Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robert Engel An den Stadtsgärten 19 58636 Iserlohn Deutschland E-Mail: robert@copypasteceo.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser) in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, sichere und stabile Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Datenübermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

4. Konto, Anmeldung und Mitgliederbereich (Supabase)

Für Registrierung, Login und den Mitgliederbereich nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur; Datenhaltung in der EU, AWS-Region Frankfurt/eu-central-1). Verarbeitet werden E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt) sowie deine Mitgliedschafts- und Kaufzuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Kaufvertrags).

Gründerprofil

Wenn du das Gründerprofil (Onboarding) ausfüllst, verarbeiten wir zusätzlich: dein Geschäftsstadium, deinen aktuellen Umsatz und dein Umsatzziel, dein Geschäftsmodell, deine Wochenstunden, deine Reichweite und deinen Hauptkanal, deinen größten aktuellen Blocker, Stadt und Land sowie deine Altersgruppe. Diese Daten nutzen wir, um deinen persönlichen 28-Tage-Plan zu erstellen, um anonymisierte Vergleichswerte zwischen Mitgliedern zu bilden (z. B. typischer Umsatz je Stadium), und - nur bei separater Einwilligung - um dich zu regionalen Treffen mit anderen Mitgliedern einzuladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du willigst getrennt für Personalisierung und für die Auffindbarkeit für Community-/Treffen-Einladungen ein. Du kannst beide Einwilligungen jederzeit widerrufen und diese Daten unter /app/profile bearbeiten oder löschen. Wenn du die Einwilligung zur Personalisierung widerrufst (Häkchen unter /app/profile entfernen und speichern), löschen wir automatisch deine gespeicherten Umsatz- und Zielangaben einschließlich deiner monatlichen Umsatz-Historie. Wir speichern diese Daten bis zu deinem Widerruf oder der Löschung deines Kontos und geben sie außerhalb unserer eigenen Auswertung sowie - sofern du eingewilligt hast - der Treffen-Koordination an niemanden weiter.

Wenn du den wöchentlichen oder monatlichen Check-in unter /app/checkin ausfüllst, verarbeiten wir für diesen Zeitraum dieselben Datenarten: deinen Umsatz, deinen Stand zum Ziel, deinen Fokus für die nächste Periode, einen Erfolg und einen Blocker. Zweck ist die Nachverfolgung deines Fortschritts über die Zeit, der Versand von Erinnerungs-E-Mails an deine Konto-E-Mail-Adresse, die oben beschriebenen anonymisierten Vergleichswerte sowie - nur wenn du einen Check-in zusätzlich zum Teilen freigibst - die Anzeige für andere Mitglieder des Circle. Rechtsgrundlage und deine Rechte (Einwilligung, Widerruf, Bearbeitung/Löschung unter /app/profile) entsprechen denen des Gründerprofils oben.

Für erledigte Plan-Tage, Check-ins und weitere Aktivität schreiben wir deinem Konto aktivitätsbasierte "Execution Credits" (Punkte) gut, die du unter /app/credits für Freischaltungen, einen Call oder einen Vorrangsplatz bei einem Treffen einlösen kannst. Diese Credits haben keinen Geldwert, können nicht gekauft, verkauft oder ausgezahlt werden und werden zusammen mit deinem Konto gelöscht.

Push-Benachrichtigungen

Wenn du Benachrichtigungen in der App aktivierst, speichern wir eine Geräte-Kennung (einen Push-Token, ausgestellt von Expo Application Services, Inc., USA, unserem Auftragsverarbeiter für Push-Benachrichtigungen) zusammen mit deinem Konto, der Plattform und deinen Benachrichtigungs-Einstellungen. Wir nutzen sie, um Erinnerungen (fälliger Check-in, heutiger Plan-Schritt) sowie - nur bei separater Einwilligung - werbliche Hinweise (neue Drops, Angebote) und Community-Hinweise (Calls, Treffen) zu versenden. Du kannst beide Einwilligungen jederzeit widerrufen oder Benachrichtigungen vollständig deaktivieren, in den Einstellungen der App. Rechtsgrundlage für Erinnerungen ist unser berechtigtes Interesse, dich bei einem von dir gewählten Dienst am Ball zu halten (Art. 6 Abs. 1 lit. f DSGVO), für werbliche Hinweise deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Geräte-Token und seine Einstellungen werden zusammen mit deinem Konto gelöscht. Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

5. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe Inc., USA). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Rechnungsanschrift, Zahlungsmittel) direkt von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/privacy).

6. E-Mail-Marketing (Kit / ConvertKit)

Für den Versand von E-Mails (Lead-Magnet-Auslieferung, Newsletter, Produktinformationen) nutzen wir Kit (Kit / ConvertKit LLC, USA). Bei Anmeldung speichern wir deine E-Mail-Adresse sowie ggf. Name und Quelle. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

7. Transaktions- und System-E-Mails (Resend)

System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) versenden wir über Resend (Resend, Inc., USA). Verarbeitet wird deine E-Mail-Adresse zum Zweck des Versands (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

8. Kontaktaufnahme über Direktnachrichten und Website-Chat

Direktnachrichten (ManyChat / Meta)

Wenn du über Instagram/Facebook mit uns interagierst (z. B. Kommentar-zu-DM), verarbeiten wir die dabei anfallenden Daten über ManyChat (ManyChat, Inc., USA) sowie die Plattformen von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a/f DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Meta und ManyChat.

Website-Chat

Über das Chat-Fenster auf unserer Website kannst du uns ohne Konto schreiben. Dabei verarbeiten wir deinen Vornamen, optional deine E-Mail-Adresse, deine Nachrichten, die Seite, auf der du den Chat gestartet hast, sowie einen mit einem geheimen Schlüssel gebildeten Kennwert deiner IP-Adresse (HMAC, aus dem sich die IP-Adresse nicht zurückrechnen lässt) zum Schutz vor Missbrauch. Damit dein Chat beim nächsten Besuch wieder erscheint, setzen wir zwei technisch notwendige Cookies (cpc_vchat und cpc_vchat_s, Laufzeit 180 Tage).

Die Daten liegen bei Supabase (siehe Abschnitt 4). Unser Team erhält eine Push-Benachrichtigung mit deinem Vornamen und dem Anfang deiner Nachricht in der CopyPasteCEO-App (siehe Push-Benachrichtigungen). Wenn du eine E-Mail-Adresse angibst und wir antworten, während du nicht mehr im Chat bist, benachrichtigen wir dich per E-Mail über Resend (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Chats werden 12 Monate nach der letzten Aktivität automatisch gelöscht. Auf Wunsch löschen wir deinen Chat sofort, schreib uns dafür an die Adresse in Abschnitt 1.

9. Social-Media-Planung (Metricool)

Zur Planung und Auswertung unserer Social-Media-Beiträge nutzen wir Metricool (Metricool S.L., Spanien/EU). Hierbei werden in der Regel nur aggregierte, nicht auf dich persönlich bezogene Reichweiten-Daten verarbeitet.

10. Cookies und Reichweitenmessung

Wir setzen die für den Betrieb und den Login technisch notwendigen Cookies ein (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Artikel-Messung

Auf den Ratgeber-Seiten (/resources) zählen wir ohne Cookies und ohne Speicherung auf deinem Gerät, wie oft ein Artikel aufgerufen und wie oft ein Link zu unseren Angeboten darin angeklickt wird. Gespeichert werden nur der Artikel, die Art des Ereignisses und der Zeitpunkt, keine IP-Adresse und keine Kennung, die dich wiedererkennt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 13 Monaten gelöscht.

Google Analytics (GA4)

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die Verarbeitung erfolgt erst, nachdem du im Cookie-Banner zugestimmt hast - ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der Cookies in deinem Browser). Eine Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt. Weitere Informationen unter policies.google.com/privacy.

Meta-Pixel und Conversions API

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbung zu messen und Conversions (z. B. Anmeldungen, Käufe) auszuwerten. Der Browser-Pixel wird erst nach deiner Zustimmung geladen. Zusätzlich übermitteln wir bestimmte Ereignisse (z. B. einen abgeschlossenen Kauf) serverseitig über die Conversions API an Meta; personenbezogene Identifikatoren wie deine E-Mail-Adresse werden dabei vor der Übermittlung kryptografisch gehasht. Eine Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt. Weitere Informationen unter facebook.com/privacy/policy.

Sofern wir künftig weitere Marketing-Cookies (z. B. TikTok-Pixel) einsetzen, erfolgt dies ebenfalls ausschließlich auf Grundlage deiner Einwilligung, und diese Erklärung wird entsprechend ergänzt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, bis zu 10 Jahre) dies vorschreiben. Website-Chats löschen wir 12 Monate nach der letzten Aktivität automatisch.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an robert@copypasteceo.com.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.