Datenschutzerklärung

Eigenes Consent-Banner (ohne Drittanbieter)

Zur Einholung und Anwendung Ihrer Auswahl nutzen wir ein selbst betriebenes Consent-Banner. Die Entscheidung wird im Browser unter dem Local-Storage-Schlüssel „konvexConsent“ gespeichert. Der Eintrag enthält die Version der Auswahl, eine zufällig erzeugte Einwilligungs-ID, die Entscheidung zur Statistik, den Zeitpunkt der Entscheidung sowie Art und Kennung der noch nicht bestätigten Vorgänge. Ein zweiter Eintrag „konvexConsentBelege“ vermerkt die Kennungen der Vorgänge, deren Speicherung der Server bestätigt hat. Die Auswahl gilt zwölf Monate; danach fragt das Banner erneut. Eine Verbindung zu einem Drittanbieter wird dafür nicht aufgebaut.

Die Speicherung ist erforderlich, damit die Website die von Ihnen ausdrücklich getroffene Auswahl bei weiteren Seitenaufrufen berücksichtigt (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics und die Herkunftszuordnung von Bestellungen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Nachweis der Einwilligung: Damit eine erteilte Einwilligung nachgewiesen werden kann, meldet das Banner jede Erteilung, erneute Bestätigung und jeden Widerruf an unseren Server. Dort werden die Einwilligungs-ID, eine zufällige Kennung des einzelnen Vorgangs, die Version des Banners, eine Prüfsumme des angezeigten Bannertexts, die getroffene Auswahl, die Art des Vorgangs und der Zeitpunkt in einer eigenen Datenbanktabelle gespeichert. Kann eine Meldung nicht zugestellt werden, wiederholt das Banner sie beim nächsten Seitenaufruf; Google Analytics und die Herkunftszuordnung werden erst aktiviert, wenn die Erteilung gespeichert ist. IP-Adresse, Browserangaben, Cookies oder besuchte Seiten werden dafür nicht gespeichert; die Server-Logfiles aus Abschnitt 4 bleiben davon unberührt. Eine Ablehnung ohne vorherige Zustimmung wird nicht protokolliert. Der Wortlaut jeder Bannerversion wird gesondert aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren automatisch gelöscht. Die eigene Einwilligungs-ID wird in den Cookie-Einstellungen angezeigt und ermöglicht bei einer Anfrage die Zuordnung der gespeicherten Einträge.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer oder über den folgenden Button ändern. Beim Widerruf wird Google Analytics für die aktuelle Seite deaktiviert, die von dieser Website gesetzten Google-Analytics-Cookies „_ga“ und „_ga_*“ sowie die Cookies der Herkunftszuordnung „sbjs_*“ werden gelöscht und die Seite wird ohne Analytics neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie-Einstellungen öffnen

WPForms & Lokaler Spam-Schutz

Für die Bereitstellung unserer Formulare nutzen wir das Plugin WPForms. Alle eingegebenen Daten werden direkt auf unserem Hosting-Server (Kinsta) verarbeitet. Um unsere Website vor automatisiertem Spam zu schützen, nutzen wir die in WPForms integrierte, lokale Anti-Spam-Funktion (Honeypot/Token). Dabei werden keine Daten an externe Spam-Schutz-Dienste (wie z.B. Google reCAPTCHA) übertragen. Die Rechtsgrundlage für diesen Spam-Schutz ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Hosting über Kinsta

Unsere Website wird bei dem Dienstleister Kinsta Inc. mit Serverstandort Frankfurt am Main, Deutschland, gehostet. Kinsta verarbeitet Daten (Logfiles, IP-Adressen) in unserem Auftrag, um die Website auszuliefern. Wir haben mit Kinsta einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Rank Math SEO

Wir nutzen das Plugin „Rank Math SEO" (Suchmaschinenoptimierung). Dieses Tool verarbeitet Daten primär technisch lokal auf unserem Server. Soweit personenbezogene Daten (z.B. IP-Adressen zur Lizenzprüfung) an den Anbieter übertragen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WooCommerce, LearnDash & BuddyBoss

Wir nutzen WooCommerce (Shop), LearnDash (Lernplattform des Kurses „Aktien und Optionen“) und BuddyBoss (Kundenkonto, Profil und die bisherige Community). Bei Registrierung oder Kauf verarbeiten wir Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail) und Inhaltsdaten (Kursfortschritt, Beiträge). Beiträge und Kursfortschritt aus der bisherigen Community und Lernplattform bleiben dort gespeichert; neue Beiträge zu den Kursen und Programmen entstehen im Mitgliederbereich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags oder vorvertragliche Maßnahmen).

Mitgliederbereich (Kurse, Software und Gruppen)

Der Mitgliederbereich unter /mitgliederbereich/ ist eine eigene Anwendung dieser Website, kein Angebot eines Drittanbieters. Er stellt gekaufte Kurse, Erklärvideos, Material, die Seiten der Software und die privaten Gruppen bereit. Alle Angaben liegen in der Datenbank der Website beim Hoster (Abschnitt 6).

• Lernfortschritt: Je Lektion werden die zuletzt erreichte Videostelle, die weiteste erreichte Stelle, die tatsächlich abgespielten Zehn-Sekunden-Abschnitte des Videos (Sehprotokoll), die Videolänge sowie Abschluss und Zeitpunkt des Abschlusses gespeichert, dazu abgehakte Schritte von Einrichtungs-Checklisten und der Zeitpunkt des ersten Besuchs. Daraus berechnet der Mitgliederbereich den angezeigten Kursfortschritt. Der Abruf geschützter Materialien wird protokolliert (siehe „Nachweis im Erstattungsfall“).
• Gruppen: Beiträge, Kommentare, angehängte Bilder, „Gefällt mir“-Angaben und Erwähnungen werden mit Anzeigename und Zeitpunkt gespeichert. Sie sind nur für die Mitglieder der jeweiligen Gruppe und für die Heitjan Finance GmbH sichtbar, die Beiträge moderieren und ausblenden kann. Ein noch nicht abgeschickter Text wird nur im eigenen Browser zwischengespeichert (Local Storage) und erst beim Absenden übertragen; dieser Speicher ist für die gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Benachrichtigungen: Neue Beiträge, Antworten und Erwähnungen erscheinen in der Glocke des Mitgliederbereichs. Ob dazu eine E-Mail verschickt wird, richtet sich nach der Einstellung je Gruppe („Neue Beiträge und Antworten“, „Nur Antworten“ oder „Keine Mails“); jede dieser E-Mails enthält einen Link zum Abbestellen. Versendet werden sie über WP Mail SMTP und Brevo (Abschnitt 8), Brevo protokolliert dabei den Versand. Die Einstellung gilt nur für diese Gruppenmails; Newsletter und Mitteilungen zum Vertrag sind davon unabhängig.
• TradingView: Für Kurse mit TradingView-Indikatoren wird der mitgeteilte TradingView-Benutzername mit dem Stand der Freischaltung gespeichert, damit die Indikatoren in TradingView freigeschaltet werden können. Die Freischaltung selbst erfolgt bei TradingView.
• Übernahme aus der bisherigen Plattform: Beim Wechsel wurden Lernstand, Beiträge, Kommentare und „Gefällt mir“-Angaben aus LearnDash und BuddyBoss sowie bereits mitgeteilte TradingView-Benutzernamen in den Mitgliederbereich übernommen.

Speicherdauer: Die Angaben bleiben gespeichert, solange das Kundenkonto besteht; endet ein Zugang, etwa nach einer Erstattung, steht der Lernstand bei erneutem Zugang wieder zur Verfügung. Mit der Löschung des Kundenkontos oder auf Antrag werden Lernfortschritt, Checklisten, Bilder, „Gefällt mir“-Angaben, Benachrichtigungen, Einstellungen und der TradingView-Benutzername gelöscht. Beiträge und Kommentare verlieren Text und Namen und werden ausgeblendet, damit die Unterhaltungen anderer Mitglieder verständlich bleiben; Erwähnungen zeigen dann „Ehemaliges Mitglied“. Angaben, die für eine laufende Prüfung der Geld-zurück-Garantie oder wegen gesetzlicher Pflichten benötigt werden, bleiben bis zu deren Abschluss erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Zahlung via Stripe (Kreditkarte, SEPA-Lastschrift)

Wenn Sie sich für eine Zahlungsart entscheiden, die über den Dienstleister Stripe abgewickelt wird (z.B. Kreditkarte, SEPA-Lastschrift, Apple Pay, Google Pay, Klarna), erfolgt die Zahlungsabwicklung über die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Die von Ihnen eingegebenen Zahlungsdaten (z.B. Kreditkartennummer, CVC, Laufzeit; bei der SEPA-Lastschrift IBAN und Name des Kontoinhabers) sowie Informationen über Ihre Bestellung werden an Stripe übermittelt. Dies ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Bei der SEPA-Lastschrift holt Stripe das Lastschriftmandat ein. Für die Ankündigung jeder Abbuchung erhalten wir von Stripe die letzten vier Stellen der IBAN und die Mandatsreferenz und senden sie mit der Bestellbestätigung oder der E-Mail zur Abo-Verlängerung an die bei der Bestellung angegebene E-Mail-Adresse. Bei Abos kann zusätzlich Stripe selbst eine Ankündigung an diese Adresse senden.
Stripe übermittelt Daten unter Umständen an die Muttergesellschaft Stripe, Inc. in den USA. Die Datenübermittlung wird durch das Data Privacy Framework (DPF) bzw. Standardvertragsklauseln abgesichert. Datenschutzerklärung von Stripe.

Widerruf über die elektronische Widerrufsfunktion

Wird ein Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Bezeichnung des Vertrags, gegebenenfalls Bestellnummer und Bestelldatum) sowie Datum und Uhrzeit des Eingangs. Eine IP-Adresse wird dabei nicht gespeichert, auch nicht in gehashter Form: sie ist für den Widerruf nicht erforderlich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).
Wir sind gesetzlich verpflichtet, den Eingang des Widerrufs unverzüglich zu bestätigen und den Vorgang nachweisbar zu dokumentieren (§ 356a BGB). Die Angaben werden zu diesem Zweck gespeichert und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre ab Ende des jeweiligen Kalenderjahres) gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses).

Kündigung über die Kündigungsfunktion

Wird ein Vertrag über die Schaltfläche „Verträge hier kündigen“ gekündigt, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Bezeichnung des Vertrags, Art und Zeitpunkt der Kündigung, gegebenenfalls Grund sowie Bestell- oder Abonummer) sowie Datum und Uhrzeit des Eingangs. Dasselbe gilt für eine Kündigung im Kundenkonto. Eine IP-Adresse wird dabei nicht gespeichert.
Wir sind gesetzlich verpflichtet, die Kündigung mit Datum und Uhrzeit zu speichern und ihren Eingang unverzüglich in Textform zu bestätigen (§ 312k BGB). Die Angaben werden zu diesem Zweck gespeichert und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre ab Ende des jeweiligen Kalenderjahres) gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertragsverhältnisses).

Nachweis im Erstattungsfall (Kursfortschritt und Download-Protokoll)

Ihren Kursfortschritt sowie den Abruf bereitgestellter Materialien (Begleitskripte, Tabellen, Indikatoren, Dashboard-Apps) protokollieren wir, um Ihnen den Kurs bereitzustellen und Ihnen Ihren Lernstand anzuzeigen.
Machen Sie die freiwillige 30-Tage-Geld-zurück-Garantie nach § 15 unserer AGB geltend, verwenden wir dieselben Angaben zusätzlich, um zu prüfen, ob deren Voraussetzungen vorliegen. Auf diese weitere Verwendung weisen wir hier ausdrücklich hin; sie ist mit dem ursprünglichen Zweck vereinbar, weil die Garantie unmittelbar an den Umfang der Nutzung anknüpft (Art. 6 Abs. 4 DSGVO).
Eine Entscheidung über Ihren Antrag ergeht nicht automatisiert. Die protokollierten Werte dienen ausschließlich als Entscheidungsgrundlage; über die Erstattung entscheidet stets eine natürliche Person (Art. 22 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags einschließlich der darin zugesagten Garantie).

Merchandise: externe Links zu Amazon

Auf unserer Merch-Seite verlinken wir auf Produktangebote bei Amazon. Die Produktbilder werden von unserem eigenen Server bereitgestellt; Amazon-Shop-Widgets oder Amazon-Tracking-Pixel sind nicht eingebunden. Beim Öffnen eines Produktlinks wird die Amazon-Website aufgerufen. Amazon verarbeitet dort technische Zugriffsdaten sowie gegebenenfalls Bestell- und Zahlungsdaten in eigener Verantwortung. Hierfür gelten die Datenschutzhinweise von Amazon.

Brevo (ehemals Sendinblue)

Wir nutzen Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) als zentrales CRM- und E-Mail-System. Brevo wird eingesetzt für:

• Verwaltung der Warteliste und Newsletter-Anmeldungen sowie Versand von Rabattcodes
• Regelmäßige Informations- und Angebots-E-Mails zu Kursen, Entwicklungsfortschritten, App-Modulen und Premium-Funktionen
• Transaktionale E-Mails (z.B. Bestellbestätigungen, Passwort-Zurücksetzung) über das Plugin WP Mail SMTP

Brevo verarbeitet Ihre Daten (E-Mail-Adresse, Vor- und Nachname, Rabattcode, Anmeldedatum, Interaktionsdaten wie Öffnungen und Klicks) in unserem Auftrag auf Servern innerhalb der Europäischen Union.

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.
Datenschutzerklärung von Brevo.

Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer öffentlichen Website in zusammengefassten Statistiken auszuwerten und unser Angebot zu verbessern.

Nach Ihrer Einwilligung verarbeitet Google Analytics insbesondere Seitenaufrufe, Zeitpunkte und Sitzungsinformationen, die aufgerufene URL, die zuvor besuchte Seite, Browser- und Geräteinformationen, eine aus der IP-Adresse abgeleitete ungefähre Region sowie eine zufällig erzeugte Nutzer- und Sitzungskennung. Für Besucher aus der Europäischen Union verwendet Google die IP-Adresse nach eigenen Angaben nur zur Ableitung ungefährer Standortdaten und verwirft sie, bevor sie in Analytics protokolliert oder gespeichert wird.

Die Einwilligung umfasst ausschließlich die Statistik. In unserer Einbindung sind die Einwilligungssignale für Werbe-Cookies, für die Nutzung von Nutzerdaten zu Werbezwecken und für personalisierte Werbung fest auf „abgelehnt“ gesetzt; Google Signals und die Personalisierung von Anzeigen sind deaktiviert. Auf der Kasse, im Kundenkonto und auf der Widerrufsseite, also überall dort, wo Namen, E-Mail-Adressen, Telefonnummern oder Anschriften eingegeben werden, wird Google Analytics nicht geladen.

GA4 setzt auf unserer Domain insbesondere die First-Party-Cookies „_ga“ zur Unterscheidung von Nutzern und „_ga_<Container-ID>“ zur Speicherung des Sitzungszustands. Google sieht hierfür standardmäßig eine Laufzeit von bis zu zwei Jahren vor; Browsereinstellungen können die Laufzeit verkürzen. Die Aufbewahrung von Ereignis- und Nutzerdaten innerhalb der Analytics-Property richtet sich nach der dort konfigurierten Aufbewahrungsdauer und den von Google bereitgestellten Löschregeln.

Empfänger der Daten ist Google Ireland Limited. Eine Verarbeitung durch verbundene Unternehmen, insbesondere Google LLC in den USA, kann nicht ausgeschlossen werden. Google erläutert, dass für internationale Übermittlungen je nach Fall der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Hinweisen von Google zu internationalen Datentransfers und in den Datenschutzhinweisen zu Google Analytics.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Analytics-Kennungen sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

Herkunftszuordnung von Bestellungen (WooCommerce)

Nach Ihrer Einwilligung hält die Shop-Software WooCommerce fest, über welchen Weg Sie auf unsere Website gekommen sind, zum Beispiel über eine Suchmaschine, ein YouTube-Video, einen Link in einem Newsletter oder durch direkte Eingabe der Adresse. Dafür setzt die in WooCommerce enthaltene Bibliothek sourcebuster.js auf unserer Domain die First-Party-Cookies „sbjs_current“, „sbjs_current_add“, „sbjs_first“, „sbjs_first_add“, „sbjs_session“, „sbjs_udata“ und „sbjs_migrations“. Sie gelten nur für die laufende Browsersitzung; „sbjs_session“ läuft zusätzlich nach 30 Minuten ohne Aktivität ab.

Erfasst werden die Art der Herkunft, die verweisende Website, gegebenenfalls Kampagnenparameter (UTM) aus dem aufgerufenen Link, die Einstiegsseite und der Beginn des Besuchs, die Zahl der Seitenaufrufe und Besuche sowie die Browserkennung (User-Agent) und der daraus abgeleitete Gerätetyp. Kommt es zu einer Bestellung, werden diese Angaben zusammen mit der Bestellung in unserem Shop gespeichert und mit ihr gelöscht. Sie werden nicht an Dritte übermittelt. Wir nutzen sie ausschließlich, um zu verstehen, über welche Kanäle Bestellungen zustande kommen. Ohne Ihre Einwilligung werden keine dieser Cookies gesetzt, vorhandene werden gelöscht und die Bestellung wird ohne Herkunftsangabe gespeichert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Cookies sowie Art. 6 Abs. 1 lit. a DSGVO für die Speicherung der Herkunftsangaben mit der Bestellung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

Vimeo (Kurs-Videos)

Für die Bereitstellung unserer kostenpflichtigen Online-Kurse nutzen wir den Anbieter Vimeo.com, Inc. (330 West 34th Street, New York, New York 10001, USA).
Wenn Sie einen gekauften Kurs aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt, um den Videostream zu laden. Dabei werden technische Daten (IP-Adresse, Browserdaten) an Vimeo übertragen. Da das Video essenzieller Bestandteil des gekauften Produkts ist, erfolgt die Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Vimeo kann Daten in die USA übertragen. Vimeo garantiert ein angemessenes Datenschutzniveau durch Standardvertragsklauseln bzw. die Teilnahme am Data Privacy Framework.

YouTube (Allgemein)

Zusätzlich binden wir Videos der Plattform YouTube (Google Ireland Limited, Irland) ein, etwa für kostenlose Vorschauen. Wir nutzen den erweiterten Datenschutzmodus. Das bedeutet, dass erst Daten übertragen werden, wenn Sie ein Video aktiv starten. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 lit. a/f DSGVO).