Stand: November 2026

1. Ver­ant­wort­li­cher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[bitte ergänzen: Name bzw. Firma]
[bitte ergänzen: Straße und Hausnummer]
[bitte ergänzen: PLZ und Ort]
Deutschland
E-Mail: [bitte ergänzen: E-Mail-Adresse]

2. Das Wich­tigste in Kürze

3. Hos­ting und Ser­ver-Log­files

Diese Website wird betrieben bei: [bitte ergänzen: Hosting-Anbieter]. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Die Übertragung aller Daten erfolgt verschlüsselt (TLS/SSL), erkennbar an „https://“ in der Adresszeile Ihres Browsers.

4. Coo­kies und lokale Spei­che­rung im Brow­ser

Wir verwenden ausschließlich technisch notwendige Cookies und Speicherfunktionen. Rechtsgrundlage für das Speichern und Auslesen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Funktionen unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst (z. B. Anmeldung in Ihrem Konto) bereitzustellen; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Kun­den­konto und Regis­trie­rung

Um Learnings mit Credits freizuschalten, benötigen Sie ein Kundenkonto. Bei der Registrierung verarbeiten wir: Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land, E-Mail-Adresse und Passwort (nur verschlüsselt als sogenannter Hash gespeichert) sowie den Zeitpunkt Ihrer Zustimmung zu dieser Datenschutzerklärung. Pflichtfelder sind gekennzeichnet.

Damit Sie Ihre Anschrift schneller eingeben können, schlagen wir passende Straßen, Postleitzahlen und Orte vor. Die Vorschläge stammen aus einem Straßen- und Ortsverzeichnis, das auf unserem eigenen Server gespeichert ist (Quellen: © OpenStreetMap-Mitwirkende, ODbL; GeoNames, CC BY 4.0). Ihre Eingaben werden dafür nur an unseren Server übermittelt, nicht gespeichert und nicht an Dritte weitergegeben.

Zweck ist die Einrichtung und Verwaltung Ihres Kontos, die Abwicklung Ihrer Käufe sowie die Erstellung ordnungsgemäßer Rechnungs- und Buchungsunterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) und, soweit es um steuerlich relevante Unterlagen geht, Art. 6 Abs. 1 lit. c DSGVO.

Nach der Registrierung erhalten Sie eine Willkommens-E-Mail. Ihre Kontodaten speichern wir, bis Sie Ihr Konto löschen lassen. Eine formlose Nachricht an [bitte ergänzen: E-Mail-Adresse] genügt. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

6. Anmel­dung, Sicher­heit und Bot-Schutz

Bei der Anmeldung prüfen wir Ihre Zugangsdaten. Um Angriffe auf Konten abzuwehren, zählen wir fehlgeschlagene Anmeldeversuche pro IP-Adresse. Die IP-Adresse speichern wir dafür nur in unkenntlich gemachter Form (als Hash-Wert) für höchstens 15 Minuten.

In Formularen (Registrierung, Anmeldung, Passwort vergessen) nutzen wir den selbst entwickelten „brainstrand-Schutz“. Beim Anklicken von „Ich bin kein Roboter“ löst Ihr Browser eine kleine Rechenaufgabe, die er von unserem Server erhält. Dabei werden keine Cookies gesetzt, keine Profile gebildet und keine Daten an Dritte übermittelt. Gespeichert wird lediglich für die Dauer der Gültigkeit (höchstens 21 Minuten) ein Kennwert der gelösten Aufgabe, damit diese nicht mehrfach verwendet werden kann.

Nach 30 Minuten ohne Aktivität melden wir Sie automatisch ab. Hierfür speichert unser Server den Zeitpunkt Ihrer letzten Aktivität in Ihrer Anmeldesitzung.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kontos und unserer Website vor Missbrauch.

7. Kauf von Cre­dits und Bezah­lung über Stripe

Für die Bezahlung nutzen wir Stripe Checkout. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn Sie ein Credit-Paket kaufen, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dabei übermitteln wir an Stripe: Ihre E-Mail-Adresse, Ihre Kundennummer bei uns, das gewählte Paket und den Betrag. Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein; wir erhalten diese Daten nicht. Von Stripe erhalten wir die Bestätigung der Zahlung, die Zahlungsreferenz und den gezahlten Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) in eigener Verantwortung. Dabei kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Je nach gewählter Zahlungsart (z. B. Klarna, PayPal, Apple Pay, Google Pay) kann zusätzlich der jeweilige Zahlungsanbieter Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.

8. Cre­dit-Konto, Frei­schal­tun­gen und Buchun­gen

Zu Ihrem Konto speichern wir Ihr Credit-Guthaben, alle Gutschriften und Abbuchungen (Datum, Art, Anzahl der Credits, gezahlter Betrag, Zahlungsreferenz) sowie die von Ihnen freigeschalteten Learnings. Das ist erforderlich, um Ihnen den dauerhaften Zugang zu den gekauften Inhalten zu gewähren und unsere Buchhaltung ordnungsgemäß zu führen (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Kaufbezogene Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (insbesondere § 147 AO, § 257 HGB: bis zu zehn Jahre) auf.

Lesehistorie und Empfehlungen: Wenn Sie angemeldet sind, speichern wir, welche Learnings Sie vollständig gelesen haben. So können wir Ihnen bereits Gelesenes nicht erneut empfehlen und anderen Lesern in zusammengefasster Form anzeigen, welche Learnings Leser eines Beitrags außerdem gelesen haben („Andere lasen auch“). Dabei werden niemals Namen oder sonstige Angaben zu einzelnen Personen angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen passende Inhalte vorzuschlagen. Sie können dieser Verarbeitung jederzeit widersprechen; wir löschen Ihre Lesehistorie dann. Ohne Anmeldung zählen wir lediglich anonym, wie oft ein Learning aufgerufen wurde – ohne Cookies und ohne Speicherung Ihrer IP-Adresse.

9. E-Mails

Wir versenden ausschließlich E-Mails, die für Ihr Konto und Ihre Käufe erforderlich sind: Willkommens-E-Mail, Link zum Zurücksetzen des Passworts, Bestellbestätigung, Zahlungs- und Versandbestätigung bei Buchbestellungen, Bestätigung eines Widerrufs, beim Newsletter die Bestätigungsmail (Double-Opt-in) sowie Eingangsbestätigung und Antwort zu Ihren Fragen ans Gehirn. Einen Newsletter versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Der Versand erfolgt über die Server unseres Hosting-Anbieters.

10. Wider­ruf über die Wider­rufs­funk­tion

Wenn Sie über unsere Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum betroffenen Vertrag, Ihre optionale Nachricht sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir zum Nachweis bis zum Ablauf der gesetzlichen Verjährungs- bzw. Aufbewahrungsfristen auf.

11. Fra­gen ans Gehirn

Als registriertes Mitglied können Sie uns über das Formular „Frag das Gehirn“ Fragen stellen. Dabei verarbeiten wir das gewählte Thema, Ihre Frage, Ihre Angabe, ob wir die Frage ohne Ihren Namen in einem Learning aufgreifen dürfen, sowie Datum und Uhrzeit. Die Frage wird Ihrem Kundenkonto zugeordnet, damit wir Ihnen antworten und Ihnen Frage und Antwort unter „Mein Konto“ anzeigen können. Sie erhalten eine Eingangsbestätigung und die Antwort per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über Ihr Kundenkonto). Ihre Fragen sind nicht öffentlich. Greifen wir eine Frage mit Ihrer Erlaubnis in einem Learning auf, geschieht das ohne Ihren Namen und ohne Angaben, die auf Sie schließen lassen; die Erlaubnis ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden. Bitte teilen Sie uns in Ihren Fragen keine Gesundheitsdaten oder andere besonders sensible Angaben über sich oder andere mit. Sie können jede Frage unter „Mein Konto“ jederzeit selbst löschen; mit der Löschung Ihres Kontos werden alle Ihre Fragen gelöscht.

11a. Buch­be­stel­lun­gen

Wenn Sie unser Buch bestellen – mit oder ohne Kundenkonto –, verarbeiten wir Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Bestellmenge, Preise, Bestellnummer, Zahlungsstatus sowie Datum und Uhrzeit der Bestellung, um den Kaufvertrag zu erfüllen, Ihre Zahlung zuzuordnen und das Buch zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Sie zahlen per Überweisung; dabei erhalten wir von Ihrer Bank die Angaben, die eine Überweisung enthält (Name, IBAN, Betrag, Verwendungszweck). Der GiroCode auf der Bestellseite wird ausschließlich in Ihrem Browser erzeugt – es wird dafür kein externer Dienst aufgerufen. Zum Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen (z. B. Deutsche Post/DHL) weiter. Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB); danach werden sie gelöscht.

11b. News­let­ter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und – falls angegeben – Ihren Vornamen, um Ihnen den Newsletter zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach sind Sie angemeldet; unbestätigte Anmeldungen löschen wir nach sieben Tagen.

Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie die Stelle, an der Sie sich angemeldet haben (Art. 6 Abs. 1 lit. c und f DSGVO). Der Newsletter wird über unseren eigenen Webserver bzw. unseren Hosting-Anbieter verschickt; wir setzen keinen externen Newsletter-Dienst ein. Wir messen weder, ob Sie den Newsletter öffnen, noch welche Links Sie anklicken. Zeigt Ihr E-Mail-Programm Bilder an, wird unser Logo von unserem Server geladen; dabei wird – wie bei jedem Website-Aufruf – Ihre IP-Adresse kurzzeitig in den Server-Protokollen verarbeitet.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen – über den Link am Ende jeder E-Mail, unter „Mein Konto“ oder per Nachricht an uns. Mit der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Zum Nachweis früherer Einwilligungen bewahren wir lediglich einen nicht umkehrbar verschlüsselten Wert (Hash) Ihrer E-Mail-Adresse mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung bis zu drei Jahre auf.

12. Kon­takt­auf­nahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

13. Emp­fän­ger

Ihre Daten erhalten nur, soweit erforderlich: unser Hosting-Anbieter (Auftragsverarbeiter), Stripe und ggf. der von Ihnen gewählte Zahlungsanbieter, bei Buchbestellungen das Versandunternehmen und unsere Bank sowie – bei gesetzlicher Verpflichtung – Behörden oder unsere steuerliche Beratung. Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Name und Adresse können Sie jederzeit selbst unter „Mein Konto“ ändern. Für alle Anliegen genügt eine Nachricht an [bitte ergänzen: E-Mail-Adresse].

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [bitte ergänzen: Datenschutz-Aufsichtsbehörde].

15. Pflicht zur Bereit­stel­lung, keine auto­ma­ti­sier­ten Ent­schei­dun­gen

Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich; ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.