1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Miriam Göbel
Mozartstraße 2
59329 Wadersloh
Deutschland
E-Mail: inbox@miriamgoebel.de
2. Kurzfassung
Außer auf der Challenge-Seite setzt diese Website beim Besuch keine Cookies. Für die Reichweitenmessung nutze ich Metricool. Auf der Challenge-Seite ist das Anmeldeformular von ActiveCampaign eingebunden. Beim Laden dieser Seite werden Daten an ActiveCampaign und Bunny Fonts übertragen, und ActiveCampaign setzt ein technisch notwendiges Sicherheits-Cookie. Eine Kommentarfunktion gibt es nicht. Wie das im Einzelnen abläuft, steht unten. Verlinkte Angebote (Instagram, Telegram, Substack) verarbeiten Daten in eigener Verantwortung, sobald du sie aufrufst.
3. Hosting und Server-Logdateien
Die Seite liegt bei Alfahosting GmbH, Edmund-von-Lippmann-Straße 13-15, 06112 Halle (Saale). Beim Aufruf verarbeitet der Server Daten, die für die Auslieferung und die Sicherheit der Seite anfallen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemangaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und fehlerfreien Auslieferung der Seite). Die Logdateien werden nach 7 Tagen gelöscht.
4. WordPress und Cookies
Die Website läuft mit dem Content-Management-System WordPress, das auf dem Server des Hosters installiert ist. Daten von Besucherinnen und Besuchern werden dabei nicht an die Entwickler von WordPress übermittelt. Die Schriften und Bilder der Website selbst liegen auf dem eigenen Server.
WordPress setzt Cookies nur, wenn sich jemand im Verwaltungsbereich anmeldet. Das betrifft nur mich als Betreiberin. Auf der Challenge-Seite setzt das eingebundene Anmeldeformular ein Cookie (siehe Abschnitt 5a).
5. Links zu anderen Seiten
Diese Seite verlinkt zu Instagram, Telegram und Substack. Solange du keinen Link anklickst, übermittelt diese Website keine Daten an die Zielseiten. Mit dem Klick verlässt du diese Website, und es gilt die Datenschutzerklärung der Zielseite.
5a. Anmeldung zur kostenlosen Monats-Challenge
Was passiert: Auf der Seite /challenge/ kannst du dich zur kostenlosen Monats-Challenge anmelden. Dafür ist ein Formular des E-Mail-Dienstes ActiveCampaign eingebunden. Ich nutze ActiveCampaign über das Angebot Wild Mail. Mein Vertragspartner ist die Wild Audience S.L., Lepant 270, 08013 Barcelona, Spanien. Wild Mail ist offizieller Wiederverkäufer von ActiveCampaign. Die technische Plattform betreibt ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Mit Wild Audience habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Welche Daten: deine E-Mail-Adresse (Pflicht, ohne sie kann ich dir keine Challenge-Mails schicken), dein Vorname (freiwillig) sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Aus der IP-Adresse ermittelt ActiveCampaign ungefähr deinen Standort (Land und Stadt). Außerdem, ob du meine Mails öffnest und welche Links du anklickst (siehe „Auswertung von Öffnungen und Klicks“).
Double-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet. So bestätigst du, dass du Zugriff auf die angegebene E-Mail-Adresse hast. Unbestätigte Anmeldungen lösche ich nach spätestens 30 Tagen.
Wofür: Ich schicke dir ausschließlich E-Mails zur Challenge, für die du dich angemeldet hast: Willkommensmail, organisatorische Hinweise, Impulse zur Challenge und zum Schluss eine Abschluss-Mail mit einem Hinweis auf die nächste kostenlose Monats-Challenge. Ob du dort mitmachst, entscheidest du mit einer eigenen Anmeldung. Werbung für andere Angebote oder einen allgemeinen Newsletter schicke ich dir darüber nicht.
Auswertung von Öffnungen und Klicks: Ich werte aus, ob du meine Challenge-Mails öffnest und welche Links du darin anklickst. Dafür enthält jede Mail eine winzige, unsichtbare Grafik (Zählpixel), die beim Öffnen von Servern von ActiveCampaign geladen wird. Die Links in der Mail führen kurz über einen Server von ActiveCampaign, bevor du am Ziel landest. Dabei werden der Zeitpunkt, deine IP-Adresse und technische Angaben wie Mailprogramm und Gerät erfasst und deinem Kontakt zugeordnet. So sehe ich, welche Impulse ankommen und welche nicht, und kann die Challenge verbessern.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du mit dem Absenden des Formulars gibst. Sie umfasst den Versand und die beschriebene Auswertung. Die Challenge-Mails beginnen erst, nachdem du deine Anmeldung per Double-Opt-in bestätigt hast. Du kannst sie jederzeit widerrufen, indem du dich über den Link in jeder Mail abmeldest oder mir eine E-Mail schreibst. Eine getrennte Abmeldung nur von der Auswertung bietet das System nicht. Lädt dein Mailprogramm Bilder nicht automatisch, wird das Öffnen meist nicht erfasst. Klickst du einen Link an, kann das trotzdem als Öffnung gezählt werden. Umgekehrt laden manche Mailprogramme Bilder automatisch vorab, sodass eine Öffnung gezählt wird, obwohl du die Mail nicht gelesen hast. Die Auswertungsdaten lösche ich zusammen mit deinen übrigen Daten (siehe Speicherdauer).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an mich. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin aufgrund deiner Einwilligung erfolgt ist.
Speicherdauer: Wenn du dich abmeldest oder die Challenge-Reihe endet, lösche ich deine Versand- und Auswertungsdaten. Davon ausgenommen sind nur die zwei folgenden Fälle. Den Nachweis deiner Anmeldung (Zeitpunkt, IP-Adresse, Bestätigung) bewahre ich danach bis zu drei Jahre auf, um belegen zu können, dass du eingewilligt hattest (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Ansprüchen). Nach einer Abmeldung behalte ich außerdem deine E-Mail-Adresse auf einer Sperrliste, damit du nicht versehentlich wieder Mails bekommst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Einhaltung deines Widerspruchs). Sie bleibt dort, bis du dich erneut anmeldest oder mich bittest, sie zu löschen.
Laden des Formulars: Schon beim Aufruf der Challenge-Seite lädt dein Browser das Formular von Servern von ActiveCampaign (miriamgoebel.activehosted.com, Grafiken von cloudfront.net, einem Dienst von Amazon Web Services). Dabei wird deine IP-Adresse übertragen. ActiveCampaign setzt das Cookie __cf_bm des Sicherheitsdienstes Cloudflare. Es dient zur Abwehr automatisierter Zugriffe (Bots) und läuft nach 30 Minuten ohne Aktivität ab. Ich halte es für unbedingt erforderlich, damit das Anmeldeformular sicher funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung frage ich dafür nicht ab. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem funktionierenden und gegen Missbrauch geschützten Anmeldeformular.
Schriftart im Formular: Das Formular lädt eine Stilangabe von Bunny Fonts (BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien). Dabei wird deine IP-Adresse an Bunny übertragen. Laut Anbieter werden dabei keine Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer einheitlichen, gut lesbaren Darstellung des Formulars.
Übermittlung in die USA: ActiveCampaign verarbeitet Daten auch in den USA, ebenso die eingesetzten Dienstleister Cloudflare und Amazon Web Services. ActiveCampaign, LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
5b. Reichweitenmessung mit Metricool
Auf allen Seiten ist das Analyse-Skript von Metricool eingebunden (Metricool Software S.L., Calle Téllez 12, Entreplanta H, 28007 Madrid, Spanien). Es erfasst Seitenaufrufe, damit ich sehe, wie viele Menschen die Website besuchen und woher sie kommen. Dabei wird deine IP-Adresse an Metricool übertragen. Nach meiner Prüfung setzt das Skript keine Cookies und speichert nichts auf deinem Gerät. Metricool speichert die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, die Reichweite meiner Website zu messen und mein Angebot zu verbessern. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an mich.
6. Wenn du mir schreibst
Wenn du mir per E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung deiner Anfrage).
Ich empfange E-Mails über Alfahosting GmbH. Die Kontaktaufnahme ist freiwillig. Ohne deine Kontaktdaten kann ich deine Anfrage nicht beantworten. Ich lösche die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib dafür an die oben genannte E-Mail-Adresse.
Widerspruchsrecht: Du kannst einer Verarbeitung, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für mich zuständigen Behörde.
8. Änderungen
Ändert sich die Seite, zum Beispiel weil ich ein Werkzeug einbinde, passe ich diese Erklärung an. Stand: 30.10.2026