Datenschutzerklärung

Stand: 29. September 2026

1. Das Wichtigste in Kürze

Wir, die heyfreiheit GmbH, gehen sorgfältig mit deinen Daten um. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Websites besuchst, dich für ein Event oder unsere Community anmeldest, ein Kennenlerngespräch buchst, an unserem Mentoring teilnimmst oder uns in sozialen Netzwerken begegnest. Außerdem erfährst du, welche Rechte du hast.

Diese Erklärung gilt für heyfreiheit.com mit allen Subdomains (zum Beispiel event.heyfreiheit.com und go.heyfreiheit.com) und für unsere Profile in sozialen Netzwerken.

Werbe- und Analyse-Tools (Google, Meta, TikTok, Microsoft, OpenAI, VWO) laden nur, wenn du im Cookie-Banner zustimmst.
Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer der jeweiligen Seite ändern oder widerrufen.
Wir verkaufen keine personenbezogenen Daten.

2. Verantwortlicher und Kontakt

heyfreiheit GmbH
Rheinpromenade 11
40789 Monheim am Rhein
Deutschland

Vertretungsberechtigt: Felix Weis, Tim Hildesheim
E-Mail: info@heyfreiheit.com
Impressum: heyfreiheit.com/impressum

Für Fragen zum Datenschutz und um deine Rechte auszuüben, schreib uns einfach an info@heyfreiheit.com.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage das erlaubt. Das sind vor allem:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für Werbe-Cookies oder WhatsApp-Benachrichtigungen.
Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel wenn du dich für ein Event anmeldest, einen Termin buchst oder am Mentoring teilnimmst.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel ein sicherer und schneller Betrieb unserer Website, die Beantwortung deiner Anfragen oder Informationen zu unseren Angeboten. Welches Interesse wir jeweils verfolgen, steht in den Abschnitten unten.

Wenn wir Informationen auf deinem Gerät speichern oder auslesen (zum Beispiel Cookies oder Einträge im Local Storage), gilt zusätzlich § 25 TDDDG. Das tun wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, damit wir dir den Dienst bereitstellen können, den du ausdrücklich nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting, Auslieferung und Sicherheit der Website

Hosting bei Hostinger. Unsere Websites, unser Server für die Seitenstatistik (Abschnitt 6) und unsere internen Automatisierungen laufen bei Hostinger. Rufst du eine Seite auf, verarbeitet der Server automatisch die Daten, die dein Browser mitschickt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem, Datenmenge und Statuscode (Server-Logfiles). Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nur so lange gespeichert, wie es für diese Zwecke nötig ist, und danach automatisch gelöscht. Hostinger arbeitet für uns als Auftragsverarbeiter.

Anbieter: Hostinger International Ltd., Larnaka, Zypern. Hostinger kann für Support und Infrastruktur Unterauftragnehmer außerhalb der EU einsetzen (unter anderem USA, Brasilien, Singapur, Indonesien); Grundlage sind Standardvertragsklauseln. Datenschutzhinweise von Hostinger

Content Delivery Network und Bot-Schutz. Damit unsere Seiten schnell laden, liefert Hostinger sie über ein Content Delivery Network (CDN) aus, also über Server, die Kopien unserer Seiten zwischenspeichern. Dabei prüft Hostinger Anfragen automatisch auf Angriffe und automatisierte Zugriffe. In Einzelfällen siehst du deshalb kurz eine Browser-Prüfung. Verarbeitet werden dafür deine IP-Adresse und die technischen Daten der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).

Content-Management mit Sanity. Texte, Bilder und Videos unserer Website pflegen wir im Content-Management-System Sanity. Bilder liefern wir über unsere eigene Domain aus. Dein Browser baut dafür keine direkte Verbindung zu Sanity auf. Zusätzlich nutzen wir Sanity als Sicherung: Kann eine Anmeldung ausnahmsweise nicht an unser E-Mail-System übertragen werden, speichern wir sie vorübergehend in Sanity, damit sie nicht verloren geht. Nach der Übertragung löschen wir sie dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Anbieter: Sanity US Inc., San Francisco, USA, gemeinsam mit Sanity AS, Oslo, Norwegen. Die Daten liegen vorrangig in Belgien, eine Übermittlung in die USA ist möglich; Grundlage sind Standardvertragsklauseln. Datenschutzhinweise von Sanity

Schriftarten. Alle Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Verschlüsselung. Alle Seiten werden verschlüsselt per TLS übertragen (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

5. Cookies, lokaler Speicher und dein Cookie-Banner

Cookies und Einträge im Local Storage oder Session Storage sind kleine Datensätze, die dein Browser speichert. Session-Storage-Einträge verschwinden, sobald du den Tab schließt. Local-Storage-Einträge und Cookies bleiben, bis sie ablaufen oder du sie in deinem Browser löschst.

Dein Cookie-Banner. Auf Seiten, auf denen wir Werbe- oder Analyse-Tools einsetzen, fragen wir dich beim ersten Besuch über ein Banner. Du hast zwei Kategorien:

Notwendig: Speicherungen, ohne die die Seite oder die von dir gewünschte Funktion nicht funktioniert (Liste unten). Diese sind immer aktiv.
Marketing & Statistik: der Google Tag Manager und die darüber geladenen Werbe- und Analyse-Tools (Abschnitt 11), das automatische Laden des Chats (Abschnitt 9) und die Übermittlung von Anmeldungen an Meta (Abschnitt 7). Das alles lädt erst, wenn du zustimmst.

Deine Auswahl speichern wir in deinem Browser und fragen dich nach zwölf Monaten erneut. Du kannst sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ im Footer der jeweiligen Seite oder indem du die Websitedaten in deinem Browser löschst. Widerrufst du, löschen wir die Cookies der Werbe- und Analyse-Tools auf unserer Domain und laden die Seite neu. Rechtsgrundlage für die Speicherung deiner Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Unsere eigenen Speicherungen:

hf_consent (Local Storage): deine Auswahl im Cookie-Banner und der Zeitpunkt. Nach zwölf Monaten fragen wir erneut.
hf_sid (Session Storage): eine zufällige Kennung für die anonyme Seitenstatistik (Abschnitt 6). Sie verbindet nur die Ereignisse eines Tabs und lässt sich keiner Person zuordnen.
hf-utm und hf-prefill (Session Storage): Kampagnenangaben aus dem Link, über den du gekommen bist (zum Beispiel utm_source), und Angaben, mit denen ein Link aus unseren E-Mails das Anmeldeformular vorausfüllt. So musst du nichts doppelt eingeben.
hf_registered (Local Storage) und hf_exit_shown (Session Storage): merken sich, dass du dich schon angemeldet oder einen Hinweis schon gesehen hast, damit wir dich nicht erneut damit stören.

Rechtsgrundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten betroffen sind, unser berechtigtes Interesse an einer nutzerfreundlichen und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Welche Cookies die Tools von Drittanbietern setzen, erfährst du in Abschnitt 11 und in den Datenschutzhinweisen der jeweiligen Anbieter.

6. Anonyme Seitenstatistik ohne Cookies

Damit wir verstehen, welche Seiten und Schritte funktionieren, erfassen wir auf unseren Seiten einfache Ereignisse: Seitenaufruf, Scrolltiefe (50 und 90 Prozent), Video-Fortschritt, Beginn eines Formulars, Schritte der Terminbuchung und abgeschlossene Anmeldungen. Mit jedem Ereignis übermitteln wir die aufgerufene Seite, Kampagnenparameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ob der Link eine Google-Klick-Kennung enthielt (nur ja oder nein, nicht die Kennung selbst), die Fensterbreite, den Stand deiner Cookie-Auswahl und die zufällige Tab-Kennung hf_sid.

Wir setzen dafür keine Cookies, bilden kein Nutzerprofil und speichern keine IP-Adressen. Die Seitenadresse kürzen wir vor dem Speichern auf Domain und Pfad. Die Daten landen ausschließlich auf unserem eigenen Automatisierungs-Server (n8n) bei Hostinger in Frankfurt am Main und werden nicht an Google, Meta oder andere Werbeplattformen weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unsere Seiten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

7. Anmeldung zu Events, Workshops und zur Community

Event- und Workshop-Anmeldung. Wenn du dich für eines unserer kostenlosen Events anmeldest, verarbeiten wir:

deinen Vornamen und deine E-Mail-Adresse (Pflichtangaben),
deine WhatsApp-Nummer, wenn du ankreuzt, dass du per WhatsApp benachrichtigt werden möchtest (freiwillig),
deine Antworten auf ein paar kurze Fragen nach der Anmeldung, zum Beispiel zu deiner beruflichen Situation, Altersgruppe und Motivation (freiwillig),
technische Angaben: über welche Seite und welches Formular du dich angemeldet hast und über welche Kampagne du gekommen bist (UTM-Parameter). Nur wenn du Marketing-Cookies erlaubt hast, speichern wir zusätzlich die Meta-Kennungen _fbp und _fbc und die Kennung deines Browsers (User-Agent).

Wir nutzen diese Daten, um dir den Zugang und Erinnerungen zum Event zu schicken, dich (wenn gewünscht) per WhatsApp zu erinnern, dir nach dem Event die Aufzeichnung und Informationen zu unseren Angeboten, insbesondere zum Mentoring, per E-Mail zu senden und zu verstehen, welche Kampagnen funktionieren. Deine Antworten helfen uns, Inhalte und Angebote auf dich abzustimmen und einzuschätzen, ob unser Mentoring zu dir passen könnte.

Anhand deiner Antworten ordnen wir dich automatisch einer Gruppe zu und zeigen dir danach die passende Bestätigungsseite. Das hat für dich keine rechtliche Wirkung und beeinträchtigt dich nicht erheblich. Eine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlagen: Anmeldung, Durchführung und Nachbereitung des Events erfolgen zur Erfüllung deiner Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). WhatsApp-Benachrichtigungen schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). E-Mails zu unseren Angeboten beruhen auf unserem berechtigten Interesse, dich über passende Angebote zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Die Auswertung der Kampagnenherkunft beruht auf unserem berechtigten Interesse, unser Werbebudget sinnvoll einzusetzen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Vornamen und E-Mail-Adresse können wir dich nicht anmelden. Alle anderen Angaben sind freiwillig.

Übermittlung einer Anmeldung an Meta. Nur wenn du im Cookie-Banner Marketing erlaubt hast, wird eine Anmeldung zusätzlich über Metas Server-Schnittstelle (Conversions API) an Meta gemeldet. Dabei können deine E-Mail-Adresse in verschlüsselter Form (als Hash), deine IP-Adresse, die Kennung deines Browsers, die Seitenadresse und die Meta-Kennungen _fbp und _fbc übermittelt werden. So kann Meta die Anmeldung einer Anzeige zuordnen und die Auslieferung unserer Werbung verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details zu Meta findest du in Abschnitt 11.

Community und E-Mails von uns. Trägst du dich auf unserer Website für die Community ein, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, schicken dir den Zugang und gelegentlich E-Mails mit Inhalten und Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Zugang und deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für weitere E-Mails. Die Community selbst läuft auf Skool (Abschnitt 8).

E-Mail-Versand mit Brevo. Anmeldungen, Bestätigungen, Erinnerungen und Newsletter verwalten und versenden wir mit Brevo. In unseren E-Mails messen wir, ob sie geöffnet und welche Links angeklickt werden, um unsere E-Mails zu verbessern. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Nach einer Abmeldung oder einem Widerspruch setzen wir deine E-Mail-Adresse auf eine Sperrliste, damit du keine Werbung mehr bekommst. Deine übrigen Daten löschen wir, sobald wir sie nicht mehr brauchen. Brevo arbeitet für uns als Auftragsverarbeiter.

Anbieter: Sendinblue SAS (Brevo), Paris, Frankreich. Die Daten werden in der EU gespeichert. Für einzelne Unterauftragnehmer kann eine Übermittlung in die USA oder nach Indien stattfinden; Grundlage sind Standardvertragsklauseln und für die USA das Data Privacy Framework. Datenschutzhinweise von Brevo

8. Kennenlerngespräche, Mentoring und Zahlungen

Terminbuchung mit Calendly. Für Kennenlerngespräche nutzen wir Calendly. Auf einigen Seiten lädt der Buchungskalender direkt, auf anderen erst nach einem Klick. Dabei überträgt dein Browser deine IP-Adresse und technische Daten an Calendly. Bei einer Buchung verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, deine Antworten im Buchungsformular und den gewählten Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), für das Laden des Kalenders unser berechtigtes Interesse an einer einfachen Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Calendly, LLC, Buford (Georgia), USA. Grundlage der Übermittlung ist das EU-US Data Privacy Framework. Datenschutzhinweise von Calendly

Kennenlerngespräche. Die Gespräche führen wir per Telefon oder Videocall. Teilweise führen sie selbstständige Vertriebspartner in unserem Auftrag. Sie erhalten nur die Daten, die sie für das Gespräch brauchen, und sind zur Vertraulichkeit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mentoring-Programm. Wenn du bei uns ein Programm buchst, verarbeiten wir deine Stammdaten (Name, Anschrift, E-Mail, Telefonnummer), Vertrags- und Zahlungsdaten und die Inhalte unserer Kommunikation, um den Vertrag zu erfüllen und dich zu betreuen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen. Zahlungen für neue Buchungen wickeln wir über Stripe ab, bestehende Verträge teilweise noch über Ablefy. Die Anbieter verarbeiten dafür deine Zahlungs- und Kontaktdaten und prüfen Zahlungen auch auf Betrug. Für diese Prüfungen und ihre eigenen gesetzlichen Pflichten sind sie teilweise selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Anbieter: Stripe Payments Europe, Limited, Dublin, Irland. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Stripe

Anbieter: ablefy GmbH (ehemals elopage), Berlin. Datenschutzhinweise von ablefy

Live-Events und Gruppen-Calls mit Zoom. Live-Events, Gruppen-Calls und Coachings finden über Zoom statt. Verarbeitet werden dein angezeigter Name, deine E-Mail-Adresse (bei Registrierung), Bild und Ton (wenn du Kamera oder Mikrofon einschaltest), Chat-Nachrichten und technische Verbindungsdaten. Zeichnen wir eine Sitzung auf, sagen wir dir das vorher. Du kannst Kamera und Mikrofon ausgeschaltet lassen und einen anderen Namen verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Aufzeichnungen unser berechtigtes Interesse, Teilnehmenden die Inhalte später zur Verfügung zu stellen (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Zoom Communications, Inc., San José (Kalifornien), USA. Grundlage der Übermittlung ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Zoom

Community auf Skool. Unsere kostenlose Community betreiben wir auf der Plattform Skool. Wenn du beitrittst, gelten zusätzlich die Nutzungsbedingungen und Datenschutzhinweise von Skool. Skool ist für den Betrieb der Plattform selbst verantwortlich. Wir sehen dort dein Profil, deine Beiträge und deine Aktivität in unserer Community und nutzen sie, um die Community zu betreuen (Art. 6 Abs. 1 lit. b und f DSGVO).

Anbieter: Skool.com, Inc., El Segundo (Kalifornien), USA. Deine Daten werden in den USA verarbeitet. Skool ist nicht nach dem Data Privacy Framework zertifiziert und stützt Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln. Datenschutzhinweise von Skool

Interne Zusammenarbeit. Für E-Mails, Kalender und Dokumente nutzen wir Google Workspace. Für die Abstimmung im Team nutzen wir Slack und Notion. Die Anbieter arbeiten für uns als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (effiziente Organisation).

Google Workspace: Google Cloud EMEA Limited, Dublin, Irland. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Google Cloud

Slack: Slack Technologies Limited, Dublin, Irland. Eine Übermittlung in die USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Slack

Notion: Notion Labs, Inc., San Francisco, USA. Grundlage der Übermittlung ist das EU-US Data Privacy Framework. Datenschutzhinweise von Notion

9. Kontakt per E-Mail, WhatsApp und Chat

E-Mail und Telefon. Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Buchung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp Business. Wenn du uns über WhatsApp schreibst oder dich für WhatsApp-Benachrichtigungen einträgst, kommunizieren wir über WhatsApp Business. Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp beziehungsweise Meta erhält aber Metadaten (zum Beispiel Telefonnummer, Zeitpunkt, Gerät) und nutzt diese auch für eigene Zwecke. Bitte schick uns über WhatsApp keine sensiblen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, b oder f DSGVO, je nach Anlass.

Anbieter: WhatsApp Ireland Limited, Dublin, Irland. Eine Übermittlung an WhatsApp LLC und Meta Platforms, Inc. in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework. Datenschutzhinweise von WhatsApp

Chat auf unseren Landing Pages. Auf einigen Seiten findest du unten rechts einen Chat (Brevo Conversations). Er lädt erst, wenn du auf das Chat-Symbol klickst oder im Cookie-Banner Marketing erlaubt hast. Dann verarbeitet Brevo deine Nachrichten, freiwillige Angaben wie Name oder E-Mail-Adresse und technische Daten wie IP-Adresse und Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO (Beantwortung deiner Fragen), beim automatischen Laden deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Kann der Chat nicht geladen werden, leiten wir dich zu WhatsApp weiter.

10. Eingebettete Inhalte

Videos von Vimeo. Unsere Videos binden wir über den Vimeo-Player ein. Beim Laden bzw. Abspielen eines Videos wird deine IP-Adresse an Vimeo übertragen. Vimeo setzt dabei Cookies und erhebt Nutzungsdaten, zum Beispiel wie oft und wie lange ein Video angesehen wird. Diese Auswertung nutzen wir, um zu verstehen, welche Inhalte hilfreich sind. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Videos und an deren Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Vimeo.com, Inc., New York, USA. Grundlage der Übermittlung ist das EU-US Data Privacy Framework. Datenschutzhinweise von Vimeo

Formulare von Tally. Einzelne Formulare, zum Beispiel für Bewerbungen auf unser Mentoring, binden wir über Tally ein. Deine Eingaben werden bei Tally gespeichert und an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anbieter: Tally BV, Gent, Belgien. Die Daten werden in der EU gespeichert. Datenschutzhinweise von Tally

11. Werbung und Analyse mit deiner Einwilligung

Die folgenden Dienste laden nur, wenn du im Cookie-Banner Marketing erlaubt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Die Dienste setzen Cookies oder ähnliche Kennungen, erfassen dein Nutzungsverhalten (zum Beispiel aufgerufene Seiten, Klicks, Anmeldungen), Geräte- und Browserdaten und deine IP-Adresse. Wir nutzen das, um den Erfolg unserer Werbung zu messen, unsere Anzeigen Menschen zu zeigen, die sich bereits für uns interessiert haben (Remarketing), und unsere Seiten zu verbessern. Hast du uns deine E-Mail-Adresse gegeben, kann sie in verschlüsselter Form (als Hash) übermittelt werden, damit die Plattform eine Anmeldung einer Anzeige zuordnen kann. Die Anbieter verarbeiten die Daten teilweise auch für eigene Zwecke und können sie mit Daten aus deinem Konto dort verknüpfen, wenn du dort angemeldet bist.

Google Tag Manager. Damit verwalten wir, welche der folgenden Dienste auf unseren Seiten laden. Der Tag Manager selbst erstellt keine Nutzerprofile, überträgt aber deine IP-Adresse an Google.

Google Analytics 4. Wir messen, wie unsere Seiten genutzt werden, zum Beispiel Seitenaufrufe, Anmeldungen und wie lange Videos angeschaut werden. Google Analytics speichert keine vollständigen IP-Adressen. Die Daten werden nach höchstens 14 Monaten gelöscht.

Google Ads. Wir messen, ob jemand nach dem Klick auf eine unserer Anzeigen eine Anmeldung abschließt (Conversion-Tracking), und bilden Zielgruppen für Remarketing.

Anbieter von Tag Manager, Analytics und Ads: Google Ireland Limited, Dublin, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzhinweise von Google · Wie Google Daten von Websites nutzt · Werbeeinstellungen

Meta Pixel (Facebook und Instagram). Wir messen den Erfolg unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen (Custom Audiences), auch in Verbindung mit der Übermittlung von Anmeldungen per Conversions API (Abschnitt 7). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung verantwortet Meta allein.

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzrichtlinie von Meta · Vereinbarung zur gemeinsamen Verantwortlichkeit · Werbeeinstellungen

TikTok Pixel. Wir messen den Erfolg unserer Anzeigen auf TikTok und bilden Zielgruppen.

Anbieter: TikTok Technology Limited, Dublin, Irland. Für die Erhebung und Übermittlung der Pixel-Daten sind wir gemeinsam mit TikTok verantwortlich; die weitere Verarbeitung verantwortet TikTok allein. Eine Übermittlung in Länder außerhalb der EU ist möglich; Grundlage sind Angemessenheitsbeschlüsse und Standardvertragsklauseln. Datenschutzrichtlinie von TikTok

Microsoft Clarity. Clarity zeigt uns in Heatmaps und Sitzungsaufzeichnungen, wie Besucherinnen und Besucher unsere Seiten nutzen (Mausbewegungen, Klicks, Scrollen). Eingaben in Formularfelder werden dabei ausgeblendet.

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland. Eine Übermittlung an Microsoft Corporation in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln. Datenschutzerklärung von Microsoft

ChatGPT Ads (OpenAI). Wir messen, ob jemand nach einer Anzeige in ChatGPT eine Anmeldung abschließt.

Anbieter: OpenAI Ireland Limited, Dublin, Irland. OpenAI verarbeitet die Daten als eigener Verantwortlicher. Der Pixel setzt die Cookies __oppref (30 Tage) und __obref (365 Tage). Eine Übermittlung in die USA ist möglich; Grundlage sind Standardvertragsklauseln. Datenschutzrichtlinie von OpenAI

VWO. Mit VWO testen wir auf einzelnen Seiten verschiedene Varianten gegeneinander (A/B-Tests) und werten aus, welche besser funktioniert.

Anbieter: Wingify Software Pvt. Ltd., Delhi, Indien. Vertreter in der EU: Rickert Rechtsanwaltsgesellschaft mbH, Bonn. VWO betreibt Rechenzentren in der EU, den USA und Indien; eine Verarbeitung außerhalb der EU ist daher möglich. Grundlage sind Standardvertragsklauseln, für die USA das EU-US Data Privacy Framework. Datenschutzhinweise von VWO

12. Unsere Profile in sozialen Netzwerken

Wir sind auf Instagram, Facebook, YouTube und TikTok vertreten. Wenn du unsere Profile besuchst oder mit uns interagierst, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzbestimmungen, oft auch in den USA. Wir erhalten von den Plattformen zusammengefasste Statistiken und sehen, was du uns öffentlich oder per Nachricht schreibst. Nachrichten und Kommentare beantworten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

Für die Statistiken („Insights“) unserer Facebook-Seite und unseres Instagram-Profils sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei die Hauptverantwortung, auch für die Erfüllung deiner Rechte. Die Vereinbarung findest du unter facebook.com/legal/terms/page_controller_addendum.

Auf unserer Website verlinken wir die Profile nur. Daten werden erst übertragen, wenn du auf einen Link klickst.

13. Empfänger deiner Daten

Deine Daten sehen bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Außerhalb unseres Unternehmens erhalten Daten:

Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), zum Beispiel für Hosting, E-Mail-Versand, Terminbuchung und Videocalls,
selbstständige Vertriebspartner, Coaches und freie Mitarbeitende, soweit sie für ihre Aufgabe Daten brauchen, verpflichtet zur Vertraulichkeit,
Zahlungsdienstleister und Plattformen, die teilweise selbst verantwortlich sind (siehe oben),
unsere Steuerberatung und, wenn wir gesetzlich dazu verpflichtet sind, Behörden.

14. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder anderen Ländern außerhalb der EU oder greifen von dort auf Daten zu. Wir übermitteln Daten dorthin nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist:

USA: Viele Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Für sie hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich vereinbaren wir, wo möglich, Standardvertragsklauseln.
Andere Anbieter und Länder: Wir vereinbaren mit den Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und prüfen, ob zusätzliche Schutzmaßnahmen nötig sind.

Bei den einzelnen Diensten steht jeweils, ob eine Übermittlung stattfinden kann.

15. Wie lange wir Daten speichern

Wir löschen deine Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen und keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn du eine Einwilligung widerrufst oder erfolgreich widersprichst, löschen wir die betroffenen Daten, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt. Für Vertrags- und Buchhaltungsunterlagen gelten gesetzliche Aufbewahrungsfristen von sechs bis zehn Jahren (§ 257 HGB, § 147 AO). Diese Daten sperren wir und nutzen sie nur noch für diese Pflichten. Konkrete Fristen stehen, wo es sie gibt, bei den einzelnen Diensten.

16. Deine Rechte

Du hast das Recht:

auf Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung deiner Daten (Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit, also deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
eine erteilte Einwilligung jederzeit zu widerrufen, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unserer berechtigten Interessen, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Nutzung deiner Daten für Direktwerbung kannst du jederzeit und ohne Begründung widersprechen. Dann nutzen wir sie dafür nicht mehr.

Eine formlose Nachricht an info@heyfreiheit.com genügt.

Zuständige Aufsichtsbehörde für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.