Datenschutz­erklärung

Stand: 21. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Sie gilt für

• unsere Website milky-way-media.de,
• den Auftragslage-Check, die Auswertung und den Fragebogen auf auftragslage.milky-way-media.de,
• die Terminbuchung auf check.milky-way-media.de,
• die Webinar-Seite webinare.milky-way-media.de,
• unser Kundenportal dashboard.milky-way-media.de,
• die E-Mails, die wir Ihnen senden, und
• unsere Seiten in sozialen Netzwerken.

---

1. Wer ist verantwortlich?

Milky Way Media GmbH
Gewerbering 10, 83646 Bad Tölz, Deutschland
vertreten durch die Geschäftsführer Matthias Huber und Sabrina Fischer
E-Mail: matthias@milky-way-media.de
Telefon: +49 160 3093202

Einen Datenschutzbeauftragten müssen wir nicht benennen. Mit allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

---

2. Das Wichtigste in Kürze

• Auf milky-way-media.de setzen wir keine Cookies zu Analyse- oder Werbezwecken und laden keine Inhalte von Drittanbietern.
• Auf den Seiten des Auftragslage-Checks setzen wir den Meta-Pixel nur ein, wenn Sie im Einwilligungsbanner zustimmen.
• Die Plattformen, auf denen einige unserer Seiten laufen, binden eigene Statistik- und Analysetechniken ein, die derzeit ohne vorherige Einwilligung geladen werden: Lovable auf auftragslage., webinare. und dashboard.milky-way-media.de (Abschnitt 10) und ClickFunnels auf der Buchungsseite (Abschnitt 8.3).
• Werbe-E-Mails erhalten Sie nur, wenn Sie das ausdrücklich angekreuzt und über den Link in unserer Bestätigungsmail bestätigt haben. Sie können sich jederzeit mit einem Klick abmelden.
• Wir arbeiten mit KI-Assistenzsystemen des Anbieters Anthropic. Anthropic verarbeitet die Daten dabei nach seinen eigenen Bedingungen und in eigener Verantwortung (Abschnitt 6).
• Einige unserer Dienstleister haben ihren Sitz in den USA. Wie Ihre Daten dort geschützt sind und wo es derzeit keine besonderen Garantien gibt, erklären wir in Abschnitt 16.
• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Abschnitt 18).

---

3. Aufruf unserer Websites: Hosting und Server-Protokolle

Wenn Sie eine unserer Seiten aufrufen, übermittelt Ihr Browser automatisch Daten an den Server, der die Seite ausliefert: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem.

Diese Daten sind technisch nötig, um Ihnen die Seite anzuzeigen. Außerdem werden sie kurzzeitig protokolliert, um Angriffe abzuwehren und Fehler zu finden. Wir führen diese Daten nicht mit anderen Daten über Sie zusammen. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr gebraucht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Seiten sicher und fehlerfrei bereitzustellen.

Wir setzen dafür folgende Dienstleister ein:

• milky-way-media.de: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als unser Auftragsverarbeiter. Die Website besteht aus statischen Dateien, die Cloudflare über sein weltweites Servernetz ausliefert. Cloudflare betreibt außerdem die Namensauflösung (DNS) für alle unsere Subdomains. Dabei kann Ihre Anfrage über einen Server außerhalb der EU laufen. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/
• auftragslage., webinare. und dashboard.milky-way-media.de: Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Lovable stellt die Plattform bereit, über die diese Seiten ausgeliefert werden, und verarbeitet die genannten Daten dabei in unserem Auftrag. Lovable setzt dafür weitere Dienstleister ein, unter anderem Cloudflare für die Auslieferung und den Schutz vor Angriffen und Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, für Datenbank, Serverfunktionen, Anmeldung und Dateispeicher. Beim Aufruf können außerdem Dateien wie Schriften von Servern von Lovable geladen werden. Datenschutzhinweise: https://lovable.dev/privacy
• check.milky-way-media.de (Terminbuchung): ClickFunnels, siehe Abschnitt 8.

---

4. Cookies und ähnliche Techniken

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich arbeiten der lokale Speicher des Browsers („localStorage") und vergleichbare Techniken. Das Speichern und Auslesen solcher Informationen auf Ihrem Gerät ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, es ist unbedingt erforderlich, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung der dabei gewonnenen Daten richtet sich nach der DSGVO.

Sie können Cookies und den lokalen Speicher in Ihrem Browser jederzeit löschen und ihre Speicherung blockieren. Dann funktionieren einzelne Funktionen möglicherweise nicht.

---

5. Kontakt per E-Mail, Telefon oder Videogespräch

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als unser Auftragsverarbeiter. Videogespräche führen wir über Zoom (Abschnitt 8.2). Bei der Bearbeitung von E-Mails setzen wir KI-Assistenzsysteme ein (Abschnitt 6).

Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir 12 Monate nach unserem letzten Kontakt. Geschäftsbriefe und Unterlagen, die wir aufbewahren müssen, speichern wir für die gesetzliche Frist (sechs bis zehn Jahre nach § 257 HGB und § 147 AO).

---

6. Einsatz von KI-Assistenzsystemen

Wir nutzen KI-Assistenzsysteme als Werkzeug, zum Beispiel um E-Mails vorzusortieren, Antworten und Dokumente vorzubereiten, Termine und Aufgaben zu organisieren und Kundenprojekte zu bearbeiten. Dabei können Inhalte Ihrer Nachrichten, Ihre Kontaktdaten, Ihre Angaben aus Check, Fragebogen und Terminbuchung sowie Projektunterlagen und Inhalte aus dem Kundenportal verarbeitet werden. Entscheidungen trifft immer ein Mensch; Nachrichten an Sie werden vor dem Versand von uns freigegeben.

Das eingesetzte Sprachmodell „Claude" stammt von der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic"). Für unsere Nutzung gelten die Nutzungsbedingungen und die Datenschutzerklärung von Anthropic. Das bedeutet:

• Rolle: Anthropic verarbeitet die Daten, die wir an Claude übergeben, nicht als unser Auftragsverarbeiter, sondern nach seinen eigenen Bedingungen in eigener Verantwortung. Einen Vertrag über eine Auftragsverarbeitung haben wir mit Anthropic nicht geschlossen.
• Training: Nach den Bedingungen von Anthropic darf Anthropic Eingaben und Ausgaben zur Verbesserung und zum Training seiner KI-Modelle verwenden, sofern dies in den Kontoeinstellungen nicht abgeschaltet ist. Inhalte, die zur Sicherheitsprüfung markiert oder als Feedback an Anthropic gemeldet werden, darf Anthropic auch dann für das Training verwenden.
• Speicherdauer bei Anthropic: Nach den Angaben von Anthropic je nach Einstellung und Anlass zwischen 30 Tagen und bis zu fünf Jahren, für Sicherheitsbewertungen teilweise länger.
• Übermittlung: Anthropic überträgt die Daten auf Server in den USA. Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert und stützt diese Übermittlung nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.

Wie Anthropic Daten verarbeitet: https://www.anthropic.com/legal/privacy

Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation unseres Betriebs. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Abschnitt 18).

---

7. Auftragslage-Check, Auswertung und Fragebogen

7.1 Der Selbsttest

Den Auftragslage-Check auf auftragslage.milky-way-media.de/check/ beantworten Sie in Ihrem Browser. Ihre einzelnen Antworten auf die zwölf Fragen werden dabei nicht an uns übermittelt. Ihr Browser berechnet daraus Ihr Ergebnis und speichert es lokal (mwm_check, Abschnitt 4), damit die Auswertung auf der nächsten Seite angezeigt werden kann.

7.2 Auswertung per E-Mail

Wenn Sie Ihre Auswertung zusätzlich per E-Mail erhalten möchten, geben Sie Ihre E-Mail-Adresse und freiwillig Ihren Vornamen ein. Wir übermitteln dann an unser Kontaktverwaltungssystem ClickFunnels (Abschnitt 8.1):

• E-Mail-Adresse und Vorname,
• Ihre Gesamtpunktzahl und den Bereich mit dem größten Handlungsbedarf,
• ob Sie das Kästchen für Werbe-E-Mails angekreuzt haben, den Wortlaut dieses Kästchens, Datum, Uhrzeit und die IP-Adresse, von der das Formular abgeschickt wurde,
• ob Sie im Einwilligungsbanner dem Meta-Pixel zugestimmt haben, mit der Kennung dieser Entscheidung und, falls ja, einer Ereigniskennung für die Erfolgsmessung (Abschnitt 9).

Wir senden Ihnen daraufhin Ihre Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn Sie haben die Auswertung angefordert. Haben Sie das Kästchen für Werbe-E-Mails nicht angekreuzt, erhalten Sie genau eine E-Mail mit Ihrer Auswertung und sonst nichts.

Die Protokollierung, ob und mit welchem Wortlaut das Kästchen angezeigt und angekreuzt wurde, dient dem Nachweis (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Messung in unseren E-Mails. Unsere E-Mails versendet ClickFunnels. ClickFunnels leitet die Links in den E-Mails über einen eigenen Server um und erfasst so, ob und wann Sie einen Link anklicken. Außerdem enthalten die E-Mails eine unsichtbare Grafik, über die ClickFunnels erfasst, ob und wann Sie die E-Mail öffnen; dabei werden auch Ihre IP-Adresse und Angaben zu Ihrem E-Mail-Programm übermittelt. Das gilt auch für die E-Mail mit Ihrer Auswertung. Wir nutzen diese Angaben, um zu prüfen, ob unsere E-Mails ankommen und gelesen werden (Art. 6 Abs. 1 lit. f DSGVO); bei Werbe-E-Mails zusätzlich wie in Abschnitt 7.3 beschrieben. Sie können die Öffnungsmessung verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten, und Sie können der Messung jederzeit widersprechen (Abschnitt 18).

7.3 Werbe-E-Mails, nur mit Ihrer Einwilligung

Wenn Sie das Kästchen ankreuzen, schicken wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen Link anklicken, erhalten Sie weitere E-Mails mit Tipps und Angeboten rund um die Auftragsgewinnung. So stellen wir sicher, dass niemand Ihre Adresse ohne Ihr Wissen einträgt. Den Zeitpunkt Ihrer Bestätigung und die IP-Adresse, von der aus Sie bestätigt haben, speichern wir als Nachweis.

Welche E-Mails Sie bekommen, richtet sich nach Ihren Angaben und Ihrem Verhalten. Wir wählen Inhalte danach aus, welcher Bereich im Check bei Ihnen am schwächsten war, ob Sie bereits einen Termin gebucht haben und welche Links in unseren E-Mails Sie angeklickt haben. Dafür nutzen wir die Klick- und Öffnungsmessung aus Abschnitt 7.2. Wenn Sie einen Termin buchen, erhalten Sie keine weiteren Nachfass-E-Mails aus dieser Reihe.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an matthias@milky-way-media.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Nach einer Abmeldung setzen wir Ihre Adresse auf eine Sperrliste, damit Sie keine Werbe-E-Mails mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir nach deren Ende noch bis zu drei Jahre auf, um Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO; Verjährung nach §§ 195, 199 BGB).

7.4 Fragebogen vor dem Gespräch

Vor einem Erstgespräch können Sie auf auftragslage.milky-way-media.de/fragebogen/ einige Fragen zu Ihrem Unternehmen beantworten. Wir erheben dort: Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, Ihre Branche, die Zahl Ihrer Mitarbeiter, was ein Kunde bei Ihnen im Jahr typischerweise ausgibt, freiwillig die Adresse Ihrer Website sowie Ihre Beschreibung des größten Problems bei der Auftragsgewinnung. Diese Angaben werden in ClickFunnels gespeichert und mit Ihrer Auswertung aus dem Check zusammengeführt, damit wir vorbereitet ins Gespräch gehen.

Ihre Telefonnummer verwenden wir nur für die Terminbestätigung und für den Fall, dass wir uns im Termin verpassen. Wir rufen Sie damit nicht zu Werbezwecken an.

Vorab-Einstufung. Aus der Zahl der Mitarbeiter und dem typischen Kundenwert ermittelt der Fragebogen automatisch, ob unser Angebot für Ihr Unternehmen voraussichtlich passt, und speichert diese Einstufung mit Ihren Angaben. Passt es erkennbar nicht, zeigen wir Ihnen keinen direkten Terminlink an, sondern sagen Ihnen das offen. Das ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Sie können uns trotzdem jederzeit schreiben, dann schauen wir persönlich auf Ihren Fall.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Gesprächs über eine mögliche Zusammenarbeit). Der Fragebogen enthält keine Einwilligung in Werbe-E-Mails. Haben Sie beim Check eingewilligt, gilt dafür Abschnitt 7.3.

7.5 Persönliche Links

Die Links in unseren E-Mails zur Bestätigung, zur Auswertung und zum Fragebogen enthalten ein persönliches, gegen Fälschung gesichertes Kennzeichen. Es sorgt dafür, dass nur Sie Ihre Anmeldung bestätigen und Ihre eigenen Angaben sehen können. Leiten Sie diese Links bitte nicht weiter.

Das Kennzeichen enthält Ihre E-Mail-Adresse in kodierter, aber nicht verschlüsselter Form; sie lässt sich daraus mit einfachen Mitteln wieder lesbar machen. Wenn Sie einen solchen Link öffnen, steht das Kennzeichen in der Adresse der aufgerufenen Seite. Diese Adresse erhalten die Besuchsstatistik von Lovable (Abschnitt 10) und, wenn Sie dem Meta-Pixel zugestimmt haben, Meta (Abschnitt 9). Nach dem Absenden des Formulars im Check speichert Ihr Browser das Kennzeichen außerdem lokal (mwm_check, Abschnitt 4).

7.6 Speicherdauer

Kontaktdaten und Angaben aus Check und Fragebogen löschen wir 12 Monate nach Ihrem letzten Kontakt mit uns, wenn keine Zusammenarbeit zustande gekommen ist und Sie keine Werbe-E-Mails erhalten. Haben Sie in Werbe-E-Mails eingewilligt, speichern wir die für den Versand nötigen Daten, bis Sie sich abmelden. Für den Nachweis der Einwilligung und die Sperrliste gilt Abschnitt 7.3. Kommt eine Zusammenarbeit zustande, gilt Abschnitt 12.

---

8. Terminbuchung, Kontaktverwaltung und Videogespräch

8.1 ClickFunnels

Für Kontaktverwaltung, E-Mail-Versand und Terminbuchung nutzen wir ClickFunnels. Anbieter ist die Etison LLC, 225 Reformation Pkwy, Ste 204, Canton, GA 30114, USA. ClickFunnels speichert die Angaben aus Check, Fragebogen und Terminbuchung, versendet unsere E-Mails und stellt die Buchungsseite check.milky-way-media.de/schedule/erstgespraech bereit. ClickFunnels verarbeitet die Daten als unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 16. Datenschutzhinweise: https://www.clickfunnels.com/privacy-policy

8.2 Terminbuchung und Videogespräch

Wenn Sie einen Termin buchen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, den gewählten Termin und etwaige Anmerkungen. Sie erhalten eine Bestätigungsmail und eine Kalendereinladung.

• ClickFunnels überträgt den Termin, gegebenenfalls über einen technischen Dienstleister für die Kalenderanbindung, in den Kalender unseres Geschäftsführers bei Apple iCloud (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Einen Vertrag über eine Auftragsverarbeitung haben wir mit Apple nicht; Apple verarbeitet die Kalendereinträge nach seinen Bedingungen für iCloud.
• Für das Gespräch erzeugt ClickFunnels pro Buchung einen eigenen Zoom-Raum. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Im Gespräch verarbeitet Zoom Ihren angezeigten Namen, Ton und Bild, sofern Sie Kamera und Mikrofon einschalten, Ihre IP-Adresse sowie Geräte- und Verbindungsdaten. Wir zeichnen Gespräche nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Termindaten löschen wir mit den übrigen Kontaktdaten (Abschnitt 7.6).

8.3 Techniken der Plattform auf der Buchungsseite

Die Buchungsseite wird von ClickFunnels bereitgestellt. ClickFunnels setzt beim Aufruf dieser Seite eigene Cookies zur Besuchsstatistik (ahoy_visitor, Laufzeit 2 Jahre; ahoy_visit, Laufzeit 4 Stunden; ahoy_track für die Dauer der Sitzung) und bindet folgende Dienste ein:

• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Analyse der Nutzung. Clarity erfasst Mausbewegungen, Klicks und Scrollverhalten und kann den Seitenbesuch als Sitzung aufzeichnen. Dabei werden auch Geräte- und Browserdaten und Ihre IP-Adresse verarbeitet. Nach den Nutzungsbedingungen von Microsoft sind Microsoft und der Betreiber des Clarity-Projekts, hier ClickFunnels, jeweils eigenständig verantwortlich, und Microsoft darf die Daten auch für eigene Zwecke verwenden, einschließlich Werbung. Daten können an die Microsoft Corporation in den USA übermittelt werden.
• Appcues (Appcues, Inc., 68 Harrison Ave 605 PMB 94414, Boston, MA 02111, USA), ein Dienstleister von ClickFunnels für die Nutzerführung innerhalb der Plattform. Beim Laden erhält Appcues Ihre IP-Adresse sowie Angaben zu Browser und Gerät und kann Einträge im Speicher Ihres Browsers ablegen (Abschnitt 4).
• Entri (Entri, LLC, PO Box 1017, Middletown, MD 21769, USA), ein Dienst zur Verbindung von Domains mit ClickFunnels. Beim Laden des Skripts erhält Entri Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Entri verarbeitet Daten nach eigenen Angaben unter anderem zur Sicherheit und Betrugserkennung in eigener Verantwortung.

Diese Dienste gehören zur Plattform von ClickFunnels. Wir haben sie nicht selbst eingebunden, können sie nicht abschalten und erhalten aus ihnen keine Auswertungen. Sie werden derzeit ohne vorherige Abfrage einer Einwilligung geladen. Soweit ClickFunnels und die genannten Anbieter die Daten für eigene Zwecke verwenden, sind sie dafür selbst verantwortlich. Unser berechtigtes Interesse an der Einbindung der Buchungsseite liegt darin, Ihnen die Terminbuchung über ClickFunnels anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das vermeiden möchten, schreiben Sie uns eine E-Mail an matthias@milky-way-media.de. Wir vereinbaren den Termin dann direkt mit Ihnen.

---

9. Meta-Pixel, nur mit Ihrer Einwilligung

Auf den Seiten des Auftragslage-Checks (Check, Auswertung, Fragebogen, Bestätigungsseite) setzen wir den Meta-Pixel ein, aber nur, wenn Sie im Einwilligungsbanner zustimmen. Ohne Ihre Zustimmung wird er nicht geladen. Auf milky-way-media.de setzen wir den Meta-Pixel nicht ein.

Anbieter: Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta").

Was passiert: Nach Ihrer Zustimmung lädt Ihr Browser den Pixel von Meta, setzt die Cookies _fbp und _fbc und übermittelt an Meta:

• die vollständige Adresse der aufgerufenen Seite, die zuvor besuchte Seite, Datum und Uhrzeit, Ihre IP-Adresse sowie Angaben zu Browser und Gerät; öffnen Sie einen persönlichen Link aus unseren E-Mails, enthält die Seitenadresse das Kennzeichen aus Abschnitt 7.5 und damit Ihre E-Mail-Adresse in kodierter, nicht gehashter Form,
• Ereignisse wie den Seitenaufruf, den Abschluss des Selbsttests und Klicks auf Schaltflächen, die Meta selbst erfasst,
• Ihre E-Mail-Adresse in gehashter Form, wenn Sie sie in ein Formular eingetragen haben. Gehasht heißt: Ihr Browser wandelt die Adresse vor der Übermittlung in einen Prüfwert um (SHA-256). Meta gleicht diesen Prüfwert mit den Prüfwerten der bei Meta hinterlegten Adressen ab und kann Ihren Besuch so Ihrem Meta-Konto zuordnen („erweiterter Abgleich").

Wofür: Wir erfahren, ob jemand über eine unserer Anzeigen auf Facebook oder Instagram gekommen ist und den Selbsttest abgeschlossen hat. So messen wir, welche Anzeigen funktionieren, und Meta kann unsere Anzeigen an passende Personen ausspielen. Wir erhalten von Meta nur zusammengefasste Auswertungen, keine Angaben, die Sie persönlich erkennen lassen.

Gemeinsame Verantwortung: Für die Erhebung der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung mit Meta. Danach sind wir dafür zuständig, Sie zu informieren und Ihre Einwilligung einzuholen; Meta ist für die Sicherheit seiner Produkte zuständig. Sie können Ihre Rechte bei uns und bei Meta geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Meta verwendet die Daten auch für eigene Zwecke, etwa um Werbung zu personalisieren. Näheres in der Datenrichtlinie von Meta.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Übermittlung in die USA: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt 16).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu unten auf jeder Seite des Checks auf „Cookie-Einstellungen" oder öffnen Sie direkt die Cookie-Einstellungen des Checks. Beim Widerruf löschen wir die Meta-Cookies und teilen Meta den Widerruf mit. Die Einstellung gilt für die Seiten auf auftragslage.milky-way-media.de. Ein Schalter hier in der Datenschutzerklärung könnte sie technisch nicht ändern, deshalb der Link.

Speicherdauer: _fbp und _fbc 90 Tage. Wie lange Meta die Daten speichert, bestimmt Meta (siehe Datenrichtlinie oben). Ihre Entscheidung im Banner speichern wir bis zu 180 Tage auf Ihrem Gerät (Abschnitt 4).

---

10. Besuchsstatistik der Plattform Lovable

Die Seiten auf auftragslage., webinare. und dashboard.milky-way-media.de werden über die Plattform Lovable ausgeliefert. Lovable bindet dabei ein eigenes Statistik-Skript ein. Es setzt ein Cookie (session-id) mit einer zufälligen Kennung, das nach 30 Minuten abläuft, und übermittelt bei jedem Seitenaufruf die vollständige Adresse der Seite (bei persönlichen Links einschließlich des Kennzeichens aus Abschnitt 7.5), die zuvor besuchte Seite, Browser und Betriebssystem, Spracheinstellung, ein aus der Zeitzone abgeleitetes Land sowie Messwerte zur Ladegeschwindigkeit. Die Daten gehen über unsere eigene Adresse an Lovable und dessen Dienstleister und dienen einer Besuchsstatistik und der Überwachung der technischen Leistung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch funktionsfähigen, schnellen Bereitstellung unserer Seiten. Das Skript wird von Lovable bereitgestellt und derzeit ohne vorherige Abfrage einer Einwilligung geladen.

---

11. Webinar-Anmeldung

Für unsere Webinare melden Sie sich über ein Formular an, das unser Dienstleister Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, bereitstellt. Beim Öffnen des Formulars lädt Ihr Browser Inhalte wie Schriften und Skripte von Servern von Brevo. Wir erheben dort Vor- und Nachname, Unternehmen, Anschrift, E-Mail-Adresse, den gewünschten Termin und die Umsatzsteuer-Identifikationsnummer. Brevo verarbeitet die Daten als unser Auftragsverarbeiter und versendet die zugehörigen E-Mails.

Nach der Anmeldung werden Sie zur Zahlung auf eine Seite unserer Bank Qonto SA, 6 impasse Bonne Nouvelle, 75010 Paris, Frankreich, weitergeleitet. Die Zahlungsdaten verarbeitet Qonto in eigener Verantwortung. Die Rechnung erstellen wir mit Lexware Office; Vertragspartner und Auftragsverarbeiter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Aufzeichnung und Unterlagen stellen wir Ihnen in unserem Kundenportal bereit (Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Teilnahme), für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es § 147 AO und § 257 HGB vorschreiben (derzeit bis zu zehn Jahre).

---

12. Kundenportal

Unser Kundenportal auf dashboard.milky-way-media.de steht nur Kunden offen, die wir eingeladen haben. Wir verarbeiten dort:

• Name, E-Mail-Adresse, Firma und Ihre Zugangsdaten (Ihr Passwort wird nur als nicht umkehrbarer Prüfwert gespeichert),
• Projektdaten, Ihre Antworten in den Workshop-Blättern, Freigaben und Kommentare,
• Dateien, die Sie hochladen,
• Zeitpunkte von Anmeldung und Änderungen, soweit für Betrieb und Sicherheit nötig.

Zweck und Rechtsgrundlage: Durchführung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Technik: Das Portal läuft auf der Plattform Lovable (Abschnitt 3). Anmeldung, Datenbank und Dateispeicher stellt Lovable über Supabase bereit. Die Datenbank des Portals liegt auf Servern von Amazon Web Services in Irland. E-Mails zu Anmeldung, Einladung und Benachrichtigungen versenden wir über den E-Mail-Dienst von Lovable. Hochgeladene Dateien sind nur für Sie und uns abrufbar. Bitte laden Sie keine Verträge, Personalunterlagen, Finanzunterlagen oder Passwörter hoch; das Portal ist für Marketingmaterial gedacht.

Terminbuchung für den Workshop: Für die Wahl Ihres Workshop-Termins ist im Portal der Buchungskalender von Cal.com eingebettet (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Sobald Sie diesen Bereich im Portal öffnen, lädt Ihr Browser den Kalender direkt von Cal.com. Dabei erhält Cal.com Ihre IP-Adresse sowie Angaben zu Browser und Gerät, und es können Cookies gesetzt werden, etwa __cf_bm (Abschnitt 4). Die Einbettung wird derzeit ohne vorherige Abfrage einer Einwilligung geladen. Wenn Sie einen Termin wählen, verarbeitet Cal.com Name, E-Mail-Adresse und den gewählten Termin in unserem Auftrag. Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Cal.com nicht nutzen möchten, schreiben Sie uns eine E-Mail an matthias@milky-way-media.de, dann vereinbaren wir den Termin direkt.

Technisch notwendige Speicherung: Damit Sie angemeldet bleiben, wird eine Sitzungskennung im Speicher Ihres Browsers abgelegt (Abschnitt 4).

Speicherdauer: Ihre Daten im Kundenportal, einschließlich hochgeladener Dateien, löschen wir 12 Monate nach Ende unseres Vertrags, soweit wir sie nicht für gesetzliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) oder zur Abwehr von Ansprüchen benötigen.

---

13. Unsere Seiten in sozialen Netzwerken

Wir betreiben eine Seite auf Facebook und ein Profil auf Instagram. Anbieter beider Netzwerke ist für Nutzer in der EU die Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Wenn Sie diese Seiten besuchen oder mit ihnen interagieren, verarbeitet Meta Daten über Sie, auch wenn Sie kein Konto haben. Meta stellt uns daraus zusammengefasste Statistiken zur Verfügung („Insights"), aus denen wir Sie nicht persönlich erkennen können. Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung über die gemeinsame Verantwortung veröffentlicht. Meta übernimmt danach die Hauptverantwortung für die Verarbeitung und für die Erfüllung Ihrer Rechte. Wenn Sie uns dort Nachrichten schreiben, verarbeiten wir diese, um zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden). Wie Meta Daten verarbeitet, erklärt Meta in seiner Datenrichtlinie und für Instagram in der Datenschutzrichtlinie von Instagram.

---

14. Werbeanzeigen bei Meta

Wir schalten Anzeigen auf Facebook und Instagram. Wer eine Anzeige sieht, legt Meta nach seinen eigenen Kriterien und den von uns gewählten allgemeinen Zielgruppenmerkmalen fest. Wir laden dafür keine Kundenlisten bei Meta hoch. Die Erfolgsmessung auf unseren Seiten erfolgt nur mit Ihrer Einwilligung (Abschnitt 9).

---

15. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind:

Darüber hinaus erhalten Daten nur unser Steuerberater (im Rahmen der Buchhaltung) sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

---

16. Übermittlung in Länder außerhalb der EU

Einige Empfänger sitzen in den USA oder verarbeiten Daten dort.

• Zertifizierte Unternehmen: Für die USA hat die EU-Kommission am 10.07.2023 festgestellt, dass Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Schutzniveau bieten (Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Zertifiziert sind Cloudflare, Inc., Meta Platforms, Inc., Zoom Communications, Inc., Microsoft Corporation und Appcues, Inc.
• Standardvertragsklauseln: Die Etison LLC (ClickFunnels) ist nicht zertifiziert. Für sie gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Teil des Datenverarbeitungsvertrags von ClickFunnels sind. Eine Kopie können Sie bei uns anfordern.
• Ohne Angemessenheitsbeschluss und ohne Standardvertragsklauseln: Lovable Labs Incorporated und Cal.com, Inc. sind nicht zertifiziert, und Standardvertragsklauseln liegen mit diesen Anbietern derzeit nicht vor. Dasselbe gilt für Entri, LLC (Abschnitt 8.3). Für diese Übermittlungen können wir Ihnen daher keine geeigneten Garantien nach Art. 46 DSGVO nennen. Das bedeutet insbesondere, dass Behörden in den USA unter Umständen auf Ihre Daten zugreifen können, ohne dass Ihnen dagegen gleichwertige Rechtsbehelfe wie in der EU zur Verfügung stehen.
• Anthropic: Anthropic überträgt Daten in eigener Verantwortung in die USA und stützt sich dabei nach eigenen Angaben auf Standardvertragsklauseln (Abschnitt 6).
• Supabase: Die Supabase Pte. Ltd., die Lovable als Dienstleister einsetzt, hat ihren Sitz in Singapur. Die Datenbank des Kundenportals liegt in Irland.

---

17. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in den einzelnen Abschnitten. Wo keine genannt ist, löschen wir die Daten, sobald der Zweck entfallen ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (insbesondere sechs bis zehn Jahre nach § 257 HGB und § 147 AO). Dann schränken wir die Verarbeitung ein und löschen nach Ablauf der Frist.

---

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe unten).

Schreiben Sie dazu einfach an matthias@milky-way-media.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, auch dem damit verbundenen Profiling (etwa der Auswahl von E-Mails nach Ihrem Check-Ergebnis). Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

---

19. Müssen Sie uns Daten geben? Automatisierte Entscheidungen

Sie müssen uns keine Daten geben. Ohne E-Mail-Adresse können wir Ihnen die Auswertung aber nicht per E-Mail schicken, ohne Kontaktdaten keinen Termin vereinbaren und ohne die Angaben im Kundenportal den Vertrag nicht durchführen. Werbe-E-Mails und der Meta-Pixel sind freiwillig; der Check funktioniert auch ohne.

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Zur Vorab-Einstufung im Fragebogen siehe Abschnitt 7.4.

---

20. Verschlüsselte Übertragung

Alle unsere Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers.

---

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.