Datenschutzerklärung
Für „99days — Interaktives Flirttraining". Stand: Mai 2026.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Nico Schackert und Pascal Alt99days — Interaktives Flirttraining
Bayerstraße 79b · 80335 München
E-Mail: nico.schackert@gmail.com
Wie erfassen wir deine Daten?
Deine Daten werden einerseits dadurch erhoben, dass du sie uns mitteilst — etwa:
- Name
- E-Mail-Adresse
- Zahlungsdaten
- Inhalte persönlicher Reflexionen und Notizen
- Login-Daten
- Kontaktanfragen
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst:
- Browsertyp und Betriebssystem
- Uhrzeit des Seitenaufrufs
- IP-Adresse (anonymisiert)
- Nutzungsverhalten (aggregiert, nicht personenbezogen)
- Geräteinformationen
Wofür nutzen wir deine Daten?
- Zur Bereitstellung der Plattform
- Zur Vertragsabwicklung
- Zur Speicherung deines Trainingsfortschritts und deiner Reflexionen
- Zur Zahlungsabwicklung
- Zur technischen Sicherheit
- Zur aggregierten Reichweitenmessung (siehe Abschnitt 6)
- Zur Verbesserung unseres Angebots
Welche Rechte hast du?
Du hast jederzeit das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf erteilter Einwilligungen
- Widerspruch gegen bestimmte Datenverarbeitungen
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Deinen Account und alle dazugehörigen Daten kannst du außerdem jederzeit selbständig und endgültig löschen — im Profil-Bereich unter „Account löschen".
2. Hosting
Externes Hosting
Diese Website wird bei einem externen Hosting-Dienstleister gehostet. Der Einsatz des Hosters erfolgt zur Vertragserfüllung, zur sicheren Bereitstellung der Website sowie im Interesse einer effizienten Infrastruktur. Dabei können IP-Adressen, Zugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und technische Nutzungsdaten verarbeitet werden.
Hosting-Anbieter
Die Website wird über Vercel Inc. bereitgestellt:
Vercel Inc.440 N Barranca Ave #4133
Covina, CA 91723 · USA
Es kann hierbei zu Datenübertragungen in die USA kommen. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenbank-Anbieter
Nutzerkonten, Trainingsfortschritt und Reflexionen werden in einer Datenbank bei Supabase gespeichert. Server-Standort: EU (Frankfurt).
Supabase Inc.970 Toa Payoh North #07-04
Singapur 318992
Auftragsverarbeitung
Mit eingesetzten Dienstleistern werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Speicherdauer
Personenbezogene Daten werden nur solange gespeichert, wie dies:
- für die jeweiligen Verarbeitungszwecke erforderlich ist,
- gesetzliche Aufbewahrungspflichten bestehen, oder
- berechtigte Interessen dies erforderlich machen.
Nutzerkonten und alle zugehörigen Daten kannst du jederzeit selbständig löschen (siehe „Rechte" oben). Auch ohne Eingreifen löschen wir spätestens 24 Monate nach dem letzten Login alle nicht mehr benötigten personenbezogenen Daten.
Hinweis zur Datenübertragung in Drittstaaten
Wir verwenden teilweise Dienste von Unternehmen mit Sitz außerhalb der Europäischen Union, insbesondere in den USA. Es kann nicht ausgeschlossen werden, dass Behörden in diesen Ländern Zugriff auf personenbezogene Daten erhalten. Die Übermittlung erfolgt — soweit erforderlich — auf Grundlage von Einwilligungen, Standardvertragsklauseln oder gesetzlicher Erlaubnistatbestände.
Widerruf deiner Einwilligung
Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gemäß Art. 21 DSGVO
Soweit die Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen erfolgt, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Beschwerderecht bei Aufsichtsbehörden
Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
SSL-/TLS-Verschlüsselung
Diese Website nutzt durchgängig SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennst du am „https://" und am Sicherheits-Symbol in der Adressleiste deines Browsers.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind. Konkret handelt es sich dabei nur um den Session-Cookie der Authentifizierung (Login). Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt.
Da nur technisch notwendige Cookies eingesetzt werden, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich — wir verzichten daher bewusst auf einen Cookie-Banner.
Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, speichern wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beantwortung).
5. Mitgliederbereich und Nutzerkonto
Registrierung
Für die Nutzung der Trainingsinhalte ist ein Benutzerkonto erforderlich. Dabei werden verarbeitet:
- Vorname
- E-Mail-Adresse
- Passwort (gehashed mit bcrypt — wir sehen es niemals im Klartext)
- Nutzungsverhalten innerhalb der Plattform
- Trainingsfortschritt
- Persönliche Reflexionen und Notizen
Authentifizierungs-Anbieter
Die Anmeldung und Sitzungsverwaltung erfolgt über Supabase Auth. Passwörter werden ausschließlich server-seitig mit bcrypt gehashed gespeichert.
Persönliche Inhalte und Reflexionen
Innerhalb der Plattform kannst du persönliche Notizen und Reflexionen speichern. Diese Daten werden ausschließlich:
- zur Bereitstellung der Funktionen,
- zur Speicherung deines Fortschritts und
- zur Verbesserung deiner persönlichen Nutzererfahrung verarbeitet.
Eine öffentliche Veröffentlichung erfolgt nie. Niemand außer dir hat Zugriff auf deine Notizen.
6. Reichweitenmessung
Vercel Web Analytics
Wir nutzen Vercel Web Analytics zur aggregierten Reichweitenmessung. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Erfasst werden ausschließlich aggregierte und anonymisierte Daten wie Seitenaufrufe, Referrer-Domains und grobe Geo-Region (Land).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da keine personenbezogenen Daten verarbeitet werden, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich.
7. Zahlungsanbieter
Zur Zahlungsabwicklung kommen externe Zahlungsdienstleister zum Einsatz. Im Rahmen der Abwicklung werden die notwendigen Bestell- und Zahlungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Aktuell ist die Zahlungsabwicklung noch im Aufbau. Sobald der Live-Zahlungsanbieter (z. B. Stripe oder PayPal) integriert ist, wird dieser Abschnitt entsprechend ergänzt.
8. Datensicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten:
- Durchgängige SSL-/TLS-Verschlüsselung
- Passwörter werden mit bcrypt server-seitig gehashed
- Row-Level-Security auf Datenbank-Ebene: jeder Nutzer sieht nur seine eigenen Daten
- Zugriffsbeschränkungen über Authentifizierung
- Sichere Server-Infrastruktur (Vercel, Supabase EU)
9. Rechte betroffener Personen
Du hast als betroffene Person insbesondere folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung dieser Rechte schreib uns einfach an nico.schackert@gmail.com.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher Änderungen, technischer Entwicklungen, neuer Funktionen oder neuer Dienstleistungen erforderlich wird. Die jeweils aktuelle Fassung ist hier abrufbar.