Datenschutzerklärung

1. Verantwortlicher

Digital Performance Holding
Boris Dittberner
Carl-Herz-Ufer 11, 10961 Berlin
[email protected]

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Vercel betreibt die Edge-Infrastruktur in der EU-Region (Frankfurt). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO; Standardvertragsklauseln (SCC) der EU-Kommission gelten für Datenübermittlungen außerhalb der EU.

3. Datenerfassung

Wenn Sie ein Formular ausfüllen oder den Kurs-Finder nutzen, werden Ihre Daten in unserer Datenbank (Supabase, EU-Server in Frankfurt) gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsabwicklung

Zahlungen werden über Stripe verarbeitet (Stripe Payments Europe Ltd., Dublin, Irland). Ratenzahlung erfolgt über Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Schweden). Ihre Zahlungsdaten werden direkt von Stripe/Klarna verarbeitet und nicht auf unseren Servern gespeichert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge (AVV).

5. KI-Assistenten Cubix (Chat) & Ella (Voice)

Unser Chatbot Cubix nutzt die Claude API von Anthropic, PBC (548 Market St PMB 90375, San Francisco, CA 94104, USA). Chat-Nachrichten werden zur Beantwortung an Anthropic übermittelt; Anthropic speichert API-Inhalte gemäß seinen Commercial Terms maximal 30 Tage zur Missbrauchsprävention und nutzt sie nicht zum Modell-Training.

Unsere telefonische KI-Assistentin Ella (+49 30 75937935) wird über Vapi, Inc. (USA) bereitgestellt. Anrufe werden zur Spracherkennung und Antwortgenerierung an Vapi sowie nachgelagert an Anthropic (Sprachverständnis) und ElevenLabs Inc. (USA, Sprachsynthese) übermittelt. Aufzeichnungen werden zur Qualitätssicherung gespeichert und nach max. 90 Tagen gelöscht. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.

6. Live-Sessions, Community und Buchung

Live-Online-Sessions werden über Zoom Video Communications, Inc. (Zoom-EU-Datacenter in Frankfurt, AVV vorhanden) durchgeführt. Die Cohort-Community läuft auf Slack Technologies, LLC (EU-Datacenter, AVV vorhanden). 15-Min-Aufnahmegespräche und Erstberatungen werden über Cal.com, Inc. gebucht (EU-Hosting bei eigenem Setup, AVV vorhanden). Transaktionale E-Mails werden über Resend, Inc. versandt (EU-Region Frankfurt, AVV vorhanden).

7. Cookies & Tracking

Wir setzen technisch notwendige Cookies (Cookie-Consent, Spracheinstellung, Stripe-Betrugsprävention) ohne Einwilligung. Analyse- und Marketing-Cookies (Google Analytics 4, Google Tag Manager, Microsoft Clarity, Google Ads, Meta Pixel) werden ausschließlich nach ausdrücklicher Einwilligung über unseren Cookie-Banner geladen — TTDSG § 25 und DSGVO Art. 6 Abs. 1 lit. a konform. Standard ist 'denied' (Google Consent Mode V2). Zusätzlich zum Browser-Pixel übermitteln wir Conversion-Events (Lead, Subscribe, CompleteRegistration, Purchase) server-seitig über die Meta Conversions API. Übertragen werden gehashte (SHA-256) Identifier (E-Mail, Telefon, Name, PLZ, Ort, Land), Cookie-IDs (_fbp, _fbc), IP-Adresse und User-Agent — ausschließlich nach erteilter Marketing-Einwilligung. Details und vollständige Cookie-Liste unter sixsidesacademy.com/cookies.

8. Auftragsverarbeiter (AVV-Liste)

Mit folgenden Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

• Vercel Inc. — Hosting/CDN, EU-Region Frankfurt
• Supabase Inc. — Datenbank, EU-Region Frankfurt
• Stripe Payments Europe Ltd. — Zahlungsabwicklung, Dublin/Irland
• Klarna Bank AB — Ratenzahlung/Bonitätsprüfung, Stockholm/Schweden
• Zoom Video Communications, Inc. — Live-Sessions, EU-Datacenter
• Slack Technologies, LLC — Cohort-Community, EU-Datacenter
• Cal.com, Inc. — Termin-Buchung (Aufnahmegespräch, Erstberatung), EU-Hosting
• Resend, Inc. — Transaktionale E-Mails, EU-Region Frankfurt
• Anthropic, PBC — Claude API für Cubix-Chatbot und Ella-Voice-Agent, USA mit SCC + EU-US DPF
• Vapi, Inc. — Telefon-KI-Assistentin Ella (Voice-Routing, Spracherkennung), USA mit SCC + EU-US DPF
• ElevenLabs Inc. — Sprachsynthese für Ella, USA mit SCC + EU-US DPF
• Google Ireland Ltd. — Google Analytics 4, Google Tag Manager, Google Ads (Conversion-Tracking), Irland
• Microsoft Ireland Operations Ltd. — Microsoft Clarity (Heatmaps, Session-Recordings, anonymisiert), Irland mit SCC für US-Transfers
• Meta Platforms Ireland Ltd. — Meta Pixel + Meta Conversions API (Facebook/Instagram-Werbung, Conversion-Tracking, server-seitige Event-Übermittlung), Irland mit SCC für US-Transfers

Eine Kopie der jeweiligen AVVs wird auf Anfrage an [email protected] bereitgestellt.

9. Internationale Datenübermittlung

Datenübermittlungen in Drittländer (insbesondere USA) erfolgen ausschließlich auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — wo zertifiziert — des EU-US Data Privacy Framework. Anbieter mit Hauptsitz außerhalb der EU verarbeiten Daten technisch in EU-Datacenters, sofern verfügbar.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beschwerden können an die zuständige Aufsichtsbehörde (Berliner Beauftragte für Datenschutz und Informationsfreiheit) gerichtet werden. Kontakt zur Wahrnehmung Ihrer Rechte: [email protected].