KLARHEIT HINTER DEN KULISSEN

Datenschutz

Was auf dieser Website mit deinen Daten geschieht – und was du selbst entscheidest.

1. Verantwortlicher und Kontakt

MUDr. Falk Stirkat · Meditainment consulting
Wellhoeferstr. 7, 91056 Erlangen, Deutschland
Telefon: +49 176 24004681
E-Mail: spiegelkind@falkstirkat.de

Diese Erklärung gilt für spiegelkind.com einschließlich Leseprobe, Newsletter-Anmeldung und Spiegelzimmer. Für andere Meditainment-Angebote gelten deren eigene Datenschutzhinweise.

2. Website, technische Verbindungsdaten und Hosting

Die Website und ihre Serverfunktionen werden von Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und technische Statusdaten. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

Technische Protokolle werden nur so lange vorgehalten, wie sie für Betrieb, Fehlerbehebung und Sicherheit benötigt werden. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Rechtsverteidigung erforderlich sein. Die Abrufe dienen hier nicht dem Aufbau personenbezogener Besucherprofile.

Netlify setzt Unterauftragsverarbeiter ein; Verarbeitungen in den USA und anderen Drittländern sind möglich. Je nach Empfänger kommen Angemessenheitsbeschlüsse, insbesondere das EU-US Data Privacy Framework bei zertifizierten US-Empfängern, oder Standardvertragsklauseln in Betracht. Angaben zu Empfängern und Garantien: Netlify Datenschutz und Netlify Auftragsverarbeitung.

3. Deine Datenschutzauswahl und lokale Speicherung

Über „Datenschutzeinstellungen“ kannst du Statistik und Werbung/Conversion-Messung getrennt erlauben, ablehnen oder später widerrufen. Ablehnen und Zustimmen sind gleichwertig erreichbar. Die Inhalte und die Newsletter-Anmeldung stehen auch ohne Statistik und Conversion-Messung zur Verfügung.

Wir speichern deine Auswahl, ihre Version und den Entscheidungszeitpunkt im lokalen Browserspeicher unter spiegelkind_privacy mit einer Gültigkeit von 180 Tagen. Abgelaufene Einträge werden beim nächsten Seitenaufruf entfernt. Dies ist notwendig, um deine Entscheidung zu beachten und dich nicht bei jedem Aufruf erneut zu fragen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Einwilligungs- und Nachweispflichten. Wird die Auswahl gelöscht oder läuft sie ab, fragen wir erneut, sofern eine der freiwilligen Messungen aktiviert ist.

Wenn du beide Kategorien ablehnst, laden wir kein Google-Tag und kein Meta Pixel und senden keine Messereignisse an Google oder Meta. Ein späterer Widerruf stoppt die weitere Messung und entfernt die von dieser Einbindung gesetzten Google-Analytics-, Google-Ads- und Meta-Pixel-Cookies, soweit sie über die Website erreichbar sind. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht rückwirkend unrechtmäßig.

4. Freiwillige Reichweitenmessung mit Google Analytics 4

Der aktuelle Aktivierungsstatus wird geladen. Ohne freigeschaltete Konfiguration findet kein Google-Tracking statt.

Bei Aktivierung und nur nach deiner Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Webdatenstream „Spiegelkind Web“, Mess-ID G-XLDLN48D35). Zwecke sind die statistische Auswertung der Reichweite, der Zugriffsquellen, der Leseprobe und von Anfragen über das Newsletterformular. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor deiner Statistik-Einwilligung wird Google Analytics nicht konfiguriert und sendet keine Analyseereignisse. Eine separate Ads-Einwilligung gilt ausschließlich für die unten beschriebene Conversion-Messung.

Erfasst werden insbesondere pseudonyme Browser- und Sitzungskennungen, Seitenaufrufe, Zugriffszeitpunkte, Geräte- und Browsermerkmale, grobe Herkunftsangaben, die Herkunftswebsite und freigegebene Kampagnenkennungen. Die IP-Adresse wird bei der Verbindung technisch verarbeitet; nach Googles Angaben speichert Google Analytics 4 sie nicht als individuelle IP-Adresse. Wir übermitteln keine E-Mail-Adresse, kein Passwort und keine Formularinhalte an Google. Seiten-URLs werden ohne beliebige Abfrageparameter übermittelt. Kampagnenbezeichnungen dürfen keine personenbezogenen Angaben enthalten.

Die Messung ist auf die öffentliche Startseite und die Leseprobe begrenzt. Rechtsseiten, Bestätigungsseite und Spiegelzimmer werden nicht als Besucheraktivität erfasst. Neben automatisch erzeugten Sitzungs- und Interaktionsereignissen werden Seitenaufrufe, Aufruf und Erreichen des Endes der Leseprobe sowie das Ereignis newsletter_anmeldung gemessen. Dieses Ereignis entsteht, wenn das Newsletterformular erfolgreich beantwortet wurde. Es kann die freigegebenen Kennungen Quelle, Medium und Kampagne enthalten, sofern sie kurze technische Namen ohne personenbezogene Angaben sind. Es ist keine Bestätigung des Abonnements und enthält keine E-Mail-Adresse. Wir verbinden die Google-Kennung nicht mit deiner Newsletter-Adresse.

Die Einbindung verwendet Cookies wie _ga und _ga_… mit einer konfigurierten Laufzeit von höchstens 180 Tagen; Browser können kürzere Laufzeiten erzwingen. Für personenbezogene Ereignisdaten ist eine Aufbewahrung von zwei Monaten vorgesehen und vor der Aktivierung in der Google-Property zu prüfen. Aggregierte Berichte können länger verfügbar bleiben. Google Signals, Werbe-Personalisierung und Remarketing werden nicht aktiviert. Die davon getrennte Google-Ads-Kaufmessung setzt eine eigene Einwilligung voraus.

Google kann Unterauftragsverarbeiter und insbesondere Google LLC in den USA einsetzen. Bei zertifizierten US-Empfängern kann das EU-US Data Privacy Framework Grundlage der Übermittlung sein; ergänzend enthalten Googles Auftragsverarbeitungsbedingungen Standardvertragsklauseln. Informationen: Google Datenschutz, Auftragsverarbeitung und Standardvertragsklauseln.

Du kannst deine Zustimmung jederzeit über „Datenschutzeinstellungen“ widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an. Ohne Zustimmung oder bei blockiertem Tracking werden deine Besuche in diesen Berichten nicht erfasst. Die Berichte stellen deshalb keine vollständige Zählung aller Menschen dar, die die Website besuchen.

4a. Google Ads Conversion-Tracking

Nur wenn du der Kategorie „Werbung/Conversion-Messung (Google Ads)“ zustimmst, verwenden wir Google Ads Conversion-Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, ob unsere Google-Anzeigen zu Käufen des E-Books Spiegelkind führen, und bewerten die Wirksamkeit unserer Anzeigen. Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Statistik-Einwilligung allein reicht dafür nicht aus. Der Kauf und der Download funktionieren auch ohne Zustimmung.

Nach Zustimmung kann das Google-Tag Werbeklick-Kennungen (gclid, gbraid oder wbraid) verarbeiten und Cookies wie _gcl_… setzen, um einen Anzeigenklick einem späteren Kauf zuzuordnen. Die Cookie-Laufzeit ist auf höchstens 90 Tage konfiguriert. Bei einem serverseitig bestätigten Kauf übermitteln wir die Stripe-Bestellkennung, den Wert von 6,99 EUR und die Währung EUR als Conversion. Zusätzlich fallen technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt an. Wir übermitteln dabei keine E-Mail-Adresse, Rechnungsanschrift, Kartendaten oder Download-Tokens. Werbe-Personalisierung und Remarketing bleiben ausgeschaltet; erweiterte Conversions mit Kundendaten werden nicht eingerichtet.

Um denselben Kauf im Browser nicht erneut zu melden, speichern wir nach deiner Ads-Einwilligung eine Markierung unter spiegelkind_ads_purchase:<Bestellkennung> im lokalen Browserspeicher. Sie bleibt bis zur Löschung des Browserspeichers erhalten. Zusätzlich dient die an Google übermittelte Transaktionskennung zur Vermeidung von Doppelzählungen. Bei blockiertem Tracking oder nicht verfügbarem Browserspeicher kann die Messung ausbleiben.

Wir nutzen Google Consent Mode v2. Dieser kann grundsätzlich auch cookielose Pings zur Übermittlung von Einwilligungs- und Messsignalen verwenden. In dieser Einbindung wird das Ads-Tag jedoch erst nach deiner Ads-Einwilligung geladen und konfiguriert; ohne sie senden wir keine Kauf-Conversion, auch nicht als cookielosen Ping. Wenn du beide Kategorien ablehnst, wird kein Google-Tag geladen. Beim Widerruf kann ein bereits geladenes Tag noch den geänderten Einwilligungsstatus als cookieloses Signal übermitteln; anschließend wird die Seite neu geladen und die weitere Ads-Messung gestoppt.

Google kann Daten auch durch Google LLC in den USA verarbeiten. Hinweise zu Übermittlungen, Empfängern und Garantien findest du in den oben verlinkten Google-Datenschutzinformationen und Vertragsbedingungen. Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ widerrufen; dieser Schalter ist auch über den Datenschutz-Link auf der Datenschutzseite erreichbar. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

4b. Meta Pixel

Nur wenn du der Kategorie „Werbung/Conversion-Messung (Google Ads, Meta Pixel)“ zustimmst, verwenden wir das Meta Pixel von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit, ob unsere Anzeigen auf Instagram und Facebook zu Käufen des E-Books Spiegelkind führen, und bewerten die Wirksamkeit dieser Anzeigen (Conversion-Messung). Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung wird das Meta Pixel nicht geladen. Der Kauf und der Download funktionieren auch ohne Zustimmung.

Nach Zustimmung lädt dein Browser das Skript fbevents.js von Meta und kann Cookies wie _fbp und _fbc setzen. Übermittelt werden Seitenaufrufe, der Aufruf der E-Book-Seite, der Klick auf „Kaufen“ sowie ein serverseitig bestätigter Kauf mit Stripe-Bestellkennung, Wert 6,99 EUR und Währung EUR. Dabei fallen technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitpunkt an. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen; insoweit sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung mit Meta). Wir übermitteln keine E-Mail-Adresse, Rechnungsanschrift, Kartendaten oder Download-Tokens; erweiterter Datenabgleich ist nicht eingerichtet.

Um denselben Kauf nicht erneut zu melden, speichern wir eine Markierung unter spiegelkind_meta_purchase:<Bestellkennung> im Sitzungsspeicher des Browsers. Meta kann Daten auch durch Meta Platforms, Inc. in den USA verarbeiten; Grundlage kann das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln sein. Informationen: Meta Datenschutzrichtlinie. Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft über „Datenschutzeinstellungen“ widerrufen; danach wird das Meta Pixel nicht mehr geladen und die genannten Cookies werden entfernt, soweit sie über die Website erreichbar sind.

Für die kostenlose Thriller-Serie verarbeiten wir deine E-Mail-Adresse, Anmelde- und Bestätigungsdaten sowie den Abmelde- und Zustellstatus. Die Anmeldung erfolgt mit Double-Opt-in. Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink oder per E-Mail widerrufen.

Versanddienstleister ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Der Dienst verarbeitet auch technische Zustell-, Fehler- und Sperrinformationen sowie Bestätigungsnachweise, zu denen Zeitpunkte und technisch erhobene Verbindungsdaten gehören können. Näheres, einschließlich der gesonderten Hinweise zur Linkauswertung, findest du unter Newsletter und Datenschutz.

Die Website-Statistik und der Newsletter sind getrennte Verarbeitungen. Die Cookie-Auswahl erteilt keine Einwilligung für eine personenbezogene Auswertung von Newsletter-Linkklicks. Eine Google-Analytics-Zustimmung ist keine Voraussetzung für das Abonnement.

6. Geschützter Autorenbereich

Das Spiegelzimmer ist nur für berechtigte Administrationskonten erreichbar. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über Supabase. Verarbeitet werden Kontokennung, E-Mail-Adresse, Anmeldesitzung, Rollen- und technische Sicherheitsdaten. Die Sitzungsinformationen werden im lokalen Browserspeicher abgelegt, damit der gewünschte Zugang und die Erneuerung der Sitzung funktionieren. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz interner Betriebsdaten.

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, stellt die Authentifizierung bereit. Das bestehende Projekt verwendet eine Datenbank in Frankfurt; unterstützende Dienste und Unterauftragsverarbeiter können außerhalb des EWR tätig sein. Für Übermittlungen in Drittländer sieht Supabase insbesondere Standardvertragsklauseln vor. Details: Supabase Datenschutz und Auftragsverarbeitung. Beim Abmelden werden die lokalen Sitzungsdaten entfernt. Kontodaten werden für die Dauer der Zugangsberechtigung und notwendiger Nachweis- oder Sicherheitszwecke gespeichert.

Die Serverfunktionen lesen zusammengefasste Newsletter- und – nach Einrichtung – Google-Analytics-Berichte. API-Zugangsdaten verbleiben serverseitig. Das Dashboard enthält keine Empfängerlisten, Newsletter-Adressen oder vollständigen Mailinhalte. Administrationsaufrufe werden nicht mit der öffentlichen Google-Reichweitenmessung erfasst.

7. Kontaktanfragen und Speicherdauer

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an geordneter Kommunikation. Anfragen werden nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten Nachweis- und Rechtsverteidigungszwecke entgegenstehen. Maßgeblich sind der Inhalt der Anfrage, ein daraus entstandenes Vertragsverhältnis und anwendbare Aufbewahrungs- und Verjährungsfristen.

E-Book-Kauf und Zahlungsabwicklung

Beim Kauf verarbeiten wir E-Mail-Adresse, Rechnungsangaben, Bestellkennung, Preis, Zahlungsstatus und die bestätigte Fassung der Kaufbedingungen zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Steuerliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten werden direkt von Stripe Payments Europe, Limited, Irland, verarbeitet. Wir speichern keine vollständigen Kartendaten. Informationen zu Stripe: Datenschutzerklärung. Bestellungen, Bestätigungsstatus und Widerrufe werden in unserer geschützten Supabase-Datenbank gespeichert. Das E-Book liegt in einem privaten Speicher; der Download setzt eine serverseitig überprüfte Zahlung voraus. Kauf- und Downloadseiten verwenden kein Google Analytics und melden dich nicht zum Newsletter an.

Bestätigungen und Download-Links werden über Resend (Resend, Inc., USA) versendet. Verarbeitet werden dabei E-Mail-Adresse und Bestellinformationen. Informationen zu Empfängern, Übermittlungen und Garantien: Resend Datenschutz und Auftragsverarbeitung. Die Freischaltung erfolgt erst nach Einrichtung und Prüfung der entsprechenden Vertrags- und Übermittlungsgarantien. Bestellbelege werden entsprechend der jeweils geltenden gesetzlichen Fristen aufbewahrt; sonstige Daten werden gelöscht, sobald Vertragsabwicklung, Support und Rechtsverteidigung sie nicht mehr benötigen.

8. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.

Wende dich dazu an spiegelkind@falkstirkat.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Die Bereitstellung einer E-Mail-Adresse ist für das Abonnement erforderlich, aber nicht gesetzlich vorgeschrieben. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch dieses Angebot nicht statt.

Stand: 2. November 2026