Datenschutzerklärung

ThinkBRICK | thinkbrick.de und zugehöriger Memberspot-Kursbereich — Verantwortlicher: INVESTMINT Real Estate eGbR · Stand: 29. Oktober 2026

Geltungsbereich:
Diese Datenschutzerklärung gilt für die Website https://thinkbrick.de und die Funnel-Seiten auf https://go.thinkbrick.de, die darüber erreichbaren Verkaufs- und Informationsseiten sowie den von ThinkBRICK bereitgestellten Kurs- und Communitybereich auf Memberspot. Für den Checkout von CopeCart und externe Plattformen gelten ergänzend deren eigene Datenschutzhinweise.

1. Verantwortlicher

INVESTMINT Real Estate eGbR

Knickrehm 14
23611 Bad Schwartau
Deutschland

Vertreten durch: Thomas Kuchta
E-Mail: heybrickz@thinkbrick.de
Telefon: +49 174 37 29927

ThinkBRICK ist eine Marke der INVESTMINT Real Estate eGbR.

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen können unmittelbar an heybrickz@thinkbrick.de gerichtet werden.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb unserer Angebote, die Bearbeitung von Anfragen, die Durchführung des Kursangebots, die Erfüllung rechtlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Für das Speichern von Informationen auf einem Endgerät oder den Zugriff darauf gelten ergänzend § 25 Abs. 1 und Abs. 2 TDDDG.

Die Bereitstellung bestimmter Daten ist erforderlich, wenn sie für einen Vertragsschluss, die Zahlungsabwicklung oder die Bereitstellung des Kurszugangs benötigt werden. Ohne diese Daten kann die betreffende Leistung nicht oder nicht vollständig erbracht werden. Freiwillige Angaben und Einwilligungen sind entsprechend gekennzeichnet.

3. Sicherheit und verschlüsselte Übertragung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website und die angebundenen Plattformen werden grundsätzlich verschlüsselt über TLS/HTTPS übertragen. Ein absoluter Schutz bei Datenübertragungen im Internet kann dennoch nicht garantiert werden.

4. Hosting und Websitebetrieb

thinkbrick.de wird mit WordPress bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Für die Funnel-Seiten unter go.thinkbrick.de verwenden wir systeme.io, angeboten von ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland.

Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet. Dies dient der Auslieferung, Stabilität und Sicherheit unserer Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.

IONOS speichert Zugriffsprotokolle nach seinen Anbieterangaben acht Wochen und anonymisiert IP-Adressen bei der Erfassung. Weitere Informationen zu den Verarbeitungen der Anbieter: IONOS und systeme.io.

5. Cookies und Einwilligungsverwaltung

Wir verwalten Ihre Auswahl mit der selbst gehosteten Open-Source-Software Klaro und einer eigenen ThinkBRICK-Oberfläche. Die Auswahl gilt gemeinsam für thinkbrick.de und go.thinkbrick.de. Sie können alle optionalen Dienste akzeptieren, individuell auswählen oder ablehnen. Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Notwendige Funktionen für Sicherheit, Einwilligungsspeicherung und angeforderte Formulare bleiben auch bei Ablehnung nutzbar. Nicht erforderliche Videos, externe Funktionen, Google Analytics und Meta Pixel werden erst nach der jeweiligen Zustimmung geladen. Rechtsgrundlagen sind hierfür Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Notwendige Endgerätespeicherungen erfolgen nach § 25 Abs. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Die Cookies tb_consent_v1 und tb_consent_record speichern Auswahl beziehungsweise Belegkennung, Zeit und Fassung für 180 Tage. Auf unserem WordPress-Server speichern wir für 180 Tage einen Auswahlbeleg mit zufälliger Kennung, Zeitpunkt, Herkunfts-Hostname, Fassung und gewählten Diensten. Dieser Beleg enthält keine Kontaktdaten, Quizantworten, IP-Adresse oder Browserkennung. Bei Übertragungsfehlern kann der Browser den Beleg vorübergehend im Sitzungsspeicher für einen erneuten Versuch vorhalten. Klaro wird von unserem Server geladen; die Einwilligungsdaten werden nicht an einen externen Klaro-Dienst übermittelt.

Ein notwendiger Sitzungsspeicher kann Ihren Fortschritt im angeforderten Quiz vorübergehend erhalten. Die Quizantworten werden nicht an unsere Analyse- und Werbedienste übergeben. Einzelheiten zu optionalen Diensten und Speicherungen finden Sie auch in den individuellen Cookie-Einstellungen.

6. Webanalyse und Marketing

Die folgenden Dienste werden nur nach Ihrer jeweiligen Einwilligung aktiviert. Vorher laden wir deren Tracking-Skripte nicht und senden keine Analyse- oder Werbeereignisse über diese Einbindung. Eine bloße Formularbetätigung oder der direkte Aufruf einer Dankeseite wird nicht als erfolgreiche Anmeldung gewertet.

6.1 Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Seiten und bestätigte Anmeldungen auszuwerten. Google verarbeitet dabei unter anderem Seitenaufrufe, Nutzungszeitpunkte, Browser- und Geräteinformationen, ungefähren Standort sowie pseudonyme Kennungen. Die Cookies _ga und _ga_* sind in unserer Einbindung auf 180 Tage begrenzt.

Google Signals, die Übermittlung nutzerbereitgestellter Daten und die erweiterte automatische Ereignismessung sind deaktiviert. Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte und Quizantworten werden nicht als Ereignisparameter übermittelt. Ereignis- und nutzerbezogene Daten werden für zwei Monate aufbewahrt; die Frist wird nicht durch neue Aktivität verlängert. Aggregierte Standardberichte können länger bestehen bleiben.

Es können Daten an Google-Unternehmen in den USA übermittelt werden. Weitere Informationen: Google Datenschutz.

6.2 Meta Pixel

Wir verwenden das Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zur Messung von Werbeerfolg und zur Zuordnung von Seitenaufrufen und bestätigten Anmeldungen zu Werbung. Verarbeitet werden unter anderem IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe sowie Ereigniszeitpunkte und Kennungen. Meta kann diese Daten mit einem vorhandenen Facebook- oder Instagram-Konto verbinden und für eigene Zwecke verarbeiten. Die Cookies _fbp und gegebenenfalls _fbc haben üblicherweise eine Laufzeit von 90 Tagen.

Erweiterter automatischer Abgleich, automatische Ereigniserkennung und eine serverseitige Conversions API sind in unserer Einbindung nicht aktiviert. Wir übergeben keine Namen, E-Mail-Adressen, Telefonnummern oder Quizantworten als Pixelparameter. Eine Verarbeitung in den USA ist möglich.

Für die Erhebung und Übermittlung von Ereignisdaten besteht im vorgesehenen Umfang eine gemeinsame Verantwortlichkeit mit Meta; die anschließende Verarbeitung durch Meta erfolgt in dessen Verantwortung. Informationen und Vereinbarung: Meta Datenschutz und Zusatz für Verantwortliche.

7. Videos und externe Funktionen

Die folgenden Einbindungen werden erst nach Zustimmung zum jeweiligen Dienst geladen. Dabei erhält der Anbieter technisch insbesondere Ihre IP-Adresse und Browserinformationen. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO, für nicht erforderliche Endgerätezugriffe zusätzlich § 25 Abs. 1 TDDDG. Bei Ablehnung bleibt ein Platzhalter sichtbar; ein Widerruf ist über die Cookie-Einstellungen möglich.

7.1 Wistia

Für Erfahrungsberichte verwenden wir Wistia, Inc., 120 Brookline Street, Cambridge, MA 02139, USA. Wir laden den Player mit aktivierter „Do Not Track“-Option, um die Aufzeichnung individueller Betrachtungssitzungen durch Wistia zu deaktivieren. Technische Verbindungs- und Wiedergabedaten können dennoch verarbeitet werden. Informationen: Wistia Datenschutz.

7.2 YouTube

YouTube wird von Google Ireland Limited betrieben. Eingebettete Videos und externe Vorschaubilder werden erst nach Zustimmung geladen. Soweit möglich verwenden wir den erweiterten Datenschutzmodus über youtube-nocookie.com; auch dabei findet beim Laden eine Datenübertragung statt. Eine Zuordnung zu Ihrem Google-Konto sowie eine Verarbeitung in den USA können möglich sein. Informationen: Google Datenschutz.

7.3 Interhyp

Auf unseren Finanzierungsseiten können nach Zustimmung externe Zinsübersichten und Rechner der Interhyp AG geladen werden. Eingaben in diese Rechner werden innerhalb der Einbindung des Anbieters verarbeitet. Informationen: Interhyp Datenschutz.

7.4 Calendly

Für Terminbuchungen verwenden wir Calendly LLC, USA. Der eingebettete Kalender wird erst nach Zustimmung geladen. Wenn Sie einen Termin anfragen, verarbeitet Calendly die dafür eingegebenen Kontakt- und Termindaten. Dies dient der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Externe Terminlinks führen auf die Plattform des Anbieters. Informationen: Calendly Datenschutz.

7.5 ImmoScout24 – Standort- und Preisatlas

Im BRICK-Standort Tool können Sie den Preisatlas der Immobilien Scout GmbH innerhalb eines Fensters öffnen. Die Einbettung wird erst nach Ihrer Zustimmung zu „ImmoScout24 – Preisatlas & Karten“ und dem Klick auf „Markt ansehen“ geladen. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen an ImmoScout24 übermittelt. Die Auswahl und Merkliste unseres Standorttools bleiben auf unserer Seite; die im Preisatlas angezeigte Stadt ergibt sich aus der aufgerufenen Adresse.

Die Anbieterseite enthält eigene Funktionen und verwendet Google Maps von Google Ireland Limited. Dadurch können auch Verbindungen zu Google entstehen; eine Verarbeitung in den USA und eine Zuordnung zu bestehenden Anbieterkonten sind möglich. Für Cookies, Browserspeicher und weitere Funktionen innerhalb der Einbettung gelten zusätzlich die Auswahlmöglichkeiten und Datenschutzhinweise des Anbieters. Unsere Freigabe ersetzt keine gegebenenfalls dort erforderliche weitere Auswahl.

Grundlage für das Laden ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen. Beim Schließen des Marktchecks entfernen wir die Einbettung. Cookies des Anbieters können wir nicht selbst löschen. Alternativ können Sie den Preisatlas über einen ausdrücklich gekennzeichneten Link auf der Website des Anbieters öffnen.

Weitere Informationen und Angaben zur Speicherung: ImmoScout24 Datenschutz und Google Datenschutz.

8. Verlinkungen zu sozialen Netzwerken

Auf unserer Website können Symbole oder Links zu Instagram, Facebook, TikTok und YouTube vorhanden sein. Es handelt sich um einfache externe Links und nicht um automatisch ladende Social-Media-Plugins. Beim bloßen Aufruf unserer Website werden deshalb über diese Links keine Daten an die jeweiligen Plattformen übertragen. Erst wenn ein Link angeklickt wird, wird die Zielplattform aufgerufen. Dabei verarbeitet der jeweilige Anbieter insbesondere IP-Adresse, Browserdaten, Referrer-Informationen und gegebenenfalls Daten des dort angemeldeten Nutzerkontos in eigener Verantwortung.

9. Workshop-E-Mails und Newsletter

Für Anmeldungen und E-Mail-Versand verwenden wir systeme.io (ITACWT Limited, Irland; Anbieterinformationen in Abschnitt 4). Nach einer Workshop-Anmeldung verarbeiten wir die übermittelten Kontaktdaten, um die Teilnahme zu organisieren, Zugangsinformationen zu senden und über den angefragten Workshop zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand eines zusätzlichen Werbenewsletters setzt eine hierfür erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Eine Cookie-Einwilligung ersetzt diese nicht. Eine Newsletter-Einwilligung kann über den Abmeldelink oder durch Nachricht an uns widerrufen werden.

10. Kauf und Checkout über CopeCart

Der Kauf des Kurses erfolgt über eine externe Checkout-Seite von CopeCart. Anbieter ist die CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland. Beim Aufruf der Checkout-Seite gelten ergänzend die Datenschutzhinweise von CopeCart.

Nach den aktuellen Vendorenbedingungen wird der Kaufvertrag über das digitale Produkt zwischen dem Käufer und CopeCart geschlossen. CopeCart ist damit für den Checkout, den Vertragsschluss mit dem Käufer, die Zahlungsabwicklung, Rechnungsstellung und die hierfür eingesetzten Zahlungsdienstleister eigenständig verantwortlich.

CopeCart übermittelt uns die zur Bereitstellung des Kurses und Betreuung des Teilnehmers erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Anschrift beziehungsweise Rechnungsdaten, bestelltes Produkt, Bestellzeitpunkt, Vertrags- und Zahlungsstatus. Vollständige Kreditkarten- oder Onlinebanking-Zugangsdaten erhalten wir grundsätzlich nicht.

Abhängig vom konkreten Verarbeitungsvorgang handeln CopeCart und wir in unterschiedlichen datenschutzrechtlichen Rollen. Für den Vertragsschluss und die Abwicklung des Endkundenvertrags verarbeitet CopeCart Daten in eigener Verantwortung. Soweit CopeCart über die Plattform personenbezogene Daten nach unseren Weisungen für Zwecke verarbeitet, für die wir verantwortlich sind, ist CopeCart aufgrund des Auftragsverarbeitungsvertrags in Teil V der Vendorenbedingungen unser Auftragsverarbeiter. Umgekehrt handeln wir aufgrund von Teil IV der Vendorenbedingungen als Auftragsverarbeiter von CopeCart, soweit wir Endkundendaten ausschließlich nach dessen Vorgaben zur Erfüllung des von CopeCart geschlossenen Endkundenvertrags verarbeiten. Soweit wir Daten für eigene gesetzliche Pflichten, den eigenen Support, die Verwaltung des Kurszugangs oder die Wahrung eigener Rechtsansprüche verarbeiten, sind wir hierfür selbst verantwortlich.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der angeforderten Leistung oder vorvertraglichen Maßnahmen dient; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO für Support, Missbrauchsprävention und Rechtsverteidigung.

Weitere Informationen: https://copecart.com/pro/datenschutz und https://copecart.com/agb_vendors_and_affiliate?locale=de

11. Quiz, Kontaktanfragen und Interessentenverwaltung

Wir verwenden systeme.io zur Verwaltung von Workshop-Anmeldungen und Anfragen. Im Quiz verarbeiten wir Ihre ausgewählten Antworten zu Ausgangslage, Zielen und Unterstützungsbedarf sowie die von Ihnen übermittelten Namen, E-Mail-Adresse und Telefonnummer. Die Angaben helfen uns, Ihre Anfrage zu bearbeiten und das gewünschte Erstgespräch vorzubereiten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; für eine einwilligungsabhängige telefonische Kontaktaufnahme auf Grundlage Ihrer gesonderten Erklärung nach Art. 6 Abs. 1 lit. a DSGVO.

Das Quiz kann auf unserer WordPress-Seite als systeme.io-Popup erscheinen. Die Übermittlung erfolgt an systeme.io; die Antworten werden Ihrem Kontakt zugeordnet. Diese angeforderte Formularfunktion bleibt unabhängig von optionalen Analyse- und Werbeeinwilligungen nutzbar. Angaben werden nicht als Quiz- oder Kontaktinhalte an Google Analytics oder Meta Pixel weitergegeben.

Interessentendaten ohne Vertrag werden grundsätzlich zwölf Monate nach dem letzten inhaltlichen Kontakt gelöscht, soweit keine rechtlichen Aufbewahrungsgründe bestehen. Anbieterinformationen: systeme.io Datenschutz.

12. Kurs- und Communitybereich über Memberspot

Für die Bereitstellung des geschützten Kursbereichs und der Community nutzen wir Memberspot. Anbieter ist die Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg, Deutschland. Memberspot verarbeitet die Daten als Auftragsverarbeiter; die Plattform gibt an, Daten innerhalb der Europäischen Union zu hosten.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Nutzerkonto, Kurszuordnung, Profilbild, Lernfortschritt, Quiz- und Testergebnisse, Communitybeiträge, Kommentare, Direktnachrichten, Login- und Sitzungsdaten sowie technische Geräte- und Nutzungsdaten. Beiträge, Profilangaben und Kommentare sind entsprechend der gewählten Funktion für andere berechtigte Mitglieder sichtbar.

Zwecke:
Bereitstellung des Kurses, Verwaltung der Zugangsberechtigung, Speicherung des Lernfortschritts, Durchführung von Tests, Kommunikation und Austausch innerhalb der geschlossenen Community sowie Sicherung des Mitgliederbereichs.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO beziehungsweise die Verarbeitung im Auftrag von CopeCart zur Erbringung des erworbenen Produkts; für freiwillige Profilangaben Art. 6 Abs. 1 lit. a DSGVO; für Sicherheit und Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer:
für die Dauer der Zugangsberechtigung. Nach deren Ende oder wirksamer Kontolöschung werden personenbezogene Kontodaten grundsätzlich innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. Beiträge können anonymisiert werden, wenn dies für die Verständlichkeit bestehender Diskussionen erforderlich ist.

Weitere Informationen: https://www.memberspot.de/datenschutz

12.1 Anmeldung mit einem Google-Konto

Für den Login in Memberspot kann eine Anmeldung über ein Google-Konto angeboten werden. Bei Auswahl dieser Funktion erhalten Memberspot und wir die von Google für die Anmeldung freigegebenen Daten, regelmäßig eine eindeutige Kontokennung, Name, E-Mail-Adresse und gegebenenfalls Profilbild. Das Google-Passwort wird uns nicht mitgeteilt.

Zweck und Rechtsgrundlage:
sichere und komfortable Authentifizierung zur Nutzung des Kurskontos gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Google gelten ergänzend die Google-Datenschutzhinweise: https://policies.google.com/privacy?hl=de

12.2 Kostenloser Essential-Zugang und automatisierte Freischaltung

Kostenloser Essential-Zugang: Ihre Anmeldung erfolgt über ein eingebettetes Formular von systeme.io. Vorname, Nachname und E-Mail-Adresse werden dort zusammen mit dem angefragten Zugang gespeichert. Make automatisiert die Übergabe an Memberspot und die Rückmeldung des Freischaltungsstatus an systeme.io. Dabei verarbeitet Make auch die Kontaktkennung und die für die Zugangsvergabe erforderlichen Kennzeichen. Memberspot sendet die Einladung zur Kontoaktivierung. Ihr Passwort legen Sie direkt bei Memberspot fest; es wird nicht an systeme.io oder Make übermittelt. Diese Anmeldung allein trägt Sie nicht in einen allgemeinen Werbenewsletter ein.

Make ist ein Dienst der Celonis-Unternehmensgruppe. Informationen zu den beteiligten Unternehmen und zur Datenverarbeitung: Make Datenschutzhinweise und Make Datenschutz- und Vertragsunterlagen.

13. Freiwillige WhatsApp-Gruppe

Kursteilnehmer können freiwillig einer begleitenden WhatsApp-Gruppe beitreten. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Teilnahme ist keine Voraussetzung für den Kurszugang.

Beim Beitritt werden abhängig von den persönlichen WhatsApp-Einstellungen insbesondere Telefonnummer, Profilname, Profilbild, Statusangaben, Gruppenmitgliedschaft, Kommunikationsinhalte und Nutzungsmetadaten verarbeitet. Telefonnummer und weitere Profilinformationen können für andere Gruppenmitglieder sichtbar sein. Auch andere Teilnehmer können sichtbare Angaben in ihren Geräten speichern. Auf diese eigenständige Verarbeitung durch andere Gruppenmitglieder haben wir nur begrenzten Einfluss.

Rechtsgrundlage unserer Verarbeitung:
Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird durch den freiwilligen Beitritt nach vorheriger Information erteilt und kann durch Verlassen der Gruppe mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung durch WhatsApp richtet sich zusätzlich nach dessen Bedingungen.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

14. Live-Webinare, Video-Calls und Aufzeichnungen

Im Rahmen des Kurses führen wir Video-Calls und Live-Webinare durch. Dabei können – abhängig von der aktiven Teilnahme – Name, Kontaktdaten, Bild, Stimme, Chatbeiträge, geteilte Bildschirminhalte, Fragen und sonstige Beiträge verarbeitet werden. Der jeweils eingesetzte technische Konferenzanbieter wird vor dem Termin benannt; dessen Datenschutzhinweise gelten ergänzend.

Live-Termine können aufgezeichnet und ausschließlich im geschützten Kursbereich anderen berechtigten Kursteilnehmern zur Weiterbildung bereitgestellt werden. Vor Beginn der Aufzeichnung informieren wir deutlich über die Aufzeichnung und holen für die Verarbeitung erkennbarer Bild-, Ton-, Namens- und Beitragsdaten eine ausdrückliche Einwilligung ein. Teilnehmer, die nicht in der Aufzeichnung erscheinen möchten, müssen die Möglichkeit erhalten, Kamera und Mikrofon deaktiviert zu lassen oder ihre Beiträge außerhalb des aufgezeichneten Teils zu übermitteln.

Zwecke:
Durchführung des Live-Termins und Bereitstellung fachlicher Aufzeichnungen als Kursinhalt.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Live-Termins; Art. 6 Abs. 1 lit. a DSGVO für die Aufzeichnung und Veröffentlichung identifizierbarer Teilnehmerbeiträge im geschützten Kursbereich.

Speicherdauer:
höchstens 3 Jahre ab Aufzeichnung. Eine frühere Löschung oder Bearbeitung erfolgt bei wirksamem Widerruf, Zweckfortfall oder inhaltlicher Überholung. Eine darüber hinausgehende Nutzung erfolgt nur nach erneuter Prüfung und erforderlichenfalls erneuter Einwilligung.

15. Kundenstimmen und Video-Testimonials

Auf unserer Website veröffentlichen wir Video-Testimonials von Kunden. Dabei können Bild, Stimme, Name, berufliche oder persönliche Angaben sowie die abgegebene Bewertung verarbeitet werden. Die Veröffentlichung erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung der dargestellten Person und im Umfang der erteilten Freigabe.

Zweck:
Darstellung von Erfahrungen mit unserem Angebot.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 22 KunstUrhG.

Speicherdauer:
bis zum Widerruf der Einwilligung oder Wegfall des Veröffentlichungszwecks. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Nachweis der Einwilligung wird anschließend bis zu 3 Jahre gespeichert.

16. Kommunikation per E-Mail und Google Workspace

Wenn Nutzer uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Namen, Inhalt der Nachricht, Zeitpunkte, Anlagen und die zur Bearbeitung erforderlichen Kommunikationsdaten. Für die geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace. Anbieter für Kunden im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; weitere Gesellschaften der Google-Unternehmensgruppe können als Unterauftragsverarbeiter beteiligt sein.

Zwecke:
Bearbeitung von Anfragen, Kundenkommunikation, Support, Vertragsdurchführung und Dokumentation geschäftlicher Vorgänge.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation und Art. 6 Abs. 1 lit. c DSGVO für gesetzlich aufzubewahrende Nachrichten.

Speicherdauer:
Anfragen ohne Vertragsbezug grundsätzlich 12 Monate nach Abschluss. Geschäfts- und steuerrechtlich relevante Kommunikation wird regelmäßig 6 Jahre, in besonderen Fällen 8 oder 10 Jahre aufbewahrt.

Weitere Informationen: https://policies.google.com/privacy?hl=de

17. Empfänger und Datenflüsse

Zugriff erhalten die für die Bearbeitung zuständigen Personen unseres Teams und die für den jeweiligen Zweck eingebundenen Dienstleister. Kontakt- und Workshop-Formulare übermitteln Angaben an systeme.io. Kurszugänge werden über Memberspot bereitgestellt. Optionale Analyse- und Werbeereignisse werden nur nach der jeweiligen Einwilligung an Google beziehungsweise Meta übertragen; Kontakt- und Quizinhalte sind davon ausgenommen.

• Website-Hosting: IONOS; Funnel-, Formular- und E-Mail-Funktionen: systeme.io
• Kurs- und Communityplattform: Memberspot
• Checkout und Zahlung bei entsprechenden Angeboten: der im Checkout ausgewiesene Anbieter
• E-Mail-Infrastruktur und Google-Login: Google
• Optionale Analyse und Werbung: Google Analytics und Meta Pixel
• Optionale Videos und Funktionen: Wistia, YouTube, Interhyp und Calendly
• Freiwillige externe Gruppe: WhatsApp
• Behörden, Gerichte, Steuer- und Rechtsberatung, soweit eine rechtliche Grundlage besteht

18. Übermittlung in Drittländer

Einige Anbieter gehören Unternehmensgruppen mit Sitz oder Zugriffsmöglichkeiten außerhalb des Europäischen Wirtschaftsraums an. Dadurch können Daten insbesondere in die USA verarbeitet werden.

Soweit für ein Empfängerunternehmen ein Angemessenheitsbeschluss der Europäischen Kommission besteht, insbesondere aufgrund einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, stützen wir die Übermittlung auf Art. 45 DSGVO. Andernfalls werden regelmäßig Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit erforderlich, ergänzende Schutzmaßnahmen vereinbart. Bei einwilligungsabhängigen Website-Diensten findet die Verarbeitung außerdem nur nach vorheriger Einwilligung statt.

Bei Verarbeitungen in Drittländern kann trotz vertraglicher und technischer Schutzmaßnahmen ein Restrisiko bestehen, dass ausländische Behörden unter den dortigen gesetzlichen Voraussetzungen auf Daten zugreifen und Betroffenenrechte nicht in gleicher Weise durchsetzbar sind wie innerhalb der Europäischen Union.

19. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verfahren oder überwiegenden berechtigten Gründe entgegenstehen. Es gelten insbesondere die folgenden Regelfristen:

• Server- und Sicherheitsprotokolle: IONOS-Zugriffsprotokolle acht Wochen nach Anbieterangaben; bei konkreten Sicherheitsvorfällen kann eine zweckgebundene längere Aufbewahrung erforderlich sein.
• Cookie- und Einwilligungsstatus: 180 Tage; auch die Auswahlbelege unserer Einwilligungsverwaltung werden nach 180 Tagen gelöscht.
• Analyse- und Marketingdaten: GA4-Ereignis- und Nutzerdaten zwei Monate; GA4-Cookies in unserer Einbindung 180 Tage, Meta-Pixel-Cookies üblicherweise 90 Tage. Für die weitere Verarbeitung durch die Anbieter gelten deren Datenschutzhinweise.
• Interessenten- und CRM-Daten ohne Vertrag:
  12 Monate nach dem letzten inhaltlichen Kontakt.
• Nicht bestätigte Newsletteranmeldungen:
  30 Tage.
• Newsletterdaten:
  bis zur Abmeldung oder zum Widerruf; Nachweise anschließend bis zu 3 Jahre.
• Kurskonto, Lernfortschritt und Testergebnisse:
  für die Dauer der Zugangsberechtigung, danach grundsätzlich innerhalb von 30 Tagen gelöscht.
• Communitybeiträge und Direktnachrichten:
  bis zur Löschung, Kontobeendigung oder Zweckfortfall.
• Aufzeichnungen von Live-Webinaren und Video-Calls:
  höchstens 3 Jahre ab Aufzeichnung.
• Video-Testimonials:
  bis zum Widerruf oder Zweckfortfall; Einwilligungsnachweis anschließend bis zu 3 Jahre.
• Vertrags-, Bestell- und Buchungsunterlagen:
  6, 8 oder 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten.
• Datenschutzanfragen und Rechtsverteidigung:
  3 Jahre ab Ende des Kalenderjahres der Erledigung.

Die Fristen beginnen, soweit gesetzlich vorgesehen, erst mit dem Schluss des jeweiligen Kalenderjahres.

20. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Widersprüche und Widerrufe können formlos an heybrickz@thinkbrick.de gerichtet werden. Cookie-Einwilligungen können zusätzlich unmittelbar über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ geändert oder widerrufen werden.

21. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet. Die Abmeldung von Newslettern ist zusätzlich über den Abmeldelink in jeder Nachricht möglich.

22. Automatisierte Entscheidungen und Profilbildung

Wir treffen keine ausschließlich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Nach Einwilligung können die genannten Analyse- und Werbeanbieter Nutzungsprofile oder Zielgruppen für Reichweitenmessung und personalisierte Werbung bilden. Eine Kreditwürdigkeits- oder sonstige individuelle Eignungsentscheidung durch uns erfolgt auf dieser Grundlage nicht.

23. Beschwerderecht und zuständige Aufsichtsbehörde

Betroffene können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98
24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de/

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Ergänzung zur Werbemessung mit Meta: Conversions API

Wenn du der Marketing-Messung mit Meta zustimmst, übermitteln wir erfolgreich abgesendete Workshop-Anmeldungen zusätzlich über unseren WordPress-Server an Meta Platforms Ireland Limited. Diese serverseitige Übermittlung ergänzt den Meta Pixel. Beide Meldungen erhalten dieselbe Ereigniskennung, damit Meta sie zusammenführen kann.

Übermittelt werden die Art des Ereignisses, sein Zeitpunkt, eine zufällige Ereigniskennung, die Workshop-Seitenadresse ohne Anfrageparameter, deine IP-Adresse und Browserkennung sowie vorhandene Meta-Cookie-Kennungen (_fbp und _fbc). Namen, E-Mail-Adressen, Telefonnummern und Antworten aus unseren Formularen oder dem Quiz übermitteln wir dabei nicht. Meta kann die Daten mit deinem Meta-Konto verknüpfen; eine Verarbeitung in den USA ist möglich.

Ohne aktuelle Marketing-Einwilligung findet keine Übermittlung über diese Schnittstelle statt. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen. Die Einwilligungsbelege speichern wir für 180 Tage. Für die Vermeidung doppelter Servermeldungen und die Fehlerprüfung speichern wir zusätzlich für sieben Tage Einweg-Kennungen und den Übermittlungsstatus. Die übermittelten IP-Adressen und Browserkennungen werden in diesem Übermittlungsprotokoll nicht gespeichert. Für eine zeitweilige Begrenzung missbräuchlicher Anfragen verwenden wir eine mit einem geheimen Schlüssel abgeleitete IP-Kennung für höchstens eine Stunde nach der letzten Anfrage.

Weitere Informationen zur Verarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta. Die Angaben und Wahlmöglichkeiten zur Meta-Werbemessung in dieser Datenschutzerklärung gelten auch für die ergänzende serverseitige Übermittlung.