Stand: Oktober 2026 ·Verantwortlicher: Jonas Alexander Grodhues, Fechingerstraße 43a, 66271 Kleinblittersdorf · [email protected]
1. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur soweit gesetzlich erlaubt. Rechtsgrundlagen sind:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kaufabwicklung, Ticketing, Zugangsbereitstellung)
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Pflichten (Aufbewahrungspflichten nach HGB/AO)
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Marketing, Tracking via Facebook Pixel)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, Betrugsschutz, technischer Betrieb)
2. Daten die wir beim Kauf erheben
Bei Bestellungen erheben wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Rechnungsadresse, gekaufte Produkte, IP-Adresse und Kaufzeitpunkt. Zahlungsdaten werden direkt von Stripe bzw. PayPal verarbeitet — wir speichern nur Referenz-IDs, keine vollständigen Kartendaten.
Zweck: Vertragsabwicklung, Ticketausstellung, Zugangsprovisionierung, Rechnungsstellung.
Speicherdauer: Rechnungsdaten 10 Jahre (§ 147 AO); Kontaktdaten bis Widerruf oder Ende der Geschäftsbeziehung zzgl. 3 Jahre Verjährungsfrist.
3. Zahlungsdienstleister
3.1 Stripe
Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA). Stripe verarbeitet Kreditkartendaten PCI-DSS-konform. Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzerklärung: stripe.com/de/privacy
3.2 PayPal
Alternativ kann über PayPal (Europe) S.à r.l. et Cie, S.C.A. bezahlt werden. PayPal kann Bonitätsprüfungen durchführen. Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln.
Datenschutzerklärung: paypal.com/de/…/privacy-full
4. Hosting und Infrastruktur
4.1 Cloudflare
Unsere Website wird über Cloudflare, Inc. (USA) als CDN und DNS-Anbieter betrieben. Alle eingehenden Anfragen werden über Cloudflare-Server geleitet; dabei können IP-Adressen und Anfragedaten verarbeitet werden. Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse (sicherer, schneller Betrieb).
Datenschutzerklärung: cloudflare.com/de-de/privacypolicy/
4.2 Google Fonts
Diese Website lädt Schriftarten von Google Fonts (Google Ireland Ltd., Irland). Dabei wird deine IP-Adresse an Google-Server übermittelt. Rechtsgrundlage: berechtigtes Interesse (einheitliches Erscheinungsbild).
Datenschutzerklärung: policies.google.com/privacy
4.3 Wistia (Videohosting)
Videos werden über Wistia, Inc. (USA) eingebettet. Beim Abspielen werden Nutzungsdaten an Wistia übermittelt. Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln.
Datenschutzerklärung: wistia.com/privacy
5. Tracking und Marketing
5.1 Facebook Pixel (Meta)
Diese Website nutzt den Facebook Pixel der Meta Platforms Ireland Ltd. (Irland). Der Pixel ermöglicht Conversion-Messung und die Erstellung von Custom Audiences für Werbeanzeigen. Es werden Daten an Meta übermittelt, ggf. in die USA. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst der Nutzung widersprechen unter: facebook.com/settings?tab=ads
6. Automatisierung und CRM
6.1 N8N (Workflow-Automatisierung)
Zur Automatisierung von Abläufen nutzen wir N8N. Dabei werden Kaufdaten (Name, E-Mail, Produkt) verarbeitet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: n8n.io/legal/privacy
6.2 Airtable (CRM)
Kundendaten (Name, E-Mail, Kaufinformationen) werden in Airtable (Formagrid Inc., USA) gespeichert. Datentransfer in die USA auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigtes Interesse (Kundenverwaltung).
Datenschutzerklärung: airtable.com/privacy
7. SI/KI-Dienste (Sophia SI/AI)
Im Rahmen unserer Angebote kann Zugang zur SI/KI-Assistentin „Sophia" (bereitgestellt über fragsophia.ai) gewährt werden. Bei der Nutzung werden Eingaben und Konversationsdaten verarbeitet. Wir empfehlen, keine besonders sensiblen personenbezogenen Daten in den Chat einzugeben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8. Community-Plattform (Skool)
Community-Inhalte werden über Skool (Skool PBC, USA) bereitgestellt. Mit Beitritt zur Community stimmst du den Nutzungsbedingungen von Skool zu.
Datenschutzerklärung: skool.com/privacy
9. E-Mail-Kommunikation
Nach einem Kauf senden wir Bestätigungs-E-Mails und produktbezogene Informationen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Für Werbe-E-Mails holen wir gesondert deine Einwilligung ein. Du kannst dich jederzeit durch Klick auf den Abmeldelink oder per E-Mail an [email protected] abmelden.
10. Social-Media-Planung (JAG Content Studio)
Für die Planung und Veröffentlichung meiner eigenen Beiträge betreibe ich unter social.jonasalexandergrodhues.de das „JAG Content Studio", eine selbst gehostete Instanz der Open-Source-Software Postiz. Es läuft auf meinem eigenen Server in Frankfurt am Main (Oracle Cloud Infrastructure, EU-Rechenzentrum) und wird ausschließlich von mir genutzt, um Inhalte auf meinen eigenen Kanälen zu veröffentlichen. Eine Registrierung für Dritte ist nicht möglich.
10.1 YouTube API Services
Das JAG Content Studio nutzt die YouTube API Services. Mit der Verbindung eines YouTube-Kanals gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.
Nach deiner Zustimmung über den Google-Login werden folgende Daten abgerufen und verarbeitet: Google-Kontoname, E-Mail-Adresse und Profilbild; Kanalname, Kanal-ID und Kanalbild; die Liste deiner Videos mit Titel, Beschreibung und Status; Kanal- und Videostatistiken (z. B. Aufrufe, Abonnenten, Likes) aus YouTube Analytics. Hochgeladen werden ausschließlich Videos, Titel, Beschreibungen, Thumbnails und Einstellungen, die im JAG Content Studio für diesen Kanal angelegt wurden.
Gespeichert werden der Zugriffstoken und die oben genannten Kanal- und Profildaten in der Datenbank des JAG Content Studio auf meinem Server in Frankfurt. Sie werden an niemanden weitergegeben, nicht verkauft und nicht für Werbung verwendet. Statistiken werden bei Bedarf abgerufen und nur zur Anzeige im Dashboard genutzt.
Du kannst den Zugriff jederzeit widerrufen: in den Google-Kontoeinstellungen unter myaccount.google.com/permissions oder durch Trennen des Kanals im JAG Content Studio. Danach werden die gespeicherten Token und Kanaldaten innerhalb von 30 Tagen gelöscht, auf Anfrage an [email protected] sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO (Einwilligung beim Verbinden, berechtigtes Interesse an der Verwaltung der eigenen Kanäle).
10.2 TikTok und Instagram
Auf dieselbe Weise verbindet das JAG Content Studio meine eigenen TikTok-Konten (TikTok Login Kit und Content Posting API, TikTok Technology Limited, Irland) und Instagram-Konten (Instagram API, Meta Platforms Ireland Ltd.). Abgerufen werden Profilname, Profilbild, Follower- und Videostatistiken sowie die Liste veröffentlichter Videos; übertragen werden nur die im Studio angelegten Beiträge. Speicherung, Widerruf und Löschung wie in 10.1 beschrieben. Datenschutzerklärungen: tiktok.com/legal/privacy-policy-eea, privacycenter.instagram.com/policy
10.3 Summary in English (YouTube API Services)
JAG Content Studio (social.jonasalexandergrodhues.de) is a self-hosted instance of Postiz, used only by Jonas Alexander Grodhues to publish to his own channels. It uses YouTube API Services; by connecting a channel you agree to the YouTube Terms of Service, and the Google Privacy Policy applies. The app accesses the Google account name, email and picture, channel name and ID, the list of the channel's videos, and channel/video statistics from YouTube Analytics, and uploads videos with titles, descriptions and thumbnails created in the app. Access tokens and this data are stored only on the operator's server in Frankfurt, Germany, are never shared, sold or used for advertising. Access can be revoked at any time via myaccount.google.com/permissions or by disconnecting the channel in the app; stored data is then deleted within 30 days, or immediately on request to [email protected].
11. Deine Rechte (DSGVO)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
Anfragen an: [email protected]
Beschwerden beim Landesbeauftragten für Datenschutz des Saarlandes: datenschutz.saarland.de
12. Datensicherheit
Unsere Website verwendet SSL/TLS-Verschlüsselung. Zahlungsdaten werden ausschließlich über die gesicherten Systeme von Stripe und PayPal übertragen und bei uns nicht im Klartext gespeichert.