Datenschutzerklärung.

Stand: 14. Juli 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche Daten wir beim Besuch dieser Website und beim Kauf des Workshops verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erfüllung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Kauf und Bereitstellung des Workshops),
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (z. B. sicherer Betrieb der Website),
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit du diese erteilst.

3. Hosting (IONOS)

Diese Website wird bei einem externen Dienstleister gehostet:

IONOS verarbeitet in unserem Auftrag u. a. Kontakt-, Meta- und Kommunikationsdaten sowie Zugriffsdaten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenverarbeitung erfolgt auf Servern in Deutschland.

Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Auslieferung, Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht für Sicherheitszwecke benötigt werden.

4. Schriftarten (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (u. a. „Inter“, „Poppins“ und „Fraunces“). Diese Schriftarten sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt; es werden zu diesem Zweck insbesondere keine Daten (z. B. deine IP-Adresse) an Google oder Dritte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und datensparsamen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kauf und Vertragsabwicklung

Bei einem Kauf verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Vor- und Nachname, E-Mail-Adresse, Zahlungsdaten sowie Bestell- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und handelsrechtlichen Aufbewahrungsfristen. Zur Abwicklung setzen wir die nachfolgend genannten Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung besteht bzw. die als eigenständig Verantwortliche tätig werden.

7.1 Zahlungsabwicklung — Stripe

Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe. Anbieter für Kund:innen im Europäischen Wirtschaftsraum ist:

Wenn du eine Zahlung auslöst, werden die dazu erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsmittel-/Kartendaten, Betrag) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine vollständige Kreditkartennummer), sondern nur eine Bestätigung der Zahlung sowie die zur Rechnungsstellung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist teilweise auch eigenständig Verantwortlicher (z. B. zur Betrugsprävention). Es kann zu einer Übermittlung von Daten in die USA kommen; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert bzw. stützt Übermittlungen auf Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

7.2 Kursbereitstellung — Coachy

Der Workshop wird über die Lernplattform Coachy bereitgestellt. Anbieter ist:

Zur Freischaltung und Verwaltung deines persönlichen Zugangs werden Vor- und Nachname sowie E-Mail-Adresse an Coachy übermittelt und dort verarbeitet. Beim Abruf der Lerninhalte fallen zudem technische Nutzungsdaten (z. B. IP-Adresse, Log-in-Zeitpunkte) an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Coachy besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die zur Auslieferung der Videoinhalte innerhalb der Plattform eingesetzten technischen Dienste werden von Coachy als Unterauftragsverarbeiter eingebunden.

7.3 Automatisierung — Make

Zur Automatisierung unserer Abläufe nach dem Kauf (z. B. Freischaltung des Zugangs, Rechnungserstellung, Versand von E-Mails, Bearbeitung von Widerrufen) nutzen wir den Dienst Make. Betreiber ist ein Unternehmen der Celonis-Gruppe:

Über Make werden die zur Ausführung der jeweiligen Automatisierung erforderlichen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Bestell- und Zahlungsinformationen sowie — im Fall eines Widerrufs — die von dir im Widerrufsformular gemachten Angaben nebst Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Abwicklung (Art. 6 Abs. 1 lit. f DSGVO). Mit Celonis, Inc. besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da Vertragspartner eine US-Gesellschaft ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Celonis, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; dieses dient als vorrangige Transfergrundlage. Ergänzend bzw. ersatzweise werden Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) herangezogen. Eine Übersicht der von Make eingesetzten Unterauftragsverarbeiter ist unter make.com/en/sub-processors abrufbar.

7.4 E-Mail-Versand — Brevo

Für den Versand von transaktionsbezogenen E-Mails (z. B. Zugangs- und Willkommens-E-Mail, Widerrufsbestätigung) nutzen wir Brevo. Anbieter ist:

Zum Versand werden Name und E-Mail-Adresse sowie die zum jeweiligen Vorgang gehörenden Angaben an Brevo übermittelt. Wir nutzen Brevo derzeit ausschließlich für vertrags- und transaktionsbezogene E-Mails (insbesondere Zugangs-/Willkommens-E-Mail und Widerrufsbestätigung), nicht für Newsletter oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Datenverarbeitung erfolgt auf Servern in der EU.

7.5 Rechnungsstellung und Buchhaltung — sevDesk

Zur Erstellung von Rechnungen und für die Buchhaltung nutzen wir die Software sevDesk. Anbieter ist:

Zur Rechnungserstellung verarbeiten wir bzw. sevDesk die dazu erforderlichen Daten (insbesondere Name, Anschrift soweit angegeben, E-Mail-Adresse, Rechnungsbetrag, Leistungsdatum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. den gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Servern in Deutschland/der EU.

8. Cookies und Reichweitenmessung

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies und bindet keine Analysedienste (wie z. B. Google Analytics) ein. Technisch notwendige Cookies können im Rahmen des Bezahlvorgangs (Stripe) sowie innerhalb der Lernplattform (Coachy) gesetzt werden, soweit dies für deren Funktion erforderlich ist. Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Cookies).

9. Widerrufsverwaltung

Wenn du über unser Formular auf der Seite „Widerruf“ einen Widerruf erklärst, verarbeiten wir die dort von dir eingegebenen Daten (Name, E-Mail-Adresse, ggf. Bestelldatum/Bestellnummer, Anmerkung) sowie einen automatisch erzeugten Zeitstempel. Dies dient der Bearbeitung und Dokumentation deines Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO. Die technische Abwicklung erfolgt über Make und Brevo (siehe oben).

10. Drittlandübermittlungen

Soweit im Rahmen der genannten Dienste — insbesondere Stripe (Zahlungsabwicklung) und Celonis Inc. / Make (Automatisierung) — Daten in ein Drittland außerhalb der EU/des EWR, namentlich in die USA, übermittelt werden, geschieht dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO — d. h. auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework oder auf Basis von Standardvertragsklauseln der EU-Kommission nebst ergänzenden Schutzmaßnahmen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Rechnungs- und buchhaltungsrelevante Daten werden entsprechend den steuer- und handelsrechtlichen Fristen (in der Regel bis zu zehn Jahre) aufbewahrt. Zugangsdaten zum Workshop werden für die Dauer der Zugangsberechtigung gespeichert.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an christian@goodjourno.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Rechtslage oder unserer Dienste dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte, aktuelle Fassung.