Datenschutzerklärung
1. Verantwortlich
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist die SocialBrands GmbH, Florastrasse 12a, 9200 Gossau SG, Schweiz, vertreten durch den Geschäftsführer Alessandro Minneci. Krisenfest ist eine Marke der SocialBrands GmbH. Wir verarbeiten Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Datenschutzgesetz (DSG).
2. Hosting und Server-Protokolle
Diese Webseite liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technische Daten, die jeder Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Herkunftsseite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission.
Damit wir wissen, wie gut die Seite funktioniert, zählen wir Seitenaufrufe, Klicks auf die Knöpfe, das Öffnen der Bezahlseite, Käufe und das Öffnen der Kursseiten ohne Cookies und ohne etwas in deinem Browser zu speichern. Gezählt werden nur die aufgerufene Seite, die Kennung aus dem Link, über den du kamst (etwa aus einer Mail oder einer Anzeige), die Seite, von der du kamst, und ob du mit dem Handy oder am Computer surfst. Damit wir die Schritte eines Besuchs verbinden können, hängen wir eine zufällige Besuchskennung an die Adresse (etwa „kf=7h3k9…“). Sie reist von Seite zu Seite und zur Bestellung bei ablefy (Abschnitt 6) und enthält nichts über dich. Auf der Bezahlseite von ablefy zählt ein kleiner Code von uns nur, dass die Seite geöffnet wurde, mit dieser Kennung; Eingaben in der Kasse liest er nicht. Nach einem Kauf meldet uns ablefy die Kennung mit den gekauften Produkten, so zählen wir Käufe je Besuch. Deine IP-Adresse und deinen Browser speichern wir dabei nicht, die Kennung ist nicht mit deinem Namen verbunden. Die Zählung speichern wir bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Zürich, Schweiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine Seite, die wir anhand der Zählung verbessern können.
Manchmal testen wir zwei Fassungen einer Seite gegeneinander, etwa zwei Überschriften. Welche Fassung du siehst, ergibt sich aus der Besuchskennung und steht ebenfalls in der Adresse („kfv=…“). Hast du im Banner zugestimmt (Abschnitt 5), merken wir uns Kennung und Fassung im Speicher deines Browsers (Local Storage, Schlüssel „vp_besuch“), damit du beim nächsten Besuch dieselbe Fassung siehst. Ohne Zustimmung speichern wir dafür nichts; lehnst du später ab, löschen wir den Eintrag.
3. Schriften
Die Schriften dieser Seite liegen auf unserem Server und werden von dort geladen. Dabei entsteht keine Verbindung zu Google oder anderen Schriftanbietern.
4. Kampagnenkennzeichen
Kommst du über eine Anzeige oder einen Link mit Kennzeichen in der Adresse (etwa „utm_source“), geben wir diese Kennzeichen beim Wechsel auf unsere weiteren Seiten und zur Bestellung weiter. Sie werden nicht auf deinem Gerät gespeichert. So sehen wir, welche Werbung zu einer Bestellung geführt hat (Art. 6 Abs. 1 lit. f DSGVO).
5. Einwilligung und Meta-Pixel
Setzen wir den Meta-Pixel ein, fragt dich beim ersten Besuch ein Banner, ob du zustimmst. Deine Wahl wird im Speicher deines Browsers abgelegt (Local Storage, Schlüssel „vp_einwilligung“), damit das Banner nicht auf jeder Seite erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn du zustimmst, lädt die Seite den Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Er misst, welche Anzeige zu einem Besuch oder Kauf geführt hat, und verarbeitet dafür IP-Adresse, Angaben zu Browser und Gerät, aufgerufene Seiten und Kennungen in Cookies. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung steht unter https://www.facebook.com/legal/controller_addendum, die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln. Hast du zugestimmt, meldet nach einem Kauf zusätzlich unser Server den Kauf an Meta (Conversions API), damit Meta ihn der Anzeige zuordnen kann, auch wenn dein Browser die Meldung nicht schicken konnte: gekaufte Produkte, Betrag, Zeitpunkt, Besuchskennung und, unumkehrbar verschlüsselt (gehasht), deine E-Mail-Adresse und dein Vorname. Rechtsgrundlage ist dieselbe Einwilligung. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Ohne Zustimmung lädt die Seite keinen Code von Meta, und unser Server meldet nichts an Meta.
6. Bestellung und Zahlung
Bestellung und Zahlung laufen über die Plattform der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Verkäufer und dein Vertragspartner ist die SocialBrands GmbH; die Rechnung kommt in ihrem Namen über ablefy. Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, gekaufte Produkte, Betrag und Zeitpunkt verarbeitet. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Für die Daten auf den Seiten der Kasse gilt zusätzlich die Datenschutzerklärung von ablefy unter https://myablefy.com/privacy?locale=de. Von ablefy erhalten wir Name, E-Mail-Adresse, gekaufte Produkte und Zeitpunkt, um Käufe zu zählen und Erstattungen zuzuordnen (Abschnitt 7).
7. Zugang nach dem Kauf
Deinen Zugang mit Kurslink, Downloads und Rechnung schickt dir ablefy direkt nach dem Kauf als Kaufbestätigung (Abschnitt 6). Einen eigenen Mail-Dienst nutzen wir dafür nicht. ablefy meldet uns außerdem jeden Kauf und jede Erstattung an unseren Server bei Vercel (Abschnitt 2), damit wir Käufe je Besuch zählen und Erstattungen zuordnen können. Verarbeitet werden dabei die gekauften Produkte, der Zeitpunkt und die Besuchskennung; Name und E-Mail-Adresse legen wir dabei nicht ab; was mit deiner Einwilligung an Meta geht, steht in Abschnitt 5. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Videos und Downloads liegen auf dieser Webseite unter Adressen, die nur Käufer kennen; dort setzen wir weder Cookies noch den Meta-Pixel ein und zählen nur das Öffnen der Seite (Abschnitt 2).
8. Warteliste
Trägst du dich auf der Warteliste ein, speichern wir deinen Vornamen (freiwillig), deine E-Mail-Adresse, den Zeitpunkt, den Wortlaut deiner Einwilligung und die Kennung aus dem Link, über den du kamst (etwa aus einem Instagram-Post). Damit sagen wir dir per Mail Bescheid, sobald der 7-Tage-Krisenplan freigeschaltet ist, und schicken dir Infos zum Krisenplan. Gespeichert wird bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Zürich, Schweiz, als Auftragsverarbeiter (Art. 28 DSGVO). Für den Versand übertragen wir die Adressen an die Brevo GmbH (Abschnitt 7); die erste Mail dort bittet dich, deine Anmeldung zu bestätigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder mit einer Nachricht an die Adresse im Impressum; dann löschen wir deine Daten von der Warteliste. Ohne Widerruf löschen wir sie spätestens sechs Monate nach dem Eintrag, wenn du die Anmeldung bis dahin nicht bestätigt hast.
9. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Bestell- und Rechnungsdaten bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dafür an die Anschrift unter Punkt 1.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.
Stand: November 2026