Datenschutz

Wer verantwortlich ist

Freiformation LLC
1007 N Orange St.
Wilmington, DE 19801
USA

Vertreten durch:
Marcin Zabinski

Kontakt für Datenschutz:
business@freiformation.de

Deine Rechte

Du kannst jederzeit fragen, welche Daten wir über dich haben (Art. 15 DSGVO), sie berichtigen lassen (Art. 16), löschen lassen (Art. 17), die Verarbeitung einschränken lassen (Art. 18), sie in einem gängigen Format bekommen (Art. 20) und einer Verarbeitung aus berechtigtem Interesse widersprechen (Art. 21). Eine Einwilligung, zum Beispiel für den Newsletter, kannst du jederzeit widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Für alles davon reicht eine Mail an business@freiformation.de. Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Wohnorts.

Hosting und Auslieferung: Cloudflare

Die Website wird über Cloudflare Workers ausgeliefert. Dort laufen auch unsere Datenbanken (Cloudflare D1), der Videospeicher (Cloudflare R2) und ein kleiner Schlüssel-Wert-Speicher (Cloudflare KV) für kurzlebige Zähler. Wenn du eine Seite aufrufst, verarbeitet Cloudflare deine IP-Adresse, den Browser-Typ, die aufgerufene Adresse und die Uhrzeit, damit die Seite bei dir ankommt und Angriffe abgewehrt werden. Wir selbst speichern diese Verbindungsdaten nicht.

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, mit europäischer Tochter Cloudflare Germany GmbH. Datenschutz: cloudflare.com/privacypolicy.
Warum: Ohne Hosting keine Website.
Rechtsgrundlage: berechtigtes Interesse an einer schnellen, sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

Die Kursvideos liegen in einem R2-Speicher, der auf die EU festgelegt ist. Die Verkaufsvideos auf den Produktseiten liegen in einem R2-Speicher ohne diese Festlegung.

Besuche zählen, ohne Cookies

Wir wollen wissen, welche Seiten gelesen werden und woher Besucher kommen. Dafür schickt dein Browser beim Aufruf einen kleinen Datensatz an unsere eigene Datenbank: die aufgerufene Seite, die Herkunftsseite, Kampagnen-Parameter aus der Adresse (utm_source, utm_medium, utm_campaign) und eine zufällige Kennung nur für diesen einen Seitenaufruf. Beim Verlassen kommen Verweildauer, Scrolltiefe und die Beschriftung von bis zu 20 geklickten Buttons oder Links dazu. Diese Kennung liegt nur im Arbeitsspeicher der Seite; es wird nichts auf deinem Gerät gespeichert.

Um Besucher grob voneinander zu unterscheiden, bilden wir aus IP-Adresse, Browser-Kennung und einem Zufallswert, der jeden Tag neu erzeugt wird, einen gekürzten Hashwert. IP-Adresse und Browser-Kennung selbst speichern wir nicht. Nach Ablauf des Tages lässt sich der Hashwert keiner Person mehr zuordnen.

Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Es gibt kein Google Analytics und keine Werbe-Tracker auf dieser Seite. Deshalb gibt es auch kein Cookie-Banner.

Sitzungen nachvollziehen (Session-Replay)

Um zu verstehen, wo Besucher auf der Seite hängen bleiben, zeichnen wir auf einzelnen Seiten auf, wie die Seite bedient wird: Mausbewegungen, Scrollen, Klicks und Änderungen am Seitenaufbau. Die Aufzeichnung läuft auf unserem eigenen Server in Deutschland, kein Drittanbieter ist beteiligt. Sie startet auf den Inhaltsseiten, nie im Bezahlvorgang, im Kursbereich oder bei der Newsletter-Bestätigung, und endet spätestens nach 20 Minuten.

Was du in Formularfelder tippst, wird schon in deinem Browser durch Sternchen ersetzt und verlässt dein Gerät nicht. Die Aufzeichnung bekommt eine zufällige Kennung, die nur für diesen Besuch gilt und in deinem Browser nur bis zum Schließen des Tabs liegt. IP-Adresse, Browser-Kennung, Name oder E-Mail werden nicht mitgeschickt und nicht gespeichert. Hat dein Browser „Do Not Track" aktiviert, findet keine Aufzeichnung statt.

Rechtsgrundlage: berechtigtes Interesse an der Verbesserung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Die Aufzeichnungen werden ausschließlich intern angesehen.

Nach einem Kauf: Kaufst du etwas, verknüpfen wir den Kauf mit deinem Besuch, also mit den Seiten, die du davor angesehen hast, und mit der Aufzeichnung dieses Besuchs. So sehen wir, welcher Weg zu einem Kauf geführt hat. Besuche ohne Kauf bleiben ohne Bezug zu einer Person.

Schriften: Google Fonts

Die Weltkarte: OpenFreeMap

Auf der Startseite steht eine Weltkarte. Die Kartensoftware (MapLibre) liefern wir selbst aus. Die Kartenkacheln, also das Hintergrundbild der Karte, holt dein Browser von OpenFreeMap (tiles.openfreemap.org). Dabei gehen deine IP-Adresse und der Kartenausschnitt an OpenFreeMap. OpenFreeMap ist ein freies Projekt auf Basis von OpenStreetMap, ohne Konto und ohne Schlüssel: openfreemap.org.

Wenn du auf der Karte ein Land mit Videos öffnest, lädt das Popup Vorschaubilder von YouTube (i.ytimg.com, Google Ireland Limited). Auch dabei geht deine IP-Adresse an Google. Das passiert erst beim Öffnen des Popups.

Rechtsgrundlage: berechtigtes Interesse an einer anschaulichen Karte (Art. 6 Abs. 1 lit. f DSGVO).

Videos

Unsere eigenen Videos (Verkaufsvideos, Kursmodule) liegen bei Cloudflare R2 und werden von dort gestreamt, ohne YouTube. Der Videoplayer (Plyr) ist Teil der Seite und lädt nichts von fremden Servern nach.

Auf einzelnen Seiten sind YouTube-Videos eingebettet, und zwar über youtube-nocookie.com, den Modus mit erweitertem Datenschutz. Solange du das Video nicht startest, wird nur das Vorschaubild geladen. Beim Start verarbeitet YouTube deine IP-Adresse und kann eigene Cookies setzen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: policies.google.com/privacy. Rechtsgrundlage: berechtigtes Interesse an der Einbindung unserer Videos (Art. 6 Abs. 1 lit. f DSGVO).

Links zu Marcins YouTube-Kanal, Instagram, X und zur Skool-Community sind reine Links. Erst wenn du sie anklickst, landest du bei diesen Anbietern und ihren Regeln.

Newsletter

Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den gewählten Themenbereich (Auswandern, Karte, Einkommen oder allgemein), die Seite, auf der du dich eingetragen hast, die Herkunftsseite, Kampagnen-Parameter aus der Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung. Das liegt in unserer eigenen Datenbank bei Cloudflare D1.

Die Anmeldung läuft mit Bestätigung (Double-Opt-in): Du bekommst eine Mail mit einem Link. Erst wenn du ihn klickst, bist du angemeldet und bekommst Inhalte. Klickst du nicht, bleibt der Eintrag unbestätigt und es geht nichts raus. In jeder Mail steht ein Abmeldelink. Nach der Abmeldung bleibt deine Adresse als "abgemeldet" in der Datenbank, damit wir dir nichts mehr schicken. Willst du sie ganz gelöscht haben, schreib uns.

Versand: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Datenschutz: resend.com/legal/privacy-policy.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Abmeldelink.

Bis August 2026 lief der Newsletter über MailerLite. Die Kontakte wurden in unser eigenes System übernommen, der Bestand bei MailerLite wird gelöscht.

Bezahlen: Stripe

Kurse, Sprechstunde, 5 Fragen, Elite Class und Spenden bezahlst du über Stripe. Das Zahlungsformular ist als Stripe-Fenster direkt in unsere Seite eingebettet; dafür lädt dein Browser auf den Checkout-Seiten ein Skript von js.stripe.com. Stripe verarbeitet deine Zahlungsdaten (Karte, Wallet oder Lastschrift), Name, E-Mail-Adresse, Rechnungsadresse und bei Kursen die Umsatzsteuer nach deinem Land; freiwillig kannst du eine Umsatzsteuer-ID angeben. Stripe setzt im Zahlungsfenster eigene Cookies zur Betrugsvermeidung. Wir selbst sehen keine vollständigen Kartendaten.

Bei der Elite Class und beim Einstiegskurs Fundament speichert Stripe deine Zahlungsmethode, damit spätere Zahlungen laufen, die du beim Kauf bestätigt hast (das Folgepaket der Elite Class, das Upgrade auf die Masterclass). Für monatliche Spenden legt Stripe ein Abo an; über einen Link, den wir dir auf Wunsch per Mail schicken, kannst du es im Stripe-Kundenportal ändern oder beenden. Für diesen Link speichern wir kurz einen Zähler zu deiner E-Mail-Adresse (eine Stunde), damit niemand das Formular mit fremden Adressen flutet.

Von Stripe erhalten wir nach dem Kauf E-Mail-Adresse, Name, gekauftes Produkt und Zahlungsstatus. Damit stellen wir Zugang, Buchung und Rechnungsmail bereit. Bei Spenden speichern wir E-Mail-Adresse, Vor- und Nachname und Spendenbeginn in unserer Datenbank, damit wir dich als Unterstützer kennen; hast du beim Spenden den Newsletter angehakt, merken wir uns den Zeitpunkt, Newsletter bekommst du trotzdem erst nach der Bestätigung deiner Adresse.

Kauf-Mails und Kurszugang

Nach jedem Kauf bekommst du Mails über Resend (Anbieter wie beim Newsletter): die Bestätigung, den Zugang, bei der Sprechstunde die Terminmails. Diese Mails gehören zum Vertrag und laufen unabhängig vom Newsletter (Art. 6 Abs. 1 lit. b DSGVO).

Masterclass: Deinen Zugang bekommst du als Link per Mail, der ein Jahr gilt. Welche Module du gesehen hast, speichern wir zu deiner Adresse, damit dein Stand auf allen Geräten mitläuft. Beim Öffnen setzt der Kurs zwei Cookies: ff_kurs mit deinem Zugangsschlüssel und ff_kurs_geraet mit einer Gerätekennung. Beide sind HttpOnly und Secure, gelten nur für die Kurs-Adresse und laufen mit dem Zugangslink ab, also nach spätestens einem Jahr. Pro Zugang erlauben wir bis zu acht Geräte; die Gerätekennungen liegen in unserer Datenbank. Bei jedem Videoabruf prüfen wir, ob dein Zugang noch gilt; der Videolink selbst gilt zwei Stunden. Notizen, die du im Kurs schreibst, speichern wir unter deiner E-Mail-Adresse in unserer Datenbank; sie werden gelöscht, sobald dein Zugang endet. Fortschritt je Modul, Lautstärke und Geschwindigkeit merkt sich dein Browser lokal (localStorage), ohne Übertragung an uns. Bei Anmeldeversuchen speichern wir für fünf Minuten einen Hashwert aus IP-Adresse und E-Mail-Adresse, um Massenanfragen zu bremsen; diese Einträge werden nach einem Tag gelöscht.

Fundament: Das Video siehst du nach dem Kauf über einen Zugangsschlüssel, der 30 Tage gilt; jeder Abspiellink gilt zwei Stunden. Dein Browser erzeugt eine zufällige Gerätekennung (ff_dev im localStorage). Bis zu fünf Geräte pro Kauf merken wir uns für 60 Tage in Cloudflare KV. Eine Stunde nach dem Kauf bekommst du eine Mail mit dem Angebot, auf die Masterclass umzusteigen. Diese eine Mail geht an dich als Käufer aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen.

Elite Class: Für den Zugang zu den Live-Calls tragen wir E-Mail-Adresse, Name, Abo-Status und Laufzeitende in eine Tabelle bei Airtable ein. Anbieter: Airtable, Inc., 799 Market Street, San Francisco, CA 94103, USA, Datenschutz: airtable.com/company/privacy. Die Einladung in den VIP-Bereich der Skool-Community läuft über Zapier: Wir schicken eine Mail, in deren Betreff nur deine E-Mail-Adresse steht, an ein Zapier-Postfach, und Zapier legt daraus die Einladung bei Skool an. Anbieter: Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA, zapier.com/legal/privacy; Skool, Inc., USA, skool.com/legal. Rechtsgrundlage für alles: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sprechstunde buchen

Nach dem Kauf der Sprechstunde wählst du einen Termin und beantwortest eine freie Frage dazu, wo du stehst und was du besprechen willst (bis 4.000 Zeichen). Schreib dort nur, was Marcin fürs Gespräch wissen soll; was du schreibst, liegt bei uns. Wir speichern in unserer Datenbank: deinen Termin, deine Antwort, E-Mail-Adresse und Name aus der Stripe-Zahlung, die Kauf-Kennung und den Status der Buchung (offen, bestätigt, abgesagt). Marcin sieht die Anfrage in einem internen Bereich, der nur mit Passwort erreichbar ist, und bestätigt den Termin oder schlägt einen anderen vor. Beides bekommst du per Mail über Resend.

Damit Marcin die Anfrage sofort mitbekommt, schickt unser eigener Server eine Signal-Nachricht an Marcin und Nikita. Darin stehen nur die Buchungsnummer, dein Vorname und der Termin. Deine Antwort, deine E-Mail-Adresse und Zahlungsdaten gehen nicht über Signal. Anbieter des Messengers: Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA, signal.org/legal.

Um Missbrauch des Buchungsformulars zu bremsen, zählen wir Buchungsversuche je IP-Adresse für eine Stunde in Cloudflare KV; danach ist der Eintrag weg.

Website von Nikita: Kaufst du über die Seite Webseiten eine Website oder fragst ein Vorgespräch an, läuft das genauso. Wir speichern deinen Namen und deine E-Mail-Adresse (beim Kauf aus der Stripe-Zahlung, beim Vorgespräch aus dem Formular), den Termin, die Zeitzone deines Browsers und was du zu deinem Vorhaben schreibst. Nikita sieht die Anfrage im internen Bereich und bekommt eine Signal-Nachricht, darin stehen nur dein Vorname, der Termin und das Paket. Die Mails dazu schickt Nikita über Resend. Rechtsgrundlage: Vertrag oder, beim Vorgespräch, Schritte vor einem Vertrag auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Signal für die Gratis-Frage und 5 Fragen

Deine Gratis-Frage und die 5 Fragen stellst du Marcin direkt auf Signal (@Freiformation.23). Den Account bedient Marcin selbst. Für die 5 Fragen nennst du im Chat die E-Mail-Adresse, mit der du bezahlt hast, damit er die Zahlung zuordnen kann. Was du dort schreibst, liegt bei Signal auf deinem und Marcins Gerät, Ende-zu-Ende verschlüsselt. Anbieter: Signal Messenger LLC (Adresse oben), signal.org/legal. Signal braucht dafür deine Telefonnummer oder deinen Signal-Namen nach Signals eigenen Regeln.

Kontakt per E-Mail

Schreibst du an business@freiformation.de oder antwortest du auf eine unserer Mails (die Antworten gehen an marcin@mail.freiformation.de und kommen über Resend in unser Postfach), speichern wir deine Mail mit deiner Adresse, solange wir sie für die Antwort und den Vorgang brauchen. Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Community und Videocalls

Die Community läuft unter community.freiformation.de, die Videocalls unter calls.freiformation.de. Beides betreiben wir selbst auf Cloudflare Workers. Die Datenbank der Community liegt in Cloudflare D1 mit Standort Westeuropa, Bilder, Anhänge, Videos und Aufzeichnungen in einem R2-Speicher, der auf die EU festgelegt ist.

Mitgliedschaft: Mitglied wirst du über ein Abo (25 € im Monat, Zahlung über Stripe wie unten beschrieben, kündbar im Kundenportal von Stripe) oder über deine Mitgliedschaft in unserer Skool-Gruppe. Von Stripe speichern wir Kunden- und Abo-Kennung und das Laufzeitende, damit dein Zugang stimmt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung: Es gibt kein Passwort. Du bekommst einen Anmeldelink per Mail über Resend, der 30 Minuten gilt und nur einmal funktioniert. Danach hält dich das Cookie ff_community bis zu ein Jahr angemeldet. In den Einstellungen kannst du dich auf allen Geräten abmelden.

Profil und Karte: Was du in dein Profil einträgst, sehen alle Mitglieder: Name, Profilbild, Beschreibung, Ort und Links, dazu Level, Punkte und wann du zuletzt aktiv warst. Gibst du einen Ort an, übersetzen wir ihn über Nominatim (OpenStreetMap Foundation) in Koordinaten und zeigen dich auf der Mitgliederkarte. Die Kartenkacheln lädt dein Browser von OpenFreeMap. Ohne Ortsangabe erscheinst du nicht auf der Karte.

Beiträge und Nachrichten: Beiträge, Kommentare, Likes und Umfragen sehen alle Mitglieder, Likes mit deinem Namen. Direktnachrichten sehen nur ihr beiden. Sie sind nicht Ende-zu-Ende verschlüsselt und liegen lesbar in unserer Datenbank. Über Antworten, Erwähnungen und Nachrichten bekommst du Mails über Resend; welche, stellst du in den Einstellungen ein.

Dateien und GIFs: Bilder, Anhänge und Videos, die du hochlädst, sind nur für angemeldete Mitglieder abrufbar. Offen erreichbar sind nur Profilbilder, Gruppenbilder und die Bilder der Vorstellungsseite. GIFs kommen vom Anbieter KLIPY. Wenn du die GIF-Suche öffnest, fragt dein Browser KLIPY direkt, mit deinem Suchbegriff, deiner IP-Adresse und einer pseudonymen Kennung (ein Zufallswert je Mitglied, ohne Name und E-Mail), die KLIPY für seine Trends verlangt. Schickst du ein GIF ab, meldet dein Browser KLIPY die GIF-Kennung zusammen mit dieser Kennung. Wer einen Beitrag mit GIF ansieht, lädt es direkt von KLIPYs Servern.

Feedback-Knopf: Über den Knopf unten rechts schickst du uns Text oder eine Sprachnachricht, zusammen mit der Seite, auf der du warst, und deinem Konto. Text geht sofort als Signal-Nachricht an Nikita. Eine Sprachnachricht speichern wir im EU-Speicher und schreiben sie mit einer Spracherkennung ab, die auf unserem eigenen Server läuft; den Text bekommt Nikita dann ebenfalls per Signal.

Daten mitnehmen und löschen: Unter Einstellungen, Daten lädst du alles herunter, was wir über dich in der Community speichern, und löschst dort dein Konto samt deiner Inhalte.

Videocalls: Zu einem Call kommst du über den Link im Kalender. Link und Cookie ff_call_… (gültig bis zum Ende des Termins) tragen deinen Namen, dein Profilbild und deine Rolle, damit der Raum dich anzeigen kann. Bild, Ton und Bildschirmfreigabe laufen über Cloudflare Realtime: Die Medien gehen von deinem Browser zu Servern von Cloudflare und von dort zu den anderen Teilnehmern, nach Angabe von Cloudflare ohne Speicherung. Klappt keine direkte Verbindung, läuft sie über einen Relay-Server von Cloudflare. Wer den Call leitet, kann Teilnehmer stummschalten, entfernen und den Call beenden.

Aufzeichnung: Aufgezeichnet werden nur Calls, bei denen die Aufzeichnung eingeschaltet ist; im Raum steht dann sichtbar „Dieser Call wird aufgezeichnet“. Aufgezeichnet wird, was im Raum zu sehen und zu hören ist: Bild, Ton und Bildschirmfreigaben aller Teilnehmer. Das übernimmt ein Programm auf einem von uns gemieteten Server bei Hostinger, das dem Call ohne Kamera und Mikrofon beitritt. Zusätzlich kann der Browser dessen, der den Call leitet, eine Sicherungskopie in denselben EU-Speicher laden. Die Rohdatei bleibt höchstens sieben Tage auf dem Server. Die fertige Aufzeichnung liegt im EU-Speicher und erscheint als Lektion im Kursbereich, sichtbar für die Mitglieder, für die der Kurs freigeschaltet ist.

Abschrift und Notizen: Jede Aufzeichnung schreiben wir mit einer Spracherkennung ab, die auf unserem eigenen Server läuft. Aus der Abschrift erstellt ein KI-Modell Notizen: Codex von OpenAI, ersatzweise Claude von Anthropic. Dafür geht die Abschrift an diesen Anbieter, das Video nicht. Abschrift und Notizen stehen bei der Lektion und sind in der Community durchsuchbar.

Cookies und lokaler Speicher auf einen Blick

Beim normalen Besuch setzt die Seite kein einziges Cookie. Cookies und lokaler Speicher kommen nur an diesen Stellen vor, alle ohne Werbung und ohne Tracking:

• ff_kurs, ff_kurs_geraet: Zugang zur Masterclass, HttpOnly, Secure, bis zu ein Jahr, nur auf der Kurs-Adresse.
• ff_test: nur, wenn du einen internen Testlink von uns öffnest; hält einen Tag und zeigt dir Testseiten.
• ff_community: Anmeldung in der Community, HttpOnly, Secure, bis zu ein Jahr, nur auf community.freiformation.de. Dazu ff_thema (hell oder dunkel) und ff_d1, damit du nach dem Schreiben sofort deinen eigenen Stand siehst.
• ff_call_…: Zugang zu einem Videocall, gilt bis zum Ende des Termins, nur auf calls.freiformation.de.
• Stripe-Cookies im Zahlungsfenster zur Betrugsvermeidung, gesetzt von Stripe.
• YouTube-Cookies erst, wenn du ein eingebettetes YouTube-Video startest.
• localStorage: ff_dev (Gerätekennung Fundament), Kursfortschritt, in der Community Entwürfe, zuletzt benutzte Emojis und der Hinweis zur App-Installation, Player-Einstellungen (ff_kurs_player) und ein Zwischenspeicher deiner Kursnotizen. Bleibt auf deinem Gerät, bis du die Browserdaten löschst.

Weil alles davon nötig ist, damit das jeweilige Angebot funktioniert, fragen wir dafür nicht per Banner. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise berechtigtes Interesse an einem funktionierenden Zugang (Art. 6 Abs. 1 lit. f DSGVO).

Keine Weitergabe darüber hinaus

Wir verkaufen keine Daten und geben sie nur an die Dienste weiter, die hier stehen, und nur so weit, wie es für den jeweiligen Zweck nötig ist. Ändert sich etwas an der Technik, ändern wir diese Erklärung mit.