Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlich
2. Besuch der Website
3. Keine Cookies, kein Tracking
4. Vormerken und Newsletter
5. Kontakt per E-Mail
6. Videos und Hörgeschichten aus den Büchern
7. Empfänger und Speicherort
8. Eure Rechte
9. Änderungen

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz erreicht ihr uns unter dieser Adresse.

2. Besuch der Website

Wenn ihr diese Website aufruft, sendet euer Browser automatisch technische Angaben an den Server, der die Seite ausliefert. Das sind:

• IP-Adresse eures Geräts,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• die Seite, von der ihr kommt (Referrer),
• Browser und Betriebssystem (User-Agent) sowie der Statuscode der Antwort.

Wir brauchen diese Angaben, um die Website auszuliefern, Fehler zu finden und sie vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting bei bunny.net

Die Website liegt bei bunny.net, einem Dienst der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. bunny.net liefert die Seite über ein Netz von Servern aus, in der Regel von einem Standort in eurer Nähe. In den Protokollen von bunny.net wird die IP-Adresse nur gekürzt gespeichert; die Protokolle werden nach drei Tagen gelöscht. Mit bunny.net besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zählung der Seitenaufrufe

Einmal am Tag zählen wir aus diesen Protokollen, wie oft die Seite aufgerufen wurde und über welchen Link oder QR-Code (erkennbar an einer Kennung in der Adresse, zum Beispiel ?q=buch2). Wir speichern dabei nur die Summen, keine Angaben zu einzelnen Besuchern. Weitere Zusätze, die Werbeplattformen an die Adresse anhängen, werten wir nicht aus. So sehen wir, welche Wege zum Club funktionieren; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

3. Keine Cookies, kein Tracking

Diese Website speichert keine Cookies und keine anderen Informationen auf eurem Gerät und liest dort auch nichts aus, was nicht für die Anzeige der Seite technisch nötig ist. Wir setzen keine Analyse- oder Werbewerkzeuge ein und binden keine Inhalte von Drittanbietern ein. Deshalb gibt es auch kein Cookie-Banner (§ 25 TDDDG).

Der Link zu unserem Instagram-Profil ist ein einfacher Link. Erst wenn ihr ihn anklickt, verarbeitet Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) eure Daten nach den eigenen Datenschutzbestimmungen.

4. Vormerken und Newsletter

Ihr könnt euch auf dieser Website für den JA! ICH KANN Club vormerken. Dann bekommt ihr von uns per E-Mail Neuigkeiten und Angebote rund um den Club, zum Beispiel Einblicke in die Bücher und Vorbilder und die Nachricht, wann der Vorverkauf startet.

Welche Daten wir verarbeiten

• E-Mail-Adresse (Pflichtangabe), um euch die Nachrichten zu schicken,
• eure Rolle (Mama oder Papa, Oma oder Opa, Geschäftspartner, Presse), damit wir euch passende Inhalte schicken,
• die Herkunft der Anmeldung, zum Beispiel über welchen QR-Code oder Link ihr gekommen seid, damit wir wissen, welche Wege funktionieren,
• Zeitpunkt der Anmeldung und der Bestätigung sowie technische Angaben dazu, zum Beispiel die IP-Adresse, um eure Einwilligung nachweisen zu können.

Mit dem Häkchen bestätigt ihr außerdem, dass ihr mindestens 18 Jahre alt seid. Daten von Kindern erheben wir nicht.

Bestätigung per E-Mail (Double-Opt-in)

Nach dem Absenden schicken wir euch eine E-Mail mit einem Bestätigungslink. Erst wenn ihr ihn anklickt, seid ihr vorgemerkt. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Anmeldungen, die nicht bestätigt werden, löschen wir spätestens nach 30 Tagen.

Rechtsgrundlage

Wir schicken euch die Nachrichten nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Angaben zum Nachweis der Einwilligung speichern wir, weil wir die Einwilligung belegen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Auswertung von Öffnungen und Klicks

Unsere E-Mails enthalten ein kleines unsichtbares Bild und Links, die über unseren Versanddienstleister laufen. Daran sehen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden, und können unsere Inhalte verbessern. Auch das geschieht auf Grundlage eurer Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Abmeldung endet auch diese Auswertung.

Übermittlung und Versand über Brevo

Das Formular übergibt eure Angaben über eine kleine Funktion bei bunny.net direkt an unseren Versanddienstleister, ohne sie dort zu speichern. Für Anmeldung, Bestätigung und Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo speichert die Daten auf Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Abmelden

Ihr könnt eure Einwilligung jederzeit widerrufen: über den Abmeldelink am Ende jeder E-Mail oder mit einer kurzen Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Speicherdauer

Wir speichern eure Daten, bis ihr euch abmeldet. Danach behalten wir eure E-Mail-Adresse in einer Sperrliste, damit ihr keine weiteren Nachrichten bekommt (Art. 6 Abs. 1 lit. f DSGVO), und den Nachweis eurer Einwilligung bis zu drei Jahre lang, um sie bei Bedarf belegen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

5. Kontakt per E-Mail

Wenn ihr uns schreibt, zum Beispiel als Presse oder als möglicher Geschäftspartner, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn sie nicht mehr gebraucht werden, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung, etwa für Geschäftsbriefe (§ 257 HGB, § 147 AO). Unsere E-Mails laufen über einen E-Mail-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

6. Videos und Hörgeschichten aus den Büchern

Die Videos und Hörgeschichten, die ihr über die QR-Codes in den Büchern erreicht, liefern wir unter play.mentalfit-online.de ebenfalls über bunny.net aus (Anbieter siehe Abschnitt 2). Dabei wird die IP-Adresse eures Geräts verarbeitet, weil das für die Übertragung technisch nötig ist (Art. 6 Abs. 1 lit. f DSGVO). Auch diese Seiten setzen keine Cookies und nutzen kein Tracking. Wenn ihr dort den nächsten Code mit der Kamera scannt, wird das Kamerabild nur auf eurem Gerät im Browser ausgewertet und nicht an uns oder Dritte übertragen.

7. Empfänger und Speicherort

Eure Daten erhalten nur die oben genannten Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten (bunny.net, Brevo, unser E-Mail-Dienstleister), sowie bei Bedarf Agenturen, die uns bei der Betreuung der Website unterstützen, ebenfalls mit Vertrag zur Auftragsverarbeitung. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Für Website und Newsletter werden keine Daten in Länder außerhalb der EU übermittelt. Sollte unser E-Mail-Dienstleister im Einzelfall Daten außerhalb der EU verarbeiten, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Ihr seid weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir euch allerdings nicht vormerken. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

8. Eure Rechte

Ihr habt das Recht auf

• Auskunft über eure bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe eurer Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine kurze E-Mail an info@mentalfit-online.de genügt.

Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Änderungen

Wenn sich unsere Website oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.