Datenschutz

Datenschutzerklärung für GetOneLink
Bearbeitbarer Entwurf – Stand: 6. September 2026

Philipp Reinhardt
Weberstr. 9
99734 Nordhausen
Thüringen, Deutschland
E-Mail: info@boss-journey.de
WhatsApp: 015150011227 (nur per WhatsApp)

Diese Hinweise beschreiben die Verarbeitung beim Besuch unserer Plattform sowie bei Registrierung, Kontoverwaltung und Newsletter-Anmeldung. Für Inhalte, Formulare und Newsletter eigenständiger GetOneLink-Kunden ist grundsätzlich der jeweilige Seitenbetreiber verantwortlich. Dessen Datenschutzhinweise müssen auf seiner Seite bereitstehen. Soweit wir solche Daten im Auftrag verarbeiten, ist dies durch einen Auftragsverarbeitungsvertrag zu regeln.

Wir nutzen Shock Hosting für die Bereitstellung der Website, Datenbank und des E-Mail-Versands. Dabei können insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserinformationen sowie gespeicherte Konto-, Formular- und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung vereinbarter Leistungen und Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, zuverlässigen Betrieb.

Der gebuchte Serverstandort befindet sich in New York City, New York, USA. Personenbezogene Daten werden damit auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet.

[VOR VERÖFFENTLICHUNG ERGÄNZEN: vollständige Vertragsanschrift von Shock Hosting LLC, Unterauftragnehmer sowie Abschluss und Inhalt der Vereinbarung zur Auftragsverarbeitung. Die für die Übermittlung in die USA tatsächlich geltende Grundlage und gegebenenfalls Garantien nach Art. 44 ff. DSGVO sowie eine Bezugsmöglichkeit dieser Garantien müssen geprüft und hier benannt werden. Eine Zertifizierung oder ein bestimmter Vertragsmechanismus wird ohne Nachweis nicht vorausgesetzt.]

Serverprotokolle dienen insbesondere der Fehleranalyse und Abwehr von Angriffen. [BESTÄTIGEN: tatsächlich geltende Löschfristen der Server-, Mail- und Sicherheitsprotokolle sowie Sicherungskopien beim Hoster.]

Bei der Registrierung verarbeiten wir Benutzername, Name soweit angegeben, E-Mail-Adresse, einen Passwort-Hash, Kontostatus und Registrierungs- und Bestätigungsdaten. Zur Prüfung der E-Mail-Adresse versenden wir einen zeitlich begrenzten Bestätigungslink. Erst nach Bestätigung wird das neue Konto freigeschaltet. Diese Kontobestätigung ist unabhängig von einer Newsletter-Einwilligung. Erforderliche Konto-, Sicherheits- und Willkommensnachrichten dienen der Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO.

Hinzu kommen von Ihnen gespeicherte Seiteninhalte, Bilder, Links, Tarifinformationen und gegebenenfalls Vertrags- oder Zahlungsdaten. Öffentlich veröffentlichte Inhalte können von Dritten abgerufen und von Suchmaschinen erfasst werden. Ohne die für Registrierung und Leistungserbringung notwendigen Angaben können wir das Konto nicht bereitstellen.

Kontodaten werden für die Dauer des Vertrags benötigt. Anschließend sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder konkret begründeten Nachweiszwecke bestehen. [FESTLEGEN UND TECHNISCH UMSETZEN: Löschfristen für unbestätigte Konten, beendete Konten, veröffentlichte Inhalte und Backups. Der Ablauf eines Bestätigungslinks löscht nicht automatisch sämtliche Kontodaten.]

Unsere Newsletter-Anmeldung ist freiwillig und nicht Voraussetzung für ein Kundenkonto. Der bei der Anmeldung angezeigte Einwilligungstext bestimmt die Themen des Newsletters. Nach Auswahl des zunächst nicht angekreuzten Feldes erhalten Sie eine gesonderte Bestätigungsnachricht. Erst durch Bestätigung dieses Links wird die Newsletter-Anmeldung wirksam (Double-Opt-in). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Wir dokumentieren die Anmeldung, den damaligen Einwilligungstext einschließlich Fassung, Herkunft, Zeitpunkt, E-Mail-Adresse, gegebenenfalls Name und Benutzername sowie Bestätigung und Widerruf. Zu den Nachweisdaten können die bei Anmeldung und Bestätigung erfassten IP-Adressen gehören. Diese Dokumentation dient dem Nachweis nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit eine entsprechende Nachweispflicht besteht. Erforderliche Daten zur Abwehr konkreter Rechtsansprüche können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an info@boss-journey.de widerrufen. Die Rechtmäßigkeit des bisherigen Versands bleibt davon unberührt. Nach der Abmeldung erfolgt kein weiterer Newsletter-Versand aufgrund dieser Einwilligung; das Kundenkonto bleibt bestehen. Eine sachliche Abmeldebestätigung kann die Bearbeitung dokumentieren.

[FESTLEGEN UND UMSETZEN: Aufbewahrungsfrist für unbestätigte Anmeldungen, Bestätigungs-, Versand- und Widerrufsnachweise sowie eine gegebenenfalls erforderliche minimale Versandsperrliste. Eine CSV-Exportfunktion ersetzt kein Löschkonzept.]

Für ausdrücklich angeforderte Funktionen wie Anmeldung, Sitzungsschutz und Speicherung Ihrer Cookie-Auswahl verwenden wir erforderliche Cookies beziehungsweise Browserspeicher. Soweit der Zugriff unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Optionale Statistik-, Marketing- oder externe Mediendienste werden nur nach entsprechender Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können optionale Dienste ablehnen und Ihre Auswahl jederzeit über „Cookies“ im Footer ändern oder widerrufen. Die Details zeigen die auf der jeweiligen Seite angebotenen Dienste, Zwecke und Speicherinformationen.

Die Auswahl wird im Browser gespeichert und mit Zeitpunkt, Fassung, ausgewählten Diensten, Nachweiskennung und gekürzter IP-Adresse serverseitig dokumentiert. Der lokale Auswahlverlauf ist keine vollständige Kopie des serverseitigen Nachweises; das Löschen des Browserspeichers löscht den Servernachweis nicht. Die genaue Gültigkeitsdauer ergibt sich aus den Cookie-Einstellungen. [FESTLEGEN UND UMSETZEN: gesonderte Aufbewahrung und Löschung der serverseitigen Nachweise.]

Google Analytics und Meta Pixel sind technisch vorbereitet und können vom Betreiber aktiviert werden. Die Vorbereitung allein bedeutet nicht, dass diese Dienste verwendet werden. Bei einem Einsatz werden sie erst nach Ihrer dienstbezogenen Einwilligung geladen. Google Analytics kann Seitenaufrufe und Nutzungsinformationen auswerten; Meta Pixel kann Interaktionen für Werbeerfolgsmessung und Zielgruppenbildung verarbeiten und gegebenenfalls einem Meta-Konto zuordnen.

[VOR AKTIVIERUNG ERGÄNZEN: konkrete Google-/Meta-Vertragspartner, aktivierte Funktionen, Datenarten, Cookies und Laufzeiten, Empfänger, Löschfristen, Datenschutzlinks, Verträge sowie einschlägige Drittlandgarantien. Diese Passage ist noch keine vollständige Information für den aktiven Einsatz.]

Für die plattformeigene Seiten- und Klickstatistik gilt: [KONKRETISIEREN: tatsächlich erfasste Daten, Aggregation beziehungsweise Kürzung, Rechtsgrundlage und Aufbewahrung nach Prüfung der produktiven Konfiguration. Keine anonyme Verarbeitung behaupten, solange dies nicht nachgewiesen ist.]

Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben und Nachrichten zur Bearbeitung. Bei vorvertraglichen oder vertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einer sachgerechten Bearbeitung. Die Angabe einer Telefonnummer ist für eine Anfrage per E-Mail nicht erforderlich.

Die veröffentlichte Mobilnummer ist ausschließlich für WhatsApp-Kontakt vorgesehen. Bei freiwilliger Nutzung von WhatsApp verarbeitet auch der Dienstanbieter Kommunikations- und Nutzungsdaten nach seinen Bedingungen. Sie können stattdessen info@boss-journey.de nutzen. [VOR VERÖFFENTLICHUNG PRÜFEN: verwendete WhatsApp-Variante, Anbieter, Adressbuchzugriff, Drittlandtransfers und vertragliche Einordnung.]

Anfragen werden nur so lange aufbewahrt, wie dies für Bearbeitung und gegebenenfalls anschließende gesetzliche Pflichten oder begründete Nachweiszwecke erforderlich ist. [KONKRETE FRISTEN ERGÄNZEN.]

Normale Links zu Instagram, TikTok oder anderen Websites laden für sich genommen keine eingebetteten Inhalte dieser Anbieter. Erst beim Aufrufen des Links gelten die Datenverarbeitungen der Zielseite. Eingebettete Medien sind hiervon zu unterscheiden und dürfen, soweit erforderlich, erst nach Einwilligung geladen werden. Die tatsächlich verwendeten Anbieter sind in den Cookie-Details und ergänzend hier zu beschreiben.

Soweit ein Angebot auf einen Digistore24-Checkout verlinkt, verlassen Sie unsere Website beim Aufruf. Informationen zur dortigen Verarbeitung finden Sie unter https://www.digistore24.com/page/privacy. [VOR VERKAUFSSTART ERGÄNZEN: konkreter Vertragspartner des Checkouts, Rolle von Digistore24, übermittelte Daten sowie an GetOneLink zurückgemeldete Bestell- und Abonnementdaten.]

Lokal ausgelieferte Schriften und Symbole lösen keinen Abruf beim ursprünglichen Schriftanbieter aus. [VOR VERÖFFENTLICHUNG PRÜFEN: sämtliche produktiven Seiten, Vorlagen und eingebundenen Inhalte auf externe Schrift- oder CDN-Abrufe; die bisherige pauschale Aussage zu Google Fonts und Font Awesome ist ohne diese Prüfung nicht bestätigt.]

Für den produktiven Betrieb ist HTTPS vorgesehen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile. Verschlüsselung schützt die Übertragung, beseitigt aber nicht jedes Risiko bei Endgeräten oder Empfängern.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Thüringen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI), https://www.tlfdi.de/kontakt/.

[BESTÄTIGEN: ob automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung stattfinden. Falls ja, sind Verfahren und Auswirkungen hier zu erklären.]

Der Verwendung unserer veröffentlichten Kontaktdaten für unverlangte Werbung widersprechen wir. Rechte auf Unterlassung bleiben vorbehalten.