Datenschutz

Datenschutzerklärung

Ich freue mich über dein Interesse an meiner Website retentionclub.de. Der Schutz deiner Privatsphäre ist mir wichtig. Nachfolgend erfährst du, welche Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Grundlage. Es gelten die Begriffsbestimmungen des Art. 4 DSGVO.

1. Verantwortlicher

retentionclub GmbH
vertreten durch den Geschäftsführer Julian Reinhard
Hintergasse 27
36419 Geisa
Deutschland

Telefon: 0175 988 5889
E-Mail: julian@retentionclub.de

2. Hosting

Diese Website wird auf einem von mir betriebenen Server in einem Rechenzentrum von Oracle Cloud Infrastructure in Frankfurt am Main gehostet (Oracle Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München). Beim Aufruf der Website übermittelt dein Browser technisch bedingt deine IP-Adresse an den Server, damit die Seite ausgeliefert werden kann. Diese Verbindung ist per TLS verschlüsselt.

Der Server speichert keine Zugriffsprotokolle (Server-Logfiles). Deine IP-Adresse wird nur für die Dauer des Seitenaufrufs im Arbeitsspeicher verarbeitet und nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionierenden Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten, Bilder und alle weiteren Inhalte werden direkt von diesem Server geladen. Es werden keine Schriftarten von Google oder anderen Drittanbietern nachgeladen. Das einzige Skript eines Dritten ist das Meta-Pixel - und das nur, wenn du vorher eingewilligt hast (siehe Abschnitt 10).

3. Cookies und lokale Speicherung

Ohne deine Einwilligung setzt diese Website keine Cookies zu Werbe- oder Analysezwecken. Es werden keine Webanalyse-Dienste eingesetzt (kein Google Analytics, kein Microsoft Clarity) und keine Skripte von Drittanbietern geladen. Erst wenn du im Cookie-Hinweis der Kategorie „Marketing" zustimmst, wird das Meta-Pixel geladen (siehe Abschnitt 10).

Technisch notwendig ist ein einziger Eintrag: Deine Auswahl im Cookie-Hinweis wird im lokalen Speicher deines Browsers abgelegt (cc_cookie), damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Daneben merkt sich die Website im lokalen Speicher deines Browsers, ob du das Ergebnis des ROI-Rechners freigeschaltet (roi_frei), dich für die E-Mail-Serie eingetragen oder das Hinweisfenster zum Account-Roasting bereits gesehen oder genutzt hast. Diese Einträge enthalten keine personenbezogenen Daten, werden nicht an mich übertragen und dienen nur dazu, dir dieselben Hinweise nicht wiederholt anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du ein Formular absendest, wird beim Absenden ein weiterer Eintrag (rc_herkunft) gespeichert: das Thema der Seite, auf der du dich angemeldet hast. Er enthält keine Kennung und wird nur zusammen mit deiner Anmeldung übertragen, damit ich weiß, welcher Inhalt dich hergeführt hat. Beim bloßen Lesen einer Seite wird er nicht geschrieben.

Alle Einträge kannst du jederzeit über die Einstellungen deines Browsers löschen. Deine Einwilligung zum Marketing kannst du jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

4. Anfrageformular (Potenzialanalyse)

Über das Formular auf der Seite /anfrage kannst du eine kostenlose Potenzialanalyse anfragen. Dabei erhebe ich folgende Angaben: Domain deines Shops, verwendetes Shopsystem, aktueller Stand deines E-Mail-Marketings, Umsatzgrößenordnung, Vorname, Nachname, E-Mail-Adresse und Telefonnummer.

Die Verarbeitung dient der Bearbeitung deiner Anfrage und der Vorbereitung eines möglichen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Deine Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Übermittlung läuft über einen eigenen Dienst auf demselben Server in Frankfurt, auf dem auch diese Website liegt (siehe Abschnitt 2). Für den Versand der E-Mail ist kein Dienstleister beteiligt; dieser Dienst speichert deine Angaben nicht und führt kein Zugriffsprotokoll - protokolliert werden nur Zeitpunkt und Ergebnis der Übermittlung, nie die Inhalte des Formulars. Zusätzlich wird deine Anfrage in einem Lead-Verwaltungssystem gespeichert, damit sie nicht im Postfach untergeht; dazu und zur Übermittlung in die USA siehe Abschnitt 11.

5. Terminbuchung (Calendly)

An mehreren Stellen dieser Website (z. B. nach dem Absenden des Anfrageformulars oder auf der Seite /termin) kannst du über einen Link direkt einen Gesprächstermin buchen. Dafür nutze ich den Terminplanungsdienst Calendly (Calendly LLC, 3500 Lenox Road NE, Suite 1500, Atlanta, GA 30326, USA). Die Buchungsseite wird in einem neuen Fenster bei Calendly geöffnet; erst dort werden Daten an Calendly übermittelt (Name, E-Mail-Adresse, gewählter Termin und ggf. deine Angaben im Buchungsformular). Durch das bloße Anzeigen meiner Website werden keine Daten an Calendly übertragen.

Die Verarbeitung erfolgt zur Terminvereinbarung als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Calendly: calendly.com/legal/privacy-notice

6. E-Mail-Serie „7 Bausteine" (Klaviyo)

Auf der Seite /7-flows sowie über das kleine Hinweisfenster unten links („Klaviyo-Kurs gratis") kannst du dich für eine kostenlose E-Mail-Serie anmelden. Dafür nutze ich die E-Mail-Marketing-Plattform Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Deine E-Mail-Adresse und ggf. dein Vorname werden bei Klaviyo gespeichert und für den Versand der Serie sowie gelegentlicher weiterer E-Mails zum Thema E-Mail-Marketing verwendet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und bist erst nach dem Klick auf den darin enthaltenen Link angemeldet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mich. Klaviyo wertet aus, ob E-Mails geöffnet und Links geklickt werden; diese Auswertung ist Teil der Einwilligung.

Die Formulare sind ohne Klaviyo-Skript umgesetzt: Beim Anzeigen der Website wird nichts von Klaviyo geladen und es werden keine Cookies gesetzt. Erst wenn du das Formular absendest, werden deine Angaben direkt an die Schnittstelle von Klaviyo übertragen.

Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Klaviyo: klaviyo.com/legal/privacy

7. Account-Roasting (Hinweisfenster)

Über ein Hinweisfenster auf dieser Website („Lass dein Klaviyo-Setup roasten") kannst du eine kostenlose Einschätzung deines Klaviyo-Accounts per Loom-Video anfordern. Dabei erhebe ich deinen Vornamen, deine E-Mail-Adresse, die Domain deines Shops und die von dir gewählte Tonalität der Einschätzung. Die Angaben werden bei Klaviyo (siehe Abschnitt 6) gespeichert; ich nutze sie, um mich bei dir zu melden, den Zugang zu deinem Account zu klären und dir das Video zuzusenden. Anschließend erhältst du gelegentlich weitere E-Mails zum Thema E-Mail-Marketing, von denen du dich jederzeit abmelden kannst.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie für die weiteren E-Mails deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Hinweisfenster erscheint nur einmal innerhalb von 14 Tagen; ob du es bereits gesehen hast, merkt sich dein Browser lokal (siehe Abschnitt 3).

8. ROI-Rechner

Der ROI-Rechner auf dieser Website berechnet aus deinen Eingaben (Branche, Monatsumsatz, Bestellwert, Listengröße) eine Schätzung deines E-Mail-Umsatzpotenzials. Die Berechnung erfolgt vollständig in deinem Browser. Um das Ergebnis anzuzeigen, bitte ich dich um deine E-Mail-Adresse und deine Shop-Domain. Diese Angaben werden zusammen mit deinen Eingaben und dem Ergebnis bei Klaviyo (siehe Punkt 6) gespeichert; ich schicke dir die Auswertung per E-Mail und darf dich dazu kontaktieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

9. E-Mail-Potenzial-Check (Quiz)

Auf der Seite /quiz kannst du dein E-Mail-Marketing in einem kurzen Fragebogen einschätzen lassen. Die Fragen beantwortest du zunächst in deinem Browser. Um deine Auswertung zu erhalten, bitte ich dich um deinen Vornamen und deine E-Mail-Adresse; wenn du einen Rückruf wünschst, zusätzlich um deine Telefonnummer. Je nach Antwortpfad gehört auch die Domain deines Shops zu den Angaben.

Beim Absenden werden diese Angaben zusammen mit deinen Antworten und dem daraus berechneten Score an einen von mir betriebenen Dienst auf der Plattform Cloudflare Workers (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) übertragen. Dieser Dienst legt die Daten bei Klaviyo (siehe Abschnitt 6) ab, startet das Double-Opt-in und stellt deine Auswertung für 30 Tage über einen persönlichen Link bereit. Beim bloßen Ansehen der Seite werden keine Daten übertragen und keine Cookies gesetzt.

Du erhältst eine Bestätigungs-E-Mail mit dem Link zu deiner Auswertung; erst mit dem Klick darauf ist deine Anmeldung bestätigt. Anschließend erhältst du gelegentlich weitere E-Mails zum Thema E-Mail-Marketing, von denen du dich jederzeit abmelden kannst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; die Telefonnummer verarbeite ich nur, wenn du den Rückruf ausdrücklich gewählt hast. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy Beim Cloudflare-Dienst selbst werden die Daten nur für die Dauer der Verarbeitung gehalten; die Auswertung bleibt 30 Tage abrufbar und wird danach automatisch gelöscht, Zugriffsprotokolle werden nach kurzer Zeit verworfen.

10. Meta-Pixel und Conversions API

Entwurf zur Prüfung. Dieser Abschnitt ist noch nicht rechtlich geprüft.

Wenn du im Cookie-Hinweis der Kategorie „Marketing" zustimmst, setze ich das Meta-Pixel und die Conversions API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Ohne deine Einwilligung wird nichts davon geladen und es gehen keine Daten an Meta.

Zweck: Messung und Optimierung meiner Werbeanzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen für Werbung. Ich sehe dabei keine einzelnen Personen, sondern ausgewertete Zahlen.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Beim Widerruf werden die gesetzten Meta-Cookies und die Besucher-Kennung gelöscht.

Verarbeitete Daten: aufgerufene Seiten, IP-Adresse, Angaben zu Browser und Gerät sowie Cookie-Kennungen (_fbp, _fbc) und eine zufällige Besucher-Kennung (rc_vid), die ausschließlich im lokalen Speicher deines Browsers liegt. Wenn du ein Formular absendest, werden zusätzlich deine E-Mail-Adresse und dein Vorname übermittelt - aber niemals im Klartext: Beide werden bereits in deinem Browser mit SHA-256 in eine nicht umkehrbare Zeichenfolge umgewandelt, bevor sie das Gerät verlassen.

Zwei Wege: Ein Teil der Ereignisse geht direkt aus deinem Browser an Meta (Pixel), ein Teil über einen von mir betriebenen Dienst auf der Plattform Cloudflare Workers (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) als Auftragsverarbeiter (Conversions API). Beide Wege senden dieselbe Ereigniskennung, damit Meta doppelte Meldungen zusammenführt.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind Meta Platforms Ireland Ltd. und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung findest du im Zusatz für Verantwortliche. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich; Einzelheiten stehen in der Datenschutzrichtlinie von Meta.

Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Meta Platforms, Inc. und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Das Cookie _fbp läuft nach 90 Tagen ab, _fbc ebenfalls. Die Besucher-Kennung rc_vid bleibt bis zu deinem Widerruf oder bis du den lokalen Speicher deines Browsers löschst. Wie lange Meta die übermittelten Ereignisse speichert, bestimmt Meta.

Du kannst der Nutzung deiner Daten für Werbung zusätzlich direkt bei Meta widersprechen: facebook.com/settings?tab=ads

11. Lead-Verwaltungssystem

Entwurf zur Prüfung. Dieser Abschnitt ist noch nicht rechtlich geprüft.

Damit Anfragen nicht im Postfach untergehen, werden Eintragungen aus den Formularen dieser Website zusätzlich in einem Lead-Verwaltungssystem gespeichert. Das betrifft die Potenzialanalyse, den E-Mail-Potenzial-Check, den ROI-Rechner, die E-Mail-Serie, die Freebie-Einblendung und das Hinweisfenster zum Account-Roasting.

Gespeichert werden: die Angaben, die du im jeweiligen Formular gemacht hast, sowie die Herkunft deiner Anfrage - also die Kampagnen-Parameter aus der Adresszeile (utm_*), die Variante des Checks, die Seite, auf der du dich eingetragen hast, und die verweisende Seite.

Rechtsgrundlage: die Bearbeitung deiner Anfrage und die Vorbereitung eines möglichen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Dieser Teil läuft unabhängig von deiner Cookie-Auswahl, weil es um die Anfrage geht, die du selbst abgeschickt hast.

Zusätzlich mit deiner Einwilligung: Wenn du im Cookie-Hinweis der Kategorie „Marketing" zugestimmt hast, wird außerdem ein Protokoll der aufgerufenen Seiten ohne Personenbezug übermittelt, damit nachvollziehbar ist, welche Anzeige zu welcher Anfrage geführt hat. Ohne Einwilligung findet das nicht statt, und es werden auch keine Meta-Cookie-Kennungen mitgeschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, widerrufbar über „Cookie-Einstellungen" im Seitenfuß.

Auftragsverarbeiter: Das System wird von der Verum Systems UG (haftungsbeschränkt), Waldstraße 4, 04105 Leipzig, in meinem Auftrag betrieben (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Als Unterauftragsverarbeiter sind dort genehmigt: die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA für das Hosting, und die Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA für KI-gestützte Entwicklung, Fehlersuche und Auswertung im System. Eine Nutzung der Daten zum Training von KI-Modellen ist vertraglich ausgeschlossen.

Drittland USA: Beide genannten Unterauftragsverarbeiter sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Deine Anfrage wird gelöscht, sobald sie abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens 30 Tage nach Ende der Zusammenarbeit mit dem Auftragsverarbeiter. Das Protokoll der Seitenaufrufe wird automatisch nach 13 Monaten gelöscht.

12. E-Mail-Kommunikation

Wenn du mir per E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Für den E-Mail-Verkehr nutze ich Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags.

13. Externe Links

Diese Website verlinkt auf externe Seiten, etwa Kundenbewertungen bei Trustpilot. Beim Klick auf einen solchen Link verlässt du meine Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Anzeigen meiner Website werden keine Daten an diese Anbieter übertragen.

14. Deine Rechte

Du hast das Recht:

  • gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen,
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung deiner Daten zu verlangen,
  • gemäß Art. 17 DSGVO die Löschung deiner Daten zu verlangen, sofern keine gesetzlichen Pflichten entgegenstehen,
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
  • gemäß Art. 20 DSGVO die Übertragung deiner Daten zu fordern,
  • gemäß Art. 21 DSGVO Widerspruch gegen eine Verarbeitung einzulegen, die auf berechtigten Interessen beruht,
  • gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Dafür genügt eine E-Mail an julian@retentionclub.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, tlfdi.de.

15. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Darüber hinaus treffe ich geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die gesetzlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026