Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir auf event.missionrauchfrei.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie ist nach dem tatsächlichen Stand unserer Technik geschrieben und wird angepasst, sobald sich daran etwas ändert.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Aufruf der Website

Beim Aufruf von event.missionrauchfrei.de verarbeitet unser Hosting-Dienstleister automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb.

Die Website läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland angemietet haben. Der Standort des Servers ist Nürnberg, Deutschland. Es findet insoweit keine Übermittlung in ein Drittland statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Aus Ihrer IP-Adresse ermitteln wir das Land, aus dem Sie kommen, um im Anmeldeformular die passende Telefonvorwahl vorzuschlagen. Das Nachschlagen geschieht in einer Datenbank auf demselben Server; Ihre IP-Adresse wird dafür an niemanden übermittelt, und das Ergebnis speichern wir nicht. Es wird nur das Land bestimmt, kein Ort und keine Koordinate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem Formular, das ohne unnötige Korrekturen ausfüllbar ist. Das verwendete Verzeichnis ist IP Geolocation by DB-IP (CC BY 4.0).

Um automatisierte Massenanfragen auf unsere Formulare abzuwehren, zählen wir Anfragen je IP-Adresse. Der Zähler liegt im Arbeitsspeicher desselben Servers, wird nicht dauerhaft gespeichert und verfällt spätestens nach zehn Minuten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Missbrauchsabwehr.

3. Anmeldung zum kostenfreien Live-Event

Für die Anmeldung erheben wir Vorname, E-Mail-Adresse und Mobilfunknummer. Ohne diese Angaben können wir den Zugang nicht bereitstellen. Zusammen mit dem Absenden speichern wir technisch Ihre IP-Adresse, die Browserkennung, die verweisende Seite und die Kampagnenparameter, über die Sie zu uns gekommen sind.

Wir verwenden diese Daten, um Sie beim Webinar-Anbieter anzumelden, Ihnen den persönlichen Zugangslink zu schicken und Sie am Tag des Termins zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Für den Betrieb des Live-Events setzen wir WebinarJam (Genesis Digital LLC, 7690 W Cheyenne Ave, Las Vegas, NV 89129, USA) ein. Dorthin übermitteln wir Vorname, E-Mail-Adresse, Telefonnummer mit Ländervorwahl und Ihre IP-Adresse, damit Sie einen persönlichen Zugangslink erhalten und der Anbieter die Teilnahme zuordnen kann. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.

Ihre Anmeldedaten fließen außerdem in unsere eigene Auswertungsdatenbank, in der wir nachhalten, welche Anzeige zu welcher Anmeldung geführt hat. Diese Datenbank betreiben wir selbst, auf demselben Server in Nürnberg. Die Daten verlassen ihn dabei nicht.

3a. Anmeldung über ein Formular auf Facebook oder Instagram

Sie können sich auch direkt in einer Anzeige auf Facebook oder Instagram anmelden, über ein Formular von Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Meta fragt dort Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer ab, teils aus Ihrem Profil vorausgefüllt, und stellt uns die abgesendeten Angaben zusammen mit der Kennung der Anzeige bereit. Für die Verarbeitung durch Meta selbst gilt die Datenrichtlinie von Meta.

Wir holen diese Angaben bei Meta ab und speichern sie in unserer Auswertungsdatenbank. Bevor wir Sie anmelden, schicken wir Ihnen über den Versanddienst Resend Firma, Anschrift und Grundlage der Übermittlung eintragen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Link anklicken, melden wir Sie beim Webinar-Anbieter an und verarbeiten Ihre Daten wie in Abschnitt 3 beschrieben. Haben Sie nach drei Stunden nicht bestätigt, erinnern wir Sie einmal per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestätigen Sie die Anmeldung nicht, melden wir Sie nirgends an und löschen Ihre Angaben nach 30 Tagen.

4. Fragebogen und Sprachnachricht nach der Anmeldung

Nach der Anmeldung stellen wir Ihnen freiwillig zu beantwortende Fragen zu Ihrer Rauchgeschichte, zu bisherigen Aufhörversuchen und dazu, wie dringend Ihnen das Thema gerade ist. Sie können dafür Text schreiben oder eine Sprachnachricht aufnehmen.

Diese Angaben können Gesundheitsdaten im Sinne des Art. 9 DSGVO sein. Wir verarbeiten sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden erteilen. Sie sind zu keiner Angabe verpflichtet, jede Frage lässt sich überspringen, und Ihre Anmeldung bleibt in jedem Fall gültig. Wir nutzen die Antworten, um die Inhalte des Live-Events vorzubereiten, und um Ihnen persönlich zu schreiben, wenn Sie in unserer Kasse eine Bestellung angefangen und nicht abgeschlossen haben (siehe Abschnitt 4b). An Werbenetzwerke übermitteln wir sie nicht.

Damit ein unterbrochener Fragebogen nicht verloren geht, speichert Ihr Browser die bereits gegebenen Antworten lokal auf Ihrem Gerät, bis Sie den Fragebogen abschließen. Diese Zwischenspeicherung liegt allein auf Ihrem Gerät. Sie können sie löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Nehmen Sie eine Sprachnachricht auf, greifen wir dafür auf Ihr Mikrofon zu, nachdem Sie dies im Browser erlaubt haben. Die Aufnahme speichern wir auf unserem eigenen Server in Nürnberg, in einem nicht öffentlich zugänglichen Speicher. Der Dateiname enthält keinen Namen, sondern eine zufällige Kennung. Ein Dritter erhält die Aufnahme nicht, und sie verlässt Deutschland nicht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die oben genannte Adresse.

4a. Umfragen für Kundinnen, Kunden und Interessierte

Wir befragen Kundinnen, Kunden und Interessierte, um unsere Inhalte und unser Angebot zu verbessern. Die Teilnahme ist freiwillig. Wir verarbeiten Ihre Antworten, auf Wunsch Ihre Sprachnachrichten sowie freiwillig angegebenen Vornamen, E-Mail-Adresse und, nur mit Ihrer Einwilligung zum Rückruf, Ihre Telefonnummer.

Angaben zu Ihrem Rauchverhalten und zu Ihrer Gesundheit sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der Umfrage erteilen. Alle übrigen Angaben verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden auf unserem eigenen Server bei der Hetzner Online GmbH in Nürnberg gespeichert, nicht an Werbeplattformen übermittelt und nur von Carina Russ und ihrem Dienstleister GrowthOrbit gelesen. Veröffentlicht wird nur zusammengefasst oder mit Ihrer gesonderten Zustimmung. Sprachnachrichten werden zur Auswertung abgeschrieben, ohne Cloud-Dienst. Geben Sie Ihre E-Mail-Adresse an, können wir die Teilnahme in unserem E-Mail-System (systeme.io) vermerken, damit Sie keine Erinnerungen mehr bekommen.

Sagen Sie am Ende Ja zur Warteliste, schicken wir Ihnen eine E-Mail, sobald unser neues Angebot startet. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir löschen die Antworten spätestens zwölf Monate nach Ende der Umfrage. Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft per Mail an hello@carinaruss.com widerrufen.

4b. Kauf über unsere Kasse

Wenn Sie unser Programm über die Kasse auf dieser Website kaufen, erheben wir Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, den gewählten Zahlplan und auf Wunsch Ihre Telefonnummer. Zusammen mit der Bestellung speichern wir den Wortlaut und den Zeitpunkt Ihrer Zustimmung zum sofortigen Beginn, Ihre IP-Adresse und die Browserkennung, damit wir diese Zustimmung später belegen können.

Wir verwenden diese Daten, um den Vertrag zu erfüllen: Zahlung abwickeln, Rechnung ausstellen, Zugang bereitstellen und bei Raten die weiteren Raten einziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahren wir auf, weil uns das Handels- und Steuerrecht dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB). Die Bestelldaten liegen in unserer eigenen Datenbank auf unserem Server bei Hetzner in Deutschland.

Die Zahlung wickelt Mollie ab (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande). Dorthin übermitteln wir Name, E-Mail-Adresse, Rechnungsanschrift und Betrag. Als Bezeichnung des Kaufs erhält Mollie nur „Gruppenprogramm Carina Russ“, keine Angabe zum Thema des Programms. Ihre Karten- oder Kontodaten geben Sie direkt bei Mollie ein; wir sehen sie nicht. Soweit Mollie als Zahlungsdienstleister gesetzlich verpflichtet ist, etwa zur Betrugs- und Geldwäschevorbeugung, verarbeitet es Daten in eigener Verantwortung.

Wählen Sie Klarna, übermittelt Mollie Ihre Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Ihre Identität und Zahlungsfähigkeit prüfen und verarbeitet die Daten in eigener Verantwortung; die Datenschutzhinweise von Klarna sehen Sie im Bezahlschritt. Wählen Sie Apple Pay, verarbeitet Apple die Zahlung nach den Bedingungen, denen Sie gegenüber Apple zugestimmt haben.

Die Bestätigung mit Rechnung schicken wir per E-Mail über den Versanddienst Resend Firma, Anschrift und Grundlage der Übermittlung eintragen. Dorthin gehen Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Mail einschließlich der Rechnung.

Den Zugang zum Kursbereich richten wir bei systeme.io ein Firma und Anschrift eintragen. Dorthin übermitteln wir Ihren Namen und Ihre E-Mail-Adresse.

Haben Sie in der Kasse Ihre E-Mail-Adresse eingegeben und die Bestellung nicht abgeschlossen, erinnern wir Sie per E-Mail daran, höchstens dreimal und nur bis zum Ende des jeweiligen Angebots. Dafür nutzen wir die Angaben, die Sie bis dahin eingegeben haben, und den Zeitpunkt Ihres letzten Schritts. Der Link in der Mail legt für zwei Stunden ein technisches Cookie („kasse_w“), damit die Kasse Ihre Angaben wieder einsetzen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Sie an eine angefangene Bestellung zu erinnern. Über den Link in jeder dieser Mails bestellen Sie die Erinnerungen jederzeit ab; Ihre Adresse steht dann auf einer Sperrliste, damit keine weitere kommt.

5. Cookies und Speicher auf Ihrem Gerät

Wir setzen die folgenden Einträge. Die technisch notwendigen stützen wir auf §25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, alle übrigen auf Ihre Einwilligung nach §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

• cr_consent (Cookie, 12 Monate) speichert Ihre Entscheidung über die Einwilligung, damit wir nicht bei jedem Besuch erneut fragen. Technisch notwendig.
• cr_anon (Cookie, 24 Monate) und cr_session (Sitzungsspeicher) sind zufällige Kennungen, mit denen wir Seitenaufrufe innerhalb unseres Angebots zusammenfassen. Sie enthalten weder Namen noch E-Mail-Adresse.
• cr_utm_first und cr_utm_last (Cookies, 24 Monate) merken sich, über welche Anzeige oder welchen Link Sie zu uns gekommen sind, damit wir den Erfolg unserer Werbung messen können.
• cr_ab_hero2 (Cookie, 90 Tage) merkt sich, welche von zwei Gestaltungen der Startseite Ihnen zufällig zugeteilt wurde, damit Sie bei jedem Besuch dieselbe sehen und wir vergleichen können, welche besser verständlich ist. Es enthält nur den Buchstaben a oder b.
• _fbp und _fbc (Cookies, 90 Tage) gehören zur Messung von Meta und ordnen Ihren Besuch einer Anzeige zu. Näheres in Abschnitt 6.
• cr_danke_lead und cr_danke_progress (lokaler Speicher) halten Ihre Anmeldedaten und den Zwischenstand des Fragebogens auf Ihrem Gerät fest, damit die Folgeseite sie nicht erneut abfragen muss. Sie werden nicht an uns übertragen und bleiben, bis Sie die Websitedaten in Ihrem Browser löschen.
• kasse-entwurf, kasse-ic und kasse-kauf-* (Sitzungsspeicher) halten an der Kasse Ihre Eingaben fest, damit Sie nach einer abgebrochenen Zahlung nicht alles neu eintippen müssen, und verhindern, dass ein Kauf doppelt gemessen wird. Sie bleiben auf Ihrem Gerät und verschwinden, wenn Sie den Tab schließen. Technisch notwendig.

6. Reichweitenmessung und Werbung

Wir messen, wie unsere Seiten genutzt werden, und werten aus, welche Anzeigen zu einer Anmeldung führen. Dazu setzen wir ein:

• Eigene Reichweitenmessung. Wir vergeben eine zufällige Kennung und protokollieren Seitenaufrufe und einzelne Klicks - etwa das Öffnen des Anmeldefensters oder das Starten eines Erfahrungsvideos. Die Kennung enthält keinen Namen und keine E-Mail-Adresse.
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Wir melden an Meta, dass ein Seitenaufruf, eine Anmeldung, der Aufruf der Kasse oder ein Kauf stattgefunden hat, beim Kauf mit dem Betrag und der neutralen Bezeichnung „Gruppenprogramm Carina Russ“. Zum Abgleich übermitteln wir Ihren Vornamen, beim Kauf auch Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer in verschlüsselter Form (SHA-256) sowie unverschlüsselt Ihre IP-Adresse, Ihre Browserkennung und die Meta-Kennungen aus den Cookies _fbp und _fbc. Meta verarbeitet diese Daten auch in den USA. Antworten aus dem Fragebogen übermitteln wir dorthin nicht.

Rechtsgrundlage für die Reichweitenmessung und die Werbemessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Ein Zugriff US-amerikanischer Behörden lässt sich trotz dieser Maßnahmen nicht vollständig ausschließen.

7. Inhalte auf unserer Seite

Die Erfahrungsvideos liegen bei Wistia (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA). Solange Sie kein Video starten, besteht keine Verbindung dorthin: das Vorschaubild und alles andere auf dieser Seite kommt von unserem eigenen Server. Erst wenn Sie ein Video anklicken, wird der Abspieler von Wistia geladen. Dabei werden Ihre IP-Adresse sowie Angaben zu Browser und Gerät an Wistia übertragen und auch in den USA verarbeitet. Wir haben am 7. September 2026 geprüft, dass Wistia dabeikeine Cookies setzt und nichts im Speicher Ihres Browsers ablegt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem bewussten Klick auf das jeweilige Video erteilen. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Ein Zugriff US-amerikanischer Behörden lässt sich trotz dieser Maßnahmen nicht vollständig ausschließen.

Die abgebildeten Bewertungen liegen auf unserem eigenen Server. Auch die Schriftarten liefern wir selbst aus, es wird dafür keine Verbindung zu Google hergestellt. Der Link zu unserem Bewertungsprofil bei ProvenExpert öffnet erst dann eine Verbindung dorthin, wenn Sie ihn anklicken.

8. Empfänger und Auftragsverarbeiter

Über die oben genannten Dienste hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie eingewilligt haben, sie zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit unseren Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Speicherdauer

• Anmeldedaten: bis zu 24 Monate nach dem Live-Event, danach Löschung.
• Unbestätigte Anmeldungen aus Formularen auf Facebook oder Instagram: 30 Tage.
• Bestelldaten und Rechnungen: so lange, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen verlangen, derzeit bis zu zehn Jahre.
• Antworten aus dem Fragebogen einschließlich Sprachaufnahmen: bis zu 12 Monate, oder bis zum Widerruf Ihrer Einwilligung.
• Server-Protokolle: 30 Tage.
• Messdaten der eigenen Reichweitenmessung: bis zu 14 Monate.
• Zähler zur Missbrauchsabwehr: höchstens 10 Minuten.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Für alle diese Anliegen genügt eine formlose Nachricht an hello@carinaruss.de.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

11. Änderungen

Wir passen diese Erklärung an, sobald sich unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.