Datenschutzerklärung

Mario Märzinger
Arsenalstr. 8/605
1100 Wien, Österreich

E-Mail: team@bulle-mensch.com

Weitere Angaben findest du im Impressum.

Uns ist der Schutz deiner Daten wichtig. Diese Erklärung zeigt dir, welche personenbezogenen Daten wir auf bulle-mensch.com verarbeiten, wofür wir das tun und welche Rechte du hast. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, z. B. Name oder E-Mail-Adresse.

Rechtsgrundlage für die Verarbeitung ist, je nach Zweck, Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahme) oder lit. f DSGVO (berechtigtes Interesse).

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Daten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Referrer-URL. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisch gelöscht.

Da Vercel in den USA ansässig ist, kann es dabei zu einer Datenübermittlung in ein Drittland kommen. Vercel hat sich zur Einhaltung der EU-Standardvertragsklauseln verpflichtet, die ein angemessenes Datenschutzniveau sicherstellen sollen.

Wir nutzen Vercel Web Analytics, um zu verstehen, wie unsere Seite genutzt wird (z. B. Seitenaufrufe, ungefähre Herkunft, verwendetes Gerät), sowie Vercel Speed Insights, um die Ladegeschwindigkeit und technische Performance unserer Seite zu messen. Beide Dienste arbeiten ohne Cookies und ohne individuelles Tracking über mehrere Websites hinweg; erhobene Werte werden aggregiert ausgewertet und nicht dazu verwendet, dich persönlich zu identifizieren. Anbieter: Vercel Inc. (Adresse siehe oben). Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch stabilen Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Um zu sehen, welche Links auf unserer Seite angeklickt werden, zeichnen wir bei jedem Linkklick die aufgerufene Seite, das Linkziel und den Linktext auf. Diese Daten werden ohne Namen, E-Mail-Adresse oder sonstige direkte Identifikatoren in einer Datenbank bei Supabase Inc. (USA) gespeichert. Die Datenbank liegt in einem Rechenzentrum in London (Vereinigtes Königreich). Wir nutzen die Daten ausschließlich zur Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Bei der Datenübertragung wird technisch bedingt auch deine IP-Adresse an Supabase übermittelt. Kommst du über eine unserer Anzeigen (Google oder Meta), merkt sich dein Browser bis zum Schließen des Tabs die Nummer der Anzeigenkampagne und die Einstiegsseite (sessionStorage). Klicks, den Wechsel auf eine zweite Seite, die erste Frage an Frag [Bulle & Mensch] und ein neu angelegtes Konto zählen wir dann zusätzlich mit dieser Kampagnennummer, ebenfalls ohne Kennung, damit wir sehen, welche Anzeige etwas bringt.

Auf unserer Suchseite (/suche) speichern wir zusätzlich den eingegebenen Suchbegriff und die Anzahl der Treffer, damit wir sehen, wonach gesucht wird und welche Inhalte noch fehlen. Begriffe mit einem @-Zeichen werden nicht gespeichert. Auch hier ohne Namen, E-Mail-Adresse oder sonstige direkte Identifikatoren, bei Supabase, auf derselben Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO). Die Suche selbst läuft vollständig in deinem Browser.

Tritt auf unserer Seite ein technischer Fehler auf (etwa ein Skript, das abbricht, oder eine Schnittstelle, die nicht antwortet), speichern wir die Fehlermeldung, die betroffene Seite ohne angehängte Parameter, die Stelle im Code sowie Browser und Version (z. B. „Chrome 141 mobil“). Als Fehler zählen auch ein Link innerhalb der Seite, dessen Ziel fehlt, ein Knopf, der auf mehrfaches Klicken nicht reagiert (dann speichern wir seine Beschriftung), und ein Spam-Schutz, der nicht durchkommt. Auch das ohne Namen, E-Mail-Adresse oder Kennung, bei Supabase, damit wir Fehler finden und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Deine IP-Adresse speichern wir dabei nicht. Diese Fehlerdaten löschen wir automatisch nach 90 Tagen.

Die Klick- und Suchdaten löschen wir automatisch nach 24 Monaten. Bei einer Übermittlung in die USA stützt sich Supabase auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir den Newsletter zuzusenden. Die Anmeldung erfolgt über unseren Versanddienstleister Brevo (Sendinblue SAS, 55 Rue d'Amsterdam, 75008 Paris, Frankreich). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an team@bulle-mensch.com widerrufen. Deine Daten bleiben bei Brevo gespeichert, solange du den Newsletter beziehst, und werden bei Abmeldung gelöscht bzw. gesperrt.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet. So kann niemand fremde Adressen eintragen. Brevo speichert dazu den Zeitpunkt der Anmeldung und der Bestätigung, damit wir deine Einwilligung nachweisen können.

Ein kostenloses Dossier kannst du auch direkt in einer Anzeige auf Facebook oder Instagram anfordern. Dafür öffnet sich ein Formular von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), in dem Meta deine E-Mail-Adresse aus deinem Profil vorausfüllt. Erst wenn du es abschickst, übermittelt Meta uns diese Adresse. Wir melden sie dann wie auf der Dossier-Seite bei Brevo an, und du bekommst die Mail mit dem Bestätigungslink. Ohne Klick darauf bist du nicht angemeldet. Damit niemand doppelt angemeldet wird, speichern wir bei Supabase Inc. (siehe oben) die Nummer der Anfrage bei Meta, das Dossier, ob sie über Facebook oder Instagram kam, und den Zeitpunkt, nicht deine Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Was Meta zur Anzeige und zu deinem Konto speichert, steht in der Datenschutzrichtlinie von Meta.

Genauso geht es in Anzeigen bei Google, etwa auf YouTube: Dort öffnet sich ein Formular von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), das deine E-Mail-Adresse aus deinem Google-Konto vorausfüllt. Erst wenn du es abschickst, übermittelt Google uns die Adresse, dann folgt die Mail mit dem Bestätigungslink wie oben. Bei Supabase speichern wir dazu dieselben Angaben ohne deine Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Was Google zur Anzeige speichert, steht in der Datenschutzerklärung von Google.

Kommst du über eine unserer Google-Anzeigen, hängt Google eine Klick-Kennung an die Adresse der Seite (gclid, gbraid oder wbraid). Dein Browser merkt sie sich bis zum Schließen des Tabs (sessionStorage, bm-ads-klick). Meldest du dich in dieser Zeit an, speichern wir sie bei Supabase Inc. (siehe oben) zusammen mit einem nicht umkehrbaren Prüfwert (SHA-256) deiner E-Mail-Adresse, nicht der Adresse selbst. Erst wenn du die Anmeldung bestätigt hast, melden wir Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) über die Google-Ads-Schnittstelle nur, dass zu dieser Klick-Kennung eine Anmeldung gehört, mit Zeitpunkt. Deine Adresse geht nicht an Google. So sehen wir, welche Anzeige zu Anmeldungen führt, und zahlen nicht für Anzeigen, die nichts bringen (Art. 6 Abs. 1 lit. f DSGVO). Auf unserer Seite lädt dafür kein Skript von Google. Die Einträge löschen wir nach 100 Tagen. Du kannst jederzeit per Mail an team@bulle-mensch.com widersprechen.

Das Anmeldeformular enthält ein verstecktes Feld (Honeypot), das ausschließlich der Spam- und Bot-Abwehr dient und von echten Nutzer:innen nicht ausgefüllt wird.

Willst du eine Seite verlassen, bieten wir dir höchstens einmal in 30 Tagen in einem kleinen Fenster ein kostenloses Dossier, unseren Newsletter oder unseren Podcast auf YouTube, Spotify oder Apple Podcasts an. Damit es nicht öfter erscheint, merkt sich dein Browser im lokalen Speicher, wann es zuletzt zu sehen war (bm-exit) und ob du dich schon angemeldet hast (bm-leser), dazu eine zufällig gewählte Testgruppe, die bestimmt, welches dieser Angebote du siehst (bm-exit-ab). Beides enthält keine Angaben zu deiner Person und bleibt in deinem Browser. Ob das Fenster gezeigt und ob darüber eine Anmeldung abgeschickt wurde, zählen wir wie die Klicks (siehe Klick-Tracking).

Wenn du ein Premium-Dossier oder ein Fragen-Paket für Frag [Bulle & Mensch] kaufst oder auf /kaffee einen Kaffee ausgibst, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Auf der Bezahlseite von Stripe gibst du deine E-Mail-Adresse, deinen Namen, deine Rechnungsadresse und deine Zahlungsdaten ein. Die Zahlungsdaten verarbeitet allein Stripe, wir sehen keine vollständigen Kartennummern. Von Stripe bekommen wir deine E-Mail-Adresse, deinen Namen, deine Rechnungsadresse, das gekaufte Produkt und den Betrag. Ein Fragen-Paket gibt es nur mit Nutzerkonto: Wir geben Stripe dafür die Kennung deines Kontos mit und speichern zum Konto, welches Paket du wann gekauft hast, damit die Fragen in deinem Konto ankommen. Diese Angaben werden mit dem Konto gelöscht, soweit wir sie nicht für die Buchhaltung aufbewahren müssen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten zur Rechnungslegung und Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO). Stripe nutzt die Daten zusätzlich zur Betrugsabwehr. Dabei kann es zu einer Übermittlung in die USA kommen, Stripe stützt sich dafür auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

Beim Kaffee fragen wir auf der Bezahlseite freiwillig nach einem Vornamen für die Kaffeeliste. Trägst du einen ein, zeigen wir ihn mit der Zahl der Kaffees öffentlich auf /kaffee, ohne Eintrag erscheinst du dort nicht. Zu jedem Kaffee speichern wir die Kennung der Zahlung bei Stripe, die Zahl der Kaffees, den Betrag, den Zeitpunkt, den Vornamen (falls eingetragen) und einen nicht umkehrbaren Prüfwert (Hash) deiner Mail-Adresse, damit wir zählen können, wie viele verschiedene Menschen uns unterstützen. Die Mail-Adresse selbst speichern wir dafür nicht. Rechtsgrundlage für die Kaffeeliste ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über team@bulle-mensch.com widerrufen kannst, dann nehmen wir deinen Namen von der Liste. Für die Zählung ist es unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu wissen, wie viele Menschen [Bulle & Mensch] tragen.

Den Download-Link schicken wir dir per E-Mail über Brevo (Adresse siehe oben). Mit dem Kauf meldest du dich nicht für den Newsletter an. Rechnungs- und Kaufdaten bewahren wir wegen der steuerrechtlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 BAO).

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir dein Anliegen, deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen, die Seite, auf der dir ein Fehler aufgefallen ist, und Screenshots oder PDFs, die du anhängst. Die Angaben werden über Brevo (Sendinblue SAS, 55 Rue d'Amsterdam, 75008 Paris, Frankreich) als E-Mail an team@bulle-mensch.com zugestellt und nur verwendet, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Du wirst dadurch nicht für den Newsletter angemeldet. Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Auch dieses Formular enthält ein verstecktes Feld (Honeypot) zur Spam-Abwehr.

Wenn du als Gast unser Formular Gast-Daten ausfüllst, verarbeiten wir deinen Namen, gegebenenfalls deinen akademischen Titel, deine E-Mail-Adresse, deine Kurzbeschreibung, deine Links (Webseite, Social Media, wikifolio, Track Record, YouTube-Kanal, Podcast) und deine Angaben zur Vorbereitung des Gesprächs. Die Angaben speichern wir in einer Datenbank bei Supabase Inc. (siehe oben), die nur wir lesen können, und senden sie über Brevo (Adresse siehe oben) als E-Mail an unser Team. Name, Kurzbeschreibung, Links und die Titel deiner Buchempfehlungen verwenden wir für die Veröffentlichung deiner Folge, die übrigen Angaben zur Vorbereitung nur intern. Rechtsgrundlage ist die Zusammenarbeit für die Podcast-Folge (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Angaben, solange deine Folge veröffentlicht ist und wir mit dir in Kontakt stehen. Auf Wunsch löschen wir sie früher, die Angaben nur für uns (E-Mail-Adresse, Tabu-Themen, deine Geschichte und weitere Hinweise) jederzeit, den Rest, soweit er nicht für die Folge nötig ist. Auch dieses Formular enthält ein Honeypot-Feld zur Spam-Abwehr.

Als Podcast-Gast bekommst du von uns einen persönlichen Link zum Gastbereich. Dafür speichern wir bei Supabase Inc. (siehe oben) deinen Namen, deine E-Mail-Adresse, die Nummer deiner Folge, den Termin der Aufnahme und den Link zu deinem Media-Kit. Wenn du freiwillig ein Passwort setzt, speichern wir es nur als verschlüsselten Hashwert, nie im Klartext. Damit du nicht bei jedem Besuch neu eingeben musst, legt die Seite deinen Link und, falls du ein Passwort nutzt, eine Anmeldung für 180 Tage im lokalen Speicher deines Browsers ab. Über „Auf diesem Gerät abmelden“ löschst du beides. Änderungen an deinen Angaben, Empfehlungen für weitere Gäste und Nachrichten aus dem Gastbereich speichern wir in derselben Datenbank und senden sie über Brevo (Adresse siehe oben) als E-Mail an unser Team. Geänderte Angaben übernehmen wir erst nach unserer Prüfung. Lädst du ein Foto hoch, verkleinert dein Browser es vorher (dabei fallen auch Kamera- und Standortdaten weg), wir speichern es in derselben Datenbank und schicken unserem Team per Mail nur einen Link zum Ansehen. Erst wenn wir es freigeben, zeigen wir es auf deiner Gastseite und in Beiträgen zu deiner Folge. Du bestätigst beim Hochladen, dass du das Foto dafür verwenden darfst. Schreibst du im Gastbereich eine Meldung (News), speichern wir Titel, Text, Bilder und Bearbeitungsstand in derselben Datenbank, Bilder verkleinert dein Browser wie beim Foto. Zur Prüfung schicken wir unserem Team per Mail nur Titel und einen Link zum Lesen. Erst nach unserer Freigabe veröffentlichen wir die Meldung unter deinem Namen auf der Webseite, im Newsfeed und in Beiträgen dazu. Forderst du deinen Link oder ein neues Passwort per Mail an, gleichen wir die E-Mail-Adresse mit den gespeicherten Gast-Zugängen ab und schicken die Mail über Brevo. Zur Abwehr von Missbrauch speichern wir außerdem, wann du welche Aktion ausgelöst hast, ohne Inhalte. Rechtsgrundlage ist die Zusammenarbeit für die Podcast-Folge (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Angaben, solange deine Folge veröffentlicht ist und du den Gastbereich nutzen kannst. Auf Wunsch löschen wir deinen Zugang samt allen Angaben jederzeit. Brauchst du danach wieder Zugang, schreib uns.

Du kannst freiwillig ein kostenloses Konto anlegen, um Folgen zu merken und als gehört zu markieren. Ein Passwort gibt es nicht: Du gibst deine E-Mail-Adresse ein und bekommst eine Mail mit einem Anmeldelink und einem Code. Die erste Anmeldung legt das Konto an. Dafür speichern wir bei Supabase Inc. (siehe oben) deine E-Mail-Adresse, den Zeitpunkt der Anmeldungen und technische Anmeldedaten, die Supabase zur Absicherung des Kontos erzeugt (darunter die IP-Adresse beim Anmelden). Die Mail mit Link und Code verschicken wir über Brevo (Adresse siehe oben).

Statt per Mail kannst du dich auch mit deinem Google-Konto anmelden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst wenn du auf „Weiter mit Google“ klickst, leiten wir dich zu Google weiter. Dort meldest du dich an und gibst frei, dass Google uns deine E-Mail-Adresse, deinen Namen und dein Profilbild übermittelt. Wir nutzen davon nur die E-Mail-Adresse für dein Konto, Supabase speichert die übermittelten Angaben zur Anmeldung. Google erfährt dabei, dass du dich bei [Bulle & Mensch] anmeldest. Hast du schon ein Konto mit derselben Adresse, verbinden wir beide Anmeldewege mit diesem Konto. Ist bei Google oder LinkedIn eine andere Adresse hinterlegt, kannst du den Zugang auf deiner Kontoseite unter „Anmeldewege“ mit deinem bisherigen Konto verbinden. Meldest du dich zum ersten Mal so an, fragen wir dich, ob du schon ein Konto hast, und führen beide auf Wunsch zusammen. Das neue, noch leere Konto löschen wir dabei. Rechtsgrundlage ist auch hier die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mehr in der Datenschutzerklärung von Google.

Genauso geht es mit deinem LinkedIn-Konto (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Erst wenn du auf „Weiter mit LinkedIn“ klickst, leiten wir dich zu LinkedIn weiter. Dort meldest du dich an und gibst frei, dass LinkedIn uns deine E-Mail-Adresse, deinen Namen und dein Profilbild übermittelt. Wir nutzen davon nur die E-Mail-Adresse für dein Konto, Supabase speichert die übermittelten Angaben zur Anmeldung. LinkedIn erfährt dabei, dass du dich bei [Bulle & Mensch] anmeldest. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mehr in der Datenschutzrichtlinie von LinkedIn.

Genauso geht es mit deinem Facebook-Konto (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst wenn du auf „Weiter mit Facebook“ klickst, leiten wir dich zu Facebook weiter. Dort meldest du dich an und gibst frei, dass Meta uns deine E-Mail-Adresse, deinen Namen und dein Profilbild übermittelt. Wir nutzen davon nur die E-Mail-Adresse für dein Konto, Supabase speichert die übermittelten Angaben zur Anmeldung. Meta erfährt dabei, dass du dich bei [Bulle & Mensch] anmeldest. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mehr in der Datenschutzrichtlinie von Meta.

Hast du dich einmal mit Google, LinkedIn oder Facebook angemeldet, zeigen wir dein Profilbild von dort klein im Kopf der Seite und auf deiner Kontoseite, solange du angemeldet bist. Dazu holt unser Hoster Vercel das Bild über unsere Domain von den Servern von Google (lh3.googleusercontent.com), LinkedIn (media.licdn.com) bzw. Meta (platform-lookaside.fbsbx.com). Google, LinkedIn bzw. Meta sehen dabei die Anfrage unseres Servers, nicht deine IP-Adresse. Bei Facebook fragt dein Browser direkt nach der Anmeldung einmal mit deiner Facebook-Anmeldung bei Meta (graph.facebook.com) nach dem Bild in größerer Auflösung. Weil die Bildadressen von LinkedIn und Facebook nach einigen Wochen ablaufen, speichern wir eine Kopie des Bildes bei Supabase (siehe oben), unter einer Adresse mit deiner zufälligen Konto-Nummer. Ändert sich dein Bild beim Anbieter, ersetzen wir die Kopie beim nächsten Besuch deiner Kontoseite. Löschst du dein Konto, löschen wir auch das Bild.

Zu deinem Konto speichern wir, welche Folgen du dir gemerkt und als gehört markiert hast, welche Zitate mit Video-Stelle du dir gemerkt hast (Zitat, Folge, Gast, Stelle im Video, Seite) und deine Notizen zu Folgen und Stellen. Folgst du einem Anlagestil, einem Thema oder einem Gast, speichern wir auch das (was und seit wann). Das siehst nur du, öffentlich wird davon nichts angezeigt. Damit du angemeldet bleibst, legt die Seite die Anmeldung im lokalen Speicher deines Browsers ab. Über „Abmelden“ löschst du sie dort, über „Auf allen Geräten abmelden“ beenden wir zusätzlich die Anmeldung auf allen anderen Geräten.

Zu jeder Anmeldung speichert Supabase, mit welchem Browser und von welcher IP-Adresse du angemeldet bist und wann zuletzt. So siehst du unter „Angemeldete Geräte“ auf deiner Kontoseite, wo du angemeldet bist. Nach dem Abmelden ist die Anmeldung beendet.

Unter „Meine Daten“ auf deiner Kontoseite lädst du jederzeit deine Konto-Daten als Datei herunter: Mail-Adresse, Anmeldewege, angemeldete Geräte, Liste, gemerkte Stellen, Notizen, „Gehört“, wem du folgst, deine Einstellung zur Mail „Neues per Mail“, deine Fragen an Frag [Bulle & Mensch] mit den Antworten, gekaufte Fragen-Pakete und den Stand von [Bullenbrief] und Dossiers (Datenübertragbarkeit, Art. 20 DSGVO). Die Datei entsteht in deinem Browser, wir schicken sie nirgendwohin. Sie ersetzt keine vollständige Auskunft nach Art. 15 DSGVO: Was Brevo zum [Bullenbrief] und Stripe zu Käufen speichert, steht nicht darin. Die vollständige Auskunft bekommst du auf Anfrage (siehe „Deine Rechte“). Deine Mail-Adresse kannst du dort auch ändern. Dazu schicken wir eine Mail mit Code an die neue Adresse und gegebenenfalls an die bisherige, erst nach der Bestätigung gilt die neue. Die bisherige Adresse und den Zeitpunkt des Wechsels speichern wir zu deinem Konto, damit du Dossiers, die du vorher unter der alten Adresse gekauft hast, weiter in deinem Konto findest. Sie werden mit dem Konto gelöscht.

Rechtsgrundlage ist die Bereitstellung des Kontos, das du anlegst (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange dein Konto besteht. Unter „Konto löschen“ auf der Kontoseite löschst du das Konto selbst, damit sind sofort auch deine Liste, gemerkte Stellen, Notizen, „Gehört“, was du folgst, und die Gespräche mit Frag [Bulle & Mensch], die zu deinem Konto gehören, gelöscht. Mit dem Konto meldest du dich nicht für den Newsletter an. Im Anmeldefeld steht dafür ein eigener Haken „Schick mir auch den [Bullenbrief]“, der nie vorausgewählt ist. Nur wenn du ihn setzt, schicken wir dir nach der Anmeldung die Bestätigungsmail für den Newsletter, egal ob du dich mit Mail, Google, LinkedIn oder Facebook anmeldest. Damit der Haken die Weiterleitung übersteht, merkt sich dein Browser ihn höchstens einen Tag lang. Bist du schon eingetragen, passiert nichts. Eingetragen bist du erst nach dem Klick in der Bestätigungsmail (siehe Abschnitt Newsletter).

Bist du mit derselben E-Mail-Adresse für den [Bullenbrief] eingetragen oder hast ein Dossier gekauft, zeigen wir dir das im Konto: Wir fragen dafür bei Brevo deine Newsletter-Themen ab und bei Stripe (Adressen siehe oben), ob es zu deiner Adresse bezahlte Dossier-Käufe gibt. Gespeichert wird dabei nichts Zusätzliches. Themen änderst du im Konto genauso wie über den Link in jeder Mail.

[Bullenrallye]: Für die [Bullenrallye] zählen wir aus den Daten, die zu deinem Konto ohnehin gespeichert sind (Gehört, Liste, Folgen, gemerkte Stellen, Notizen und deine Fragen an Frag [Bulle & Mensch]), wie weit du bist, dazu, ob du den [Bullenbrief] bekommst (die Abfrage bei Brevo aus dem Absatz oben). Neu gespeichert werden nur der Start deiner 30 Tage und ob und wann du sie geschafft hast. Hast du das Premium-Dossier schon gekauft, tragen wir stattdessen 50 Fragen zu deinem Konto ein. Das siehst nur du. Rechtsgrundlage ist die Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Konto wird auch das gelöscht.

Neues per Mail zu dem, dem du folgst: Hakst du im Konto unter „Ich folge“ „Neues per Mail“ an, schicken wir dir Neues zu den Anlagestilen, Themen und Gästen, denen du folgst (neue Folgen und neue Antworten der Profis), im Takt, den du wählst. Dafür speichern wir zu deinem Konto, dass und wann du eingewilligt hast, den Wortlaut der Einwilligung, den Takt, wann wir zuletzt geschickt haben und einen zufälligen Schlüssel für den Link in der Mail. Verschickt wird über Brevo (siehe Abschnitt Newsletter), dort steht deine Mail-Adresse auf der Liste „Folgen“, solange die Mail eingeschaltet ist. Diese Mail ist getrennt vom [Bullenbrief], das eine ändert nichts am anderen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du widerrufst sie jederzeit mit dem Haken im Konto oder über den Link in jeder Mail, danach nehmen wir dich beim nächsten Versandlauf aus der Liste. Mit dem Konto werden auch diese Angaben gelöscht.

Damit Bots über unsere Formulare keine Mails an fremde Adressen auslösen, nutzen wir bei der Anmeldung zum Nutzerkonto, beim [Bullenbrief], bei den Dossiers, beim Kontaktformular, beim Eintragen deiner Angaben als Gast, beim Anfordern des Links zum Gastbereich, beim Versand einer Antwort von Frag [Bulle & Mensch] per Mail und beim Anfordern des Links zu deinen [Bullenbrief]-Einstellungen Turnstile von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Das Skript lädt erst, wenn du in eines dieser Formulare klickst. Dein Browser übermittelt dann technische Daten an Cloudflare, etwa deine IP-Adresse, Browser- und Geräteangaben und wie die Seite bedient wird. Daraus prüft Cloudflare, ob ein Mensch das Formular ausfüllt. Meist merkst du davon nichts, manchmal erscheint ein Kästchen zum Anklicken. Cookies setzt Turnstile laut Cloudflare nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch unserer Formulare zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung zu Turnstile.

Unter /frag bieten wir einen KI-gestützten Such-Chat an. Beim Aufruf der Seite lädt kein fremder Dienst. Erst wenn du eine Frage abschickst, geht sie an unseren Server bei Supabase (siehe oben). Von dort schicken wir deine Frage und den bisherigen Verlauf dieses Gesprächs an das KI-Modell Claude von Anthropic (Anthropic, PBC, USA), das daraus mit den Gesprächen und Seiten von [Bulle & Mensch] eine Antwort erzeugt. Deine IP-Adresse erhält Anthropic dabei nicht. Bitte gib in deinen Fragen keine sensiblen persönlichen Daten preis.

Wir speichern deine Fragen und die Antworten in unserer Datenbank bei Supabase, damit das Gespräch weiterlaufen kann und wir die Antworten verbessern können. Bist du mit deinem Nutzerkonto angemeldet, steht die Kennung deines Kontos dabei (15 Fragen pro Woche, dazu gekaufte Fragen). Ohne Konto legt dein Browser beim ersten Absenden einer Frage eine zufällige Kennung im lokalen Speicher an (bm-frag-gast), die keinen Bezug zu deiner Person hat. Damit zählen wir deine 5 kostenlosen Fragen. Die Kennung ist für diese von dir genutzte Funktion technisch nötig und verschwindet, wenn du die Websitedaten im Browser löschst. Zusätzlich speichern wir einen Prüfwert aus deiner IP-Adresse, dessen Schlüssel jeden Tag wechselt, um Missbrauch zu bremsen. Die IP-Adresse selbst speichern wir nicht. Meldest du dich an, ordnen wir die Gespräche, die du in den 24 Stunden davor in diesem Browser ohne Konto geführt hast, und das gerade offene deinem Konto zu, damit du sie unter „Verlauf“ wiederfindest. Bewertest du eine Antwort mit Daumen hoch oder runter, speichern wir diese Bewertung zur jeweiligen Antwort, ohne weitere Daten. Gespeichert bleibt das Gespräch mit seinen Bewertungen, bis du die Löschung verlangst (siehe „Deine Rechte“). Anthropic verarbeitet die Daten als Auftragsverarbeiter nur, um die Antwort zu erzeugen, und nutzt sie laut Vertrag nicht zum Training seiner Modelle. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieses Angebots sowie deine Nutzungsentscheidung (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich um ein reines Informationsangebot, keine Anlageberatung, siehe auch unseren Disclaimer.

Spracheingabe und Vorlesen sind freiwillig und starten erst, wenn du auf das Mikrofon oder auf „Vorlesen“ tippst. Für die Spracheingabe nutzen wir die Spracherkennung deines Browsers. Dein Browser schickt die Aufnahme dafür an seinen Anbieter, zum Beispiel Chrome an Google, Safari an Apple, und nicht an uns. Bei uns kommt nur der erkannte Text an, wie eine getippte Frage. Vorlesen nutzt die Sprachausgabe deines Geräts. Wir wählen dafür zuerst eine Stimme, die auf dem Gerät selbst läuft. Gibt es keine, kann dein Browser den Text zum Vorlesen an seinen Anbieter schicken. Wir erhalten dabei nichts.

Unter jeder Antwort kannst du dir die Antwort per Mail schicken. Dafür gibst du eine E-Mail-Adresse ein, wir holen Frage und Antwort aus unserer Datenbank und schicken sie als einzelne Mail über Brevo (siehe Abschnitt Newsletter) an diese Adresse. Die Adresse speichern wir dafür nicht in unserer Datenbank, nur dass zu dieser Antwort eine Mail verschickt wurde, um Missbrauch zu bremsen. Brevo protokolliert den Versand. Vor dem Versand prüft Cloudflare Turnstile wie beim Kontaktformular, ob ein Mensch die Mail anfordert. Den [Bullenbrief] bekommst du dadurch nicht. Dafür gibt es einen eigenen Haken, der nie vorausgewählt ist, und erst nach dem Klick in der Bestätigungsmail bist du eingetragen. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Auf den Episodenseiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) per iframe im „erweiterten Datenschutzmodus“ ein (youtube-nocookie.com). Schon beim Aufruf der Seite lädt dein Browser den Player von Servern von Google. Dabei erhält Google technische Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die Adresse unserer Seite, auch wenn du das Video nicht startest. Der Player lädt dabei auch Schriften und Dateien von weiteren Servern von Google (fonts.gstatic.com, www.google.com, jnn-pa.googleapis.com) und legt im Speicher deines Browsers (localStorage) einen technischen Eintrag ab. Cookies speichert YouTube laut Google erst, wenn du das Video abspielst. Sobald du ein Video startest, kann YouTube technische Daten (z. B. deine IP-Adresse) verarbeiten und dein Abspielverhalten erfassen, u. a. um Videos vorzuschlagen. Wir haben darauf keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von Google. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Vorschaubilder der Folgen und Profilbilder von Kommentaren laden wir direkt von Servern von YouTube bzw. Google (i.ytimg.com, yt3.googleusercontent.com, yt3.ggpht.com, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Buchcover auf den Seiten mit Buchempfehlungen und Deals laden wir direkt von Amazon (m.media-amazon.com, Amazon Europe Core S.à r.l., Luxemburg). Einzelne eigene Bilder wie das Podcast-Cover, Marios Profilfoto und das Titelbild der Startseite liegen in unserem Speicher bei Supabase (siehe „Klick-Tracking“) und werden von dort geladen. Dabei erhält der jeweilige Anbieter beim Aufruf der Seite technische Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die Adresse unserer Seite. Cookies werden dabei nach unserem Kenntnisstand nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du unter unseren Videos auf YouTube oder unter unseren Beiträgen auf Instagram und Facebook kommentierst oder unser Konto erwähnst, holen wir diese öffentlichen Kommentare über die Schnittstellen der Plattformen ab und speichern sie bei Supabase (siehe „Klick-Tracking“). Das sind dein angezeigter Name, bei YouTube die Kanal-ID, der Text, Zeitpunkt und Likes sowie der Beitrag, unter dem du kommentiert hast. Damit beantworten wir Kommentare, sehen, welche Fragen oft kommen, und zählen die Interaktionen für unsere Statistik.

Einzelne Kommentare zeigen wir als Hörerstimmen auf unserer Webseite, etwa auf /erfahrungen, der Startseite und den Seiten der Folgen und Gäste. Dort stehen dein öffentlicher Name, dein Profilbild und ein Link zum Kommentar auf YouTube. Die Auswahl treffen wir von Hand, das Profilbild lädt von YouTube (siehe „Bilder von YouTube und Amazon“). Willst du dort nicht stehen, schreib uns, dann nehmen wir den Kommentar heraus.

Die Daten bekommen wir nicht von dir direkt, sie stammen aus deinen öffentlichen Kommentaren auf den Plattformen. Rechtsgrundlage ist unser berechtigtes Interesse, auf Kommentare zu antworten, unser Angebot zu verbessern und öffentliches Feedback zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Kommentare, solange sie auf der Plattform öffentlich sind und wir sie für diese Zwecke brauchen. Löschst du deinen Kommentar dort, entfernen wir ihn auf Wunsch auch bei uns und aus den Hörerstimmen. Für die Kommentare auf den Plattformen selbst gelten die Datenschutzbestimmungen von YouTube (Google) und Meta.

Auf /karriere zeigen wir offene Stellen über ein eingebundenes Widget von JOIN (JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz). Die Liste lädt erst, wenn du auf „Stellen anzeigen“ klickst. Dann lädt dein Browser das Widget von den Servern von JOIN, dabei wird deine IP-Adresse übertragen. Bewirbst du dich über JOIN, gilt zusätzlich die Datenschutzerklärung von JOIN. Rechtsgrundlage ist unser berechtigtes Interesse an der Suche nach Mitarbeitenden (Art. 6 Abs. 1 lit. f DSGVO).

Auf der Seite für Podcast-Gäste mit den Media-Kits binden wir einen Ordner aus Google Drive ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf dieser Seite werden technische Daten wie deine IP-Adresse an Google übertragen, Google kann dabei Cookies setzen. Rechtsgrundlage ist unser berechtigtes Interesse, meinen Gästen das Material zu ihrer Folge einfach bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Auf /aufnahme können Gäste einen Aufnahmetermin buchen. Dafür binden wir Calendly ein (Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA). Der Kalender lädt erst, wenn du auf „Termin auswählen“ klickst. Erst dann wird deine IP-Adresse an Calendly übertragen. Buchst du einen Termin, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse und den gewählten Termin. Rechtsgrundlage ist die Anbahnung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Dabei kann es zu einer Übermittlung in die USA kommen. Mehr dazu in der Datenschutzerklärung von Calendly.

Die Schriftarten „Poppins“ und „Source Serif 4“ sind auf unserem eigenen Webserver gespeichert und werden von dort geladen. Dabei wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Nur der eingebettete YouTube-Player lädt seine eigenen Schriften von Google (siehe „YouTube-Videos“).

Einige Links sind Partnerlinks und mit * gekennzeichnet, etwa zu Amazon, wikifolio und FlowTrader. Klickst du darauf, landest du auf der Seite des Anbieters. Dort setzt der Anbieter eigene Cookies, um einen Kauf oder eine Registrierung unserem Link zuzuordnen. Dafür ist der jeweilige Anbieter verantwortlich, es gelten seine Datenschutzhinweise. Auf unserer Seite selbst wird dabei nichts gespeichert.

Wir selbst setzen keine eigenen Tracking- oder Marketing-Cookies. Eingebundene Drittanbieterdienste (insbesondere YouTube-Videos, sobald du sie abspielst, sowie Calendly auf /aufnahme und JOIN auf /karriere) können jedoch eigene Cookies setzen. Du kannst das Setzen von Cookies in den Einstellungen deines Browsers jederzeit einschränken oder verhindern; das kann einzelne Funktionen der Seite beeinträchtigen.

Du hast im Rahmen der DSGVO das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wende dich dazu an team@bulle-mensch.com. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die zuletzt veröffentlichte Fassung.