1. Datenschutz auf einen Blick

Stand: 05.09.2025

Verantwortlich:

GM Media LLC
1209 Mountain Road Place Northeast
87110 Albuquerque, New Mexico, USA
E-Mail: [email protected]

Wie erfassen wir Ihre Daten?

Aktiv: Eingaben im Quiz/Survey, Kontaktformular, Terminbuchung, Checkout.

Automatisch: Technische Daten (Browser, Betriebssystem) und Tracking/Analyse (bei Einwilligung).

Wofür nutzen wir Ihre Daten?

Bereitstellung Website/Services

Vertragsabwicklung, Kommunikation, Zahlungen

Marketing/Analyse (bei Einwilligung)

Ihre Rechte:
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf, Datenübertragbarkeit, Beschwerde bei Aufsichtsbehörde.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

GM Media LLC
1209 Mountain Road Place Northeast
87110 Albuquerque, New Mexico, USA
E-Mail: [email protected]

EU-Vertreter gemäß Art. 27 DSGVO

Daniel Grimm
Lindenweg 10/1

88477 Schwendi
E-Mail: [email protected]

Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)

Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)

Marketing/Analyse (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung)

Hosting & Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

Leads: max. 12 Monate

Kundendaten: 5 Jahre (steuerrechtlich bis zu 10 Jahre)

Zahlungsdaten: 10 Jahre

Newslettereinträge: bis Widerruf

Server-Logs: max. 6 Monate

3. Hosting & eingesetzte Dienstleister

Hosting & Server-Logs: Externer Hoster, inkl. Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare (CDN/Sicherheit): Cloudflare Inc., San Francisco, USA. Grundlage: Art. 6 Abs. 1 lit. f DSGVO + SCC.

GoHighLevel (CRM/Marketing): HighLevel LLC, Dallas, USA. Grundlage: Art. 6 Abs. 1 lit. b/a DSGVO. AV-Vertrag + SCC.

Stripe (Zahlungen): Stripe Payments Europe Ltd., Dublin/USA. Grundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

Zoom (Videocalls): Zoom Communications Inc., USA. Grundlage: Art. 6 Abs. 1 lit. b/f DSGVO. AV + SCC.

Microsoft Teams: Microsoft Corporation, Redmond, USA. Grundlage: Art. 6 Abs. 1 lit. b/f DSGVO. AV + SCC.

Google Meet: Google Ireland Ltd., Dublin, Irland. Grundlage: Art. 6 Abs. 1 lit. b/f DSGVO. AV + SCC.

Nutrilize (Coaching-App): Verarbeitung im Rahmen der App-Nutzung. Grundlage: Art. 6 Abs. 1 lit. b/a DSGVO.

4. Cookies & Consent-Management

Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG

Analyse/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

Consent-Tool: HighLevel Cookie-Banner. Verwaltung/Widerruf jederzeit möglich.

5. Datenerfassung & Kommunikation

Kontaktformulare & E-Mail: Art. 6 Abs. 1 lit. b/f DSGVO

WhatsApp Business: WhatsApp Ireland Ltd., Dublin. E2E-verschlüsselt, Metadaten werden verarbeitet. Keine automatische Adressbuch-Synchronisierung. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Telefon/Fax: Art. 6 Abs. 1 lit. b/f DSGVO

Registrierungen (falls angeboten): Art. 6 Abs. 1 lit. b DSGVO

6. Soziale Medien

Facebook/Instagram: Meta Platforms Ireland Ltd., Dublin. Gemeinsame Verantwortlichkeit (Page Controller Addendum). SCC für Transfers.

Pinterest: Pinterest Europe Ltd., Dublin.

YouTube: Google Ireland Ltd., Dublin.

LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company, Dublin. AV + SCC.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse), bei Cookies Art. 6 Abs. 1 lit. a DSGVO.

8. Newsletter

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Widerruf jederzeit über „Austragen“-Link.

Blacklist-Speicherung zum Nachweis möglich (Art. 6 Abs. 1 lit. f DSGVO).

9. Plugins & Tools

YouTube (erweiterter Datenschutzmodus): Art. 6 Abs. 1 lit. a/f DSGVO

Google Web Fonts: Art. 6 Abs. 1 lit. f DSGVO

Google reCAPTCHA: Art. 6 Abs. 1 lit. f DSGVO

10. Audio-/Videokonferenzen

Zoom: AV + SCC, Datenschutz: zoom.us/privacy

Microsoft Teams: AV + SCC, Datenschutz: privacy.microsoft.com

Google Meet: AV + SCC, Datenschutz: policies.google.com/privacy

11. SSL-/TLS-Verschlüsselung

Unsere Website nutzt SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol.

12. Ihre Rechte nach DSGVO

Auskunft (Art. 15)

Berichtigung (Art. 16)

Löschung (Art. 17)

Einschränkung (Art. 18)

Datenübertragbarkeit (Art. 20)

Widerspruch (Art. 21)

Widerruf (Art. 7 Abs. 3)

Beschwerde (Art. 77)