Rechtliches

Datenschutzerklärung

Diese Erklärung gilt für die Website und den Mitgliederbereich von Miles Amoris, einem Projekt der Thinkpaka UG (haftungsbeschränkt).

1. Verantwortlicher

Thinkpaka UG (haftungsbeschränkt)
Am Eiswurmlager 7, 01189 Dresden, Deutschland
vertreten durch Felix Bormann
E-Mail: post [at] thinkpaka.de

2. Hosting und Server

Diese Website wird auf einem eigenen Server in Deutschland betrieben. Der Webserver führt keine Zugriffsprotokolle mit IP-Adressen. Technische Fehler werden ohne Inhalte deiner Notizen in Fehlerprotokollen festgehalten und nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

3. Anmeldung zum Gratis-Kurs (Double-Opt-in)

Wenn du dich für den kostenlosen 7-Tage-Kurs anmeldest, speichern wir deine E-Mail-Adresse, optional deinen Vornamen, die Seite, über die du dich angemeldet hast, sowie den Zeitpunkt und die Fassung deiner Einwilligung. Anschließend senden wir dir eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung beginnt der Kurs; den Zeitpunkt der Bestätigung speichern wir als Nachweis. Unbestätigte Anmeldungen löschen wir nach 7 Tagen automatisch.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick auf „Keine Kurs-Mails mehr“ in jeder Kurs-Mail oder in deinem Konto.

4. Mitgliederbereich und Kurs

Für deinen Zugang speichern wir, wann du welchen Brief geöffnet und als erledigt markiert hast, sowie die Notizen, die du zu den Übungen schreibst. Deine Notizen sind privat; nur du siehst sie im Mitgliederbereich. Die Anmeldung erfolgt ohne Passwort über Einmal-Links per E-Mail; von diesen Links speichern wir nur einen nicht umkehrbaren Prüfwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kurses).

Du kannst dein Konto im Mitgliederbereich unter „Konto“ jederzeit selbst vollständig löschen – inklusive Fortschritt und Notizen.

5. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit du eingeloggt bleibst, und ein Sicherheits-Cookie zum Schutz von Formularen (CSRF). Es gibt keine Analyse-, Werbe- oder Social-Media-Cookies und kein Tracking. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail-Versand

Unsere E-Mails (Bestätigung, Login-Links, Kurs-Mails) versenden wir über den Mailserver unseres Hosting-Dienstleisters ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Schriften und externe Links

Alle Schriften und Bilder werden von unserem eigenen Server geladen; es werden keine Daten an Google Fonts oder andere Schriften-Dienste übertragen. Links zu Amazon oder TikTok werden erst beim Anklicken aufgerufen; ab dann gelten die Datenschutzbestimmungen dieser Anbieter.

8. Gemeinschaft und Mitgliedschaft

In der Gemeinschaft speichern wir deine Briefe und Antworten, ob du sie mit Namen oder anonym veröffentlichst, deinen Anzeigenamen, Meldungen und den Zeitpunkt, an dem du die Regeln akzeptiert hast. Anonyme Beiträge zeigen anderen Mitgliedern weder Namen noch E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Prüfung der Beiträge: Bevor ein Beitrag erscheint, wird sein Text (ohne Namen und E-Mail-Adresse) automatisch über die Schnittstelle von Anthropic PBC, USA, auf Beleidigungen, Werbung und Hinweise auf eine akute Notlage geprüft. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Die Texte werden dort nicht zum Training verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder) und, soweit ein Text Gesundheitsangaben enthält, Art. 9 Abs. 2 lit. a DSGVO durch das Absenden in der Gemeinschaft.

Bezahlung: Die Mitgliedschaft bezahlst du über Stripe Payments Europe Ltd., Dublin, Irland. Stripe erhält deine E-Mail-Adresse, Zahlungsdaten und Rechnungsangaben; wir selbst sehen keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten).

9. Die App

Die App zeigt diese Website in einer eigenen Hülle. Zusätzlich gilt:

Push-Nachrichten: Wenn du sie erlaubst, speichern wir ein Geräte-Kennzeichen (Push-Token) zu deinem Konto, um dir z. B. „Jemand hat dir geantwortet“ zu schicken. Zugestellt werden die Nachrichten über Google Firebase Cloud Messaging (Google Ireland Ltd.) und auf iPhones zusätzlich über den Apple Push Notification Service (Apple Inc.). Die Nachrichten enthalten keine Inhalte aus Briefen. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework. Du kannst Push jederzeit in den Einstellungen deines Telefons abschalten; beim Abmelden löschen wir das Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis).

Lesen ohne Netz: Damit dein heutiger Impuls und deine eigenen Briefe auch ohne Netz lesbar sind, speichert die App diese Seiten nur auf deinem Gerät. Beim Abmelden und beim Löschen deines Kontos wird dieser Speicher geleert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

Zur Erkennung der App setzen wir ein technisch notwendiges Cookie („miles_app“), damit in der App keine Kaufangebote erscheinen.

10. Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO), und löschen sie, sobald sie nicht mehr erforderlich sind.

11. Speicherdauer

Deine Kontodaten speichern wir, solange dein Konto besteht. Nach dem Löschen deines Kontos werden alle zugehörigen Daten entfernt. Den Nachweis deiner Einwilligung können wir zur Abwehr von Ansprüchen bis zu drei Jahre aufbewahren.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren – für uns zuständig ist der Sächsische Datenschutz- und Transparenzbeauftragte, Dresden.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

Stand: November 2026