Datenschutzerklärung

Stand: 7. November 2026

Diese Erklärung gilt für die Websites reifen-masterclass.de und reifenhandel-ohne-lager.de (eine gemeinsame Web-App), für den Mitgliederbereich und für die E-Mails, die wir verschicken. Kurz gesagt: Auf der Website setzen wir keine Analyse-, Werbe- oder Tracking-Werkzeuge ein, binden keine Inhalte von Drittanbietern ein und laden Schriften von unserem eigenen Server. Öffnungen und Klicks messen wir nur in Newsletter-E-Mails – und nur mit deiner Einwilligung.

1. Verantwortlicher

DXSoft
E-Mail: info@reifen-masterclass.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 14) genügt eine E-Mail an info@reifen-masterclass.de.

2. Hosting und Datensicherung

Die Web-App und ihre Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Wir sichern die Datenbank täglich. Die Sicherungen werden vor dem Hochladen mit AES-256 verschlüsselt – den Schlüssel haben nur wir – und bei Cloudflare R2 gespeichert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare kann die Inhalte nicht lesen. Nach spätestens 31 Tagen werden die Sicherungen gelöscht; gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb) und, soweit es um deinen Zugang geht, Art. 6 Abs. 1 lit. b DSGVO.

3. Aufruf der Website und Protokolle

Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten an unseren Server, vor allem deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Browser-Kennung. Wir brauchen sie, um die Seite auszuliefern und vor Missbrauch zu schützen.

• Zugriffsprotokolle mit IP-Adressen schreiben wir nicht.
• Die App protokolliert technische Ereignisse und Fehler (z. B. E-Mail versendet, Abmeldung ausgeführt) ohne IP-Adressen; E-Mail-Adressen stehen dort höchstens gekürzt (k***@example.com). Diese Protokolle werden fortlaufend überschrieben (höchstens rund 30 MB).
• Gegen Missbrauch (z. B. massenhafte Anmeldungen) zählen wir Anfragen je IP-Adresse. Gespeichert wird nur ein verschlüsselter Hashwert (HMAC) der IP-Adresse, nie die Adresse selbst. Diese Zähler löschen wir nach 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Domains und DNS

Unsere Domains verwaltet Cloudflare (Anschrift siehe Abschnitt 2) als DNS-Dienst. Cloudflare beantwortet nur, unter welcher Server-Adresse die Domains erreichbar sind. Die Website selbst läuft nicht über Cloudflare – kein Proxy, kein Content-Delivery-Netzwerk: Deine Seitenaufrufe gehen direkt an unseren Server in Nürnberg. DNS-Anfragen stellt in der Regel der DNS-Server deines Internetanbieters, nicht dein Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir setzen nur zwei technisch notwendige Cookies, beide erst im Mitgliederbereich. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-Cookies, Werbe-IDs oder Speicher im Browser (Local Storage) nutzen wir nicht.

• tt_session: hält dich nach der Anmeldung angemeldet. Enthält nur eine signierte Sitzungskennung. Gültig 30 Tage oder bis du dich abmeldest.
• tt_lernpfad: merkt sich den Lernpfad, den du im Mitgliederbereich wählst (Einsteiger, Fortgeschritten oder Profi). Gilt nur im Mitgliederbereich, 400 Tage.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

6. Gratis-Report und Newsletter

Was wir speichern

Deine E-Mail-Adresse (Pflicht), deinen Vornamen (freiwillig), den Stand deiner Anmeldung (angemeldet, bestätigt, abgemeldet), die Herkunft der Anmeldung (Seite sowie Partner-Kennung und Kampagnenwerte aus dem aufgerufenen Link, z. B. utm_source), deine Ausgangslage, wenn du sie per Klick wählst, und ein Protokoll, welche E-Mail wann mit welcher Betreffzeile verschickt wurde.

Double-Opt-in und Nachweis

Nach dem Absenden des Formulars bekommst du eine Bestätigungsmail. Erst wenn du darin auf den Knopf zur Bestätigung klickst, bist du angemeldet; der Link gilt 7 Tage. Als Nachweis speichern wir die Zeitpunkte von Anmeldung und Bestätigung, die Seite, die Version des Einwilligungstextes (derzeit optin-2026-11-07) und je einen Hashwert (HMAC) der IP-Adresse bei Anmeldung und Bestätigung – nie die IP-Adresse selbst. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Zweck und Rechtsgrundlage

Wir schicken dir den Report und den Newsletter mit Praxis-Tipps und Angeboten zu unseren eigenen Produkten, wie im Einwilligungstext beschrieben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Partner-Kennung speichern wir, damit eine Empfehlung dem richtigen Partner zugeordnet wird (Art. 6 Abs. 1 lit. f DSGVO).

Messung von Öffnungen und Klicks

In Newsletter-E-Mails misst unser Versanddienst Resend (Abschnitt 7), ob und wann du eine E-Mail öffnest – dazu lädt dein E-Mail-Programm beim Öffnen ein unsichtbares Bild – und welche Links du anklickst; dafür laufen die Links über eine Weiterleitung von Resend. Wir sehen diese Werte je E-Mail-Adresse und nutzen sie, um die E-Mails zu verbessern, etwa um zu erkennen, welche von zwei Betreffzeilen besser ankommt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lädt dein E-Mail-Programm Bilder nicht automatisch, findet keine Öffnungsmessung statt.

Abmelden

Du kannst dich jederzeit abmelden – mit Wirkung ab sofort: über den Abmeldelink in jeder E-Mail, über die Abmelde-Funktion deines E-Mail-Programms oder per E-Mail an info@reifen-masterclass.de. Danach bekommst du keine Newsletter mehr, bereits geplante E-Mails werden storniert. Meldet Resend, dass eine Adresse dauerhaft unzustellbar ist oder der Empfänger eine E-Mail als Spam markiert hat, behandeln wir das wie eine Abmeldung.

Speicherdauer

Solange du angemeldet bist. Nach einer Abmeldung bewahren wir deine Adresse und den Nachweis von Einwilligung und Widerruf noch 3 Jahre auf – um nachweisen zu können, dass wir rechtmäßig gehandelt haben, und um deine Abmeldung zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO). Danach löschen wir die Daten automatisch.

7. E-Mail-Versand (Resend)

Alle E-Mails verschicken wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet in unserem Auftrag (Art. 28 DSGVO) deine E-Mail-Adresse, den Inhalt der E-Mail sowie Versand- und Zustelldaten (Zeitpunkt, Zustellstatus, Rückläufer), bei Newsletter-E-Mails zusätzlich Öffnungen und Klicks (Abschnitt 6). Die Verarbeitung findet auch in den USA statt. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Auftragsverarbeitungsvertrag von Resend die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Service-E-Mails – Anmeldelinks, die Bitte um Bestätigung deiner Newsletter-Anmeldung, Kauf- und Zugangsmails sowie Hinweise auf Inhalts-Updates – werten wir nicht nach Öffnungen oder Klicks aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Service-E-Mails), Art. 6 Abs. 1 lit. a DSGVO (Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung). Wie lange Resend Versanddaten speichert, regelt die Datenschutzerklärung von Resend.

8. Kauf über Digistore24

Bestellung, Zahlung und Rechnung laufen über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 verkauft unsere Produkte als Wiederverkäufer und ist beim Kauf dein Vertragspartner. Für die Datenverarbeitung im Bestellprozess ist Digistore24 selbst verantwortlich; es gilt die Datenschutzerklärung von Digistore24.

Nach einem Zahlungseingang schickt uns Digistore24 eine automatische Kaufmeldung mit den Angaben zur Bestellung: Name, E-Mail-Adresse, Bestellnummer, Produkt, Betrag, Zahlungsart und -status, gegebenenfalls die Partner-Kennung sowie weitere Bestellangaben, die Digistore24 mitsendet (z. B. die Anschrift). Damit schalten wir deinen Zugang frei, schicken dir den Anmeldelink und bearbeiten Erstattungen. Die Meldungen speichern wir als Protokoll. Meldungen ohne gültige Signatur – also nicht von Digistore24 – löschen wir nach 30 Tagen.

Hast du das Buch gekauft, erzeugen wir für den Umstieg auf die Masterclass bei Digistore24 einen persönlichen Bestell-Link. Dafür übermitteln wir Digistore24 deinen Namen, deine E-Mail-Adresse und eine Kennung, damit der Kauf deinem Konto zugeordnet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang bereitstellen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis, Abwicklung von Erstattungen). Kaufdaten speichern wir, solange dein Zugang besteht, und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen.

9. Mitgliederbereich

Du meldest dich ohne Passwort an: Wir schicken dir einen Anmeldelink, der 30 Minuten gilt (in der Mail nach dem Kauf 72 Stunden) und nur einmal funktioniert. In der Datenbank liegt nur ein Hashwert des Links und ein Hashwert (HMAC) der IP-Adresse, von der er angefordert wurde; abgelaufene Links löschen wir nach einem Tag. Sitzungen gelten 30 Tage; beendete oder abgelaufene Sitzungen löschen wir nach sieben Tagen.

Wir speichern deine E-Mail-Adresse, deinen Namen aus der Bestellung, deine Käufe und Zugänge, den Zeitpunkt deiner letzten Anmeldung und die Aufgaben, die du in den Checklisten abhakst. Die Häkchen sind nur für dich: Wir werten sie nicht aus, geben dazu kein Feedback und geben sie nicht weiter.

Im Bereich Konto kannst du alle Daten deines Kontos als Datei herunterladen (Meine Daten exportieren). Möchtest du dein Konto löschen lassen, schreib an info@reifen-masterclass.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange dein Konto besteht; Kaufdaten siehe Abschnitt 8.

10. Margenrechner

Der Margenrechner rechnet nur in deinem Browser. Deine Eingaben werden weder an uns übertragen noch gespeichert.

11. Kontakt per E-Mail

Schreibst du uns an info@reifen-masterclass.de, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten (technischer Support, Datenschutzanfragen). Das Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die in unserem Auftrag handelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Empfänger im Überblick

• Hetzner Online GmbH – Hosting (Auftragsverarbeiter)
• Cloudflare, Inc. – DNS und verschlüsselte Datensicherungen (Auftragsverarbeiter)
• Plus Five Five, Inc. (Resend) – E-Mail-Versand (Auftragsverarbeiter)
• IONOS SE – E-Mail-Postfach (Auftragsverarbeiter)
• Digistore24 GmbH – Verkauf als Wiederverkäufer (eigener Verantwortlicher)

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke an Dritte weiter.

13. Übermittlung in Drittländer

Resend und Cloudflare haben ihren Sitz in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 DSGVO). Bei Cloudflare betrifft das nur DNS und die verschlüsselten Sicherungen.

14. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – im Mitgliederbereich auch direkt als Datei,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an info@reifen-masterclass.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du wohnst.

15. Pflicht zur Angabe, keine automatisierten Entscheidungen

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dir aber weder den Report schicken noch einen Zugang bereitstellen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht; die Ausgangslage, die du wählst, bestimmt nur, welche Textbausteine du in den E-Mails bekommst.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Abläufe ändern. Es gilt die hier veröffentlichte Fassung.