Datenschutzerklärung
Transparent. Verständlich. Für Website, Mitgliederbereich und VBW-App.
DATENSCHUTZ · WEBSITE · MITGLIEDERBEREICH · APP
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten bei der Nutzung von Vision Board Winner, des Mitgliederbereichs, unserer Kommunikation und der VBW-App verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte du hast.
Stand: 03.10.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Rocco Nitzsche
Vision Board Winner
Rosa-Luxemburg-Straße 24
01809 Heidenau
Deutschland
E-Mail: info@visionboardwinner.de
Website: www.visionboardwinner.de
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen zum Einsatz:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. für Newsletter, optionale Analyse- oder Marketing-Technologien und freiwillige Push-Mitteilungen.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Benutzerkonto, Kurszugang, Kaufabwicklung und Support zu einem Vertrag.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sichere und stabile Bereitstellung der Website, Missbrauchs- und Angriffserkennung sowie technische Fehleranalyse.
Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG. Nicht technisch erforderliche Zugriffe erfolgen nur mit Einwilligung.
3. Bereitstellung der Website & Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem und technische Statusinformationen gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder technische Störungen erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Webangebots.
Die Website wird bei einem Hosting-Dienstleister betrieben, der technische Daten im Rahmen der Bereitstellung verarbeiten kann. Soweit dieser Dienstleister in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und gegebenenfalls Rechtsverfolgung erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.
5. Google Tag Manager & optionale Reichweitenmessung
Auf der Website wird Google Tag Manager eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient dazu, Website-Tags zentral zu verwalten.
Nach Angaben von Google speichert Google Tag Manager selbst keine personenbezogenen Besucherdaten wie Seiten-URLs für Analysezwecke; technische HTTP-Protokolldaten werden von Google nur begrenzt vorgehalten. Über den Tag Manager können jedoch andere Dienste ausgelöst werden. Solche nicht technisch erforderlichen Tags dürfen erst nach deiner Einwilligung aktiviert werden.
Soweit Google Analytics zur Reichweitenmessung eingesetzt wird, geschieht dies ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dabei können insbesondere pseudonyme Nutzungsdaten wie Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, Referrer und ungefähre Standortinformationen verarbeitet werden. Die Speicherdauer richtet sich nach den in Google Analytics konfigurierten Aufbewahrungseinstellungen und wird auf das für den Analysezweck erforderliche Maß begrenzt.
Weitere Informationen: Datenschutz bei Google Tag Manager und Datenschutzerklärung von Google.
6. Benutzerkonto, Login & Mitgliederbereich
Für den Mitgliederbereich und den Zugang zu Mind Goal Mastery kann ein Vision-Board-Winner-Benutzerkonto erforderlich sein. Dabei verarbeiten wir insbesondere Name bzw. Benutzername, E-Mail-Adresse, technische Konto-ID, Anmeldeinformationen in sicher gespeicherter Form, Status des Kontos, gebuchte Produkte bzw. Zugangsberechtigungen und technische Zeitangaben.
Passwörter werden nicht im Klartext gespeichert. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos, der Anmeldung, der Bereitstellung gekaufter Inhalte, der PRO-Prüfung sowie der Kontosicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Verarbeitungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Für die Kontoverwaltung und Kursberechtigungen setzen wir innerhalb unserer Joomla-Website unter anderem Membership-Funktionen ein. Die dazu erforderlichen Daten liegen im Website-/Mitgliedersystem und sind von den lokal gespeicherten persönlichen App-Inhalten getrennt.
7. Käufe, Kurszugänge, Rechnungen & Vertragsabwicklung
Wenn du ein E-Book, einen Kurs oder einen anderen kostenpflichtigen Zugang kaufst, verarbeiten wir die für Bestellung, Vertragserfüllung, Zugang, Rechnungsstellung, Zahlungszuordnung und Support erforderlichen Daten. Dazu können Name, E-Mail-Adresse, Rechnungsanschrift, bestelltes Produkt, Preis, Zahlungsstatus, Transaktions- oder Bestellnummer sowie Zeitpunkte des Vorgangs gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung oder steuerliche Nachweise aufzubewahren sind, erfolgt die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.
8. Zahlungsdienstleister & externe Verkaufsplattform
Stripe
Für bestimmte Zahlungen kann Stripe eingesetzt werden. Je nach Dienst und Standort können insbesondere Stripe Payments Europe Limited und weitere Stripe-Gesellschaften beteiligt sein. Stripe verarbeitet für die Zahlungsabwicklung unter anderem Zahlungs-, Transaktions-, Kontakt-, Geräte- und Sicherheitsdaten. Rechtsgrundlage für die Weitergabe erforderlicher Daten ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO rechtfertigen.
Weitere Informationen: Stripe Privacy Center.
PayPal
Wenn du PayPal als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal verarbeitet die Daten im Rahmen der Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung. Wir erhalten insbesondere Informationen über den Zahlungsstatus sowie Transaktionsdaten, soweit dies für Vertragserfüllung und Buchhaltung erforderlich ist.
Weitere Informationen: Datenschutz bei PayPal.
CopeCart
Für einzelne Produkte, insbesondere das E-Book, kann der Kauf über die externe Verkaufsplattform CopeCart GmbH, Rosenstraße 2, 10178 Berlin erfolgen. Beim Aufruf des CopeCart-Kaufprozesses verlässt du unsere Website. CopeCart verarbeitet die im Bestell- und Zahlungsprozess erhobenen Daten nach den dort geltenden Datenschutzinformationen. Soweit wir zur Vertragserfüllung, Produktbereitstellung oder Buchhaltung Bestellinformationen von CopeCart erhalten, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.
Weitere Informationen: Datenschutz bei CopeCart.
10. Kontakt, Support & E-Mail-Kommunikation
Wenn du uns per E-Mail oder über eine andere angebotene Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Daten, um dein Anliegen zu bearbeiten. Dazu können Name, E-Mail-Adresse, Inhalt der Nachricht, Anhänge sowie technische Kommunikationsdaten gehören.
Bezieht sich die Anfrage auf einen Vertrag oder eine Vertragsanbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und einer verlässlichen Kommunikation.
Support-Nachrichten werden nur so lange gespeichert, wie dies für Bearbeitung, Nachweis, Sicherheit oder gesetzliche Pflichten erforderlich ist.
11. Datenschutz in der VBW-App
11.1 Lokale persönliche Inhalte
Die VBW-App speichert nach aktuellem Stand persönliche Inhalte wie Journal-Einträge, Ziele, Meilensteine, Habits, SMART-Checks, Vision-Board-Inhalte, lokal hinzugefügte Bilder, den lokalen Profilnamen und lokale Nutzungsstatistiken auf deinem Gerät. Diese Inhalte werden nicht als Inhalt an Vision Board Winner übertragen und sind für uns über dein Online-Konto nicht einsehbar.
11.2 Konto, FREE/PRO & Mind Goal Mastery
Wenn du ein Vision-Board-Winner-Konto mit der App verbindest, können für Anmeldung und Berechtigungsprüfung insbesondere E-Mail-Adresse, Konto-ID, FREE-/PRO-Status und der mit dem Konto verbundene Produkt- bzw. Kursstatus verarbeitet werden. Diese Daten dienen dazu, kontogebundene Funktionen freizuschalten und deinen Zugang zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11.3 Backups
Backups werden von dir aktiv erstellt bzw. exportiert. Du bestimmst selbst, wo du die Sicherungsdatei speicherst. Ein lokales oder von dir exportiertes Backup wird nicht automatisch an Vision Board Winner übertragen.
11.4 Push-Benachrichtigungen / Firebase Cloud Messaging
Für Push-Benachrichtigungen kann die App Firebase Cloud Messaging (FCM) von Google nutzen. Hierbei werden technische Geräte- bzw. App-Instanzkennungen, insbesondere ein Push-Token, sowie technische Zustellinformationen verarbeitet. Persönliche Inhalte aus Journal, Zielen, Habits oder Vision Board werden nicht für die Push-Zustellung an Firebase übertragen.
Push-Mitteilungen sind optional und können in der App bzw. in den Systemeinstellungen deaktiviert werden. Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Weitere Informationen: Datenschutz und Sicherheit bei Firebase.
11.5 Google Play
Wenn du die App über Google Play installierst oder aktualisierst, verarbeitet Google Daten im Zusammenhang mit deinem Google-Play-Konto, Download, Installation, Gerätekompatibilität, Sicherheit und gegebenenfalls Diagnoseinformationen in eigener Verantwortung. Weitere Informationen findest du in der Datenschutzerklärung von Google.
13. Empfänger & Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können – abhängig vom genutzten Dienst – insbesondere gehören:
- Hosting- und IT-Dienstleister,
- E-Mail- und Newsletter-Dienstleister,
- Zahlungsdienstleister und externe Verkaufsplattformen,
- Google-Dienste für Tag-Management, Push-Zustellung und gegebenenfalls Reichweitenmessung,
- Steuerberatung, Buchhaltung oder Behörden, soweit eine gesetzliche Pflicht besteht.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.
14. Datenübermittlungen in Drittländer
Bei einzelnen Dienstleistern kann nicht ausgeschlossen werden, dass Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgt eine solche Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Teilnahme am EU-U.S. Data Privacy Framework – soweit für den jeweiligen Empfänger anwendbar – oder geeigneter Garantien wie EU-Standardvertragsklauseln.
Einzelheiten ergeben sich aus den Datenschutzinformationen des jeweiligen Dienstleisters.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Benutzerkonto: grundsätzlich bis zur Löschung des Kontos bzw. solange der Zugang benötigt wird; gesetzlich aufzubewahrende Abrechnungsdaten bleiben hiervon unberührt.
- Vertrags- und Abrechnungsdaten: nach Maßgabe handels- und steuerrechtlicher Pflichten. Buchungsbelege sind derzeit grundsätzlich acht Jahre aufzubewahren; bestimmte sonstige Geschäftsunterlagen regelmäßig sechs Jahre und einzelne Unterlagen zehn Jahre.
- Newsletter: bis zum Widerruf der Einwilligung; Nachweise einer erteilten Einwilligung können so lange aufbewahrt werden, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
- Support/Anfragen: bis zur Erledigung und darüber hinaus nur, soweit Nachweis-, Sicherheits- oder gesetzliche Gründe bestehen.
- Lokale App-Inhalte: bis du sie in der App löschst, App-Daten entfernst oder die App deinstallierst; ein extern gespeichertes Backup bleibt bestehen, bis du es selbst löschst.
Gesetzlich aufzubewahrende Daten werden nach einer Kontolöschung nicht mehr für den aktiven Kontobetrieb verwendet, sondern nur noch für den gesetzlich erforderlichen Zweck gespeichert.
16. Deine Datenschutzrechte
Dir stehen – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte zu:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung deiner Rechte genügt eine Nachricht an info@visionboardwinner.de.
17. Konto & Daten löschen
Du kannst die Löschung deines Vision-Board-Winner-Benutzerkontos selbstständig über unsere Seite Konto & Daten löschen veranlassen.
Bei der Kontolöschung werden das Online-Benutzerkonto und die damit verknüpften Zugänge beendet. Dazu können insbesondere der Zugang zu Mind Goal Mastery und der PRO-Status gehören. Gesetzlich aufzubewahrende Rechnungs- und Zahlungsdaten können für die vorgeschriebene Dauer weiter gespeichert werden.
Wichtig: Die Löschung des Online-Kontos löscht nicht automatisch die lokal auf deinem Gerät gespeicherten Inhalte der VBW-App. Lokale Journal-, Ziele-, Habit- und Vision-Board-Daten kannst du in der App separat unter „Datenschutz & deine Daten“ löschen.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen. Die Website wird verschlüsselt über HTTPS/TLS bereitgestellt. Sicherheitsmaßnahmen werden entsprechend technischer Entwicklung und Risiko angepasst.
Bitte beachte, dass eine Datenübertragung über das Internet trotz angemessener Schutzmaßnahmen nie vollständig risikofrei sein kann.
19. Automatisierte Entscheidungen & Profiling
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.
Soweit optionale Reichweitenmessung nach Einwilligung eingesetzt wird, können pseudonyme Nutzungsprofile zu Statistikzwecken entstehen. Sie dienen nicht dazu, automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich zu treffen.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: 03.10.2026
12. Social Media & externe Links
Auf unserer Website und in der App verlinken wir auf externe Angebote, insbesondere Facebook, Instagram und YouTube. Reine externe Links übertragen beim bloßen Besuch unserer Seite grundsätzlich noch keine Nutzungsdaten an das jeweilige Netzwerk. Erst wenn du einen solchen Link öffnest, verlässt du unser Angebot und der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzbestimmungen.
Für Inhalte und Datenverarbeitungen auf den Plattformen gelten die dortigen Datenschutzregeln. Bitte informiere dich dort insbesondere über Umfang, Zweck, Rechtsgrundlagen, Speicherdauer und Widerspruchsmöglichkeiten.