Datenschutzerklärung
Verantwortlich: Whitesides GmbH, Keithstraße 2-4, 10787 Berlin, E-Mail info@whitesides-publishing.com (Amtsgericht Charlottenburg, HRB 264408 B).
Stand: 28. September 2026
Das Wichtigste zuerst
Diese Website setzt keine Cookies und nutzt kein Tracking und keine Analyse-Dienste. Deshalb gibt es auch keinen Cookie-Banner. Alle Schriften und Bilder liegen auf unseren eigenen Servern; es werden keine Google Fonts oder ähnliche Drittdienste eingebunden.
Hosting (Cloudflare)
Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, schnellem Betrieb). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.
Zugangsschutz in der Vorlaufphase (Cloudflare Access)
Bis zur öffentlichen Freischaltung ist die Website über Cloudflare Access geschützt. Dabei verarbeitet Cloudflare die E-Mail-Adresse der zugriffsberechtigten Personen und setzt ein technisch notwendiges Authentifizierungs-Cookie für die Zugangssitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Nach der Freischaltung entfällt dieser Zugangsschutz.
Reichweitenmessung (anonyme Statistik)
Wir zählen Seitenaufrufe und Datei-Downloads serverseitig und ausschließlich in aggregierter Form (Datum, Art des Aufrufs, Anzahl). Dabei werden keine Cookies gesetzt, kein Browser-Speicher genutzt, kein Fingerprinting eingesetzt und keine personenbezogenen Daten gespeichert; eine Wiedererkennung einzelner Besucherinnen und Besucher ist ausgeschlossen. IP-Adressen werden weder gespeichert noch ausgewertet; interne Aufrufe werden anhand einer Büro-IP-Liste von der Zählung ausgenommen. Dazu wird die IP-Adresse des Aufrufs allein im Arbeitsspeicher mit einer kurzen Liste eigener Adressen verglichen und unmittelbar danach verworfen. Sie wird nicht protokolliert, nicht gespeichert und zu keinem anderen Zweck verwendet. Ein Treffer führt ausschließlich dazu, dass der Aufruf nicht mitgezählt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen und aussagekräftigen Reichweitenmessung).
Spam-Schutz (Cloudflare Turnstile)
Unsere Formulare sind mit Cloudflare Turnstile geschützt. Turnstile prüft ohne Cookies und ohne Nutzerinteraktion, ob eine Anfrage von einem Menschen stammt, und verarbeitet dazu technische Signale des Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Newsletter (Brevo)
Für den Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; gespeichert werden E-Mail-Adresse, An-/Abmeldezeitpunkt und Bestätigungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
Erinnerungs-Service („Zum Start erinnern lassen“)
Für die Erinnerung zum Erscheinen von E-Book bzw. Hörbuch speichern wir über Brevo Ihre E-Mail-Adresse und das gewünschte Format (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den Link in jeder E-Mail.
Leser- und Hörerstimmen
Wenn Sie auf der Seite „Stimmen“ eine Erfahrung einreichen, verarbeiten wir Ihre Angaben aus dem Formular: das genutzte Format, den Umfang Ihrer Erfahrung, die Art, wie Sie Zugang erhalten haben (Ihre Selbstauskunft), Ihren Text, eine optionale Sternebewertung, Ihren Anzeigenamen, optional Ihren Ort und Ihre E-Mail-Adresse. Außerdem speichern wir die Version des Zustimmungstextes, den Zeitpunkt Ihrer Zustimmung und Ihrer Bestätigung sowie unsere Moderationsentscheidung mit Datum; bei einer Ablehnung zusätzlich einen internen Grund.
Zweck ist die Veröffentlichung Ihrer Erfahrung auf kicoach.app. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Dokumentation Ihrer Einwilligung und unserer Moderationsentscheidung stützen wir auf unser berechtigtes Interesse, die Veröffentlichung nachweisen und begründen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Ihre E-Mail-Adresse nutzen wir nur, um sie zu bestätigen (Double-Opt-in), und um Sie bei Rückfragen zu diesem Beitrag zu erreichen. Sie wird nicht veröffentlicht und weder für Werbung noch für einen Newsletter verwendet. Die Bestätigungs-E-Mail versenden wir über Brevo (siehe oben).
Veröffentlicht wird erst nach Ihrer Bestätigung und unserer Prüfung: Ihr Anzeigename, gegebenenfalls Ihr Ort, das Datum der Veröffentlichung, Format und Umfang Ihrer Erfahrung, gegebenenfalls der Hinweis, dass Sie ein kostenloses Exemplar vom Verlag erhalten haben, Ihre Sternebewertung, falls Sie eine vergeben haben, und Ihr Text in unveränderter Form. Für eine Nutzung in Werbematerialien oder sozialen Medien holen wir vorher Ihre gesonderte Zustimmung ein.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@whitesides-publishing.com oder über unser Kontaktformular. Nennen Sie uns dazu bitte Ihren Anzeigenamen und die bei der Einreichung verwendete E-Mail-Adresse. Wir nehmen Ihren Beitrag dann unverzüglich von der Website und löschen ihn innerhalb von 30 Tagen.
Kontaktformular
Kontaktanfragen verarbeiten wir zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der E-Mail-Versand (Bestätigungen, Antworten) läuft über Brevo.
Bestellung (Stripe)
Die Bezahlung der Bestellung erfolgt über einen externen Checkout von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet dabei Ihre Zahlungs- und Lieferdaten als eigenständiger Verantwortlicher bzw. Auftragsverarbeiter; wir erhalten von Stripe Name, Lieferadresse, E-Mail-Adresse und Bestelldaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten (z. B. Kartennummern) erreichen unsere Systeme nicht. Details: stripe.com/de/privacy.
Hörbuch-Streaming und Kennzeichnung digitaler Inhalte
Das Hörbuch hören Sie über einen persönlichen Zugangslink auf audiobook.kicoach.app. Zur Wiedergabe und zum Merken Ihres Hörstands verarbeiten wir die Ihrer Bestellung zugeordnete E-Mail-Adresse sowie die zuletzt gehörte Position je Kapitel (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).
Zur Kennzeichnung digitaler Ausgaben verarbeiten wir eine aus Ihrer Bestell- oder Kontonummer abgeleitete Prüfsumme, die in die ausgelieferten Dateien unsichtbar eingebettet wird. Die Prüfsumme lässt sich nur von uns mit dem zugehörigen Schlüssel einer Bestellung zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Nutzungsrechte). Die Kennzeichnung wird nicht zur Auswertung Ihres Hörverhaltens verwendet.
Lektionen-Abonnement (lektionen.kicoach.app)
Für das Abonnement der KI-Coach Lektionen verarbeiten wir die Daten, die Sie im Bezahlvorgang angeben: Anrede, Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse sowie bei Firmenkunden Firmenname und Umsatzsteuer-Identifikationsnummer. Dazu kommen die Vertragsdaten des laufenden Abonnements (gebuchte Laufzeit, Status, Ende der aktuellen Abrechnungsperiode, die Ihnen freigeschalteten Lektionen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Umsatzsteuerangaben verarbeiten wir zusätzlich zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Den Zugang selbst öffnen Sie über einen persönlichen Link ohne Passwort. Zum Fortsetzen an der richtigen Stelle speichern wir Ihren Hörstand je Lektion; eigene Text- und Audio-Notizen, die Sie anlegen, speichern wir Ihrem Zugang zugeordnet und ausschließlich für Sie. Wir setzen dafür keine Cookies.
Kundenportal von Stripe. Über „Meine Daten & Rechnungen“ öffnen wir Ihnen ein von Stripe betriebenes Kundenportal (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dort sehen Sie Ihre Rechnungen, ändern Zahlungsart, Rechnungsadresse und Umsatzsteuer-Identifikationsnummer und können kündigen. Dazu übermitteln wir Stripe die Kennung Ihres Kundenkontos; die Verarbeitung im Portal erfolgt durch Stripe. Details: stripe.com/de/privacy.
Kündigungsformular. Über die Schaltfläche „Verträge hier kündigen“ auf lektionen.kicoach.app können Sie ohne Anmeldung kündigen. Wir verarbeiten dafür die von Ihnen angegebene E-Mail-Adresse, die Art der Kündigung, einen bei außerordentlicher Kündigung angegebenen Grund, einen etwaigen Wunschtermin und, falls Sie ihn freiwillig angeben, Ihren Namen. Um zu verhindern, dass jemand einen fremden Vertrag kündigt, senden wir zunächst einen Bestätigungslink an die angegebene Adresse; erst Ihr Klick löst die Kündigung aus. Eingangszeitpunkt, Art, Grund, Wunschtermin und Vertragsende speichern wir als Nachweis der Kündigungserklärung. Rechtsgrundlage sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht aus § 312k BGB, den Eingang zu bestätigen und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Auch hier setzen wir keine Cookies.
Zur Kündigungsbestätigung und für die Zugangs-Mails nutzen wir denselben Versanddienstleister wie für den Newsletter (Brevo, siehe oben).
Probezugänge über einen Code
Einrichtungen, Verbände, Presse, Influencer und andere Multiplikatoren sowie Leserinnen und Leser, die einen Code persönlich vom Autor oder vom Verlag erhalten, bekommen einen Code für einen befristeten, unentgeltlichen Zugang zum Hörbuch. Für alle gilt dasselbe: Wer den Code einlöst, gibt Vorname, Nachname und E-Mail-Adresse an; die Angabe der Organisation ist freiwillig. Außerdem speichern wir den Zeitpunkt der Einlösung und der Bestätigung, das Ende des Zugangs und Ihren Hörstand je Kapitel. Zweck ist allein die Bereitstellung des persönlichen Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Ein Passwort wird nicht vergeben; der Zugang läuft über einen persönlichen Link, den wir per E-Mail senden.
Die E-Mail-Adresse wird im Double-Opt-in-Verfahren bestätigt: Erst wenn Sie den Link in unserer E-Mail anklicken, gilt die Adresse als bestätigt und der Zugang beginnt. Bleibt der Klick aus, löschen wir die Anmeldung nach 72 Stunden. Auch für Probezugänge gilt der Hinweis zu den unsichtbaren Kennzeichnungen digitaler Inhalte im vorstehenden Abschnitt; hier wird dafür eine aus dem Probeleser-Konto abgeleitete Kennung verarbeitet. Der Versand der Zugangs-E-Mails erfolgt über Brevo (siehe Abschnitt „Newsletter“).
Speicherdauer: Konto- und Zugangsdaten aus Probezugängen löschen wir 6 Monate nach Ablauf des Zugangs, sofern nicht anschließend eine Bestellung zustande kommt; dann gelten die Aufbewahrungsfristen für Bestelldaten. Ihren Hörstand können Sie jederzeit löschen lassen.
Social-Media-Kommunikation und freiwillige Hörerrunde
Diese Hinweise gelten auch für die Anwendung „Niko KI-Coach Publishing“ und unsere Kommunikation zu Niko Martzy und DER KI-COACH über Instagram, Facebook Messenger und WhatsApp. Wir bearbeiten damit Anfragen, organisieren freiwillige Hörbuchzugänge und prüfen mögliche Kooperationen. Sie können uns stattdessen jederzeit per E-Mail kontaktieren.
Welche Daten wir verarbeiten: Ihren Profil- oder Anzeigenamen, Ihre plattformspezifische Kennung und Profiladresse, bei WhatsApp Ihre Telefonnummer beziehungsweise WhatsApp-Kennung, den Inhalt und Zeitpunkt Ihrer Nachrichten sowie Versand-, Zustell- und gegebenenfalls Lesebestätigungen. Hinzu kommen interne Antwortentwürfe und Freigaben, der Nachweis einer Kontakt-Einwilligung und gegebenenfalls ein Widerspruch gegen weitere Nachrichten. Profilnamen können Selbstauskünfte sein; ähnlich benannte Konten auf verschiedenen Plattformen führen wir nicht automatisch zusammen.
Öffentliche Quellen: Für die Auswahl thematisch passender Kooperationspartner sichten wir öffentlich zugängliche berufliche Profile und Beiträge, gegebenenfalls mithilfe von Apify und Unipile. Dabei erfassen wir Profilname, Profiladresse, Beschreibung, öffentlich sichtbare Beitrags- und Followerzahlen sowie Quelle, Prüfdatum und den konkreten Themenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, geeignete berufliche Ansprechpartner für unser Buchprogramm zu finden. Ein öffentliches Profil oder eine öffentlich genannte Telefonnummer ist keine Einwilligung in Werbenachrichten.
Kontakt und Einwilligung: Ihre eigenen Anfragen beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Werbliche Einladungen zur Hörerrunde versenden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung und von Freigaben dient unserem berechtigten Interesse, die zulässige Kontaktaufnahme nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillige Teilnahme: Ein kostenloser Hörbuchzugang ist weder an eine Rezension noch an das Folgen unserer Profile gebunden. Eine Veröffentlichung Ihrer Erfahrung auf „Stimmen“ erfolgt nur nach dem dort beschriebenen gesonderten Verfahren. Nachrichten aus einem privaten Gespräch veröffentlichen wir nicht automatisch als Testimonial.
Technische Dienstleister: Unser internes Kommunikationsportal und seine Datenbank werden mit Cloudflare Workers und D1 betrieben. Instagram-Nachrichten verarbeiten wir über die API von Unipile SAS (Frankreich). Die Anbindung von Facebook Messenger und WhatsApp erfolgt über die offiziellen Schnittstellen von Meta beziehungsweise die WhatsApp Cloud API. Apify Technologies s.r.o. (Tschechien) unterstützt die Recherche öffentlicher Profile. Zugriff auf das interne Portal erhält nur das berechtigte Team. Für die eigene Verarbeitung durch die jeweiligen Plattformen gelten zusätzlich deren Datenschutzhinweise.
KI-unterstützte Antwortentwürfe: Bei allgemeinen Rückfragen können wir über die API von Anthropic einen Antwortvorschlag erstellen lassen. Dafür werden bis zu acht Nachrichten aus dem jeweiligen Gespräch übermittelt, mit begrenzter Textlänge je Nachricht. Enthält Ihr Nachrichtentext personenbezogene Angaben, können auch diese Bestandteil der Übermittlung sein. Weitere Profilstammdaten werden für diesen Schritt nicht gesondert mitgesendet. Die Nutzung dient der effizienten Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Antworten werden vor dem Versand durch unser Team freigegeben. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie statt.
Verarbeitung außerhalb des Europäischen Wirtschaftsraums: Die genannten Dienste und Plattformen können Daten auch außerhalb des EWR verarbeiten, insbesondere in den USA. Die Anbieter beschreiben ihre Schutzmaßnahmen in den unten verlinkten Informationen und Vertragsbedingungen, darunter Angemessenheitsbeschlüsse, soweit anwendbar, und die Standardvertragsklauseln der EU-Kommission. Auskünfte zu den für Ihre Verarbeitung maßgeblichen Garantien können Sie über unsere oben genannte Kontaktadresse anfordern.
- Cloudflare: Datenschutz und Auftragsverarbeitungsbedingungen
- Unipile: Datenschutz, Speicherung und Unterauftragnehmer
- Apify: Datenschutz und Auftragsverarbeitungsbedingungen
- Meta: Datenschutz für Facebook und Instagram
- WhatsApp: Datenschutz und Datenverarbeitungsbedingungen für Unternehmen
- Anthropic: Datenschutzinformationen und Auftragsverarbeitungsbedingungen
Speicherdauer und Widerspruch: Recherche- und Gesprächsdaten benötigen wir nur, solange die Prüfung einer Kooperation, Ihre Anfrage oder Ihre Teilnahme bearbeitet wird. Danach sind sie zu löschen, soweit keine gesetzlichen Pflichten oder erforderlichen Nachweise einer weiteren Aufbewahrung entgegenstehen. Es gibt dafür keinen pauschalen automatischen Löschlauf nach einer festen Anzahl von Tagen. Bei Unipiles derzeit genutzter Instagram-Anbindung können Nachrichten bis zur Löschung des verbundenen Kontos gespeichert bleiben; notwendige Löschungen beim Dienstleister müssen deshalb gesondert veranlasst werden.
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und einer Verarbeitung für Direktwerbung jederzeit widersprechen, insbesondere mit STOPP im betreffenden Gespräch oder per E-Mail. Wir sperren dann die weitere werbliche Ansprache dieses Kontakts. Eine minimale Sperrkennzeichnung kann erhalten bleiben, damit wir Ihren Wunsch auch künftig beachten. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt. Wenn auch Ihre gespeicherten Daten gelöscht werden sollen, finden Sie die einzelnen Schritte auf unserer Seite Daten löschen lassen.
Speicherdauer
Bestelldaten speichern wir gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (6 bzw. 10 Jahre). Kontaktanfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen. Newsletter-Daten speichern wir bis zum Widerruf. Kündigungserklärungen samt Eingangszeitpunkt und bestätigtem Vertragsende bewahren wir auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, und löschen sie danach. Eingereichte Stimmen, die nicht bestätigt werden, löschen wir nach 30 Tagen; nicht veröffentlichte Beiträge nach 6 Monaten; veröffentlichte Beiträge speichern wir bis zu Ihrem Widerruf und löschen sie danach innerhalb von 30 Tagen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Beschwerden richten Sie an die Berliner Beauftragte für Datenschutz und Informationsfreiheit.