Rechtliches

Datenschutz­erklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jeremy Bello
c/o Nemo's Kaffeeservice
Gärtnerstr. 109
20253 Hamburg

E-Mail: djaycoachjay@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Datenschutzerklärung erklärt dir, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

Rechtsgrundlagen der Verarbeitung sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (berechtigte Interessen).

Für den Betrieb dieser Website setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Einige davon sitzen in den USA. Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission. Welche Dienstleister das sind, steht in den folgenden Abschnitten.

3. Hosting

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc. mit Sitz in San Francisco, USA. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Browsertyp und das Betriebssystem (Server-Logfiles). Diese Daten brauchen wir, um die Website auszuliefern und vor Angriffen zu schützen.

Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Details: netlify.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website).

4. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies. Wir verwenden keine Cookies für Werbung, Tracking oder Statistik.

Login-Cookies

Wenn du dich einloggst, setzen wir Cookies, die deine Sitzung speichern (sie beginnen mit sb-). Ohne sie müsstest du dich auf jeder Seite neu anmelden; der Kursbereich funktioniert ohne diese Cookies nicht. Sie werden beim Abmelden gelöscht bzw. laufen automatisch ab.

Wenn du deinen Discord-Account verknüpfst (Abschnitt 11), setzen wir für die Dauer der Anmeldung bei Discord zusätzlich ein Sicherheits-Cookie, das nach 10 Minuten automatisch gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kursbereichs) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung).

5. Registrierung, Login und Kursbereich

Für den Kursbereich legst du ein Konto an. Dabei speichern wir deine E-Mail-Adresse und dein Passwort (nur verschlüsselt, als Hash). Während du den Kurs nutzt, speichern wir außerdem:

  • welche Lektionen du abgeschlossen hast (Lernfortschritt),
  • deine Notizen zu Lektionen,
  • deine Abgaben zu Aufgaben,
  • an welchen Tagen du den Kursbereich geöffnet hast (ein Zähler pro Tag, keine einzelnen Seitenaufrufe),
  • ob und wie dein Kurszugang freigeschaltet ist (Kauf, Mitgliedschaft).

Diese Daten brauchen wir, um dir den Kurs bereitzustellen und deinen Fortschritt auf allen Geräten anzuzeigen. Die Tageszähler nutzen wir, um zu sehen, ob der Kurs genutzt wird und wo Teilnehmende hängen bleiben.

Konto und Kursdaten liegen bei Supabase (Supabase, Inc., USA), einem Anbieter für Datenbanken und Benutzerkonten, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Die Daten werden in einem Rechenzentrum in Irland (EU) gespeichert. Da Supabase seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission. Details: supabase.com/privacy

Die E-Mails rund um dein Konto (Bestätigung, Passwort vergessen) verschicken wir über Supabase und den E-Mail-Dienst Resend. Wenn du dein Konto löschen möchtest, schreib uns an djaycoachjay@gmail.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kurses); für die Tageszähler Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Kurs zu verbessern).

6. Zahlungen

Wenn du den Kurs kaufst, läuft die Zahlung über Stripe. Anbieter ist die Stripe Payments Europe, Limited mit Sitz in Dublin, Irland. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; sie erreichen uns nicht. Wir erhalten von Stripe nur, was wir für die Freischaltung und die Buchhaltung brauchen: deine E-Mail-Adresse, den Betrag und ob die Zahlung erfolgreich war. Details: stripe.com/de/privacy

Kostenpflichtige Coaching-Termine bezahlst du bei der Buchung über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder, beim Online-Coaching, über Stripe. Details zu PayPal: paypal.com/de – Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufs bzw. der Buchung).

7. Terminbuchung

Coaching-Termine, Übungsslots und Open Decks buchst du über Cal.com. Auf einigen Seiten ist der Buchungskalender direkt eingebunden; beim Laden dieser Seiten wird eine Verbindung zu Cal.com aufgebaut und deine IP-Adresse übertragen. Bei einer Buchung gibst du Name, E-Mail-Adresse und ggf. eine Nachricht an; diese Daten verarbeitet Cal.com in unserem Auftrag, und der Termin wird in unseren Kalender (Google Kalender) eingetragen. Anbieter ist die Cal.com, Inc., San Francisco, USA; die Daten werden in den USA verarbeitet. Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert. Details: cal.com/privacy

Online-Sessions, Gig-Planungen und Kennenlerngespräche finden als Videoanruf über Discord statt (Anbieter siehe Abschnitt 11). Dafür brauchst du ein eigenes Discord-Konto; für die Verarbeitung innerhalb von Discord gelten dessen Datenschutzbestimmungen.

In der Begleitung schreiben wir uns außerdem über WhatsApp (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei verarbeitet WhatsApp deine Telefonnummer, deine Nachrichten (Ende-zu-Ende verschlüsselt) sowie Metadaten wie Zeitpunkt und Gerät; Metadaten können auch in den USA verarbeitet werden. Willst du lieber per E-Mail schreiben, sag mir Bescheid. Details: whatsapp.com – Datenschutz

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins bzw. der Begleitung).

8. Videos

YouTube

Auf einigen Seiten und im Kursbereich sind Videos von YouTube eingebettet. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob du dir ein Video ansiehst – eine Verbindung zum Google DoubleClick-Netzwerk her.

Wenn du ein YouTube-Video startest, können zusätzliche Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Weitere Informationen über Datenschutz bei YouTube findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Bunny Stream

Einige Kursvideos liefern wir über Bunny Stream aus. Anbieter ist die BunnyWay d.o.o. mit Sitz in Slowenien (EU). Beim Abspielen wird deine IP-Adresse an Bunny übertragen, damit das Video ausgeliefert werden kann. Bunny erfasst dabei anonyme Wiedergabe- und Leistungsdaten (z.B. Ladezeiten, Abspieldauer). Der Player speichert in deinem Browser die Stelle, an der du aufgehört hast, damit du dort weiterschauen kannst. Details: bunny.net/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kursinhalten) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Videos Teil des gekauften Kurses sind.

9. Kontaktformular & E-Mail-Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, speichern wir deine Angaben, um deine Anfrage zu bearbeiten und für Anschlussfragen. Nachrichten aus dem Kontaktformular werden uns über den E-Mail-Dienst Resend (USA) zugestellt, der sie in unserem Auftrag verarbeitet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Details: resend.com/legal/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10. Newsletter und Warteliste

Wenn du dich für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse und deinen Namen und nutzen sie ausschließlich für den Versand des Newsletters. Den Versand übernimmt Kit (vormals ConvertKit, USA) in unserem Auftrag; Kit ist nach dem EU-US Data Privacy Framework zertifiziert. Kit wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir sehen, welche Inhalte ankommen. Details: kit.com/privacy

Nach der Anmeldung bekommst du eine E-Mail, in der du die Anmeldung bestätigst. Erst danach tragen wir dich bei Kit ein und schicken dir das versprochene PDF. Bestätigst du nicht, passiert nichts weiter. Diese beiden E-Mails verschicken wir über Resend.

Du kannst den Newsletter jederzeit abbestellen. In jeder Newsletter-E-Mail befindet sich ein entsprechender Abmelde-Link.

Für die Warteliste zum Kursstart von „Von 0 auf CDJs“ gilt dasselbe Verfahren mit Bestätigungs-E-Mail. Nach deiner Bestätigung tragen wir dich mit dem Merkmal „Warteliste Kurs“ bei Kit ein. Die Bestätigungs-E-Mail und die E-Mail direkt danach verschicken wir über Resend, alle weiteren über Kit. Wir schreiben dir nur zum Kursstart: eine Vorschau, deinen Vorab-Code und Erinnerungen bis zum 6.12.2026. Danach melden wir dich ab, es sei denn, du hast dich zusätzlich für den Newsletter angemeldet. Abmelden kannst du dich jederzeit mit einer kurzen E-Mail an djaycoachjay@gmail.com; die E-Mails von Kit haben außerdem einen Abmeldelink ganz unten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Discord-Community

Im Kursbereich kannst du deinen Discord-Account freiwillig mit deinem Kurs-Zugang verknüpfen, um Zugang zu unserer Community zu erhalten. Betreiber von Discord ist die Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande, gemeinsam mit der Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA.

Die Verknüpfung findet ausschließlich statt, wenn du aktiv auf „Discord verbinden" klickst. Ohne diesen Klick werden keinerlei Daten an Discord übermittelt. Beim Verbinden werden deine Discord-Benutzerkennung und dein Discord-Benutzername an uns übermittelt und gespeichert, damit wir deinen Kurs-Zugang deinem Discord-Account zuordnen können. Deine bei uns hinterlegte E-Mail-Adresse wird dabei nicht an Discord übermittelt.

Ist dein Account verknüpft, fragt unser Discord-Bot deine Rollen auf unserem Server ab (zum Beispiel, ob du YouTube-Kanalmitglied bist), um deinen Kurszugang freizuschalten.

Für die Verarbeitung deiner Daten innerhalb von Discord ist Discord eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen von Discord: discord.com/privacy

Du kannst die Verknüpfung jederzeit widerrufen. Schreib uns dazu an djaycoachjay@gmail.com, dann löschen wir die Zuordnung und entfernen dich vom Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Kostenlose Tools

Musik-Bingo: Deine Playlist wird in deinem Browser gelesen. Um die Bekanntheit der Songs zu bestimmen, schicken wir nur Songtitel und Interpret über unseren Server an die öffentliche Katalog-Schnittstelle von Deezer (Deezer S.A., Paris, Frankreich). Deine IP-Adresse oder andere Angaben über dich werden dabei nicht an Deezer weitergegeben.

Harmonic Mixing Wheel und SET-CHECK: Diese Tools laufen vollständig in deinem Browser. Es werden keine Daten an uns oder Dritte übertragen. Das Harmonic Mixing Wheel legt eine Kopie seiner Dateien im Speicher deines Browsers ab, damit es auch offline funktioniert.

13. Schriftarten

Diese Website verwendet zur einheitlichen Darstellung Schriftarten, die lokal auf dem Server der Website gehostet werden. Beim Laden der Seite wird dafür keine Verbindung zu Servern von Drittanbietern (z.B. Google Fonts) aufgebaut; es werden keine Daten an Dritte übertragen.

14. Lokale Speicherung im Browser

Einige Funktionen speichern Einstellungen in deinem Browser (localStorage), zum Beispiel deine Auswahl in den Tools oder einen Zwischenstand im Kursbereich. Diese Einträge bleiben auf deinem Gerät und können jederzeit über die Einstellungen deines Browsers gelöscht werden. Deinen Lernfortschritt speichern wir zusätzlich in deinem Konto (siehe Abschnitt 5), damit er auf allen Geräten gleich ist.

15. Besucherstatistik (Plausible)

Um zu sehen, welche Seiten besucht werden und woher die Besucher kommen, nutzen wir den Statistikdienst Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert nichts auf deinem Gerät.

Beim Aufruf einer Seite lädt dein Browser ein kleines Skript von Plausible und meldet den Aufruf. Dabei erhält Plausible die aufgerufene Seite, die Seite, von der du kommst, deine IP-Adresse und die Kennung deines Browsers (User-Agent). Daraus ermittelt Plausible Browser, Betriebssystem, Geräteart und deinen ungefähren Standort (Land, Region, Stadt). Außerdem erfasst Plausible, wie weit du auf einer Seite scrollst und wie lange du dort bist, und zählt Klicks auf Links zu anderen Websites, Downloads und abgeschickte Formulare (nur, dass ein Formular abgeschickt wurde, nicht seinen Inhalt).

Wir schicken Plausible nur den Pfad der Seite, ohne angehängte Parameter; Ausnahme sind Kampagnen-Kennungen wie utm_source. Bei Links auf andere Websites und bei Besuchen, die von anderen Websites kommen, erhält Plausible nur deren Domain.

Um Besucher zählen zu können, ohne sie wiederzuerkennen, bildet Plausible aus IP-Adresse, User-Agent, unserer Domain und einem täglich wechselnden Zufallswert eine Prüfsumme. Der Zufallswert wird alle 24 Stunden gelöscht, IP-Adresse und User-Agent speichert Plausible nicht. So erkennt Plausible dich weder am nächsten Tag noch auf einem anderen Gerät oder einer anderen Website wieder. Wir sehen nur zusammengefasste Zahlen.

Plausible verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Plausible. Die Daten werden auf Servern in Falkenstein (Deutschland) gespeichert und verlassen die EU nicht. Details: plausible.io/data-policy

Du kannst der Zählung jederzeit widersprechen, auch auf dem Handy: Mit dem Schalter hier schaltest du sie für den Browser ab, in dem du gerade liest. Er legt dafür in deinem Browser den Eintrag plausible_ignore an (localStorage, siehe Abschnitt 14). Plausible prüft ihn vor jeder Meldung und schickt dann nichts mehr. Nur zum Aufruf dieser Seite, der vor dem Abschalten schon gezählt wurde, meldet Plausible beim Verlassen noch, wie weit du gescrollt hast und wie lange du hier warst. Der Eintrag gilt nur für diesen Browser auf diesem Gerät und verschwindet, wenn du die Websitedaten löschst oder ein privates Fenster schließt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung der Website zu verstehen und sie zu verbessern, ohne Besucher persönlich zu erfassen).

16. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten und Kursfortschritt löschen wir, wenn du dein Konto löschen lässt. Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (in der Regel bis zu zehn Jahre).

17. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft:Recht auf Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung:Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung:Recht auf Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung:Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch:Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Übertragbarkeit:Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf:Recht, eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich an: djaycoachjay@gmail.com

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Hamburg ist das: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit