Der Schutz deiner Daten ist für ein Programm wie dieses besonders wichtig. Wir verarbeiten nur, was wir für Programm, Vertrag und — mit deiner Einwilligung — Werbemessung brauchen. Grundlage sind die DSGVO und das österreichische Datenschutzgesetz.

1. Verantwortlicher

Heritsch Media GmbH, Doblerstraße 18, 8501 Lieboch, Österreich
E-Mail: impressum@heritsch-media.at · Datenschutzanfragen: hallo@reboot-protokoll.de

2. Welche Daten wir verarbeiten

• Beim Besuch der Website: IP-Adresse (nur gekürzt/gehasht gespeichert), Browser, Gerät, Sprache, ungefähre Region (Land/Stadt), aufgerufene Seiten, Herkunft (z. B. Werbeanzeige, Kampagnen-Parameter wie utm_source, Klick-IDs).
• Beim Ausfüllen eines Formulars oder Quiz: E-Mail-Adresse, Vorname, deine Antworten und dein Ergebnis.
• Beim Kauf: Name, E-Mail, gekauftes Produkt, Betrag, Zahlungsstatus. Zahlungsdaten (z. B. Kartennummer) verarbeitet ausschließlich unser Zahlungsanbieter Whop — wir sehen sie nicht.
• Im Kundenbereich: Login-Daten (Passwort nur verschlüsselt), Fortschritt, deine Antworten auf Tagesfragen, Check-ins und Rückfall-Einträge.

Besonders sensible Angaben: Antworten im Quiz und im Programm können Rückschlüsse auf dein Sexualleben zulassen (Art. 9 DSGVO). Diese Angaben verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung, ausschließlich zur Durchführung und Verbesserung des Programms. Wir geben sie nicht an Werbeplattformen weiter.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Website und Sicherheit — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Durchführung des Programms und Kaufabwicklung — Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Programm-Antworten mit Bezug zum Sexualleben — ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
• E-Mails mit Infos und Angeboten — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
• Reichweitenmessung, Werbe-Erfolgsmessung, Meta Pixel — Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)
• Buchhaltung und gesetzliche Aufbewahrung — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

4. Cookies

• rp_vid (notwendig, 400 Tage): anonyme Besucherkennung, damit Formular und Sitzung zusammenpassen und Varianten einer Seite (A/B-Tests) stabil angezeigt werden
• rp_consent (notwendig, 1 Jahr): speichert deine Cookie-Entscheidung
• rp_session (notwendig, 30 Tage): Login im Kundenbereich
• rp_locale (notwendig): gewählte Sprache
• _fbp, _fbc (Marketing, 90 Tage, nur mit Einwilligung): Meta Pixel zur Messung, welche Anzeigen wirken

Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Meta Pixel und Conversions API

Mit deiner Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Ltd. ein und übermitteln zusätzlich serverseitig Ereignisse (Seitenaufruf, Anmeldung, Kauf) mit verschlüsselten (gehashten) Kennungen wie E-Mail-Adresse. Inhalte deiner Antworten werden dabei nicht übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta kann Daten in die USA übertragen (EU-US Data Privacy Framework). Mehr: facebook.com/privacy/policy.

6. Empfänger und Dienstleister

• Vercel Inc. (USA) — Hosting der Website, Server in Frankfurt; EU-US Data Privacy Framework + Standardvertragsklauseln
• Supabase Inc. (USA) — Datenbank und Dateispeicher, Server in Frankfurt; Auftragsverarbeitungsvertrag, Standardvertragsklauseln
• Whop Inc. (USA) — Zahlungsabwicklung und Kaufbelege
• Resend Inc. (USA) — Versand von E-Mails (Login-Links, Kaufbestätigung, Programm-Mails)
• Meta Platforms Ireland Ltd. — siehe Punkt 5 (nur mit Einwilligung)
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. geeignete Garantien für Übermittlungen in Drittländer.

7. Speicherdauer

• Interessenten (Formular/Quiz ohne Kauf): bis zu 3 Jahre nach dem letzten Kontakt, bei Widerruf sofort gelöscht
• Kundenkonto und Programmdaten: solange dein Konto besteht; auf Wunsch jederzeit löschbar
• Kauf- und Rechnungsdaten: 7 Jahre (§ 132 BAO, § 212 UGB)
• Technische Besuchsdaten: höchstens 26 Monate

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Deine Programmdaten kannst du im Kundenbereich unter „Profil“ selbst exportieren. Schreib uns an hallo@reboot-protokoll.de.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Automatisierte Entscheidungen

Das Quiz-Ergebnis wird automatisch aus deinen Antworten berechnet und dient nur deiner Orientierung. Es hat keine rechtlichen oder ähnlich erheblichen Auswirkungen für dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

Stand: 14. Oktober 2026