KLARSTERN ← Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

McGrinsey UG (haftungsbeschränkt)
Klein Glien 25
14806 Bad Belzig
Deutschland

Telefon: +49 160 4861837
E-Mail: john@mcgrinsey.com

Klarstern ist eine Marke der McGrinsey UG (haftungsbeschränkt). Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Einwilligungspflichtige Marketing- und Analyse-Tools (z. B. der Meta-Pixel, siehe Abschnitt 6) werden erst nach deiner ausdrücklichen Einwilligung über das Cookie-Banner geladen und aktiviert.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet (Serverstandort: Deutschland). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Betrieb der Website und der App fallen automatisch technische Protokolle an: Datum und Uhrzeit, aufgerufene Datei, Browsertyp und Betriebssystem sowie, soweit vom jeweiligen Dienst erfasst, die IP-Adresse. Dazu kommt das Betriebsprotokoll unseres Anwendungsdienstes, in dem im Rahmen des E-Mail-Versands auch Empfängeradressen auftauchen können. Diese Protokolle dienen der Sicherstellung des Betriebs und der Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach spätestens 28 Tagen automatisch gelöscht. Die Löschung betrifft ausschließlich diese Protokolle; deine Kontaktdaten und das Versandprotokoll (siehe Abschnitt 8) bleiben davon unberührt.

Schriftarten

Die verwendeten Schriftarten (Lora, Poppins) sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Font-Anbietern aufgebaut.

4. Cookies und Einwilligung (Consent)

Diese Website verwendet einen Einwilligungs-Dialog mit granularen Einstellungen nach vier Kategorien: Notwendig (immer aktiv), Präferenzen, Statistik und Marketing. Beim ersten Besuch sind alle nicht notwendigen Kategorien deaktiviert („denied", Google Consent Mode v2 inkl. ads_data_redaction). Du kannst jede Kategorie einzeln erlauben, alle akzeptieren oder bei „Nur notwendige" bleiben.

Deine Wahl wird mit Zeitstempel lokal in deinem Browser gespeichert (localStorage, Schlüssel „klarstern_consent_v2") und bei jedem Besuch angewendet. Was wir auf dieser Website in deinem Browser ablegen: „klarstern_consent_v2" (deine Cookie-Entscheidung), „kf_best" (dein persönlicher Bestwert in unserem kleinen Browserspiel) und — falls du sie selbst gesetzt hast — „klarstern_notrack" (schaltet die Messung für dieses Gerät ab) und — nur wenn du der Kategorie Statistik zugestimmt hast — „klarstern-geraet" (eine zufällige Kennung, damit wir wiederkehrende Besuche erkennen, siehe Abschnitt 5). Alle drei bleiben in deinem Browser und werden nicht an uns übertragen; die Klarstern-App legt darüber hinaus mehr auf deinem Gerät ab — unter anderem alles, was du in die Werkzeuge schreibst, dazu deine Anmeldung und einige Merker für den Ablauf. Auch diese Daten bleiben auf deinem Gerät; welche das sind und warum, steht in Abschnitt 10. du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Für die Sitzungserkennung nutzen wir zusätzlich eine zufällige ID im sessionStorage, die beim Schließen des Tabs verschwindet (siehe Abschnitt 5). Drei einwilligungspflichtige Drittanbieter-Tools setzen wir ein: Google Analytics 4 in der Kategorie Statistik (siehe Abschnitt 7) sowie den Meta-Pixel (siehe Abschnitt 6) und den OpenAI-Pixel (siehe Abschnitt 6a) in der Kategorie Marketing. Sie werden ausschließlich geladen, wenn du die jeweilige Kategorie erlaubst; solange du das nicht tust, wird kein Google-, Meta- bzw. OpenAI-Code geladen und keine Verbindung zu deren Servern aufgebaut. Unser Analytics-Konto ist zusätzlich mit unserem Google-Ads-Konto verknüpft; dafür wird kein weiterer Code geladen, die Nutzung für Werbung setzt aber deine Einwilligung in die Kategorie Marketing voraus (siehe Abschnitt 7).

Du kannst deine Einwilligung jederzeit widerrufen oder ändern: über den Link „Cookie-Einstellungen" im Footer der Startseite. Rechtsgrundlage für den Einsatz einwilligungspflichtiger Tools wäre Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

5. Eigenes, cookiefreies Web-Tracking (selbst gehostet)

Um zu verstehen, wie unsere Website genutzt wird (z. B. Seitenaufrufe und Klicks auf die Amazon-Bestell-Buttons), setzen wir ein selbst entwickeltes, selbst gehostetes Analyse-System ein. Es läuft vollständig auf unserem eigenen Server in Deutschland; es werden keine Daten an Dritte übermittelt.

Speicherdauer: Die so erfassten Ereignisse löschen wir automatisch nach 14 Monaten. Danach bleiben nur noch die daraus abgeleiteten Summen (z. B. „Seitenaufrufe im August"), die keinen Bezug zu einzelnen Besuchen mehr haben.

Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für die Messung als solche setzen wir keine Cookies; im Browser gespeichert wird dafür nur die Sitzungs-ID, die mit dem Tab verschwindet. Eine Ausnahme ist die dauerhafte Geräte-Kennung, die wir ausschließlich mit deiner Einwilligung setzen — für sie gilt § 25 Abs. 1 TDDDG, und sie ist direkt im Anschluss beschrieben. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).

Wiedererkennung desselben Geräts (nur mit deiner Einwilligung)

Hast du im Einwilligungsbanner die Kategorie Statistik erlaubt, legen wir beim ersten Besuch eine zufällige Kennung im Speicher deines Browsers ab (localStorage, Eintrag klarstern-geraet). Sie besteht aus Zufallszeichen, enthält keine Angabe über dich und wird an die oben genannten Ereignisse ohne Inhalt angehängt — auf dieser Website und in der Klarstern-App. Auf den Seiten unseres Magazins wird sie weder gesetzt noch mitgesendet.

Zweck: Wir möchten wissen, ob Menschen, die ein Werkzeug zu Ende gebracht haben, von selbst wiederkommen — und wie viel Zeit dazwischen liegt. Ohne eine Kennung, die länger als einen Browser-Tab besteht, sieht für uns jeder Besuch wie der erste aus; ob jemand zum zweiten Mal da ist, lässt sich dann nicht unterscheiden. Für ein Produkt, das man einmal kauft und dauerhaft behält, ist das die Frage, an der hängt, ob es seinen Zweck erfüllt.

Was dabei nicht passiert: Wir verknüpfen die Kennung nicht mit deinem Namen, deiner E-Mail-Adresse oder deinen Eingaben in der App — die verlassen dein Gerät weiterhin nicht. Wir geben sie an niemanden außerhalb unseres Servers weiter, und wir erstellen daraus kein Profil und keine Werbezielgruppe. Ohne deine Einwilligung wird sie gar nicht erzeugt, und es wird auch nicht nachgesehen, ob eine vorhanden ist.

Speicherdauer und Löschen: Die Kennung bleibt in deinem Browser, bis du sie löschst. Zwei Wege: über die Website-Daten deines Browsers für klarstern.com, oder indem du deine Einwilligung über „Cookie-Einstellungen" im Fuß dieser Seite widerrufst — dann entfernen wir sie. Die Ereignisse, an denen sie hängt, löschen wir wie die übrigen nach 14 Monaten.

Möchtest du gar nicht gezählt werden: Ruf einmal klarstern.com/?notrack=1 auf. Deine Wahl bleibt dauerhaft in diesem Browser gespeichert; danach sendet diese Website keine Messdaten mehr, die Klarstern-App meldet keine Nutzungsereignisse mehr, und es wird keine Geräte-Kennung gesetzt. Aufheben kannst du es mit klarstern.com/?notrack=0.

Rechtsgrundlage für das Speichern der Kennung auf deinem Endgerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), für die anschließende Verarbeitung ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Meta-Pixel (Facebook/Instagram) — nur mit Einwilligung

Auf Basis deiner Einwilligung setzen wir den Meta-Pixel ein, ein Tool der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Der Meta-Pixel hilft uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und auszuwerten (Conversion-Messung und Reichweiten-Optimierung). Wir setzen dabei mehrere Pixel-Kennungen desselben Anbieters ein, um Anzeigen und Anmeldungen getrennt auswerten zu können; an der Art der verarbeiteten Daten ändert das nichts.

Kein Laden ohne Einwilligung: Der Pixel wird erst geladen, wenn du im Cookie-Banner die Kategorie Marketing aktivierst. Solange du das nicht tust, wird kein Meta-Code ausgeführt und keine Verbindung zu Servern von Meta hergestellt. Einen Fallback ohne JavaScript (Zählpixel-Bild) setzen wir bewusst nicht ein.

Verarbeitete Daten: Bei aktivem Pixel kann Meta insbesondere deine gekürzte IP-Adresse, Informationen zu deinem Browser/Gerät, die aufgerufene Seite sowie die von dir ausgelösten Aktionen (z. B. Seitenaufruf) verarbeiten. Meta kann diese Informationen ggf. deinem Facebook-/Instagram-Konto zuordnen und für eigene Werbezwecke verwenden. Für diese Verarbeitung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO, soweit es um die Erhebung und Übermittlung der Daten geht; die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung.

Datenübermittlung in die USA: Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung von bzw. den Zugriff auf Informationen in deinem Endgerät). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer der Startseite. Nach dem Widerruf wird der Pixel bei weiteren Seitenaufrufen nicht mehr geladen.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenrichtlinie von Meta. Deine Werbeeinstellungen kannst du direkt bei Facebook verwalten.

6a. OpenAI-Pixel (Anzeigen in ChatGPT) — nur mit Einwilligung

Auf Basis deiner Einwilligung setzen wir den OpenAI-Pixel (Measurement Pixel) ein, ein Tool von OpenAI (in der EU: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; „OpenAI"). Er hilft uns zu messen, ob unsere Anzeigen in ChatGPT dazu führen, dass sich jemand für unseren Selbsttest einträgt.

Kein Laden ohne Einwilligung: Der Pixel wird erst geladen, wenn du im Cookie-Banner die Kategorie Marketing aktivierst. Solange du das nicht tust, wird kein OpenAI-Code ausgeführt und keine Verbindung zu Servern von OpenAI hergestellt. Widerrufst du die Einwilligung, schalten wir die Messung sofort ab; der Pixel sendet dann nichts mehr.

Was gemessen wird: Wir melden ein einziges Ereignis — dass nach dem Selbsttest eine E-Mail-Adresse eingetragen wurde („Lead erstellt") — mit Zeitpunkt, der aufgerufenen Seite und einer zufälligen Ereignis-Kennung. Deine Antworten und dein Ergebnis werden nicht übermittelt. Technisch bedingt verarbeitet OpenAI dabei auch deine IP-Adresse und Angaben zu Browser und Gerät.

Automatischer Abgleich: Der Pixel enthält eine Funktion von OpenAI („automatischer erweiterter Abgleich"), die Angaben erkennt, die du in ein Formular dieser Seite einträgst — bei uns ist das nur deine E-Mail-Adresse im Selbsttest. Sie wird noch in deinem Browser vereinheitlicht und mit dem Verfahren SHA-256 in eine Prüfsumme (Hash) umgerechnet; übertragen wird nur diese Prüfsumme, nicht die Adresse selbst. OpenAI kann damit den Eintrag einem ChatGPT-Konto zuordnen, auf dem die Anzeige gezeigt wurde, um den Erfolg der Anzeige zu messen. Auch das geschieht nur mit deiner Einwilligung in die Kategorie Marketing. Kamst du über eine Anzeige in ChatGPT, trägt die Adresse eine Klick-Kennung (oppref); der Pixel legt sie im Cookie „__oppref" ab, damit das Ereignis diesem Klick zugeordnet werden kann.

Datenübermittlung in die USA: Dabei können Daten an die OpenAI OpCo, LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer der Startseite. Wie OpenAI Daten verarbeitet, beschreibt die Datenschutzerklärung von OpenAI.

7. Google Analytics 4 und die Verknüpfung mit Google Ads — nur mit Einwilligung

Auf Basis deiner Einwilligung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunftsregion, verwendeter Gerätetyp), um unser Angebot zu verbessern.

Kein Laden ohne Einwilligung: Google Analytics wird erst geladen, wenn du im Cookie-Banner die Kategorie Statistik aktivierst. Solange du das nicht tust, wird kein Google-Code ausgeführt und keine Verbindung zu Servern von Google hergestellt. Zusätzlich ist der Google Consent Mode v2 aktiv; ohne deine Einwilligung bleibt die Analyse-Speicherung deaktiviert.

Verarbeitete Daten: Bei aktivem Analytics werden insbesondere ein pseudonymer Nutzungs-Identifier, deine gekürzte (anonymisierte) IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Seiten sowie Interaktionen verarbeitet. In Google Analytics 4 wird die IP-Adresse standardmäßig gekürzt und nicht dauerhaft gespeichert. Wir selbst werten diese Daten in aggregierter Form aus. Seit September 2026 ist unser Analytics-Konto allerdings mit unserem Google-Ads-Konto verknüpft — was das bedeutet, steht im nächsten Absatz.

Verknüpfung mit Google Ads (seit September 2026): Wir haben unser Google-Analytics-Konto mit unserem Google-Ads-Konto verknüpft. Dadurch darf Google die in Analytics erfassten Nutzungsdaten auch für Werbezwecke verwenden: um zu messen, welche Anzeige zu einer Anmeldung oder einem Kauf geführt hat (Conversion-Messung), und um daraus Zielgruppen zu bilden, denen wir später erneut Anzeigen zeigen können (Remarketing). Die Daten dienen damit nicht mehr nur der Reichweitenmessung, sondern fließen in ein Werbeprodukt.

Für Werbung genutzt wird nur, wer der Kategorie Marketing zugestimmt hat. Über den Google Consent Mode v2 übermitteln wir getrennte Signale: Stimmst du nur der Kategorie Statistik zu, bleiben die Werbe-Signale (ad_storage, ad_user_data, ad_personalization) auf „abgelehnt", und Google darf deine Daten dann weder für Werbezwecke noch für Remarketing verwenden. Zusätzlich ist ads_data_redaction aktiv. Auf dieser Website läuft kein Google-Ads-Zählpixel — die Verknüpfung besteht ausschließlich zwischen den beiden Google-Konten; in deinem Browser wird dafür kein zusätzlicher Code geladen. Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf über „Cookie-Einstellungen" wirkt genauso.

Datenübermittlung in die USA: Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" im Footer der Startseite. Nach dem Widerruf wird Google Analytics bei weiteren Seitenaufrufen nicht mehr geladen.

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Sonstige Drittanbieter-Tags

Google Analytics wird technisch über die Adresse googletagmanager.com geladen — das ist die übliche Auslieferungsadresse für das Analytics-Skript; einen Google-Tag-Manager-Container setzen wir nicht ein. Darüber hinaus lädt diese Website keine weiteren Drittanbieter-Tags als die hier genannten — insbesondere kein Google-Ads-Zählpixel und kein LinkedIn-Pixel. (Die oben beschriebene Verknüpfung unseres Analytics-Kontos mit Google Ads ist davon zu unterscheiden: Sie findet zwischen den Konten statt, nicht in deinem Browser.) Sollten wir solche Tools künftig einsetzen, geschieht das ausschließlich nach deiner ausdrücklichen Einwilligung über das Cookie-Banner, und wir aktualisieren diese Datenschutzerklärung entsprechend.

8. Newsletter, Sofort-Karten und E-Mail-Versand

Auf unserer Website und im Selbsttest kannst du dich mit deiner E-Mail-Adresse eintragen, um eine Sofort-Karte (PDF) zu erhalten und/oder unseren Newsletter zu abonnieren, mit dem wir über neue Klarstern-Werkzeuge informieren.

Verarbeitete Daten: deine E-Mail-Adresse, optional ein von dir angegebener Name, der Zeitpunkt deiner Anmeldung und deiner Bestätigung sowie die Information, welches Angebot du angefordert hast. Weitere Angaben sind nicht erforderlich.

Bestätigungsverfahren (Double-Opt-In): Nach deiner Anmeldung senden wir dir zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf und senden dir die angeforderten Inhalte. So stellen wir sicher, dass niemand fremde Adressen einträgt. Anmeldung und Bestätigung werden zu Nachweiszwecken protokolliert. Dasselbe gilt, wenn du in der Klarstern-App beim Kauf ankreuzt, dass wir dir E-Mails schicken dürfen: Auch dann erhältst du zuerst eine Bestätigungsmail. Ein Konto in der App allein ist keine Anmeldung zum Newsletter.

Erfolgsmessung (Öffnungen und Klicks): Unsere E-Mails enthalten ein kleines Zählpixel sowie Links, die über unseren Versanddienstleister geleitet werden. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Wir nutzen das ausschließlich, um zu verstehen, welche Inhalte hilfreich sind, und unsere E-Mails zu verbessern. Wir erstellen daraus keine Profile und führen die Daten nicht mit anderen Datenquellen zusammen. Du kannst die Öffnungsmessung wirksam verhindern, indem du in deinem E-Mail-Programm das automatische Nachladen von Bildern deaktivierst.

Angefordertes Thema: Wenn du über unseren Selbsttest eine Sofort-Karte anforderst, wird zu deiner Anmeldung gespeichert, welche Karte du angefordert hast — das ist nötig, um dir die richtige Datei zuzuschicken. Diese Angabe lässt Rückschlüsse auf ein persönliches Thema zu; wir behandeln sie deshalb besonders sorgfältig, geben sie nicht an Dritte weiter und nutzen sie ausschließlich für den genannten Zweck. In deinem Kontaktdatensatz selbst vermerken wir das Thema nicht; dort steht lediglich, dass du eine Sofort-Karte angefordert hast. Mit deiner Anmeldung willigst du ausdrücklich auch in diese Speicherung ein; sie endet mit deiner Abmeldung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Anmeldung erteilst und die auch die vorstehend beschriebene Erfolgsmessung umfasst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht an uns (Kontaktdaten in Abschnitt 1). Mit dem Widerruf endet auch die Erfolgsmessung.

Versanddienstleister: Für den technischen Versand nutzen wir Resend (Resend, Inc., USA). Resend verarbeitet deine Daten ausschließlich weisungsgebunden für den Versand in unserem Auftrag. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei können Daten in die USA übermittelt werden; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Ein dem europäischen Niveau entsprechendes Datenschutzniveau kann in Drittländern dennoch nicht in jedem Fall garantiert werden.

Versandprotokoll: Zu jeder versendeten E-Mail protokollieren wir Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus (sowie, siehe oben, Öffnungen und Klicks). Das brauchen wir, um Zustellprobleme zu erkennen und den Versand nachweisen zu können. Dieses Protokoll löschen wir automatisch nach 24 Monaten.

Speicherdauer: Wir speichern deine Daten, solange dein Abonnement besteht. Nach einer Abmeldung löschen wir deine Adresse aus dem Verteiler; die Nachweise über Anmeldung, Bestätigung und Abmeldung bewahren wir noch so lange auf, wie dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

9. Links zu Amazon

Die Bestell-Buttons auf dieser Website führen zu Amazon (Amazon Europe Core S.à r.l., Luxemburg). Beim Klick verlässt du unsere Website; ab dann gelten die Datenschutzbestimmungen von Amazon. Wir übermitteln beim Klick selbst keine personenbezogenen Daten an Amazon.

Die Links enthalten eine Kampagnen-Kennung (Amazon Attribution). Damit kann Amazon uns in aggregierter Form zurückmelden, wie viele Klicks und Käufe auf eine bestimmte Quelle entfallen — etwa auf unsere Website oder auf eine unserer E-Mails. Wir erhalten dabei keine personenbezogenen Daten und erfahren nicht, wer etwas gekauft hat; wir sehen ausschließlich Summen. Rechtsgrundlage für diese Reichweitenmessung ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

10. Konto und Zahlung in der Klarstern-App

Die Klarstern Web-App ist ein kostenpflichtiges Angebot. Seit dem 12. Oktober 2026 ist es ein Einmalkauf (seit dem 14. Oktober 2026 24,99 €, davor 29,99 €; dauerhaft, kein Abonnement); bis dahin konnte man ein Abonnement abschließen, und diese laufen weiter. Die Zahlung wickeln wir über Stripe ab. Ein Konto musst du dafür nicht vorher anlegen — wir legen es aus der E-Mail-Adresse an, die du im Bezahlvorgang bei Stripe angibst.

Was auf unserem Server liegt — und was nicht

Deine Eingaben in der App werden nicht an uns übertragen. Alles, was du in die Werkzeuge und Module schreibst, bleibt ausschließlich in der Speicherung deines Browsers auf deinem Gerät. Wir können darauf nicht zugreifen, und diese Texte existieren auf unseren Servern nicht.

Auf unserem Server verarbeiten wir zu deinem Konto ausschließlich:

Dein Konto steht außerdem als Kontakt in unserer Kundenverwaltung, markiert mit genau einer Gruppe: nur Konto, Testphase, zahlend oder Abo beendet. Die Gruppe folgt deinem Zugangs-Status. Werbe-E-Mails bekommst du trotzdem nur, wenn du den Newsletter bestätigt hast (Abschnitt 8).

Woher du gekommen bist (Kampagnen-Kennungen)

Wenn du die App über eine Anzeige oder einen von uns gesetzten Link erreichst, enthält die Adresse Kennungen der jeweiligen Kampagne — die üblichen Parameter utm_source, utm_medium, utm_campaign, utm_content und utm_term. Kommst du über unseren Selbsttest in die App, kommen zwei weitere Kennungen dazu, die festhalten, welche Anzeige und welche Anzeigengruppe dich gebracht hat (in der Adresse ad und ag). Diese sieben Werte hängen wir an die oben genannten Nutzungsereignisse ohne Inhalt an.

Zweck: Wir wollen erkennen, welche Anzeige Menschen erreicht, die die App auch tatsächlich benutzen — und nicht nur, wie oft geklickt wurde. Ohne diese Zuordnung lässt sich Werbebudget nicht sinnvoll steuern.

Was dabei nicht passiert: Für diese Kampagnen-Kennungen setzen wir kein Cookie, und sie selbst erlauben kein Wiedererkennen. Gespeichert werden ausschließlich diese Werte, die die Anzeige beschreiben, nicht dich. Sie werden für die Dauer deines Browser-Tabs zwischengespeichert (sessionStorage) und sind spätestens mit dem Schließen des Tabs verschwunden. Eine dauerhafte Wiedererkennung findet nur statt, wenn du ihr zugestimmt hast — siehe Abschnitt 5. Weder die vollständige Adresse der aufgerufenen Seite noch die zuvor besuchte Seite werden gespeichert.

Über die Anmeldung hinweg: Forderst du einen Anmeldelink an, merken wir uns diese Werte zusammen mit dem Link und geben sie beim Einlösen an die App zurück, weil der Link einen neuen Tab öffnet. In der E-Mail selbst stehen sie nicht; beim Einlösen oder spätestens nach Ablauf des Links werden sie dort wieder entfernt. Bist du angemeldet, stehen die Werte an den Nutzungsereignissen deines Kontos. Kaufst du den Zugang, übernehmen wir die zuletzt übermittelten Werte an dieses Ereignis, damit wir sehen, welcher Weg zum Kauf geführt hat. An Stripe geben wir sie nicht weiter.

Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen Erfolgskontrolle unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Da kein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 Abs. 1 TDDDG erfolgt, der über das für den Betrieb Erforderliche hinausgeht, und keine Wiedererkennung stattfindet, ist hierfür keine Einwilligung erforderlich. Diese Erfassung ist getrennt von der Anzeigen-Messung über den Meta-Pixel weiter unten, die ausschließlich mit deiner Einwilligung stattfindet.

Speicherdauer: wie die zugehörigen Nutzungsereignisse (siehe unten).

Wiedererkennung, wenn du aus unserem Quiz oder einer E-Mail kommst

Hast du dir über unser Quiz eine Sofort-Karte oder den Newsletter geholt, enthalten die Links, die wir dir in die App schicken, eine zufällige Kennung deines Kontakts (Parameter k in der Adresse). Öffnest du die App über einen solchen Link, sagt uns die Kennung, dass du diese Person bist.

Zweck und was wir speichern: Wir speichern das Nutzungsereignis „bekannter Kontakt in der App" mit Zeitpunkt — ohne deine Adresse und ohne die Kennung. An deinem Kontakt wird dabei nichts vermerkt. Möchtest du dich anmelden, schlägt dir die App deine Adresse in maskierter Form vor („j***@web.de"), damit du sie nicht abtippen musst.

Was dabei nicht passiert: Die Kennung meldet dich nicht an und gibt keinen Zugang zu einem Konto oder zu bezahlten Inhalten; dafür ist weiterhin der Anmeldelink per E-Mail nötig. Deine vollständige E-Mail-Adresse wird nicht an deinen Browser übertragen — sie bleibt auf unserem Server. Die Kennung wird nach dem Öffnen aus der Adresszeile entfernt, nur für die Dauer deines Browser-Tabs zwischengespeichert (sessionStorage) und nicht an Dritte weitergegeben. Was du in der App schreibst, verlässt dein Gerät weiterhin nicht.

Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, ob unsere Angebote genutzt werden, und mit Interessenten passend zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO); für die Zusendung von Newslettern bleibt es bei deiner Einwilligung (siehe Abschnitt 8). Du kannst dieser Verarbeitung jederzeit widersprechen und dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Speicherdauer: das Nutzungsereignis wie die übrigen Nutzungsereignisse (siehe unten).

Sitzungen und Nutzungsdauer

Damit wir sehen, wie viele Besuche es in der App gibt, wie lange sie dauern und an welcher Stelle sie enden, erzeugt die App beim Öffnen eine zufällige Besuchskennung und hängt sie an die oben genannten Nutzungsereignisse ohne Inhalt. Zusätzlich meldet sie beim Weglegen, wie viele Sekunden die App in diesem Tab sichtbar war.

Was dabei nicht passiert: Diese Besuchskennung gilt nur für deinen aktuellen Browser-Tab. Sie liegt im Zwischenspeicher dieses Tabs (sessionStorage) und ist mit dem Schließen des Tabs verschwunden. Öffnest du die App später erneut, entsteht eine neue, unabhängige Kennung — ein Wiedererkennen über mehrere Besuche hinweg ist mit ihr allein nicht möglich. Hast du der Kategorie Statistik zugestimmt, kommt dafür die in Abschnitt 5 beschriebene Geräte-Kennung hinzu; ohne deine Zustimmung gibt es sie nicht. Es wird kein Cookie gesetzt, und keine der Kennungen wird mit Anbietern außerhalb unseres Servers geteilt. Automatisierte Abrufe durch Suchmaschinen und Prüfprogramme von Werbeplattformen speichern wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse daran, die App anhand ihrer tatsächlichen Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Wie bei der Messung auf unserer Website erfolgt dafür kein Zugriff auf dein Endgerät, der über das für den Betrieb Erforderliche hinausgeht, und keine Wiedererkennung.

Speicherdauer: wie die zugehörigen Nutzungsereignisse (siehe unten).

Anmeldung ohne Passwort

Du meldest dich über einen einmaligen Link an, den wir dir per E-Mail schicken. Der Link ist 15 Minuten gültig und funktioniert nur einmal. Wir speichern dazu nur den Hash des Tokens. Wie viele Links pro Adresse und pro Internetanschluss angefordert werden können, ist begrenzt; dafür speichern wir vorübergehend einen gekürzten Hash der IP-Adresse. Ob zu einer Adresse ein Konto besteht, geben wir nicht preis.

Hast du bereits ein Konto und bekommst E-Mails von uns, kann der Link zur Kaufseite in diesen E-Mails dich direkt an deinem Konto anmelden. Er ist nur für dein Konto gültig, läuft nach dem Ende der E-Mail-Reihe ab (mindestens 14 Tage) und wird ungültig, sobald du deine Adresse änderst oder dein Konto löschst. Gespeichert wird dafür nichts zusätzlich; der Link trägt eine Signatur, die nur unser Server prüfen kann. Bitte leite diese E-Mails nicht weiter. Ein abgelaufener Link führt zur normalen Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchssicheren Anmeldung).

Zahlungsabwicklung über Stripe

Für Zahlungen nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Der Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt.

Deine Zahlungsdaten sehen wir nicht. Kartennummern und vergleichbare Daten werden ausschließlich von Stripe verarbeitet. Wir erhalten von Stripe lediglich die Information, dass bezahlt wurde — bei den früheren Abonnements zusätzlich, bis wann sie bestehen —, sowie die Kundenkennung.

An Stripe übermittelt werden die gewählte Leistung und die für die Zahlung nötigen Angaben, die du dort selbst eingibst — darunter deine E-Mail-Adresse. Bist du bereits angemeldet, übermitteln wir deine Adresse und eine interne Kennung deines Kontos mit. Stripe verarbeitet diese Daten auch zu eigenen Zwecken, etwa zur Betrugsprävention; Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Beim Einmalkauf fragen wir bei Stripe nichts über dich ab. Solange es die kostenlose Testphase gab, haben wir dort vor einem Jahresabonnement anhand deiner E-Mail-Adresse nachgefragt, ob schon einmal ein Abonnement bestanden hat — das Ergebnis (ja oder nein) wurde höchstens zehn Minuten im Arbeitsspeicher gehalten und nie gespeichert. Diese Abfrage entfällt beim Einmalkauf; für die verbliebenen Abonnements bleibt sie möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie, soweit einschlägig, das EU-US Data Privacy Framework. Mit Stripe besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungen).

E-Mails rund um dein Konto

Wir schicken dir Anmeldelinks, die Kaufbestätigung mit deiner Rechnung und — bei den früheren Abonnements — die Bestätigung zum Beginn der Testphase, eine Erinnerung vor deren Ablauf, Kündigungsbestätigungen sowie Hinweise bei fehlgeschlagenen Zahlungen. Das sind Vertragsmails, keine Werbung; sie kommen auch ohne gesonderte Einwilligung. Versanddienstleister ist Resend (siehe Abschnitt 8).

Wenn ein Konto für dich entsteht, legen wir dich zusätzlich als Kontakt in unserer Kontaktverwaltung an und kennzeichnen, ob du bezahlt hast. Werbliche E-Mails erhältst du nur, wenn du im Bezahlvorgang das entsprechende Kästchen angekreuzt hast — es ist nicht vorbelegt, und ohne dein Kreuz bekommst du keine. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wir speichern den Zeitpunkt, zu dem du sie erteilt hast. Abmelden kannst du dich jederzeit über den Link in jeder Werbemail.

Anzeigen-Messung in der App — nur mit Einwilligung

Wenn du über eine Anzeige zu uns gekommen bist, möchten wir wissen, ob diese Anzeige passende Menschen erreicht hat. Dafür setzen wir denselben Meta-Pixel ein, den wir auch auf der Website verwenden; Anbieter, verarbeitete Daten, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO und die Übermittlung in die USA sind in Abschnitt 6 beschrieben.

Kein Laden ohne Einwilligung: In der App fragen wir dich einmal, ob wir das dürfen. Erst wenn du zustimmst, wird Code von Meta geladen; vorher geht keine Verbindung zu Meta hinaus. Entscheidest du dich nicht, wird nichts geladen.

Übermittelt werden einzelne Ereignisse, ohne Inhalt: dass jemand ein Werkzeug begonnen oder vollständig durchlaufen hat, dass für ein Konto eine E-Mail-Adresse eingetragen wurde (ohne die Adresse selbst) und dass ein Kauf abgeschlossen wurde (mit dem Kaufpreis). Was du in die App schreibst, ist davon nicht berührt — diese Texte verlassen dein Gerät nicht und werden auch an Meta nicht übermittelt. Es geht weder deine E-Mail-Adresse noch eine Kennung deines Kontos an Meta.

Eine Entscheidung für beide Seiten: App und Website liegen unter derselben Adresse und teilen sich deine Wahl. Was du im Banner der Website entscheidest, gilt damit auch in der App, und umgekehrt. Widerrufen kannst du jederzeit über „Cookie-Einstellungen" im Footer der Startseite; danach wird der Pixel nicht mehr geladen.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG).

Speicherdauer

Kontodaten löschen wir, sobald du dein Konto löschst. Abgelaufene Anmelde-Token werden automatisch ungültig. Rechnungsbezogene Daten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungsfristen verlangen (in der Regel zehn Jahre); sie liegen im Wesentlichen bei Stripe. Nutzungsereignisse ohne Inhalt löschen wir mit dem Konto.

Dein Konto löschen

Du kannst dein Konto jederzeit selbst in der App löschen. Wir bestätigen die Löschung per E-Mail-Link, damit sie nicht versehentlich oder durch Dritte ausgelöst wird. Mit der Löschung entfernen wir deine Kontodaten, kündigen ein etwa noch laufendes Abonnement zum Ende der bezahlten Zeit und melden dich aus unserem Verteiler ab. Mit der Löschung endet auch ein dauerhafter Zugang aus einem Einmalkauf — er hängt an deinem Konto. Deine Einträge in der App liegen ohnehin nur auf deinem Gerät und werden von uns weder gelöscht noch gelesen — die entfernst du dort selbst.

11. Feedback aus der App

In der App gibt es eine Feedback-Funktion („Schreib uns"). Wenn du sie benutzt, wird der Text, den du schreibst, an uns übertragen und zur Bearbeitung gespeichert. Zusätzlich speichern wir den Anlass (zum Beispiel „nach der Kündigung"), den Zeitpunkt und eine gekürzte, nicht rückrechenbare Prüfsumme deiner IP-Adresse, um Missbrauch zu begrenzen. Bist du angemeldet, wird die Nachricht deinem Konto zugeordnet.

Eine E-Mail-Adresse kannst du freiwillig angeben. Wir verwenden sie ausschließlich, um dir auf diese Nachricht zu antworten. Ohne Adresse bekommst du keine Antwort, die Nachricht erreicht uns aber trotzdem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots) sowie, soweit du eine Adresse angibst, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir löschen Feedback, sobald es bearbeitet ist und keine Rückfragen mehr zu erwarten sind, spätestens nach 24 Monaten.

Wenn du dir nach einem Werkzeug ein Konto anlegst, übermittelt die App deine E-Mail-Adresse und die Angabe, zu welchem Werkzeug die dazugehörige Sofort-Karte gehört, an unseren Server. Mit dem Absenden entsteht ein Nutzerkonto (siehe oben in diesem Abschnitt); angemeldet wirst du damit noch nicht, dafür brauchst du den Anmeldelink per E-Mail. Es gilt dann derselbe Ablauf wie bei einer Anmeldung über unsere Website: Du bekommst zuerst eine Bestätigungsmail und erst nach deinem Klick darin die Karte (Double-Opt-In). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Einzelheiten stehen in Abschnitt 8. Ohne dein Häkchen im Formular passiert nichts.

Alle übrigen Eingaben in der App bleiben auf deinem Gerät und werden nicht übertragen. Die Feedback-Funktion und dieses Formular sind die einzigen Ausnahmen, und beide werden nur aktiv, wenn du selbst etwas abschickst.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Dortustraße 30, 14467 Potsdam.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" und dem Schloss-Symbol in der Browserzeile.

14. Aktualität

Diese Datenschutzerklärung hat den Stand 15. Oktober 2026. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.