Datenschutzerklärung

Stand: 2. Oktober 2026

1. Verantwortlicher

Dr. Johannes Hangl
Kapellenstr. 28, 83527 Haag i.OB, Deutschland
E-Mail: info@presales-handbook.com

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

2. Überblick und Rechtsgrundlagen

Du kannst diese Seite lesen, ohne dich anzumelden. Personenbezogene Daten verarbeite ich nur, soweit es für den Betrieb der Seite oder für einen Dienst nötig ist, den du selbst nutzt. Die Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) sind:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: ein Vertrag mit dir oder dessen Anbahnung.
• Art. 6 Abs. 1 lit. c DSGVO: eine gesetzliche Pflicht, zum Beispiel Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: ein berechtigtes Interesse, das bei jedem Abschnitt genannt ist.

Die Speicherdauer steht bei jedem Abschnitt.

3. Hosting und Server-Logfiles

Die Seite läuft bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Hostinger verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Bei jedem Aufruf speichert der Webserver technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung (User-Agent). Zweck ist ein sicherer und stabiler Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, die Seite auszuliefern und Angriffe zu erkennen. Die Logfiles werden nach höchstens 30 Tagen gelöscht.

4. Sicherheitsberichte und Fehlerprotokolle

Dein Browser meldet Verstöße gegen die Sicherheitsrichtlinie der Seite (Content Security Policy) an den Server. Ein Bericht enthält die betroffene Seite, die blockierte Adresse und technische Angaben zum Browser. Fehler der Anwendung werden ebenfalls protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, Fehler und Angriffe zu erkennen. Die Einträge liegen bei den Server-Logfiles und werden mit ihnen gelöscht.

5. Schutz vor Missbrauch

Ich begrenze, wie oft Formulare und Sicherheitsberichte gesendet werden können. Dafür wird für etwa eine Stunde eine Kennung gespeichert: deine IP-Adresse, bei Kursprüfungen ein Hashwert deiner E-Mail-Adresse. Sie liegt bei Upstash, Inc. (USA) oder, wenn Upstash nicht erreichbar ist, im Arbeitsspeicher des Webservers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz der Formulare vor Spam und Angriffen.

6. Zählwerte

Ich zähle ein paar Dinge pro Monat:

• Besuche, die von einem KI-Assistenten kommen (gespeichert wird nur der Hostname, zum Beispiel chatgpt.com)
• Klicks auf Links in den Willkommensmails
• gestartete Downloads des Toolkits
• neue Newsletter-Bestätigungen pro Sprache

Die Zahlen liegen bei Upstash und verfallen nach etwa 13 Monaten. Es sind reine Summen ohne IP-Adresse, Cookie oder Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, zu verstehen, welche Angebote genutzt werden.

7. Newsletter

Wenn du den Newsletter bestellst, bekommst du jede Woche eine Presales-Idee, in den ersten Wochen fünf Willkommensmails und gelegentlich Neuigkeiten zu meinem Buch und meinem Kurs. Ich nutze das Double-Opt-in-Verfahren: Erst wenn du den Link in der Bestätigungsmail anklickst, wirst du eingetragen.

Verarbeitet werden deine E-Mail-Adresse, die Sprache, das Formular, über das du dich angemeldet hast, und der Zeitpunkt von Anmeldung und Bestätigung als Nachweis deiner Einwilligung. Versand und Verwaltung der Adressen übernimmt Resend, Inc. (USA) als Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Mail oder per E-Mail an info@presales-handbook.com. Nach der Abmeldung bleibt deine Adresse auf der Sperrliste von Resend, damit du keine Mails mehr bekommst. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, deinen Widerspruch dauerhaft einzuhalten. Den Nachweis der Einwilligung bewahre ich für die Dauer des Abonnements und danach bis zu drei Jahre auf (regelmäßige Verjährungsfrist, § 195 BGB).

8. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Nachrichten aus dem Formular werden über Resend, Inc. (USA) an mein Postfach zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, Anfragen zu beantworten. Ich lösche die Nachricht, wenn deine Anfrage erledigt ist, außer eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes.

Feedback-Formular

Über den Button „Feedback“ kannst du einen Fehler oder eine Idee melden. Dabei verarbeite ich deine Nachricht, die Art der Meldung, die Seite, auf der du warst, und die Sprache. Wenn du willst, kommt deine E-Mail-Adresse dazu. IP-Adresse und Browserkennung speichere ich dafür nicht.

Die Nachricht lege ich als Issue in einem nicht öffentlichen Repository bei GitHub, Inc. (USA), einem Unternehmen von Microsoft, ab. Deine E-Mail-Adresse geht nicht an GitHub. Rechtsgrundlage für die Meldung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, Fehler zu beheben und die Seite zu verbessern. Ich lösche ein Issue, wenn ich es für die Pflege der Seite nicht mehr brauche.

Die E-Mail-Adresse ist freiwillig. Ich speichere sie in der Datenbank bei Hostinger (siehe Abschnitt 3) und nutze sie nur für zwei Mails: die Eingangsbestätigung und die Nachricht, dass die Meldung erledigt ist. Beide verschickt Resend, Inc. (USA). Nach der zweiten Mail lösche ich die Adresse, spätestens nach 12 Monaten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, zum Beispiel mit einer E-Mail an mich.

9. Onlinekurs PreSales Mastery

Kursdaten liegen in einer MySQL-Datenbank bei Hostinger (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit nicht anders angegeben.

Kauf

Wenn die Online-Einschreibung geöffnet ist, bezahlst du über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet deine Zahlungsdaten auch als eigener Verantwortlicher. Ich speichere deine E-Mail-Adresse, einen Hashwert davon, die Kennungen von Zahlung und Kunde bei Stripe, Betrag und Währung. Buchungsbelege bewahre ich so lange auf, wie das Steuer- und Handelsrecht es verlangt (§ 147 AO, § 257 HGB), Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Außerdem speichere ich, wann die Bestellbestätigung mit AGB und Widerrufsbelehrung an dich verschickt wurde. Der Eintrag enthält die Kennung der Bestellung und einen Hash deiner E-Mail-Adresse, nicht die Adresse selbst. Er belegt, dass die Bestätigung verschickt wurde (Art. 6 Abs. 1 lit. b und c DSGVO). Ich bewahre ihn auf, solange dein Kurszugang besteht. Verlangst du die Löschung deiner Kursdaten, lösche ich ihn mit.

Zugang und Anmeldung

Dein Kurszugang wird mit deiner E-Mail-Adresse gespeichert, solange der Zugang besteht. Zum Anmelden schicke ich dir einen Link per E-Mail. Er funktioniert einmal und läuft nach 30 Minuten ab. Dafür wird deine E-Mail-Adresse zusammen mit dem Link gespeichert. Benutzte und abgelaufene Links werden gelöscht. Nach der Anmeldung setzt die Seite die Cookies ph_course und ph_course_in für 30 Tage (siehe Cookie-Richtlinie).

Lernfortschritt

Welche Lektionen du zuletzt geöffnet und welche du als erledigt markiert hast, speichere ich mit einem Hashwert deiner E-Mail-Adresse, solange dein Zugang besteht. So machst du auf jedem Gerät dort weiter, wo du aufgehört hast. Deine Antworten auf die Kontrollfragen am Ende einer Lektion werden nicht gespeichert.

Prüfung und Zertifikat

Ergebnisse der Abschlussprüfung (Punktzahl, bestanden oder nicht, Zahl der Fragen) werden mit einem Hashwert deiner E-Mail-Adresse gespeichert, solange dein Zugang besteht. Wenn du bestehst, erstelle ich ein Zertifikat mit dem Namen, den du eingibst, der Punktzahl und dem Datum. Die Zertifikatsseite ist öffentlich für alle, die den Link kennen. So kannst du sie zum Beispiel in deinem Profil teilen. Wenn du den Namen ändern oder das Zertifikat löschen lassen willst, schreib an info@presales-handbook.com.

10. Google Analytics

Nur wenn du im Cookie-Hinweis zustimmst, nutze ich Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfasst pseudonyme Nutzungsdaten, zum Beispiel aufgerufene Seiten, Verweildauer, ungefährer Ort, Gerät und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen. Dafür werden die Cookies _ga und _ga_<ID> für bis zu zwei Jahre gesetzt. Daten können an Google LLC in die USA übermittelt werden (siehe Abschnitt 14). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über den Link Cookie-Einstellungen im Fußbereich widerrufen. Dabei werden die Analytics-Cookies gelöscht.

11. YouTube-Videos

Videos sind so eingebunden, dass nichts von YouTube geladen wird, bevor du auf Abspielen klickst. Erst dann lädt dein Browser das Video über youtube-nocookie.com von Google Ireland Limited. Dabei erhält Google deine IP-Adresse und technische Daten, und YouTube kann Cookies oder ähnliche Techniken nutzen. Daten können an Google LLC in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

12. Amazon-Links

Links zu meinem Buch und zu Buchempfehlungen führen zu Amazon. Sie sind Affiliate-Links mit einer Partnerkennung. Auf dieser Seite werden dabei keine Daten erhoben. Wenn du einen Link anklickst, verarbeitet Amazon (Amazon Europe Core S.à r.l., Luxemburg, und verbundene Unternehmen) deine Daten nach seinen eigenen Datenschutzhinweisen und kann erfassen, dass du über diese Seite gekommen bist. Ich erhalte nur zusammengefasste Verkaufsberichte ohne Angaben zu deiner Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Finanzierung der kostenlosen Inhalte.

13. Schriftarten

Die Schriftarten liegen auf dem Server dieser Seite. Beim Aufruf wird keine Verbindung zu Google hergestellt.

14. Empfänger in Drittländern

Einige Dienstleister sitzen in den USA oder übermitteln Daten dorthin:

• Resend, Inc. (USA): Newsletter und Zustellung von Formularnachrichten
• GitHub, Inc. (USA), ein Unternehmen von Microsoft: Feedback-Meldungen, ohne E-Mail-Adresse
• Upstash, Inc. (USA): Missbrauchsschutz und Zählwerte
• Google LLC (USA), über Google Ireland Limited: Google Analytics und YouTube
• Stripe, Inc. (USA), über Stripe Payments Europe, Ltd.: Zahlungen

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist. Sonst gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

15. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür an info@presales-handbook.com.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

16. Pflicht zur Angabe von Daten

Du bist nicht verpflichtet, Daten anzugeben. Ohne E-Mail-Adresse kann ich dir aber keinen Newsletter schicken, nicht antworten und keinen Kurszugang geben.

17. Keine automatisierte Entscheidung

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

18. Änderungen

Ich passe diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die Fassung mit dem Datum oben.