DEINE DATEN · VERSTÄNDLICH ERKLÄRT

Datenschutz

Du sollst wissen, welche Daten wir wofür brauchen. Deine Testantworten gehören dabei dir.

Stand: 14. September 2026

1. Wer ist verantwortlich?

Karolin Temming, handelnd unter bright.up studios
Holbeinstraße 75, 04229 Leipzig, Deutschland
E-Mail: karo@brightupstudios.com
Telefon: +49 162 2721249

Auch IP-Adressen, E-Mail-Adressen oder eine erkennbare Lebensgeschichte können personenbezogene Daten sein. Verschlüsselung macht Daten nicht anonym. Gesundheitsangaben sind besonders schutzbedürftig: Bitte sende uns keine Diagnosen oder ausführlichen gesundheitlichen Informationen über allgemeine Kontaktformulare.

2. Website und Hosting

Diese Website läuft mit WordPress und Elementor bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Für Auslieferung, Fehlerbehebung und Sicherheit werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Websitebetrieb. Weitere Informationen: STRATO-Datenschutz.

Bilder, Schriften und das Startseitenvideo werden von dieser Website geladen. Die Canva-Exporte sind Bilddateien, keine eingebetteten Präsentationen.
Blogsuche und Auswahlhilfe arbeiten im Browser. Ihre Eingaben werden nicht an ein Newsletter- oder Analysetool übermittelt.
Externe Links öffnen den jeweiligen Anbieter. Unsere Cookie-Auswahl steuert nicht die Datenverarbeitung auf einer anschließend besuchten anderen Website.

4. Kontakt, Vertragsformulare und Buchung

E-Mail und WhatsApp

Bei einer Anfrage verarbeiten wir die mitgeteilten Kontaktangaben und Nachrichten. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; allgemeine Anfragen auf unserem berechtigten Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Für geschäftliche E-Mail wird Zoho Mail genutzt. Informationen des Anbieters: Zoho-Datenschutz.

Das Kontaktfenster bereitet eine Nachricht vor. Erst dein Klick auf WhatsApp oder E-Mail übergibt sie an den gewählten Dienst; du sendest sie dort selbst. Bei WhatsApp kann der vorbereitete Text als Teil des Links auch im Browserverlauf stehen. Die Website speichert diesen Entwurf nicht in einer Kontaktdatenbank.

WhatsApp Ireland Limited verarbeitet neben Nachrichten- und Profildaten auch eigene Nutzungs- und Verbindungsdaten. Internationale Verarbeitung ist möglich. Du kannst alternativ E-Mail oder Telefon nutzen. Informationen: WhatsApp-Datenschutz.

Widerruf und Kündigung

Die Formulare für Vertragserklärungen verarbeiten Name, E-Mail-Adresse, Vertragsangaben, gegebenenfalls Kündigungsart, gewünschten Termin und Begründung sowie den Eingangszeitpunkt. Sie übermitteln die Erklärung an uns und eine Bestätigung an dich. Die Erklärung wird zur Bearbeitung und Dokumentation in WordPress und als geschäftliche Korrespondenz gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO für Vertragsabwicklung und gesetzliche Pflichten, ergänzend lit. f für die Rechtsverteidigung. Eine Newsletter-Anmeldung ist damit nicht verbunden.

ThriveCart, Zahlungsanbieter und Amazon

Bestellungen und digitale Zugänge werden über ThriveCart beziehungsweise ThriveCart Learn abgewickelt. Dafür sind je nach Angebot Kontakt- und Rechnungsdaten, gebuchte Leistungen, Zahlungsstatus und Zugangsdaten erforderlich. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Nachweispflichten (lit. c). Bei einer Zahlung verarbeitet der im Checkout gewählte Zahlungsanbieter, insbesondere PayPal oder Stripe, Transaktionsdaten auch in eigener Verantwortung. Die konkreten Zahlungswege und ergänzenden Anbieterinformationen werden dort angezeigt.

Das Journal wird über einen externen Amazon-Link angeboten. Bestellung und Zahlung finden bei Amazon statt. Auf dieser Website ist kein Amazon-Shop eingebettet. Die Datenverarbeitung des jeweiligen Verkäufers und Zahlungsdienstes ist den dortigen Angaben zu entnehmen.

5. Zusammenarbeit und Community

Dokumente, Termine und Gespräche

Für Zusammenarbeit nutzen wir Google Workspace, insbesondere Docs, Kalender und Meet. Dabei können Kontaktangaben, Termine, gemeinsam bearbeitete Dateien sowie Bild, Stimme und Verbindungsdaten verarbeitet werden. Grundlage ist bei vereinbarter Zusammenarbeit Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Auftragsverarbeitung: Google-Datenverarbeitungsbedingungen.

Telegram und Instagram

„Frei mit ADHS“ ist unser kostenloser Telegram-Kanal. Der bezahlte Tribe hat einen getrennten Community-Zugang. Instagram nutzen wir unter bright.up_studios und frei_mit_adhs. Wir laden auf der Website keine Social-Media-Feeds. Beim Aufruf der Plattformen gelten deren Datenverarbeitungen zusätzlich. In Gruppen können dein Profil und deine Beiträge für andere Mitglieder sichtbar sein. Die Sichtbarkeit deiner Telefonnummer hängt auch von deinen Einstellungen ab. Ein vertraulicher Rahmen verhindert technisch keine Screenshots.

Unsere Verarbeitung dient dem Austausch beziehungsweise der vereinbarten Community-Leistung (Art. 6 Abs. 1 lit. f beziehungsweise b DSGVO). Bitte teile nur Informationen, die du dort teilen möchtest. Weitere Hinweise: Telegram und Instagram.

Aufzeichnungen, Kursvideos und KI

Eine Buchung oder AGB-Zustimmung ist keine pauschale Erlaubnis für Aufzeichnungen, Transkripte oder KI-Auswertungen persönlicher Beiträge. Vor einer solchen Verarbeitung sind Zweck, Empfänger, Zugriff und Speicherfrist gesondert mitzuteilen und erforderliche Einwilligungen einzuholen. Bei Gesundheitsdaten ist zusätzlich eine Grundlage nach Art. 9 DSGVO nötig.

bunny.net wird für Angebotsvideos genutzt; die konkreten Datenwege des Kursplayers betreffen die jeweilige Angebotsplattform. Das Header-Video dieser Website wird direkt von unserem Webserver geladen. Mindy und weitere KI-Werkzeuge unterstützen die interne Vorbereitung. Der Website-Selbsttest übermittelt keine Antworten an diese Werkzeuge. Eine personenbezogene Auswertung deiner Beiträge wird durch diese Erklärung nicht erlaubt.

6. Cookie-Einstellungen und Meta

Complianz verwaltet deine Auswahl. Technisch notwendige Einwilligungs-Cookies mit dem Präfix cmplz_ merken deine Entscheidung für bis zu 180 Tage. Sie enthalten keine Testantworten oder E-Mail-Adresse. Die Verarbeitung dient dem Nachweis und der Beachtung deiner Auswahl; maßgeblich sind Art. 6 Abs. 1 lit. c DSGVO und für notwendige Endgerätezugriffe § 25 Abs. 2 TDDDG.

Mit deiner Marketing-Einwilligung kann der bestehende Meta Pixel Besuche und Interaktionen zur Erfolgsmessung von Werbung und zur Zielgruppenbildung erfassen. Dabei können Seitenadresse, Ereigniszeit, IP-Adresse, Geräte-/Browserinformationen und Cookie-Kennungen verarbeitet und mit einem Meta-Konto verknüpft werden. Das Meta-Plugin kann Ereignisse auch serverseitig über die Conversions API übermitteln. Beide Wege sind an die Marketing-Einwilligung gebunden. Testantworten, Punktestände und Auswertungen sind davon ausgeschlossen.

Empfänger ist Meta Platforms Ireland Limited; eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR ist möglich. Meta kann Daten zu eigenen Zwecken verwenden. Grundlage für optionale Zugriffe und Verarbeitung ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Informationen zu Metas Verarbeitung, Speicherdauer und Transfergrundlagen: Meta-Datenschutz.

Du kannst optionale Dienste ablehnen und deine Entscheidung jederzeit für die Zukunft ändern. Der Widerruf beendet nicht rückwirkend bereits erfolgte Verarbeitung.

Cookie-Einstellungen öffnen

7. Speicherdauer, Empfänger und deine Rechte

Wir speichern personenbezogene Daten so lange, wie sie für den beschriebenen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Rechnungsunterlagen können deshalb länger aufzubewahren sein als allgemeine Anfragen. Bei laufenden Rechtsstreitigkeiten kann eine weitere Speicherung zur Rechtsverteidigung erforderlich sein. Newsletter-Abmeldung beendet den werblichen Versand; Nachweisdaten können darüber hinaus erforderlich bleiben. Testantworten werden nicht dauerhaft auf unseren Systemen gespeichert.

Dienstleister erhalten Daten entsprechend ihrer Aufgabe. Bei internationalen Diensten sind Verarbeitungen außerhalb des EWR möglich. Dafür gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Informationen zu den für eine konkrete Verarbeitung eingesetzten Garantien kannst du bei uns anfordern.

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du für die Zukunft widerrufen. Gegen Direktwerbung kannst du jederzeit widersprechen; bei einer Verarbeitung aufgrund berechtigter Interessen aus Gründen deiner besonderen Situation.

Wende dich an karo@brightupstudios.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unsere Niederlassung ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.