Datenschutzerklärung

1. Wer wir sind und wie du uns erreichst

Diese Erklärung gilt für unsere Websites denkzeuge.com und pocketcoach.ai sowie für PocketCoach® OS. Verantwortlich für die Datenverarbeitung ist:

Denkzeuge® GmbH, Kapellenweg 8, 79183 Waldkirch, Deutschland Geschäftsführung: Michaela Lang und Oliver Fritsch, Registergericht: Amtsgericht Freiburg, HRB 724591, E-Mail: support@denkzeuge.com

Für alle Fragen zum Datenschutz erreichst du uns unter datenschutzbeauftragter@denkzeuge.com oder per Post an die obige Anschrift mit dem Zusatz „Datenschutz“.

2. Wer für deine Daten verantwortlich ist

PocketCoach® OS wird auf zwei Wegen genutzt, und davon hängt ab, wer für deine Eingaben verantwortlich ist.

• Du nutzt PocketCoach® direkt, etwa mit einem eigenen Paket oder für dich privat. Dann sind wir Verantwortliche im Sinne der DSGVO.
• Du wurdest eingeladen, etwa von deinem Coach, deinem Unternehmen oder einer anderen Person, die PocketCoach® beruflich nutzt. Dann ist diese Person oder dieses Unternehmen für deine Eingaben verantwortlich. Wir verarbeiten sie in deren Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Fragen zu diesen Daten richtest du am besten an die Person, die dich eingeladen hat. Wir unterstützen sie dabei.

Für den Betrieb der Plattform, ihre Sicherheit und deine Zugangsdaten sind wir in beiden Fällen selbst verantwortlich.

3. Hosting und Server-Logfiles

denkzeuge.com liegt bei der IONOS SE in Montabaur, pocketcoach.ai und PocketCoach® OS bei der Raidboxes GmbH in Münster, beide in Deutschland. Mit beiden besteht ein Auftragsverarbeitungsvertrag.

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um die Seite stabil und sicher zu betreiben und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei denkzeuge.com kürzt IONOS die IP-Adresse sofort und löscht die Daten nach 8 Wochen. Bei pocketcoach.ai löscht Raidboxes die Logfiles nach 7 Tagen.

4. Dein Nutzerkonto

Für ein Konto brauchen wir Benutzername, E-Mail-Adresse und Passwort, für eine Rechnungserstellung außerdem Postleitzahl, Wohnort und Land und gegebenenfalls deine UID. Dein Passwort speichern wir nur verschlüsselt.

Bei jeder Anmeldung protokollieren wir Datum, Uhrzeit, IP-Adresse und Sitzungs-ID, um Missbrauch zu erkennen.

Rechtsgrundlage für das Konto ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Anmeldeprotokolle unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern deine Kontodaten, bis du uns um Löschung bittest. Eine E-Mail an support@denkzeuge.com genügt.

5. Tools, Sensoren und IMA©

Wenn du ein Tool nutzt, speichern wir deine Antworten und Einschätzungen, zum Beispiel deine Zufriedenheit mit einem Lebensbereich auf einer Skala von 0 bis 10 oder deine Motivwerte in der Inneren-Motiv-Analyse IMA©, sowie die daraus erstellte Auswertung. Deine Antworten im IMA©-Fragebogen werden nicht gespeichert.

Deine Ergebnisse siehst du in deinem Konto. Wurdest du eingeladen, sieht auch die einladende Person deine Ergebnisse, damit sie mit dir daran arbeiten kann. Bei Denkzeuge® hat nur die Geschäftsführung Zugriff, und nur soweit es für Support und Betrieb nötig ist.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wurdest du eingeladen, gilt die Rechtsgrundlage der einladenden Person (siehe Abschnitt 2).

Unsere Tools dienen der Selbstreflexion und Weiterentwicklung. Sie stellen keine Diagnose und treffen keine automatisierten Entscheidungen über dich im Sinne von Art. 22 DSGVO.

6. Angaben im Gesundheitssensor

Im Gesundheitssensor stellst du ein, wie zufrieden du mit Bereichen wie Ernährung, Bewegung, Gewicht oder psychischem Stress bist. Du gibst dabei keine Messwerte oder Diagnosen an, nur deine Zufriedenheit auf einer Skala von 0 bis 10. Weil auch solche Einschätzungen Rückschlüsse auf deine Gesundheit zulassen können, behandeln wir sie als besonders geschützte Daten (Art. 9 DSGVO).

Gespeichert werden sie nur, wenn du selbst auf Speichern klickst. Damit willigst du ausdrücklich ein, dass wir sie für dich und gegebenenfalls für die Person, die dich eingeladen hat, auswerten (Art. 9 Abs. 2 lit. a DSGVO). In Statistiken fließen sie nicht ein. Du kannst die Einwilligung jederzeit widerrufen, dann löschen wir deine Angaben aus dem Gesundheitssensor, oder du kannst die Daten jederzeit selbst aus deinem Konto löschen.

7. Statistische Auswertung

Wir werten Eingaben in unseren Tools, Sensoren und Analysen anonymisiert in zusammengefasster Form statistisch aus. So entwickeln wir unsere Methoden weiter und veröffentlichen gelegentlich Ergebnisse. Vor der Auswertung werden die Daten von Namen und E-Mail-Adressen getrennt. Veröffentlicht werden ausschließlich zusammengefasste Werte aus Gruppen von mindestens 10 Personen, die keinen Rückschluss auf einzelne Personen zulassen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung und fundierten Darstellung unserer Methoden (Art. 6 Abs. 1 lit. f DSGVO). Wurdest du eingeladen, erfolgt die Auswertung im Rahmen des Auftragsverarbeitungsvertrags mit der einladenden Person. Angaben aus dem Gesundheitssensor fließen nicht ein (siehe Abschnitt 6). Du kannst der Auswertung jederzeit widersprechen (Art. 21 DSGVO), eine kurze Nachricht an datenschutzbeauftragter@denkzeuge.com genügt.

8. Bestellung und Zahlung

Bestellungen wickeln wir mit MemberPress auf unserem eigenen Server ab. Wir speichern Name, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Firma und Umsatzsteuer-ID, das gebuchte Paket und die Zahlungsart.

Die Zahlung läuft über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), je nach deiner Wahl. Deine Zahlungsdaten gibst du direkt beim jeweiligen Anbieter ein, wir sehen sie nicht. Es gelten zusätzlich deren Datenschutzhinweise.

Um dein Land im Bestellformular vorauszuwählen, fragt MemberPress deine IP-Adresse bei einem Dienst des Herstellers Caseproof LLC in den USA ab.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten bewahren wir nach Handels- und Steuerrecht bis zu 10 Jahre auf.

9. E-Mails und Newsletter

E-Mails verwalten wir mit Groundhogg, einer Software auf unserem eigenen Server. Versendet werden sie über Brevo (Sendinblue SAS, Paris, Frankreich), mit dem ein Auftragsverarbeitungsvertrag besteht.

• E-Mails zu deinem Konto, etwa Zugangsdaten, Einladungen und Rechnungen, senden wir auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Unseren Newsletter, den Denkbrief, erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung bestätigst du sie per Link (Double-Opt-in). Zum Nachweis speichern wir Zeitpunkt und IP-Adresse der Anmeldung. Wir messen, ob und welche Links geöffnet werden, um den Denkbrief zu verbessern. Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail.

Groundhogg kann außerdem auf der Website erfassen, über welche Quelle du kommst und welche Seiten du besuchst. Das geschieht nur mit deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Cookies und deine Einwilligung

Technisch notwendige Cookies, etwa für deine Anmeldung, setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und vergleichbaren Techniken nutzen wir nur, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Auf beiden Websites nutzen wir dafür Real Cookie Banner (devowl.io GmbH, Deutschland). Das Plugin läuft auf unserem eigenen Server, deine Auswahl wird nicht an Dritte übermittelt. Zum Nachweis deiner Einwilligung speichern wir deine Auswahl, den Zeitpunkt und eine gekürzte IP-Adresse (Art. 6 Abs. 1 lit. c DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen.

11. Google Tag Manager, Google Analytics und Google Ads

Mit deiner Einwilligung nutzen wir auf denkzeuge.com Dienste der Google Ireland Limited, Dublin, Irland:

• Google Analytics 4 zeigt uns, wie die Seite genutzt wird, etwa welche Seiten aufgerufen werden. Deine IP-Adresse wird in der EU gekürzt. Die Daten werden nach 14 Monaten gelöscht.
• Google Ads Conversion-Tracking zeigt uns, ob eine Anzeige zu einer Registrierung oder Bestellung geführt hat.
• Google Tag Manager lädt diese Dienste. Er selbst setzt keine Cookies.

Ohne deine Einwilligung setzen wir keine Google-Cookies. Google erhält dann über den sogenannten Consent Mode nur Signale ohne Cookies und ohne Nutzerkennung, etwa dass ein Seitenaufruf stattfand und welche Einwilligung vorliegt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Auf pocketcoach.ai (PocketCoach® OS) nutzen wir Google Tag Manager, Google Analytics und Google Ads nicht.

12. Reichweitenmessung ohne Cookies auf denkzeuge.com

Auf denkzeuge.com messen wir die Nutzung mit Plausible Analytics (Plausible Insights OÜ, Tartu, Estland) und Burst Statistics, einem Plugin, das auf unserem eigenen Server läuft. Beide arbeiten ohne Cookies und ohne Nutzerprofile. Wir sehen nur zusammengefasste Werte wie Seitenaufrufe, Herkunftsseiten und Gerätetyp. Deine IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Für Hinweisfenster nutzen wir Holler Box, ebenfalls auf unserem eigenen Server. Holler Box merkt sich in einem Cookie, wie viele Seiten du aufgerufen hast, damit ein Hinweis nicht zu früh oder zu oft erscheint. Diese Information verlässt deinen Browser nicht.

13. Spamschutz mit Cloudflare Turnstile

Unsere Formulare schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Turnstile prüft anhand technischer Merkmale wie IP-Adresse und Browserdaten, ob ein Mensch das Formular ausfüllt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

14. Schriftarten und Symbole

Wir laden Schriftarten von Google Fonts (Google Ireland Limited) und Symbole von Font Awesome (Fonticons, Inc., USA). Dabei wird deine IP-Adresse an diese Anbieter übermittelt.

15. Videos

Auf beiden Websites binden wir Videos von Vimeo (Vimeo.com, Inc., New York, USA) ein, auf pocketcoach.ai auch von YouTube (Google Ireland Limited). Sie werden erst geladen, wenn du sie anklickst. Erst dann erhalten die Anbieter deine IP-Adresse und Informationen über deinen Browser. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16. Wer deine Daten erhält

Wir verkaufen deine Daten nicht und geben sie nur weiter, soweit es für die genannten Zwecke nötig ist:

Empfänger	Zweck	Sitz
IONOS SE, Raidboxes GmbH	Hosting	Deutschland
Sendinblue SAS (Brevo)	E-Mail-Versand	Frankreich
Stripe Payments Europe Ltd., PayPal (Europe)	Zahlungsabwicklung	Irland, Luxemburg
Google Ireland Limited	Analyse und Werbemessung, nur mit Einwilligung	Irland, USA
Cloudflare, Inc.	Spamschutz	USA
Die Person, die dich eingeladen hat	Arbeit mit deinen Ergebnissen	je nach Person
Unsere Steuerberatung	Buchhaltung	Deutschland

Auf denkzeuge.com kommt Plausible Insights OÜ (Reichweitenmessung ohne Cookies, Estland) hinzu. Außerdem geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind.

17. Übermittlung in Länder außerhalb der EU

Einige Anbieter sitzen in den USA oder gehören zu US-Unternehmen. Eine Übermittlung erfolgt nur an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss nach Art. 45 DSGVO), oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

18. Wie lange wir Daten speichern

• Kontodaten und deine Ergebnisse: bis du dein Konto löschst. Wurdest du eingeladen, bis die einladende Person sie löscht oder ihr Vertrag mit uns endet, spätestens 30 Tage danach.
• Server-Logfiles: 8 Wochen bei denkzeuge.com, 7 Tage bei pocketcoach.ai.
• Rechnungs- und Bestelldaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Newsletter-Daten: bis zu deiner Abmeldung, der Nachweis der Einwilligung danach bis zu 3 Jahre.
• Deine Cookie-Auswahl: 12 Monate.
• Zusammengefasste, anonyme Statistiken: unbefristet, da sie keinen Personenbezug mehr haben.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Das gilt auch für die statistische Auswertung.

Eine E-Mail an datenschutzbeauftragter@denkzeuge.com genügt. Wurdest du eingeladen, wende dich am besten an die einladende Person. Erreicht deine Anfrage uns, leiten wir sie weiter und unterstützen bei der Antwort.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Stuttgart.

20. Pflicht zur Angabe und Sicherheit

Ohne Benutzername, E-Mail-Adresse und Passwort können wir dir kein Konto einrichten. Alle weiteren Angaben sind freiwillig. Die Verbindung zu pocketcoach.ai und denkzeuge.com ist per TLS verschlüsselt.

21. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20.10.2026