Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, wenn dies durch eine Rechtsgrundlage nach Art. 6 DSGVO gedeckt ist. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind (Datensparsamkeit).

Die wichtigsten Rechtsgrundlagen, auf die wir uns stützen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse

Zur Nutzung von swell ist eine Registrierung erforderlich. Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nicht im Klartext)
• Registrierungszeitpunkt

Diese Daten sind notwendig, um dir einen geschützten Zugang zu deinem Account bereitzustellen und deinen swell-Vertrag zu erfüllen.

Authentifizierung via Supabase Auth

Die Verwaltung von Nutzerkonten, Login-Sessions und Passwort-Hashes erfolgt über Supabase Auth. Session-Tokens werden als HttpOnly-Cookies gesetzt und dienen ausschließlich der sicheren Authentifizierung.

Team-Mitglieder

Wenn du swell im Team nutzt, kannst du weitere Personen zu deinem Konto einladen. Dazu trägst du deren E-Mail-Adresse ein; wir verschicken daraufhin eine Einladung mit einem Anmeldelink (Versand über unseren E-Mail-Dienstleister, siehe Abschnitt „Auftragsverarbeiter”). Nimmt die eingeladene Person die Einladung an, speichern wir zusätzlich zu den oben genannten Daten ihren Anzeigenamen, ihre Rolle (Admin, Marketing oder Sales) und den Status der Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), sobald die Person die Einladung annimmt und selbst ein Konto führt; die einmalige Einladungs-Mail an eine noch nicht registrierte Person stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der von dir veranlassten Team-Einrichtung).

Wird ein Team-Mitglied deaktiviert, löschen wir seine Daten nicht automatisch: Sein Anzeigename bleibt an bereits erstellten Notizen, Status-Änderungen und zugewiesenen Kontakten sichtbar, damit diese Einträge nachvollziehbar bleiben. Eine weitergehende Löschung kann das Team-Mitglied bei uns anfragen (siehe Abschnitt „Deine Rechte”).

Wenn du swell nutzt, gibst du Informationen zu deiner Zielgruppe, deiner Positionierung und deinen Angeboten ein. Diese Inhalte (nachfolgend „Funnel-Daten”) werden in deinem Account gespeichert, damit du jederzeit auf deine generierten Texte zugreifen kannst.

Zu den gespeicherten Funnel-Daten zählen:

• Eingaben zur Zielgruppe (Wünsche, Schmerzen, Lösung)
• Deine persönliche Essenz und Geschichte
• Generierte Kernbotschaften, Hooks, Ad-Texte und Landingpage-Texte
• Favoriten-Markierungen und Funnel-Namen

Diese Daten werden ausschließlich zur Erbringung des vertraglich geschuldeten Dienstes verwendet. Wir verkaufen deine Inhalte nicht und verwenden sie nicht für eigene Werbezwecke.

Technische Protokolldaten

Beim Zugriff auf unsere Website verarbeitet unser Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Browser-Typ, aufgerufene URL, Zeitstempel). Diese Daten sind für den sicheren Betrieb des Dienstes erforderlich und werden nach kurzer Zeit automatisch gelöscht.

Zur Generierung von Hooks, Werbetexten und Landingpage-Inhalten werden deine Funnel-Eingaben als Prompt an die Anthropic Claude API übermittelt. Die API verarbeitet diese Daten zur Erstellung der Texte und gibt das Ergebnis zurück. Deine Konto-Daten — Name, E-Mail-Adresse, Zahlungsangaben — übermitteln wir dabei nicht.

Was allerdings mitgeht, sind die Inhalte, die du selbst einträgst: deine Zielgruppen- und Angebotsbeschreibung, Kundengeschichten und wörtliche Kundenstimmen. Nennst du darin Namen — etwa in einem Zitat wie „Sandra M., Köln” —, werden auch diese übertragen. Ebenso fließen Angaben von Besucherinnen deiner Funnel-Seiten ein, wo sie für die jeweilige Funktion nötig sind (persönlicher Ergebnis-Abschnitt, Gesprächs-Briefing vor einem Termin, Antwortvorschlag in einem Gespräch). Trage deshalb nur ein, was du auch weitergeben darfst.

Auslesen deiner Website und deiner Anzeigen

Gibst du beim Einrichten deine Website-Adresse an, ruft unser Server die Seite und einige ihrer Unterseiten auf und übergibt den gefundenen Text der Claude API, um daraus Positionierung, Angebot, Belege und wörtliche Kundenstimmen zu gewinnen. Dasselbe gilt für deine laufenden Meta-Anzeigen, wenn du dein Werbekonto verbindest: Deren Texte werden ausgelesen und ausgewertet. Beides passiert nur auf deine Eingabe hin, nie automatisch, und die Ergebnisse siehst du vor der Übernahme. Enthält deine Website Kundenstimmen mit Namen, werden auch diese verarbeitet — du bist dafür verantwortlich, dass du sie verwenden darfst.

Verschriftlichung hochgeladener Videos

Lädst du ein Video in die Mediathek, übergeben wir dessen Adresse an AssemblyAI, damit der gesprochene Inhalt verschriftlicht wird. Aus diesem Text lassen sich anschließend passende Anzeigentexte erzeugen. Übertragen wird dabei das Video selbst — mit allem, was darin gesprochen wird, und mit den Stimmen aller darin sprechenden Personen. Lade deshalb nur Videos hoch, an denen du die Rechte hast und in denen keine Dritten ohne ihr Wissen zu hören sind. Das fertige Transkript löschen wir nach dem Abholen beim Anbieter wieder.

Anthropic Inc. (San Francisco, USA) verarbeitet die Prompts gemäß den vertraglichen Vereinbarungen (Data Processing Agreement / Standardvertragsklauseln nach Art. 46 DSGVO). Anthropic nutzt API-Eingaben nach eigenen Angaben nicht zum Training von Modellen, sofern keine gesonderte Einwilligung vorliegt.

Du kannst eigene Konten mit swell verbinden. Das ist immer freiwillig, geschieht nur durch deinen Klick im jeweiligen Anmeldefenster des Anbieters, und du kannst jede Verbindung in den Einstellungen wieder trennen. Die Zugangs-Token speichern wir verschlüsselt; beim Trennen werden sie gelöscht.

Google Kalender

Verbindest du deinen Google-Kalender für die Terminbuchung, fragen wir bewusst nur zwei eng geschnittene Berechtigungen an:

• calendar.freebusy — liest ausschließlich Belegt/Frei-Zeiten. Titel, Teilnehmer, Orte und Beschreibungen deiner Termine bekommen wir damit technisch nicht zu sehen.
• calendar.app.created — legt einen eigenen Kalender „Swell Termine” an und schreibt nur dort hinein. Deine übrigen Kalender können damit weder gelesen noch verändert werden.
• email — deine Google-Adresse, um den richtigen Kalender anzusprechen.

Die Nutzung von Daten, die swell über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Konkret heißt das: Wir verwenden diese Daten ausschließlich, um dir die Terminbuchung bereitzustellen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen — auch nicht in anonymisierter Form. Menschen lesen sie nicht, außer du bittest ausdrücklich um Unterstützung, es ist zur Behebung eines Fehlers nötig, oder das Gesetz verlangt es.

Meta-Werbekonto

Verbindest du dein Meta-Werbekonto, greifen wir mit deiner Erlaubnis auf die Kennzahlen deiner Anzeigen zu (ads_read), legen auf deine Anweisung Kampagnen und Anzeigen an (ads_management), lesen die Liste deiner Seiten (pages_show_list) und ordnen dein Werbekonto deinem Unternehmenskonto zu (business_management). Anzeigen entstehen dabei immer pausiert; ausgespielt wird nur, was du selbst aktivierst. Wir verwenden diese Daten ausschließlich innerhalb deines Kontos bei swell und geben sie nicht an Dritte weiter.

swell wird auf folgenden Infrastruktur-Diensten betrieben, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:

Technisch notwendige Cookies

Für den Betrieb des Dienstes selbst (Login-Bereich der Coaches) setzen wir technisch notwendige Session-Cookies, die von Supabase Auth gesetzt werden.

• sb-access-token – Session-Token (HttpOnly, läuft nach Sitzungsende ab)
• sb-refresh-token – Token-Erneuerung (HttpOnly, 60 Tage)

Cookies auf den Funnel-Seiten (Besucher der Coaches)

Auf den öffentlichen Funnel-Seiten eines Coaches (die Seiten unter /go/…, die dessen Besucher aufrufen) setzen wir zusätzlich zwei Erstanbieter-Cookies, um den Besucher-Durchlauf durch die einzelnen Funnel-Schritte technisch nachvollziehen zu können (z. B. welcher Schritt aufgerufen wurde, welches Angle/welche Variante angezeigt wurde). Diese Werte fließen in aggregierter, aufs jeweilige Angebot des Coaches bezogener Form in dessen eigene Statistik-Ansicht ein.

• swell_visitor_sid – zufällige Besucher-Kennung (HttpOnly, 30 Tage)
• swell_angle_<funnelId> – gewählte Funnel-Variante (HttpOnly, 30 Tage)

Beide Cookies werden ausschließlich von uns selbst gesetzt und ausgelesen (keine Drittanbieter, kein Ad-Tech, kein Cross-Site-Tracking) und enthalten keine Namen, E-Mail-Adressen oder sonstigen direkt identifizierenden Angaben. Sie sind für den Betrieb des Funnels notwendig und deshalb einwilligungsfrei. Einwilligungspflichtige Marketing-Techniken beschreibt der folgende Abschnitt.

Marketing-Cookies & Meta-Pixel (nur mit deiner Einwilligung)

Bevor eine Funnel-Seite Daten zu Werbezwecken an Dritte sendet, fragen wir dich per Banner um Erlaubnis. Stimmst du zu, laden wir das Meta-Pixel (connect.facebook.net) in deinem Browser; es setzt ein eigenes Cookie (_fbp) und meldet einen anonymen Seitenaufruf an Meta Platforms Ireland Ltd. (Facebook/Instagram), auch mit Übertragung in die USA. Zusätzlich senden wir einmalig von unserem Server aus ein anonymes „ViewContent“-Ereignis an Meta — ohne Namen und ohne E-Mail-Adresse, aber mit einer gehashten, zufälligen Besucher-Kennung, gegebenenfalls einer Klick-Kennung aus einer Anzeige, deiner IP-Adresse und deinem Browser-Typ. Es hilft dem Coach, Besucherinnen und Besucher zu erreichen, die noch keinen Kontakt hinterlassen haben.

Deine Entscheidung merken wir uns in deinem Browser (localStorage, Schlüssel swell_marketing_consent); dieses Merken selbst ist technisch notwendig und daher einwilligungsfrei. Lehnst du ab oder triffst keine Wahl, laden wir weder das Pixel noch senden wir das Ereignis. Deine Wahl kannst du jederzeit über den Link „Einwilligung ändern“ im Fuß jeder Funnel-Seite widerrufen oder erteilen.

Diese Einwilligung ist unabhängig von der separaten Checkbox im Anmeldeformular (siehe „Übermittlung an Meta“): Das Banner betrifft anonyme Ereignisse aller Besucher, die Checkbox die Übermittlung deiner Kontaktdaten, sobald du dich anmeldest. Beide Entscheidungen stehen nebeneinander, keine überschreibt die andere.

Technischer Besuchskontext & Anzeigen-Herkunft

Rufst du eine Funnel-Seite auf, speichern wir zu deiner Besucher-Kennung einmalig die aufgerufene Domain, deine IP-Adresse, deinen Browser-Typ sowie — falls in der Adresse enthalten — die Kennung der Anzeige, über die du gekommen bist (z. B. fbclid, utm_campaign). Das geschieht unabhängig von deiner Antwort auf das Einwilligungsbanner: Es ist kein Zugriff auf dein Endgerät, sondern eine serverseitige Auswertung der Verbindungsdaten deiner Anfrage, die für den sicheren Betrieb und die Anzeigen-Zuordnung in der Statistik des Coaches erforderlich ist. An Meta übermittelt werden diese Daten nur, wenn du dem Banner oder der Formular-Checkbox zustimmst.

Funnel-Seiten, die in eine andere Website eingebettet sind

Ein Coach kann seinen Funnel statt als eigene Seite auch in seine bestehende Website einbetten. Technisch läuft die Funnel-Seite dann in einem Rahmen (iframe) innerhalb seiner Seite. Für dich ändert sich inhaltlich nichts — zwei Dinge laufen aber anders, und die nennen wir dir hier ausdrücklich:

• Deine Sitzungs-Kennung liegt in der Website des Coaches. Weil ein Cookie im Rahmen einer fremden Seite von vielen Browsern blockiert wird, speichern wir die zufällige Besucher-Kennung dort im Browser-Speicher (localStorage) der Website des Coaches statt in einem Cookie. Sie enthält keinen Namen und keine E-Mail-Adresse und dient allein dazu, deine Antworten über die Schritte des Funnels hinweg zusammenzuhalten — ohne sie würde jeder Klick von vorn beginnen.
• Wir speichern, auf welcher Seite der Funnel eingebettet war. Also die Adresse der Website des Coaches und den aufgerufenen Pfad. Der Coach sieht dadurch in seiner Statistik, welche seiner Seiten Anfragen bringt. Es findet kein Auslesen der übrigen Inhalte dieser Website statt, und wir verfolgen dich auch nicht über andere Websites hinweg.

Das Einwilligungsbanner zeigen wir in diesem Fall nicht selbst. Auf seiner eigenen Website ist der Coach für die Einwilligung zuständig; sein dortiges Cookie-Werkzeug gibt uns deine Antwort weiter — auch ein Nein. Zwei Banner übereinander wären für dich nur verwirrend.

Schriftarten

Die Schriftarten der Funnel-Seiten werden von unseren eigenen Servern ausgeliefert. Beim Aufruf einer Seite entsteht dadurch keine Verbindung zu Google oder einem anderen Schriften-Anbieter, und es wird keine IP-Adresse an Dritte übertragen.

Dieser Abschnitt richtet sich an dich, wenn du die öffentliche Funnel-Seite eines Coaches aufrufst — nicht an den Coach selbst. Dabei ist gleichgültig, unter welcher Adresse du sie erreichst: unter /go/…auf unserer eigenen Domain, unter einer eigenen Domain des Coaches (z. B. start.beispiel-coach.de) oder eingebettet in eine bestehende Website des Coaches. In allen drei Fällen ist es dieselbe Funnel-Seite, und es gilt das hier Beschriebene.

Wer ist hier verantwortlich?

Für diese Daten ist der jeweilige Coach der Verantwortliche im Sinne der DSGVO, nicht Johannes Eder. Er entscheidet, welchen Funnel er betreibt, wen er anschreibt und wann er Kontakte löscht. Wir stellen ihm dafür lediglich die technische Plattform bereit und handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Hat der Coach weitere Personen zu seinem swell-Konto eingeladen (Team-Mitglieder), können auch diese im Rahmen ihrer Rolle auf deine Daten zugreifen — etwa um dir zugewiesene Anfragen zu bearbeiten oder einen mit dir vereinbarten Termin wahrzunehmen. Verantwortlich bleibt auch dann der Coach; seine Team-Mitglieder handeln innerhalb seines Verantwortungsbereichs, nicht als eigenständige Verantwortliche. Deine Rechte — Auskunft, Löschung, Widerspruch — machst du deshalb am besten direkt beim Coach geltend, dessen Seite du aufgerufen hast; seine Kontaktdaten findest du in dessen Impressum und Datenschutzerklärung. Erreichst du ihn nicht, hilft dir auch hello@swell-funnels.com weiter — wir leiten dein Anliegen dann an ihn weiter.

Anmeldung über ein Formular (Double-Opt-In)

Trägst du dich mit deiner E-Mail-Adresse in ein Anmeldeformular ein, holen wir vorab deine Einwilligung über eine Pflicht-Checkbox ein. Deine Angaben werden zunächst als „ausstehend” gespeichert, und du erhältst eine Bestätigungs-E-Mail. Erst wenn du den Link darin anklickst, gilt die Anmeldung als bestätigt.

• E-Mail-Adresse
• Name, sofern du ihn angibst (freiwillig)
• Zeitpunkt der Anmeldung und der Bestätigung
• Die technische Besucher-Kennung aus dem Cookie (siehe vorheriger Abschnitt), über die dein Weg durch den Funnel deinem Kontakt zugeordnet wird
• Falls der Coach ein externes Buchungstool eingebunden hat: der Zeitpunkt einer Buchung — nicht der Termin selbst
• Falls der Coach die Terminbuchung über Swell nutzt: Name, E-Mail-Adresse, Termin-Zeitpunkt, Zeitzone und — sofern aktiviert — Telefonnummer

Meldest du dich mit derselben Adresse mehrfach beim selben Coach an, entsteht kein zweiter Eintrag — der bestehende wird aktualisiert. Hast du dich zuvor abgemeldet, hebt eine erneute Anmeldung diese Abmeldung nicht automatisch auf; das geschieht erst durch einen erneuten Klick auf den Bestätigungslink in deinem Postfach. Jede E-Mail enthält einen Abmeldelink: Ein Klick darauf beendet den Empfang weiterer E-Mails, löscht deine Daten aber nicht automatisch — dazu unten.

Trainings-E-Mails nach der Bestätigung

Hat der Coach eine Mail-Serie eingerichtet, erhältst du nach deiner Bestätigung in den folgenden Tagen weitere E-Mails mit Trainingsinhalten und Links zu Video- oder Terminseiten — auf Grundlage der Einwilligung, die du beim Anmelden erteilt hast. Jede dieser Mails enthält einen Abmeldelink; ein Klick beendet die Serie sofort. Die Serie endet außerdem automatisch, sobald du einen Termin buchst.

Übermittlung an Meta (optional)

Nur wenn du beim Anmelden die separate, optionale Checkbox angehakt hast, übermitteln wir deine Anmeldung und eine spätere Terminbuchung an Meta Platforms Ireland Ltd. (Facebook/Instagram), damit der Coach seine Werbung relevanter ausrichten kann. Übermittelt werden deine E-Mail-Adresse sowie dein Vor- und Nachname in gehashter (nicht direkt lesbarer) Form, eine aus deiner zufälligen Besucher-Kennung abgeleitete gehashte Kennung, eine Klick-Kennung aus der Anzeige, deine IP-Adresse und dein Browser-Typ (User-Agent) sowie Art und Zeitpunkt des Ereignisses — keine Antworten, keine Freitexte. IP-Adresse und Browser-Typ verlangt Meta unverschlüsselt; sie dienen der Zuordnung des Ereignisses zu deinem Anzeigenklick. Ohne dieses Häkchen erfährt Meta von deiner Anmeldung nichts; die Anmeldung selbst funktioniert unabhängig davon. Für die Datenverarbeitung durch Meta (auch in den USA) gilt die Datenschutzerklärung von Meta; die Übermittlung stützt sich auf deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, indem du dich beim Coach meldest oder die Löschung deiner Daten verlangst.

Deine Antworten und dein Weg durch den Funnel

Enthält ein Funnel Fragen, speichern wir deine angetippte Antwort beziehungsweise einen von dir eingegebenen Freitext, verknüpft mit derselben technischen Besucher-Kennung. Ebenso protokollieren wir mit Zeitpunkt, welche Schritte du aufgerufen hast. Das dient dazu, dir den passenden Inhalt anzuzeigen, und ermöglicht dem Coach eine Auswertung, wie sein Funnel genutzt wird.

• Deine angetippte Antwort bzw. dein Freitext
• Die daraus abgeleitete Kategorie
• Aufgerufene Funnel-Schritte mit Zeitpunkt
• Bei Freitext-Antworten zusätzlich eine automatisch erzeugte, auf dich bezogene Zusammenfassung (siehe Abschnitt „KI-gestützte Verarbeitung“)

Ohne eine Anmeldung über das Formular lassen sich diese Daten nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpfen.

Nachrichten zwischen dir und dem Coach

Schreibt dir der Coach über die Plattform, trägt diese E-Mail eine eigene Antwortadresse. Sie enthält eine zufällige Kennung, über die deine Antwort dem richtigen Gespräch zugeordnet wird — nicht über deine Absenderadresse. Das ist Absicht: Menschen antworten von einer anderen Adresse, leiten weiter oder schreiben aus dem Büro statt privat, und deine Antwort soll trotzdem ankommen.

Antwortest du auf eine solche E-Mail, wird sie bei uns empfangen und gespeichert, damit der Coach den Verlauf im Zusammenhang lesen kann. Gespeichert wird dabei:

• Der Text deiner Nachricht (bei formatierten Mails zusätzlich die HTML-Fassung)
• Die Adresse, von der du geschrieben hast, und der Betreff
• Der Zeitpunkt sowie technische Kopfzeilen der E-Mail, über die Mailprogramme Antworten einem Gespräch zuordnen
• Ebenso die Nachrichten, die der Coach dir geschrieben hat

Eine eingehende Antwort löst bei uns nichts weiter aus als die Speicherung: keinen Statuswechsel, keine Abmeldung, keine Buchung. Das ist eine bewusste Grenze — die Kennung in der Antwortadresse ist ein Zugangsschlüssel, und wer ihn kennt, soll damit höchstens eine Nachricht in einen Verlauf schreiben können, aber nichts verändern.

Der technische Empfang läuft über Resend (siehe Abschnitt „Auftragsverarbeiter”). Der Nachrichtenverlauf ist Teil der Auskunft nach Art. 15 DSGVO und wird bei einer Löschung vollständig mit entfernt.

Terminbuchung über Swell

Nutzt ein Coach die in Swell eingebaute Terminbuchung, buchst du den Termin ohne Drittanbieter direkt über die Plattform. Verantwortlich dafür ist — wie für alle Daten in diesem Abschnitt — der Coach; wir verarbeiten sie in seinem Auftrag. Dabei werden verarbeitet: Name, E-Mail-Adresse, Datum und Uhrzeit des gewählten Termins, die von dir gewählte Zeitzone sowie, sofern der Coach dieses Feld aktiviert hat, deine Telefonnummer. Gibst du für den Termin eine andere E-Mail-Adresse an als bei der Anmeldung, wird diese zusätzlich als Termin-Adresse gespeichert; die Adresse deiner Anmeldung bleibt davon unberührt. Sagst du den Termin ab, wird ein dabei freiwillig angegebener Grund gespeichert und dem Coach mitgeteilt.

Diese Angaben dienen dazu, dir den Termin zu bestätigen, dich vor dem Termin daran zu erinnern und dir das Verschieben oder Absagen zu ermöglichen. Für den Versand dieser Nachrichten setzen wir im Auftrag des Coaches unseren E-Mail-Dienstleister ein (siehe Abschnitt „Auftragsverarbeiter”). Es handelt sich dabei um Nachrichten zu deinem Termin, nicht um Werbung — sie werden auch dann versendet, wenn du dich vom Newsletter des Coaches abgemeldet hast.

Der Termin wird zusätzlich als Eintrag im Kalender der zuständigen Ansprechperson angelegt (z. B. Google Kalender), damit die Zeit dort verbindlich belegt ist — das ist in der Regel der Coach selbst; bei Coaches mit Team kann es je nach Verfügbarkeit auch ein von ihm eingeladenes Team-Mitglied sein, dem der Termintyp zugeordnet ist. Dieser Eintrag enthält deinen Namen und deine E-Mail-Adresse. Für den jeweils verbundenen Kalender ist die Person verantwortlich, die ihn mit ihrem eigenen Konto verbunden hat; welchen Anbieter sie dafür nutzt, entscheidet sie selbst.

Für die Terminbuchung wird keine Einwilligung eingeholt: Ohne diese Angaben lässt sich der von dir angefragte Termin nicht durchführen — die Verarbeitung ist damit zur Erfüllung deiner eigenen Anfrage erforderlich und nicht in dein Belieben gestellt. Wenn du keinen Termin buchen möchtest, buche ihn schlicht nicht.

Terminbuchung über ein externes Buchungstool (z. B. Calendly)

Hinterlegt ein Coach einen Buchungslink für seinen Videotraining-Funnel, wird auf der Terminbuchungs-Seite ein externes Buchungstool (z. B. Calendly) eingebettet. Dabei werden Name und E-Mail-Adresse, die zuvor beim Anmeldeformular angegeben wurden, aktiv an den Anbieter des Buchungstools übermittelt, damit sie das Buchungsformular nicht ein zweites Mal ausfüllen müssen. Der Anbieter setzt dafür eigene Cookies und verarbeitet die IP-Adresse sowie Browserdaten der Besucherin nach seinen eigenen Datenschutzbestimmungen. Eine Übertragung in die USA ist dabei möglich (siehe Abschnitt „Übertragung in Drittländer”).

Bei diesem Weg — anders als bei der Terminbuchung über Swell — wird aus der Einbettung lediglich die Information erfasst, dass ein Termin gebucht wurde (Zeitpunkt der Buchung), nicht jedoch den Termin-Zeitpunkt selbst oder weitere im Buchungstool hinterlegte Daten. Für die Verarbeitung deiner Daten durch den Anbieter des Buchungstools selbst (z. B. innerhalb des eingebetteten Formulars) ist dieser eigenständig verantwortlich; die entsprechende Datenschutzerklärung findest du direkt beim jeweiligen Anbieter, z. B. calendly.com/privacy. Diese Funktion ist optional und wird nur aktiv, wenn der jeweilige Coach einen Buchungslink hinterlegt hat.

Du hast jederzeit das Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen (Art. 21 DSGVO, siehe Abschnitt „Deine Rechte als betroffene Person“) — in diesem Fall kann der Termin nur noch direkt über den Coach vereinbart werden, nicht mehr über die eingebettete Buchungsseite.

Eingebettete Videos (YouTube/Vimeo)

Manche Funnel-Schritte zeigen ein Video, sofern der Coach eines hinterlegt hat. Wir laden dabei zunächst nur ein Vorschaubild — erst wenn du auf „Abspielen“ klickst, wird der Player von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., USA) nachgeladen. Mit diesem Klick baut dein Browser eine Verbindung zum jeweiligen Anbieter auf; dabei werden deine IP-Adresse und Geräte- bzw. Browserdaten übertragen, und der Anbieter kann eigene Cookies setzen. Eine Übertragung in die USA ist dabei möglich. Für diese Verarbeitung ist der jeweilige Anbieter selbst verantwortlich; es gilt dessen Datenschutzerklärung. Klickst du nicht auf „Abspielen“, entsteht keine Verbindung zu diesen Anbietern.

Bilder aus einer externen Bilddatenbank

Wählt ein Coach für eine Seite ein Foto aus der Bilddatenbank Unsplash, wird dieses Bild beim Aufruf der Seite direkt von deren Servern geladen (Unsplash Inc., USA). Anders als bei Videos geschieht das ohne dein Zutun, sobald die Seite erscheint; dabei werden deine IP-Adresse und Browserdaten an den Anbieter übertragen. Wir übergeben dabei keine Angaben über dich, und es werden von uns keine Cookies dafür gesetzt. Lädt der Coach stattdessen eigene Bilder hoch, kommen sie von unseren eigenen Servern, und es entsteht keine Verbindung zu Dritten.

Löschung auf Verlangen

Du kannst jederzeit verlangen, dass deine Daten gelöscht werden (Art. 17 DSGVO) — entweder per Antwort auf eine erhaltene E-Mail an den jeweiligen Coach oder per E-Mail an hello@swell-funnels.com. Ebenso kannst du eine Kopie der gespeicherten Daten anfordern (Art. 15 und 20 DSGVO); sie wird dir als Datei bereitgestellt.

Bei einer Löschung entfernen wir deinen Namen, deine E-Mail-Adresse und den Bestätigungs-Token vollständig; Freitext-Antworten und eine daraus erzeugte Zusammenfassung werden geleert, der gesamte Nachrichtenverlauf wird mitgelöscht. Bestehen bleiben ausschließlich Zählwerte, die sich danach niemandem mehr zuordnen lassen: die angetippte Antwort-Kategorie (kein Freitext) und die Seitenaufrufe, jeweils nur noch mit der technischen Besucher-Kennung verknüpft. Wir schreiben das bewusst so deutlich, weil „gelöscht” sonst mehr verspräche, als tatsächlich passiert.

Zusätzlich halten wir fest, dass und wanneine Löschung stattgefunden hat. Dieser Nachweis enthält lediglich einen Prüfwert (Hash) deiner Adresse, aus dem sich die Adresse selbst nicht zurückrechnen lässt — er dient dazu, eine spätere Rückfrage wie „habt ihr meine Daten wirklich gelöscht?” verlässlich beantworten zu können.

swell wird zu einem späteren Zeitpunkt eine kostenpflichtige Mitgliedschaft (29 € / Monat) anbieten. Die Zahlungsabwicklung wird über einen zertifizierten Zahlungsdienstleister (voraussichtlich Stripe) erfolgen.

Zahlungsdaten (Kartennummern, Bankverbindungen) werden nie auf unseren Servern gespeichert, sondern ausschließlich durch den Zahlungsdienstleister verarbeitet. Diese Datenschutzerklärung wird rechtzeitig vor dem Launch der Bezahlfunktion aktualisiert.

Einige unserer Dienstleister haben ihren Sitz in den USA (kein sicheres Drittland im Sinne der DSGVO). Die Übertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese stellen sicher, dass deine Daten auch in den USA ein angemessenes Schutzniveau genießen.

Betroffen sind folgende Dienstleister:

• Vercel Inc. (Hosting)
• Anthropic, Inc. (KI-API)
• Plus Five Five, Inc. / Resend (E-Mail-Versand und -Empfang) – für Bestätigungs- und Abmelde-Mails an Besucherinnen, für die persönlichen Nachrichten der Coaches samt deiner Antworten darauf sowie für System-E-Mails
• Supabase Inc. (Muttergesellschaft, Datenspeicherung in EU)
• Anbieter externer Buchungstools (z. B. Calendly LLC) – nur, wenn ein Coach die Terminbuchungs-Funktion aktiviert hat
• Google LLC (Google Kalender) – nur, wenn ein Coach oder eines seiner Team-Mitglieder einen Google-Kalender für die Terminbuchung verbindet; übertragen werden dann die Termindaten (u. a. Name und E-Mail-Adresse der buchenden Person)
• AssemblyAI, Inc. (Verschriftlichung hochgeladener Videos) – nur, wenn ein Coach ein eigenes Video in die Mediathek lädt
• Vimeo.com, Inc. – nur, wenn ein Coach ein Vimeo-Video hinterlegt hat und du auf „Abspielen“ klickst
• Unsplash Inc. (Bilddatenbank) – wenn ein Coach ein Foto von dort verwendet, lädt dein Browser es beim Seitenaufruf direkt von deren Servern
• Meta Platforms Ireland Ltd. – nur mit deiner Einwilligung (Anmeldeformular bzw. Einwilligungs-Banner); Meta verarbeitet die Daten auch in den USA, Grundlage ist deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten (E-Mail, Passwort-Hash): Solange dein Account besteht. Du kannst ihn jederzeit selbst unter „Einstellungen” löschen — das geschieht sofort und endgültig, samt aller Projekte, Funnels und Kontakte. Es gibt bewusst keine Wartefrist, in der die Daten noch vorgehalten werden.
• Funnel-Daten (Texte, Eingaben): Solange du deinen Account nutzt. Du kannst einzelne Funnels oder deinen gesamten Account jederzeit löschen.
• Technische Protokolldaten: In der Regel max. 30 Tage (durch Vercel).
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO (steuerliche Aufbewahrungspflicht).
• Kontaktdaten aus Formular-Anmeldungen (Name, E-Mail, Status):Diese werden automatisch gelöscht, sobald einer der folgenden Fälle eintritt — zusätzlich kannst du die Löschung jederzeit verlangen (siehe Abschnitt „Daten von Besucherinnen der Funnel-Seiten”):
  • 90 Tage nach einer Abmeldung
  • 30 Tage nach einer Anmeldung, die nie bestätigt wurde
  • 3 Jahre, nachdem du zuletzt selbst etwas getan hast — also dich angemeldet, bestätigt, eine Frage beantwortet, eine Seite aufgerufen oder einen Termin gebucht hast. Ein blosser Versand an dich verlängert diese Frist ausdrücklich nicht.
• Antworten & Seitenaufrufe innerhalb eines Funnels: An den jeweiligen Funnel gebunden; sie werden automatisch gelöscht, sobald der Coach diesen Funnel löscht. Freitext-Antworten werden auf Verlangen vorzeitig geleert.
• Terminbuchungen (Datum, Uhrzeit, Zeitzone): An den jeweiligen Funnel gebunden; sie werden gelöscht, sobald der Coach diesen Funnel löscht. Wird dein Kontakt gelöscht, verliert die Buchung ihre Verknüpfung zu dir und ist danach keiner Person mehr zuzuordnen. Der Eintrag im Kalender des Coaches bleibt davon unberührt — dort kann ihn nur der Coach selbst entfernen.
• Team-Mitglieder-Daten (Name, E-Mail, Rolle): Solange die Mitgliedschaft aktiv ist. Wird ein Mitglied deaktiviert, bleibt sein Anzeigename an bereits erstellten Einträgen (Notizen, Status-Verlauf, zugewiesene Kontakte) zu Nachweiszwecken bestehen; eine weitergehende Löschung ist auf Anfrage möglich, soweit keine berechtigten Interessen des Konto-Inhabers entgegenstehen. Offene Team-Einladungen verfallen automatisch nach 14 Tagen.
• Nachweis über erfolgte Löschungen: Wird dauerhaft aufbewahrt, enthält aber nur noch einen Prüfwert (Hash) statt der E-Mail-Adresse.

Gemäß DSGVO stehen dir folgende Rechte zu, die du jederzeit gegenüber uns geltend machen kannst:

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hello@swell-funnels.com. Wir antworten in der Regel innerhalb von 30 Tagen. Für Team-Mitglieder gilt beim Löschungsrecht eine Besonderheit: Dein Anzeigename kann an bereits bestehenden Einträgen (Notizen, Status-Verlauf) sichtbar bleiben, wenn eine vollständige Entfernung die Nachvollziehbarkeit der Konto-Historie des Inhabers beeinträchtigen würde (siehe Abschnitt „Speicherdauer”).

Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden:

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Bayern ist:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder geschäftliche Gegebenheiten ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir eingeloggte Nutzer per E-Mail.

Stand dieser Version: September 2026