Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten auf impulsly.com und im Impulsly-Dienst ist:

Buuk Publishing GmbH & Co. KG
Hortensienstraße 26
40474 Düsseldorf
Telefon: 0211 53804066
E-Mail: info@buchbuddy.de

2. Worum es bei Impulsly geht

Impulsly sendet Dir kurze Impulse zu Themen, die Du selbst auswählst, per WhatsApp. Dafür verarbeiten wir nur die Daten, die für diesen Dienst nötig sind. Wir verkaufen keine Daten, schalten keine Werbung Dritter und setzen keine Tracking- oder Analyse-Tools ein.

3. Welche Daten wir verarbeiten

Bei der Anmeldung und Nutzung von Impulsly verarbeiten wir:

• Deine Telefonnummer (sie ist Dein Benutzerkonto – ein Passwort gibt es nicht) und Deinen Vornamen,
• Deine Themen-Auswahl sowie Deine Einstellungen (Häufigkeit, Tageszeit, Tageslimit),
• Deine Zeitzone, damit Impulse Dich zur passenden Uhrzeit erreichen (sie wird beim Onboarding aus Deinem Browser übernommen),
• ein Sendeprotokoll (welcher Impuls wann an Dich gesendet wurde und ob Du reagiert hast) – zur Vermeidung von Doppel-Sendungen und zur Steuerung der Versandhäufigkeit,
• bei kostenpflichtigen Plänen die für die Abrechnung nötigen Daten (siehe Ziffer 7),
• nur wenn ein von Dir gewähltes Thema es erfordert und Du sie freiwillig angibst: Nachname, Geburtsdatum oder Geschlecht (die Angabe ist stets optional).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. WhatsApp (Meta)

Die Zustellung der Impulse erfolgt über die offizielle WhatsApp Business Cloud APIder Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Dabei werden Deine Telefonnummer und die Nachrichteninhalte über die Systeme von Meta übertragen; eine Verarbeitung auf Servern der Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Impulse senden wir Dir nur nach Deiner ausdrücklichen Anmeldung (Opt-in), die wir dokumentieren. Du kannst den Empfang jederzeit beenden – per Nachricht an unsere WhatsApp-Nummer oder über Deine Einstellungen. Für Deine Nutzung von WhatsApp selbst gilt die Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für das Opt-in Art. 6 Abs. 1 lit. a DSGVO.

5. Anmeldung per WhatsApp (Login)

Statt eines Passworts meldest Du Dich an, indem Du uns eine vorbereitete WhatsApp-Nachricht mit einem einmaligen Code sendest. Deine Telefonnummer dient dabei als Identitätsnachweis. Nach erfolgreicher Anmeldung setzen wir ein Sitzungs-Cookie (siehe Ziffer 9).

6. Datenbank & Speicherort

Deine Daten speichern wir in einer Datenbank bei Supabase (Supabase, Inc.) mit Serverstandort Frankfurt am Main, Deutschland. Mit Supabase besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln.

7. Bezahlung (Stripe)

Kostenpflichtige Pläne rechnen wir über Stripeab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet die für die Zahlung nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) in eigener Verantwortung; dabei kann es zu einer Übermittlung an die Stripe, Inc. in den USA kommen (Zertifizierung unter dem EU-U.S. Data Privacy Framework). Deine vollständigen Zahlungsdaten (etwa Kartennummern) erreichen unsere Server nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

8. Hosting & Versandsteuerung

Die Website wird bei Vercelgehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; zertifiziert unter dem EU-U.S. Data Privacy Framework). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Schriftarten liefern wir von unseren eigenen Servern aus; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Font-Diensten aufgebaut.

Für die zeitgesteuerte Auswahl und den Versand der Impulse setzen wir n8n Cloudein, einen Automatisierungsdienst der n8n GmbH, Novalisstraße 10, 10115 Berlin, Deutschland. n8n greift dafür auf die in Ziffer 6 genannte Datenbank zu; mit der n8n GmbH besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

9. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie („impulsly_session“), das Dich nach der Anmeldung eingeloggt hält. Es ist maximal 30 Tage gültig und wird beim Abmelden gelöscht. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein – deshalb brauchst Du bei uns auch kein Cookie-Banner wegzuklicken.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer & Löschung

Wir speichern Deine Daten, solange Dein Impulsly-Konto besteht. Danach löschen wir sie, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere 10 Jahre für Buchhaltungsunterlagen, 6 Jahre für Handels- und Geschäftskorrespondenz) entgegenstehen.

Du kannst die Löschung Deiner Daten jederzeit selbst anstoßen – per WhatsApp-Nachricht mit dem Wort LÖSCHEN oder per E-Mail. Details findest Du auf unserer Seite Datenlöschung.

11. Deine Rechte

Du hast gegenüber uns das Recht auf:

• Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wende Dich dafür einfach an info@buchbuddy.de. Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

12. Datensicherheit

Alle Verbindungen zu unserer Website und zwischen unseren Systemen sind TLS-verschlüsselt. Der Zugriff auf Deine Daten ist auf das für den Betrieb notwendige Minimum beschränkt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026