Datenschutz
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner personenbezogenen Daten bei der Nutzung der Website www.toxischreich.de (im Folgenden “Website”) und des Newsletters “Toxisch reich”.
2. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Karma Capital GmbH
c/o Ecosia GmbH
Gerichtstr. 23
13347 Berlin
E-Mail: toxisch-reich@karma-capital.com
3. Hosting
Die Website wird technisch mit dem Homepage-Baukasten Framer (Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande) erstellt und gehostet. Framer verarbeitet dabei als Auftragsverarbeiter in unserem Auftrag Besucherdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs). Framer nutzt für das Hosting u. a. Amazon Web Services (AWS) als Unterauftragsverarbeiter, wodurch Daten auch in die USA übermittelt werden können. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), soweit der jeweilige Empfänger zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln. Mit Framer besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO, der automatisch Bestandteil der Nutzungsbedingungen ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).
4. Cookies und Analyse-Tools
Diese Website nutzt Framer Analytics, die integrierte Reichweitenmessung unseres Hosting-Anbieters Framer B.V. (siehe Punkt 3). Dabei werden Seitenaufrufe und Klicks statistisch ausgewertet, etwa welche Seiten aufgerufen werden, von welcher Seite Besucher:innen kommen und welcher Gerätetyp genutzt wird. Framer Analytics kommt nach Angaben von Framer ohne Cookies aus und erstellt keine personenbezogenen Nutzungsprofile.
Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus setzt diese Website keine Cookies, die eine Einwilligung erfordern. Ein Cookie-Banner ist deshalb nicht eingebunden.
5. Newsletter-Anmeldung und -Versand
Für die Newsletter-Anmeldung und den Versand nutzen wir den Dienst Mailchimp. Bezahlte Mitgliedschaften laufen über Steady.
a) Kostenlose Anmeldung über Mailchimp
Wenn du dich über das Anmeldeformular auf dieser Website für den Newsletter einträgst, wird deine E-Mail-Adresse direkt an Mailchimp (The Rocket Science Group, LLC, USA) übermittelt und dort gespeichert. Anschließend bekommst du eine E-Mail, in der du deine Anmeldung bestätigst (Double-Opt-in). Erst danach schicken wir dir den Newsletter.
b) Bezahlte Mitgliedschaften über Steady
Für bezahlte Mitgliedschaften (Basis, Karma, Mäzen) wirst du beim Klick auf „Abonnieren“ auf eine externe Seite von Steady (steady.page) weitergeleitet. Dort erhebt Steady zusätzlich zur E-Mail-Adresse Zahlungsdaten, verarbeitet durch den jeweils gewählten Zahlungsdienstleister (z. B. PayPal, Apple Pay, Kreditkarte oder GoCardless). Auf dieser externen Seite können zudem eigene Cookies zum Einsatz kommen (u. a. für Analyse- und Marketingzwecke), für die Steady eine gesonderte Einwilligung über sein eigenes Cookie-Banner einholt. Es gilt insoweit die Datenschutzerklärung von Steady: https://steady.page/en/privacy.
Rechtsgrundlage für a) und b) ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw., bei bezahlten Mitgliedschaften, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
c) Versand über Mailchimp
Der eigentliche Versand der Newsletter-Ausgaben erfolgt über den Dienst Mailchimp der The Rocket Science Group, LLC (USA). Dafür nutzen wir die E-Mail-Adresse, die du bei der Anmeldung (siehe a) angegeben hast.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mailchimp ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA besteht. Ergänzend stützt sich die Datenübermittlung auf EU-Standardvertragsklauseln im Data Processing Addendum von Mailchimp. Weitere Informationen: https://mailchimp.com/de/legal/privacy/.
d) Abmeldung
Die Abbestellung des Newsletters selbst erfolgt über den Abmeldelink am Ende jeder Newsletter-Ausgabe (technisch bereitgestellt von Mailchimp) oder per E-Mail an die oben genannte Kontaktadresse.
Die Kündigung einer bezahlten Mitgliedschaft (Basis, Karma, Mäzen) erfolgt separat über dein Steady-Konto und wird durch die Newsletter-Abbestellung nicht automatisch mit gekündigt.
6. Weitergabe an Dritte
Eine Weitergabe deiner Daten an Dritte erfolgt nur im Rahmen der in dieser Erklärung beschriebenen Auftragsverarbeitung (Framer, Steady, Mailchimp) sowie, falls gesetzlich verpflichtend, an Behörden (Art. 6 Abs. 1 lit. c DSGVO).
7. Speicherdauer
Deine Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist bzw. wie es gesetzliche Aufbewahrungspflichten vorschreiben.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Datenschutzbeauftragte:r
Karma Capital ist gemäß § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind.
11. SSL-/TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
13. Minderjährige
Das Angebot richtet sich nicht gezielt an Kinder oder Jugendliche. Uns ist bekannt, dass wir keine bewusste Verarbeitung personenbezogener Daten von Minderjährigen vornehmen.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.
Stand: 15.10.2026
