Privacy Policy
Updated: 23rd April 2026
PART I – ENGLISH
This translation is for informational purposes only and has no legal force. The German version (Part II) is exclusively legally binding.
1. Data Protection at a Glance
The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is any data with which you can be personally identified. Detailed information can be found in the full privacy policy below.
Who is responsible? Data processing on this website is carried out by the website operator. Contact details are in section 3 of this policy.
How do we collect your data? Some data is collected when you provide it to us (e.g. via the waitlist form). Other data is collected automatically by our IT systems when you visit the website — primarily technical data such as browser type, operating system, and time of page view.
What rights do you have? You have the right at any time to receive free information about the origin, recipient, and purpose of your stored personal data, and to request correction, deletion, or restriction of processing. You also have the right to lodge a complaint with the competent supervisory authority.
2. Hosting
This website is hosted by Vercel Inc., 340 Pine Street, 5th Floor, San Francisco, CA 94104, USA. When you visit the website, Vercel automatically collects and stores server log data including IP addresses, browser type, referring URLs, and the time of the request. This data is processed on the basis of our legitimate interest in the secure and efficient provision of our website (Art. 6 (1) (f) GDPR). We have concluded a Data Processing Agreement (DPA) with Vercel. Data transfer to the USA is based on the EU Commission's Standard Contractual Clauses. For details, see Vercel's privacy policy: https://vercel.com/legal/privacy-policy.
Cloudflare (DNS)
This website uses Cloudflare as its DNS and nameserver provider. The provider is Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. DNS queries for this domain are resolved via Cloudflare's infrastructure, which means Cloudflare processes the IP address of visitors as part of the resolution process. This is based on our legitimate interest in a reliable and secure domain infrastructure (Art. 6 (1) (f) GDPR). Data transfer to the USA is based on Standard Contractual Clauses and Cloudflare's EU-US Data Privacy Framework certification. We have concluded a Data Processing Agreement with Cloudflare. Details: https://www.cloudflare.com/privacypolicy/.
3. Information on the Responsible Party
The responsible party for data processing on this website is:
Paul Sing
c/o IP-Management #3457
Ludwig-Erhard-Str. 18
20459 Hamburg
Germany
Phone: +49 15679 784160
E-Mail: [email protected]
Storage duration: Your personal data is retained until the purpose for processing no longer applies. If you request deletion or revoke consent, your data will be deleted unless legally permissible reasons for retention exist.
SSL/TLS encryption: This site uses SSL/TLS encryption for all data transmissions.
4. Cookies
This website does not use advertising or tracking cookies. It does not use Google Analytics or any other analytics platform. No cookie consent banner is therefore required for the website's own operations.
The Wistia video player embedded on this page may set functional cookies (e.g. to store video progress or session identifiers) to enable proper video playback. These are stored on the basis of our legitimate interest in providing functional multimedia content (Art. 6 (1) (f) GDPR).
Server log files are collected automatically by Vercel (see section 2) and stored on the basis of Art. 6 (1) (f) GDPR.
The ALKMY Oracle (member AI companion) sets a session cookie named oracle_session when a member logs in. This cookie stores a session token used solely to authenticate access to the Oracle. It is set as httpOnly and is retained for 35 days, after which it expires automatically. The legal basis is § 25 Abs. 2 TTDSG (technically necessary) and Art. 6 (1) (b) GDPR (contract performance).
5. Newsletter
If you sign up for the waitlist or newsletter on this website, your email address is stored and processed by Kit (formerly ConvertKit), a service of Kit, Inc., 750 W Bannock St #761, Boise, ID 83702, USA. Processing is based exclusively on your consent (Art. 6 (1) (a) GDPR). You can withdraw consent at any time via the unsubscribe link in any email. Kit is certified under the EU-US Data Privacy Framework and we have concluded a Data Processing Agreement (DPA). After unsubscribing, your email may be retained in a suppression list to prevent future mailings (legitimate interest, Art. 6 (1) (f) GDPR).
6. Plugins and Tools
Wistia (Video Player)
This website embeds video content via Wistia, a service of Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. When you load or play the embedded video, your IP address and interaction data are transmitted to Wistia's servers. We have enabled Wistia's built-in GDPR mode and anonymous IP setting, which means IP addresses are anonymised before storage and no personally identifiable visitor data is retained by Wistia. The use of Wistia is based on our legitimate interest in providing video content in a technically reliable manner (Art. 6 (1) (f) GDPR). Data transfer to the USA is based on the EU Commission's Standard Contractual Clauses. For details, see Wistia's privacy policy: https://wistia.com/legal/privacy.
Kit (ConvertKit) — Waitlist Form
The waitlist registration form on this website is provided by Kit, Inc. (see section 5). When you interact with the form, your browser connects to Kit's servers. See section 5 for full details.
Skool
We use Skool to deliver course content and process payments. The provider is Skool, Inc., 228 Park Ave S, New York, NY 10003, USA. When you register on or purchase through Skool, personal data including name, email address, IP address, and payment data (processed via Stripe) is handled on Skool's servers. Legal basis: Art. 6 (1) (b) GDPR (contract performance) or Art. 6 (1) (f) GDPR (legitimate interest). Data transfer to the USA is based on Standard Contractual Clauses. Details: https://www.skool.com/privacy.
Upstash Redis (Rate Limiting)
To protect our AI chat tools from abuse, we use Upstash Redis to enforce request rate limits per IP address. The provider is Upstash, Inc., 256 Chapman Rd STE 105-4, Newark, DE 19702, USA. When you use the AI chat interface, your IP address is temporarily stored in Upstash Redis to count requests. On the public pre-purchase chat, IP addresses are stored for up to 60 seconds per request window. On the ALKMY Oracle, IP addresses are stored for up to 24 hours to enforce a daily usage cap. Data is deleted automatically after these periods. Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in preventing misuse). Data transfer to the USA is based on Standard Contractual Clauses. Details: https://upstash.com/trust/privacy.pdf.
AI Assistants (Google Gemini API)
This website offers a pre-purchase AI chat assistant, and members of ALKMY have access to the ALKMY Oracle — a dedicated AI companion. Both tools are powered by the Gemini API, a service of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
When you use either tool, the text you type is transmitted to Google's servers solely to generate a response. We operate the Gemini API under a paid tier account. Under this tier, Google does not use submitted data to train or improve its AI models, and inputs are not stored by Google for model training purposes.
Nature of the tools: both assistants are passive. They only respond to questions you actively submit. They do not ask questions unprompted, do not evaluate or grade responses, do not assess understanding or progress, and have no connection to course completion or any form of assessment. No data from your Skool account is transmitted — only the text you type directly into the chat interface.
Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in providing effective support). Data transfer to the USA is based on Standard Contractual Clauses. Details: https://policies.google.com/privacy.
7. Social Media
YouTube
We maintain a YouTube channel (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When you visit our channel or follow links to our videos, your personal data is processed by Google. Legal basis: Art. 6 (1) (f) GDPR. Data transfer to the USA is based on Standard Contractual Clauses. Details: https://policies.google.com/privacy.
We maintain an Instagram profile (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland). We share joint responsibility with Meta for data collected on our profile (Art. 26 GDPR). Meta provides us with anonymized insights about profile interaction. Legal basis: Art. 6 (1) (f) GDPR. Data transfer to the USA is based on Standard Contractual Clauses and Meta's EU-US Data Privacy Framework certification. Details: https://privacycenter.instagram.com/policy/.
8. EU Dispute Resolution
EU dispute resolution platform: https://ec.europa.eu/consumers/odr/ — we are neither obligated nor willing to participate in consumer arbitration proceedings.
Datenschutzerklärung
TEIL II – DEUTSCH
Diese Fassung ist rechtlich bindend. Die englische Übersetzung in Teil I dient nur zur Information.
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie in Abschnitt 3 dieser Datenschutzerklärung.
Wie erfassen wir Ihre Daten? Zum einen durch Angaben, die Sie uns mitteilen (z. B. über das Wartelistenformular). Zum anderen werden beim Besuch der Website automatisch technische Daten (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs) durch unsere IT-Systeme erfasst.
Welche Rechte haben Sie? Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Diese Website wird bei Vercel Inc., 340 Pine Street, 5th Floor, San Francisco, CA 94104, USA gehostet. Beim Besuch der Website erfasst und speichert Vercel automatisch Server-Log-Daten, darunter IP-Adressen, Browsertyp, verweisende URLs und Uhrzeit des Zugriffs. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Vercel geschlossen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.
Cloudflare (DNS)
Diese Website nutzt Cloudflare als DNS- und Nameserver-Anbieter. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. DNS-Anfragen für diese Domain werden über die Infrastruktur von Cloudflare aufgelöst, wodurch Cloudflare die IP-Adresse des Besuchers im Rahmen der Namensauflösung verarbeitet. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren Domain-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die DPF-Zertifizierung von Cloudflare gestützt. Wir haben einen AVV mit Cloudflare abgeschlossen. Details: https://www.cloudflare.com/privacypolicy/.
3. Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Paul Sing
c/o IP-Management #3457
Ludwig-Erhard-Str. 18
20459 Hamburg
Germany
Telefon: +49 15679 784160
E-Mail: [email protected]
Speicherdauer: Ihre personenbezogenen Daten verbleiben bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei berechtigtem Löschersuchen oder Widerruf der Einwilligung werden Ihre Daten gelöscht, sofern keine rechtlich zulässigen Gründe für die weitere Speicherung bestehen.
SSL-/TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung für alle Datenübertragungen.
4. Cookies
Diese Website verwendet keine Werbe- oder Tracking-Cookies. Es wird weder Google Analytics noch eine andere Analyseplattform eingesetzt. Für den eigenen Betrieb der Website ist daher kein Cookie-Einwilligungsbanner erforderlich.
Der auf dieser Website eingebettete Wistia-Videoplayer kann funktionale Cookies setzen (z. B. zur Speicherung des Videofortschritts oder von Sitzungskennungen), um eine einwandfreie Videowiedergabe zu gewährleisten. Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung funktionaler Multimedia-Inhalte (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
Server-Log-Dateien werden automatisch durch Vercel erhoben (siehe Abschnitt 2) und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Das ALKMY Oracle (KI-Begleiter für Kursteilnehmer) setzt beim Einloggen ein Session-Cookie mit dem Namen oracle_session. Dieses Cookie speichert ein Sitzungstoken, das ausschließlich zur Authentifizierung des Zugangs zum Oracle dient. Es wird als httpOnly-Cookie gesetzt und verbleibt 35 Tage, bevor es automatisch abläuft. Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Newsletter
Wenn Sie sich für die Warteliste oder den Newsletter anmelden, wird Ihre E-Mail-Adresse durch Kit (ehemals ConvertKit), einen Dienst der Kit, Inc., 750 W Bannock St #761, Boise, ID 83702, USA, gespeichert und verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit über den „Austragen"-Link im Newsletter widerrufen. Kit ist nach dem EU-US Data Privacy Framework zertifiziert; wir haben einen AVV geschlossen. Nach Ihrer Austragung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um künftige Mailings zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
6. Plugins und Tools
Wistia (Videoplayer)
Diese Website bettet Videoinhalte über Wistia ein, einen Dienst der Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Beim Laden oder Abspielen des eingebetteten Videos werden Ihre IP-Adresse und Interaktionsdaten an die Server von Wistia übertragen. Wir haben den integrierten DSGVO-Modus und die IP-Anonymisierung von Wistia aktiviert, sodass IP-Adressen vor der Speicherung anonymisiert werden und keine personenbezogenen Besucherdaten bei Wistia verbleiben. Die Nutzung von Wistia erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch zuverlässigen Bereitstellung von Videoinhalten (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://wistia.com/legal/privacy.
Kit (ConvertKit) — Wartelistenformular
Das Wartelistenformular auf dieser Website wird von Kit, Inc. bereitgestellt (siehe Abschnitt 5). Beim Aufruf des Formulars stellt Ihr Browser eine Verbindung zu den Servern von Kit her. Weitere Details finden Sie in Abschnitt 5.
Skool
Wir nutzen die Plattform Skool zur Bereitstellung von Kursinhalten und zur Zahlungsabwicklung. Anbieter ist die Skool, Inc., 228 Park Ave S, New York, NY 10003, USA. Bei Registrierung oder Kauf werden personenbezogene Daten (Name, E-Mail-Adresse, IP-Adresse, Zahlungsdaten über Stripe) auf den Servern von Skool verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln. Details: https://www.skool.com/privacy.
Upstash Redis (Rate-Limiting)
Zum Schutz unserer KI-Chat-Tools vor Missbrauch setzen wir Upstash Redis ein, um Anfragelimits je IP-Adresse durchzusetzen. Anbieter ist die Upstash, Inc., 256 Chapman Rd STE 105-4, Newark, DE 19702, USA. Bei Nutzung des KI-Chats wird Ihre IP-Adresse vorübergehend in Upstash Redis gespeichert, um Anfragen zu zählen. Im öffentlichen Vorab-Chat werden IP-Adressen für bis zu 60 Sekunden je Anfragefenster gespeichert. Im ALKMY Oracle werden IP-Adressen bis zu 24 Stunden gespeichert, um ein tägliches Nutzungslimit durchzusetzen. Die Daten werden nach Ablauf dieser Fristen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsvermeidung). Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details: https://upstash.com/trust/privacy.pdf.
KI-Assistenten (Google Gemini API)
Diese Website bietet einen KI-gestützten Vorab-Chat-Assistenten für Interessenten. Darüber hinaus erhalten ALKMY-Kursteilnehmer Zugang zum ALKMY Oracle, einem dedizierten KI-Begleiter. Beide Tools basieren auf der Gemini API, einem Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Bei der Nutzung wird der von Ihnen eingegebene Text ausschließlich zur Generierung einer Antwort an Server von Google übertragen und verarbeitet. Wir nutzen die Gemini API im Rahmen eines kostenpflichtigen Tarifs. In diesem Tarif verwendet Google die übermittelten Daten nicht zum Training oder zur Verbesserung seiner KI-Modelle; Eingaben werden von Google nicht zu Trainingszwecken gespeichert.
Art der Tools: Beide Assistenten sind rein passiv. Sie antworten ausschließlich auf Fragen, die Sie aktiv eintippen. Sie stellen selbst keine Fragen, bewerten keine Antworten, überprüfen weder Verständnis noch Lernfortschritt und haben keinerlei Verbindung zu Kursabschlüssen oder sonstigen Formen der Leistungsbeurteilung. Es handelt sich ausdrücklich nicht um eine Lernerfolgskontrolle im Sinne des FernUSG. Es werden keine Daten aus Ihrem Skool-Konto übertragen — lediglich der Text, den Sie aktiv in das Chat-Interface eingeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Nutzerunterstützung). Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission. Details: https://policies.google.com/privacy.
7. Soziale Medien
YouTube
Wir unterhalten ein Profil auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Besuch unseres Kanals oder beim Folgen von Links werden Ihre personenbezogenen Daten von Google verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln. Details: https://policies.google.com/privacy.
Wir unterhalten ein Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Beim Besuch unseres Profils sind wir gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO, Page Controller Addendum). Meta stellt uns anonymisierte Nutzungsstatistiken bereit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenübertragung in die USA auf Grundlage der Standardvertragsklauseln sowie der DPF-Zertifizierung von Meta. Details: https://privacycenter.instagram.com/policy/.
8. EU-Streitschlichtung
Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr/ — wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.