Datenschutzerklärung

Stand: 13. Mai 2026

Diese Datenschutzerklärung gilt für die Online-Umfrage und Warteliste der „Good Books Academy by Good & Prosper". Sie informiert Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne der DSGVO

Good & Prosper Advisory GmbH
Neustadl 1
D-83626 Valley
Deutschland
E-Mail: academy@goodandprosper.com
Geschäftsführer: Sir Steven Wilkinson

Welche Daten wir erheben — und welche nicht

Umfrageantworten. Wenn Sie die Umfrage ausfüllen, werden Ihre Antworten anonym gespeichert. Wir speichern weder Ihre IP-Adresse noch Ihren Browser-Fingerabdruck, Ihre E-Mail-Adresse, Ihren Namen oder andere identifizierende Informationen zusammen mit Ihren Antworten. Der einzige Datenpunkt, den wir mit Ihren Antworten speichern, ist der Tag (nicht die Uhrzeit) der Übermittlung — bewusst auf den Tag gerundet, um eine Zeitstempel-Korrelation mit anderen Systemen auszuschließen. Die Tabelle mit den Umfrageantworten ist strukturell von der Tabelle mit den Warteliste-Anmeldungen getrennt — kein gemeinsamer Identifikator, kein Fremdschlüssel, keine verbindende Spalte.

Hinweis zur Infrastruktur-Protokollierung. Unser Datenbank-Anbieter kann auf Plattform-Ebene kurzzeitig Anfrage-Metadaten (einschließlich IP-Adresse) zu Sicherheits- und Missbrauchspräventionszwecken protokollieren. Wir haben keinen Zugriff auf diese Daten, und sie sind nicht mit Ihren Umfrageantworten verknüpfbar. Der Bot-Schutz auf dem Absende-Schritt erfolgt über Cloudflare Turnstile — cookielos und ohne Tracking über Websites hinweg.

Warteliste-Anmeldungen. Wenn Sie sich am Ende der Umfrage für die Warteliste anmelden, speichern wir Ihre E-Mail-Adresse — und, falls Sie ihn angeben, Ihren Vornamen — in einer separaten Datenbank und tragen Sie in eine Mailchimp-Audience ein, die ausschließlich dem Versand der Startbenachrichtigung für die Good Books Academy dient. Es gibt keine technische oder geschäftliche Verbindung zwischen Ihrer Warteliste-Eintragung und Ihren Umfrageantworten.

Auftragsverarbeiter

Wir nutzen die folgenden Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit allen ist ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen:

• Lovable AB (Schweden) — Bereitstellung und Hosting der Website und des Datenbank-Backends (Lovable Cloud, Region Frankfurt / EU).
• Intuit Inc. / Mailchimp (USA) — Versand der Warteliste-Benachrichtigungen.
• Cloudflare, Inc. (USA) — Bot-Schutz auf dem Absende-Schritt der Formulare.

Internationale Datenübermittlung

Da Mailchimp und Cloudflare in den USA ansässig sind, beinhaltet die Anmeldung zur Warteliste sowie der Absende-Schritt der Formulare eine Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums. Als Rechtsgrundlage stützen wir uns auf die Zertifizierung beider Anbieter unter dem EU-US Data Privacy Framework (DPF), das die Europäische Kommission mit Durchführungsbeschluss (EU) 2023/1795 als angemessenes Datenschutzniveau anerkannt hat. Zusätzlich enthält der Auftragsverarbeitungsvertrag mit Mailchimp die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Supabase-Datenbank, in der beide Tabellen liegen, wird in der Europäischen Union (Region Frankfurt) gehostet.

Cookies und Analyse-Tools

Diese Website setzt keine eigenen Cookies. Wir verwenden keine Analyse-Tools — kein Google Analytics, kein Posthog, kein Hotjar, kein Plausible. Wir verfolgen weder Besuche noch Scrolltiefe, Verweildauer oder andere Engagement-Metriken.

Rechtsgrundlage (Art. 6 DSGVO)

• Anonyme Umfrageantworten: Berechtigtes Interesse an Produktforschung (Art. 6 Abs. 1 lit. f DSGVO), in einer Konstellation, in der eine individuelle Identifizierung strukturell unmöglich ist.
• Warteliste-Anmeldungen: Ausdrückliche, freiwillige und informierte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Aufbewahrungsdauer

Warteliste-E-Mails werden bis zum Start der Good Books Academy oder bis zur Abmeldung aufbewahrt, je nachdem, was zuerst eintritt. Nach dem Start werden Warteliste-E-Mails, die nicht in Kundenkonten überführt wurden, innerhalb von 90 Tagen gelöscht. Anonyme Umfrageantworten werden unbegrenzt zu Forschungszwecken aufbewahrt, da sie keine personenbezogenen Daten enthalten.

Ihre Rechte nach DSGVO

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte in Bezug auf Warteliste-Daten wenden Sie sich an academy@goodandprosper.com. Da Ihre Umfrageantworten vollständig anonym sind, können wir diese auf Anfrage nicht identifizieren oder herausgeben — auch nicht im Rahmen von Lösch- oder Auskunftsanfragen nach DSGVO. Dies ist beabsichtigt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitz-Landes innerhalb der EU/EWR wenden.

Privacy notice (English translation)

Last updated: 13 May 2026

This privacy notice applies to the online survey and waitlist of "Good Books Academy by Good & Prosper". It tells you what data we process, for what purpose, on what legal basis, and what rights you have.

Data controller (GDPR)

Good & Prosper Advisory GmbH
Neustadl 1
D-83626 Valley
Germany
Email: academy@goodandprosper.com
Managing Director: Sir Steven Wilkinson

What we collect, and what we don't

Survey responses. When you complete the survey, your answers are stored anonymously. We do not store your IP address, your browser fingerprint, your email, your name, or any other identifying information alongside your answers. The only data point we keep with your responses is the day (not the time) on which they were submitted — deliberately rounded to the day to prevent timestamp-correlation with any other system. The survey table is structurally separated from the waitlist table: no shared identifier, no foreign key, no linking column.

A note on infrastructure logging. Our database provider may briefly log request metadata (including IP) at the platform level for security and abuse prevention. We do not have access to that data and it is not linkable to your survey answers. Bot-protection on the submit step is provided by Cloudflare Turnstile, which is cookieless and does not track you across sites.

Waitlist signups. If you choose to join the waitlist at the end of the survey, we store your email address — and your first name, if you give it — in a separate database, and we add you to a Mailchimp audience used solely to notify you when Good Books Academy opens. There is no technical or business link between your waitlist record and your survey answers.

Data processors

We use the following data processors under Art. 28 GDPR. A Data Processing Agreement is in place with each:

• Lovable AB (Sweden) — provides and hosts the website and the database backend (Lovable Cloud, Frankfurt EU region).
• Intuit Inc. / Mailchimp (USA) — sends the waitlist launch email.
• Cloudflare, Inc. (USA) — provides bot-protection on the form submit step.

International data transfer

Because Mailchimp and Cloudflare are based in the United States, joining the waitlist and the form-submit step involve a transfer of personal data to a third country outside the European Economic Area. We rely on both providers' certification under the EU-US Data Privacy Framework (DPF) as the legal basis for these transfers, which the European Commission has recognised as providing an adequate level of data protection (Commission Implementing Decision (EU) 2023/1795). The Mailchimp Data Processing Agreement additionally incorporates the EU Standard Contractual Clauses (SCCs) under Art. 46(2)(c) GDPR. The Supabase database that stores both tables is hosted in the European Union (Frankfurt region).

Cookies and analytics

This site sets no cookies of its own. We use no analytics tools — no Google Analytics, no Posthog, no Hotjar, no Plausible. We do not track visits, scroll depth, time on page, or any other engagement metric.

Lawful basis (GDPR Art. 6)

• Anonymous survey responses: legitimate interest in product research (Art. 6(1)(f) GDPR), in a setting where individual identification is structurally impossible.
• Waitlist signups: explicit, freely given, informed consent (Art. 6(1)(a) GDPR), withdrawable at any time.

Data retention

Waitlist emails are retained until Good Books Academy launches or until you unsubscribe, whichever is sooner. After launch, waitlist emails that have not been activated as customers will be deleted within 90 days. Anonymous survey responses are retained indefinitely for research purposes, as they contain no personal data.

Your rights under GDPR

You have the right to:

• Information about the data processed about you (Art. 15)
• Correction of inaccurate data (Art. 16)
• Erasure (Art. 17)
• Restriction of processing (Art. 18)
• Data portability (Art. 20)
• Object to processing (Art. 21)
• Withdraw consent at any time, with effect for the future (Art. 7(3))

For waitlist data, exercise these rights by writing to academy@goodandprosper.com. As your survey responses are fully anonymous, we are not able to identify or retrieve them on request, including for deletion or access requests under GDPR — this is by design.

Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority if you believe the processing of your personal data violates GDPR. Our competent supervisory authority is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany
Email: poststelle@lda.bayern.de

You may also lodge a complaint with the supervisory authority in your country of residence within the EU/EEA.

US-California residents (CCPA / CPRA)

We do not sell or share your personal information for cross-context behavioural advertising. Your "Right to know", "Right to delete", "Right to correct", and "Right to opt-out of sale or sharing" can be exercised by writing to academy@goodandprosper.com. As survey responses are anonymous, we are not able to identify them on request.