Jennifer Zittier - Datenschutzerklärung | Privacy Policy

Jennifer Zittier

Datenschutzerklärung | Privacy Policy

Verantwortlicher | Data Controller:

JENNIFER ZITTIER MARKETING – FZCO

IFZA Property FZCO Businesspark DDP

Building A1, PO Box 342001

341041 Dubai Silicon Oasis

United Arab Emirates

E-Mail: [email protected]

Website: www.jenniferzittier.at

Member Portal: member.jenniferzittier.at

Stand: März 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jennifer Zittier Marketing – FZCO

IFZA Property FZCO Businesspark DDP

Building A1, PO Box 342001

341041 Dubai Silicon Oasis, United Arab Emirates

E-Mail: [email protected]

Website: www.jenniferzittier.at

Wir haben keinen Datenschutzbeauftragten bestellt, da wir nicht zur Bestellung verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  • Bereitstellung unserer Website und ihrer Funktionen
  • Bereitstellung unserer digitalen Produkte (Kurse, Downloads, Vorlagen etc.)
  • Vertragsanbahnung und Vertragserfüllung
  • Zahlungsabwicklung
  • Kundensupport und Kommunikation
  • E-Mail-Marketing (mit Einwilligung)
  • Webanalyse und Reichweitenmessung
  • Online-Werbung und Remarketing
  • Betrugsprävention und Sicherheit
  • Erfüllung gesetzlicher Pflichten

Kategorien betroffener Personen

  • Website-Besucher
  • Interessenten und Leads
  • Kunden und Käufer
  • Community-Mitglieder (sofern im Produkt enthalten)
  • Newsletter-Abonnenten
  • Geschäftspartner und Affiliates

Kategorien personenbezogener Daten

  • Stammdaten (Name, Adresse)
  • Kontaktdaten (E-Mail, Telefon)
  • Zahlungsdaten
  • Vertragsdaten (Kaufhistorie, Produktzugang)
  • Nutzungsdaten (Zugriffszeiten, Kursfortschritt)
  • Kommunikationsdaten
  • Technische Daten (IP-Adresse, Geräteinformationen, Browser)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt:

Rechtsgrundlage Anwendungsfälle
Art. 6 Abs. 1 lit. a DSGVO
Einwilligung
Newsletter, Cookies, Tracking, Remarketing
Art. 6 Abs. 1 lit. b DSGVO
Vertragserfüllung
Produktzugang, Zahlungsabwicklung, Kundenkonto
Art. 6 Abs. 1 lit. c DSGVO
Rechtliche Verpflichtung
Steuerliche Aufbewahrung, Buchführung
Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse
Website-Sicherheit, Betrugsprävention, Direktmarketing an Bestandskunden

4. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

  • SSL/TLS-Verschlüsselung der Website (HTTPS)
  • Verschlüsselung von Daten bei der Übertragung
  • Regelmäßige Sicherheitsupdates
  • Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
  • Sichere Passwörter und Zwei-Faktor-Authentifizierung
  • Regelmäßige Backups

5. Hosting und Server

🌐 Website-Hosting

Unsere Website wird auf externen Servern gehostet. Der Hosting-Anbieter verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zugriffszeit, abgerufene Seiten, Browser, Betriebssystem) in sogenannten Server-Logfiles.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Hosting)

Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht

🚀 Member Portal (member.jenniferzittier.at)

Anbieter: Jennifer Zittier Marketing – FZCO, betrieben auf Basis von JAIV (GoHighLevel-Infrastruktur von HighLevel Inc., USA)

Das Member Portal wird über JAIV betrieben. Alle Kursinhalte, Downloads und Produktzugänge werden ausschließlich über dieses Portal bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzinformationen GoHighLevel: https://www.gohighlevel.com/privacy-policy

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserer Website über Ihren Browser speichern.

Arten von Cookies

a) Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Zugang zu geschützten Bereichen und Sicherheitsfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

b) Funktionale Cookies

Diese Cookies ermöglichen erweiterte Funktionen wie das Speichern von Spracheinstellungen oder das Merken von Formulareingaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c) Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Dazu gehören Google Analytics und GoHighLevel Analytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

d) Marketing-Cookies

Diese Cookies werden verwendet, um Werbung relevanter zu gestalten. Dazu gehören Meta Pixel, Google Ads und Remarketing-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Cookie-Einwilligung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen ändern oder alle Cookies in Ihrem Browser löschen.

Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt oder generell ausschließt. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

7. Webanalyse und Tracking

📊 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die durch das Cookie erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Verarbeitete Daten:

  • IP-Adresse (anonymisiert durch IP-Masking)
  • Besuchte Seiten und Verweildauer
  • Referrer (verweisende Website)
  • Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
  • Ungefährer Standort (basierend auf IP)
  • Conversion-Ereignisse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer: 14 Monate

Opt-out: Google Analytics Opt-out Browser Add-on

Datenschutzinformationen: https://policies.google.com/privacy

📈 JAIV Analytics (GoHighLevel)

Anbieter: HighLevel Inc., 400 N Saint Paul St Suite 920, Dallas, TX 75201, USA

Wir nutzen JAIV (basierend auf GoHighLevel) als All-in-One-Plattform für Marketing, CRM und Analysen. JAIV erfasst Daten über die Interaktion mit unseren Funnels, Landing Pages, E-Mails und Formularen.

Verarbeitete Daten:

  • Seitenaufrufe und Klicks
  • Formularübermittlungen
  • E-Mail-Öffnungen und Klicks
  • Conversion-Tracking
  • Kontaktinformationen
  • Kommunikationsverlauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Tracking), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für CRM)

Datenschutzinformationen: https://www.gohighlevel.com/privacy-policy

8. Online-Marketing und Werbung

📘 Meta Pixel (Facebook Pixel)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Wir nutzen das Meta Pixel von Meta (ehemals Facebook), um die Wirksamkeit unserer Werbeanzeigen zu messen und Ihnen relevante Werbung anzuzeigen. Das Pixel erfasst Ihr Verhalten auf unserer Website und ermöglicht es uns, Ihnen personalisierte Werbung auf Facebook und Instagram anzuzeigen (Remarketing/Retargeting).

Verarbeitete Daten:

  • Besuchte Seiten
  • Durchgeführte Aktionen (z. B. Kauf, Formularübermittlung)
  • Geräteinformationen
  • IP-Adresse
  • Referrer
  • Meta-Cookie-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: Facebook Werbeeinstellungen

Datenschutzinformationen: https://www.facebook.com/privacy/policy/

🔍 Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Ads, um Werbeanzeigen in den Google-Suchergebnissen und im Google Display-Netzwerk zu schalten. Mit dem Google Ads Conversion-Tracking können wir messen, welche Anzeigen zu Conversions führen. Zudem nutzen wir Google Ads Remarketing, um Ihnen personalisierte Werbung basierend auf Ihrem früheren Besuch anzuzeigen.

Verarbeitete Daten:

  • Interaktion mit Anzeigen
  • Conversion-Ereignisse
  • Cookie-IDs
  • IP-Adresse
  • Geräteinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: Google Werbeeinstellungen

Datenschutzinformationen: https://policies.google.com/privacy

🎯 Google Remarketing

Anbieter: Google Ireland Limited

Mit Google Remarketing können wir Nutzern, die unsere Website bereits besucht haben, relevante Werbung im Google Display-Netzwerk anzeigen. Die Anzeigen werden basierend auf dem früheren Surf-Verhalten personalisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Opt-out: Google Werbeeinstellungen oder Network Advertising Initiative Opt-out

Hinweis zu Custom Audiences:

Wir können Ihre E-Mail-Adresse in gehashter Form (verschlüsselt) an Meta oder Google übermitteln, um Ihnen als Bestandskunde relevante Werbung anzuzeigen (Custom Audiences). Die Plattformen gleichen den Hash mit den Hashes ihrer Nutzer ab, können die E-Mail-Adresse jedoch nicht im Klartext einsehen.

9. Member Portal und Kursplattform

🚀 JAIV (GoHighLevel White-Label) – member.jenniferzittier.at

Anbieter: Jennifer Zittier Marketing – FZCO (betrieben auf GoHighLevel-Infrastruktur von HighLevel Inc., USA)

JAIV ist unsere eigene Plattform auf Basis von GoHighLevel und bildet das Member Portal unter member.jenniferzittier.at. Wir nutzen JAIV für Funnels, Landing Pages, E-Mail-Marketing, CRM, Kurse, Downloads und Automatisierungen. Alle Produktzugänge und Downloads erfolgen ausschließlich über dieses Portal. Die Daten werden auf Servern von GoHighLevel in den USA verarbeitet.

Verarbeitete Daten:

  • Kontaktdaten (Name, E-Mail, Telefon)
  • Kaufhistorie und Transaktionen
  • Kursfortschritt und Modulabschlüsse
  • Download-Zugriffe
  • E-Mail-Interaktionen (Öffnungen, Klicks)
  • Formularübermittlungen
  • Chatverläufe und Support-Anfragen
  • Tracking-Daten (Seitenaufrufe, Conversions)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing)

Datenschutzinformationen GoHighLevel: https://www.gohighlevel.com/privacy-policy

10. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Ihre Zahlungsdaten werden direkt an den jeweiligen Dienstleister übermittelt und nicht auf unseren Servern gespeichert.

💳 Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Kreditkartendaten (verschlüsselt), Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://stripe.com/de/privacy

💰 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, PayPal-Kontodaten, Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

🛒 Klarna

Anbieter: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden

Verarbeitete Daten: Name, Adresse, Geburtsdatum, E-Mail, Telefon, IP-Adresse, Gerätedaten, Transaktionsdaten

Hinweis: Klarna führt ggf. eine Bonitätsprüfung durch

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzinformationen: https://www.klarna.com/de/datenschutz/

11. E-Mail-Marketing

Wir versenden Newsletter und Marketing-E-Mails nur mit Ihrer vorherigen Einwilligung oder wenn wir dazu gesetzlich berechtigt sind (Bestandskunden).

📧 E-Mail-Versand über JAIV (GoHighLevel)

Anbieter: HighLevel Inc. / Mailgun Technologies, Inc.

Unsere E-Mails werden über JAIV versendet, das Mailgun als E-Mail-Infrastruktur nutzt.

Verarbeitete Daten:

  • E-Mail-Adresse
  • Name
  • Öffnungs- und Klickverhalten
  • Zeitpunkt der Interaktion
  • Gerät und E-Mail-Client

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Bestandskunden)

Double-Opt-In

Wir verwenden das Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in unseren Verteiler aufgenommen.

Abmeldung

Sie können sich jederzeit von unserem Newsletter abmelden, indem Sie auf den Abmeldelink am Ende jeder E-Mail klicken oder uns direkt kontaktieren.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt, ggf. weitere von Ihnen angegebene Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Wir speichern Ihre Anfrage, bis der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

13. Kundenportal und Kundenkonto

Mit dem Kauf eines Produktes von Jennifer Zittier wird für Sie ein Kundenkonto im Member Portal unter member.jenniferzittier.at erstellt.

Verarbeitete Daten:

  • Anmeldedaten (E-Mail, Passwort)
  • Profilinformationen
  • Kaufhistorie
  • Produktzugänge und Kursfortschritt
  • Download-Verlauf
  • Community-Aktivitäten (sofern im Produkt enthalten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

14. Social Media

Wir unterhalten Präsenzen auf verschiedenen sozialen Netzwerken:

  • Facebook: Meta Platforms Ireland Limited
  • Instagram: Meta Platforms Ireland Limited
  • YouTube: Google Ireland Limited
  • TikTok: TikTok Technology Limited

Wenn Sie unsere Social-Media-Seiten besuchen, werden Ihre Daten vom jeweiligen Netzwerk verarbeitet. Wir haben keinen Einfluss auf Art und Umfang der dort verarbeiteten Daten. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Plattformen.

Wir verarbeiten Daten, die Sie uns über Social Media mitteilen (z. B. Nachrichten, Kommentare), zur Beantwortung Ihrer Anfragen.

15. Übermittlung in Drittländer

Hinweis zur Datenübermittlung in die USA:

Einige unserer Dienstleister (Google, Meta, GoHighLevel/JAIV, Stripe) haben ihren Sitz in den USA oder verarbeiten Daten dort. Die USA gelten als Drittland ohne angemessenes Datenschutzniveau im Sinne der DSGVO.

Um ein angemessenes Datenschutzniveau zu gewährleisten, stützen wir die Übermittlung auf:

  • EU-US Data Privacy Framework: Für US-Unternehmen, die unter dem Data Privacy Framework zertifiziert sind (z. B. Google, Meta)
  • EU-Standardvertragsklauseln (SCCs): Gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Ihre Einwilligung: Gemäß Art. 49 Abs. 1 lit. a DSGVO

Trotz dieser Maßnahmen besteht ein Restrisiko, dass US-Behörden auf die Daten zugreifen könnten. Mit Ihrer Einwilligung zu den entsprechenden Diensten akzeptieren Sie dieses Risiko.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Datenart Speicherdauer
Server-Logfiles 30 Tage
Cookies (Analyse/Marketing) Max. 24 Monate
Kontaktanfragen Bis zur Erledigung + 3 Jahre
Kundendaten Vertragsdauer + gesetzliche Fristen (6 bis 10 Jahre)
Rechnungen und Buchungsbelege 10 Jahre (§ 147 AO / § 132 BAO)
Newsletter-Abonnement Bis zum Widerruf
Google Analytics 14 Monate

17. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

📋 Auskunftsrecht (Art. 15)

Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.

✏️ Berichtigungsrecht (Art. 16)

Sie können die Berichtigung unrichtiger Daten verlangen.

🗑️ Löschungsrecht (Art. 17)

Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten bestehen.

⏸️ Einschränkung (Art. 18)

Sie können die Einschränkung der Verarbeitung verlangen.

📦 Datenübertragbarkeit (Art. 20)

Sie können Ihre Daten in einem übertragbaren Format erhalten.

🚫 Widerspruchsrecht (Art. 21)

Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz.

18. Widerspruch und Widerruf

Widerruf von Einwilligungen:

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Widerspruch gegen Direktwerbung

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung einlegen. Wir werden Ihre Daten dann nicht mehr für diesen Zweck verarbeiten.

Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Soweit wir Ihre Daten auf Basis berechtigter Interessen verarbeiten, können Sie Widerspruch einlegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

So widersprechen Sie:

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets unter www.jenniferzittier.at/datenschutz.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail informieren.

Stand: März 2026

Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter: [email protected]

Effective: March 2026

1. Data Controller

The data controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Jennifer Zittier Marketing – FZCO

IFZA Property FZCO Businesspark DDP

Building A1, PO Box 342001

341041 Dubai Silicon Oasis, United Arab Emirates

Email: [email protected]

Website: www.jenniferzittier.at

We have not appointed a Data Protection Officer as we are not legally required to do so. For data protection inquiries, please contact us at the email address above.

2. Overview of Processing

We process personal data for the following purposes:

  • Providing our website and its functions
  • Providing our digital products (courses, downloads, templates, etc.)
  • Contract initiation and fulfillment
  • Payment processing
  • Customer support and communication
  • Email marketing (with consent)
  • Web analytics and reach measurement
  • Online advertising and remarketing
  • Fraud prevention and security
  • Fulfillment of legal obligations

Categories of Data Subjects

  • Website visitors
  • Prospects and leads
  • Customers and buyers
  • Community members (where included in the product)
  • Newsletter subscribers
  • Business partners and affiliates

Categories of Personal Data

  • Master data (name, address)
  • Contact data (email, phone)
  • Payment data
  • Contract data (purchase history, product access)
  • Usage data (access times, course progress)
  • Communication data
  • Technical data (IP address, device information, browser)

3. Legal Bases for Processing

We only process personal data when a legal basis permits it:

Legal Basis Use Cases
Art. 6(1)(a) GDPR
Consent
Newsletter, cookies, tracking, remarketing
Art. 6(1)(b) GDPR
Contract Performance
Product access, payment processing, customer account
Art. 6(1)(c) GDPR
Legal Obligation
Tax retention, accounting
Art. 6(1)(f) GDPR
Legitimate Interest
Website security, fraud prevention, direct marketing to existing customers

4. Security Measures

We implement appropriate technical and organizational measures to protect your data:

  • SSL/TLS encryption of the website (HTTPS)
  • Encryption of data during transmission
  • Regular security updates
  • Access restrictions based on need-to-know principle
  • Secure passwords and two-factor authentication
  • Regular backups

5. Hosting and Server

🌐 Website Hosting

Our website is hosted on external servers. The hosting provider processes technical access data (IP address, access time, pages viewed, browser, operating system) in server log files.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and efficient hosting)

Storage duration: Server log files are automatically deleted after 30 days

🚀 Member Portal (member.jenniferzittier.at)

Provider: Jennifer Zittier Marketing – FZCO, operated on JAIV (GoHighLevel infrastructure by HighLevel Inc., USA)

The Member Portal is operated via JAIV. All course content, downloads, and product access are provided exclusively through this portal.

Legal basis: Art. 6(1)(b) GDPR (contract performance)

GoHighLevel Privacy information: https://www.gohighlevel.com/privacy-policy

6. Cookies

Our website uses cookies. Cookies are small text files stored on your device that save certain settings and data for exchange with our website through your browser.

Types of Cookies

a) Technically Necessary Cookies

These cookies are required for website operation. They enable basic functions such as page navigation, access to protected areas, and security functions.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest)

b) Functional Cookies

These cookies enable enhanced functions such as saving language settings or remembering form entries.

Legal basis: Art. 6(1)(a) GDPR (consent)

c) Analytics Cookies

These cookies help us understand how visitors use our website. This includes Google Analytics and JAIV Analytics.

Legal basis: Art. 6(1)(a) GDPR (consent)

d) Marketing Cookies

These cookies are used to make advertising more relevant. This includes Meta Pixel, Google Ads, and remarketing cookies.

Legal basis: Art. 6(1)(a) GDPR (consent)

Cookie Consent

When you first visit our website, you will be asked for consent via a cookie banner. You can withdraw your consent at any time with effect for the future by changing your cookie settings or deleting all cookies in your browser.

Browser Settings

You can configure your browser to inform you about cookie placement, allow cookies only in individual cases, or exclude them entirely. Please note that disabling cookies may limit the functionality of our website.

7. Web Analytics and Tracking

📊 Google Analytics 4

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

We use Google Analytics 4, a web analytics service by Google. Google Analytics uses cookies to analyze the use of our website. The information generated by the cookie about your use is usually transmitted to a Google server in the USA and stored there.

Processed data:

  • IP address (anonymized through IP masking)
  • Pages visited and time spent
  • Referrer (referring website)
  • Device information (browser, operating system, screen resolution)
  • Approximate location (based on IP)
  • Conversion events

Legal basis: Art. 6(1)(a) GDPR (consent)

Storage duration: 14 months

Opt-out: Google Analytics Opt-out Browser Add-on

Privacy information: https://policies.google.com/privacy

📈 JAIV Analytics (GoHighLevel)

Provider: HighLevel Inc., 400 N Saint Paul St Suite 920, Dallas, TX 75201, USA

We use JAIV (based on GoHighLevel) as an all-in-one platform for marketing, CRM, and analytics. JAIV collects data about interactions with our funnels, landing pages, emails, and forms.

Processed data:

  • Page views and clicks
  • Form submissions
  • Email opens and clicks
  • Conversion tracking
  • Contact information
  • Communication history

Legal basis: Art. 6(1)(a) GDPR (consent for tracking), Art. 6(1)(b) GDPR (contract performance for CRM)

Privacy information: https://www.gohighlevel.com/privacy-policy

8. Online Marketing and Advertising

📘 Meta Pixel (Facebook Pixel)

Provider: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

We use the Meta Pixel from Meta (formerly Facebook) to measure the effectiveness of our advertisements and to show you relevant advertising. The pixel tracks your behavior on our website and enables us to show you personalized advertising on Facebook and Instagram (remarketing/retargeting).

Processed data:

  • Pages visited
  • Actions taken (e.g., purchase, form submission)
  • Device information
  • IP address
  • Referrer
  • Meta cookie ID

Legal basis: Art. 6(1)(a) GDPR (consent)

Opt-out: Facebook Ad Settings

Privacy information: https://www.facebook.com/privacy/policy/

🔍 Google Ads and Conversion Tracking

Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

We use Google Ads to place advertisements in Google search results and the Google Display Network. With Google Ads Conversion Tracking, we can measure which ads lead to conversions. We also use Google Ads Remarketing to show you personalized advertising based on your previous visit.

Processed data:

  • Interaction with ads
  • Conversion events
  • Cookie IDs
  • IP address
  • Device information

Legal basis: Art. 6(1)(a) GDPR (consent)

Opt-out: Google Ad Settings

Privacy information: https://policies.google.com/privacy

🎯 Google Remarketing

Provider: Google Ireland Limited

With Google Remarketing, we can show relevant advertising in the Google Display Network to users who have already visited our website. The ads are personalized based on previous browsing behavior.

Legal basis: Art. 6(1)(a) GDPR (consent)

Opt-out: Google Ad Settings or Network Advertising Initiative Opt-out

Note on Custom Audiences:

We may transmit your email address in hashed (encrypted) form to Meta or Google to show you relevant advertising as an existing customer (Custom Audiences). The platforms match the hash with hashes of their users but cannot see the email address in plain text.

9. Member Portal and Course Platform

🚀 JAIV (GoHighLevel White-Label) – member.jenniferzittier.at

Provider: Jennifer Zittier Marketing – FZCO (operated on GoHighLevel infrastructure by HighLevel Inc., USA)

JAIV is our own platform based on GoHighLevel and forms the Member Portal at member.jenniferzittier.at. We use JAIV for funnels, landing pages, email marketing, CRM, courses, downloads, and automations. All product access and downloads are provided exclusively through this portal. Data is processed on GoHighLevel servers in the USA.

Processed data:

  • Contact data (name, email, phone)
  • Purchase history and transactions
  • Course progress and module completions
  • Download access
  • Email interactions (opens, clicks)
  • Form submissions
  • Chat history and support requests
  • Tracking data (page views, conversions)

Legal basis: Art. 6(1)(b) GDPR (contract performance), Art. 6(1)(a) GDPR (consent for marketing)

GoHighLevel Privacy information: https://www.gohighlevel.com/privacy-policy

10. Payment Processing

For payment processing, we use external payment service providers. Your payment data is transmitted directly to the respective provider and is not stored on our servers.

💳 Stripe

Provider: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland

Processed data: Name, email, billing address, credit card data (encrypted), transaction data

Legal basis: Art. 6(1)(b) GDPR (contract performance)

Privacy information: https://stripe.com/privacy

💰 PayPal

Provider: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Processed data: Name, email, billing address, PayPal account data, transaction data

Legal basis: Art. 6(1)(b) GDPR (contract performance)

Privacy information: https://www.paypal.com/webapps/mpp/ua/privacy-full

🛒 Klarna

Provider: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sweden

Processed data: Name, address, date of birth, email, phone, IP address, device data, transaction data

Note: Klarna may perform a credit check

Legal basis: Art. 6(1)(b) GDPR (contract performance)

Privacy information: https://www.klarna.com/privacy/

11. Email Marketing

We only send newsletters and marketing emails with your prior consent or when we are legally entitled to do so (existing customers).

📧 Email Sending via JAIV (GoHighLevel)

Provider: HighLevel Inc. / Mailgun Technologies, Inc.

Our emails are sent through JAIV, which uses Mailgun as email infrastructure.

Processed data:

  • Email address
  • Name
  • Open and click behavior
  • Time of interaction
  • Device and email client

Legal basis: Art. 6(1)(a) GDPR (consent) or Art. 6(1)(f) GDPR (legitimate interest for existing customers)

Double Opt-In

We use the double opt-in procedure. After registration, you will receive an email with a confirmation link. You will only be added to our mailing list after clicking this link.

Unsubscribe

You can unsubscribe from our newsletter at any time by clicking the unsubscribe link at the bottom of each email or by contacting us directly.

12. Contact

When you contact us by email, contact form, or other means, we process your data to handle your inquiry.

Processed data: Name, email address, message content, and any other data you provide

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries)

Storage duration: We store your inquiry until the purpose of storage ceases, unless legal retention obligations exist.

13. Customer Portal and Account

With the purchase of a product from Jennifer Zittier, a customer account is created for you in the Member Portal at member.jenniferzittier.at.

Processed data:

  • Login credentials (email, password)
  • Profile information
  • Purchase history
  • Product access and course progress
  • Download history
  • Community activities (where included in the product)

Legal basis: Art. 6(1)(b) GDPR (contract performance)

Storage duration: Data is stored for the duration of the contractual relationship and beyond according to legal retention requirements.

14. Social Media

We maintain presences on various social networks:

  • Facebook: Meta Platforms Ireland Limited
  • Instagram: Meta Platforms Ireland Limited
  • YouTube: Google Ireland Limited
  • TikTok: TikTok Technology Limited

When you visit our social media pages, your data is processed by the respective network. We have no influence on the type and extent of data processed there. Please refer to the privacy policies of the respective platforms.

We process data you communicate to us via social media (e.g., messages, comments) to respond to your inquiries.

15. Transfers to Third Countries

Note on Data Transfers to the USA:

Some of our service providers (Google, Meta, GoHighLevel/JAIV, Stripe) are based in the USA or process data there. The USA is considered a third country without adequate data protection levels within the meaning of the GDPR.

To ensure an adequate level of data protection, we base the transfer on:

  • EU-US Data Privacy Framework: For US companies certified under the Data Privacy Framework (e.g., Google, Meta)
  • EU Standard Contractual Clauses (SCCs): Pursuant to Art. 46(2)(c) GDPR
  • Your consent: Pursuant to Art. 49(1)(a) GDPR

Despite these measures, there is a residual risk that US authorities could access the data. By consenting to the relevant services, you accept this risk.

16. Storage Duration

We store personal data only as long as necessary for the respective purposes:

Data Type Storage Duration
Server log files 30 days
Cookies (analytics/marketing) Max. 24 months
Contact inquiries Until completion + 3 years
Customer data Contract duration + legal periods (6 to 10 years)
Invoices and accounting records 10 years
Newsletter subscription Until withdrawal
Google Analytics 14 months

17. Your Rights as a Data Subject

Under the GDPR, you have the following rights:

📋 Right of Access (Art. 15)

You can request information about your data stored with us.

✏️ Right to Rectification (Art. 16)

You can request correction of inaccurate data.

🗑️ Right to Erasure (Art. 17)

You can request deletion of your data, provided no retention obligations exist.

⏸️ Restriction (Art. 18)

You can request restriction of processing.

📦 Data Portability (Art. 20)

You can receive your data in a transferable format.

🚫 Right to Object (Art. 21)

You can object to processing based on legitimate interests.

To exercise your rights, please contact: [email protected]

Right to Complain

You have the right to lodge a complaint with a data protection supervisory authority about the processing of your data. The competent authority depends on your place of residence.

18. Objection and Withdrawal

Withdrawal of Consent:

You can withdraw consent at any time with effect for the future. The withdrawal does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.

Objection to Direct Marketing

You can object at any time to the processing of your data for direct marketing purposes. We will then no longer process your data for this purpose.

Objection to Processing Based on Legitimate Interests

Where we process your data based on legitimate interests, you can object. We will then cease processing unless we can demonstrate compelling legitimate grounds.

How to Object:

19. Changes to this Privacy Policy

We reserve the right to amend this privacy policy to adapt it to changed legal frameworks or changes to our service. The current version can always be found at www.jenniferzittier.at/datenschutz.

For material changes affecting your rights, we will inform you by email.

Version: March 2026

For data protection inquiries, please contact us at: [email protected]