Skip to content
ALANCOHEN XP

Privacy

Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alan Eric Cohen, Alan Cohen XP, Franz-Wolter-Straße 35, 81925 München, Deutschland. E-Mail: hello@alancohenxp.com.

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Das Wichtigste in Kürze

  • Diese Website verwendet keine Cookies, keine Analyse-Tools und kein Tracking. Die Schriftarten liegen auf meinem eigenen Server.
  • Personenbezogene Daten werden nur verarbeitet, um die Website zu betreiben, Buchungen und Zahlungen abzuwickeln und dein Review zu liefern.
  • Einige Dienste, die ich nutze, haben ihren Sitz in den USA. Diese Übermittlungen sind durch das EU-US Data Privacy Framework oder durch die EU-Standardvertragsklauseln abgesichert. Details unten.

3. Besuch dieser Website (Hosting und Server-Logs)

Diese Website wird bei HostGator gehostet, einem Dienst der Newfold Digital, Inc., 5335 Gate Parkway, Jacksonville, FL 32256, USA.

Beim Aufruf der Website speichert der Server automatisch technische Daten in Logdateien:

  • IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Seite
  • Referrer-URL
  • Browser und Betriebssystem

Das ist nötig, um die Website sicher auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Die Logs werden spätestens nach 30 Tagen gelöscht.

Die Server stehen in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO), die Teil des Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) mit dem Anbieter sind.

4. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um zu antworten. Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Nachricht auf eine Buchung oder einen Vertrag bezieht
  • sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Die E-Mails werden von meinem E-Mail-Anbieter verarbeitet: HostGator (Newfold Digital, Inc., USA), der E-Mails an mein Google-Gmail-Konto (Google Ireland Limited) weiterleitet. Ich bewahre E-Mails so lange auf, wie es für die Kommunikation nötig ist. E-Mails mit Vertragsbezug bewahre ich für die Fristen in Abschnitt 9 auf.

5. Buchung eines kostenlosen Kennenlerngesprächs (Cal.com)

Der Buchungskalender auf dieser Website wird von Cal.com, Inc., 2261 Market Street #5185, San Francisco, CA 94114, USA, bereitgestellt.

Der Kalender wird erst geladen, wenn du auf „Show available times“ klickst. Vorher werden keine Daten an Cal.com übertragen. Nach dem Klick erhält Cal.com technische Daten (z. B. deine IP-Adresse), um den Kalender anzuzeigen, und kann technisch notwendige Daten in deinem Browser speichern.

Wenn du ein Gespräch buchst, verarbeitet Cal.com:

  • deinen Namen und deine E-Mail-Adresse
  • den gewählten Termin
  • deine Angaben, z. B. einen Link zu deinem Produkt

Zweck: Planung und Durchführung des Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Das Laden des Kalenders auf deinen Wunsch ist zudem nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Cal.com ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung.

Die Buchung wird in meinen Google Kalender eingetragen, und das Gespräch findet über Google Meet statt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google kann Daten in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework.

6. Bezahlung eines Reviews (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt.

Bei der Zahlung verarbeitet Stripe:

  • deinen Namen, deinen Firmennamen und deine Rechnungsadresse
  • deine USt-IdNr. (falls angegeben)
  • deine E-Mail-Adresse
  • deine Zahlungsdaten

Zweck: Abwicklung der Zahlung, Versand der Zahlungsbestätigung und Erstellung deiner Rechnung. Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten)

Deine vollständigen Kartendaten sehe ich nie. Stripe verarbeitet manche Daten auch als eigenständig Verantwortlicher, z. B. zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Siehe die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Stripe kann Daten an Stripe, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

7. Das Intake-Formular (Tally)

Nach der Zahlung füllst du ein kurzes Intake-Formular von Tally BV, Ledebergplein 2, 9050 Gent, Belgien, aus. Tally speichert die Antworten in der EU.

Das Formular fragt:

  • deinen Namen, deine E-Mail-Adresse und deine Firma
  • einen Link zu deinem Produkt und wie ich Zugang zum Flow bekomme
  • deine Ziele
  • ob du eine Vertraulichkeitsvereinbarung (NDA) brauchst
  • deine EU-USt-IdNr. (optional)
  • bei Founding Spots: deine Einwilligung, dass ich deine Firma zeigen darf

Bitte gib im Formular niemals Passwörter ein.

Wenn du das Formular absendest, schickt mir Tally eine Benachrichtigung mit deinen Antworten per E-Mail über seinen E-Mail-Dienstleister Twilio SendGrid (USA). SendGrid ist nach dem EU-US Data Privacy Framework zertifiziert.

Zweck: Durchführung deines Reviews. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung.

8. Durchführung des Reviews

Für das Review nutze ich den Zugang, den du mir gibst, z. B. einen Link, einen Testaccount oder eine Design-Datei, und ich erstelle Notizen und Aufnahmen meiner Analyse.

Bitte verwende Testdaten. Wenn der Flow personenbezogene Daten deiner eigenen Nutzer enthält, sag mir das vor dem Review: Dann brauchen wir zuerst einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Der schriftliche Bericht und das Video werden nur mit dir geteilt.

Wenn du einen Founding Spot gebucht und eingewilligt hast, zeige ich deinen Firmennamen, ein kurzes Zitat und eine Zusammenfassung der Ergebnisse auf alancohenxp.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an hello@alancohenxp.com widerrufen.

9. Speicherdauer

  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB).
  • Geschäftsbriefe: 6 Jahre.
  • Intake-Antworten, Zugangsdaten und Arbeitsdateien des Reviews: Löschung 12 Monate nach Lieferung, außer du verlangst eine frühere Löschung oder sie werden zur Klärung eines Streitfalls benötigt.
  • Founding-Spot-Darstellung: bis zum Widerruf deiner Einwilligung.

10. Deine Rechte

Du hast das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib dafür einfach an hello@alancohenxp.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Links zu anderen Websites

Diese Website verlinkt auf LinkedIn und andere externe Seiten. Das sind einfache Links: Erst wenn du klickst, werden Daten an diese Seiten übertragen. Danach gelten deren Datenschutzerklärungen.

12. Änderungen

Ich passe diese Erklärung an, wenn sich meine Dienste ändern. Die aktuelle Version steht immer auf dieser Seite.

Privacy Policy

Last updated: 13 November 2026

1. Who is responsible

The controller under the General Data Protection Regulation (GDPR) is:
Alan Eric Cohen, Alan Cohen XP, Franz-Wolter-Straße 35, 81925 Munich, Germany. Email: hello@alancohenxp.com.

I am not required to appoint a data protection officer.

2. The short version

  • This website uses no cookies, no analytics and no tracking. The fonts are hosted on my own server.
  • Personal data is processed only to run the website, take bookings and payments, and deliver your review.
  • Some services I use are based in the USA. These transfers are covered by the EU-US Data Privacy Framework or by the EU Standard Contractual Clauses. Details below.

3. Visiting this website (hosting and server logs)

This website is hosted by HostGator, a service of Newfold Digital, Inc., 5335 Gate Parkway, Jacksonville, FL 32256, USA.

When you visit the site, the server automatically stores technical data in log files:

  • IP address
  • date and time
  • the page requested
  • referrer URL
  • browser and operating system

This is necessary to deliver the website securely and to detect attacks. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, working website). Logs are deleted after 30 days at the latest.

The servers are in the USA. The transfer is based on the EU Standard Contractual Clauses (Art. 46 GDPR), which are part of the provider's data processing agreement (Art. 28 GDPR).

4. Contacting me by email

If you email me, I process your email address, your name and the content of your message to reply. Legal basis:

  • Art. 6(1)(b) GDPR if your message relates to a booking or a contract
  • otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries)

Emails are processed by my email provider, HostGator (Newfold Digital, Inc., USA), which forwards emails to my Google Gmail account (Google Ireland Limited). I keep emails as long as needed for the conversation. Emails that relate to a contract are kept for the retention periods in section 9.

5. Booking a free intro chat (Cal.com)

The booking calendar on this site is provided by Cal.com, Inc., 2261 Market Street #5185, San Francisco, CA 94114, USA.

The calendar only loads after you click "Show available times". Until then, no data is sent to Cal.com. After you click, Cal.com receives technical data (such as your IP address) to display the calendar, and may store technical data in your browser that the calendar needs to work.

If you book a chat, Cal.com processes:

  • your name and email address
  • the time you chose
  • the details you enter, such as a link to your product

Purpose: to schedule and hold the chat. Legal basis: Art. 6(1)(b) GDPR (steps prior to a contract, at your request). Loading the calendar at your request is also covered by § 25(2) no. 2 TDDDG.

Cal.com is certified under the EU-US Data Privacy Framework. I have a data processing agreement with Cal.com.

The booking is added to my Google Calendar, and the chat takes place via Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google may process data in the USA, under the EU-US Data Privacy Framework.

6. Paying for a review (Stripe)

Payments are handled by Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland.

When you pay, Stripe processes:

  • your name, company name and billing address
  • your VAT ID (if you enter one)
  • your email address
  • your payment details

Purpose: to process the payment, send your receipt, and let me issue your invoice. Legal basis:

  • Art. 6(1)(b) GDPR (performance of the contract)
  • Art. 6(1)(c) GDPR (tax and accounting obligations)

I never see your full card details. Stripe also processes some data as an independent controller, for example to prevent fraud and to meet its own legal obligations. See Stripe's privacy policy: https://stripe.com/privacy. Stripe may transfer data to Stripe, Inc. in the USA, which is certified under the EU-US Data Privacy Framework.

7. The intake form (Tally)

After paying, you fill in a short intake form provided by Tally BV, Ledebergplein 2, 9050 Gent, Belgium. Tally stores the answers in the EU.

The form asks for:

  • your name, email address and company
  • a link to your product, and how I can access the flow
  • your goals
  • whether you need an NDA
  • your EU VAT ID (optional)
  • for founding spots: your consent to feature your company

Please never enter passwords in the form.

When you submit the form, Tally sends me a notification email with your answers through its email provider, Twilio SendGrid (USA). SendGrid is certified under the EU-US Data Privacy Framework.

Purpose: to deliver your review. Legal basis: Art. 6(1)(b) GDPR. I have a data processing agreement with Tally.

8. Delivering your review

To review your flow, I use the access you give me, such as a link, a test account or a design file, and I keep notes and recordings of my review.

Please use test data. If the flow contains personal data of your own users, tell me before the review: in that case we need a data processing agreement (Art. 28 GDPR) first.

The written report and the video walkthrough are shared with you only.

If you booked a founding spot and gave your consent, I show your company name, a short quote and a summary of the findings on alancohenxp.com. Legal basis: Art. 6(1)(a) GDPR (consent). You can withdraw your consent at any time, with effect for the future, by emailing hello@alancohenxp.com.

9. How long I keep data

  • Invoices and accounting records: 8 years (§ 147 German Fiscal Code, § 257 German Commercial Code).
  • Business letters: 6 years.
  • Intake answers, access details and review working files: deleted 12 months after delivery, unless you ask for earlier deletion or they are needed to resolve a dispute.
  • Founding-spot features: shown until you withdraw your consent.

10. Your rights

You have the right to:

  • access your data (Art. 15 GDPR)
  • rectification (Art. 16)
  • erasure (Art. 17)
  • restriction of processing (Art. 18)
  • data portability (Art. 20)
  • object to processing based on legitimate interest (Art. 21)
  • withdraw consent at any time, with effect for the future (Art. 7(3))

To use these rights, email hello@alancohenxp.com.

You may also lodge a complaint with a supervisory authority. For me, that is the Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

11. Links to other sites

This site links to LinkedIn and other external sites. These are plain links: no data is sent to them until you click. After that, their own privacy policies apply.

12. Changes

I update this policy when my services change. The current version is always on this page.