Datenschutz

Hinweis: Diese Erklärung deckt die aktuelle Datenverarbeitung ab (Hosting auf einem Server bei Hetzner, Kontaktaufnahme). Kommen später weitere Dienste hinzu (z. B. Google Analytics, Newsletter), muss sie entsprechend erweitert werden. Masterclass: AV-Verträge mit Resend und bunny.net abschließen und Firmenangaben prüfen. Außerdem prüfen: Ist der Auftragsverarbeitungsvertrag mit Hetzner abgeschlossen (Hetzner Konsole → Datenschutz), und nach wie vielen Tagen werden die Server-Logfiles gelöscht? Sie ersetzt keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heiko Schwaninger
Dompfaffenweg 30
63920 Großheubach
E-Mail: heiko.schwaninger@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder ihr eine Einwilligung erteilt habt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von mir betriebenen Server in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Daten werden in Deutschland verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Webserver automatisch technisch notwendige Zugriffsdaten in Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie verwendeter Browser und Betriebssystem. Diese Daten dienen ausschließlich dazu, die Website sicher und zuverlässig auszuliefern und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [Anzahl – bitte ergänzen, z. B. 14] Tagen gelöscht.

4. Besucherstatistik (ohne Cookies)

Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, erstelle ich eine einfache Statistik auf meinem eigenen Server. Gespeichert werden die aufgerufene Seite (ohne persönliche Kennungen in der Adresse), die Domain der verweisenden Seite (z. B. google.com), Kampagnen-Angaben aus dem Link (utm-Parameter), der Gerätetyp (Handy, Tablet, Computer) und eine Tageskennung. Die Tageskennung ist ein Hash aus eurer IP-Adresse, eurem Browser und einem Geheimwert, der jeden Tag wechselt. Damit kann ich Besucher nur innerhalb eines Tages zählen, nicht über mehrere Tage wiedererkennen. Eure IP-Adresse selbst wird nicht gespeichert, es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Zusätzlich zähle ich, wie oft Anmeldungen, Fahrplan-Anfragen und das Kontaktformular genutzt werden. Rechtsgrundlage ist mein berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn euer Browser „Do Not Track“ oder „Global Privacy Control“ sendet, wird nichts erfasst. Die Daten werden nach 14 Monaten gelöscht.

5. Kontaktaufnahme

Wenn ihr uns per E-Mail kontaktiert (auch über das Kontaktformular, das lediglich eine E-Mail in eurem eigenen E-Mail-Programm vorbereitet und selbst keine Daten speichert oder überträgt), verarbeiten wir die von euch angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen und Nachricht) ausschließlich zur Bearbeitung eurer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

6. Masterclass: Anmeldung und Mitgliederbereich

Für die kostenlose Masterclass verarbeite ich euren Vornamen, eure E-Mail-Adresse, optional eure Branche sowie euren Lernfortschritt (welche Videos ihr als erledigt markiert habt). Zum Nachweis eurer Einwilligung speichere ich Zeitpunkt der Anmeldung und Bestätigung, die Version des Einwilligungstexts und einen verschlüsselten Hash eurer IP-Adresse (nicht die IP-Adresse selbst). Die Daten liegen in einer Datenbank auf meinem Server bei Hetzner in Deutschland. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Bereitstellung des von euch gewünschten Angebots (Art. 6 Abs. 1 lit. b DSGVO).

Double-Opt-in über Resend

Die E-Mail zur Bestätigung eurer Anmeldung verschicke ich über den Dienst Resend (Resend, Inc., USA). Dabei werden eure E-Mail-Adresse, euer Vorname und der Bestätigungslink übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Weitere E-Mails

Login-Links und Hinweise auf neu freigeschaltete Videos verschicke ich über meinen eigenen Mailserver. Die Hinweis-E-Mails könnt ihr im Konto jederzeit abbestellen.

Anmeldung im Mitgliederbereich (Cookie)

Nach der Anmeldung setze ich ein technisch notwendiges Cookie („mc_session“), damit ihr angemeldet bleibt. Es enthält nur eine zufällige Kennung und wird nach 30 Tagen bzw. beim Abmelden ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

Videos über bunny.net

Die Videos werden über den Dienst bunny.net (BunnyWay d.o.o., Slowenien, EU) ausgeliefert. Beim Abspielen verarbeitet bunny.net technisch notwendige Daten wie eure IP-Adresse und Browserangaben. Mit bunny.net besteht ein Vertrag zur Auftragsverarbeitung.

Lernzeit

Damit ich die Masterclass verbessern kann, speichere ich zusätzlich, wie lange ihr auf einer Lektion aktiv seid (nur solange die Seite sichtbar ist und ihr lest oder das Video läuft) und welche Abschnitte des Videos ihr abgespielt habt. Gespeichert wird pro Tag und Video eine Summe, kein Protokoll einzelner Klicks. Die Daten bleiben auf meinem Server und werden nach 14 Monaten gelöscht, beim Löschen des Kontos sofort. Rechtsgrundlage ist mein berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Löschung und Auskunft

Im Konto könnt ihr alle gespeicherten Daten herunterladen und euer Konto jederzeit vollständig löschen. Eure Einwilligung könnt ihr außerdem jederzeit per E-Mail an heiko.schwaninger@gmail.com widerrufen.

7. Digital-Fahrplan

Wenn ihr den kostenlosen Digital-Fahrplan anfordert, speichere ich euren Vornamen, eure E-Mail-Adresse, eure Antworten aus dem Fragebogen sowie zum Nachweis der Einwilligung den Zeitpunkt, die Version des Einwilligungstexts und einen Hash eurer IP-Adresse. Die Bestätigungs-E-Mail (Double-Opt-in) wird über Resend verschickt (siehe Abschnitt 6). Euer Ergebnis ist nur über einen persönlichen, zufällig erzeugten Link erreichbar. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Angaben werden nach 7 Tagen automatisch gelöscht. Über den Ergebnis-Link könnt ihr Fahrplan und Angaben jederzeit selbst löschen oder die Einwilligung per E-Mail widerrufen.

8. Kundenbetreuung

Wenn ihr euch für die Masterclass oder den Digital-Fahrplan anmeldet, führe ich eure Angaben in einer internen Kontaktliste zusammen. Dort kann ich einen Status (z. B. „Interessent“), Notizen zu unseren Gesprächen und eine Erinnerung zum Nachfassen festhalten. Nur ich habe Zugriff darauf. Rechtsgrundlage ist die Bearbeitung eurer Anfrage bzw. die Anbahnung eines Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer persönlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Wenn ihr euer Konto oder euren Fahrplan löscht oder mich darum bittet, lösche ich auch diese Einträge.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

10. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zudem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht.

12. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreicht ihr uns unter heiko.schwaninger@gmail.com.