Datenschutzerklärung

1. Verantwortlicher

Stefan Brutscher
Wertachstraße 7
86836 Untermeitingen, Deutschland
Telefon: +49 156 79416636
E-Mail: info@stefan-brutscher.com

2. Das Wichtigste vorab

Diese Website verwendet keine Cookies, keine einwilligungspflichtigen Tracker und keine Werbenetzwerke. Es gibt deshalb keinen Cookie-Banner. Schriften werden von dieser Website selbst ausgeliefert. Es findet keine Übertragung an Google Fonts oder andere Schriftdienste statt. Alle Verbindungen sind TLS-verschlüsselt.

3. Hosting und Server-Logs (ALL-INKL.COM)

Diese Website wird bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und performanter Auslieferung). Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung; die Server stehen in Deutschland. Server-Logs werden nach kurzer Zeit gelöscht.

4. Landingpages auf go.stefan-brutscher.com und audit.stefan-brutscher.com (Hostinger)

Diese Datenschutzerklärung gilt auch für die Angebots-Landingpages unter den Subdomains go.stefan-brutscher.com undaudit.stefan-brutscher.com. Diese Seiten werden auf einem vom Verantwortlichen betriebenen virtuellen Server des Anbieters Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, EU-Anbieter) ausgeliefert; der Server steht in Deutschland (Frankfurt am Main). Hostinger ist als Auftragsverarbeiter tätig.

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logs, um die Seiten auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Roh-Protokolle werden automatisch rotiert und spätestens nach 14 Tagen gelöscht.

Zur Erfolgsmessung dieser Landingpages werden aus den Server-Logs ausschließlich zusammengefasste Zahlen gebildet: Abrufe je Tag, Seite und Herkunfts-Merkzeichen in der Adresse (etwa?von=li). IP-Adressen werden dafür weder gespeichert noch ausgewertet; es entstehen keine Nutzungsprofile und keine personenbezogene Zuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung eigener Angebote). Cookies oder Analysedienste kommen auch auf diesen Seiten nicht zum Einsatz.

5. Reichweitenmessung: keine Analysedienste, keine Cookies

Diese Website setzt keinen Webanalysedienst ein. Es werden keine Nutzungsprofile erstellt und keine Analyse-Cookies gesetzt. Auf den Landingpages der Subdomain werden lediglich Server-Logs in zusammengefasster Form gezählt (Abschnitt 4), ohne Cookies, ohne IP-Auswertung, ohne Profile.

6. Kontaktformular (Versand über Brevo)

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) verarbeitet, um Ihre Anfrage zu beantworten. Die Zustellung erfolgt als E-Mail über den Versanddienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, EU-Anbieter), der als Auftragsverarbeiter tätig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Zur Abwehr automatisierten Missbrauchs prüft das Formular beim Absenden technische Merkmale der Übermittlung; dabei wird die IP-Adresse ausschließlich als nicht rückrechenbares Kürzel (Hash mit täglich wechselndem Schlüssel) verarbeitet und nach spätestens einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor automatisiertem Missbrauch).

7. Terminbuchung (TuCalendi, Zwei-Klick-Einbindung)

Für die Buchung des Strategiecalls nutzt diese Website den Terminbuchungsdienst TuCalendi (Anbieter mit Sitz in Spanien, EU-Anbieter). Die Terminauswahl ist als Zwei-Klick-Lösung eingebunden: Beim Aufruf der Seite werden keine Daten an TuCalendi übertragen. Erst wenn Sie die Terminauswahl aktiv laden (Schaltfläche „Terminauswahl laden") oder dem direkten Link zu TuCalendi folgen, stellt Ihr Browser eine Verbindung zu TuCalendi her; dort werden Ihre Buchungsdaten (Name, E-Mail, gewählter Termin) verarbeitet, um den Termin zustande zu bringen (Art. 6 Abs. 1 lit. b DSGVO). TuCalendi ist insoweit als Auftragsverarbeiter für den Verantwortlichen tätig.

8. Online-Buchung und Zahlung (Stripe)

Für kostenpflichtige Veranstaltungen, etwa den KI-Werkstatt-Tag, biete ich eine Online-Buchung über den Zahlungsdienstleister Stripe an. Der Buchungsknopf auf der Landingpage führt auf eine Bezahlseite von Stripe (buy.stripe.com). Erst dort, nicht auf meiner Seite, geben Sie Ihre Daten ein.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsanschrift, den gewählten Betrag, einen etwaigen Aktionscode und Ihre Zahlungsdaten (Karte oder SEPA-Lastschrift). Zahlungsdaten sehe ich nicht; ich erhalte von Stripe die Bestätigung der Zahlung, Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsanschrift, um die Buchung zu erfüllen und die Rechnung zu stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsdaten bewahre ich nach § 147 AO zehn Jahre auf. Stripe kann Daten auch in Drittländer, insbesondere in die USA, übermitteln; Stripe stützt sich dabei auf die EU-Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten:stripe.com/de/privacy.

Nach der Buchung erhalten Sie von mir E-Mails zur Durchführung der Veranstaltung (Vorbereitungsmail, Zugangslink, Workbook). Das sind keine Werbe-E-Mails; Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Die Buchungsbedingungen finden Sie unterstefan-brutscher.com/buchungsbedingungen/.

9. Aufzeichnung von Online-Veranstaltungen (Microsoft Teams)

Online-Werkstatt-Tage finden in Microsoft Teams statt und werden aufgezeichnet, ausschließlich um daraus das Teilnehmer-Workbook zu erstellen. Die Aufzeichnung wird nicht an Teilnehmer oder Dritte herausgegeben und nach Fertigstellung des Workbooks gelöscht, spätestens vier Wochen nach der Veranstaltung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ich mit der Vorbereitungsmail einhole; ohne Einwilligung nehmen Sie ohne Kamera und Mikrofon teil oder ich pausiere die Aufzeichnung für Ihren Beitrag. Microsoft Teams wird über ein Microsoft-365-Konto des Verantwortlichen betrieben (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland); Einzelheiten:privacy.microsoft.com.

10. Kontakt per Telefon oder E-Mail

Wenn Sie mich direkt kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und lösche sie, sobald der Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.