Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefan Schuck
Stefans Projekte
Weinbergweg 7
72644 Oberboihingen
Deutschland
E-Mail: info@stefans-projekte.de

2. Hosting

Diese Website wird auf einem von mir betriebenen Server gehostet, der bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet ist. Der Standort des Servers befindet sich in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

E-Mails an die oben genannte Adresse werden über das Mail-Hosting von Hetzner verarbeitet.

3. Zugriffsdaten

Deine IP-Adresse wird nicht gespeichert. Bei jedem Aufruf einer Seite werden lediglich erfasst:

• die aufgerufene Seite und die Zugriffsmethode
• der Status der Antwort (z. B. „erfolgreich" oder „nicht gefunden")
• die Kennung des verwendeten Browsers (User-Agent)
• der Zeitpunkt des Zugriffs
• ein wechselndes Tageskennzeichen an Stelle der IP-Adresse (siehe unten)

Das Tageskennzeichen. Damit sich überhaupt sagen lässt, wie viele verschiedene Personen eine Seite aufgerufen haben, wird aus deiner IP-Adresse, deiner Browserkennung und einem geheimen Zufallswert des Tages ein nicht umkehrbarer Prüfwert berechnet. Gespeichert wird nur dieser Prüfwert – die IP-Adresse selbst wird verworfen und gelangt nicht in die Datenbank. Der Zufallswert des Tages wird spätestens nach zwei Tagen gelöscht. Danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen, auch von mir nicht. Weil der Zufallswert täglich wechselt, ist auch nicht erkennbar, ob jemand an mehreren Tagen wiederkommt.

Zweck: Der sichere und stabile Betrieb der Website, die Erkennung und Nachverfolgung von Störungen und missbräuchlichen Zugriffen sowie eine einfache Auswertung darüber, welche Seiten aufgerufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website und in einer groben Reichweitenmessung.

Diese Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt. Es findet keine Auswertung des Verhaltens einzelner Personen und keine Profilbildung statt. Es kommen weder Cookies noch Zählpixel noch Dienste Dritter zum Einsatz.

4. Cookies

Die öffentlichen Seiten dieser Website setzen keine Cookies.

Im geschützten Bereich („App Dashboard" unter /app) werden nach einer Anmeldung technisch notwendige Cookies gesetzt, die die Anmeldung aufrechterhalten (access_token und refresh_token). Diese Cookies sind für den Betrieb des geschützten Bereichs erforderlich; ohne sie ist eine Anmeldung nicht möglich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Wer sich nicht anmeldet, erhält keine Cookies.

5. Eingebundene Inhalte Dritter

Die öffentlichen Seiten binden keine Inhalte Dritter ein – keine externen Schriftarten, keine Karten, keine Analyse- oder Werbedienste, keine Social-Media-Elemente. Beim Aufruf dieser Seiten wird deine IP-Adresse an keinen dritten Anbieter übermittelt.

Im geschützten Bereich unter /app wird die Programmbibliothek Alpine.js über das Content Delivery Network unpkg.com (Cloudflare, Inc.) geladen. Dabei wird deine IP-Adresse an den Betreiber dieses Netzwerks übermittelt. Dies betrifft ausschließlich angemeldete Nutzerinnen und Nutzer des geschützten Bereichs.

6. Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Deine Nachricht verbleibt bei mir, bis der Zweck der Speicherung entfällt, du mich zur Löschung aufforderst oder eine gesetzliche Aufbewahrungsfrist endet. Zwingende gesetzliche Aufbewahrungsfristen – insbesondere handels- und steuerrechtliche – bleiben unberührt.

7. Online-Coaching über Microsoft Teams

Coaching- und Trainingstermine finden ausschließlich online über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitete Daten: Um an einer Sitzung teilzunehmen, werden dein angegebener Anzeigename sowie technische Verbindungsdaten (IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Dauer der Teilnahme) verarbeitet. Je nachdem, was du freigibst, kommen Ton-, Video- und Chatinhalte sowie geteilte Bildschirminhalte hinzu. Du entscheidest selbst, ob du Kamera und Mikrofon einschaltest.

Keine Aufzeichnung: Die Sitzungen werden nicht aufgezeichnet – weder als Video oder Ton noch als automatisches Transkript. Es kommt keine KI-gestützte Zusammenfassung (etwa Microsoft Copilot) zum Einsatz.

Zweck und Rechtsgrundlage: Die Durchführung des mit dir vereinbarten Coachings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Auftragsverarbeitung: Microsoft wird für mich als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist das Microsoft Products and Services Data Protection Addendum (DPA), das die EU-Standardvertragsklauseln einschließt.

Übermittlung in Drittländer: Microsoft verarbeitet Daten vorrangig innerhalb der EU, eine Verarbeitung in den USA lässt sich jedoch nicht ausschließen. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Für die Verarbeitung zu eigenen Zwecken durch Microsoft ist Microsoft selbst verantwortlich. Einzelheiten findest du in der Microsoft-Datenschutzerklärung.

8. Anmeldung zu Trainings und Zahlungsabwicklung

Wenn du dich über das Anmeldeformular für ein Training anmeldest, verarbeite ich die von dir angegebenen Daten: Name, E-Mail-Adresse, das gewählte Training und deinen Wunschtermin. An die angegebene E-Mail-Adresse schicke ich eine Eingangsbestätigung und später die Termininformationen.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und Durchführung des Trainings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Zahlung: Kommt ein Termin zustande, erhältst du eine Rechnung per E-Mail, die du per Überweisung oder PayPal begleichen kannst. Bei Überweisung fallen die dabei üblichen Kontodaten an (Name, IBAN) – diese brauche ich insbesondere, um dir bei einer Absage die Gebühr zurückzuerstatten. Nutzt du PayPal, ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, für die Zahlungsabwicklung eigenständig verantwortlich; dabei werden die für die Zahlung nötigen Daten an PayPal übermittelt. Einzelheiten in der PayPal-Datenschutzerklärung.

Speicherdauer: Deine Anmeldedaten verbleiben bei mir, bis der Zweck entfällt oder du mich zur Löschung aufforderst. Bei zustande gekommenen, bezahlten Terminen greifen die gesetzlichen – insbesondere steuerrechtlichen – Aufbewahrungsfristen. Hast du eine Anfrage nicht selbst gestellt, genügt eine Antwort auf die Bestätigungs-E-Mail und ich lösche die Daten umgehend.

9. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über die zu deiner Person gespeicherten Daten zu verlangen (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine formlose E-Mail an info@stefans-projekte.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen durchgehend eine SSL/TLS-Verschlüsselung. Du erkennst dies am „https://" in der Adresszeile deines Browsers. Aufrufe über „http://" werden automatisch auf die verschlüsselte Verbindung umgeleitet.

Stand: Juli 2026