Zum Inhalt springen
This page is also available in English.View in English
BLICHT

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Diese Website ist eine statisch generierte Seite ohne Nutzerkonten und ohne Tracking-Cookies. Personenbezogene Daten übermitteln Sie nur, wenn Sie das Kontaktformular nutzen.

Verantwortliche Stelle

Boaz Lichtenstein
Kirschstr. 14
80999 München
E-Mail: [email protected]

2. Hosting (Cloudflare Pages)

Diese Website wird bei Cloudflare Pages gehostet (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag ist Bestandteil der Cloudflare-Nutzungsbedingungen.

3. Kontaktformular

Wenn Sie das Kontaktformular unter /kontakt nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Betreff und Ihre Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird als E-Mail an unser Postfach zugestellt und dort gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spam-Schutz: Cloudflare Turnstile

Zum Schutz des Formulars vor Spam und Missbrauch setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc.). Turnstile prüft, ob eine Anfrage von einem Menschen stammt, und verarbeitet dazu technische Verbindungs- und Interaktionsdaten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

E-Mail-Versand: Resend

Für die technische Zustellung der Formular-Nachricht nutzen wir den Versanddienst Resend (Anbieter: Resend, Inc., USA) als Auftragsverarbeiter. Resend verarbeitet die Formulardaten ausschließlich zur Zustellung der E-Mail an unser Postfach. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework; ein Auftragsverarbeitungsvertrag ist Bestandteil der Resend-Nutzungsbedingungen.

4. Newsletter

Für den Newsletter-Versand verarbeiten wir Ihren Vor- und Nachnamen (für die persönliche Ansprache), Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer An- und Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungsmail; erst mit Klick auf den darin enthaltenen Link werden Sie in die Empfängerliste aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder Ausgabe oder per Nachricht an uns. Ihre Daten werden bis zur Abmeldung gespeichert und danach aus der Empfängerliste entfernt. Versand und Empfängerverwaltung laufen über unseren Auftragsverarbeiter Resend (s. o.). Das Anmeldeformular ist mit Cloudflare Turnstile gegen Missbrauch geschützt (s. o.).

5. Tools

Unter /tools stellen wir kostenlose Prüf-Werkzeuge bereit. Gemeinsam gilt für alle: Sie geben eine Domain oder Seiten-URL ein, wir rufen die öffentlich erreichbaren Daten dazu ab und zeigen Ihnen das Ergebnis. Eine Anmeldung ist nicht nötig, wir legen keine Nutzerkonten an und ordnen die Anfragen keiner Person zu. Alle Formulare sind mit Cloudflare Turnstile gegen Missbrauch geschützt (s. o.). Ergebnisse werden je nach Tool zwischengespeichert (30 Minuten bis 7 Tage), um wiederholte Abfragen ohne erneute Verarbeitung zu beantworten; gespeichert wird dabei das Ergebnis zur angefragten Adresse, nicht Ihre Person. Rechtsgrundlage ist die Bereitstellung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Alle Ergebnisse sind technische Momentaufnahmen ohne Gewähr und keine Rechtsberatung.

Welche externen Dienste dabei zum Einsatz kommen, hängt vom Tool ab:

6. Cloudflare Web Analytics (cookielose Reichweitenmessung)

Wir nutzen Cloudflare Web Analytics, eine cookielose und datensparsame Reichweitenmessung. Dabei werden keine Cookies gesetzt, keine persistenten Identifier verwendet und keine personenbezogenen Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich technisch notwendige Einstellungen abgelegt: Ihre Design-Auswahl (helles/dunkles Design), Ihre Entscheidung im Cookie-Hinweis und – wenn Sie die Academy nutzen – welche Stationen eines Lernpfades Sie als abgeschlossen markiert haben sowie die Notiz, dass Sie den Newsletter bestätigt haben (damit die Seite den passenden Knopf zeigt). Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen; wir können daraus weder Ihren Lernstand noch Ihre Person erkennen.

Academy-Pass (technisch notwendiges Cookie)

Wenn Sie Ihre Newsletter-Anmeldung bestätigen, setzen wir ein einzelnes Cookie (bl_pass, Laufzeit ein Jahr, HttpOnly). Es enthält Ihre E-Mail-Adresse mit einer Signatur und dient ausschließlich dazu, Ihnen die Praxis-Ebene der Lernpfade zugänglich zu machen – es findet keine Analyse und keine Weitergabe statt. Das Cookie ist für diesen von Ihnen angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können es jederzeit in Ihrem Browser löschen – dann sind die Lektionen weiter frei zugänglich, nur das Übungsmaterial nicht.

8. Webfonts (lokal gehostet)

Diese Website nutzt die Schriftart Inter, die lokal auf unserem Server gehostet wird. Es findet keine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) statt.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten (Art. 15–18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.