Datenschutz

1. Verantwortlicher

Alexander Stolz
Freiberuflicher Dozent
Geschäftsbezeichnung: STOLZ Akademie
Nördliche Ringstraße 99
73033 Göppingen
E-Mail: dozent-stolz@web.de

2. Bereitstellung, Hosting und Datenbank

Diese Website wird als ChatGPT Site durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, in meinem Auftrag gehostet. OpenAI verarbeitet die über die veröffentlichte Website erhobenen personenbezogenen Daten als Auftragsverarbeiter und setzt Unterauftragsverarbeiter ein, insbesondere Cloudflare für Webhosting, Auslieferung und technische Infrastruktur. Die Angaben aus den Formularen werden in einer zur Website gehörenden D1-Datenbank gespeichert.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite, soweit sie vom Browser übermittelt wird. Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

ChatGPT Sites einschließlich D1-Daten, Website-Dateien und zugehörigen Protokollen bietet derzeit keine fest zugesicherte Datenresidenz. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder anderen in der Unterauftragsverarbeiterliste genannten Staaten, ist daher möglich. Übermittlungen werden nach dem ChatGPT Sites Data Processing Addendum auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gestützt.

• Datenverarbeitungsbedingungen für ChatGPT Sites
• Unterauftragsverarbeiter von OpenAI
• Bedingungen für ChatGPT Sites

3. Kontaktformular

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Anliegen, Nachricht, ein optionaler Betreff, die optionale Herkunftsseite und technische Versanddaten gespeichert. Die Angaben werden ausschließlich zur Zuordnung und Bearbeitung deiner Anfrage verwendet.

Name, E-Mail-Adresse, Anliegen und Nachricht sind erforderlich, damit die Anfrage zugeordnet und beantwortet werden kann. Ohne diese Angaben kann das Formular nicht versendet und die Anfrage nicht bearbeitet werden. Betreff und Herkunftsseite sind freiwillig beziehungsweise technisch ergänzend.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder aufgrund des berechtigten Interesses an einer geordneten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Einträge in der Formulardatenbank sind nach zwölf Monaten zur Löschung vorgesehen. Die technische Löschung abgelaufener Einträge erfolgt bei der nächsten gültigen Kontakt- oder Feedbackanfrage oder bei einer vom Betreiber ausgelösten Bereinigung. Das reine Lesen des Betreiberbereichs löst keine Bereinigung aus. Offensichtlich missbräuchliche oder für die Bearbeitung nicht mehr benötigte Einträge können bereits vorher endgültig gelöscht werden. Führt eine Anfrage zu einem Vertragsverhältnis oder unterliegen einzelne Inhalte gesetzlichen Nachweis- oder Aufbewahrungspflichten, können die dafür erforderlichen Angaben in die entsprechenden Geschäftsunterlagen übernommen und für die gesetzliche Dauer aufbewahrt werden.

4. Feedback und freiwillige Veröffentlichung

Beim Feedbackformular werden dein interner Name, deine E-Mail-Adresse, der optionale Lernbezug, dein Feedbacktext, die gewählte öffentliche Namensdarstellung sowie die Zeitpunkte deiner Einwilligungen gespeichert. Name, E-Mail-Adresse und Feedbacktext sind für Entgegennahme, Authentizitätsprüfung und Moderation erforderlich. Der Lernbezug und die Zustimmung zur Veröffentlichung sind freiwillig. Ohne die Pflichtangaben kann das Feedback nicht übermittelt werden.

Eine Veröffentlichung erfolgt niemals automatisch. Sie ist nur möglich, wenn du ausdrücklich zugestimmt hast und die Rückmeldung zuvor geprüft wurde. Öffentlich erscheinen dann höchstens der Feedbacktext, der optionale Lernbezug und die von dir gewählte Namensdarstellung. Die E-Mail-Adresse und der interne Name werden nicht veröffentlicht. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Missbrauchsschutz und Moderation gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO. Nicht veröffentlichtes, noch nicht freigegebenes, abgelehntes oder zurückgezogenes Feedback ist nach zwölf Monaten zur Löschung vorgesehen. Die technische Löschung erfolgt bei der nächsten gültigen Kontakt- oder Feedbackanfrage oder bei einer vom Betreiber ausgelösten Bereinigung. Das reine Lesen des Feedbackbereichs löst keine Löschung aus. Freigegebene Rückmeldungen bleiben bis zum Widerruf oder bis zur redaktionellen Entfernung gespeichert. Nach einem Widerruf wird die öffentliche Darstellung entfernt; gesetzlich erforderliche Nachweise bleiben unberührt.

5. Schutz vor automatisierten und missbräuchlichen Anfragen

Zum Schutz beider Formulare vor automatisiertem Missbrauch wird die eingehende IP-Adresse kurzfristig verarbeitet. In der Anwendungsdatenbank wird nicht die rohe IP-Adresse, sondern ein daraus gebildeter pseudonymisierter Prüfwert gespeichert. Dieser wird ausschließlich zur Begrenzung wiederholter Anfragen innerhalb eines 30-minütigen Prüfzeitraums verwendet. Nach Ablauf wird der Prüfwert nicht mehr berücksichtigt und bei einer nachfolgenden gültigen Kontakt- oder Feedbackanfrage oder bei einer vom Betreiber ausgelösten Bereinigung gelöscht.

Zusätzlich begrenzt die Anwendung übermäßige Anfragen an die Statistik-Schnittstelle und prüft Herkunft, Format und Größe von Eingaben. Soweit die Hosting-Infrastruktur eine Verbindungsadresse übermittelt, wird daraus für die kurzfristige Mengenbegrenzung ein wechselnder Prüfwert gebildet. Dieser bleibt nur vorübergehend im Arbeitsspeicher und wird weder in der Datenbank gespeichert noch mit Nutzungsstatistiken oder Formularinhalten verknüpft. Es entstehen dadurch keine Besucherprofile oder zusätzlichen Cookies.

Die interne Sicherheitsübersicht speichert ausschließlich vorgegebene Ereigniskategorien und Anwendungsbereiche, den Kalendertag, die Anzahl betroffener Minuten und den Zeitpunkt des letzten erfassten Signals. Dazu gehören etwa Mengenbegrenzungen, unzulässige Eingaben und auffällige Suchversuche nach Verwaltungsdateien. Browserangaben über automatisierte Zugriffe werden nur zur Einordnung verwendet; sie beweisen keinen Angriff. Roh-IP-Adressen, vollständige angefragte URLs, Browserkennungen und Inhalte der Anfragen werden in diesen Sicherheitssummen nicht gespeichert.

Die Verarbeitung dient der Verfügbarkeit und Sicherheit der Website sowie der Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Sicherheitssummen werden höchstens für 90 Kalendertage ausgewertet. Ältere Summen werden bei der nächsten Erfassung oder bei einer vom Betreiber ausgelösten Bereinigung gelöscht. Sie werden getrennt von der Reichweitenmessung geführt und nicht für Werbung verwendet. Ein Widerspruch gegen Reichweitenmessung hebt technisch erforderliche Sicherheitsprüfungen nicht auf.

6. Freiwillige Unterstützung und Zahlungsanbieter

Die Website verarbeitet selbst keine Zahlungsdaten. Wenn du einen Unterstützungsbetrag auswählst, wirst du zu einem externen Zahlungslink von Stripe oder PayPal weitergeleitet. Vor dem Anklicken werden durch diese Website keine Zahlungsdaten an den jeweiligen Anbieter übermittelt. Im Händlerkonto können nach der Zahlung Transaktionsangaben wie Name, E-Mail-Adresse, Betrag, Zeitpunkt und Transaktionsnummer bereitgestellt werden.

Die Verarbeitung dieser Transaktionsdaten erfolgt zur Durchführung der von dir veranlassten freiwilligen Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Zahlungsabgleich, Betrugsprävention und Rechtsverteidigung. Steuerlich relevante Unterlagen werden abhängig von ihrer Art im Rahmen der gesetzlichen Fristen regelmäßig sechs, acht oder zehn Jahre aufbewahrt.

Wird PayPal als Zahlungsart innerhalb einer Stripe-Zahlungsseite gewählt, können sowohl Stripe als auch PayPal sowie beteiligte Zahlungsdienstleister Daten verarbeiten. Stripe und PayPal verarbeiten bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortung, insbesondere für Sicherheit, Betrugsprävention und finanzaufsichtsrechtliche Pflichten. Eine Verarbeitung in Drittländern ist möglich; hierfür nennen die Anbieter unter anderem Angemessenheitsbeschlüsse, Standardvertragsklauseln beziehungsweise weitere anerkannte Garantien.

• Datenschutzhinweise von Stripe
• Datenverarbeitungsbedingungen von Stripe
• Datenschutzhinweise von PayPal

7. Quiz und Lernfunktionen

Die konkret ausgewählten Quizantworten und die persönliche Quiz-Auswertung werden ausschließlich während der Nutzung im Browser verarbeitet. Sie werden weder an den Server übertragen noch dauerhaft gespeichert. Auch Suchbegriffe sowie die ausgewählten Werte einzelner Filter werden nicht übertragen.

Für die in Abschnitt 9 beschriebene, zusammengefasste Reichweitenmessung wird lediglich gezählt, welches Quiz gestartet, beendet oder ausdrücklich abgebrochen wurde und welche Filterfunktion verwendet wurde. Daraus ist weder eine konkrete Antwort noch ein individuelles Ergebnis oder der eingegebene Suchbegriff erkennbar.

Informationen zur inhaltlichen Erstellung, redaktionellen Prüfung und möglichen Fehlern der Lern-, Quiz- und Auswertungsinhalte findest du in den Nutzungshinweisen.

8. Externe Links, soziale Netzwerke und Firmenlogos

Auf dieser Website werden YouTube, Instagram, LinkedIn, Unternehmenswebsites und weitere externe Angebote nur verlinkt; es werden keine Social-Media-Widgets oder Videos automatisch eingebettet. Firmenlogos und sonstige Bilder werden lokal von dieser Website ausgeliefert. Erst wenn du einen externen Link anklickst, öffnet sich der jeweilige Anbieter und verarbeitet Daten nach seinen eigenen Bestimmungen.

9. Zusammengefasste Reichweitenmessung, Cookies und Werbung

Zur technischen und inhaltlichen Verbesserung des Angebots werden ausschließlich zusammengefasste Nutzungszahlen erhoben. Gezählt werden Seitenaufrufe, Klicks auf ausgewählte Schaltflächen und externe Links, das Öffnen von Lerninhalten, die Nutzung von Quiz und Filterfunktionen sowie ein näherungsweise ermitteltes Verlassen einer Seite. Die Auswertung zeigt nur Summen; sie misst keine einzelnen oder wiederkehrenden Besucher und erlaubt keine Aussage darüber, wie viele unterschiedliche Personen die Website genutzt haben.

In der Analysedatenbank werden je Kalendertag lediglich der Ereignistyp, die aufgerufene Seite, eine fest vorgegebene Bezeichnung der jeweiligen Funktion und die Anzahl gespeichert. Es werden hierfür keine Analyse- oder Marketing-Cookies, kein Local Storage oder Session Storage, keine Nutzer-, Sitzungs- oder Gerätekennung und kein Fingerprinting eingesetzt. IP-Adressen werden nicht in die Analysedatenbank übernommen und nicht mit den zusammengefassten Nutzungszahlen verknüpft. Signale wie „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt; in diesem Fall werden keine Nutzungsereignisse gesendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, Funktionsfehler zu erkennen, Inhalte nach ihrer tatsächlichen Nutzung zu verbessern und das Angebot bedarfsgerecht weiterzuentwickeln. Die Analysedaten werden nicht mit Kontakt- oder Feedbackanfragen zusammengeführt, nicht für Werbung oder Nutzerprofile verwendet. Für Auswertungen werden höchstens die letzten 400 Kalendertage berücksichtigt. Ältere Zähler werden beim Speichern eines neuen Nutzungsereignisses oder bei einer vom Betreiber ausgelösten Bereinigung gelöscht. Das reine Lesen des Betreiberbereichs löst keine Löschung aus. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

Technisch notwendige Cookies oder vergleichbare Speicherungen können durch die Hosting- und Zugangsplattform eingesetzt werden, soweit dies für die angeforderte Bereitstellung und Sicherheit erforderlich ist. Sollten später nicht notwendige Analyse-, Marketing- oder eingebettete Mediendienste hinzukommen, werden sie erst nach einer erforderlichen Einwilligung aktiviert. Personalisierte Werbung findet nicht statt.

10. Empfänger und Übermittlungen in Drittländer

Zugriff auf personenbezogene Daten erhalten nur Stellen, die ihn für Betrieb, Speicherung, Zahlungsabwicklung oder Bearbeitung benötigen. Dazu gehören insbesondere die oben genannten technischen und Zahlungsdienstleister. Personenbezogene Daten werden nicht verkauft. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du das Kontaktformular verwenden oder dich an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse wenden.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.

13. Sicherheit und Aktualisierung

Die Übertragung erfolgt verschlüsselt per HTTPS. Bitte übermittle über die Formulare keine besonders sensiblen Daten. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.