Datenschutz

1. Verantwortlicher

Alexander Stolz
Freiberuflicher Dozent
Geschäftsbezeichnung: STOLZ Akademie
Nördliche Ringstraße 99
73033 Göppingen
E-Mail: dozent-stolz@web.de

2. Bereitstellung, Hosting und Datenbank

Diese Website wird als ChatGPT Site durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, in meinem Auftrag gehostet. OpenAI verarbeitet die über die veröffentlichte Website erhobenen personenbezogenen Daten als Auftragsverarbeiter und setzt Unterauftragsverarbeiter ein, insbesondere Cloudflare für Webhosting, Auslieferung und technische Infrastruktur. Die Angaben aus den Formularen werden in einer zur Website gehörenden D1-Datenbank gespeichert.

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite, soweit sie vom Browser übermittelt wird. Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

ChatGPT Sites einschließlich D1-Daten, Website-Dateien und zugehörigen Protokollen bietet derzeit keine fest zugesicherte Datenresidenz. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder anderen in der Unterauftragsverarbeiterliste genannten Staaten, ist daher möglich. Übermittlungen werden nach dem ChatGPT Sites Data Processing Addendum auf einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gestützt.

• Datenverarbeitungsbedingungen für ChatGPT Sites
• Unterauftragsverarbeiter von OpenAI
• Bedingungen für ChatGPT Sites

3. Kontaktformular

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Anliegen, Nachricht, ein optionaler Betreff, die optionale Herkunftsseite und technische Versanddaten gespeichert. Die Angaben werden ausschließlich zur Zuordnung und Bearbeitung deiner Anfrage verwendet.

Name, E-Mail-Adresse, Anliegen und Nachricht sind erforderlich, damit die Anfrage zugeordnet und beantwortet werden kann. Ohne diese Angaben kann das Formular nicht versendet und die Anfrage nicht bearbeitet werden. Betreff und Herkunftsseite sind freiwillig beziehungsweise technisch ergänzend.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder aufgrund des berechtigten Interesses an einer geordneten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Einträge in der Formulardatenbank werden grundsätzlich spätestens zwölf Monate nach Eingang gelöscht. Führt eine Anfrage zu einem Vertragsverhältnis oder unterliegen einzelne Inhalte gesetzlichen Nachweis- oder Aufbewahrungspflichten, können die dafür erforderlichen Angaben in die entsprechenden Geschäftsunterlagen übernommen und für die gesetzliche Dauer aufbewahrt werden.

4. Feedback und freiwillige Veröffentlichung

Beim Feedbackformular werden dein interner Name, deine E-Mail-Adresse, der optionale Lernbezug, dein Feedbacktext, die gewählte öffentliche Namensdarstellung sowie die Zeitpunkte deiner Einwilligungen gespeichert. Name, E-Mail-Adresse und Feedbacktext sind für Entgegennahme, Authentizitätsprüfung und Moderation erforderlich. Der Lernbezug und die Zustimmung zur Veröffentlichung sind freiwillig. Ohne die Pflichtangaben kann das Feedback nicht übermittelt werden.

Eine Veröffentlichung erfolgt niemals automatisch. Sie ist nur möglich, wenn du ausdrücklich zugestimmt hast und die Rückmeldung zuvor geprüft wurde. Öffentlich erscheinen dann höchstens der Feedbacktext, der optionale Lernbezug und die von dir gewählte Namensdarstellung. Die E-Mail-Adresse und der interne Name werden nicht veröffentlicht. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Missbrauchsschutz und Moderation gilt ergänzend Art. 6 Abs. 1 lit. f DSGVO. Nicht veröffentlichtes, noch nicht freigegebenes, abgelehntes oder zurückgezogenes Feedback wird spätestens zwölf Monate nach Eingang gelöscht. Freigegebene Rückmeldungen bleiben bis zum Widerruf oder bis zur redaktionellen Entfernung gespeichert. Nach einem Widerruf wird die öffentliche Darstellung entfernt; gesetzlich erforderliche Nachweise bleiben unberührt.

5. Missbrauchsschutz bei Formularen

Zum Schutz beider Formulare vor automatisiertem Missbrauch wird die eingehende IP-Adresse kurzfristig verarbeitet. In der Anwendungsdatenbank wird nicht die rohe IP-Adresse, sondern ein daraus gebildeter pseudonymisierter Prüfwert gespeichert. Dieser wird ausschließlich zur Begrenzung wiederholter Anfragen innerhalb eines 30-minütigen Prüfzeitraums verwendet. Nach Ablauf wird der Prüfwert nicht mehr berücksichtigt und bei einer nachfolgenden Formularanfrage gelöscht.

6. Freiwillige Unterstützung und Zahlungsanbieter

Die Website verarbeitet selbst keine Zahlungsdaten. Wenn du einen Unterstützungsbetrag auswählst, wirst du zu einem externen Zahlungslink von Stripe oder PayPal weitergeleitet. Vor dem Anklicken werden durch diese Website keine Zahlungsdaten an den jeweiligen Anbieter übermittelt. Im Händlerkonto können nach der Zahlung Transaktionsangaben wie Name, E-Mail-Adresse, Betrag, Zeitpunkt und Transaktionsnummer bereitgestellt werden.

Die Verarbeitung dieser Transaktionsdaten erfolgt zur Durchführung der von dir veranlassten freiwilligen Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Zahlungsabgleich, Betrugsprävention und Rechtsverteidigung. Steuerlich relevante Unterlagen werden abhängig von ihrer Art im Rahmen der gesetzlichen Fristen regelmäßig sechs, acht oder zehn Jahre aufbewahrt.

Wird PayPal als Zahlungsart innerhalb einer Stripe-Zahlungsseite gewählt, können sowohl Stripe als auch PayPal sowie beteiligte Zahlungsdienstleister Daten verarbeiten. Stripe und PayPal verarbeiten bestimmte Daten daneben in eigener datenschutzrechtlicher Verantwortung, insbesondere für Sicherheit, Betrugsprävention und finanzaufsichtsrechtliche Pflichten. Eine Verarbeitung in Drittländern ist möglich; hierfür nennen die Anbieter unter anderem Angemessenheitsbeschlüsse, Standardvertragsklauseln beziehungsweise weitere anerkannte Garantien.

• Datenschutzhinweise von Stripe
• Datenverarbeitungsbedingungen von Stripe
• Datenschutzhinweise von PayPal

7. Quizze und Lernfunktionen

Quizantworten, Filter und Ergebnisse werden ausschließlich während der Nutzung im Browser verarbeitet. Sie werden weder an den Server übertragen noch dauerhaft gespeichert.

Informationen zur inhaltlichen Erstellung, redaktionellen Prüfung und möglichen Fehlern der Lern-, Quiz- und Auswertungsinhalte findest du in den Nutzungshinweisen.

8. Externe Links, soziale Netzwerke und Firmenlogos

Auf dieser Website werden YouTube, Instagram, LinkedIn, Unternehmenswebsites und weitere externe Angebote nur verlinkt; es werden keine Social-Media-Widgets oder Videos automatisch eingebettet. Firmenlogos und sonstige Bilder werden lokal von dieser Website ausgeliefert. Erst wenn du einen externen Link anklickst, öffnet sich der jeweilige Anbieter und verarbeitet Daten nach seinen eigenen Bestimmungen.

9. Cookies, Reichweitenmessung und Werbung

Die STOLZ Akademie setzt derzeit keine eigenen Analyse- oder Marketing-Cookies ein, erstellt keine Nutzungsprofile und verwendet keine personalisierte Werbung. Technisch notwendige Cookies oder vergleichbare Speicherungen können durch die Hosting- und Zugangsplattform eingesetzt werden, soweit dies für die angeforderte Bereitstellung und Sicherheit erforderlich ist. Sollten später nicht notwendige Analyse-, Marketing- oder eingebettete Mediendienste hinzukommen, werden sie erst nach einer erforderlichen Einwilligung aktiviert.

10. Empfänger und Übermittlungen in Drittländer

Zugriff auf personenbezogene Daten erhalten nur Stellen, die ihn für Betrieb, Speicherung, Zahlungsabwicklung oder Bearbeitung benötigen. Dazu gehören insbesondere die oben genannten technischen und Zahlungsdienstleister. Personenbezogene Daten werden nicht verkauft. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du das Kontaktformular verwenden oder dich an die im Abschnitt „Verantwortlicher“ genannte E-Mail-Adresse wenden.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.

13. Sicherheit und Aktualisierung

Die Übertragung erfolgt verschlüsselt per HTTPS. Bitte übermittle über die Formulare keine besonders sensiblen Daten. Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.