Datenschutzerklärung

Stand: 21. September 2026

1. Verantwortliche Stelle

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Durchführung des Webinars, zur Terminbuchung oder zum Versand der von dir angeforderten E-Mails erforderlich ist. Die maßgeblichen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO.

3. Aufruf der Website und Serverprotokolle

Beim Aufruf der Website können durch den Webserver technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung der Website sowie der Erkennung technischer Fehler und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene Prüfung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung notwendig macht.

4. Hosting

Diese Website wird auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Hostinganbieter verarbeitet technische Zugriffs- und Bestandsdaten im Rahmen der Bereitstellung und Absicherung des Webservers. Soweit netcup Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzerklärung von netcup

5. Technisch notwendige Sitzung

Die Website setzt das technisch notwendige Sitzungs-Cookie PHPSESSID. Es ermöglicht unter anderem den Schutz der Formulare gegen missbräuchliche Anfragen. Das Cookie enthält eine zufällige Sitzungskennung und wird in der Regel mit dem Ende der Browsersitzung gelöscht. Es wird nicht für Werbung oder eine seitenübergreifende Analyse verwendet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Speichern der Sitzungskennung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig, weil es für den ausdrücklich gewünschten und sicheren Betrieb der Website erforderlich ist.

Schutz der Anmeldeformulare

Aktuell verwenden wir eigene serverseitige Prüfungen zum Schutz vor automatisierten Anmeldungen: ein verborgenes Formularfeld, eine Begrenzung wiederholter Anmeldeversuche innerhalb derselben Sitzung sowie die Prüfung der Eingaben. Für die Begrenzung werden Zeitpunkte der Anmeldeversuche in der Sitzung gespeichert und nur Versuche der letzten zehn Minuten berücksichtigt. Ein begrenztes Sicherheitsprotokoll enthält Zeitpunkte und Prüfergebnisse, aber keine Namen, E-Mail-Adressen oder IP-Adressen. Cloudflare Turnstile ist derzeit deaktiviert; die Formulare laden keine Turnstile-Prüfung.

Für die technische Kontrolle speichern wir auf unserem Server ausschließlich Zeitpunkt und Ergebniskategorie der Prüfung, ohne Namen, E-Mail-Adresse, IP-Adresse oder Prüftoken. Das Protokoll wird größenbegrenzt geführt. Enthält es Einträge, die älter als sieben Tage sind, wird es bei der nächsten Prüfung vollständig erneuert. Auffällige Häufungen innerhalb einer Sitzung werden zunächst nur beobachtet; daraus entsteht keine automatische IP-Sperre.

6. Anmeldung zum Webinar und E-Mail-Verteiler

Wenn du dich über eines der Formulare anmeldest, verarbeiten wir folgende Daten:

• Vorname und E-Mail-Adresse,
• Zeitpunkt der Einwilligung und Anmeldung,
• einen aus der IP-Adresse gebildeten Hashwert als Nachweis und zum Missbrauchsschutz,
• Anmeldestatus sowie technische Bestätigungs-, Zugangs- und Abmeldekennungen,
• Zuordnung zum jeweiligen Webinar-Termin und Versandstatus der E-Mails,
• bei gesonderter freiwilliger Einwilligung: Zeitpunkt dieser Einwilligung sowie technische Öffnungen der E-Mails.

Wir verwenden diese Daten, um deine Anmeldung zu verwalten, dir die Anmeldebestätigung, Terminänderungen, den persönlichen Webinar-Zugang, Erinnerungen und webinarbezogene Nachfass-E-Mails zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Angabe der Daten ist freiwillig. Ohne Vorname, gültige E-Mail-Adresse und Einwilligung ist eine Anmeldung über das Formular nicht möglich.

Widerruf und Abmeldung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannte Kontaktadresse widerrufen. Nach der Abmeldung erhältst du keine weiteren Verteiler-E-Mails. Einwilligungs- und Versandnachweise können im erforderlichen Umfang bis zum Ablauf möglicher rechtlicher Nachweis- und Verjährungsfristen gesperrt aufbewahrt werden. Danach werden sie gelöscht.

7. E-Mail-Versand und eingebundene Bilder

Die E-Mails werden über die Mailinfrastruktur dieser Domain beziehungsweise die daran beteiligten technischen Versanddienstleister zugestellt. Dabei werden insbesondere E-Mail-Adresse, Vorname, Nachrichteninhalt, Versandzeitpunkt und Zustellstatus verarbeitet.

Gestaltete E-Mails können Bilder enthalten, die über eine HTTPS-Adresse dieser Domain geladen werden. Beim Laden entsteht technisch ein Abruf am Webserver, bei dem die üblichen Serverprotokolldaten anfallen können.

Freiwillige Messung von E-Mail-Öffnungen

Nur wenn du im Anmeldeformular gesondert eingewilligt hast, enthält deine HTML-E-Mail zusätzlich ein unsichtbares Bild mit einer zufälligen Kennung. Wird dieses Bild geladen, speichern wir den Zeitpunkt der ersten und letzten technischen Öffnung sowie die Anzahl der Abrufe. Für diese Messung speichern wir weder deine IP-Adresse noch eine Geräte- oder Browserkennung. Die Versandkennung wird serverseitig nur als Hashwert gespeichert.

Die Messung hilft uns, die webinarbezogenen E-Mails technisch und inhaltlich zu verbessern. Rechtsgrundlage ist deine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mailprogramme oder Datenschutzfunktionen können Bilder automatisch laden; die Anzeige bedeutet deshalb nicht zwingend, dass eine Person die Nachricht tatsächlich gelesen hat.

Die Einwilligung in die Öffnungsmessung ist freiwillig und für die Webinar-Anmeldung nicht erforderlich. Du kannst sie jederzeit mit Wirkung für die Zukunft über die oben genannte Kontaktadresse oder zusammen mit der E-Mail-Abmeldung widerrufen.

8. Persönlicher Webinar-Link und Teilnahmemessung

Der per E-Mail versandte Webinar-Link enthält eine zufällige persönliche Kennung und führt zunächst über diese Domain. Beim Öffnen können die Abonnentenkennung, Zeitpunkt, ein Hashwert der IP-Adresse, Browserkennung, zugehöriger Webinar-Termin und die Information gespeichert werden, dass der Zugang betätigt wurde. Offensichtlich automatisierte Linkabrufe, etwa durch Sicherheitsprogramme von Mailanbietern, werden nach Möglichkeit herausgefiltert.

Die Verarbeitung dient der sicheren Bereitstellung des persönlichen Zugangs, der Ermittlung der tatsächlichen Teilnahme, der Vermeidung falscher Zählungen und dem Versand passender webinarbezogener Folgeinformationen. Sie beruht hinsichtlich der Webinar-Kommunikation auf Art. 6 Abs. 1 lit. a DSGVO und hinsichtlich der technischen Absicherung und aussagekräftigen Veranstaltungsstatistik auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Durchführung und einer verlässlichen Auswertung des Webinars.

Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO statt.

9. Zoom

Nach dem Öffnen des persönlichen Webinar-Zugangs wirst du zu Zoom weitergeleitet. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei der Nutzung von Zoom können insbesondere IP-Adresse, Geräte- und Nutzungsdaten, Anzeigename sowie die von dir freiwillig übertragenen Audio-, Video- und Chat-Inhalte verarbeitet werden.

Die Nutzung von Zoom dient der Durchführung des von dir gewünschten Webinars und beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit die Webinarteilnahme auf deiner Anmeldung beruht, auf Art. 6 Abs. 1 lit. a DSGVO. Zoom kann Daten auch in den USA verarbeiten. Informationen zu Übermittlungsgrundlagen und Schutzmaßnahmen stellt Zoom in seiner Datenschutzerklärung bereit.

Datenschutzerklärung von Zoom

10. Calendly-Terminbuchung

Auf der Seite für Einzelgespräche ist ein Terminbuchungskalender von Calendly, LLC, 115 E Main Street, Suite A1B, Buford, GA 30518, USA, eingebunden. Beim Aufruf dieser Terminbuchungsseite wird eine Verbindung zu Calendly hergestellt. Wenn du aus einer persönlichen E-Mail dorthin gelangst, können Vorname und E-Mail-Adresse zur Vorbelegung des Buchungsformulars an Calendly übermittelt werden. Bei einer Buchung verarbeitet Calendly die von dir eingegebenen Termin- und Kontaktdaten.

Die Verarbeitung dient der von dir gewünschten Terminvereinbarung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Calendly kann Daten in den USA und weiteren Staaten verarbeiten und nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen.

Datenschutzhinweise von Calendly

11. Empfänger und Weitergabe

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese Daten für die genannten Zwecke benötigen. Dazu können der Hostinganbieter, technische Betreuung, Mailtransportdienstleister sowie beim Aufruf der jeweiligen Funktionen Zoom und Calendly gehören. Eine darüber hinausgehende Weitergabe erfolgt nur mit Einwilligung, zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Webseitenstatistik nach Einwilligung

Wenn du in den Datenschutzeinstellungen „Webseitenstatistik“ erlaubst, zählen wir Besuche, Seitenaufrufe und Besuche mit einer erfolgreichen Webinar-Anmeldung auf dieser Website. Wir speichern dafür eine zufällige Besuchskennung, Zeitpunkte und eine grobe Herkunftskategorie wie Instagram, Google oder direkter Aufruf. Nach 30 Minuten ohne neue Aktivität beginnt beim nächsten Aufruf ein neuer Besuch. Die Statistik enthält keine Namen, E-Mail-Adressen, IP-Adressen, vollständigen Herkunftsadressen oder Verknüpfungen zu einzelnen Anmeldekontakten. Sie identifiziert keine Personen über mehrere Geräte oder Websites hinweg.

Die Besuchskennung wird nach Zustimmung innerhalb der bestehenden PHP-Sitzung verwaltet. Deine Auswahl speichern wir im Cookie website_analytics_consent für bis zu 180 Tage. Die Messdaten liegen in einer getrennten Datenbank auf unserem Webhosting und werden für höchstens 90 Tage ausgewertet. Ältere Ereignisse werden beim nächsten Messvorgang gelöscht und bereits zuvor nicht mehr in Auswertungen berücksichtigt. Die CRM-Ansicht erhält ausschließlich zusammengefasste Zahlen. Diese lokale Statistik sendet keine Daten an Meta. Die Meta-Werbemessung ist eine davon getrennte, frei wählbare Einstellung.

Die Messung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung findet diese Webseitenmessung nicht statt. Du kannst deine Einwilligung über „Datenschutzeinstellungen“ im Footer jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn du zusätzlich „Verweildauer & Abschnitts-Heatmap“ auswählst, messen wir die aktive Aufenthaltszeit auf der Seite und in den überwiegend sichtbaren Seitenabschnitten. Die Messung pausiert in inaktiven Tabs und nach 60 Sekunden ohne Aktivität; laufende Videos in einem aktiven Tab zählen weiter. Wir speichern keine Bildschirmaufnahmen, Mauskoordinaten oder Texteingaben. Die Auswertung zeigt zusammengefasste Zeiten je anonymem Besuch und Abschnitt, keine identifizierten Personen. Diese zusätzliche Auswahl wird im Cookie engagement_consent gespeichert und kann über die Datenschutzeinstellungen widerrufen werden. Es gelten dieselbe Speicherdauer und derselbe Speicherort wie für die Webseitenstatistik.

Meta-Pixel und Conversions API

Nach deiner ausdrücklichen Einwilligung verwenden wir den Meta-Pixel und die Meta Conversions API von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Damit messen wir Seitenaufrufe und Webinar-Anmeldungen, ordnen diese unseren Werbeanzeigen zu und bewerten die Wirksamkeit unserer Kampagnen.

Beim Meta-Pixel können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt, Referrer, Meta-Cookies und Ereignisdaten an Meta übertragen werden. Bei einer erfolgreichen Anmeldung übermitteln wir über die Conversions API zusätzlich die normalisierte E-Mail-Adresse ausschließlich als SHA-256-Hash. Browser- und Serverereignisse erhalten dieselbe Ereigniskennung, damit Meta sie nicht doppelt zählt.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor deiner Zustimmung wird weder das Meta-Skript geladen noch ein Ereignis über die Conversions API übermittelt. Deine Auswahl wird im Cookie meta_consent für bis zu 180 Tage gespeichert. Du kannst sie über „Datenschutzeinstellungen“ im Footer jederzeit mit Wirkung für die Zukunft ändern.

Meta kann Daten auch in den USA und weiteren Staaten verarbeiten. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch uns statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer deiner Anmeldung, dein Widerruf, technische Sicherheitsanforderungen sowie gesetzliche Nachweis-, Aufbewahrungs- und Verjährungsfristen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht mehr, werden die Daten gelöscht oder anonymisiert.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung kannst du gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

14. Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

15. Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Diese Erklärung beschreibt den aktuellen technischen Stand dieser Webinar-Seite.