Auf dieser Website stelle ich meine Workshops und Keynotes vor, verschicke meinen Coaching-Newsletter und vereinbare Vorgespräche mit Medienschaffenden und Organisationen. Für all das brauche ich Daten von dir, manche zwingend, manche nur, weil sie mir helfen.

Diese Erklärung sagt dir, welche das sind, warum ich sie verarbeite und wie du das jederzeit beenden kannst. Ich habe versucht, sie so zu schreiben, dass du sie ohne Jurastudium verstehst.

Eine Vorbemerkung zur Sprache: Ich schreibe hier durchgehend „ich“, weil hinter den Dienstleistungen eine Person steckt (David Reiter). Verantwortlich im Sinne der DSGVO ist die Shelfd UG (haftungsbeschränkt), vertreten durch mich.

Das Wichtigste in Kürze

  • Beim reinen Lesen dieser Website werden keine Analyse-Cookies gesetzt und keine YouTube-Videos geladen, solange du im Cookie-Banner nicht zugestimmt hast.
  • Wenn du ein Vorgespräch oder einen Workshop buchst, nutze ich deine Angaben für die Vorbereitung, die Rechnung und unsere Zusammenarbeit. Was du mir über dein Projekt erzählst, bleibt zwischen uns.
  • Unsere Gespräche lasse ich in Google Meet transkribieren, damit ich mit den Ergebnissen weiterarbeiten kann. Ton und Bild zeichne ich dabei nicht auf. Wenn du das nicht möchtest, sag mir vorher Bescheid.
  • Ich verkaufe deine Daten nicht und gebe sie nur an die Dienstleister weiter, die für den Betrieb dieser Website und meine Workshops nötig sind. Wer das ist, steht in Kapitel 3.
  • Für Newsletter und Analyse kannst du deine Einwilligung jederzeit mit zwei Klicks zurückziehen. Wie das geht, steht in Kapitel 4.
  • Bei Fragen schreib mir einfach: hallo@davidreiter.de.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Shelfd UG (haftungsbeschränkt) · Straße nach Fichtenwalde 3b · 14547 Beelitz

Vertreten durch: David Reiter (Geschäftsführer) E-Mail: hallo@davidreiter.de

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nach § 38 BDSG nicht benennen. Bei allen Fragen zum Datenschutz erreichst du mich direkt unter der oben genannten Adresse.

2. Welche Daten ich verarbeite und warum

2.1 Server-Logfiles

Beim Aufruf dieser Website erfasst mein Hosting-Dienstleister automatisch technische Informationen:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (die Seite, von der du gekommen bist)

Warum? Ohne diese Daten kann kein Webserver eine Seite ausliefern. Sie helfen mir außerdem, Angriffe und Störungen zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Sicherheit der Website) Speicherdauer: Maximal 7 Tage

2.2 Verschlüsselte Übertragung (SSL/TLS)

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst das daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt. Damit können die Daten, die du an mich übermittelst, etwa bei der Newsletter-Anmeldung, unterwegs nicht von Dritten mitgelesen werden.

Ich nutze CookieYes, um deine Cookie-Einstellungen zu verwalten und deine Zustimmung einzuholen.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich

Was macht CookieYes?

  • Zeigt dir beim ersten Besuch den Cookie-Banner
  • Speichert deine Auswahl in deinem Browser
  • Verhindert, dass nicht-notwendige Skripte geladen werden, also Datafast und YouTube, bevor du zugestimmt hast

Welche Daten werden verarbeitet?

In deinem Browser wird ein Cookie mit dem Namen cookieyes-* gesetzt. Es enthält deine Auswahl und eine Consent-ID.

Zusätzlich speichert CookieYes auf seinen Servern einen Nachweis deiner Entscheidung:

  • Die Domain, für die du zugestimmt hast
  • Datum und Uhrzeit der Einwilligung
  • Die Consent-ID
  • Dein ungefährer Standort
  • Deine gekürzte IP-Adresse, bei der das letzte Segment durch einen Platzhalter ersetzt wird

Warum? · Ich muss belegen können, dass eine Einwilligung vorlag, bevor nicht-notwendige Cookies gesetzt wurden. Ohne diesen Nachweis wäre die Einwilligung im Streitfall wertlos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Der Zugriff auf deinen Browser-Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, weil ohne ihn keine Einwilligungsverwaltung möglich wäre.

Drittlandsbezug: Die Verarbeitung findet im Vereinigten Königreich statt. Die EU-Kommission hat dafür einen Angemessenheitsbeschluss erlassen, eine zusätzliche Absicherung ist deshalb nicht erforderlich.

Datenschutzerklärung CookieYes: https://www.cookieyes.com/privacy-policy/

2.4 Web-Analyse (Datafast)

Ich nutze Datafast, um zu verstehen, welche Inhalte gelesen werden und über welche Wege Menschen hierher finden.

Anbieter: JustShipIt Pte. Ltd., auftretend als DataFast, 10 Petain Road, #04-01, Singapur 208089 (UEN 202348109R)

Was wird erfasst?

  • Seitenaufrufe und aufgerufene Seiten
  • Verweisquelle, also von welcher Seite du gekommen bist
  • Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
  • Ungefährer Standort auf Länderebene
  • IP-Adresse
  • Ob im Anschluss eine Newsletter-Anmeldung, eine Terminbuchung oder ein Kauf stattgefunden hat, damit ich diesen Vorgang der Verweisquelle zuordnen kann

Welche Cookies werden gesetzt?

Cookie-Name Domain Zweck Laufzeit
datafast_visitor_id .davidreiter.de Wiedererkennung wiederkehrender Besucher*innen 1 Jahr
datafast_session_id .davidreiter.de Zuordnung mehrerer Seitenaufrufe zu einer Sitzung 1 Stunde
datafast_visitor_first_seen_at .davidreiter.de Zeitpunkt deines ersten Besuchs 1 Jahr
datafast_visitor_session_count .davidreiter.de Zählt, wie viele Sitzungen du bisher hattest 1 Jahr

Ich schaue mir diese Zahlen in Summe an. Mich interessiert, ob ein Inhalt funktioniert hat und welche Wege zu mir führen, nicht, wer da war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung über den Cookie-Banner). Ohne deine Zustimmung wird das Datafast-Skript nicht geladen.

Speicherdauer: Drei Jahre. Auf Anfrage lasse ich die Daten jederzeit früher löschen.

Widerruf: Deine Einwilligung kannst du jederzeit über „Meine Cookie-Einstellungen“ zurückziehen. Damit endet die Erfassung für die Zukunft.

Datenübermittlung in Drittstaaten: Datafast betreibt seine Infrastruktur überwiegend außerhalb der EU, unter anderem in den USA, und setzt dafür Dienstleister wie AWS, Vercel, MongoDB, ClickHouse, Tinybird, Upstash, Mapbox und OpenAI ein. Für Singapur liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA gilt der Angemessenheitsbeschluss nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Die Übermittlung stützt sich deshalb auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ein Restrisiko bleibt: Behörden in Drittstaaten können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen für dich wirksamer Rechtsschutz besteht. Mit deiner Zustimmung im Cookie-Banner willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Auftragsverarbeitung: Mit Datafast besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung Datafast: https://datafa.st/privacy-policy Auftragsverarbeitungsvereinbarung Datafast: https://datafa.st/dpa

Weitere Analyse-Dienste setze ich nicht ein.

2.5 Coaching-Newsletter und Mitgliedskonto

Wenn du dich für meinen Coaching-Newsletter anmeldest, legt die Website-Software Ghost für dich ein Mitgliedskonto an und ich speichere:

  • Deine E-Mail-Adresse
  • Zeitpunkt der Anmeldung
  • IP-Adresse zum Zeitpunkt der Anmeldung, als Nachweis der Double-Opt-In-Bestätigung
  • Ein ungefährer Standort, den Ghost aus dieser IP-Adresse ableitet, etwa Land und Stadt
  • Anmeldequelle, also über welche Seite oder welchen Link du gekommen bist

Warum? · Um dir neue Workshop-Termine, Keynotes und Angebote zu schicken, die du abonniert hast, und um belegen zu können, dass du sie bestellt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Für die Speicherung des Anmeldenachweises: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis rechtmäßiger Werbeansprache).

Speicherdauer: Bis du dich abmeldest oder ich den Newsletter einstelle. Den Anmeldenachweis bewahre ich darüber hinaus auf, solange Ansprüche gegen mich geltend gemacht werden können.

Abmeldung: In jeder Newsletter-E-Mail findest du unten einen Abmelde-Link. Ein Klick genügt.

Ghost läuft als eigene Instanz bei meinem Hosting-Dienstleister Magic Pages (Kapitel 5). Den E-Mail-Versand übernimmt Mailgun Technologies, Inc., der E-Mail-Dienstleister von Magic Pages. Mailgun verarbeitet und speichert die E-Mails in seiner EU-Region.

Wenn du eingeloggt bist

Meldest du dich mit deinem Mitgliedskonto an, setzt Ghost zwei technisch notwendige Cookies: ghost-members-ssr hält dich eingeloggt, ghost-members-ssr.sig sichert es gegen Manipulation ab. Beide werden beim Login gesetzt und bleiben 184 Tage gespeichert, auch über einen Neustart deines Browsers hinweg. Danach meldest du dich neu an. Wenn du dich vorher abmeldest oder dein Konto gelöscht wird, verlieren sie ihre Wirkung. Ohne diese Cookies könntest du dich nicht anmelden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Newsletter-Tracking

Um zu verstehen, welche Ausgaben gelesen werden, erfasst Ghost zwei Dinge:

Öffnungen. Ob und wann du eine Ausgabe geöffnet hast und mit welchem Gerät. Technisch geschieht das über ein unsichtbares Bild, das beim Öffnen nachgeladen wird.

Klicks. Auf welche Links du geklickt hast und wann. Die Links in der E-Mail laufen dafür kurz über meine Website, bevor sie dich zum eigentlichen Ziel weiterleiten.

Warum? Ich möchte wissen, welche Themen und Angebote ankommen, damit ich nicht ins Leere schreibe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung erteilst du bei der Anmeldung zum Newsletter.

Widerruf: Ghost kann die Auswertung nur für alle Empfänger*innen gemeinsam ein- oder ausschalten. Deine Einwilligung in die Auswertung widerrufst du deshalb, indem du dich vom Newsletter abmeldest. Der Link dafür steht am Ende jeder Ausgabe. Willst du den Newsletter behalten und nur deine Öffnungen nicht messen lassen, deaktiviere in deinem E-Mail-Programm das automatische Nachladen von Bildern. Klicks auf Links werden dann weiterhin erfasst.

Anmeldequellen

Bei der Anmeldung erfasst Ghost zusätzlich, über welche Seite du zum Anmeldeformular gekommen bist, welcher Inhalt dich dazu bewegt hat und ob du über einen externen Link kamst.

Warum? · Um zu verstehen, welche Seiten tatsächlich neue Leser*innen gewinnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausrichtung meiner Inhalte)

Klickst du auf dieser Website auf einen Link zu einer fremden Seite, hängt Ghost an diesen Link einen Herkunftsparameter an, zum Beispiel:

https://beispiel.com/?ref=davidreiter.de

Warum? · Damit die Zielseite in ihren eigenen Statistiken sehen kann, dass Besucher*innen von hier kamen. Das ist im Web üblich und hilft mir, Empfehlungen und Kooperationen nachvollziehbar zu machen.

Der Parameter enthält keine personenbezogenen Daten. Er zeigt der Zielseite, dass du von davidreiter.de kamst, und gibt keinerlei Auskunft darüber, wer du bist. Was die Zielseite mit dieser Information macht, richtet sich nach deren eigener Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Empfehlungsverkehr)

2.6 Vorgespräch und Terminbuchung

Für das kostenlose Vorgespräch buchst du einen Termin direkt in meinem Kalender. Dafür nutze ich die Buchungsseite von Google Calendar aus meinem Google Workspace.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Welche Daten werden verarbeitet?

  • Vor- und Nachname
  • E-Mail-Adresse
  • Der Termin, den du wählst
  • Deine Organisation, oder dass du frei arbeitest, und dein Format
  • Deine Antwort auf die Frage, ob der Preis des Workshops für dich grundsätzlich drin wäre
  • Freiwillig: wie du auf mich aufmerksam geworden bist

Nach der Buchung schickt dir Google eine Bestätigung und eine Kalendereinladung mit dem Link zum Videogespräch über Google Meet, sowie eine Erinnerung vor unserem Termin.

Warum? · Damit ich mich auf dein Projekt vorbereiten und einschätzen kann, ob und wie ich dir helfen kann. Die Frage nach dem Preis spart uns beiden Zeit, falls der Rahmen nicht passt. Die freiwillige Frage nach der Herkunft hilft mir zu verstehen, über welche Wege Menschen zu mir finden.

Das Videogespräch: Dabei werden Bild, Ton und gegebenenfalls Chatnachrichten übertragen. Auch im Vorgespräch lasse ich ein Transkript erstellen, damit ich mich ganz auf dich konzentrieren kann. Ton und Bild zeichne ich nicht auf. Es gelten dieselben Regeln wie im Workshop (Kapitel 2.8): Meet zeigt an, wenn das Transkript läuft, und wenn du keins möchtest, sag mir vorher Bescheid.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Für die Frage nach der Herkunft: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ausrichtung meines Angebots).

Speicherdauer: Kommt keine Zusammenarbeit zustande, lösche ich deine Angaben und das Transkript ein Jahr nach dem Gespräch. Kommt sie zustande, gilt Kapitel 2.8.

Google verarbeitet die Daten dabei in meinem Auftrag. Zur Datenübermittlung in Drittstaaten siehe Kapitel 2.8.

2.7 Buchung und Zahlung

Nach dem Vorgespräch buchst du den Workshop oder dein Jahr voller Momentum. Selbstständige buchen über einen Checkout-Link, Organisationen erhalten ein schriftliches Angebot und eine Rechnung. Meine Angebote richten sich ausschließlich an Selbstständige, Unternehmen und öffentliche Einrichtungen.

Welche Daten werden verarbeitet?

  • Vor- und Nachname
  • E-Mail-Adresse
  • Rechnungsanschrift und Land
  • Name deines Unternehmens oder deiner Organisation und, falls vorhanden, deine Umsatzsteuer-Identifikationsnummer
  • Bei öffentlichen Einrichtungen: Leitweg-ID, Bestell- oder Aktenzeichen und Ansprechperson
  • Gebuchte Leistung, Preis, Zeitpunkt der Buchung und gegebenenfalls dein Ratenplan
  • Ein eingelöster Gutscheincode oder eine Anrechnung früherer Buchungen
  • Beim Checkout: IP-Adresse und technische Informationen zum Bestellvorgang

Warum? · Um deine Buchung zu bearbeiten, dir eine Rechnung zu stellen und die gebuchte Leistung zu erbringen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner:in bist. Schließt deine Organisation den Vertrag und du bist dort Ansprechperson, stützt sich die Verarbeitung deiner Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Vertrags mit deiner Organisation).

Checkout (ThriveCart)

Der Bestellvorgang über den Checkout-Link läuft über ThriveCart.

Anbieter: ThriveCart LLC, 251 Little Falls Drive, Wilmington, DE 19808, USA

ThriveCart verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit ThriveCart besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzerklärung ThriveCart: https://legal.thrivecart.com/platform/privacy/

Auftragsverarbeitungsvereinbarung ThriveCart: https://legal.thrivecart.com/platform/data-processing-addendum/

Zahlungsdaten

Deine Zahlungsdaten wie Kreditkartennummer oder Bankverbindung erhalte weder ich noch ThriveCart. Sie gehen direkt an den Zahlungsdienstleister. Ich bekomme lediglich die Rückmeldung, ob die Zahlung erfolgreich war.

Zahlungsdienstleister: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Wenn du in Raten zahlst, speichert Stripe deine Zahlungsmethode, um die weiteren Raten zu den vereinbarten Terminen einzuziehen. Nach der letzten Rate wird sie dafür nicht mehr verwendet.

Stripe verarbeitet deine Zahlungsdaten eigenverantwortlich. Es gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Anrechnung früherer Käufe

Wenn du nach einem Kauf ein größeres Angebot buchst, rechne ich an, was du bereits bezahlt hast. Dafür gleiche ich anhand meiner Buchungsunterlagen ab, welche Leistungen du schon bei mir gekauft hast, zum Beispiel den Workshop oder St. Audio.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags)

Rechnungen und E-Rechnung

Rechnungen erstelle ich selbst und schicke sie dir per E-Mail. Verlangt deine Einrichtung eine E-Rechnung, übermittle ich sie auf dem Weg, den sie vorgibt, etwa über ein Rechnungseingangsportal von Bund oder Land.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit eine E-Rechnung gesetzlich vorgeschrieben ist, Art. 6 Abs. 1 lit. c DSGVO

Aufbewahrung

Rechnungen und Buchungsbelege bewahre ich nach handels- und steuerrechtlichen Vorgaben auf (§ 147 AO, § 257 HGB). Die Frist beträgt je nach Unterlage sechs, acht oder zehn Jahre. In dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Aufbewahrungspflicht beschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

2.8 Durchführung von Workshop und Momentum-Calls

Um deinen Wachstumsplan mit dir zu erarbeiten, brauche ich Einblick in dein Projekt. Dafür nutze ich Google Workspace und Figma.

Selbstanalyse-Fragebogen

Zur Vorbereitung auf den Workshop teile ich mit dir einen Fragebogen als Google Doc. Darin beschreibst du dein Projekt, deine Ziele und wo du gerade stehst. Ich werte deine Antworten aus und baue den Workshop darauf auf.

Den ausgefüllten Fragebogen bewahre ich auch nach dem Workshop auf, höchstens drei Jahre nach unserem letzten Kontakt. So ist er gleich zur Hand, wenn wir in dieser Zeit weiter zusammenarbeiten, und du musst nicht noch einmal von vorn anfangen. Wenn du das nicht möchtest, schreib mir an hallo@davidreiter.de, dann lösche ich ihn früher.

Workshop, Momentum-Calls und Transkripte

Workshop und Momentum-Calls finden über Google Meet statt. Während des Gesprächs lasse ich ein Transkript erstellen, also eine schriftliche Fassung dessen, was gesagt wird, und daraus eine Zusammenfassung. Damit kann ich mich im Gespräch ganz auf dich konzentrieren und später mit den Ergebnissen weiterarbeiten. Meet schreibt dabei live mit, Ton und Bild werden weder aufgezeichnet noch gespeichert. Transkripte und Zusammenfassungen bleiben in Google Workspace und werden dort weiterverarbeitet.

Google Meet zeigt allen Teilnehmenden an, wenn das Transkript läuft. Ich weise außerdem vorab in der Einladung darauf hin. Wenn du oder jemand aus deinem Team kein Transkript möchtest, sag mir vor dem Gespräch Bescheid. Dann schalte ich es aus und schreibe selbst mit.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in meinem Auftrag.

Das Board in Figma

Im Workshop arbeiten wir auf einem digitalen Whiteboard in FigJam. Das Board mit Roadmap, Wachstumskalender oder dem Entwurf deines Setups ist dein Ergebnis. Du erhältst dazu einen schreibgeschützten Link: Du kannst das Board ansehen, aber nicht darin weiterarbeiten. Organisationen erhalten zusätzlich einen Ergebnisbericht und die Unterlagen für ihren Vergabevermerk.

Öffnest du den Link, verbindet sich dein Browser mit den Servern von Figma. Dabei verarbeitet Figma deine IP-Adresse und technische Angaben zu deinem Browser, und es gelten ergänzend die Datenschutzbestimmungen von Figma. Ein Login ist in dieser Variante nicht notwendig.

Anbieter: Figma, Inc., 760 Market St, Floor 10, San Francisco, CA 94102, USA. Vertreterin in der EU: Figma GmbH, Kurfürstendamm 15, 10719 Berlin.

Wofür ich deine Angaben verwende

Was du mir über dein Projekt erzählst und zeigst, auch Zahlen und Unterlagen, verwende ich ausschließlich für unsere Zusammenarbeit. Ich gebe es nicht weiter und nutze es nicht für Werbung. Wenn ich etwas daraus öffentlich zeigen möchte, etwa ein Zitat oder deine Zahlen als Kundenstimme, frage ich dich vorher und du entscheidest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Die Aufbewahrung des Fragebogens über das Ende unserer Zusammenarbeit hinaus stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nahtlosen Fortsetzung der Zusammenarbeit). Du kannst dem jederzeit widersprechen.

Wenn du dein Team mitbringst

Bei Workshops für Organisationen nehmen meist mehrere Personen teil. Die buchende Organisation nennt mir dafür Namen und dienstliche E-Mail-Adressen der Teilnehmenden, damit ich Einladungen verschicken und das Board mit ihnen teilen kann. Im Workshop bringen alle ihre Einschätzungen und Ideen ein. Diese Beiträge stehen im Transkript und fließen ins Board. Die Ergebnisse teile ich nur mit den Personen, die mir die Organisation nennt. Bitte weise dein Team auf diese Datenschutzerklärung hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Vertrags mit deiner Organisation). Wer am Workshop teilnimmt, kann der Transkription widersprechen, wie oben beschrieben.

Speicherdauer

  • Transkripte und Zusammenfassungen: ein Jahr nach dem jeweiligen Gespräch. Hast du ein Jahr voller Momentum gebucht, bleiben sie bis zum letzten Momentum-Call erhalten, damit wir jedes Mal am aktuellen Stand anknüpfen können.
  • Board, Ergebnisbericht und Notizen: solange wir zusammenarbeiten und ein Jahr darüber hinaus, sofern wir nichts anderes vereinbaren.
  • Selbstanalyse-Fragebogen: höchstens drei Jahre nach unserem letzten Kontakt, früher, wenn du der Aufbewahrung widersprichst oder die Löschung verlangst.
  • Kaufmännische Belege: nach den Fristen aus Kapitel 2.7.

Datenübermittlung in Drittstaaten

Google und Figma können Daten auch in die USA übertragen. Google LLC und Figma, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Datenverarbeitungsbedingungen von Google Workspace: https://workspace.google.com/terms/dpa_terms.html

Datenschutzerklärung Figma: https://www.figma.com/privacy/

2.9 YouTube-Videos

Auf der Workshop-Seite binde ich Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Was passiert beim Laden eines Videos?

Sobald ein Video geladen wird, baut dein Browser eine Verbindung zu den Servern von YouTube auf. YouTube erfährt dabei:

  • Welche Seite dieser Website du besucht hast
  • Deine IP-Adresse
  • Technische Informationen zu deinem Browser und Gerät

Wenn du gleichzeitig bei YouTube eingeloggt bist, kann YouTube dieses Verhalten deinem persönlichen Konto zuordnen. Das verhinderst du, indem du dich vorher bei YouTube ausloggst.

Videos werden erst geladen, nachdem du im Cookie-Banner zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung)

Welche Cookies werden dabei gesetzt?

Alle YouTube-Cookies sind in meinem Cookie-Banner der Kategorie „Werbung“ zugeordnet:

Cookie-Name Domain Zweck Laufzeit
VISITOR_PRIVACY_METADATA .youtube.com Speichert deine Cookie-Zustimmung gegenüber YouTube 6 Monate
VISITOR_INFO1_LIVE .youtube.com Misst die Bandbreite und entscheidet, welche Player-Version du bekommst 6 Monate
YSC .youtube.com Zählt die Aufrufe eingebetteter Videos Sitzung
ytidb::LAST_RESULT_ENTRY_KEY youtube.com Speichert den zuletzt angeklickten Suchtreffer Läuft nicht ab
__Secure-YNID .youtube.com Sicherheit und Betrugsprävention, besonders beim Login 6 Monate
__Secure-ROLLOUT_TOKEN .youtube.com Steuert, welche neuen Funktionen und Oberflächen dir angezeigt werden 6 Monate
__Secure-YEC .youtube.com Von Google im Werbekontext gesetzt, Zweck nicht näher dokumentiert Wird mit abgelaufenem Datum gesetzt und sofort wieder gelöscht
__Secure-BUCKET .youtube.com Von Google gesetzt, Zweck nicht näher dokumentiert 6 Monate

Datenübermittlung in Drittstaaten: Google kann Daten auch in die USA übertragen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.

Datenschutzerklärung von Google und YouTube: https://policies.google.com/privacy

2.10 Kontaktaufnahme

Wenn du mir schreibst, speichere ich deine Nachricht und die Daten, die du dabei angibst, also in der Regel Name und E-Mail-Adresse.

Warum? · Um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft oder vorbereitet, zum Beispiel eine Workshop-Anfrage. Ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Speicherdauer: Bis deine Anfrage abschließend bearbeitet ist. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus deiner Anfrage eine Buchung, gelten die Fristen aus Kapitel 2.7 und 2.8.

Mein LinkedIn-Profil ist nur verlinkt, nicht eingebunden. Daten fließen an LinkedIn erst, wenn du den Link anklickst.

Zur besseren Orientierung alle Cookies dieser Website auf einen Blick:

Cookie Anbieter Kategorie Zweck Laufzeit
cookieyes-* CookieYes Notwendig Speichert deine Cookie-Auswahl 1 Jahr
ghost-members-ssr Ghost Notwendig Hält dich als Mitglied eingeloggt 184 Tage
ghost-members-ssr.sig Ghost Notwendig Signatur zum Schutz des Login-Cookies 184 Tage
datafast_visitor_id Datafast Analyse Wiedererkennung wiederkehrender Besucher*innen 1 Jahr
datafast_session_id Datafast Analyse Zuordnung zu einer Sitzung 1 Stunde
datafast_visitor_first_seen_at Datafast Analyse Zeitpunkt des ersten Besuchs 1 Jahr
datafast_visitor_session_count Datafast Analyse Anzahl bisheriger Sitzungen 1 Jahr
VISITOR_PRIVACY_METADATA YouTube Werbung Cookie-Zustimmung gegenüber YouTube 6 Monate
VISITOR_INFO1_LIVE YouTube Werbung Bandbreite und Player-Version 6 Monate
YSC YouTube Werbung Zählt Videoaufrufe Sitzung
ytidb::LAST_RESULT_ENTRY_KEY YouTube Werbung Letzter angeklickter Suchtreffer Läuft nicht ab
__Secure-YNID YouTube Werbung Sicherheit und Betrugsprävention 6 Monate
__Secure-ROLLOUT_TOKEN YouTube Werbung Steuerung neuer Funktionen 6 Monate
__Secure-YEC YouTube Werbung Werbekontext Sofort gelöscht
__Secure-BUCKET YouTube Werbung Zweck nicht dokumentiert 6 Monate

Die Cookies der Kategorien Analyse und Werbung werden erst gesetzt, nachdem du im Cookie-Banner zugestimmt hast.

3. Weitergabe von Daten

Ich verkaufe deine Daten nicht. Sie werden nur in drei Fällen weitergegeben: wenn es für den Betrieb dieser Website oder die Erfüllung eines Vertrags erforderlich ist, wenn ich gesetzlich dazu verpflichtet bin, oder wenn du ausdrücklich eingewilligt hast.

Dienstleister, die in meinem Auftrag arbeiten:

  • Magic Pages (Hosting der Website und des Mitgliederbereichs), mit Hetzner (Server), Cloudflare (Content Delivery Network) und Mailgun (E-Mail-Versand) als Unterauftragsverarbeitern
  • Datafast (Web-Analyse)
  • CookieYes (Consent-Management)
  • Google Ireland Limited mit Google Workspace (Terminbuchung, Videogespräche, Transkripte, gemeinsame Dokumente, E-Mail)
  • Figma (Workshop-Board)
  • ThriveCart (Bestell- und Checkout-Abwicklung)

Mit allen diesen Dienstleistern habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sie dürfen die Daten ausschließlich nach meinen Weisungen verarbeiten.

Empfänger, die eigenverantwortlich handeln:

  • Stripe (Zahlungsabwicklung)
  • Google Ireland Limited (YouTube-Videos, ausschließlich nach deiner Einwilligung)
  • Rechnungseingangsportale öffentlicher Auftraggeber, wenn deine Einrichtung eine E-Rechnung darüber verlangt
  • Meine Steuerkanzlei und das Finanzamt, soweit steuerliche Pflichten das erfordern

4. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO): Welche Daten habe ich über dich gespeichert?
  • Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen
  • Löschung (Art. 17 DSGVO): Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem maschinenlesbaren Format erhalten
  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen, also Anmeldequellen, ausgehende Links, die Frage nach der Herkunft bei der Terminbuchung, die Verarbeitung von Kontaktdaten und Transkripten bei Team-Buchungen sowie die weitere Aufbewahrung deines Fragebogens
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Newsletter, Cookies und Newsletter-Tracking jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Kontakt für alle Anfragen: hallo@davidreiter.de

Wie du deine Rechte praktisch ausübst

Newsletter abbestellen · Klick auf den Abmelde-Link am Ende jeder Newsletter-E-Mail.

Cookie-Einstellungen ändern · Öffne „Meine Cookie-Einstellungen“ oder klicke unten links auf den Schwebebutton von CookieYes. Dort kannst du jede Kategorie einzeln ein- und ausschalten.

Newsletter-Tracking beenden · Melde dich über den Link am Ende jeder Ausgabe vom Newsletter ab. Nur deine Öffnungen nicht messen lassen kannst du, indem du in deinem E-Mail-Programm das automatische Nachladen von Bildern deaktivierst.

Transkript im Gespräch ablehnen · Sag mir vor dem Gespräch Bescheid, per E-Mail oder direkt zu Beginn. Dann bleibt das Transkript aus.

Alle deine Daten löschen lassen · Schreib mir an hallo@davidreiter.de. Ich melde mich innerhalb eines Monats zurück.

Grenzen des Löschanspruchs

Bei Rechnungen und Buchungsbelegen kann ich einem Löschwunsch nicht sofort nachkommen, weil ich sie handels- und steuerrechtlich aufbewahren muss. In diesem Fall sperre ich die Daten für jede weitere Verwendung und lösche sie nach Ablauf der Frist.

Alles andere lösche ich aus dem laufenden System. In den verschlüsselten Sicherungskopien meines Hosting-Dienstleisters bleibt es noch bis zu drei Monate erhalten, nur für den Fall einer Wiederherstellung, und verschwindet dann ebenfalls.

Cookies im Browser verwalten

Unabhängig von meinem Cookie-Banner kannst du Cookies auch direkt in deinem Browser blockieren oder löschen. Die Anleitungen der gängigen Browser:

  • Chrome: https://support.google.com/accounts/answer/32050
  • Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
  • Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
  • Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-löschen-63947406-40ac-c3b8-57b9-2a946a29ae09

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass ich deine Daten unrechtmäßig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg · Stahnsdorfer Damm 77 · 14532 Kleinmachnow · Telefon: 033203 356-0 · E-Mail: poststelle@lda.brandenburg.de · https://www.lda.brandenburg.de/

5. Hosting

Diese Website läuft auf Ghost, einer quelloffenen Publishing-Software. Betrieben und gewartet wird meine Installation von Magic Pages, einem kleinen Anbieter aus Österreich. Die Server stehen bei Hetzner in Deutschland. Auch die Schriften und die Skripte für Mitgliederbereich und Suche liegen auf diesen Servern. Dafür lädt dein Browser also nichts bei Drittanbietern nach.

Magic Pages verarbeitet als mein Auftragsverarbeiter die in Kapitel 2.1 genannten Server-Logfiles sowie die Daten deines Mitgliedskontos, um den technischen Betrieb der Website sicherzustellen. Gespeichert und verarbeitet werden die Daten in erster Linie auf Servern in der EU. Dabei setzt Magic Pages drei Unterauftragsverarbeiter ein: Hetzner stellt die Server und speichert die Daten, Cloudflare beschleunigt und schützt die Website (Kapitel 5.1), Mailgun stellt die E-Mails und den Newsletter zu.

  • Magic Pages e.U., Inhaber Jannis Fedoruk-Betschki, Wiesingerstraße 2, 4820 Bad Ischl, Österreich, Firmenbuch FN 674823m, Landesgericht Wels, https://www.magicpages.co/
  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Server und Datenspeicherung in Deutschland
  • Mailgun Technologies, Inc., Zustellung von E-Mails und Newsletter. Die E-Mails werden in der EU-Region von Mailgun verarbeitet und gespeichert. Ein administrativer Zugriff aus den USA ist möglich und über die EU-Standardvertragsklauseln abgesichert.

Wie deine Daten geschützt sind: Die Übertragung ist durchgehend verschlüsselt, die Festplatten der Server ebenfalls. Jede Website läuft in einem eigenen, abgeschotteten Container mit eigener Datenbank. Auf die Server kommt man ausschließlich mit kryptografischen Schlüsseln. Magic Pages erstellt täglich verschlüsselte Sicherungskopien und bewahrt sie drei Monate auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb). Für die Zustellung des Newsletters und von E-Mails zu einer Buchung zusätzlich Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Auftragsverarbeitungsvertrag Magic Pages: https://www.magicpages.co/legal/data-processing-agreement/
Unterauftragsverarbeiter von Magic Pages: https://www.magicpages.co/legal/sub-processors/
Datenschutzerklärung Magic Pages: https://www.magicpages.co/legal/privacy
Datenschutzerklärung Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz

5.1 Content Delivery Network (Cloudflare)

Damit diese Website schnell lädt und gegen Angriffe geschützt ist, läuft der Datenverkehr über das Netzwerk von Cloudflare.

Cloudflare, Inc. 101 Townsend St. San Francisco, CA 94107, USA

Was passiert dabei?

Wenn du davidreiter.de aufrufst, geht deine Anfrage zunächst an einen Cloudflare-Server in deiner Nähe. Das verkürzt die Ladezeit und filtert schädlichen Datenverkehr heraus, bevor er meinen Server erreicht.

Welche Daten verarbeitet Cloudflare?

  • Deine IP-Adresse
  • Informationen zu deiner Anfrage, also welche Seite, wann und mit welchem Browser

Je nach aktivierten Sicherheitsfunktionen kann Cloudflare zusätzlich technisch notwendige Cookies zur Bot-Erkennung setzen. Beim Cookie-Scan dieser Website vom 8. Oktober 2026 wurden keine solchen Cookies gefunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website)

Datenübermittlung in Drittstaaten: Cloudflare verarbeitet die Daten in der EU und über sein weltweites Servernetz, also auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln: https://www.cloudflare.com/cloudflare-customer-scc/

Cloudflare ist als Unterauftragsverarbeiter von Magic Pages eingebunden (Kapitel 5).

Datenschutzerklärung Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

6. Aktualität und Änderungen

Stand dieser Datenschutzerklärung: 08. Oktober 2026

Ich passe diese Erklärung an, wenn sich die Funktionen dieser Website, meine Angebote oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung findest du immer unter dieser Adresse.