Wie deine Daten verarbeitet werden.

Verantwortlicher

Wer für die Verarbeitung verantwortlich ist

Karsten Kettermann
Ostenwall 57
59065 Hamm
Telefon: 0 23 81 / 4 26 07 09
E-Mail: kk@karsten-kettermann.com

1 · Zugriffsdaten

Server-Logfiles

Beim Besuch der Website übermittelt dein Browser automatisch Daten an den Server. Diese werden temporär in Logfiles gespeichert.

Verarbeitete Daten:

• IP-Adresse (gekürzt oder pseudonymisiert, je nach Serverkonfiguration)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei
• Referrer-URL
• Browsertyp, Betriebssystem
• Name des Access-Providers

Zwecke:

• technischer Betrieb und Sicherheit
• Stabilität des Servers
• Missbrauchserkennung
• optimierter Seitenabruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

2 · Cookies

Cookies und Einwilligungsmanagement

Die Website nutzt Cookies. Diese sind:

a) technisch notwendige Cookies (z. B. Login-Sitzungen, Warenkorb, Spracheinstellung) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

b) einwilligungspflichtige Cookies (z. B. Statistik/Marketing, GA4, GetResponse-Reichweitenmessung, YouTube/Vimeo-Einbindungen) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung der Einwilligungen wird ein selbst gehostetes, quelloffenes Consent-Tool (CookieConsent) eingesetzt. Es speichert deine Auswahl lokal in deinem Browser und überträgt dabei keine Daten an Dritte. Die Verarbeitung der Einwilligungen ist selbst erforderlich zur Erfüllung gesetzlicher Pflichten.

3 · Lokale Statistik

AWStats (ohne Cookies)

Zur technischen Analyse wird AWStats eingesetzt.

Eigenschaften:

• läuft lokal auf dem Server
• wertet ausschließlich Server-Logfiles aus
• setzt keine Cookies
• keine Datenübertragung an Dritte
• IP-Adressen werden anonymisiert verarbeitet

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung der Website).

4 · Webanalyse

Google Analytics 4

Die Website nutzt Google Analytics 4, Anbieter: Google Ireland Limited, Dublin.

Verarbeitete Daten:

• Seitenaufrufe, Scroll-Verhalten, Klicks
• technische Daten (Browser, Gerät, Betriebssystem)
• Referrer-URL
• gekürzte IP-Adresse
• Ereignisse und Interaktionen

IP-Adressen werden standardmäßig gekürzt (IP-Masking). Google speichert Daten pseudonymisiert und führt keine Profile einzelner Nutzer zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über das Cookie-Banner. Ohne Einwilligung wird GA4 nicht aktiviert.

Datenübertragung in die USA: Google ist zertifiziert nach dem EU-US Data Privacy Framework (DPF). Zusätzlich werden Standardvertragsklauseln eingesetzt.

Speicherdauer der GA4-Cookies: typischerweise bis zu 24 Monate.

Google Analytics Measurement ID: G-GYWXHD2WRF

Widerruf der Einwilligung ist jederzeit über die Cookie-Einstellungen möglich.

Weitere Infos: Datenschutz: business.safety.google · Nutzungsbedingungen: marketingplatform.google.com

GetResponse-Reichweitenmessung

Auf einigen Seiten wird zusätzlich das Web-Connect-Skript von GetResponse (GetResponse Sp. z o.o., Gdańsk, Polen) eingebunden. Es misst anonymisiert die Seitenaufrufe und ordnet Newsletter-Anmeldungen der jeweiligen Herkunftsseite zu.

Das Skript wird erst nach deiner Einwilligung über das Cookie-Banner geladen und setzt dabei ein Cookie zur Wiedererkennung (gaVisitorUuid). Ohne Einwilligung wird es nicht aktiviert; vorher findet kein Datentransfer an GetResponse statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über das Cookie-Banner. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutzhinweise: getresponse.com/legal/privacy

5 · E-Mail-Kontakt

Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme speichere ich:

• E-Mail-Adresse
• Inhalt der Nachricht
• ggf. freiwillige Zusatzangaben

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen).

Daten werden gelöscht, sobald die Anfrage abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6 · Coaching-Anfragen

Coaching-Anfragen über das Anfrage-Formular

Wenn du das Coaching-Anfrage-Formular nutzt (z. B. nach dem Selbstcheck unter coaching-check), übermittelst du mir:

• E-Mail-Adresse (Pflicht)
• Nachricht (Pflicht)
• Name (freiwillig)
• dein Selbstcheck-Profil und deine Antworten als A/B/C-Code, falls du den Test vorher ausgefüllt hast — als Kontext, damit ich deine Anfrage besser einordnen kann

Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage verwendet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Formular-Häkchen).

Speicherung: Deine Angaben werden nicht in einer Datenbank oder auf dem Webserver gespeichert — sie laufen ausschließlich als E-Mail in mein Postfach (kk@karsten-kettermann.com) und — als Bestätigung — in dein eigenes Postfach. Mein Hosting- und E-Mail-Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).

Aufbewahrung: bis zur Bearbeitung deiner Anfrage, längstens drei Jahre ab dem letzten Kontakt. Wird ein Vertrag geschlossen, gelten die gesetzlichen Aufbewahrungsfristen nach HGB und AO (in der Regel 6 bzw. 10 Jahre).

Bestätigungsmail: Nach dem Absenden erhältst du automatisch eine Spiegelung deiner Nachricht in dein Postfach — keine Werbung, kein Newsletter, sondern Teil der Anfragenverarbeitung.

Selbstcheck (anonym): Die 10 Fragen des Selbstchecks selbst — ohne das anschließende Anfrage-Formular — erheben keine personenbezogenen Daten. Es werden lediglich anonyme Zähler je Antwort-Profil und Frage geführt, ohne Cookies, ohne Tracking, ohne IP-Speicherung in der Anwendungslogik. (Webserver-Logs des Hosters bleiben davon unberührt — siehe §1.)

7 · Benutzerkonten

Registrierung und Benutzerkonten

In Bereichen wie Kursen, Shop oder Kommentarfunktionen können Nutzer Konten anlegen.

Erhobene Daten:

• Name, E-Mail, Login-Daten
• technische Nutzungsdaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Leistungserbringung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für freiwillige Angaben).

Kontodaten werden gelöscht, wenn das Konto beendet wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8 · Kommentare

Kommentare und Abonnieren von Kommentaren

Für Kommentare werden gespeichert:

• Kommentarinhalt
• Zeitpunkt
• IP-Adresse (Missbrauchsprävention)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kommentar-Abos erfolgen über Double-Opt-In. Abbestellung ist jederzeit möglich.

9 · Newsletter

Newsletter-Anmeldung

Zur Anmeldung wird eine E-Mail-Adresse benötigt. Double-Opt-In ist erforderlich.

Versand und Verwaltung der Empfängerliste erfolgen über den Dienstleister GetResponse (GetResponse Sp. z o.o., Gdańsk, Polen). Mit GetResponse besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zum Nachweis der Einwilligung werden Zeitpunkt und IP-Adresse der Anmeldung protokolliert. Datenschutzhinweise von GetResponse: getresponse.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Widerruf ist jederzeit über den Abmeldelink im Newsletter möglich. Daten werden nach Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Im Zusammenhang mit der Newsletter-Anmeldung können wir ein angekündigtes Willkommensmaterial, beispielsweise ein PDF, oder eine ausdrücklich beschriebene Willkommensserie zusenden. Das jeweilige Material ist eine Zugabe zur Newsletter-Anmeldung und wird nach Abschluss des Double-Opt-in-Verfahrens automatisch an die angegebene E-Mail-Adresse versandt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits übermittelte Materialien dürfen auch nach dem Widerruf weiter genutzt werden.

10 · Vertragsabwicklung

Shop und Buchungen

Zur Abwicklung von Bestellungen oder Buchungen verarbeite ich:

• Name, Adresse, E-Mail
• Rechnungsdaten
• Zahlungsinformationen
• gekaufte Produkte/Kurse

Weitergabe erfolgt ausschließlich an:

• Zahlungsdienstleister
• Versanddienstleister
• technische Dienstleister (Hosting)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11 · Zahlungsdienstleister

Digistore24, PayPal und Banküberweisung

Digistore24

Käufe von Kursen, Workshops und digitalen Produkten werden in der Regel über Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) abgewickelt. Digistore24 tritt als Reseller auf und übernimmt Bestellung, Zahlungsabwicklung, Rechnungsstellung und Auslieferung. Die dafür nötigen Daten (Name, E-Mail, Zahlungsdaten) werden direkt bei Digistore24 erhoben und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: digistore24.com/page/privacy

PayPal

Zahlungsdaten werden an PayPal übermittelt, wenn du diese Zahlungsmethode wählst.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenschutz bei PayPal: paypal.com

Bank

Bei Zahlung per Überweisung verarbeite ich die übermittelten Zahlungsinformationen zur Abwicklung des Zahlungsvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12 · Eingebettete Inhalte

YouTube, Vimeo und Loom

YouTube, Vimeo und Loom werden erst nach Einwilligung über das Cookie-Banner geladen. Vor der Zustimmung findet kein Datentransfer statt.

Nach Einwilligung werden folgende Daten übermittelt:

• IP-Adresse
• aufgerufene Seite
• technische Daten
• ggf. verknüpfte Profildaten, wenn der Nutzer eingeloggt ist

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärungen: YouTube/Google: policies.google.com/privacy · Vimeo: vimeo.com/privacy · Loom: loom.com/privacy

13 · Affiliate

Amazon-Partnerprogramm

Diese Website nimmt am Amazon EU-Partnerprogramm teil. Nach einem Klick auf einen Affiliate-Link kann Amazon Cookies setzen, um Vergütungen abzurechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des Angebots).

Amazon-Datenschutz: amazon.de/datenschutz

14 · Sicherheit

Datensicherheit

Die Website nutzt HTTPS/SSL. Es werden technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust oder unbefugtem Zugriff zu schützen.

15 · Terminbuchung

Online-Terminbuchung

Wenn du über das Buchungstool (unter /termin/) einen Termin buchst, verarbeite ich:

• Name
• E-Mail-Adresse
• gewählten Termin (Datum/Uhrzeit)
• ggf. deine freiwillige Nachricht

Zweck: Vereinbarung und Durchführung des Termins sowie Versand der Bestätigung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Absenden der Buchung).

Speicherung & Empfänger:

• Die Buchungsdaten werden auf meinem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gespeichert (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Das Tool ist first-party — es wird kein externer Buchungsanbieter eingesetzt.
• Der gebuchte Termin wird als Eintrag in meinem Google Kalender angelegt; dabei werden Name, E-Mail und ggf. deine Nachricht als Termininhalt an Google übermittelt. Google-Datenschutz: policies.google.com/privacy
• Du erhältst eine Bestätigungs-E-Mail mit Kalendereinladung (.ics); eine Benachrichtigung geht an mein Postfach (Versand über Hetzner).

Aufbewahrung: bis zur Durchführung bzw. Absage des Termins, längstens drei Jahre ab dem letzten Kontakt; bei Vertragsschluss gelten die gesetzlichen Fristen (HGB/AO).

16 · Deine Rechte

Betroffenenrechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zuständige Behörde (NRW): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW — ldi.nrw.de

17 · Aktualität

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell und wird fortlaufend an rechtliche und technische Entwicklungen angepasst.