Was wir speichern. Und was nicht.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

Die vollständigen Pflichtangaben stehen im Impressum.

Kurz gesagt

Bevor unten die Einzelheiten kommen, das Wesentliche in drei Sätzen:

• Wir messen mit einer eigenen, einfachen Messung, wie die Seite genutzt wird: ohne Cookies, ohne Werbepixel und ohne fremde Analyse-Werkzeuge. Deine IP-Adresse speichern wir dabei nicht.
• Auf den Info-Seiten gibt es keine Bezahlung und keine Videos, also auch keine Verbindung zu einem Kartendienst oder zu YouTube. Bezahlt und geschaut wird nur in der Oscars Box (eigener Bereich, siehe unten).
• Daten fallen nur an fünf Stellen an: wenn du dich zum Webinar anmeldest, im Webinar selbst (das läuft über Zoom), wenn du die Oscars Box kaufst und nutzt, in unserer Messung und in den Protokollen, die jeder Webserver führt.

Auch die Schriften liefern wir selbst aus, es gibt dafür keine Verbindung zu Google oder anderen Anbietern.

Hosting

Diese Website wird bei Netlify betrieben (Netlify, Inc., Vereinigte Staaten). Netlify speichert die Seite auf seinen Servern und liefert sie aus, wenn du sie aufrufst. Dabei verarbeitet Netlify in unserem Auftrag technische Zugriffsdaten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verfügbaren Auftritt (Art. 6 Abs. 1 lit. f DSGVO). Netlify verarbeitet Daten auch in den Vereinigten Staaten; für die Übermittlung gelten die Standardvertragsklauseln der Europäischen Kommission.

Server-Logfiles

Bei jedem Aufruf einer Seite fallen automatisch Daten an, die dein Browser übermittelt. Das ist keine Entscheidung von uns, sondern die Funktionsweise des Internets. Erfasst werden die aufgerufene Adresse und der Zeitpunkt des Abrufs, die übertragene Datenmenge, die Adresse der Seite, von der du gekommen bist, sowie Browser, Betriebssystem und IP-Adresse.

Diese Daten dienen dem Betrieb und der Sicherheit, etwa um Angriffe zu erkennen und Fehler zu finden. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht aus, um dich wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Beim Absenden des Anmeldeformulars zählen wir außerdem kurzzeitig mit, wie viele Anfragen von derselben Internetverbindung kommen. Das hält automatische Massensendungen auf. Dafür wird die IP-Adresse nur im Arbeitsspeicher gehalten, nach einer Minute verworfen und nirgends gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Webinar-Anmeldung

Wenn du dich für das kostenlose Live-Webinar anmeldest, fragen wir deinen Vornamen und deine E-Mail-Adresse ab. Wo das Formular danach fragt, kannst du freiwillig eine Frage oder ein Thema angeben, das dich beschäftigt. Diese Angaben speichern wir in unserer Kontaktliste bei Supabase (Supabase Pte. Ltd., Singapur) auf Servern in Frankfurt am Main (EU), damit wir dir den Zugangslink, eine Erinnerung und danach die Aufzeichnung schicken können und niemanden doppelt eintragen.

Supabase verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von Supabase. Serverstandort ist Frankfurt am Main (EU). Soweit Supabase für Betrieb und Support auch von außerhalb der EU auf die Daten zugreifen kann, gelten dafür die Standardvertragsklauseln der Europäischen Kommission.

Zusammen mit der Anmeldung speichern wir, über welchen Weg du zu uns gefunden hast, zum Beispiel „Instagram“, „Google“ oder „direkt“. Das lesen wir aus der Seite, von der du gekommen bist, aus Kampagnen-Angaben im Link (etwa „utm_source=instagram“) und aus der Kennung deines Browsers, an der man zum Beispiel den Browser der Instagram-App erkennt. Dafür setzen wir kein Cookie und legen nichts in deinem Browser ab; gespeichert wird nur das Ergebnis bei deiner Anmeldung. So sehen wir, welche Wege funktionieren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Für den Mailversand nutzen wir Resend (Resend, Inc., USA): die Bestätigung direkt nach der Anmeldung, den Zugangslink, die Erinnerung vor dem Termin und die Aufzeichnung danach laufen alle über diesen Dienst. Für die Übermittlung in die Vereinigten Staaten gelten bei Netlify und Resend jeweils die Standardvertragsklauseln der Europäischen Kommission.

Das Webinar findet über Zoom statt (Zoom Video Communications, Inc., USA). Der Zugangslink in deiner Mail führt direkt dorthin. Ein Zoom-Konto brauchst du nicht; du kannst im Browser oder in der Zoom-App beitreten.

Beim Beitritt verarbeitet Zoom in unserem Auftrag die Daten, die für die Übertragung nötig sind: den Namen, den du beim Beitritt eingibst (ein Spitzname genügt), deine IP-Adresse, Geräte- und Verbindungsdaten sowie das, was du im Chat schreibst. Fragen im Chat sehen nur Philippe und sein Team, nicht die anderen Teilnehmenden. Kamera und Mikrofon der Teilnehmenden bleiben aus. Das Webinar wird aufgezeichnet; zu sehen und zu hören sind darin Philippe und sein Team. Die Aufzeichnung schicken wir den Angemeldeten per Mail. Für die Übermittlung in die Vereinigten Staaten stützt sich Zoom auf das EU-US Data Privacy Framework; mit Zoom besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben können wir dir keinen Zugang zum Termin geben. Für ein Team-Mitglied, das die Anmeldungen verwaltet, gibt es ein passwortgeschütztes internes Werkzeug; Löschungen einzelner Anmeldungen sind darüber jederzeit von Hand möglich.

Newsletter-Interesse

Im Anmeldeformular kannst du zusätzlich und getrennt ankreuzen, dass wir dir künftig auch Hinweise auf weitere Termine schicken dürfen. Setzt du dieses Häkchen, bekommst du dazu eine Mail mit einem Bestätigungslink: erst wenn du ihn anklickst, ist die Anmeldung zum Newsletter wirksam (Double-Opt-in). Das dokumentiert, dass wirklich du zugestimmt hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: in jeder Mail steht unten ein Abmelde-Link, ein Klick genügt.

Oscars Box: Kauf, Zugang und Videos

Bezahlung. Die Oscars Box kaufst du über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir sehen sie nie. Von Stripe erhalten wir deinen Namen, deine E-Mail-Adresse, den Betrag, den Zeitpunkt und ob die Zahlung durch ist. Wählst du in der Kasse PayPal oder Klarna, gibt Stripe die dafür nötigen Angaben (Name, E-Mail-Adresse, Betrag, Bestellung) an den jeweiligen Anbieter weiter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB (publ), Stockholm, Schweden. Beide sind für ihre Verarbeitung selbst verantwortlich, es gelten zusätzlich ihre Datenschutzhinweise; Klarna kann bei Kauf auf Rechnung oder in Raten deine Identität und Zahlungsfähigkeit prüfen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO); Zahlungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, in der Regel zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Dein Zugang. Damit du jederzeit wieder reinkommst, speichern wir deine E-Mail-Adresse, deinen Namen, dein Passwort (nur als nicht umkehrbarer Hash, nie im Klartext), wann der Zugang eingerichtet wurde und wann du zuletzt da warst. Damit du dort weiterschauen kannst, wo du aufgehört hast, speichern wir außerdem, an welcher Stelle du in welcher Woche bist und welche Kapitel du gesehen hast. Das alles liegt bei Netlify (Dienst „Netlify Blobs", siehe „Hosting"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange dein Zugang besteht; schreib uns, wenn du ihn löschen lassen möchtest.

Mails. Den Aktivierungslink, Anmeldelinks auf Wunsch und Bestätigungen schicken wir über Resend (siehe „Webinar-Anmeldung").

Cookie und Gerätespeicher. Wenn du dich in der Oscars Box anmeldest, setzen wir ein Cookie („ob_zugang"). Es enthält keine lesbaren Angaben über dich, nur eine verschlüsselte Kennung und eine Unterschrift, gilt 180 Tage und wird ausschließlich für die Anmeldung gebraucht. Wählst du im Video ein anderes Tempo, merkt sich dein Browser das in seinem eigenen Speicher („ob-tempo"); an uns geht dabei nichts. Beides ist technisch erforderlich, damit der Dienst funktioniert, den du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG), und braucht deshalb keine Einwilligung.

Videos. Die Aufzeichnungen liegen in einem nicht öffentlichen Speicher von Cloudflare in der Europäischen Union (Cloudflare, Inc., USA; Dienst „R2") und werden von Cloudflare ausgeliefert, wenn du auf Abspielen tippst. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Zugriffsdaten. Jede Video-Adresse ist nur für dich erzeugt und nach wenigen Stunden ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Übermittlungen in die Vereinigten Staaten gelten der EU-US-Datenschutzrahmen beziehungsweise die Standardvertragsklauseln der Europäischen Kommission.

Reichweitenmessung und Cookies

Wir messen, wie diese Website genutzt wird, damit wir sie verbessern können und sehen, welche Wege funktionieren. Dafür nutzen wir eine eigene, einfache Messung: keine fremde Analyse-Software, keine Werbepixel, keine Cookies.

Erfasst wird, welche Seite du aufrufst und über welchen Weg du gekommen bist (zum Beispiel TikTok, Instagram, Google oder direkt; das lesen wir aus der Seite, von der du kommst, aus Kampagnen-Angaben im Link und aus der Kennung deines Browsers), ob du ein Handy, Tablet oder einen Computer nutzt, wie weit du scrollst, welche Bereiche du siehst, welche Knöpfe und Links du antippst, ob du ein Formular beginnst oder abschickst und wie lange die Seite geöffnet ist. Bei der Oscars Box zählen wir außerdem, wie oft die Kasse geöffnet und gekauft wird, ohne Bezug zu deiner Person.

Um die Besucher eines Tages zählen zu können, bildet unser Server aus deiner IP-Adresse und der Kennung deines Browsers zusammen mit einem täglich neuen Zufallswert eine Kennung. Aus ihr lässt sich die IP-Adresse nicht zurückrechnen. Den Zufallswert löschen wir nach einem Tag; danach kann niemand die Kennung mehr einer Person zuordnen. Die IP-Adresse selbst speichern wir nicht.

Die Messdaten liegen bei Supabase in Frankfurt am Main (siehe „Webinar-Anmeldung“) und werden nach 14 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO); eine kurze Mail an uns genügt. Hast du in deinem Browser „Nicht verfolgen“ (Do Not Track) oder „Global Privacy Control“ eingeschaltet, messen wir dich gar nicht.

Für die Messung setzen wir kein Cookie und legen nichts in deinem Browser ab. Einzige Ausnahme auf dieser Website ist das Anmelde-Cookie der Oscars Box (siehe oben): Es entsteht nur, wenn du dich dort anmeldest, und ist technisch erforderlich. Deshalb erscheint hier auch kein Einwilligungsbanner.

Social Media

Verweise auf Instagram und TikTok in der Fußzeile sind gewöhnliche Links. Solange du sie nicht anklickst, wird nichts an diese Anbieter übermittelt. Folgst du einem Link, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Deine Rechte

Du hast uns gegenüber die folgenden Rechte, und du musst sie nicht begründen:

• Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO)
• Berichtigung, wenn etwas falsch oder unvollständig ist (Art. 16 DSGVO)
• Löschung, wenn wir die Daten nicht mehr brauchen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Eine Zeile an david@rudelfreunde.de genügt. Wo du eine Einwilligung erteilt hast, kannst du sie jederzeit für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und darüber hinaus nur, wenn ein Gesetz es verlangt.

• Webinar-Anmeldungen: bis die Aufzeichnung verschickt ist und keine Rückfragen mehr zu erwarten sind; danach werden sie gelöscht, sofern keine Newsletter-Einwilligung fortbesteht.
• Newsletter-Einwilligung: bis du widerrufst.
• Messdaten: 14 Monate; die Tages-Kennung lässt sich schon nach einem Tag niemandem mehr zuordnen.
• Server-Protokolle: bis sie für Betrieb und Sicherheit nicht mehr gebraucht werden.

Änderungen dieser Erklärung

Diese Erklärung beschreibt, was die Website heute tut. Ändert sich die Technik, ändert sich diese Seite mit. Es gibt keine stille Erweiterung: was nicht hier steht, findet nicht statt.

Stand dieser Erklärung: 20. Oktober 2026.