Datenschutzerklärung

1. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung unserer Angebote oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Hauptwebsite und die zugehörige E-Mail-Infrastruktur werden bei ALL-INKL.COM - Neue Medien Münnich gehostet. Bei Seitenaufrufen verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. ALL-INKL löscht Webserver-Logfiles nach eigenen Angaben spätestens nach sieben Tagen; eine längere Aufbewahrung ist bei konkreten Sicherheitsvorfällen möglich.

Die Subdomains auth.fokusinvestor.de, stats.fokusinvestor.de und termin.fokusinvestor.de sowie zugehörige Workflow-Dienste werden auf einem von uns administrierten Server bei netcup betrieben. netcup löscht eigene Anbieter-Logfiles nach eigenen Angaben grundsätzlich nach 14 Tagen. Unsere dortigen Webserver-Zugriffslogs werden automatisch rotiert und höchstens 30 Tage vorgehalten, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverteidigung länger benötigt werden.

Zweck dieser Verarbeitung ist die sichere, stabile und missbrauchsgeschützte Bereitstellung der Website und ihrer Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.

3. Datenschutz-Einstellungen

Wir verwenden das selbst gehostete Open-Source-Tool Klaro!, um optionale Dienste vor Ihrer Entscheidung zu sperren. Ihre Auswahl wird unter fi-consent-v2 für 180 Tage im LocalStorage Ihres Browsers gespeichert. Diese Speicherung ist erforderlich, damit die Website Ihre Auswahl beachtet (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Optionale Dienste bleiben bis zu Ihrer Einwilligung deaktiviert. Sie können Ihre Auswahl jederzeit über die Schaltfläche Datenschutz-Einstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

4. Reichweitenmessung mit GoatCounter

Nach Ihrer Einwilligung laden wir GoatCounter von unserer Subdomain stats.fokusinvestor.de. GoatCounter setzt nach der eingesetzten Konfiguration keine Cookies und speichert keine dauerhafte Kennung im Browser. Zur Ermittlung einzelner Sitzungen können Website, IP-Adresse und User-Agent kurzzeitig im Arbeitsspeicher verarbeitet werden. Statistikdaten werden nach 60 Tagen automatisch gelöscht. Zweck ist eine datensparsame Reichweitenmessung. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit ein Endgerätezugriff betroffen ist, § 25 Abs. 1 TDDDG.

5. YouTube und Google Maps

YouTube

Einzelne Seiten enthalten eingebettete Videos von YouTube, einem Dienst von Google Ireland Limited. Die Verbindung zu YouTube wird erst nach Ihrer Einwilligung hergestellt. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite und - bei einem Google-Konto - Kontodaten verarbeitet werden. Wir verwenden soweit möglich die Domain youtube-nocookie.com. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Maps

Auf der Treffensseite kann nach Ihrer Einwilligung eine Karte von Google Maps geladen werden. Dabei verarbeitet Google Ireland Limited insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten; bei angemeldeten Google-Nutzern kann eine Zuordnung zum Konto erfolgen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Fonts und die auf der Website verwendeten allgemeinen JavaScript-Bibliotheken werden lokal von unserem Server geladen. Dafür wird keine Verbindung zu Google Fonts oder öffentlichen CDN-Anbietern hergestellt.

6. Hauptanmeldung, E-Mail und SMS

Bei der Anmeldung auf der Startseite verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt sowie technische Anfragedaten, um die angeforderte Anmeldung einzurichten und die Willkommens- und Zugangsmail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Telefonnummer ist freiwillig und wird nur verarbeitet, wenn Sie zusätzlich in SMS-Kommunikation einwilligen.

E-Mail-Marketing und SMS-Marketing sind getrennte, freiwillige Optionen. Nur bei Auswahl der jeweiligen Option verarbeiten wir den Einwilligungstext und die Einwilligungsversion sowie zur Nachweisführung Zeitpunkt, IP-Adresse und technische Anfragedaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Einwilligung. Die Anmeldung und die erforderliche Zugangsmail sind auch ohne Marketing-Einwilligung möglich.

Die Daten werden hierfür an folgende Empfänger übermittelt:

• HubSpot Ireland Limited: Kontaktverwaltung (CRM); eine Telefonnummer wird nur bei SMS-Einwilligung übertragen.
• Sumo Group Inc. / SendFox: Verwaltung und Versand freiwillig abonnierter E-Mail-Nachrichten; Übermittlung nur bei E-Mail-Marketing-Einwilligung.
• Selbst gehostetes Listmonk auf netcup-Infrastruktur: interne Verwaltung einer aus SendFox übernommenen Empfängerliste und Beachtung bestehender Sperrkennzeichnungen; derzeit kein Kampagnenversand aus Listmonk.
• Eigene Workflow-Engine auf netcup-Infrastruktur: technische Steuerung der Willkommensnachrichten; Anmeldeinhalte werden dort nicht dauerhaft gespeichert oder in Anwendungslogs geschrieben.
• seven communications GmbH & Co. KG: Versand von SMS; Übermittlung nur bei SMS-Marketing-Einwilligung.
• ALL-INKL.COM: interne Benachrichtigung und E-Mail-Infrastruktur.

In Listmonk speichern wir bei aktiven Empfängern E-Mail-Adresse, Name, Listen- und Anmeldestatus sowie einen technischen Migrationsvermerk. Bei blockierten Empfängern werden nur die E-Mail-Adresse und die Sperrkennzeichnung vorgehalten, damit ein Widerspruch oder Widerruf nicht durch einen späteren Import übergangen wird; Name, Listenmitgliedschaft und zusätzliche Attribute werden entfernt. Individuelle Öffnungs- und Klickverfolgung, die Speicherung von Opt-in-IP-Adressen und das allgemeine Kampagnentracking sind deaktiviert. Listmonk ist nicht öffentlich erreichbar. Für aktive Empfänger gelten die jeweilige Einwilligung und Art. 6 Abs. 1 lit. a DSGVO; die minimale Sperrliste stützen wir auf Art. 6 Abs. 1 lit. c und f DSGVO.

Sie können die Einwilligung jederzeit für die Zukunft widerrufen: über den Abmeldelink in E-Mails, über die SMS-Abmeldung oder per E-Mail an datenschutz@stephan-wolf.eu. Wir speichern den Nachweis einer erteilten Einwilligung nach dem Widerruf für die Dauer möglicher gesetzlicher Nachweis- und Verjährungsfristen.

7. Weitere Formulare und E-Mails

Treffensanmeldung

Wir verarbeiten die im Formular abgefragten Kontakt-, Reise-, Übernachtungs-, Essens- und Teilnahmedaten zur Organisation und Durchführung des Treffens und senden eine Bestätigung an Ihre E-Mail-Adresse. Empfänger im Fokusinvestor-Team ist service@fokusinvestor.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Telefonnummer ist freiwillig. Die Zimmerbuchung erfolgt getrennt und eigenverantwortlich beim Hotel; das Hotel erhält von uns keine Formulardaten.

Experten-Netzwerk

Über /experte/ verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Fachgebiet und Freitext zur Prüfung Ihrer Anfrage, Kontaktaufnahme und Zuordnung zu einer passenden Gruppe. Die Angaben werden per E-Mail an service@fokusinvestor.de übermittelt. Einwilligungsstatus, Textversion und Zeitpunkt werden in derselben Nachricht dokumentiert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen.

Software-Test

Über /software/ verarbeiten wir Ihre Kontaktangaben, Broker-Auswahl und optionale Notiz zur Organisation und Durchführung der von Ihnen angefragten Testphase. Die Angaben werden per E-Mail an software@fokusinvestor.de übermittelt und eine Bestätigung wird an Sie versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Quiz und kostenlose Testphase

Die Antworten im Quiz werden zunächst ausschließlich in Ihrem Browser ausgewertet. Wenn Sie am Ende ausdrücklich einwilligen und die Testphase starten, übermitteln wir nur Ihre E-Mail-Adresse, die lokal ermittelte Ergebnis-Kategorie, Einwilligungsversion und Einwilligungszeitpunkt an unseren Workflow unter auth.fokusinvestor.de auf netcup-Infrastruktur. Der Workflow ordnet die bereits feststehende Kategorie lokal zu, legt E-Mail-Adresse, Kategorie und Zeitpunkt in HubSpot ab und versendet die Willkommensnachricht über unsere E-Mail-Infrastruktur bei ALL-INKL.COM. Eine Übermittlung an einen KI-Anbieter findet nicht statt. Die übrigen Quizantworten, insbesondere Altersspanne, Depotgrößenklasse und Anlageangaben, werden nicht übertragen. Zweck ist die Einrichtung und Kontaktaufnahme für die kostenlose Testphase. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit für die Zukunft widerrufen werden.

Hinweise ohne abgefragte Kontaktdaten

Das Hinweisformular fragt weder Name noch Kontaktdaten ab. Der Text und ein optionaler Anhang werden an hinweise@fokusinvestor.de gesendet. Technisch anfallende Server-Logdaten und Metadaten in hochgeladenen Dateien können dennoch Rückschlüsse auf eine Person zulassen. Entfernen Sie solche Metadaten vor dem Upload, wenn Sie eine Zuordnung erschweren möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Abmeldungen und sonstige Anfragen

Bei Abmeldungen verarbeiten wir E-Mail-Adresse oder Telefonnummer, um den Kommunikationswunsch umzusetzen und eine Sperrkennzeichnung zu führen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Sonstige Kontaktanfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Terminbuchung und Videogespräche

Selbst gehostete Terminverwaltung

Unter termin.fokusinvestor.de stellen wir eine selbst gehostete Instanz der Open-Source-Terminsoftware Cal.com auf unserer netcup-Infrastruktur bereit. Bei der Buchung verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Zeitzone, ausgewählten Termin, Buchungsstatus sowie freiwillige Notizen und gegebenenfalls E-Mail-Adressen weiterer Gäste. Hinzu kommen die in Abschnitt 2 beschriebenen technischen Verbindungsdaten. Die Daten werden zur Anzeige freier Zeiten, Terminvereinbarung, Bestätigung, Änderung oder Stornierung und zur Vermeidung von Doppelbuchungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, um den Termin zu vereinbaren; ohne sie ist eine Online-Buchung nicht möglich. Alternativ können Sie uns per E-Mail kontaktieren.

Cal.com wird von uns selbst betrieben. Buchungsdaten werden nicht zur Nutzung der Software an Cal.com, Inc. übermittelt. Die optionale Hersteller-Telemetrie ist deaktiviert.

Kalenderabgleich mit Apple iCloud

Zur Prüfung der Verfügbarkeit und zum Eintragen bestätigter Termine ist die Terminverwaltung über CalDAV mit einem iCloud-Kalender verbunden. Dabei können Name, E-Mail-Adresse, Terminzeit, Termintitel, Buchungsstatus sowie freiwillige Notizen und Gastadressen an Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, übermittelt werden. Apple kann Daten auch durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums verarbeiten; nach Angaben von Apple werden internationale Übermittlungen unter anderem durch Standardvertragsklauseln abgesichert. Rechtsgrundlage für den Kalendereintrag ist Art. 6 Abs. 1 lit. b DSGVO.

Zoom

Vereinbarte Termine und Club-Sitzungen können über Zoom durchgeführt werden. Erst beim Aufruf eines Zoom-Links oder bei der Teilnahme stellt Ihr Gerät eine Verbindung zu Zoom Communications, Inc. her. Dabei können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie während des Gesprächs übermittelte Audio-, Video-, Chat- und Inhaltsdaten verarbeitet werden. Zweck ist die Durchführung des von Ihnen angeforderten Gesprächs oder der Club-Sitzung. Unsere Club- und Meeting-Kurzlinks lösen erst nach einer gültigen Anmeldung im Mitgliederbereich zum jeweiligen Zoom-Ziel auf; die Zoom-Ziele und Kenncodes werden nicht in den öffentlich ausgelieferten Seiten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für eine Alternative ohne Zoom kontaktieren Sie uns bitte vorab per E-Mail.

Wenn wir bei einem Gespräch eine Cloud-Aufzeichnung, Transkription, Meeting-Zusammenfassung oder eine andere Zoom-AI-Funktion einsetzen, können zusätzlich Stimme, Bild, Gesprächsinhalte, Transkript, KI-Anfragen, Zusammenfassungen und daraus erzeugte Notizen oder Aufgaben verarbeitet werden. Wir informieren die Teilnehmer vor der Aktivierung. Soweit eine solche optionale Verarbeitung nicht zur Vertragserfüllung erforderlich ist, erfolgt sie nur auf Grundlage einer informierten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die automatische Aufzeichnung beim Meetingstart ist in unserem Konto deaktiviert.

Unser Zoom-Konto ist derzeit so eingestellt, dass Aufzeichnungen und Inhalte, Live-Transkripte sowie Daten für Funktionen der intelligenten Erkennung in den Vereinigten Staaten verarbeitet beziehungsweise gespeichert werden können. Zoom verarbeitet Daten außerdem durch die in seiner aktuellen Liste genannten verbundenen Unternehmen und Unterauftragsverarbeiter. Für die Auftragsverarbeitung gilt das in die Zoom-Vertragsbedingungen einbezogene Global Data Processing Addendum einschließlich Standardvertragsklauseln. Freigegebene Cloud-Aufzeichnungen werden durch einen Kenncode geschützt. Wir beschränken den Zugriff auf berechtigte Personen und löschen Aufzeichnungen, Transkripte, Zusammenfassungen und sonstige KI-Inhalte, sobald der jeweilige Zweck entfällt und keine Vertrags-, Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszwecke entgegenstehen. Gelöschte Aufzeichnungen und Transkripte können im Zoom-Papierkorb weitere 30 Tage vorgehalten werden.

9. WhatsApp-Gruppe

Auf der Treffens-Danke-Seite und der Testphasen-Seite zeigen wir optionale Einladungslinks zu WhatsApp-Gruppen. Der Einladungslink zum Treffen wird auf der Website nur während einer kurzlebigen Sitzung nach erfolgreicher Anmeldung angezeigt. Außerdem können einzelne Kontaktseiten freiwillige WhatsApp-Links enthalten. Das bloße Absenden eines Formulars übermittelt keine Daten an WhatsApp. Erst wenn Sie einen solchen Link aufrufen oder einer Gruppe beitreten, verarbeitet WhatsApp Ireland Limited Daten. Je nach Ihren WhatsApp-Funktionen und Privatsphäre-Einstellungen können Gruppenmitglieder insbesondere Ihren Profilnamen, Ihr Profilbild, Ihre Telefonnummer sowie Ihre Gruppenbeiträge sehen; Beiträge können von Empfängern außerhalb der Gruppe weitergegeben werden.

Der Beitritt ist freiwillig und weder Voraussetzung für die Teilnahme am Treffen noch für die Testphase. Wenn Sie WhatsApp nicht nutzen möchten, erhalten Sie organisatorisch notwendige Informationen zum Treffen auf Anfrage per E-Mail an service@fokusinvestor.de; für die Testphase steht ebenfalls der Kontakt per E-Mail zur Verfügung. Für die Verarbeitung durch WhatsApp gelten zusätzlich die Datenschutzhinweise von WhatsApp.

10. Stripe, Tarifanzeige und Zahlungen

Für kostenpflichtige Angebote nutzen wir Stripe Payments Europe, Limited. Unsere Tarifdarstellungen werden zunächst ohne Verbindung zu Stripe von unserer eigenen Website geladen. Erst wenn Sie ausdrücklich eine Buchung oder Zahlung starten, erzeugt unser Server eine Checkout-Sitzung und leitet Sie zur Zahlungsseite von Stripe weiter. Stripe verarbeitet dann insbesondere Kontakt-, Transaktions-, Geräte- und Zahlungsdaten. Zahlungsdaten werden direkt bei Stripe eingegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit für den ausdrücklich angeforderten Zahlungsvorgang Informationen im Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.

Steuer- und handelsrechtlich relevante Buchungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf.

11. Login und Mitgliederbereich

Für geschützte Bereiche verarbeiten wir insbesondere E-Mail-Adresse, einen Passwort-Hash, Gruppenzuordnung, Login-Zeitpunkte und technische Sicherheitsdaten. Zweck ist die Bereitstellung und Absicherung des Zugangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Passwörter werden nicht im Klartext gespeichert.

Im selbst gehosteten Research-Terminal unter terminal.fokusinvestor.de verarbeiten wir zusätzlich Benutzername, Anzeigename, Rolle, Kontostatus, pseudonymisierte IP- und Browserkennungen bei Anmeldung und Sitzung sowie die von Ihnen verwendeten Funktionen. Dazu können persönliche Watchlists und Portfolios einschließlich Kaufangaben, Einstellungen, Chartzeichnungen, Kursalarme, Spielstände sowie von berechtigten Research-Autoren veröffentlichte Beiträge und Anhänge gehören. Bei übernommenen Discord-Fachdiskussionen können außerdem Discord-Nutzerkennungen, Beitragsinhalte und Anhänge verarbeitet werden. Vollständige Discord-Exportobjekte werden nach der Übernahme nicht zusätzlich in der Produktivdatenbank gespeichert; dort verbleiben als technische Metadaten nur die zur Autorzuordnung und Privatsphärensteuerung benötigte Autor-ID und der Thread-Typ. Das Terminal läuft auf eigener netcup-Infrastruktur und lädt keine Analyse- oder Werbedienste Dritter. Passwort-Reset-E-Mails werden über unser Postfach bei ALL-INKL.COM versandt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Mitgliedsfunktionen und Art. 6 Abs. 1 lit. f DSGVO für Zugriffsschutz, Fehleranalyse und nachvollziehbare Administration.

Lokale Login-Konten werden bei Ende des Zugangs deaktiviert. Die Deaktivierung widerruft vorhandene Sitzungen; das Konto wird grundsätzlich 30 Tage später automatisch gelöscht. Im allgemeinen lokalen Mitgliederbereich kann die Administration die automatische Löschung im Einzelfall für einen dokumentierten gesetzlichen Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszweck sperren. Die Sperre ist aufzuheben, sobald der Grund entfällt.

Im Research-Terminal verfallen Sitzungen spätestens nach 24 Stunden und Passwort-Reset-Tokens nach 30 Minuten oder unmittelbar nach Verwendung. Login-Sicherheitsereignisse werden nach 30 Tagen gelöscht, Browser-Fehlerprotokolle nach 14 Tagen und Protokolle administrativer Kontoänderungen nach 90 Tagen. Vollständige manuelle Datenbankkopien und abgeschlossene Importarbeitsbereiche werden nach 30 Tagen entfernt. Ein deaktiviertes Terminal-Konto kann außerdem unmittelbar durch die Administration endgültig gelöscht werden; dabei werden die kontobezogenen persönlichen Daten und zuordenbaren Beiträge entfernt. Reguläre, nur für Administratoren lesbare Sicherungen laufen innerhalb von höchstens 14 Tagen aus und werden nicht zur normalen Weiterverarbeitung gelöschter Daten zurückgespielt.

Bei kostenpflichtigen Mitgliedschaften übermittelt unser Server ausschließlich Name und E-Mail-Adresse an Kajabi, LLC, um einen vorhandenen Kontakt zu finden oder erforderlichenfalls anzulegen und ihm den gebuchten Inhalt zuzuordnen. Eine Telefonnummer wird durch diesen Ablauf nicht an Kajabi übermittelt. Meldet Stripe das Ende der Mitgliedschaft, wird die konkrete Angebotszuordnung in Kajabi automatisch entzogen. Der verbleibende Kajabi-Kontakt wird anschließend gelöscht, sobald weder ein anderer gebuchter Inhalt noch ein Vertrags-, Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszweck fortbesteht.

Wenn Sie die angebotene Discord-Verknüpfung auswählen, verarbeiten wir die Stripe-Kundenkennung, Ihre Discord-Nutzerkennung und die zugewiesene Rolle, um den gebuchten Discord-Zugang zu verwalten. Der OAuth-Ablauf fordert nur die Berechtigungen zur Identifizierung des Discord-Kontos (identify) und zum Beitritt zu unserem Server (guilds.join) an. Unser eigener Rollenprozess liest oder schreibt keine Discord-Nachrichten. Discord-OAuth-Zugriffs- und Aktualisierungstokens werden nur während der Verknüpfung verwendet und nicht dauerhaft gespeichert. Die Zuordnung wird spätestens 90 Tage nach dem Ende des Zugangs gelöscht, soweit kein fortbestehender Vertrags-, Nachweis- oder Rechtsverteidigungszweck entgegensteht. Bei Discord verarbeitet Discord Netherlands BV Ihre Daten zusätzlich in eigener Verantwortlichkeit.

12. Foto- und Videoaufnahmen bei Veranstaltungen

Bei Veranstaltungen können nach vorheriger Information und Einwilligung Foto-, Video- und Tonaufnahmen entstehen. Verarbeitet werden können Bild, Stimme, Name, Äußerungen sowie Angaben zu Veranstaltung, Ort und Zeitpunkt. Die Aufnahmen können für Berichte über die Veranstaltung, unsere Website, Newsletter, Präsentationen, Werbung und unsere Auftritte bei YouTube, Instagram, Facebook, LinkedIn und X verwendet werden. Empfänger können daher die Öffentlichkeit, beauftragte Produktions- und Marketingdienstleister sowie die jeweiligen Plattformbetreiber sein.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@stephan-wolf.eu widerrufen. Wir beenden dann die künftige Nutzung und entfernen Inhalte aus von uns kontrollierten Angeboten, soweit uns dies rechtlich und tatsächlich möglich ist. Bereits erfolgte rechtmäßige Verarbeitungen bleiben unberührt; Kopien, Weiterverbreitungen oder Zwischenspeicherungen durch Dritte können außerhalb unseres Einflussbereichs fortbestehen. Ergänzende Informationen erhalten Teilnehmer vor der Veranstaltung.

13. Empfänger und Drittlandtransfers

Empfänger erhalten nur die für den jeweiligen Zweck erforderlichen Daten. Dazu gehören die oben genannten Hosting-, CRM-, Kommunikations-, Analyse-, Medien- und Zahlungsanbieter sowie intern nur zuständige Personen. Soweit Anbieter als Auftragsverarbeiter tätig werden, sind die Anforderungen des Art. 28 DSGVO zu beachten.

Bei HubSpot, SendFox, Kajabi, Discord, Apple/iCloud, Google/YouTube, WhatsApp, Zoom, Stripe und den für Veranstaltungsaufnahmen genutzten sozialen Netzwerken kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Sie kann auf einem Angemessenheitsbeschluss nach Art. 45 DSGVO, insbesondere dem EU-US Data Privacy Framework für zertifizierte Empfänger, oder auf Standardvertragsklauseln nach Art. 46 DSGVO beruhen. Besteht keine solche Garantie, erfolgt eine Übermittlung nur, wenn eine andere Voraussetzung der Art. 44 ff. DSGVO erfüllt ist.

Weitere Informationen: ALL-INKL, netcup, HubSpot, SendFox, seven.io, Kajabi, Discord, Apple, Google, WhatsApp, Zoom, Stripe.

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Dabei gelten insbesondere:

• Server-Logfiles: bei ALL-INKL grundsätzlich sieben Tage; netcup-Anbieterlogs grundsätzlich 14 Tage; unsere eigenen netcup-Webserverlogs höchstens 30 Tage, jeweils vorbehaltlich konkreter Sicherheitsvorfälle. Eigene netcup-Anwendungs- und Datenbanksicherungen werden höchstens 14 Tage aufbewahrt.
• GoatCounter-Statistikdaten: 60 Tage.
• Newsletter-/SMS-Verteiler: bis zum Widerruf; eine minimale Sperrkennzeichnung kann zur Beachtung des Widerrufs fortbestehen.
• SMS-Versandjournal bei seven.io: automatische Löschung nach 60 Tagen.
• Einwilligungsnachweise: für die Dauer möglicher gesetzlicher Nachweis- und Verjährungsfristen.
• Treffensanmeldungen: grundsätzlich sechs Monate nach Veranstaltungsende.
• WhatsApp-Eventgruppen: werden grundsätzlich spätestens sechs Monate nach Veranstaltungsende für weitere Beiträge geschlossen; verbleibende Teilnehmer werden entfernt und unsere Administratoren verlassen und löschen die Gruppe aus ihren Konten. Lokale Kopien oder Weitergaben durch Teilnehmer liegen außerhalb unseres unmittelbaren Zugriffs.
• Expertenanfragen: grundsätzlich 24 Monate nach dem letzten Kontakt oder früher nach einem wirksamen Widerruf.
• Software- und Quiz-Testanfragen: grundsätzlich zwölf Monate nach Abschluss der jeweiligen Testphase oder früher nach einem wirksamen Widerruf.
• Hinweise und Anhänge: nach Abschluss der Bearbeitung, grundsätzlich spätestens nach 24 Monaten, soweit keine Rechtsverfolgung eine längere Aufbewahrung erfordert.
• Terminbuchungs- und Kalenderdaten: bis der Termin durchgeführt und abschließend nachbereitet ist; darüber hinaus nur, soweit Vertrags-, Nachweis- oder Verjährungsfristen dies erfordern. Stornierte Buchungen werden nach Wegfall solcher Zwecke gelöscht.
• Zoom-Aufzeichnungen, Transkripte, Meeting-Zusammenfassungen und sonstige KI-Inhalte: bis der jeweilige Gesprächs- und Nachbereitungszweck entfällt; darüber hinaus nur bei einem dokumentierten Vertrags-, Veröffentlichungs-, Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszweck. Gelöschte Aufzeichnungen und Transkripte können weitere 30 Tage im Zoom-Papierkorb verbleiben.
• Foto-, Video- und Tonaufnahmen: bis zum Widerruf der Einwilligung oder bis der Veröffentlichungszweck entfällt; gesetzliche Nachweise und nicht von uns kontrollierbare Kopien bleiben unberührt.
• Lokale Mitgliedskonten: für die Dauer des Nutzungsverhältnisses und grundsätzlich 30 Tage nach Deaktivierung; länger nur bei dokumentierter Löschsperre wegen eines fortbestehenden gesetzlichen oder rechtlichen Zwecks.
• Research-Terminal: Sitzungen höchstens 24 Stunden, Passwort-Reset-Tokens höchstens 30 Minuten beziehungsweise bis zur Verwendung, Login-Sicherheitsereignisse 30 Tage, Browser-Fehlerprotokolle 14 Tage, administrative Aktionsprotokolle 90 Tage sowie vollständige manuelle Datenbankkopien und Importarbeitsbereiche 30 Tage.
• Kajabi-Kontakte: Angebotszuordnung bis zum Ende der jeweiligen Mitgliedschaft; der verbleibende Kontakt nur, solange noch ein anderer Inhalt, ein Vertrags-, Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszweck besteht.
• Technische Discord-Zuordnung: grundsätzlich 90 Tage nach Ende des Zugangs; OAuth-Tokens werden nicht dauerhaft gespeichert.
• Buchungs- und Rechnungsdaten: entsprechend steuer- und handelsrechtlicher Aufbewahrungsfristen.

15. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Die für uns örtlich zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@stephan-wolf.eu.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.