Kurz zusammengefasst
- Ich verarbeite nur die Daten, die du mir selbst gibst (Anmeldung, Kontakt) und technische Daten, die beim Aufruf der Website anfallen.
- Für die Workshop-Anmeldung brauche ich deinen Namen und deine E-Mail-Adresse. Marketing-E-Mails bekommst du nur, wenn du das Häkchen dafür selbst setzt.
- Diese Website setzt selbst keine Cookies und nutzt keine Analyse- oder Tracking-Dienste.
- Technische Dienstleister sind Supabase (Datenbank), Cloudflare (Hosting) und Google (E-Mail-Versand).
1.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Dein vollständiger Name]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [Deine Kontakt-E-Mail]
Weitere Angaben findest du im Impressum.
2.Überblick der Verarbeitungen
Die folgende Übersicht zeigt, welche Daten ich wofür verarbeite. Die Abschnitte danach erklären jede Verarbeitung im Detail.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Website bereitstellen und absichern | IP-Adresse, Zeitpunkt, aufgerufene Datei, technische Browserangaben | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| Nächsten Workshop-Termin anzeigen | IP-Adresse und technische Verbindungsdaten (Abruf bei Supabase) | Art. 6 Abs. 1 lit. f DSGVO |
| Anmeldung zum Workshop | Name, E-Mail-Adresse, gewählter Workshop, Zeitpunkt der Anmeldung | Art. 6 Abs. 1 lit. b DSGVO |
| Marketing-E-Mails (freiwillig) | Name, E-Mail-Adresse, Einwilligung samt Zeitpunkt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Bestätigung, Termininfos und Erinnerungen | Name, E-Mail-Adresse, Workshop-Termin | Art. 6 Abs. 1 lit. b DSGVO |
| Kontaktanfragen | Name, E-Mail-Adresse, Thema, Nachricht | Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3.Besuch der Website
Beim Aufruf der Website verarbeitet der Hosting-Anbieter (Cloudflare, siehe Abschnitt 8) technisch notwendige Verbindungsdaten, vor allem die IP-Adresse, Datum und Uhrzeit, die angefragte Datei und Angaben zu deinem Browser. Das ist nötig, um die Seite auszuliefern und sie vor Missbrauch zu schützen.
Beim Laden der Seite ruft dein Browser außerdem den nächsten Workshop-Termin aus meiner Datenbank bei Supabase ab. Dabei erhält Supabase technisch bedingt deine IP-Adresse. Das passiert bei jedem Besuch, auch wenn du dich nicht anmeldest.
Cookies und Tracking: Die Website selbst setzt keine Cookies und verwendet keine Analyse-, Marketing- oder Tracking-Tools. Es werden keine externen Schriftarten und keine Skripte von Drittanbietern nachgeladen. Beim Abruf von Termin und Anmeldung kann die vorgeschaltete Sicherheitsinfrastruktur von Supabase (Cloudflare) ein technisch notwendiges Cookie zum Schutz vor automatisierten Zugriffen setzen (__cf_bm, Laufzeit etwa 30 Minuten). Es dient nicht der Nachverfolgung.
4.Anmeldung zum KI-Workshop
Wenn du dich zum Workshop anmeldest, speichere ich folgende Daten:
- deinen Namen und deine E-Mail-Adresse (Pflichtangaben, ohne sie ist keine Anmeldung möglich),
- den Workshop, für den du dich angemeldet hast,
- den Zeitpunkt der Anmeldung,
- ob du die freiwillige Marketing-Einwilligung erteilt hast, und wenn ja, wann.
Ich verwende diese Daten, um die Anmeldung zu verwalten und dir die Informationen zum Workshop zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Eingaben werden auf einem Server geprüft (Supabase Edge Function) und in einer Datenbank bei Supabase gespeichert. Der Zugriff auf die Anmeldedaten ist technisch beschränkt: Besucher der Website können sie weder lesen noch verändern. Um doppelte Anmeldungen zu verhindern, wird je Workshop jede E-Mail-Adresse nur einmal angenommen, unabhängig von Groß- und Kleinschreibung.
5.Marketing-Einwilligung
Im Anmeldeformular kannst du freiwillig zustimmen, gelegentlich Informationen, Tipps und Angebote rund um KI per E-Mail zu erhalten. Das Häkchen ist nie vorausgewählt. Deine Anmeldung zum Workshop funktioniert genauso, wenn du es nicht setzt.
Stimmst du zu, speichere ich die Einwilligung zusammen mit dem Zeitpunkt, um sie nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Stimmst du nicht zu, erhältst du keine Marketing-E-Mails.
Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an [Deine Kontakt-E-Mail] oder über den Abmeldelink in jeder Marketing-E-Mail [Satz nur lassen, wenn dein Versand einen Abmeldelink enthält]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
6.Bestätigungen und Erinnerungen
Nach deiner Anmeldung schicke ich dir die Informationen zum Termin per E-Mail. Zusätzlich kann ich dir eine Bestätigung und organisatorische Erinnerungen zum gebuchten Workshop senden. Dafür nutze ich die gespeicherten Anmeldedaten. Diese Nachrichten sind organisatorisch und hängen nicht von der Marketing-Einwilligung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7.E-Mail-Versand über Google
Für den Versand der Workshop-E-Mails verwende ich die Gmail API von Google. Die Anwendung nutzt die Berechtigung gmail.send ausschließlich zum Versenden von E-Mails über das dafür eingerichtete Gmail-Konto.
Die Anwendung verwendet die Gmail API nicht, um ein Postfach zu lesen, Nachrichten zu durchsuchen oder E-Mails auszuwerten. Die für den Versand erforderlichen Empfängerangaben und Nachrichteninhalte werden an Google übermittelt, damit die E-Mails zugestellt werden können.
Weitere Informationen findest du in der Datenschutzerklärung von Google.
8.Datenbank und Hosting
Supabase (Supabase Inc.) stellt die Datenbank für Workshop-Termine und Anmeldungen sowie die serverseitige Verarbeitung der Anmeldung bereit. Die Daten werden in der Region [Region deines Supabase-Projekts, z. B. Frankfurt (eu-central-1)] gespeichert.
Cloudflare (Cloudflare, Inc.) stellt über Cloudflare Pages die Website bereit und verarbeitet dabei die in Abschnitt 3 genannten Verbindungsdaten.
Mit den Anbietern habe ich, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Welche Daten sie darüber hinaus technisch verarbeiten und wie lange, richtet sich nach ihren eigenen Bedingungen und Datenschutzhinweisen.
9.Datenübermittlung in Drittländer
Supabase, Cloudflare und Google haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in ein Land außerhalb der EU übermittelt werden, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln.
10.Kontaktaufnahme
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
[Nur wenn du einen Formulardienst wie Formspree im Kontaktformular einsetzt: hier Anbieter und Zweck nennen. Sonst diesen Absatz löschen.]
11.Speicherdauer
- Anmeldedaten: bis [z. B. 3 Monate] nach dem Workshop, danach werden sie gelöscht.
- Marketing-Einwilligung und zugehörige Kontaktdaten: bis du die Einwilligung widerrufst.
- Kontaktanfragen: bis die Anfrage erledigt ist, danach noch bis zu [z. B. 6 Monate] für Rückfragen.
- Verbindungsdaten bei Cloudflare und Supabase: nach den Einstellungen der Anbieter, in der Regel kurzzeitig.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12.Deine Rechte
Du hast nach der DSGVO das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Schreib dafür einfach an [Deine Kontakt-E-Mail]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [der für dich zuständigen Landesdatenschutzbehörde, Name und Webseite].
13.Änderungen
Ich passe diese Erklärung an, wenn sich die Website oder die verwendeten Dienste ändern, zum Beispiel bei einem neuen E-Mail-Dienst oder einem Analyse-Tool. Es gilt die jeweils hier veröffentlichte Fassung.