Datenschutzerklärung

1. Verantwortlicher

SG Digital GbR
Vertreten durch die Gesellschafter Fabian Stein und Tim Gottwalt
Reiherstraße 3
40789 Monheim am Rhein
Deutschland
E-Mail: kontakt@sg-digital.de

2. Hosting und Server-Protokolle

Für das Hosting dieser Website nutzen wir einen VPS der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Der Standort unseres VPS ist Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse und die angeforderte Adresse, um die Website auszuliefern. Dies dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für diese Website sind die Zugriffsprotokolle unseres Reverse-Proxys abgeschaltet. Eigene Anwendungs- und Betriebsdiagnosen speichern wir für höchstens sieben Tage; sie dienen der Erkennung und Behebung technischer Fehler. Nachrichteninhalte und Bestätigungslinks übernehmen wir nicht in diese Diagnosen. Die eigenen Protokollfristen gelten nicht für unabhängige technische Verarbeitung durch den Hostinganbieter.

E-Mail-Dienst

Für den Versand und Empfang von E-Mails nutzen wir Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dazu gehören die Bestätigungsmails des Kontaktformulars und die nach Ihrer Bestätigung zur Bearbeitung weitergeleiteten Anfragen. Dabei werden E-Mail-Adressen, Nachrichteninhalte und technische Zustelldaten verarbeitet. Kontaktanfragen erhalten Tim Gottwalt und Fabian Stein über unsere gemeinsame Kontaktgruppe. Weitere Informationen: Datenschutzhinweise von Google.

3. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Pflichtangaben im Formular sind E-Mail-Adresse und Nachricht; Name, Unternehmen, Telefon, Branche und Interesse sind freiwillig. Allgemeine erledigte Anfragen ohne Aufbewahrungspflicht löschen wir spätestens sechs Monate nach Abschluss, bei früherem Wegfall des Zwecks früher. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, beschränken wir die Verwendung auf diesen Zweck.

Kontaktanfragen über das Formular werden zunächst verschlüsselt auf unserem Server zwischengespeichert. Sie erhalten eine neutrale E-Mail mit einem 24 Stunden gültigen Bestätigungslink. Erst nach Ihrer Bestätigung auf unserer Website leiten wir die Nachricht zur Bearbeitung weiter. Die Prüfung der E-Mail-Adresse dient unserem berechtigten Interesse, missbräuchliche Anfragen und die Verwendung fremder Adressen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Ohne rechtzeitige Bestätigung löschen wir die Anfrage beim nächsten minütlichen Bereinigungslauf. Nach erfolgreicher Weiterleitung entfernen wir den Nachrichteninhalt aus dem Zwischenspeicher. Bei Zustellproblemen wiederholen wir die Weiterleitung begrenzt, höchstens für 24 Stunden ab Bestätigung, und löschen anschließend den zwischengespeicherten Inhalt. Eine zufällige Anfrage-ID, der Hash des Bestätigungstokens, Zeitpunkte, die Version des Datenschutzhinweises und der Status bleiben nach erfolgreicher Weiterleitung noch 24 Stunden für die Behandlung wiederholter Bestätigungen gespeichert. Die Löschung der weitergeleiteten E-Mail richtet sich nach dem Bearbeitungszweck und gegebenenfalls gesetzlichen Aufbewahrungspflichten.

4. Spam-Schutz

Das Formular nutzt technische, lokal ausgeführte Schutzmaßnahmen wie ein unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und eine begrenzte Anzahl von Anfragen. Es wird dafür kein externer Captcha-Dienst eingebunden. Zur Begrenzung von Bestätigungsmails speichern wir eine mit einem geheimen Schlüssel pseudonymisierte Kennung Ihrer E-Mail-Adresse für eine Stunde. Für Anfragen und die Bestätigung begrenzen wir Zugriffe anhand einer pseudonymisierten IP-Kennung für zehn Minuten. Die ursprüngliche IP-Adresse wird in diesem Formularspeicher nicht abgelegt. Abgelaufene Kennungen werden automatisch beim nächsten minütlichen Bereinigungslauf entfernt. Diese Maßnahmen dienen der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; davon unabhängig verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten.

5. Schriftarten, Cookies und Analyse

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Wir verwenden keine externen Karten oder eingebetteten Videos. Für die optionale Kalender-Einbettung gelten die gesonderten Hinweise zur Terminbuchung.

Google Analytics 4

Mit Ihrer ausdrücklichen Einwilligung nutzen wir Google Analytics 4 zur Auswertung von Seitenaufrufen und der Nutzung unserer Kontaktangebote. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Zustimmung laden wir das Google-Skript. Ohne Zustimmung laden wir keine Analytics-Inhalte und senden keine Analytics-Messdaten an Google.

Verarbeitet werden insbesondere aufgerufene öffentliche Seiten, Klicks zum Erstgespräch, das Öffnen des Buchungskalenders und erfolgreich abgesendete Formularanfragen, deren E-Mail-Bestätigung noch aussteht. Hinzu kommen Cookie-Kennungen sowie technische Browser- und Geräteinformationen. Die technisch zur Verbindung mit Google erforderliche IP-Adresse wird übertragen. Unser Messcode übermittelt keine Formularinhalte, E-Mail-Adressen, Telefonnummern, vollständigen Verweisadressen oder URL-Abfrageparameter. Die private Seite zur E-Mail-Bestätigung wird nicht gemessen. Eine tatsächlich abgeschlossene Buchung oder ein qualifizierter Kontakt lässt sich aus den gemessenen Klicks nicht ableiten.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät. Die Website ist auch ohne diese Einwilligung vollständig nutzbar. Google-Signale, Werbepersonalisierung und die Freigabe für Werbedienste sind in unserem Messcode deaktiviert.

Für Google Analytics gelten die Google-Datenverarbeitungsbedingungen zur Auftragsverarbeitung. Google und seine Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für diese Übermittlungen gelten die dort vorgesehenen Mechanismen nach Art. 44 ff. DSGVO: anwendbare Angemessenheitsbeschlüsse bzw. bei beschränkten Übermittlungen die einbezogenen EU-Standardvertragsklauseln, soweit kein anderer gültiger Übermittlungsmechanismus greift. Die Vertragsbedingungen und Klauseln sind über den vorstehenden Link zugänglich. Weitere Informationen: Datenschutzerklärung von Google und Datenschutz und Sicherheit bei Google Analytics.

Unser Messcode begrenzt Analytics-Cookies (_ga und _ga_…) auf 60 Tage, ohne Verlängerung bei jedem Besuch. Die Wahl zu Analytics, die Hinweisversion, Mess-ID und der Zeitpunkt der Wahl werden für höchstens 180 Tage im lokalen Speicher Ihres Browsers abgelegt; falls dieser Speicher nicht verfügbar ist, gilt die Wahl nur für die aktuelle Seite. Im Analytics-Konto begrenzen wir die Aufbewahrung von Nutzer- und Ereignisdaten auf zwei Monate; die Frist wird bei neuer Aktivität nicht zurückgesetzt. Diese Einstellung gilt nicht für standardmäßige aggregierte Berichte.

Sie können Ihre Einwilligung jederzeit für die Zukunft über „Datenschutzeinstellungen“ widerrufen. Dabei löschen wir die von unserer Website erreichbaren Analytics-Cookies und laden die Seite neu, damit keine bereits geladenen Analytics-Funktionen weiterlaufen. Bereits übermittelte Daten werden dadurch nicht rückwirkend gelöscht.

6. Empfänger und Drittlandübermittlung

IONOS SE verarbeitet die erforderlichen Hostingdaten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Für E-Mail und die optionale Terminbuchung setzen wir Google Workspace der Google Cloud EMEA Limited ein. Den Zusatz zur Auftragsverarbeitung von Google (CDPA) haben wir abgeschlossen.

Google und seine Unterauftragnehmer können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Eine ausschließliche Speicherung in Deutschland oder der EU ist für unsere Workspace-Nutzung nicht vereinbart. Für Übermittlungen gelten die im CDPA vorgesehenen Mechanismen nach Art. 44 ff. DSGVO: anwendbare Angemessenheitsbeschlüsse bzw. bei beschränkten Übermittlungen die dort einbezogenen EU-Standardvertragsklauseln, soweit kein anderer gültiger Übermittlungsmechanismus greift. Die Vertragsbedingungen und einbezogenen Klauseln sind über den vorstehenden Link zugänglich. Googles technische Wiederherstellungs- und Löschabläufe sind von unseren eigenen Löschfristen zu unterscheiden; nach einer endgültigen Löschanweisung sieht der CDPA grundsätzlich eine technische Löschung innerhalb von höchstens 180 Tagen vor, vorbehaltlich gesetzlich erforderlicher Speicherung.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

8. Sicherheit und Aktualität

Wir verwenden eine verschlüsselte HTTPS-Verbindung. Zur Wiederherstellung sichern wir unsere Website-Konfiguration täglich verschlüsselt auf dem VPS und bewahren diese Sicherungen höchstens 30 Tage auf. Der kurzlebige Formularspeicher und die Anwendungsprotokolle sind von diesen Sicherungen ausgenommen. Diese Erklärung wird angepasst, wenn sich Website, Rechtslage oder eingesetzte Dienste ändern.

9. Optionale Terminbuchung über Google Calendar und Google Meet

Auf der Kontaktseite können Sie ein kostenloses 30-minütiges Videogespräch mit Tim Gottwalt buchen. Der Kalender wird erst nach Ihrer Einwilligung durch einen Klick auf „Kalender laden“ eingebunden. Dabei wird eine Verbindung zu Google hergestellt; insbesondere Ihre IP-Adresse und technische Browserinformationen werden an Google übertragen. Google kann im Rahmen des Buchungsdienstes Cookies setzen oder Informationen auf Ihrem Endgerät auslesen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können den Kalender jederzeit schließen; alternativ können Sie einen Termin per E-Mail oder Kontaktformular abstimmen. Solange der Platzhalter angezeigt wird, lädt die Website keine Kalenderinhalte von Google.

Bei einer Buchung verarbeitet Google Calendar Ihre eingegebenen Kontaktangaben, den gewählten Termin und die Terminbenachrichtigungen. Für das Videogespräch verwenden wir Google Meet; bei Ihrer Teilnahme werden die erforderlichen Verbindungsdaten sowie die von Ihnen freigegebenen Audio- und Videodaten verarbeitet. Dies dient der Vereinbarung und Durchführung des gewünschten Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Anbieter- und Übermittlungshinweise in Abschnitt 6. Erledigte allgemeine Termin- und Anfragedaten löschen wir nach den in Abschnitt 3 genannten Fristen. Soweit Google Daten für eigene Zwecke, etwa im Zusammenhang mit Ihrem Google-Konto, verarbeitet, finden Sie weitere Informationen in der Datenschutzerklärung von Google.

10. Buchung des Smartphone-Sicherheitskurses

Wenn Sie den Kurs buchen, verarbeiten wir Ihre Angaben als buchende Person: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Organisation, die Anzahl der gebuchten Plätze sowie Buchungs- und Zahlungsstatus. Namen der Teilnehmenden erheben wir nicht. Zweck ist die Abwicklung der Buchung: Platzvergabe, Zahlung, Tickets, Rechnung, Mitteilungen zu Änderungen sowie Stornierung, Widerruf und Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungen und Buchungsbelege bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO auf.

Wählen Sie einen Rollstuhlplatz, lässt diese Angabe Rückschlüsse auf die Gesundheit einer teilnehmenden Person zu. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, speichern nur die Anzahl der Rollstuhlplätze und löschen die Angabe nach dem Kurs. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail.

Die Buchungsdaten speichern wir verschlüsselt auf unserem Server. Zugriff haben nur Tim Gottwalt und Fabian Stein über einen geschützten Verwaltungsbereich. Buchungsbestätigungen versenden wir über Google Workspace. Nicht bezahlte Reservierungen löschen wir nach 24 Stunden. Telefonnummern und Angaben zu Rollstuhlplätzen löschen wir spätestens am 31.12.2026. Rechnungs- und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten acht Jahre ab Ende des Kalenderjahres auf. Die Buchungsdatenbank ist Teil unserer täglichen verschlüsselten Sicherungen, die wir höchstens 30 Tage aufbewahren. Widerrufserklärungen über die Funktion „Vertrag widerrufen“ speichern wir mit Eingangszeitpunkt als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung über PayPal

Für die Bezahlung nutzen wir PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Zahlungsdaten als eigenständig Verantwortliche, auch wenn Sie ohne PayPal-Konto mit Karte bezahlen. Wir übermitteln PayPal Buchungsnummer, Betrag und Leistungsbeschreibung und erhalten den Zahlungsstatus und eine Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

Erst auf der Bezahlseite, nachdem Sie „Zahlungspflichtig buchen“ gewählt haben, laden wir die Bezahlfunktionen von PayPal und, soweit angeboten, von Apple Pay und Google Pay. Dabei werden Ihre IP-Adresse sowie technische Browser- und Geräteinformationen an diese Anbieter übertragen; PayPal kann zur Betrugsprävention Informationen auf Ihrem Endgerät speichern oder auslesen. Das ist für die von Ihnen gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Die Kursseite und das Buchungsformular laden keine Inhalte von PayPal, Apple oder Google.