Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Süleyman Aridag
Pfarrwiesenallee 53
71067 Sindelfingen
Deutschland

E-Mail: [email protected]

2. Aufruf der Website, Hosting und Auslieferung

Die Website wird mit der selbst betriebenen Publikationssoftware Ghost auf Oracle Cloud Infrastructure in der Rechenzentrumsregion Frankfurt bereitgestellt. Cloudflare wird als vorgeschalteter Dienst für sichere Auslieferung, Schutz vor Angriffen und Zwischenspeicherung von Inhalten eingesetzt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und technische Fehler zu erkennen und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb dieser Website.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Aufbewahrung kommt nur in Betracht, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder eine gesetzliche Pflicht besteht.

Die lokalen Nginx-Webserverprotokolle werden täglich rotiert; neben der laufenden Datei werden bis zu 14 Tagesarchive vorgehalten. Für gesondert gesicherte Daten zur Untersuchung eines konkreten Vorfalls gilt die vorstehende Ausnahme.

Cloudflare Web Analytics erfasst zusätzlich technische Leistungs- und Nutzungswerte, damit wir die Erreichbarkeit und Geschwindigkeit der Website beurteilen können. Nach Angaben von Cloudflare verwendet dieser Dienst dafür keine Cookies, keinen lokalen Browserspeicher und kein Fingerprinting; die IP-Adresse wird nicht als Analysemerkmal gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Qualitätskontrolle unserer Website.

Cloudflare kann zur Abwehr automatisierter Angriffe Browserprüfungen durchführen und das Cookie cf_clearance speichern, um eine bestandene Prüfung wiederzuerkennen. Diese Sicherheitsfunktion ist von der Reichweitenmessung zu unterscheiden. Technisch erforderliche Speicherungen und Zugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten zur Absicherung der Website auf Art. 6 Abs. 1 lit. f DSGVO.

3. Einwilligungsverwaltung

Wir verwenden die InMobi Consent Management Platform (CMP, ehemals Choice), um Auswahlmöglichkeiten zu Cookies, ähnlichen Technologien und Werbung bereitzustellen, Ihre Entscheidung zu speichern und erteilte Einwilligungen nachweisen zu können. Dabei können insbesondere Ihre Auswahl, ein Zeitstempel, technische Browser- und Gerätedaten, die IP-Adresse sowie eine standardisierte Consent-Zeichenfolge verarbeitet werden.

Soweit wir Einwilligungen dokumentieren, erfolgt dies zur Erfüllung unserer Nachweispflicht nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technisch erforderliche Bereitstellung und Speicherung Ihrer Auswahl dient unserem berechtigten Interesse an einer verlässlichen Umsetzung Ihrer Datenschutzentscheidung nach Art. 6 Abs. 1 lit. f DSGVO. Erforderliche Speicherungen und Zugriffe auf Ihrem Endgerät zur Einwilligungsverwaltung beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

Ihre Auswahl können Sie jederzeit über Datenschutzeinstellungen im Footer der Website ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Die CMP speichert Ihre Auswahl unter anderem in euconsent-v2, addtl_consent und IABGPP_HDR_GppString sowie ergänzenden lokalen Browsereinträgen. Die Einwilligungs-Cookies sind derzeit auf etwa 13 Monate eingestellt. Eine neue Auswahl oder eine Änderung der abgefragten Zwecke kann eine erneute Abfrage auslösen. Die Ablehnung optionaler Verarbeitungen verhindert nicht den Zugriff auf die öffentlich zugänglichen Lerninhalte.

4. Website-Analyse und Google Analytics

Die Ghost-eigene Web-Analytics-Funktion ist deaktiviert. Seit dem 7. Oktober 2026 ist auch die Erfassung von Mitgliederquellen ausgeschaltet. Die cookiefreie Cloudflare Web Analytics bleibt auf die in Abschnitt 2 genannten Zwecke beschränkt.

Google Analytics 4 ist für diese Website geplant, derzeit aber nicht eingebunden. Es werden daher aktuell keine Google-Analytics-Cookies gesetzt und keine Website-Nutzungsdaten durch einen von uns eingebundenen Google-Analytics-Tag erhoben. Google-Ads-Conversion-Tracking ist ebenfalls nicht eingebunden.

Ein künftiger Einsatz von Google Analytics 4 würde hier vor der Aktivierung mit den tatsächlich gewählten Einstellungen erläutert. Dazu gehören Anbieter, Messzwecke, Datenarten, Cookie-Laufzeiten, Aufbewahrung, Empfänger und mögliche Drittlandübermittlungen. Eine solche Analyse würde nur nach Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG aktiviert; eine bloße Zustimmung zu Werbung ersetzt diese Information und Einwilligung nicht.

5. Werbung mit Google AdSense

Google AdSense ist derzeit deaktiviert. Es werden deshalb aktuell keine AdSense-Anzeigen und keine zugehörigen Werbeskripte durch unser Theme geladen. Ein möglicher späterer Einsatz würde vor seiner Aktivierung in dieser Erklärung mit den konkreten Zwecken und Einstellungen beschrieben und an eine entsprechende Einwilligung gebunden. Anbieter wäre Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google und in den Hinweisen zu Daten von Websites und Apps, die Google-Dienste nutzen.

6. Mitgliedskonto und Anmeldung

Sie können über die von unserer eigenen Domain ausgelieferte Ghost-Mitgliederoberfläche ein kostenloses Mitgliedskonto anlegen. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Anmeldestatus, Zeitpunkte der Anmeldung und Bestätigung sowie technisch erforderliche Zustell- und Sicherheitsdaten. Die Anmeldung erfolgt über einen per E-Mail versandten Anmeldelink.

Die Verarbeitung für die Einrichtung und Nutzung des Kontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anmeldung zugleich den kostenlosen Newsletter umfasst, beruht dessen Versand auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Angabe Ihrer E-Mail-Adresse ist freiwillig, für die Einrichtung und Nutzung eines Mitgliedskontos sowie für den Newsletterversand jedoch erforderlich. Ohne diese Angabe können wir diese Funktionen nicht bereitstellen. Öffentlich zugängliche Inhalte können Sie auch ohne Registrierung lesen. Die Kenntnisnahme der Datenschutzerklärung ist keine Einwilligung in optionale Analyse- oder Werbetechnologien.

Den Newsletter können Sie jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder die Newsletter-Einstellungen Ihres Kontos abbestellen. Die Abmeldung vom Newsletter löscht nicht automatisch Ihr Mitgliedskonto. Zur Löschung Ihres Mitgliedskontos schreiben Sie bitte an [email protected].

7. Newsletter und E-Mail-Versand

Für den Versand des kostenlosen Newsletters verwenden wir die in Ghost integrierte Newsletterfunktion und Mailgun mit europäischem Versand-Endpunkt. Verarbeitet werden insbesondere die E-Mail-Adresse, der Versandzeitpunkt und technische Informationen zum Zustellstatus.

Seit dem 7. Oktober 2026 sind personenbezogene Messungen von Newsletter-Öffnungen und Linkklicks für neu erstellte Newsletter deaktiviert. Solche Newsletter erhalten keine von Ghost dafür eingefügten Tracking-Pixel oder personalisierten Tracking-Weiterleitungen. In früher versandten Newslettern können bereits enthaltene Messpixel und personalisierte Links technisch weiterhin Öffnungs- oder Klickereignisse übermitteln. Die Deaktivierung entfernt diese Bestandteile nicht nachträglich aus bereits zugestellten E-Mails.

Der Newsletter wird nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO versandt. Den Widerruf können Sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns erklären.

Transaktions- und Anmelde-E-Mails, etwa der Link zur Anmeldung am Mitgliedskonto, werden über Zoho Mail versandt. Dabei werden die für Versand und Zustellung erforderlichen E-Mail- und Verbindungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die sichere und zuverlässige Zustellung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls den freiwillig angegebenen Namen, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen. Die Formulardaten werden über unseren eigenen Server an unser Kontaktpostfach bei Zoho Mail übermittelt. Das Formular meldet Sie weder zu einem Newsletter noch zu einem Mitgliedskonto an.

E-Mail-Adresse und Nachricht sind Pflichtfelder des Kontaktformulars, weil wir ohne sie die Anfrage nicht bearbeiten und beantworten können. Ein Name ist freiwillig. Zum Schutz vor automatisierten Anfragen begrenzen wir die Zahl der Einsendungen. Dafür werden IP-bezogene Zähler vorübergehend im Arbeitsspeicher des Kontaktformular-Dienstes verarbeitet und nach Ablauf des Zeitfensters verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Spam und dem zuverlässigen Betrieb der Kontaktmöglichkeit.

9. Cookies und lokale Speicherung

Technisch erforderliche Cookies und lokale Speicherungen dienen der Einwilligungsverwaltung, Sicherheit sowie der von Ihnen angeforderten Anmeldung oder Mitgliedsfunktion. Für diese Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die Rechtsgrundlagen der jeweiligen personenbezogenen Verarbeitung sind in den zugehörigen Abschnitten genannt. Optionale Analyse- und Werbetechnologien benötigen eine gesonderte freiwillige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können gespeicherte Daten zusätzlich über die Einstellungen Ihres Browsers löschen. Das Löschen technisch erforderlicher Daten kann dazu führen, dass Ihre Auswahl erneut abgefragt wird oder Sie sich erneut anmelden müssen.

10. Empfänger und mögliche Drittlandverarbeitung

Personenbezogene Daten erhalten diejenigen Dienstleister, die sie für die beschriebenen Zwecke benötigen: Oracle für das Hosting, Cloudflare für Auslieferung, Sicherheit und die beschriebene technische Analyse, InMobi für die Einwilligungsverwaltung, Mailgun für Newsletter-E-Mails sowie Zoho für Transaktions-E-Mails. Ghost wird auf unserem eigenen Server betrieben. Google Analytics und Google AdSense sind derzeit nicht als Mess- beziehungsweise Werbedienste eingebunden.

Einige dieser Anbieter gehören international tätigen Unternehmensgruppen an. Dadurch kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Für eine Übermittlung in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien. Einzelheiten zu den eingesetzten Mechanismen und Empfängern ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

Eine Verarbeitung oder ein Zugriff aus den USA oder anderen Drittländern kann insbesondere bei weltweit tätigen Anbietern und deren Unterauftragnehmern vorkommen. Ein europäischer Server- oder Versandstandort schließt solche Zugriffe nicht generell aus. Ein Angemessenheitsbeschluss für die USA kann nur im Rahmen der geltenden EU-US-Data-Privacy-Framework-Zertifizierung des jeweiligen Empfängers herangezogen werden. Andernfalls kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen in Betracht.

Anbieterinformationen: Oracle, Cloudflare, InMobi, Mailgun und Zoho. Auskünfte zu den für Ihre Daten einschlägigen Empfängern und Übermittlungsgarantien sowie eine Kopie oder Fundstelle der geeigneten Garantien können Sie über die oben genannte Kontaktadresse anfordern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder ein konkreter Sicherheitsvorfall eine weitere Aufbewahrung erfordern. Ein widerrufener Newsletter-Eintrag kann in einer Sperrliste verbleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten.

Für die Aufbewahrungsdauer von Kontodaten sind die Dauer der Mitgliedschaft und anschließend noch bestehende gesetzliche Pflichten oder erforderliche Nachweise für Rechtsansprüche maßgeblich. Bei Kontaktanfragen kommt es auf die Dauer der Bearbeitung, gegebenenfalls anschließende Vertragsabwicklung und einschlägige gesetzliche Aufbewahrungs- oder Nachweispflichten an. Einwilligungsnachweise können zur Erfüllung der Nachweis- und Rechenschaftspflichten weiter benötigt werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 Abs. 1 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit verbundenes Profiling.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart. Kontakt zur Aufsichtsbehörde.

13. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.