1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

dSolve – Felix Peter Paul
Theodor-Heuss-Straße 36
55481 Kirchberg (Hunsrück)
E-Mail: [email protected]

2. Aufruf der Website (Server-Logs)

Diese Website wird statisch über Cloudflare Pages ausgeliefert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, User-Agent, Referrer, Zeitstempel) von Cloudflare verarbeitet, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Es findet keine darüber hinausgehende Auswertung statt.

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen oder mir per E-Mail schreiben, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, ggf. Organisation, Inhalt der Nachricht) zur Bearbeitung der Anfrage und zur Anbahnung einer möglichen Zusammenarbeit gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Das Kontaktformular wird von einer Funktion auf Cloudflare Pages (Punkt 5) verarbeitet und per E-Mail an mich übermittelt; der Versand läuft über Zoho Mail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HH Utrecht, Niederlande), wo auch mein Postfach liegt. Ein anderer Dienstleister erhält die Daten nicht. Zum Schutz vor Spam lädt das Formular Cloudflare Turnstile; dabei verarbeitet Cloudflare technische Daten Ihres Browsers (u. a. IP-Adresse), um automatisierte Anfragen zu erkennen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.1 Kündigungsformular („Verträge hier kündigen“)

Über /kuendigen/ können Sie das Premium-Abonnement der App „Koordinationsleiter“ kündigen (Kündigungsknopf nach § 312k BGB). Verarbeitet werden Name, E-Mail-Adresse des Kontos, Art und gewünschter Zeitpunkt der Kündigung, ggf. Grund und Anmerkung sowie Datum und Uhrzeit des Eingangs. Das Formular läuft wie das Kontaktformular über eine Funktion auf Cloudflare Pages mit Cloudflare Turnstile und wird per Zoho Mail an mich gesendet; zusätzlich erhalten Sie automatisch eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit an die angegebene Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsbeendigung, gesetzliche Bestätigungspflicht). Die Kündigung und ihre Bestätigung bewahre ich als Vertragsunterlage für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB).

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweilige Zweckerreichung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtlich).

5. Hosting

Diese Website wird gehostet bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet die unter Punkt 2 genannten Server-Log-Daten. Weitere Informationen: cloudflare.com/de-de/privacypolicy/.

6. Externe Links und eingebettete Inhalte

Diese Website enthält Links zu externen Websites wie felix-paul.de. Sobald Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf der Seite „Portfolio" werden zur Vorschau einzelne externe Websites (u. a. eigene Projektseiten) in Vorschaurahmen (iframes) eingebettet. Beim Laden dieser Vorschauen werden Daten an die jeweiligen Anbieter übertragen.

7. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für meinen Sitz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
datenschutz.rlp.de

9. Keine Tracking-Cookies, kein Analytics

Diese Website setzt keine Tracking-Cookies und verwendet kein Drittanbieter-Analytics (kein Google Analytics, kein Facebook-Pixel etc.). Das einzige Cookie ist das technisch notwendige Sitzungs-Cookie der Web-App „Koordinationsleiter“ (Punkt 10) bzw. der Online-Speicherung von Wohnungssuche und Valentine Captcha (Punkt 11) nach einer Anmeldung.

10. Web-App „Koordinationsleiter“

Die Web-App unter /projects/koordinationsleiter/ funktioniert ohne Konto vollständig im Browser. Eigene Übungen, Trainingspläne, Einstellungen und das Trainingsprotokoll liegen dann ausschließlich im lokalen Speicher Ihres Browsers (localStorage) und werden nicht übertragen. Die folgenden Verarbeitungen finden nur statt, wenn Sie die jeweilige Funktion ausdrücklich nutzen.

10.1 Anmeldung über Google, Facebook oder netID

Für Konto, Online-Speicher, Marktplatz, Gruppen und Premium können Sie sich über einen Anbieter Ihrer Wahl anmelden (Google Ireland Ltd., Meta Platforms Ireland Ltd., netID der European netID Foundation). Der Anmeldedialog läuft beim Anbieter; ich erhalte von dort nur Ihre Anbieter-Nutzerkennung, Ihren Anzeigenamen, Ihre E-Mail-Adresse und ggf. die Adresse Ihres Profilbilds. Diese Daten werden in meiner Datenbank (Cloudflare D1, siehe 10.6) gespeichert, um Ihr Konto zuzuordnen und Ihren Namen bei veröffentlichten Inhalten anzuzeigen. Passwörter werden nicht gespeichert; Zugriffstoken der Anbieter werden nur einmalig zum Abruf des Profils verwendet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kontofunktionen). Für die Verarbeitung beim Anbieter gelten dessen Datenschutzhinweise.

10.2 Sitzungs-Cookie

Nach der Anmeldung setzt der Dienst kl-api.d-solve.de ein Cookie __Host-kl_session (HttpOnly, Secure, SameSite=Lax). Es enthält nur eine zufällige Sitzungskennung, keine personenbezogenen Daten, und dient ausschließlich dazu, Sie bei Aufrufen an den Dienst als angemeldet zu erkennen. Laufzeit: 30 Tage ab letzter Nutzung, höchstens 90 Tage; „Abmelden“ löscht es sofort, „Überall abmelden“ beendet alle Sitzungen des Kontos. Während der Anmeldung wird zusätzlich ein zehn Minuten gültiges Cookie kl_login zum Schutz des Anmeldevorgangs gesetzt. Beide Cookies sind technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist nicht nötig.

10.3 Online-Speicher, Marktplatz, Gruppen, Trainingsprotokoll

Übungen und Trainingspläne werden nur auf Ihre Handlung („Online speichern“) in meiner Datenbank abgelegt und nur auf Ihre Handlung („Veröffentlichen“) für andere Nutzer mit Ihrem Anzeigenamen auf dem Marktplatz sichtbar. In Gruppen sehen Mitglieder die vom Gruppenbesitzer geteilten Pläne; der Besitzer sieht die Anzeigenamen der Mitglieder. Das Trainingsprotokoll (Datum, Dauer, Plan, Anzahl und Kennungen der Übungen) wird nur online gespeichert, wenn Sie Premium nutzen oder in einer Gruppe die Freigabe „Fortschritt mit dem Trainer teilen“ eingeschaltet haben; dann sieht der Gruppenbesitzer diese Angaben zu Trainings mit Plänen seiner Gruppe. Die Freigabe ist jederzeit im Konto widerrufbar; mit dem Widerruf, dem Austritt oder der Löschung der Gruppe werden die Einträge von der Gruppe gelöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Freigabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.4 Buch- und Aktionscodes, Premium (Stripe)

Beim Einlösen eines Codes werden Code und Zeitpunkt gespeichert, mit Konto zusätzlich die Zuordnung zu Ihrem Konto. Premium-Abonnements werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) abgewickelt: Mit „Premium abonnieren“ gelangen Sie auf eine von Stripe gehostete Bestellseite (Stripe Checkout), mit „Abo verwalten“ in das Stripe-Kundenportal, in dem Sie Zahlungsart ändern, Rechnungen abrufen und kündigen können. Zahlungsdaten geben Sie direkt bei Stripe ein; sie werden von mir nicht gespeichert. Ich erhalte von Stripe Kundennummer, Abonnementkennung, -status und Laufzeit sowie für die Buchhaltung Name, E-Mail-Adresse, Betrag und Rechnungsdaten. Stripe erhält von mir Ihre E-Mail-Adresse und eine Kontokennung, um die Zahlung Ihrem Konto zuzuordnen. Stripe ist Verantwortlicher für die Zahlungsabwicklung und kann Daten an die Muttergesellschaft Stripe, Inc. (USA) übermitteln; dafür gelten die EU-Standardvertragsklauseln und die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB). Datenschutzhinweise von Stripe: stripe.com/de/privacy. Der Spenden-Knopf führt ebenfalls zu einer von Stripe gehosteten Seite. Die Kündigung außerhalb der App ist unter Punkt 3.1 beschrieben.

10.5 Werbung und Affiliate-Links

In der kostenlosen Fassung werden als „Anzeige“ gekennzeichnete Partner-Links angezeigt (Amazon PartnerNet: „Als Amazon-Partner verdiene ich an qualifizierten Verkäufen“). Diese Links laden keine Skripte Dritter; erst beim Anklicken gelangen Sie zum Anbieter. Anzeigen von Google AdSense (Google Ireland Ltd.) werden nur geladen, wenn Sie in der App „Anzeigen erlauben“ wählen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Wahl wird im lokalen Speicher Ihres Browsers gemerkt und kann durch Löschen der Website-Daten widerrufen werden. Google kann dabei Cookies setzen und Daten in die USA übermitteln (EU-US Data Privacy Framework). Mit eingelöstem Buch-Code oder Premium wird keine Werbung angezeigt. Datenschutzhinweise von Google: policies.google.com/privacy.

10.6 Hosting des Dienstes, Feedback

Der Dienst kl-api.d-solve.de läuft als Cloudflare Worker mit der Datenbank Cloudflare D1 (Cloudflare, Inc., siehe Punkt 5; Standardvertragsklauseln, Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert). Das Feedback-Formular der App wird über eine Funktion auf Cloudflare Pages per E-Mail an mich übermittelt (Versand über Zoho Mail, Zoho Corporation B.V., Niederlande); neben Ihrer Nachricht werden die zuletzt geöffnete Seite der App, die Sprache und die Browserkennung mitgeschickt. Zum Schutz vor Spam lädt die Feedback-Seite Cloudflare Turnstile; dabei verarbeitet Cloudflare technische Daten Ihres Browsers (u. a. IP-Adresse), um automatisierte Anfragen zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Formular).

10.7 Löschung

Online gespeicherte Übungen, Pläne und Protokolleinträge löschen Sie selbst in der App. Die Löschung des gesamten Kontos (einschließlich Anmeldedaten, Sitzungen, Gruppenmitgliedschaften und Protokoll) erfolgt auf Anfrage per E-Mail an [email protected]. Abgelaufene Sitzungen werden automatisch entfernt.

11. Online-Speicherung bei „Wohnungssuche“ und „Valentine Captcha“

Beide Werkzeuge (Wohnungssuche, Valentine Captcha) funktionieren standardmäßig ohne Server: Alle Inhalte stehen im Link, nichts wird gespeichert. Nur wenn Sie ausdrücklich „Online speichern“ wählen, finden die folgenden Verarbeitungen statt.

11.1 Gespeicherte Seiten und Fotos

Gespeichert werden die Texte und Einstellungen Ihrer Seite (z. B. Namen, Vorstellungstext, Kontaktangaben, die Sie selbst eintragen) sowie hochgeladene Fotos, in einer Datenbank (Cloudflare D1) und einem Dateispeicher (Cloudflare R2) der Cloudflare, Inc. (Auftragsverarbeitung, siehe Punkt 5). Wer den Kurzlink kennt, kann die Seite öffnen; Suchmaschinen werden ausgeschlossen. Zum Ändern und Löschen dient ein Bearbeitungsschlüssel, den nur Sie erhalten; bei uns liegt er ausschließlich als Prüfsumme (Hash) vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gewünschten Dienstes).

Speicherdauer: Sie wählen beim Speichern eine Frist (ohne Konto höchstens 90 Tage, mit Premium höchstens 365 Tage). Danach wird die Seite nicht mehr ausgeliefert und spätestens am Folgetag samt aller Fotos automatisch gelöscht. Sie können sie jederzeit vorher selbst löschen.

Zum Schutz vor Missbrauch und zur Begrenzung der Kosten wird je Tag gezählt, wie viele Seiten und Uploads von einer IP-Adresse kommen. Dafür wird nicht die IP-Adresse gespeichert, sondern nur eine mit einem geheimen Schlüssel gebildete Prüfsumme; Tageszähler werden nach drei Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes).

11.2 Optionales Konto mit Google-Anmeldung

Für mehrere Seiten und Premium können Sie sich mit Google anmelden (Google Ireland Ltd.). Der Anmeldedialog läuft bei Google; ich erhalte nur Ihre Google-Nutzerkennung, Ihren Anzeigenamen und Ihre E-Mail-Adresse und speichere sie in der Datenbank, um Ihnen Ihre Seiten zuzuordnen. Passwörter werden nicht gespeichert; das Zugriffstoken von Google wird nur einmalig zum Abruf des Profils verwendet. Nach der Anmeldung wird ein technisch notwendiges Cookie __Secure-as_session bzw. __Secure-vc_session (HttpOnly, Secure, SameSite=Lax) gesetzt, das nur eine zufällige Sitzungskennung enthält; Laufzeit 30 Tage ab letzter Nutzung, höchstens 90 Tage. Während der Anmeldung kommt ein zehn Minuten gültiges Cookie zum Schutz des Anmeldevorgangs hinzu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Cookies § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

11.3 Premium-Abo (Stripe)

Ein Premium-Abo wird über Stripe Payments Europe, Ltd. abgewickelt. Die Zahlungsdaten geben Sie direkt bei Stripe ein; ich erhalte nur eine Kunden- und Abo-Kennung sowie den Abo-Status und speichere sie zu Ihrem Konto. Kündigen und Zahlungsdaten ändern können Sie jederzeit im Stripe-Kundenportal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsdaten nach § 147 AO bzw. § 257 HGB.

11.4 Spenden

Freiwillige Spenden laufen über einen Bezahllink von Stripe. Dabei verlassen Sie diese Website; es gelten die Datenschutzhinweise von Stripe. Ich erhalte von Stripe die üblichen Zahlungsinformationen (Betrag, Name, E-Mail-Adresse), soweit für Buchhaltung und Steuer erforderlich.

11.5 Löschung des Kontos

Seiten löschen Sie selbst im Baukasten oder sie laufen automatisch ab. Die Löschung des Kontos (Anmeldedaten, Sitzungen, Abo-Kennung) erfolgt auf Anfrage per E-Mail an [email protected]; ein laufendes Abo kündigen Sie zuvor im Kundenportal.