Datenschutz

Stand: 2026-11-05

Verantwortlicher

Fabian Faraz Farid, Richard-Wagner-Straße 137, 41065 Mönchengladbach, Deutschland
E-Mail: [email protected], Telefon: +49 1522 2485035

Aufruf der Website und Hosting

Die Website, ihre Bilder und Videos sowie die Datenbank laufen auf einem eigenen Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Namensauflösung (DNS) und Auslieferung laufen über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe als Reverse-Proxy an den Server weiter, schützt ihn vor Angriffen und speichert statische Dateien zwischen; dabei verarbeitet Cloudflare dieselben technischen Daten, auch die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Presseformular und E-Mail

Wenn Sie das Presseformular nutzen, speichere ich Name, E-Mail-Adresse, optional Medium und Anlass sowie Ihre Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, bei reinen Kontaktanfragen lit. f). Die Daten liegen in einer selbst betriebenen Datenbank auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Ich lösche sie, sobald sie für die Bearbeitung nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Für E-Mails an mich gilt dasselbe.

Link-Seite

Auf /links zähle ich, wie oft jeder Link angeklickt wird. Gespeichert werden nur die Kennung des Links und der Zeitpunkt, keine IP-Adresse, keine Cookies, kein Profil.

Kauf digitaler Produkte

Kauf und Bezahlung der digitalen Produkte wickelt Dodo Payments, Inc. (USA) als Händler (Merchant of Record) auf einer eigenen Checkout-Seite ab. Welche Daten Dodo Payments dabei verarbeitet, steht in dessen Datenschutzerklärung, die im Checkout verlinkt ist. Ich erhalte von Dodo Payments Bestellnummer, Produkt, Betrag und Zeitpunkt jeder Zahlung, um Verkäufe zu zählen, Support zu leisten und Widerrufe abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten liegen in der Datenbank bei Contabo (siehe oben). Die Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Widerruf über das Formular

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeite ich Name, E-Mail-Adresse, Bestellnummer, Produkt, Kaufdatum, Ihre optionale Nachricht und den Zeitpunkt des Eingangs, um Ihnen den Eingang zu bestätigen, den Vertrag zuzuordnen und die Erstattung zu veranlassen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Eingangsbestätigung verschickt Resend, Inc. (USA) als Auftragsverarbeiter, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln. Ich bewahre den Widerruf zur Dokumentation bis zum Ablauf der gesetzlichen Verjährungsfrist auf (in der Regel 3 Jahre ab Jahresende).

Gratis-Downloads und Newsletter

Die Gratis-Downloads unter /free/… gibt es gegen die Anmeldung zu meinem Newsletter. Dafür verarbeite ich Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, den genauen Text der Einwilligung, den Sie bestätigt haben, samt Version, sowie einen verschlüsselten Hashwert Ihrer IP-Adresse (die IP selbst speichere ich nicht). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Nachweis der Einwilligung bewahre ich auf, um sie belegen zu können (Art. 7 Abs. 1 DSGVO). Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt: entweder durch einen 6-stelligen Code, den ich Ihnen per E-Mail schicke, oder durch einen Bestätigungslink. Erst danach erhalten Sie Newsletter. Unbestätigte Anmeldungen lösche ich nach 7 Tagen. Codes gelten 15 Minuten.

Code- und Bestätigungsmails verschickt Resend, Inc. (USA) als Auftragsverarbeiter (siehe oben). Die Daten liegen in der Datenbank bei der Contabo GmbH (siehe oben). Bestätigte Adressen übertrage ich in Sendmora, meinen eigenen Newsletter-Dienst, der ebenfalls auf Servern der Contabo GmbH in Deutschland läuft. Newsletter verschickt Sendmora über Amazon Simple Email Service in der Region Frankfurt (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) als Auftragsverarbeiter. Eine Übermittlung an die Amazon Web Services, Inc. in den USA ist nicht ausgeschlossen und über das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Öffnungen und Klicks werden nicht gemessen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an [email protected]. Nach der Abmeldung lösche ich Ihre Daten bis auf einen Sperrvermerk, damit Sie keine Mails mehr bekommen, und den Einwilligungsnachweis, den ich bis zum Ablauf der Verjährungsfrist (in der Regel 3 Jahre) aufbewahre.

Um zu verbessern, wie der Download angeboten wird, zeige ich zufällig eine von zwei Varianten des Formulars (A/B-Test) und zähle anonym, wie viele Besucher welchen Schritt erreichen. Dafür setzt die Seite das Cookie ff-gate mit der Variante und einer zufälligen Kennung (90 Tage). Nach der Freischaltung merkt sich das Cookie ff-dl-… (30 Tage), dass Sie den Download erneut laden dürfen. Beide Cookies sind nur für diese Website lesbar und werden nicht mit anderen Daten zu einem Profil verknüpft.

Online-Kurse

Für die Kurse unter /courses verarbeite ich Ihre E-Mail-Adresse, für welche Kurse Sie angemeldet sind (mit Datum und Herkunft: Gratis-Anmeldung, Kauf oder Freischaltung durch mich), welche Lektionen Sie abgeschlossen haben und bei Quizfragen und im Abschlusstest den Anteil richtiger Antworten. Ihre einzelnen Antworten speichere ich nicht. Rechtsgrundlage ist die Erfüllung des Vertrags über den Kurszugang (Art. 6 Abs. 1 lit. b DSGVO), auch bei kostenlosen Kursen.

Bei Gratis-Kursen ist die Anmeldung mit dem Newsletter verbunden; dafür gilt der Abschnitt „Gratis-Downloads und Newsletter“ (Einwilligung, Double-Opt-in per Code, Abmeldung jederzeit). Melden Sie sich vom Newsletter ab, bleibt Ihr Kurszugang bestehen. Für die spätere Anmeldung schicke ich Ihnen auf Anfrage einen 6-stelligen Code per E-Mail (über Resend, siehe oben); dabei speichere ich einen Hashwert des Codes, einen verschlüsselten Hashwert Ihrer IP-Adresse gegen Missbrauch und den Zeitpunkt. Diese Einträge lösche ich nach 24 Stunden. Nach der Anmeldung merkt sich das Cookie ff-learn (180 Tage), dass Sie angemeldet sind; es ist technisch notwendig (§ 25 Abs. 2 TDDDG) und über „Abmelden“ jederzeit löschbar.

Wenn Sie den Abschlusstest eines Kurses bestehen, speichere ich das Ergebnis in Prozent und den Zeitpunkt. Für das Abschlusszertifikat geben Sie einen Namen ein; das Zertifikat bekommt eine zufällige ID und eine Prüfseite unter /courses/cert/<ID>, die jeder mit dem Link aufrufen kann. Dort erscheinen Kurs, Ergebnis, Datum und ID; Ihren Namen zeigt die Seite nur, wenn Sie das beim Ausstellen ankreuzen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen, indem Sie im Kurs unter „Dein Zertifikat“ den Haken entfernen oder mir schreiben. Ihre E-Mail-Adresse erscheint nie auf der Prüfseite. Teilen Sie das Zertifikat selbst auf LinkedIn, gelten dort die Datenschutzhinweise von LinkedIn.

Die Daten liegen in der Datenbank bei der Contabo GmbH (siehe oben). Kurszugang, Fortschritt und Zertifikat lösche ich, wenn Sie das per E-Mail an [email protected] verlangen, bei gekauften Kursen nach Ablauf der gesetzlichen Aufbewahrungsfristen für die Kaufdaten.

Schulungen und Coachings

Wenn Sie über /schulungen eine Schulung anfragen, speichere ich Name, E-Mail-Adresse, optional Firma und Telefonnummer, Thema, Format, Teilnehmerzahl, Tage, Wunschtermine und Ihre Nachricht in der Datenbank bei der Contabo GmbH (siehe oben) und schicke Ihnen eine Eingangsbestätigung über Resend (siehe oben). Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Angebot, Rechnung und Teilnahmebestätigungen verarbeite ich zusätzlich Rechnungsanschrift und die Namen der Teilnehmer; Rechnungen bewahre ich nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Anfragen ohne Auftrag lösche ich spätestens nach einem Jahr.

Online-Termine finden über Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder FaceTime (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) statt. Dabei verarbeiten die Anbieter Bild, Ton, IP-Adresse, Gerätedaten und Ihren Anzeigenamen, um die Verbindung herzustellen. Bei Google Meet ist eine Übermittlung in die USA möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). FaceTime-Anrufe sind Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ich zeichne Termine nicht auf. Für die Dienste gelten zusätzlich die Datenschutzhinweise von Google und Apple.

Cookies

Die Website setzt für Besucher ein technisch notwendiges Cookie (ff-locale), das sich Ihre Sprachwahl merkt (§ 25 Abs. 2 TDDDG). Auf den Gratis-Download-Seiten kommen ff-gate und ff-dl-… hinzu (siehe „Gratis-Downloads und Newsletter“), nach der Anmeldung zu einem Kurs ff-learn (siehe „Online-Kurse“). Es gibt kein seitenübergreifendes Tracking, keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern. Schriften werden von dieser Domain geladen, nicht von Drittanbietern. Der nicht öffentliche Verwaltungsbereich nutzt ein Anmelde-Cookie, das nur für mich als Betreiber gesetzt wird.

Instagram: Antworten auf Stichwörter

Wenn Sie unter einem Beitrag meines Instagram-Kontos @fvrvz.1 ein Stichwort kommentieren oder mir ein Stichwort per Direktnachricht schicken, sendet Ihnen ein automatischer Ablauf die angefragte Nachricht (zum Beispiel einen Produktlink) und antwortet gegebenenfalls öffentlich unter dem Kommentar. Dafür verarbeite ich die Kommentar- bzw. Nachrichten-ID, Ihre Instagram-ID oder Ihren Nutzernamen, den Text des Kommentars bzw. der Nachricht und den Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO, Sie fordern die Nachricht selbst an). Die Meldungen kommen von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, und werden von einer selbst betriebenen n8n-Instanz auf einem Server der Contabo GmbH (siehe oben) verarbeitet. Gespeichert werden nur die IDs der zuletzt beantworteten Kommentare und Nachrichten (höchstens 2.000, damit niemand doppelt angeschrieben wird) und ein Protokoll der letzten 200 Antworten; ältere Einträge werden automatisch überschrieben. Löschung können Sie jederzeit per E-Mail an [email protected] verlangen.

Externe Profile

Links zu Instagram, LinkedIn oder GitHub sind einfache Verweise. Erst wenn Sie einem folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie dazu an [email protected]. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.