Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Steffen Scherer
Lohmühlenstraße 1 / An der Alster
20099 Hamburg
Deutschland

Telefon: +49 (0) 40 866 822 83
E-Mail: kontakt@steffen-scherer.de

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Adresse, übertragene Datenmenge, Browser, Betriebssystem, Referrer und Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Die technische Bereitstellung erfolgt über die Website-Plattform OpenAI Sites und Infrastruktur von Cloudflare, insbesondere Content Delivery Network, Workers und Sicherheitsfunktionen. Cloudflare verarbeitet die für die Auslieferung notwendigen Verbindungsdaten. Weitere Informationen findest du in den Datenschutzhinweisen von OpenAI und Cloudflare. Die Dienstleister werden im Rahmen der geltenden datenschutzrechtlichen Anforderungen eingesetzt.

3. Notwendige Speicherungen auf deinem Gerät

Die Plattform verwendet Local Storage, Session Storage und technisch notwendige Cookies. Sie ermöglichen Funktionen, die du ausdrücklich nutzt, insbesondere:

• Speicherung deiner Datenschutz- und Sprachauswahl,
• Speicherung von Fortschritten, Antworten, Cockpit-Eingaben, persönlichen Wegen und Arbeitsständen,
• Wiederaufnahme deines persönlichen Entwicklungswegs auf demselben Gerät,
• Darstellung bereits gesehener Einführungselemente,
• Sitzungs- und Zugangsschutz für geschützte Bereiche.

Diese Informationen werden für den von dir angeforderten Plattformbetrieb benötigt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Du kannst lokale Daten in den Einstellungen deines Browsers löschen. Dadurch gehen die auf diesem Gerät gespeicherten Arbeitsstände verloren.

4. Datenschutz-Einstellungen und Einwilligung

Notwendige Funktionen sind immer aktiv. Über „Datenschutz-Einstellungen“ entscheidest du getrennt, ob du Übersetzungen und externe Medien erlaubst. Beide optionalen Kategorien sind zunächst ausgeschaltet. Deine Auswahl wird auf deinem Gerät gespeichert und kann jederzeit geändert werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Sprachwahl und Google Translate

Für die Übersetzung der Website nutzen wir Google Translate, einen Dienst von Google. Der Dienst wird erst geladen, wenn du die Kategorie „Übersetzung“ erlaubst oder selbst ausdrücklich eine andere Sprache auswählst. Die Sprachwahl aktiviert ausschließlich Google Translate und nicht zugleich YouTube. Beim Laden können insbesondere deine IP-Adresse, Browser- und Gerätedaten, die aufgerufene Seite sowie Spracheinstellungen an Google übertragen werden. Google kann dabei eigene Cookies oder vergleichbare Technologien einsetzen.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittländer ist möglich. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. YouTube-Videos und Podcast-Mediathek

Videos werden über YouTube im erweiterten Datenschutzmodus eingebunden. Die Verbindung zu YouTube wird erst nach deiner Zustimmung zur Kategorie „Externe Medien“ oder einer ausdrücklichen Aktivierung des Players hergestellt. Die Zustimmung zu Übersetzungen aktiviert YouTube nicht. Nach der Aktivierung können Verbindungs-, Geräte- und Nutzungsdaten an Google beziehungsweise YouTube übertragen werden. Wenn du dort angemeldet bist, kann YouTube den Abruf deinem Konto zuordnen.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen enthält die Datenschutzerklärung von Google.

7. „Mein Universum“, Anmeldung und geräteübergreifende Speicherung

Für die Bearbeitung nutzbarer kostenfreier Kurse ist ein persönliches Konto erforderlich. Dabei speichern wir deinen Namen, deine E-Mail-Adresse, einen technisch geschützten Prüfwert deines Passworts, den ersten gewählten Kurseinstieg sowie deine Antworten, Häkchen, Matrizen und Fortschritte. Zusätzlich erfassen wir, welche dieser Kurse du aufrufst, den ersten und letzten Zugriff, die Anzahl der Aufrufe sowie gespeicherte und abgeschlossene Einheiten. Diese Angaben werden deinem persönlichen Konto zugeordnet und in einer Cloudflare-D1-Datenbank gespeichert. Dein eingegebenes Passwort wird nicht im Klartext gespeichert. Zweck ist, den Zugang bereitzustellen, deinen persönlichen Kursstand geschützt auf mehreren Geräten verfügbar zu machen und dir deinen Nutzungsfortschritt nachvollziehbar zuzuordnen.

Wenn du dein Passwort zurücksetzt, speichern wir vorübergehend einen technisch geschützten, zeitlich begrenzten und nur einmal verwendbaren Rücksetzschlüssel. Die Rücksetz-E-Mail wird über Resend, einen Dienst der Plus Five Five, Inc., an deine Konto-E-Mail-Adresse versendet. Dabei werden die für den Versand erforderliche E-Mail-Adresse und die Nachricht verarbeitet. Weitere Informationen findest du in der Datenschutzerklärung von Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du die Löschung verlangst oder das Konto beziehungsweise die Synchronisierungsfunktion nicht mehr benötigt wird, soweit keine gesetzlichen Pflichten entgegenstehen. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

8. E-Mail-Informationen und Seitenbegleiter

Wenn du dich über das Willkommensfenster oder bei einer Kursregistrierung freiwillig für Neuigkeiten, Impulse, neue Kurse und Einladungen einträgst, speichern wir deine E-Mail-Adresse, deinen Namen, den Zeitpunkt deiner Einwilligung und die Herkunft der Anmeldung. Die Auswahl ist bei der Kursregistrierung nicht vorangekreuzt, für den Kurszugang nicht erforderlich und wird getrennt von den notwendigen Kontodaten dokumentiert. Die Angaben werden in einer Cloudflare-D1-Datenbank gespeichert und ausschließlich für die von dir gewünschte Kommunikation verwendet.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft durch eine Nachricht an kontakt@steffen-scherer.de widerrufen. Der Seitenbegleiter verarbeitet deine eingegebenen Fragen ausschließlich in deinem Browser, um dir passende Bereiche dieser Website vorzuschlagen. Der Chatverlauf wird nicht an uns übertragen und nicht dauerhaft gespeichert.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Absenderdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: OpenAI für die technische Website-Plattform, Cloudflare für Hosting, Auslieferung, Sicherheitsfunktionen und – bei aktivierter Synchronisierung – die Datenbank, Resend ausschließlich für angeforderte Passwort-Rücksetz-E-Mails sowie Google ausschließlich nach deiner gesonderten Zustimmung für Übersetzung oder YouTube. Eine Weitergabe zu Werbezwecken findet nicht statt.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nach Maßgabe der DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Einzelheiten zu den jeweils eingesetzten Garantien enthalten die oben verlinkten Datenschutzhinweise der Anbieter.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen eine weitere Speicherung verlangen. Lokal gespeicherte Arbeitsstände kannst du jederzeit über deinen Browser entfernen.

12. Pflicht zur Bereitstellung

Die technischen Verbindungsdaten sind erforderlich, damit die Website sicher ausgeliefert werden kann. Name, E-Mail-Adresse, Passwort-Prüfwert und Kursstand sind erforderlich, wenn du einen nutzbaren kostenfreien Kurs bearbeiten und deinen Stand speichern möchtest; Kursbeschreibungen und sonstige öffentliche Inhalte bleiben ohne Konto erreichbar. Übersetzung, YouTube und E-Mail-Neuigkeiten sind freiwillig und getrennt wählbar.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@steffen-scherer.de.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Deine Einwilligung in E-Mail-Informationen kannst du jederzeit ohne Begründung für die Zukunft widerrufen.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 40 42854-4040
E-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de

15. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern.

Stand: 2. September 2026