← Zurück zum 20-Minuten-Programm

Datenschutzerklärung

1. Verantwortlicher

Christoph Gansser
Ernst-Buchner-Weg 9
81247 München
Deutschland

E-Mail: training@chrisgansser.de

2. Hosting und Server-Protokolle

Diese Website wird mit ChatGPT Sites bereitgestellt. Anbieter und Auftragsverarbeiter für das Hosting ist:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen sowie Zugriffsstatus gehören. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

OpenAI verarbeitet die für das Hosting übermittelten personenbezogenen Daten nach dem Vertrag zur Auftragsverarbeitung für ChatGPT Sites in meinem Auftrag. Für Auslieferung und Schutz der Website wird unter anderem Cloudflare Ltd. als Unterauftragsverarbeiter und Content-Delivery-Network eingesetzt. Daten können dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. OpenAI sieht hierfür nach eigener Angabe die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen vor. ChatGPT Sites bietet derzeit keine fest zugesicherte Speicherung ausschließlich in Deutschland oder der EU.

Protokoll- und Hostingdaten werden nur so lange verarbeitet, wie dies zur Bereitstellung, Sicherheit und Fehlerbehebung erforderlich ist oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Die konkrete Dauer richtet sich nach den jeweils geltenden Vertrags- und Datenschutzbedingungen von ChatGPT Sites.

Weitere Informationen: Datenschutzerklärung von OpenAI und Auftragsverarbeitung für ChatGPT Sites.

3. Anmeldung zum Programmstart und E-Mail-Kommunikation

Wenn du dich zum Programmstart anmeldest, verarbeite ich deine E-Mail-Adresse und – falls freiwillig angegeben – deinen Vornamen. Zusätzlich werden Angaben zum Anmelde- und Bestätigungsprozess verarbeitet, damit deine Einwilligung nachgewiesen werden kann.

Zwecke

Rechtsgrundlage und Widerruf

Die Verarbeitung für die E-Mail-Kommunikation erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail.

Double-Opt-in

Nach der Anmeldung erhältst du zunächst eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird deine Anmeldung aktiv. Zum Nachweis werden insbesondere Zeitpunkt und Quelle der Anmeldung, die verwendete Formularversion, Zeitpunkt der Bestätigung sowie technische Protokolldaten gespeichert.

Eingesetzter Dienstleister

Für Anmeldeformular, Double-Opt-in, Versand und Kontaktverwaltung wird folgender Auftragsverarbeiter eingesetzt:

Brevo / Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo verarbeitet die für Formular, Versand und Kontaktverwaltung erforderlichen Daten in meinem Auftrag. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung, der Bestandteil der bei der Registrierung angenommenen Nutzungsbedingungen ist. Maßgeblich sind die dort aufgeführten Unterauftragsverarbeiter und Übermittlungsmechanismen.

Weitere Informationen: Datenschutzerklärung von Brevo.

4. Eingebettetes Brevo-Anmeldeformular

Auf dieser Website wird das Anmeldeformular von Brevo eingebettet. Beim Laden und Verwenden des Formulars werden technisch erforderliche Verbindungs- und Formulardaten direkt an Brevo übermittelt. Dazu können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen, eingegebene E-Mail-Adresse, freiwillig angegebener Vorname sowie Angaben zum Anmelde- und Bestätigungsprozess gehören.

Das Brevo-Formular wird ausschließlich auf der freigegebenen Domain chrisgansser.de geladen. Auf anderen Vorschau-Adressen ist es deaktiviert. Ein externer CAPTCHA-Dienst ist in der vorliegenden Fassung nicht eingebunden.

5. Download des Start-Workouts

Die Willkommens-E-Mail führt zu einer Downloadseite auf chrisgansser.de. Beim Aufruf verarbeitet der Hosting-Anbieter die unter Abschnitt 2 beschriebenen technisch erforderlichen Verbindungsdaten. Der Download wird in Version 1 nicht mit Werbeprofilen verknüpft.

6. Reichweitenmessung, Cookies und weitere externe Inhalte

Die Hosting-Infrastruktur kann das technisch erforderliche Sicherheitscookie __cf_bm setzen. Cloudflare verwendet es zur Erkennung automatisierter Zugriffe und zum Schutz der Website vor missbräuchlichem Datenverkehr. Nach Angaben von Cloudflare ist der Inhalt – abgesehen von zeitbezogenen Informationen – verschlüsselt, wird für jede Website getrennt erzeugt und läuft nach 30 Minuten ohne weitere Aktivität ab. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherheit und zuverlässigen Bereitstellung der Website.

Für Version 1 werden keine Werbe-Pixel, kein Retargeting, keine zusätzlichen Analyse-Cookies und kein externer CAPTCHA-Dienst eingesetzt. Sollten später weitere einwilligungspflichtige Dienste ergänzt werden, werden sie erst nach einer entsprechenden Einwilligung geladen und diese Datenschutzerklärung wird angepasst.

7. Speicherdauer

Aktive Kontaktdaten werden grundsätzlich bis zur Abmeldung oder bis zum Wegfall des Kommunikationszwecks gespeichert. Nach einer Abmeldung werden die Kontaktdaten für weitere Werbesendungen gesperrt und gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Interessen eine weitere Aufbewahrung erfordern. Einwilligungs- und Widerrufsnachweise können zur Rechtsverteidigung bis zum Ablauf der regelmäßigen gesetzlichen Verjährungsfrist aufbewahrt werden. Danach werden sie gelöscht, sofern keine längere gesetzliche Pflicht besteht.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur die für den Betrieb erforderlichen Dienstleister im jeweils notwendigen Umfang. Dazu gehören insbesondere OpenAI Ireland Limited für das Hosting sowie Brevo beziehungsweise die Sendinblue GmbH für Formular, Double-Opt-in, Kontaktverwaltung und E-Mail-Versand. Mit Auftragsverarbeitern gelten die gesetzlich erforderlichen Verträge. Eine Weitergabe zu fremden Werbezwecken ist nicht vorgesehen.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

10. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Unternehmen und Selbstständige in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

11. Stand und Änderungen

Stand: 6. September 2026. Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder Verarbeitungen ändern.