Datenschutz

1. Verantwortlicher

Nepo Fitz
c/o Agentur Unit One
Mühlthaler Weg 16
D-82131 Gauting
E-Mail: nepo@nepofitz.de

Diese Erklärung gilt für die Seite nepofitz.de/einestunde/ und alle Unterseiten darunter.

2. Wie diese Erklärung zu lesen ist

Nepofitz.de betreibt mehrere eigenständige Programm- und Themenseiten. Damit Sie sich darauf verlassen können, dass keine Verarbeitung unerwähnt bleibt, beschreibt diese Erklärung alle Dienste, die auf nepofitz.de und seinen Unterseiten zum Einsatz kommen können — auch solche, die auf genau dieser Seite gerade nicht eingebunden sind.

Verbindlich ist in jedem Fall Ihre eigene Auswahl im Cookie-Banner: Dort sehen Sie taggenau, welche Dienste diese Seite tatsächlich anbietet, und schalten jeden einzeln frei. Ohne Ihre Einwilligung startet keiner der unten genannten Dienste, mit Ausnahme der technisch notwendigen Verarbeitung nach Ziffer 5.

3. Übersicht der Verarbeitung

Arten der Daten: Kontaktdaten (Name, E-Mail, Telefon), Inhaltsdaten aus Nachrichten und Anfragen, Vertrags- und Veranstaltungsdaten, Nutzungsdaten (aufgerufene Seiten, Klicks, Zugriffszeiten), Meta- und Kommunikationsdaten (IP-Adresse, Browser, Betriebssystem, Zeitstempel) sowie — sofern Sie einen Kauf tätigen — Zahlungsdaten.

Betroffene Personen: Besucherinnen und Besucher dieser Seite, Interessenten und Veranstalter, Geschäftspartner, Newsletter-Empfänger.

Zwecke: Bereitstellung der Seite und ihrer Funktionen; Beantwortung von Anfragen und Anbahnung von Auftritten; Sicherheit, Stabilität und Fehleranalyse; Reichweitenmessung und Optimierung; Direktwerbung, soweit eingewilligt; Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlagen

Soweit Sie eingewilligt haben — etwa in eingebettete Videos, Karten, Schriften oder in die Reichweitenmessung — ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG; für rein technisch erforderliche Zugriffe § 25 Abs. 2 Nr. 2 TDDDG.

Bei Anfragen, Angeboten und Auftritten ist die Rechtsgrundlage die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für den technisch notwendigen Betrieb der Seite, die Abwehr von Angriffen und die Fehleranalyse berufen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Handels- und steuerrechtliche Aufbewahrungspflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

5. Hosting und Server-Logfiles

Beim Aufruf dieser Seite erfasst der Hosting-Anbieter automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und verweisende Seite. Diese Daten sind nötig, damit die Seite überhaupt an Ihren Browser ausgeliefert werden kann; sie dienen darüber hinaus der Sicherheit und Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen genutzt. Sie werden nur so lange gespeichert, wie es zur Abwehr technischer Störungen und Angriffe erforderlich ist, und danach automatisch gelöscht.

Gehostet wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur; die Domain wird über die united-domains AG verwaltet. Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union statt.

6. Cookies, Einwilligung und Widerruf

Diese Seite bindet Inhalte und Dienste Dritter erst nach ausdrücklicher Einwilligung ein. Die Einwilligung wird über den Cookie-Consent-Manager Borlabs Cookie (Borlabs GmbH, Hamburg) eingeholt und verwaltet. Borlabs speichert Ihre Entscheidung in einem eigenen Cookie auf Ihrem Gerät; dieses Cookie ist technisch notwendig, wird ohne Einwilligung gesetzt und enthält keine personenbezogenen Daten über Sie. Es dokumentiert lediglich, welchen Diensten Sie zugestimmt haben, wann, und in welcher Fassung der Einwilligungstext vorlag — das ist unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Dienste nachträglich abwählen — ebenso einfach, wie Sie sie erteilt haben (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Cookie-Einstellungen öffnen und Einwilligung ändern →

7. Reichweitenmessung und Statistik

Zur Auswertung, wie diese Seite genutzt wird, können folgende Dienste eingesetzt werden. Sie sind vorab blockiert und starten ausschließlich nach Ihrer Zustimmung im Cookie-Banner; ohne Zustimmung wird keine Verbindung zu ihnen aufgebaut und es werden keine Messdaten erhoben.

Google Analytics 4 und Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst wertet nichts aus, sondern lädt die anderen Google-Dienste nach. Google Analytics verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähren Standort, Geräte- und Browserangaben sowie eine gekürzte IP-Adresse und ordnet sie einer pseudonymen Kennung zu. Wir setzen den Google Consent Mode ein: Vor Ihrer Zustimmung stehen alle Speicher-Kategorien auf „denied“.

Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten in pseudonymer Form auf, um daraus Heatmaps und Sitzungsverläufe zu erzeugen. Eingaben in Formularfelder werden dabei nicht erfasst.

Rechtsgrundlage ist in allen Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Werbung und Zielgruppenmessung

Über den Tag Manager kann Google Ads (Google Ireland Limited, Anschrift wie oben) eingebunden werden, um zu messen, ob ein Besuch auf eine Anzeige zurückgeht, und um Anzeigen zielgerichtet auszuspielen. Dabei können Cookies und ähnliche Kennungen gesetzt werden, mit denen Ihr Gerät über mehrere Seitenaufrufe hinweg wiedererkannt wird. Auch dieser Dienst startet ausschließlich nach Ihrer Zustimmung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Eingebettete Inhalte Dritter

Videos, Karten, Audiostreams und Schriften werden nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter; erst nach Klick und erteilter Einwilligung wird eine Verbindung zum jeweiligen Anbieter hergestellt. Erst ab diesem Zeitpunkt können Daten — unter anderem Ihre IP-Adresse, die aufgerufene Seite und Geräteangaben — dorthin übermittelt werden.

In Betracht kommen: YouTube (Google Ireland Limited; eingebunden über die datenschutzfreundlichere Domain youtube-nocookie.com), Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA), TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland), Google Maps und Google Fonts (Google Ireland Limited), OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, Vereinigtes Königreich), Facebook- und Instagram-Inhalte (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), Citrus3 Audiostream sowie Google reCAPTCHA als Spamschutz in Formularen.

Datenschutzhinweise der Anbieter: policies.google.com/privacy · vimeo.com/privacy · tiktok.com/legal · facebook.com/privacy/policy

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Links zu sozialen Netzwerken

Wo diese Seite lediglich auf unsere Profile bei YouTube, Instagram, Facebook oder TikTok verlinkt, werden beim bloßen Anzeigen des Links keine Daten an die Plattformen übertragen. Erst wenn Sie den Link anklicken, verlassen Sie diese Seite; ab dann gelten die Datenschutzhinweise des jeweiligen Netzwerks. Für die Verarbeitung auf unseren dortigen Profilseiten sind wir gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO); Einfluss auf deren eigene Auswertung haben wir nicht.

11. Termin- und Buchungsanfragen über externe Systeme

Anfrage- und Buchungsstrecken können auf eine eigenständige Seite außerhalb dieser Website führen, etwa auf eine Subdomain wie 1stunde.nepofitz.de oder auf eine Vermittlungsplattform. Technisch dahinter steht CourseCreator360 beziehungsweise LeadConnector/HighLevel (HighLevel Inc., 400 North Saint Paul St., Dallas, TX 75201, USA) als Auftragsverarbeiter.

Dort eingegebene Daten — Name, Kontaktdaten, Wunschtermin, Veranstaltungsangaben, Nachricht sowie technische Metadaten — werden zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Beantwortung der Anfrage). Auf der Buchungsseite selbst finden Sie deren eigene Datenschutzhinweise.

12. Anfragen per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die dabei anfallenden Daten (Name, Kontaktdaten, Inhalt der Anfrage, Veranstaltungsangaben), um die Anfrage zu beantworten und einen möglichen Auftritt vorzubereiten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir bewahren diese Daten so lange auf, wie es für die Bearbeitung und für mögliche Anschlussfragen nötig ist; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Der E-Mail-Empfang läuft über Google Workspace (Google Ireland Limited) als Auftragsverarbeiter.

13. Newsletter

Wo diese Seite eine Newsletter-Anmeldung anbietet, verarbeiten wir Ihre E-Mail-Adresse sowie — freiwillig — Namen und Postleitzahl; die Postleitzahl dient dazu, Ihnen regional passende Termine zu schicken. Es bestehen getrennte Verteiler für Veranstalter und Firmenkunden einerseits und für das Publikum andererseits; ein Übertrag zwischen den Verteilern findet nicht statt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte um Bestätigung; erst danach nehmen wir Sie auf. Anmeldezeitpunkt, IP-Adresse und Bestätigung werden zum Nachweis der Einwilligung gespeichert. Bleibt die Bestätigung aus, wird die Eintragung nach 14 Tagen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail widerrufen; danach wird Ihre Adresse in eine Sperrliste aufgenommen, damit sie nicht erneut angeschrieben wird. Der Versand läuft über CourseCreator360 (LeadConnector/HighLevel).

14. Bezahlvorgänge

Wo über nepofitz.de etwas kostenpflichtig gebucht werden kann, wickelt Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland) die Zahlung ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir selbst erhalten sie nicht, sondern nur die Bestätigung, dass gezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Dateien zum Herunterladen

Termindateien (ICS, auch als Kalender-Abo), Kontaktdateien (VCF) und Pressematerial werden auf unserem eigenen Server erzeugt beziehungsweise liegen dort. Dabei werden keine personenbezogenen Daten von Ihnen erhoben oder gespeichert — der Download läuft in eine Richtung, von der Seite zu Ihrem Gerät. Abonnieren Sie einen Kalender, ruft Ihr Kalenderprogramm die Datei in Abständen selbstständig ab; dabei fallen die unter Ziffer 5 beschriebenen Server-Logfiles an.

16. Übermittlung in die USA und andere Drittländer

Mehrere der genannten Anbieter gehören zu Konzernen mit Sitz in den USA. Sobald Sie einwilligen, können personenbezogene Daten dorthin übermittelt werden. Google, Microsoft, Vimeo, Meta und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Für Anbieter ohne Zertifizierung — etwa HighLevel — schließen wir Standardvertragsklauseln ab.

Ein Zugriff durch US-Behörden lässt sich trotz dieser Garantien nicht vollständig ausschließen. Wenn Sie das nicht möchten, verweigern Sie die Einwilligung im Cookie-Banner — die Seite bleibt vollständig lesbar; lediglich Videos, Karten und ähnliche Einbettungen bleiben dann Platzhalter.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles werden gelöscht, sobald sie für Sicherheit und Fehleranalyse nicht mehr gebraucht werden. Einwilligungen und ihr Nachweis werden gespeichert, solange die Einwilligung gilt, und danach zu Nachweiszwecken für die Dauer der Verjährungsfristen. Anfragen und Korrespondenz werden bis zur abschließenden Bearbeitung und für mögliche Anschlussfragen aufbewahrt. Geschäfts- und steuerrechtlich relevante Unterlagen unterliegen den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).

18. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt — auf dieser Seite betrifft das insbesondere die Server-Logfiles. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen; danach findet eine solche Verarbeitung nicht mehr statt (Art. 21 Abs. 1 und Abs. 2 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: nepo@nepofitz.de. Wir antworten innerhalb der gesetzlichen Fristen.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt.

21. Stand und Änderungen

Stand dieser Datenschutzerklärung: 9. September 2026. Wir passen sie an, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.