1. Verantwortlicher
Arno Schimmelpfennig
Arno Schimmelpfennig Marketing
Amalienstraße 11, 96047 Bamberg
Telefon: 0172 2712600
E-Mail: info@arno-schimmelpfennig.de
2. Hosting & Server-Logfiles
Diese Website wird bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf (Schweiz) gehostet. Mit dem Hosting-Dienst besteht ein Auftragsverarbeitungsvertrag. Bei Aufrufen der Seite werden automatisiert Logdaten (IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL, Betriebssystem, aufgerufene Datei) verarbeitet, um die Stabilität und Sicherheit des Webauftritts zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Logdaten werden spätestens nach 30 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
3. Technisch erforderliche Cookies & Speicher
Für den sicheren und komfortablen Betrieb dieser Website setze ich ein Session-Cookie sowie mehrere Einträge im lokalen Browser-Speicher (Local Storage / Session Storage) ein. Es findet keine Datenübertragung an Dritte statt. Die Einträge dienen ausschließlich Sicherheitsfunktionen, der Dokumentation Ihrer Einwilligungsentscheidungen sowie dem Speichern Ihrer eigenen Präferenzen.
| Bezeichnung | Art | Zweck | Speicherdauer |
|---|---|---|---|
PHPSESSID | Cookie (Session) | CSRF-Schutz und Spam-Abwehr in Formularen | Sitzung (max. 24 Std.) |
asConsent | Local Storage | Speichert Ihre Cookie-/Dienste-Auswahl | bis zum Widerruf |
as-a11y-settings | Local Storage | Ihre Barrierefreiheits-Einstellungen (Schriftgröße, Kontrast, Zeilenabstand, Animationen, Fokus-Rahmen) | bis Sie sie im A11y-Widget zurücksetzen |
as-tp-popup-dismissed | Local Storage | Merkt, dass Sie den Hinweis auf die Transparenzpflicht (Art. 50 KI-VO) geschlossen haben — verhindert erneutes Einblenden | 7 Tage (max. bis 2.8.2026) |
asFloatingCtaDismissed | Session Storage | Merkt geschlossenen Termin-Hinweis auf der Startseite | Sitzung |
as-vhs-role | Local Storage | Nur auf /vhs-kurse: gewählte Nutzerrolle für die Ansicht der VHS-Kurse | bis zum Reset auf der Seite |
Über das Cookie-Banner können Sie jederzeit festlegen, ob optionale Komfort-Funktionen (z. B. Google Kalender, Rechtsänderungs-Ticker von buzer.de) und die Reichweitenmessung (Google Analytics, Kategorie „Statistik") aktiviert werden dürfen. Analyse-Cookies („_ga", „_ga_*") werden erst nach Ihrer Einwilligung gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung zur Bereitstellung des Dienstes) für alle in der Tabelle genannten Einträge; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und rechtskonformen Website). Für optionale Kategorien (Komfort, Statistik) zusätzlich § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Kontaktaufnahme und Anfragen
Wenn Sie mich per E-Mail, Telefon oder über die auf der Seite bereitgestellten Formulare kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben (Name, Kontakt, Nachricht, ggf. Einrichtung, Telefon) ausschließlich zur Bearbeitung Ihrer Anfrage.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger: Anfragen werden über meinen E-Mail-Provider Infomaniak (s. o.) verarbeitet. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung erforderlich ist.
- Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend beantwortet wurden und keine gesetzlichen Aufbewahrungspflichten (z. B. HGB/AO) entgegenstehen. Geschäftliche Korrespondenz wird bis zu 6 Jahre aufbewahrt.
5. Terminbuchung über Google Kalender
Auf mehreren Seiten können Sie einen Termin über den Dienst „Google Calendar Appointment Scheduling" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland / Google LLC, USA) buchen. Die Einbettung wird erst nach Ihrer ausdrücklichen Zustimmung geladen („Kalender laden"). Google erhält dadurch Informationen über Ihren Browser, Ihre IP-Adresse und ggf. weitere technische Daten. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Für die USA existiert ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework).
Ohne Ihre Einwilligung wird der Dienst nicht geladen. Sie können eine erteilte Einwilligung jederzeit widerrufen, indem Sie in Ihrem Browser den Local-Storage-Eintrag „asConsent" löschen oder die Cookie-Einstellungen Ihres Browsers zurücksetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6. Reichweitenmessung mit Google Analytics 4
Diese Website nutzt – ausschließlich nach Ihrer ausdrücklichen Einwilligung – den Webanalysedienst „Google Analytics 4" der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA). Google Analytics setzt Cookies (u. a. „_ga", „_ga_*") und verarbeitet Nutzungsdaten (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefähre Region, Gerät/Browser), damit ich die Nutzung der Website statistisch auswerten und verbessern kann.
Der Dienst wird erst geladen, wenn Sie im Cookie-Banner die Kategorie „Statistik & Reichweitenmessung" aktivieren. Vorher werden keine Verbindungen zu Google aufgebaut und keine Analyse-Cookies gesetzt. Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden; hierfür besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den „Cookie-Einstellungen" die Kategorie deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
7. Kursfeedback
Über die Seite „Kursfeedback" können Teilnehmende meiner Kurse eine anonyme Rückmeldung abgeben. Es werden keine Namen oder Kontaktdaten abgefragt. Freitextangaben sind freiwillig – bitte geben Sie dort keine personenbezogenen Daten an. Aus Sicherheitsgründen (Spam-/Missbrauchsschutz) speichere ich zusätzlich eine pseudonymisierte, gekürzte Prüfsumme (Hash) Ihrer IP-Adresse sowie den Browsertyp; ein Rückschluss auf Ihre Person ist damit nicht vorgesehen.
Zur Auswertung werden die Rückmeldungen eines Kurses KI-gestützt zusammengefasst. Hierfür setze ich den Dienst der Anthropic PBC (San Francisco, USA) als Auftragsverarbeiter ein; die Inhalte werden dort ausschließlich zur Erstellung der Auswertung verarbeitet und nicht zum Training von KI-Modellen genutzt. Eine Übertragung in die USA kann stattfinden (Standardvertragsklauseln nach Art. 46 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung per Häkchen im Formular). Speicherdauer: Rückmeldungen werden spätestens 24 Monate nach Abgabe automatisch und unwiderruflich gelöscht (Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO).
7a. FörderNavigator: Programmauswahl und Standort-Vorschlag
Auf der Seite „FörderNavigator" (/materialien/funding-navigator) werden ausschließlich Inhalte aus einer lokalen JSON-Datei geladen. Beim Klick auf „Beratung anfragen" wird die ID des ausgewählten Programms als URL-Parameter (?prog=…) an das Kontaktformular übergeben und dort in das Nachrichtenfeld eingefügt, damit ich Ihr Anliegen sofort einordnen kann. Der Parameter erscheint im Adressfeld Ihres Browsers und in den unter Ziffer 2 genannten Server-Logfiles.
Im Quick-Check können Sie auf „Bundesland automatisch vorschlagen" klicken. In diesem Fall fragt Ihr Browser Sie um Erlaubnis, den Standort zu übermitteln. Bei Einwilligung wird die Position ausschließlich lokal in Ihrem Browser mit hinterlegten Bundesland-Bereichen abgeglichen; ich erhalte weder Koordinaten noch Bundesland-Ergebnis, und es findet keine Übertragung an Dritte statt. Bei Ablehnung wählen Sie das Bundesland manuell.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Vorauswahl) für den URL-Parameter; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Browser-Dialog) für die Standort-Abfrage.
7b. Rechtsänderungs-Ticker (buzer.de)
Auf der Seite „KI-Compliance" biete ich einen optionalen Ticker an, der aktuelle Änderungen im Bundesrecht anzeigt. Der Ticker wird bereitgestellt von der buzer.de Rechtsinformationssysteme GmbH, Berlin über ein extern gehostetes JavaScript (https://www.buzer.de/infobox.js).
Das Script wird erst nach Ihrer ausdrücklichen Zustimmung geladen („Ticker laden"). Ohne Ihre Einwilligung wird keine Verbindung zu buzer.de aufgebaut. Nach Ihrer Zustimmung erhält buzer.de – wie bei jedem Aufruf einer externen Ressource – Ihre IP-Adresse, den Referrer, den User-Agent sowie ggf. weitere technische Angaben Ihres Browsers. Nach den Angaben des Anbieters werden die Daten ausschließlich zur Auslieferung des Ticker-Inhalts verarbeitet; Buzer.de sitzt in Deutschland (EU/EWR).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner die Kategorie „Komfort" deaktivieren oder in Ihrem Browser den Local-Storage-Eintrag asConsent löschen. Nähere Informationen zur Datenverarbeitung durch buzer.de finden Sie in dessen Datenschutzerklärung unter www.buzer.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
8. Empfänger & Auftragsverarbeiter
Neben den bereits genannten Dienstleistern werden personenbezogene Daten nur übermittelt, wenn dies gesetzlich erlaubt oder erforderlich ist:
- Infomaniak Network SA (Hosting & Mail-Server, Schweiz, AV-Vertrag, angemessenes Datenschutzniveau).
- Google Ireland Limited / Google LLC (Terminbuchung sowie Google Analytics 4 – jeweils nur nach Einwilligung; AV-Vertrag über die Google-Bedingungen zur Datenverarbeitung).
- Anthropic PBC (USA) – KI-gestützte Auswertung des anonymen Kursfeedbacks; Standardvertragsklauseln.
- buzer.de Rechtsinformationssysteme GmbH (Berlin, Deutschland) – Rechtsänderungs-Ticker auf /ki-compliance, ausschließlich nach Einwilligung.
- Steuerberater*innen oder Behörden, sofern gesetzliche Pflichten dies erfordern.
9. Speicherdauer
Ich verarbeite personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Entfallen die Zwecke oder laufen Fristen ab, werden die Daten gemäß Art. 17 DSGVO gelöscht.
10. Ihre Rechte
Sie haben jederzeit die folgenden Rechte:
- Auskunft nach Art. 15 DSGVO über die verarbeiteten Daten.
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (z. B. Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach).
11. Aktualität
Diese Datenschutzerklärung hat den Stand Juli 2026. Ich passe sie an, sobald neue gesetzliche oder technische Entwicklungen dies erforderlich machen.