Datenschutz.

1. Philosophie und Grundsätzliches: Keine Kompromisse bei deinen Daten

Wir leben in einer digitalen Welt, in der Daten oft als Währung betrachtet, gehandelt und analysiert werden. Als IT-Experte, der Systeme bis auf die Code-Ebene versteht und repariert, kenne ich den wahren Wert von Informationen. Mein Ansatz beim Thema Datenschutz ist daher identisch mit meinem Ansatz im Business-Sparring: Radikale Transparenz, Fokus auf das Wesentliche und absoluter Verzicht auf unnötigen Bullshit.

Diese Datenschutzerklärung klärt dich lückenlos, detailliert und in verständlicher Sprache darüber auf, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst, Kontakt mit mir aufnimmst oder eine Anfrage für einen Sparring Day stellst. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst – also beispielsweise dein Name, deine E-Mail-Adresse, deine Telefonnummer, aber auch deine IP-Adresse, die beim Aufruf dieser Seite technisch bedingt übertragen wird.

Ich verfolge auf dieser Website das Prinzip der absoluten Datensparsamkeit und Datenvermeidung. Es gibt hier keine versteckten Tracking-Pixel, keine Analyse-Tools von Drittanbietern, die dein Verhalten über das Netz hinweg verfolgen, und keine Werbe-Cookies, die dir später auf anderen Plattformen Retargeting-Anzeigen ausspielen. Was hier passiert, bleibt hier. Das System bist du – und deine Daten gehören ausschließlich dir.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Matthias Eger
Pfarräckerstraße 14
92637 Weiden i.d.OPf.
Deutschland

Telefon: 0175 – 58 57 305
E-Mail: mail@matthiaseger.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Sicherheit und Verschlüsselung (SSL/TLS)

Um die Sicherheit deiner Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst (beispielsweise bei einer Terminanfrage über das Kontaktformular), nicht von Dritten mitgelesen werden. Ich weise jedoch darauf hin, dass die internetbasierte Datenübertragung (z. B. bei der Kommunikation per E-Mail außerhalb des Formulars) grundsätzlich Sicherheitslücken aufweisen kann. Ein absolut lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technologisch niemals zu hundert Prozent garantierbar, weshalb wir stets die höchsten uns zur Verfügung stehenden Sicherheitsstandards anwenden.

4. Hosting und Serverstandort: Strato GmbH (Deutschland)

Um diese Website sicher, schnell und zuverlässig im Internet bereitzustellen, nehme ich die Dienste eines professionellen Hosting-Anbieters in Anspruch. Diese Website wird gehostet bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (nachfolgend "Strato" genannt).

Wenn du diese Website besuchst, erfasst Strato als Host-Provider verschiedene Verbindungsdaten und speichert diese in sogenannten Server-Logfiles. Zu diesen Daten gehören unter anderem deine IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzonendifferenz zur Greenwich Mean Time (GMT), der Inhalt der Anforderung (also die konkrete Seite, die du besuchst), der Zugriffsstatus/HTTP-Statuscode, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt (Referrer-URL), dein Browsertyp, die Sprache und Version deiner Browsersoftware sowie dein Betriebssystem und dessen Oberfläche.

Die Erfassung dieser Daten ist technisch zwingend erforderlich, um dir die Website fehlerfrei anzuzeigen und die Stabilität sowie Sicherheit der IT-Systeme zu gewährleisten (z. B. zur Abwehr von DDoS-Angriffen). Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der fehlerfreien und sicheren Bereitstellung meines Webangebots. Strato betreibt seine Server ausschließlich in hochsicheren Rechenzentren in Deutschland. Es findet keine Übermittlung deiner Hosting-Daten in unsichere Drittstaaten statt.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, habe ich mit der Strato GmbH einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass Strato die personenbezogenen Daten meiner Website-Besucher nur nach meinen strengen Weisungen und unter Einhaltung der europäischen Datenschutzrichtlinien verarbeitet.

5. Cookies: Beschränkung auf das absolute Minimum (PHPSESSID)

Die meisten modernen Websites sind überladen mit dutzenden Cookies, die dein Nutzungsverhalten analysieren, Profile von dir erstellen und diese Informationen an Werbenetzwerke weiterleiten. Ich habe mich beim Design und der Programmierung dieser Plattform bewusst gegen diese Praxis entschieden. Es gibt hier keinen nervigen Cookie-Banner, in dem du hunderte Schalter deaktivieren musst, weil diese Seite schlichtweg keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

Das einzige Cookie, das auf dieser Website gesetzt wird, ist das sogenannte "PHPSESSID" cookie. Hierbei handelt es sich um ein rein technisch notwendiges Session-Cookie (Sitzungs-Cookie). Dieses Cookie enthält keine personenbezogenen Daten. Es generiert lediglich eine zufällige, temporäre Identifikationsnummer für deinen Browser, um den Status deiner Sitzung aufrechtzuerhalten. Das ist auf dieser Website konkret erforderlich, um sicherzustellen, dass die von dir gewählte Spracheinstellung (Deutsch oder Englisch) erhalten bleibt, während du zwischen den verschiedenen Unterseiten (wie "Die Essenz", "Das Investment" oder "Die Resonanz") navigierst.

Sobald du deinen Browser schließt, wird dieses Session-Cookie automatisch und restlos von deinem Gerät gelöscht. Der Einsatz dieses technisch zwingend erforderlichen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Ziffer 2 TTDSG (bzw. TDDDG) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der funktionierenden, nutzerfreundlichen Bereitstellung der multilingualen Website-Funktionen.

6. Kontaktaufnahme über das Buchungsformular

Der Kern dieser Website ist das Angebot des Sparring Days. Wenn du dich entscheidest, eine Terminanfrage über das integrierte Kontaktformular zu stellen, benötige ich bestimmte Informationen von dir, um dein Anliegen professionell bearbeiten und mich mit dir in Verbindung setzen zu können. In dem Formular erfasse ich deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (für den zwingend notwendigen persönlichen Rückruf zur Vorabklärung), deinen Wunschtermin sowie eine stichpunktartige Beschreibung deines Anliegens ("Wo drückt der Schuh?").

Diese von dir in das Formular eingegebenen Daten werden auf meinem Server verschlüsselt verarbeitet und ausschließlich zweckgebunden gespeichert. Ich nutze diese Daten einzig und allein dafür, um deine Anfrage zu sichten, dich telefonisch zu kontaktieren und die organisatorischen Rahmenbedingungen für unseren potenziellen gemeinsamen Tag zu klären. Es erfolgt keine Weitergabe dieser Daten an unbeteiligte Dritte. Deine Angaben werden nicht für den Versand von Newslettern oder Werbeangeboten zweckentfremdet.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da deine Anfrage der Anbahnung eines Vertrages (der Durchführung des Sparring Days) dient. Die Daten, die du mir in diesem Zuge übermittelst, verbleiben in meinem geschützten System, bis du mich zur Löschung aufforderst, der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage und Durchführung des Termins) oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- oder handelsrechtliche Dokumentationspflichten, falls es zu einer Rechnungsstellung kommt) eine längere Speicherung zwingend vorschreiben.

7. Verzicht auf Analyse-Tools und Drittanbieter-Einbindungen

Zur Wahrung deiner Privatsphäre verzichte ich auf die Einbindung von Analyse-Tools wie Google Analytics, Matomo oder Facebook Pixel. Dein Surfverhalten auf meiner Seite wird nicht aufgezeichnet, nicht gemessen und nicht ausgewertet. Ebenso binde ich keine externen Schriftarten (wie Google Fonts) direkt von fremden Servern ein, die deine IP-Adresse an Drittanbieter in den USA übertragen könnten. Alle für das Design benötigten Ressourcen und Schriften ("Inter", "Playfair Display") werden lokal von meinem eigenen Server bei Strato in Deutschland geladen. Dies ist mein proaktiver Beitrag zur Datensparsamkeit und zum Schutz deiner digitalen Identität.

8. Deine umfassenden Rechte als betroffene Person (DSGVO)

Die Datenschutz-Grundverordnung räumt dir als Nutzer dieser Website und als potenzieller Klient weitreichende Rechte ein, wenn es um den Umgang mit deinen personenbezogenen Daten geht. Transparenz ist keine Einbahnstraße. Wenn du eines der folgenden Rechte in Anspruch nehmen möchtest, genügt eine formlose E-Mail an die im Impressum angegebene Kontaktadresse. Du hast jederzeit folgende Rechte:

8.1. Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob ich personenbezogene Daten von dir verarbeite. Ist dies der Fall, hast du ein Recht auf unentgeltliche Auskunft über diese personenbezogenen Daten sowie auf detaillierte Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, gegenüber denen die Daten offengelegt wurden, und die geplante Speicherdauer. Zudem hast du das Recht, eine Kopie der Daten zu erhalten, die Gegenstand der Verarbeitung sind.

8.2. Recht auf Berichtigung (Art. 16 DSGVO)

Niemand ist fehlerfrei, und Systeme ändern sich. Sollten die Daten, die ich von dir gespeichert habe, unrichtig, veraltet oder unvollständig sein, hast du das Recht, unverzüglich die Berichtigung oder Vervollständigung dieser Daten zu verlangen.

8.3. Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO)

Du hast das Recht, die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Ich bin verpflichtet, diese Daten umgehend zu löschen, sofern einer der gesetzlichen Gründe zutrifft – beispielsweise, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, oder wenn du deine Einwilligung widerrufst. Bitte beachte jedoch, dass das Recht auf Löschung nicht absolut ist. Es besteht unter anderem dann nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (etwa weil ich deine Rechnungsdaten aufgrund steuerrechtlicher Vorgaben des Handelsgesetzbuches für 10 Jahre archivieren muss).

8.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen hast du das Recht, die Einschränkung der Verarbeitung deiner Daten zu fordern. Dies ist beispielsweise der Fall, wenn du die Richtigkeit deiner Daten bestreitest, für die Dauer, die es mir ermöglicht, diese Richtigkeit zu überprüfen. Wenn die Verarbeitung eingeschränkt wurde, dürfen diese Daten – von ihrer Speicherung abgesehen – nur noch mit deiner expliziten Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.

8.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, Daten, die du mir bereitgestellt hast und die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

8.6. Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach einem solchen Widerspruch werde ich deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

8.7. Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du hast das Recht, eine einmal erteilte Einwilligung zur Datenverarbeitung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

8.8. Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten durch mich gegen die DSGVO oder andere datenschutzrechtliche Vorgaben verstößt, steht dir unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes, deines Arbeitsplatzes oder an das Bayerische Landesamt für Datenschutzaufsicht wenden, das für meinen Unternehmenssitz zuständig ist.

9. Dauer der Speicherung von personenbezogenen Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig und endgültig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Anfragen, die nicht zu einer vertraglichen Zusammenarbeit führen, werden nach dem Wegfall des Kommunikationszwecks zeitnah und restlos von meinen Systemen entfernt, da ich keine redundanten Datenfriedhöfe aufbaue.

10. Änderung und Aktualität dieser Datenschutzerklärung

Durch die kontinuierliche Weiterentwicklung meiner Website, die Implementierung neuer technologischer Sicherheitsstandards oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Unterseite von dir abgerufen und eingesehen werden. Ich empfehle, sich diese Erklärung in regelmäßigen Abständen erneut durchzulesen, um stets darüber informiert zu sein, wie ich den Schutz deiner wertvollen Daten in der Praxis garantiere.