Datenschutzerklärung

Daniel Rohregger
Zur Koppel 9
94405 Landau an der Isar
E-Mail: info@copilot-coaching.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Die Website liegt auf Azure Static Web Apps. Beim Aufruf einer Seite verarbeitet der Hosting-Dienst technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Browsertyp), um die Seite auszuliefern und den Betrieb technisch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).

Für eine cookielose, aggregierte Reichweitenmessung nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. Gemessen werden insbesondere Seitenaufrufe, verweisende Seite, ungefährer Standort sowie Browser- und Gerätetyp. Das hilft uns zu erkennen, welche Inhalte genutzt werden und die Website entsprechend zu verbessern. Cloudflare Web Analytics setzt keine Cookies, verwendet keine dauerhafte Besucher-ID und erstellt durch uns keine seitenübergreifenden Nutzerprofile.

Beim Abruf des Analyse-Skripts und beim Senden der Messdaten wird technisch bedingt deine IP-Adresse an Cloudflare übertragen. Cloudflare stellt uns nur aggregierte Auswertungen bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unserer Inhalte). Cloudflare kann Daten auch in den USA verarbeiten und stützt solche Übermittlungen auf die anwendbaren Garantien nach Kapitel V DSGVO.

Es gibt keine eingebetteten YouTube-Videos und keine eingebetteten Social-Media-Inhalte; Verlinkungen auf LinkedIn, YouTube oder TikTok führen als normale Links dorthin, ohne dass beim Besuch dieser Seite eine Verbindung zu diesen Diensten hergestellt wird. Die Schriften der Website liegen selbst gehostet und werden nicht von einem externen Schriften-Anbieter nachgeladen.

Die Podcast-Folgen werden als native Audio-Dateien vom Podcaster-Host rohregger-it.podcaster.de angeboten. Beim Aufruf einer Podcast-Seite wird noch keine Verbindung zu diesem Host hergestellt: Das Audio-Element nutzt preload="none" und lädt erst, wenn du die Wiedergabe selbst startest. Es gibt dabei keinen eingebetteten Player, keinen Tracker und kein Profiling durch uns.

Diese Website setzt derzeit überhaupt keine Cookies – weder zu Tracking- noch zu funktionalen Zwecken. Die Theme-Einstellung (hell/dunkel) folgt der Systemeinstellung deines Geräts und wird nicht per Cookie gespeichert.

Wenn du das Kontaktformular abschickst, werden Name, E-Mail-Adresse, Kundentyp, optional eine Telefonnummer und bei Unternehmenskunden optional Unternehmensname und Anschrift, dein ausgewähltes Interesse sowie deine Nachricht ausschließlich zur Beantwortung deiner Anfrage verarbeitet. Ein unsichtbares Honigtopf-Feld filtert automatisierte Spam-Einsendungen heraus.

Weiterer Spam-Schutz: Zum Schutz vor Spam misst das Formular im Browser, wie lange das Ausfüllen gedauert hat, und sendet diese Dauer (in Millisekunden, ohne Uhrzeit) mit; zusätzlich wird die Domain der angegebenen E-Mail-Adresse mit einer öffentlichen Liste von Wegwerf-Mail-Anbietern abgeglichen und die Nachricht auf typische Spam-Merkmale geprüft. Beides geschieht nur beim Absenden auf unserem Server, wird nicht gespeichert und an niemanden weitergegeben; bei Spamverdacht verschicken wir keine Eingangsbestätigung. Kein Cookie, kein Drittanbieter.

Das Eingabefeld auf der Startseite: Schreibst du dort einen Satz und gehst mit Enter oder dem Pfeil weiter, wird er als Teil der Adresse (/kontakt/?frage=…) an die Kontaktseite übergeben und dort in das Nachrichtenfeld übernommen. Die Website speichert oder wertet ihn dabei nicht aus. Als Teil der Adresse steht er aber im Verlauf deines Browsers und, wie jede Adresse, in den Verbindungsdaten des Hostings. Schreib dort deshalb nichts Vertrauliches und keine Namen – dafür ist das Kontaktformular da.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung einer an uns gerichteten Anfrage). Die Formulardaten werden über Azure Communication Services versendet. Die angegebene E-Mail-Adresse wird als Reply-To gesetzt; Betreff und Nachrichtentext werden nicht in Telemetrie geschrieben.

Eingangsbestätigung: An die von dir angegebene E-Mail-Adresse geht unmittelbar nach dem Absenden eine automatische Bestätigung, dass deine Anfrage angekommen ist. Sie wiederholt nur deine E-Mail-Adresse, dein ausgewähltes Interesse und – sofern angegeben – Telefonnummer und Unternehmensname; deine Nachricht selbst steht bewusst nicht darin. Es ist die einzige automatische E-Mail; alles Weitere ist die persönliche Antwort. Eine Werbe- oder Newsletter-Liste entsteht daraus nicht. Rechtsgrundlage ist dieselbe wie für die Anfrage selbst. Die Bestätigung enthält keine Zählpixel und keine umgeschriebenen Links: Die Messung von Öffnungen und Klicks ist beim Versand ausdrücklich abgeschaltet.

Speicherbegrenzung: Technische Telemetrie und die Zustellmetadaten von Azure Communication Services laufen nach 30 Tagen automatisch ab. Kontakt-E-Mails selbst werden davon getrennt behandelt, weil bei Vertrags- oder Steuerbezug andere, längere gesetzliche Aufbewahrungspflichten gelten können – sie werden gelöscht, sobald weder die Anfrage noch eine solche Pflicht das Aufbewahren mehr rechtfertigt.

Verantwortlich für alles, was hier zum Champions Club steht, ist Daniel Rohregger (Angaben oben). Wo wir deine Einwilligung brauchen, fragen wir getrennt und ausdrücklich danach, nicht gebündelt mit anderen Erklärungen.

Vormerkung: Wenn du dich für den Copilot Coaching Champions Club vormerkst, werden Vorname, Nachname, E-Mail-Adresse, Firma, deine Rolle und die gewünschte Lizenz verarbeitet. Dazu kommt der Anlass, über den du dich vormerkst, zum Beispiel die Club-Seite oder eine Session; er ist fest hinterlegt, du gibst ihn nicht ein. Die Vormerkung läuft technisch über denselben Weg wie das Kontaktformular, einschließlich des dort beschriebenen Spam-Schutzes. Sie landet als E-Mail in unserem Postfach und als Eintrag in einer Tabelle (Azure Table Storage bei Microsoft in der EU). In dieser Tabelle stehen deine Angaben, der Zeitpunkt des Eintrags, der Zeitpunkt deiner Bestätigung oder Abmeldung und eine Prüfsumme des Bestätigungslinks, nicht der Link selbst. Ein Newsletter-Dienst wird nicht verwendet.

Bestätigungslink: Nach dem Absenden bekommst du eine E-Mail mit einem Link zur Bestätigung. Er öffnet eine Seite mit einem Knopf; erst mit deinem Klick darauf gilt die Anmeldung. Ohne Bestätigung schreiben wir dir nicht weiter, und der Link gilt 14 Tage. Wer sich mit derselben Adresse noch einmal einträgt, bekommt keinen zweiten Eintrag, sondern einen neuen Link. Die Mail enthält keine Zählpixel und keine umgeschriebenen Links.

Zweck ist, dir mitzuteilen, wann der Club startet, und dich bis zum Start im Januar 2027 höchstens fünf Mal per E-Mail über Neuigkeiten zum Club zu informieren. Jede dieser Mails hat einen Abmeldelink. Mit welcher Lizenz und in welcher Rolle du dich vormerkst, hilft uns, dir passend zu antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular und dem Klick auf den Bestätigungslink erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in einer unserer E-Mails oder mit einer formlosen E-Mail an info@copilot-coaching.de. Nach einer Abmeldung bleibt dein Eintrag mit dem Vermerk „abgemeldet“ bestehen, damit wir dir nichts mehr schicken; auf Wunsch löschen wir ihn ganz. Nach dem Start schließt sich nicht automatisch ein Newsletter an.

Anfrage für einen Team-Pass: Im Rechner auf der Club-Seite kannst du ein Angebot anfordern. Dafür werden Firma, Vorname, Nachname, E-Mail-Adresse, Rolle, die Zahl der Sitze, der gewünschte Start und, wenn du sie schreibst, deine Nachricht verarbeitet; die Rechnung aus dem Rechner steht als Text in der Nachricht. Die Anfrage läuft über denselben Weg wie das Kontaktformular (Spam-Schutz und Versand wie dort beschrieben), landet als E-Mail in unserem Postfach und wird nicht in der Tabelle der Warteliste gespeichert. Du bekommst eine kurze Eingangsbestätigung, das Angebot schreiben wir persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin).

Mitgliedschaft und Clubhaus: Wirst du Mitglied, legen wir im Clubhaus (club.copilot-coaching.de) einen Eintrag für dich an: Vorname, Nachname, E-Mail-Adresse, Firma, Mitgliedsnummer, Art und Laufzeit der Mitgliedschaft, ihr Status und deine Teilnahme-Stempel für Live-Checkpoints. Mitglieder sehen einander im Clubhaus nicht. Einen öffentlichen Pass mit deinem Namen (auf Wunsch auch mit Firma) gibt es nur, wenn du ihn selbst freigibst; das ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Clubhaus jederzeit zurücknehmen kannst. Rechtsgrundlage der übrigen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist (Einzelsitz). Bei einem Team-Pass ist deine Firma Vertragspartnerin; für deine Daten gilt dort Art. 6 Abs. 1 lit. f DSGVO, unser und das Interesse deiner Firma, dir den bestellten Zugang zu geben und den Vertrag durchzuführen. Name, E-Mail-Adresse und Firma sind dafür erforderlich, sonst können wir den Zugang nicht einrichten.

Anmeldung und Cookie: Du meldest dich im Clubhaus mit deiner E-Mail-Adresse und einem Code an, den wir dir schicken. Der Code gilt 10 Minuten und nur einmal. Danach setzt das Clubhaus ein Sitzungs-Cookie (__Host-club), das nur für club.copilot-coaching.de gilt. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), dient weder Analyse noch Werbung und läuft 30 Tage nach der letzten Nutzung ab oder wenn du dich abmeldest. Auf dieser Website, www.copilot-coaching.de, entsteht dadurch kein Cookie. Sicherheitsrelevante Ereignisse, zum Beispiel fehlgeschlagene Anmeldeversuche, werden ohne Namen und mit gekürzter Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Datenherkunft bei Team-Sitzen: Bei einem Team-Pass trägt die Person, die den Pass bei euch verwaltet, Name und geschäftliche E-Mail-Adresse der Sitzinhaber ein. Deine Daten stammen dann von deiner Firma, nicht von dir. Spätestens mit der persönlichen Einladung bekommst du die Information, welches Unternehmen dich eingeladen hat und woher wir deine Daten haben (Art. 14 DSGVO). Danach durchläufst du dein eigenes Onboarding. Eine Anmeldung zu Werbemails entsteht dadurch nie. Wechselt ein Sitz die Person, endet der Zugang der bisherigen sofort; Einwilligungen und Stempel gehen nicht auf die neue Person über.

Checkpoints und Aufnahmen: Die Checkpoints finden in Microsoft Teams statt. Aufgezeichnet werden nur Daniel Rohreggers Mikrofon, Kamera und Folien; die Aufnahme endet vor der Fragerunde. Im Checkpoint, einem Teams-Meeting, sehen die anderen Teilnehmenden deinen Klarnamen. Wer das nicht möchte oder nicht darf, nimmt nicht live teil und bekommt die Aufzeichnung. Teilnehmerbeiträge, Namen und der Chat werden nicht aufgenommen, und die Transkription in Teams ist ausgeschaltet. Ein Transkript entsteht, wenn überhaupt, aus Daniels Aufnahme. Die Aufnahmen liegen in einem nicht öffentlichen Speicher bei Azure (Region Schweden). Dass du an einem Checkpoint live teilgenommen hast, halten wir als Stempel fest (Art. 6 Abs. 1 lit. b DSGVO, bei Team-Sitzen lit. f).

Gruppenchat in Teams: Der Gruppenchat ist freiwillig und ein eigener Schritt. Den Link bekommst du im Clubhaus erst, nachdem du diese Hinweise gelesen und den Beitritt bestätigt hast; Checkpoints und Clubhaus nutzt du auch ohne Chat. Im Chat schreiben Mitglieder verschiedener Unternehmen. Für die anderen sind dein Klarname und in der Regel deine E-Mail-Adresse und dein Profilbild sichtbar, und alles, was du schreibst. Verlässt du den Chat oder wirst du entfernt, bleiben deine bisherigen Nachrichten für die anderen sichtbar, und du siehst die bisherigen Nachrichten weiter; neue Nachrichten schreiben und lesen kannst du dann nicht mehr (so beschreibt es Microsoft). Mit dem Beitritt willigst du in diese Sichtbarkeit ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du den Chat verlässt. Ein Widerruf kündigt nie den Vertrag deiner Firma oder deine Mitgliedschaft.

Zahlung: Einzelsitze bezahlst du über Stripe Payments Europe, Limited (Irland). Stripe verarbeitet Zahlungsdaten auch außerhalb der EU, unter anderem in den USA, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Vollständige Kartendaten erhalten wir nicht; die Rechnung schreiben wir selbst. Ein Team-Pass läuft auf Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Dienstleister und Orte: Das Clubhaus, die Mitgliederdaten und die Aufnahmen liegen bei Microsoft Azure in der Region Schweden. Das gilt nur für diesen Speicher, nicht für alles andere: Die E-Mails (Anmeldecode, Bestätigung, Einladung) versenden wir über Azure Communication Services. Checkpoints und Gruppenchat laufen über Microsoft 365 und Teams; Microsoft kann dabei Daten auch außerhalb der EU verarbeiten, unter anderem in den USA, und stützt das auf die Garantien nach Kapitel V DSGVO. Für die Zahlung gilt der Absatz zu Stripe. Soweit diese Dienstleister in unserem Auftrag Daten verarbeiten, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitergegeben wird nichts zu deren eigenen Zwecken, soweit sie nicht eigenverantwortlich handeln, wie Stripe bei der Zahlungsabwicklung.

Speicherdauer: Fest eingebaut sind nur diese Fristen: Ein Anmeldecode gilt 10 Minuten, ein Bestätigungslink 14 Tage, eine Sitzung im Clubhaus endet 30 Tage nach der letzten Nutzung. Alles andere richtet sich nach Kriterien. Die Vormerkung speichern wir, bis wir dich über den Start informiert haben und solange die Einwilligung gilt. Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft und danach nur, soweit wir sie für die Abwicklung, für Nachweise oder zur Durchsetzung und Abwehr von Ansprüchen brauchen (Art. 17 Abs. 3 lit. e DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt. Einwilligungen bewahren wir so lange auf, wie wir sie nachweisen müssen. Verlangst du die Löschung, prüfen wir den Einzelfall und löschen, soweit keine Pflicht und kein Anspruch entgegensteht.

Deine Rechte: Es gelten die Rechte weiter unten, dazu das Recht auf Widerspruch gegen eine Verarbeitung, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO), und das Recht auf Beschwerde bei einer Aufsichtsbehörde (siehe unten). Einwilligungen kannst du jeweils einzeln widerrufen, Mails über den Abmeldelink, den Gruppenchat durch Verlassen, den öffentlichen Pass im Clubhaus. Ein Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Diese Website verweist an einzelnen Stellen auf externe Websites. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Anbieter verantwortlich.

Auskunft (Art. 15 DSGVO)

Du kannst anfragen, welche Daten wir über dich gespeichert haben.

Berichtigung (Art. 16 DSGVO)

Falls Daten falsch oder unvollständig sind, kannst du Korrektur verlangen.

Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.

Einschränkung (Art. 18 DSGVO)

Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.

Widerspruch (Art. 21 DSGVO)

Du kannst der Verarbeitung, die auf einem berechtigten Interesse beruht, widersprechen.

Um eines dieser Rechte auszuüben, schreib an info@copilot-coaching.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt – bei der Behörde deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder unseres Sitzes.

Für unseren Sitz ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Verarbeitung ändert – etwa wenn der Formular-Versand in Betrieb geht. Die jeweils aktuelle Fassung steht immer auf dieser Seite.

Stand: 15. Oktober 2026