Datenschutzerklärung

Daniel Rohregger
Zur Koppel 9
94405 Landau an der Isar
E-Mail: info@copilot-coaching.de

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Die Website liegt auf Azure Static Web Apps. Beim Aufruf einer Seite verarbeitet der Hosting-Dienst technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite, Browsertyp), um die Seite auszuliefern und den Betrieb technisch abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb).

Für eine cookielose, aggregierte Reichweitenmessung nutzen wir Cloudflare Web Analytics von Cloudflare, Inc. Gemessen werden insbesondere Seitenaufrufe, verweisende Seite, ungefährer Standort sowie Browser- und Gerätetyp. Das hilft uns zu erkennen, welche Inhalte genutzt werden und die Website entsprechend zu verbessern. Cloudflare Web Analytics setzt keine Cookies, verwendet keine dauerhafte Besucher-ID und erstellt durch uns keine seitenübergreifenden Nutzerprofile.

Beim Abruf des Analyse-Skripts und beim Senden der Messdaten wird technisch bedingt deine IP-Adresse an Cloudflare übertragen. Cloudflare stellt uns nur aggregierte Auswertungen bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Verbesserung unserer Inhalte). Cloudflare kann Daten auch in den USA verarbeiten und stützt solche Übermittlungen auf die anwendbaren Garantien nach Kapitel V DSGVO.

Es gibt keine eingebetteten YouTube-Videos und keine eingebetteten Social-Media-Inhalte; Verlinkungen auf LinkedIn, YouTube oder TikTok führen als normale Links dorthin, ohne dass beim Besuch dieser Seite eine Verbindung zu diesen Diensten hergestellt wird. Die Schriften der Website liegen selbst gehostet und werden nicht von einem externen Schriften-Anbieter nachgeladen.

Die Podcast-Folgen werden als native Audio-Dateien vom Podcaster-Host rohregger-it.podcaster.de angeboten. Beim Aufruf einer Podcast-Seite wird noch keine Verbindung zu diesem Host hergestellt: Das Audio-Element nutzt preload="none" und lädt erst, wenn du die Wiedergabe selbst startest. Es gibt dabei keinen eingebetteten Player, keinen Tracker und kein Profiling durch uns.

Diese Website setzt derzeit überhaupt keine Cookies – weder zu Tracking- noch zu funktionalen Zwecken. Die Theme-Einstellung (hell/dunkel) folgt der Systemeinstellung deines Geräts und wird nicht per Cookie gespeichert.

Wenn du das Kontaktformular abschickst, werden Name, E-Mail-Adresse, Kundentyp, optional eine Telefonnummer und bei Unternehmenskunden optional Unternehmensname und Anschrift, dein ausgewähltes Interesse sowie deine Nachricht ausschließlich zur Beantwortung deiner Anfrage verarbeitet. Ein unsichtbares Honigtopf-Feld filtert automatisierte Spam-Einsendungen heraus.

Weiterer Spam-Schutz: Zum Schutz vor Spam misst das Formular im Browser, wie lange das Ausfüllen gedauert hat, und sendet diese Dauer (in Millisekunden, ohne Uhrzeit) mit; zusätzlich wird die Domain der angegebenen E-Mail-Adresse mit einer öffentlichen Liste von Wegwerf-Mail-Anbietern abgeglichen und die Nachricht auf typische Spam-Merkmale geprüft. Beides geschieht nur beim Absenden auf unserem Server, wird nicht gespeichert und an niemanden weitergegeben; bei Spamverdacht verschicken wir keine Eingangsbestätigung. Kein Cookie, kein Drittanbieter.

Das Eingabefeld auf der Startseite: Schreibst du dort einen Satz und gehst mit Enter oder dem Pfeil weiter, wird er als Teil der Adresse (/kontakt/?frage=…) an die Kontaktseite übergeben und dort in das Nachrichtenfeld übernommen. Die Website speichert oder wertet ihn dabei nicht aus. Als Teil der Adresse steht er aber im Verlauf deines Browsers und, wie jede Adresse, in den Verbindungsdaten des Hostings. Schreib dort deshalb nichts Vertrauliches und keine Namen – dafür ist das Kontaktformular da.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung einer an uns gerichteten Anfrage). Die Formulardaten werden über Azure Communication Services versendet. Die angegebene E-Mail-Adresse wird als Reply-To gesetzt; Betreff und Nachrichtentext werden nicht in Telemetrie geschrieben.

Eingangsbestätigung: An die von dir angegebene E-Mail-Adresse geht unmittelbar nach dem Absenden eine automatische Bestätigung, dass deine Anfrage angekommen ist. Sie wiederholt nur deine E-Mail-Adresse, dein ausgewähltes Interesse und – sofern angegeben – Telefonnummer und Unternehmensname; deine Nachricht selbst steht bewusst nicht darin. Es ist die einzige automatische E-Mail; alles Weitere ist die persönliche Antwort. Eine Werbe- oder Newsletter-Liste entsteht daraus nicht. Rechtsgrundlage ist dieselbe wie für die Anfrage selbst. Die Bestätigung enthält keine Zählpixel und keine umgeschriebenen Links: Die Messung von Öffnungen und Klicks ist beim Versand ausdrücklich abgeschaltet.

Speicherbegrenzung: Technische Telemetrie und die Zustellmetadaten von Azure Communication Services laufen nach 30 Tagen automatisch ab. Kontakt-E-Mails selbst werden davon getrennt behandelt, weil bei Vertrags- oder Steuerbezug andere, längere gesetzliche Aufbewahrungspflichten gelten können – sie werden gelöscht, sobald weder die Anfrage noch eine solche Pflicht das Aufbewahren mehr rechtfertigt.

Verantwortlich für alles, was hier zum Champions Club steht, ist Daniel Rohregger (Angaben oben). Wo wir deine Einwilligung brauchen, fragen wir getrennt und ausdrücklich danach, nicht gebündelt mit anderen Erklärungen.

Vormerkung: Wenn du dich für den Copilot Coaching Champions Club vormerkst, werden Vorname, Nachname, E-Mail-Adresse, Firma, deine Rolle und die gewünschte Lizenz verarbeitet. Dazu kommt der Anlass, über den du dich vormerkst, zum Beispiel die Club-Seite oder eine Session; er ist fest hinterlegt, du gibst ihn nicht ein. Die Vormerkung läuft technisch über denselben Weg wie das Kontaktformular, einschließlich des dort beschriebenen Spam-Schutzes. Sie landet als E-Mail in unserem Postfach und als Eintrag in einer Tabelle (Azure Table Storage bei Microsoft in der EU). In dieser Tabelle stehen deine Angaben, der Zeitpunkt des Eintrags, der Zeitpunkt deiner Bestätigung oder Abmeldung und eine Prüfsumme des Bestätigungslinks, nicht der Link selbst. Ein Newsletter-Dienst wird nicht verwendet.

Bestätigungslink: Nach dem Absenden bekommst du eine E-Mail mit einem Link zur Bestätigung. Er öffnet eine Seite mit einem Knopf; erst mit deinem Klick darauf gilt die Anmeldung. Ohne Bestätigung schreiben wir dir nicht weiter, und der Link gilt 14 Tage. Wer sich mit derselben Adresse noch einmal einträgt, bekommt keinen zweiten Eintrag, sondern einen neuen Link. Die Mail enthält keine Zählpixel und keine umgeschriebenen Links.

Zweck ist, dir mitzuteilen, wann der Club startet, und dich bis zum Start im Januar 2027 höchstens fünf Mal per E-Mail über Neuigkeiten zum Club zu informieren. Jede dieser Mails hat einen Abmeldelink. Mit welcher Lizenz und in welcher Rolle du dich vormerkst, hilft uns, dir passend zu antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular und dem Klick auf den Bestätigungslink erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in einer unserer E-Mails oder mit einer formlosen E-Mail an info@copilot-coaching.de. Nach einer Abmeldung bleibt dein Eintrag mit dem Vermerk „abgemeldet“ bestehen, damit wir dir nichts mehr schicken; auf Wunsch löschen wir ihn ganz. Nach dem Start schließt sich nicht automatisch ein Newsletter an.

Anfrage für einen Team-Pass: Im Rechner auf der Club-Seite kannst du ein Angebot anfordern. Dafür werden Firma, Vorname, Nachname, E-Mail-Adresse, Rolle, die Zahl der Sitze, der gewünschte Start und, wenn du sie schreibst, deine Nachricht verarbeitet; die Rechnung aus dem Rechner steht als Text in der Nachricht. Die Anfrage läuft über denselben Weg wie das Kontaktformular (Spam-Schutz und Versand wie dort beschrieben), landet als E-Mail in unserem Postfach und wird nicht in der Tabelle der Warteliste gespeichert. Du bekommst eine kurze Eingangsbestätigung, das Angebot schreiben wir persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage hin).

Mitgliedschaft und Clubhaus: Wirst du Mitglied, legen wir im Clubhaus (club.copilot-coaching.de) einen Eintrag für dich an: Vorname, Nachname, E-Mail-Adresse, Firma, Mitgliedsnummer, Art und Laufzeit der Mitgliedschaft, ihr Status und deine Teilnahme-Stempel für Live-Checkpoints. Andere Mitglieder sehen dich im Clubhaus nur am Schwarzen Brett und in der Rangliste, und zwar unter einem zufällig gezogenen Kürzel (siehe unten). Einen öffentlichen Pass mit deinem Namen (auf Wunsch auch mit Firma) gibt es nur, wenn du ihn selbst freigibst; das ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Clubhaus jederzeit zurücknehmen kannst. Rechtsgrundlage der übrigen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist (Einzelsitz). Bei einem Team-Pass ist deine Firma Vertragspartnerin; für deine Daten gilt dort Art. 6 Abs. 1 lit. f DSGVO, unser und das Interesse deiner Firma, dir den bestellten Zugang zu geben und den Vertrag durchzuführen. Name, E-Mail-Adresse und Firma sind dafür erforderlich, sonst können wir den Zugang nicht einrichten.

Kürzel, Schwarzes Brett und Rangliste: Für das Schwarze Brett und die Rangliste bekommst du ein zweiteiliges Kürzel (etwa „Stiller Krake“). Es wird zufällig gezogen, nicht aus deinem Namen oder deiner Adresse abgeleitet, und bleibt gleich. Am Schwarzen Brett kannst du Fragen und Ideen einreichen; zuerst liest sie nur Daniel Rohregger. Er nimmt Namen, Firmen und Zahlen heraus und veröffentlicht ausgewählte Fragen mit einer Antwort für alle Mitglieder, unter deinem Kürzel. Fragen aus dem Gruppenchat kann er ebenso ohne Namen übernehmen. Die Rangliste auf der Startseite des Clubhauses zeigt die zehn Mitglieder mit den meisten Stempeln, ebenfalls unter Kürzel; sie geht nie an deine Firma. Deine Firma steht an keiner dieser Stellen. Deinen Vor- und Nachnamen statt des Kürzels zeigen wir nur, wenn du das im Clubhaus selbst einschaltest; das ist eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit zurücknehmen kannst, auch für frühere Beiträge. Rechtsgrundlage im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO, bei Team-Sitzen lit. f.

Baupläne teilen: Im Clubhaus kannst du eine Datei hochladen (etwa ein ZIP mit einem Agent oder eine Prompt-Sammlung), dazu Titel, Beschreibung und die Angabe, ob du sie privat gebaut hast oder dein Arbeitgeber einverstanden ist. Die Datei liegt in einem nicht öffentlichen Speicher bei Azure (Region Schweden), wird nicht automatisch auf Schadsoftware geprüft und nur von Daniel Rohregger in einer abgeschotteten Testumgebung geöffnet. Was wir übernehmen, bauen wir selbst neu auf, ohne Namen, Firmen und interne Bezeichnungen; dein Original veröffentlichen wir nie. Die Datei löschen wir 30 Tage nach dem Hochladen; danach ist sie noch bis zu 14 Tage wiederherstellbar und dann endgültig weg. Titel, Beschreibung, Status und unsere Rückmeldung bleiben bei deiner Mitgliedschaft. Welche Bedingungen du beim Hochladen bestätigt hast, halten wir mit Zeitpunkt fest. Bitte lade nichts mit Personen-, Kunden- oder Firmendaten hoch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Team-Sitzen lit. f.

Clubvorteile: Je Sitz und Vertragsjahr erzeugt das Clubhaus Gutscheincodes (zum Beispiel 20 % auf eine Einzelstunde). Ein Code verrät nicht, wem er gehört. Wir speichern, welchem Sitz oder Team er zugeordnet ist, bis wann er gilt und ob er eingelöst wurde. Eingelöst wird per E-Mail an uns; bei einem Team-Pass sieht die Person, die ihn verwaltet, die Codes des Teams. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Team-Sitzen lit. f.

Anmeldung und Cookie: Du meldest dich im Clubhaus mit deiner E-Mail-Adresse und einem Code an, den wir dir schicken. Der Code gilt 10 Minuten und nur einmal. Danach setzt das Clubhaus ein Sitzungs-Cookie (__Host-club), das nur für club.copilot-coaching.de gilt. Es ist für die Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), dient weder Analyse noch Werbung und läuft 30 Tage nach der letzten Nutzung ab oder wenn du dich abmeldest. Auf dieser Website, www.copilot-coaching.de, entsteht dadurch kein Cookie. Sicherheitsrelevante Ereignisse, zum Beispiel fehlgeschlagene Anmeldeversuche, werden ohne Namen und mit gekürzter Adresse protokolliert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Datenherkunft bei Team-Sitzen: Bei einem Team-Pass trägt die Person, die den Pass bei euch verwaltet, Name und geschäftliche E-Mail-Adresse der Sitzinhaber ein. Deine Daten stammen dann von deiner Firma, nicht von dir. Spätestens mit der persönlichen Einladung bekommst du die Information, welches Unternehmen dich eingeladen hat und woher wir deine Daten haben (Art. 14 DSGVO). Danach durchläufst du dein eigenes Onboarding. Eine Anmeldung zu Werbemails entsteht dadurch nie. Wechselt ein Sitz die Person, endet der Zugang der bisherigen sofort; Einwilligungen und Stempel gehen nicht auf die neue Person über.

Checkpoints und Aufnahmen: Die Checkpoints finden in Microsoft Teams statt und haben einen Teil mit Aufzeichnung und eine aufzeichnungsfreie Fragerunde. Im Live-Termin sehen die anderen Teilnehmenden deinen Anzeigenamen. In die Aufnahme werden keine Teilnehmernamen eingeblendet; Namen und Chat werden nicht mit aufgezeichnet. Die Teams-Transkription ist ausgeschaltet.

Deine persönliche Aufnahme-Einwilligung: Bevor wir deine Stimme oder dein Kamerabild in einer Rohaufnahme aufzeichnen, brauchen wir deine persönliche, freiwillige und ausdrückliche Einwilligung im Clubkonto und zusätzlich deine ausdrückliche Zustimmung im Teams-Aufnahmedialog. Die Annahme der Hausordnung ist keine Aufnahme-Einwilligung; auch deine Firma kann sie nicht für dich erteilen. Wenn du zustimmst und dich mit Mikrofon oder Kamera beteiligst, können deine Stimme und dein Kamerabild in der Rohaufnahme enthalten sein. Zweck ist die Aufnahme und Bearbeitung des Checkpoints zur Erstellung einer bereinigten Archivfassung. Rechtsgrundlage für die Aufnahme deiner personenbezogenen Beiträge ist Art. 6 Abs. 1 lit. a DSGVO. Im Clubkonto dokumentieren wir, welcher Fassung du wann zugestimmt hast und ob du diese Einwilligung widerrufen hast.

Ohne beide Zustimmungen bleiben nur dein Mikrofon und deine Kamera während des Aufnahmeteils gesperrt. Du kannst den Chat während des gesamten Termins nutzen und in der aufzeichnungsfreien Fragerunde wie alle anderen Fragen stellen. Eine fehlende Einwilligung oder ihr Widerruf beendet weder deine Mitgliedschaft noch deinen sonstigen Zugang und schließt dich nicht von der Fragerunde aus. Du kannst die Aufnahme-Einwilligung jederzeit für die Zukunft im Clubkonto widerrufen oder uns an info@copilot-coaching.de schreiben. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bereinigung und Archiv: Vor einer Veröffentlichung im Club entfernen wir sämtliche fremden Stimmen, Kamerabilder und identifizierenden Angaben aus dem Material, sodass ausschließlich Daniels Teil sichtbar und hörbar bleibt. Ein Transkript erstellen wir gegebenenfalls erst aus dieser bereinigten Fassung. Teilnehmeraufnahmen werden weder öffentlich noch für Marketing verwendet. Die bereinigte Archivfassung bleibt für berechtigte Clubmitglieder verfügbar: nur bei aktiver Mitgliedschaft und nur für Checkpoints, deren Termin in die eigene Mitgliedschaft fällt. Das gilt für Aufzeichnung und gegebenenfalls Transkript gleichermaßen; mit dem Ende der Mitgliedschaft endet der Zugang.

Rohaufnahmen und Löschung: Rohaufnahmen liegen zunächst in Microsoft 365 (Teams/OneDrive). Microsoft verarbeitet sie als unser Dienstleister für Aufnahme und Bearbeitung. Daniel Rohregger löscht spätestens 90 Tage nach dem jeweiligen Termin sämtliche Rohkopien manuell, einschließlich der Kopien in Teams/OneDrive und etwaiger Arbeitskopien für die Bearbeitung. Die bereinigte Archivfassung wird davon getrennt bei Microsoft Azure in der Region Schweden gespeichert und nur anderen berechtigten Clubmitgliedern bereitgestellt.

Dass du an einem Checkpoint live teilgenommen hast, halten wir als Teilnahme-Stempel fest (Art. 6 Abs. 1 lit. b DSGVO, bei Team-Sitzen lit. f).

Gruppenchat in Teams: Der Gruppenchat ist freiwillig und ein eigener Schritt. Den Link bekommst du im Clubhaus erst, nachdem du diese Hinweise gelesen und den Beitritt bestätigt hast; Checkpoints und Clubhaus nutzt du auch ohne Chat. Im Chat schreiben Mitglieder verschiedener Unternehmen. Für die anderen ist dein Anzeigename und in der Regel deine E-Mail-Adresse und dein Profilbild sichtbar, und alles, was du schreibst. Verlässt du den Chat oder wirst du entfernt, bleiben deine bisherigen Nachrichten für die anderen sichtbar, und du siehst die bisherigen Nachrichten weiter; neue Nachrichten schreiben und lesen kannst du dann nicht mehr (so beschreibt es Microsoft). Mit dem Beitritt willigst du in diese Sichtbarkeit ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du den Chat verlässt. Ein Widerruf kündigt nie den Vertrag deiner Firma oder deine Mitgliedschaft.

Zahlung: Einzelsitze bezahlst du über Stripe Payments Europe, Limited (Irland). Stripe verarbeitet Zahlungsdaten auch außerhalb der EU, unter anderem in den USA, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Vollständige Kartendaten erhalten wir nicht; die Rechnung schreiben wir selbst. Ein Team-Pass läuft auf Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Dienstleister und Orte: Das Clubhaus, die Mitgliederdaten und die bereinigten Archivfassungen liegen bei Microsoft Azure in der Region Schweden. Rohaufnahmen liegen zunächst in Microsoft 365 (Teams/OneDrive), nicht in diesem Azure-Speicher. Die E-Mails (Anmeldecode, Bestätigung, Einladung) versenden wir über Azure Communication Services. Checkpoints und Gruppenchat laufen über Microsoft 365 und Teams; Microsoft kann dabei Daten auch außerhalb der EU verarbeiten, unter anderem in den USA, und stützt das auf die Garantien nach Kapitel V DSGVO. Für die Zahlung gilt der Absatz zu Stripe. Soweit diese Dienstleister in unserem Auftrag Daten verarbeiten, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO. Weitergegeben wird nichts zu deren eigenen Zwecken, soweit sie nicht eigenverantwortlich handeln, wie Stripe bei der Zahlungsabwicklung.

Speicherdauer: Technisch festgelegt sind diese Fristen: Ein Anmeldecode gilt 10 Minuten, ein Bestätigungslink 14 Tage, eine Sitzung im Clubhaus endet 30 Tage nach der letzten Nutzung, eine hochgeladene Datei wird 30 Tage nach dem Hochladen gelöscht. Für Rohaufnahmen gilt die oben beschriebene manuelle Löschfrist. Die bereinigte Archivfassung bleibt getrennt davon als Nachschlagematerial für berechtigte Mitglieder bestehen. Im Übrigen gelten folgende Kriterien: Die Vormerkung speichern wir, bis wir dich über den Start informiert haben und solange die Einwilligung gilt. Mitgliedsdaten speichern wir für die Dauer der Mitgliedschaft und danach nur, soweit wir sie für die Abwicklung, für Nachweise oder zur Durchsetzung und Abwehr von Ansprüchen brauchen (Art. 17 Abs. 3 lit. e DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt. Einwilligungen bewahren wir so lange auf, wie wir sie nachweisen müssen. Verlangst du die Löschung, prüfen wir den Einzelfall und löschen, soweit keine Pflicht und kein Anspruch entgegensteht.

Deine Rechte: Es gelten die Rechte weiter unten, dazu das Recht auf Widerspruch gegen eine Verarbeitung, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO), und das Recht auf Beschwerde bei einer Aufsichtsbehörde (siehe unten). Einwilligungen kannst du jeweils einzeln widerrufen, Mails über den Abmeldelink, den Gruppenchat durch Verlassen, den öffentlichen Pass im Clubhaus und die persönliche Aufnahme im Clubkonto oder per Kontakt an uns. Ein Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Der Monats-Pass ist ein befristeter Zugang zur Bibliothek im Clubhaus (club.copilot-coaching.de). Verantwortlich ist Daniel Rohregger (Angaben oben). Das Lookbook auf dieser Website kannst du ohne Pass ansehen; beim Ansehen entstehen nur die Daten, die im Abschnitt zum Besuch dieser Website beschrieben sind.

Kauf und Zahlung: Den Pass kaufst du im Clubhaus, nicht auf dieser Website. Dort gibst du deine E-Mail-Adresse an, auf Wunsch eine Firma und eine Umsatzsteuer-ID für die Rechnung, und setzt den Haken, dass du sofort Zugang willst und dein Widerrufsrecht erlischt, sobald der Zugang bereitsteht. Wir speichern diese Einwilligung mit Textfassung und Zeitpunkt, um sie nachweisen zu können. Bezahlt wird über Stripe Payments Europe, Limited (Irland), das Zahlungsdaten auch außerhalb der EU verarbeitet, unter anderem in den USA, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Einwilligung zum Erlöschen des Widerrufsrechts und ihren Nachweis Art. 6 Abs. 1 lit. f DSGVO, für Rechnungen und Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO.

Webhook und automatischer Zugang: Sobald die Zahlung bestätigt ist, meldet Stripe das über einen sogenannten Webhook an unser Clubhaus. Wir prüfen dabei die Signatur der Meldung und legen danach automatisch deinen Zugang an. Dafür verarbeitet das Clubhaus aus der Meldung deine E-Mail-Adresse, den Zeitpunkt des Kaufs, die Kennung der Zahlung und, wenn angegeben, Firma und Umsatzsteuer-ID. Eine doppelte Meldung legt nichts doppelt an. Du bekommst eine E-Mail mit dem Enddatum, der Lizenz und dem Link zur Anmeldung.

Anmeldung und Nutzung: Du meldest dich mit einem Code an, den wir an deine E-Mail-Adresse schicken, auf Wunsch zusätzlich mit einem Passkey. Der Code gilt 10 Minuten, eine Sitzung endet 30 Tage nach der letzten Nutzung. Für die Begrenzung der Downloads je Tag und zum Nachweis des Umfangs speichern wir, welches Paket du wann geladen hast. Bei einem freien Download ohne Pass wird keine E-Mail-Adresse abgefragt; zur Begrenzung je Tag werden Abrufe je Adresse nur kurz gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung, Schutz vor Missbrauch).

Erinnerung vor Ablauf: Drei Tage vor dem Ende deines Zugangs schicken wir dir genau eine E-Mail. Sie enthält einen Abmeldelink, mit dem du künftige Erinnerungen abstellst. Du kannst auch jederzeit widersprechen, mit einer formlosen E-Mail an info@copilot-coaching.de. Rechtsgrundlage ist unser berechtigtes Interesse, dich auf das Ende des gekauften Zugangs hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO; für die Werbung an Kundinnen und Kunden § 7 Abs. 3 UWG), gegen das du jederzeit Widerspruch einlegen kannst (Art. 21 DSGVO).

Speicherdauer: Dein Zugang endet 30 Tage nach dem Kauf von selbst. Dein Konto im Clubhaus mit den dazugehörigen Daten löschen wir 12 Monate nach Ablauf, es sei denn, du bist Mitglied im Champions Club geworden; dann gilt der Abschnitt dazu. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt; Einwilligungsnachweise so lange, wie wir sie nachweisen müssen. Heruntergeladene Dateien bleiben bei dir und lassen sich im Rahmen der Lizenz weiter nutzen. Hosting und E-Mail-Versand laufen wie im Abschnitt „Champions Club“ beschrieben bei Microsoft Azure; dieselben Dienstleister, derselbe Vertrag nach Art. 28 DSGVO.

Diese Website verweist an einzelnen Stellen auf externe Websites. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Anbieter verantwortlich.

Auskunft (Art. 15 DSGVO)

Du kannst anfragen, welche Daten wir über dich gespeichert haben.

Berichtigung (Art. 16 DSGVO)

Falls Daten falsch oder unvollständig sind, kannst du Korrektur verlangen.

Löschung (Art. 17 DSGVO)

Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungsfrist entgegensteht.

Einschränkung (Art. 18 DSGVO)

Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst deine Daten in einem strukturierten, gängigen Format erhalten.

Widerspruch (Art. 21 DSGVO)

Du kannst der Verarbeitung, die auf einem berechtigten Interesse beruht, widersprechen.

Um eines dieser Rechte auszuüben, schreib an info@copilot-coaching.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt – bei der Behörde deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder unseres Sitzes.

Für unseren Sitz ist das:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Diese Datenschutzerklärung wird angepasst, sobald sich die tatsächliche Verarbeitung ändert – etwa wenn der Formular-Versand in Betrieb geht. Die jeweils aktuelle Fassung steht immer auf dieser Seite.

Stand: 25. Oktober 2026