Rechtliches
Diese Website (thomasseliger.de) verarbeitet personenbezogene Daten nur, soweit dies zur Bereitstellung der Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben und freiwillig. Ohne die jeweils als erforderlich gekennzeichneten Angaben kann ich die angefragte Leistung jedoch nicht erbringen, etwa eine Anfrage beantworten, eine Auswertung erstellen oder einen Kurs freischalten. Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht; Ihr Ansprechpartner für alle Datenschutzfragen bin ich selbst (Abschnitt 1).
Diese Website wird gehostet bei der webgo GmbH, Wendenstraße 8–12, 20097 Hamburg. Der Hoster speichert beim Aufruf der Website automatisch Daten in Server-Logfiles: aufgerufene URL und Referrer-URL, Browser- und Betriebssystemversion, Hostname und IP-Adresse sowie Datum und Uhrzeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherer, fehlerfreier Bereitstellung der Website). Speicherdauer: in der Regel maximal 2 Wochen, anschließend automatische Löschung. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Aus diesen Logfiles zähle ich, wie oft die Audiodateien meines Podcasts abgerufen werden. Dabei wird die IP-Adresse gekürzt und zusammen mit der Browserkennung in einen nicht rückrechenbaren Prüfwert (Hash) umgewandelt; gespeichert werden nur Zählwerte je Folge und Tag, keine IP-Adressen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweite des Podcasts).
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol.
Diese Website verwendet ausschließlich lokal auf dem webgo-Server gehostete Schriftarten. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten statt; es werden hierdurch keinerlei personenbezogene Daten an Dritte übertragen.
Diese Website verwendet den Open-Source-Consent-Manager Klaro! (KIPROTECT GmbH, Berlin), der lokal auf dem webgo-Server eingebunden ist. Klaro speichert Ihre Cookie-Einwilligung in einem Cookie mit dem Namen klaro für 365 Tage. Eine Übertragung Ihrer Einwilligungsdaten an Dritte findet nicht statt. Über den Link „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern oder widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht-essentielle Cookies, Art. 6 Abs. 1 lit. f DSGVO für funktional notwendige Cookies.
Zur Verwaltung von Website-Tags wird der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingesetzt. Der Tag Manager selbst speichert keine personenbezogenen Daten, kann aber weitere Dienste auslösen. Er wird erst nach Ihrer Einwilligung über den Klaro-Consent-Manager geladen (Art. 6 Abs. 1 lit. a DSGVO). Bei einer möglichen Datenübermittlung in die USA greifen Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.
Für eine datensparsame Reichweitenmessung nutze ich die Open-Source-Software Umami, die ich selbst auf eigener Infrastruktur in Deutschland betreibe (analytics.thomasseliger.de). Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Land und Zeitpunkt. Ihre IP-Adresse wird nur kurzzeitig zur Bildung einer regelmäßig wechselnden, anonymen Kennung verwendet und nicht gespeichert. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Auswertung, welche Inhalte genutzt werden). Da kein Zugriff auf Ihr Endgerät erfolgt, ist keine Einwilligung nach § 25 TDDDG erforderlich; Umami wird deshalb auch ohne Auswahl im Cookie-Banner geladen. Sie können der Messung jederzeit widersprechen (Abschnitt 14), etwa per E-Mail; ich schließe Sie dann aus, soweit das technisch möglich ist.
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail- Adresse, Nachricht) per E-Mail an mich übermittelt, um Ihre Anfrage zu bearbeiten. Eine Weitergabe an Dritte erfolgt nicht. Zur Abwehr von Spam wird ein rechnerisches Prüfverfahren (Proof-of-Work) im Browser eingesetzt; hierbei werden keine personenbezogenen Daten an Dritte übertragen. Zusätzlich prüft mein Server den Inhalt automatisch auf typische Werbe- und Spam-Merkmale. Nachrichten, die dabei auffallen, werden nicht zugestellt, sondern höchstens 14 Tage zurückgehalten, damit ich irrtümlich aussortierte Anfragen freigeben kann; danach werden sie gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Abwehr von Spam).
Zweck: Bearbeitung Ihrer Kontaktanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, anschließend Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. E-Mails liegen im Postfach bei webgo (Abschnitt 3). Rechtsgrundlage und Speicherdauer wie beim Kontaktformular.
Für die Buchung von Gesprächsterminen nutze ich den Dienst TidyCal der AppSumo Originals, Inc. (USA). Wenn Sie einen Termin buchen, geben Sie Ihre Angaben (Name, E-Mail-Adresse, gewünschter Termin, ggf. Anmerkungen) direkt bei TidyCal ein. TidyCal verarbeitet diese Daten in meinem Auftrag und gleicht den Termin mit meinem Kalender ab. Name, E-Mail-Adresse und Terminart übernehme ich anschließend in mein selbst betriebenes E-Mail-System Mautic (Abschnitt 9), um Ihnen Terminbestätigungen und die zugehörigen Informationen zu schicken; einen Newsletter erhalten Sie dadurch nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins). Die Daten werden in die USA übermittelt; die Übermittlung erfolgt auf Grundlage der vom Anbieter angegebenen geeigneten Garantien nach Art. 46 DSGVO. Speicherdauer: bis zur Durchführung des Termins und danach, soweit für Nachfragen oder gesetzliche Aufbewahrungspflichten erforderlich. Wenn Sie TidyCal nicht nutzen möchten, vereinbaren Sie Ihren Termin gern per E-Mail oder Telefon.
Unter Blogartikeln und Podcastfolgen können Sie sich den Beitrag selbst zuschicken oder ihn einer anderen Person empfehlen. Verarbeitet werden die Empfängeradresse und, falls angegeben, die Vornamen von Absender und Empfänger. Die E-Mail hat einen festen Wortlaut, ein freier Nachrichtentext ist nicht möglich, und sie geht über den Mailserver von webgo (Abschnitt 3) an genau eine Adresse. Die Adressen speichere ich nicht. Zur Missbrauchsabwehr wird für 24 Stunden nur ein nicht rückrechenbarer Prüfwert (Hash) von Empfängeradresse und IP-Adresse aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr Wunsch beim Absenden) bzw. Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Bitte empfehlen Sie Beiträge nur Personen, von denen Sie annehmen dürfen, dass sie damit einverstanden sind.
Wenn Sie sich zu meinem Newsletter, einem kostenlosen Impuls oder einem Selbsttest anmelden, verwalte und versende ich die E-Mails mit der Open-Source-Software Mautic, die ich selbst auf einem eigenen Server in Deutschland betreibe. Es gibt keinen externen Newsletter-Dienstleister. Der Versand läuft über den Mailserver meines Hosters webgo GmbH (siehe Abschnitt 3), mit dem ein Auftragsverarbeitungsvertrag besteht. Die Bestätigungs- und Abmeldeseiten erreichen Sie unter mail.thomasseliger.de.
Verarbeitete Daten: E-Mail-Adresse und, falls angegeben, Vorname; das Angebot, über das Sie sich angemeldet haben; Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse bei der Bestätigung (Nachweis des Double-Opt-in); die Listen bzw. Themen, die Sie abonniert haben. Bei einzelnen Angeboten speichere ich zusätzlich das Ergebnis, das Sie angefordert haben (z. B. Ihren Stresstyp), um Ihnen passende Inhalte zu schicken. Nach einem Kauf über Digistore24 oder einer Terminbuchung werden Name und E-Mail-Adresse übernommen, um Ihnen die Zugangs- oder Begleit-E-Mails zu senden.
Double-Opt-in: Sie erhalten zunächst eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen.
Erfolgsmessung: Mautic erfasst, ob eine E-Mail geöffnet und welcher Link darin angeklickt wurde (Zählpixel und umgeleitete Links). Das dient der Auswertung, welche Inhalte ankommen, und ist Teil Ihrer Einwilligung in den Newsletter. Wenn Sie das nicht möchten, können Sie in Ihrem E-Mail-Programm das Nachladen von Bildern abschalten; die Öffnungsmessung entfällt dann.
Zweck: Versand von Newslettern, angeforderten Impulsen und E-Mail-Folgen sowie bei Käufen die Zustellung der gebuchten Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter, Impulse und Erfolgsmessung; Art. 6 Abs. 1 lit. b DSGVO für E-Mails zur Durchführung eines Kaufs oder einer Buchung; Art. 6 Abs. 1 lit. f DSGVO für die Speicherung des Opt-in-Nachweises. Eine Weitergabe an Dritte und eine Übermittlung in Drittländer finden nicht statt.
Speicherdauer und Abmeldung: Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail oder per E-Mail an hello@thomasseliger.de abmelden. Ihre Daten lösche ich dann, soweit Sie nicht weitere Listen abonniert haben. Ihre E-Mail-Adresse kann ich in einer Sperrliste aufbewahren, damit Sie keine weiteren E-Mails erhalten (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen lösche ich nach 30 Tagen.
Sofern Sie ein kostenpflichtiges Produkt erwerben, läuft die Bezahlung über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 erhebt die für die Zahlungsabwicklung erforderlichen Daten (Name, Adresse, E-Mail, Zahlungsdaten) und übermittelt mir nach erfolgreicher Zahlung Name und E-Mail-Adresse zur Auslieferung der Leistung.
Zweck: Zahlungsabwicklung und Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Unterlagen bewahre ich nach den gesetzlichen Fristen bis zu 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Auf einzelnen Produktseiten ist das Bestellformular von Digistore24 direkt eingebettet; beim Aufruf dieser Seiten baut Ihr Browser eine Verbindung zu Digistore24 auf, wobei Ihre IP-Adresse übertragen wird (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem direkt nutzbaren Bestellweg). Datenschutzerklärung Digistore24: https://www.digistore24.com/page/privacy.
Einige meiner Selbsttests und Werkzeuge erstellen Ihre persönliche Auswertung mithilfe einer künstlichen Intelligenz. Dafür nutze ich die Programmierschnittstelle »Claude«. Mein Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt durch die Muttergesellschaft Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Die Übermittlung erfolgt verschlüsselt direkt von meinem Server bei webgo an Anthropic; Ihr Browser baut dabei keine Verbindung zu Anthropic auf.
Ihre E-Mail-Adresse und Ihre IP-Adresse gebe ich bei keinem dieser Angebote an Anthropic weiter. Bitte tragen Sie in die Freitextfelder nur ein, was Sie für die Auswertung teilen möchten, und verzichten Sie auf Namen Dritter.
Zweck: Erstellung Ihrer persönlichen Auswertung bzw. Ihres Plans, die Sie mit dem Absenden anfordern. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswertung ist keine Diagnose und ersetzt keine ärztliche oder psychotherapeutische Behandlung.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung, die Sie vor dem Absenden per Häkchen erteilen (Art. 6 Abs. 1 lit. a DSGVO und, soweit Ihre Angaben Rückschlüsse auf Ihre Gesundheit zulassen, Art. 9 Abs. 2 lit. a DSGVO), sowie Art. 6 Abs. 1 lit. b DSGVO für die Erstellung der angeforderten Auswertung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@thomasseliger.de.
Empfänger und Übermittlung in die USA: Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind.
Kein Training: Nach den Vertragsbedingungen von Anthropic werden über die Schnittstelle übermittelte Inhalte nicht zum Training der KI-Modelle verwendet.
Speicherdauer: Anthropic löscht Eingaben und Ausgaben nach eigenen Angaben automatisch spätestens nach 30 Tagen; längere Aufbewahrung ist nur vorgesehen, wenn eine Anfrage als Verstoß gegen die Nutzungsrichtlinien eingestuft wird oder eine gesetzliche Pflicht besteht. Ihre Antworten und die erstellte Auswertung speichere ich auf meinem Server bei webgo in einem nicht öffentlich zugänglichen Verzeichnis, damit Sie Ihr Ergebnis erneut abrufen können. Nach 12 Monaten werden sie automatisch gelöscht, auf Ihren Wunsch sofort. Nicht bestätigte Anmeldungen lösche ich nach 30 Tagen.
Datenschutzhinweise von Anthropic: https://www.anthropic.com/legal/privacy
Meine Online-Kurse, Selbsttests und digitalen Produkte stelle ich in einer eigenen Akademie unter akademie.thomasseliger.de bereit. Technisch betrieben wird sie auf der Kursplattform Flenski der Flenski FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate. Verantwortlich für die Verarbeitung Ihrer Daten in der Akademie bin ich (Abschnitt 1); Flenski handelt als mein Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Zweck und Rechtsgrundlage: Bereitstellung der gekauften oder freigeschalteten Kurse, Verwaltung Ihres Zugangs, Anzeige Ihres Lernfortschritts und Versand von Systemnachrichten (z. B. Zugangsdaten, Passwort zurücksetzen): Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheit und stabiler Betrieb: Art. 6 Abs. 1 lit. f DSGVO. Die Akademie setzt keine Analyse- oder Werbe-Tracker ein. Den Kauf wickelt Digistore24 ab (Abschnitt 10); nach dem Kauf erhalte ich Name und E-Mail-Adresse für die Freischaltung. Selbsttests, die in der Akademie eingebettet sind, laufen auf thomasseliger.de; für sie gelten Abschnitt 9 und Abschnitt 11.
Serverstandort und Dienstleister: Die Plattform läuft auf Servern der Hetzner Online GmbH in Deutschland; dort arbeitet auch die plattformeigene KI für Transkription, Texterkennung und Suche, ohne Drittanbieter-KI und ohne Training mit Ihren Daten. Flenski setzt außerdem folgende Unterauftragsverarbeiter ein: BUNNYWAY d.o.o. (bunny.net, Slowenien, Speicherung und Auslieferung von Video-, Bild- und Audiodateien in der EU), Cloudflare, Inc. (USA, Schutz vor Angriffen und Auslieferung, IP-Adressen), Mailgun Technologies, Inc. (USA, E-Mail-Versand über die EU-Region) mit Elastic Email Inc. (Kanada) als Ausweichdienst, Kloppe Media GmbH (Deutschland, SMS-Anmeldecodes) und Google Ireland Limited (Firebase Cloud Messaging, Zustellung von Push-Benachrichtigungen).
Drittländer: Flenski hat seinen Sitz in den Vereinigten Arabischen Emiraten; die Verarbeitung findet nach dem Auftragsverarbeitungsvertrag jedoch auf Servern in der EU statt. Ein Zugriff aus den Emiraten ist nur auf meine ausdrückliche Weisung im Einzelfall vorgesehen und dann durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Für Cloudflare, Mailgun und Google stützt sich eine mögliche Übermittlung in die USA auf das EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf Standardvertragsklauseln; für Elastic Email auf den Angemessenheitsbeschluss für Kanada.
Speicherdauer: Ihr Konto und Ihr Lernfortschritt bleiben gespeichert, solange Sie Zugang zu einem Kurs haben. Server-Protokolle löscht Flenski nach 30 Tagen. Auf Ihren Wunsch oder nach Ende Ihres Zugangs lösche ich das Konto; gelöschte Konten entfernt Flenski nach 30 Tagen endgültig. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungsunterlagen, bleiben unberührt. Beiträge in der Community können Sie jederzeit selbst löschen.
Pflege der Akademie mit KI: Zum Anlegen und Pflegen von Kursen und Seiten nutze ich das KI-Werkzeug Claude (Anthropic, Abschnitt 11) über eine von mir freigegebene Schnittstelle der Plattform. Dabei können im Einzelfall auch Mitgliedsangaben wie Name und Kurszugang verarbeitet werden; es gelten die in Abschnitt 11 beschriebenen Zusagen zu Training, Übermittlung und Löschung.
Datenschutzhinweise von Flenski: https://imprint.flenski.io/datenschutz/
Ich unterhalte Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und Pinterest (Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland). Auf dieser Website sind diese Netzwerke nur als einfache Links eingebunden; beim Aufruf meiner Seiten werden keine Daten an sie übertragen. Erst wenn Sie einen Link anklicken oder meine Profile direkt besuchen, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Bestimmungen, oft auch in den USA.
Wenn Sie mir dort folgen, kommentieren oder schreiben, verarbeite ich die dabei sichtbaren Angaben, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Seiten-Statistiken bei Facebook und Instagram (»Insights«) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta hat die wesentlichen Pflichten in einer Vereinbarung übernommen (Page Controller Addendum). Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, gern aber auch bei mir. Datenschutzhinweise: Instagram, Facebook, LinkedIn, Pinterest.
Sie haben jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung (etwa dem Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.
Senden Sie für die Wahrnehmung Ihrer Rechte bitte eine E-Mail an hello@thomasseliger.de.
Stand dieser Datenschutzerklärung: 22.10.2026