Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie darüber, welche Daten auf der Website thomas-bade.org erhoben werden, wie diese verwendet werden und welche Rechte Sie als betroffene Person haben.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Thomas Bade
Westenstraße 39
85072 Eichstätt
mail(at)thomas-bade.org
Ich bin Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Das gilt für alle von mir betriebenen Domains und Websites.
Diese Website wird bei folgendem Anbieter gehostet:
HostingTime GmbH
Stuttgarter Straße 10
70469 Stuttgart
Deutschland
Beim Besuch unserer Website erfasst der Hostinganbieter automatisch sogenannte Server-Logfiles. Dazu gehören unter anderem:
Diese Daten werden zur technischen Bereitstellung, Stabilität und Sicherheit der Website benötigt.
Rechtsgrundlage der Verarbeitung ist
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).
Auftragsverarbeitung: Mit der HostingTime GmbH besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die HostingTime GmbH verarbeitet personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen; ich bin Verantwortlicher (Auftraggeber). Die Verarbeitung findet ausschließlich in Deutschland, der EU bzw. dem EWR statt. Die HostingTime GmbH hat die von ihr getroffenen technischen und organisatorischen Maßnahmen (TOM) nach Art. 32 DSGVO dokumentiert und mir zur Verfügung gestellt; ich habe sie geprüft. Sie umfassen insbesondere Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle, zur Verschlüsselung, zur Datensicherung und Wiederherstellbarkeit sowie zur regelmäßigen Überprüfung der Wirksamkeit. Zur Erbringung der Leistungen setzt die HostingTime GmbH Unterauftragsverarbeiter ein (Rechenzentrumsbetrieb, Domainverwaltung und Zertifikate), die ihrerseits vertraglich nach Art. 28 DSGVO gebunden sind. Soweit dabei ein Unterauftragsverarbeiter außerhalb des EWR beteiligt ist (Zertifikatsstelle Let’s Encrypt, USA), erfolgt dies auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.
Die Server-Logfiles werden vom Hostinganbieter für höchstens 90 Tage gespeichert und anschließend gelöscht.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von http:// auf https:// wechselt.
Diese Website nutzt das Content-Management-System WordPress.
WordPress ermöglicht die Erstellung und Verwaltung von Webseiteninhalten. Dabei können technisch notwendige Cookies eingesetzt werden, die für den Betrieb der Website erforderlich sind.
Diese Cookies dienen ausschließlich der technischen Funktionsfähigkeit der Website.
Auf dieser Website wird das Plugin MemberPress eingesetzt, um eine Mitgliederplattform bereitzustellen.
Über MemberPress können Nutzer:
Im Rahmen der Registrierung und Nutzung können folgende personenbezogene Daten verarbeitet werden:
Diese Daten werden verarbeitet, um:
Rechtsgrundlage der Verarbeitung ist
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Abwicklung von Mitgliedschaften werden folgende Zahlungsanbieter verwendet.
Die Zahlungsabwicklung kann über den Zahlungsdienstleister Stripe erfolgen.
Anbieter:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Bei einer Zahlung werden Ihre Zahlungsdaten an Stripe übermittelt. Dies umfasst beispielsweise:
Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung.
Beim Aufruf der Anmelde- und Bestellseite wird ein Skript von Stripe geladen, damit die Zahlung sicher abgewickelt werden kann. Dabei können technische Daten wie die IP-Adresse und Browserinformationen an Stripe übertragen werden. Dabei kann es auch zu einer Übermittlung von Daten an Stripe, Inc. in die USA kommen. Stripe stützt dies nach eigenen Angaben auf Standardvertragsklauseln und das EU-US Data Privacy Framework.
Weitere Informationen:
https://stripe.com/de/privacy
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei der Zahlungsart Vorkasse erfolgt die Zahlungsabwicklung über eine Banküberweisung.
Dabei werden die von Ihnen angegebenen Zahlungsinformationen ausschließlich zur Abwicklung der Zahlung verwendet.
Unsere Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten.
Cookies können:
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies nur im Einzelfall erlauben.
Zur Verwaltung der Cookie-Einwilligungen wird das WordPress-Plugin Complianz eingesetzt.
Complianz ermöglicht es Websitebetreibern, Einwilligungen zur Speicherung von Cookies DSGVO-konform einzuholen und zu dokumentieren.
Dabei werden unter anderem folgende Daten gespeichert:
Diese Daten werden gespeichert, um gesetzliche Nachweispflichten zu erfüllen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
Diese Website nutzt Plausible Analytics (plausible.io), einen datenschutzfreundlichen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.
Plausible Analytics verwendet keine Cookies, speichert keine personenbezogenen Daten und erstellt keine Nutzerprofile. Es werden ausschließlich aggregierte, anonymisierte Nutzungsstatistiken erfasst, die keinerlei Rückschlüsse auf einzelne Personen zulassen. Eine IP-Adresse wird weder gespeichert noch verarbeitet.
Erfasst werden ausschließlich: aufgerufene Seiten, verweisende Website (Referrer), verwendeter Browser und Betriebssystem (aggregiert), Gerätekategorie sowie Land des Zugriffs (auf Länderebene, keine Stadt oder Region). Zusätzlich werden anonymisierte Interaktionsereignisse erfasst, z. B. ob ein Tool genutzt oder ein PDF-Export durchgeführt wurde, ohne dabei Rückschlüsse auf die Person zu ermöglichen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der anonymen Analyse der Websitenutzung zur Verbesserung des Angebots. Da Plausible Analytics keine personenbezogenen Daten verarbeitet und vollständig ohne Cookies auskommt, ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO nicht erforderlich.
Plausible Analytics ist als datenschutzfreundliche, cookielose Lösung konzipiert. Die Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt. Weitere Informationen zum Datenschutz bei Plausible finden Sie unter: plausible.io/privacy sowie plausible.io/data-policy.
Praxiswissen+ kann auf Wunsch wie eine App auf Ihrem Gerät installiert werden (Progressive Web App). Dafür wird beim Besuch der Seite ein sogenannter Service Worker in Ihrem Browser registriert. Er speichert ausschließlich eine feste, versionierte Liste statischer Dateien im Cache Ihres Browsers: eine Hinweisseite für den Offline-Fall, die App-Symbole und die Manifest-Datei.
Mitgliederinhalte, Konto-, Login- und Zahlungsseiten sowie personenbezogene Daten werden nicht zwischengespeichert. Durch die App-Funktion werden keine zusätzlichen Daten an uns oder Dritte übertragen. Es gibt keine Push-Benachrichtigungen und keinen Zugriff auf Kamera, Mikrofon, Standort, Kontakte oder Gerätespeicher.
Wenn Sie den Hinweis „App installieren“ mit dem Schließen-Symbol (×) ausblenden, speichern wir diese Entscheidung für 30 Tage im lokalen Speicher (localStorage) Ihres Browsers (Schlüssel „tbAppHide“), damit der Hinweis nicht erneut erscheint. Die Information verbleibt auf Ihrem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und komfortablen Bereitstellung der App-Funktion) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff auf Ihr Endgerät für die von Ihnen gewünschte App-Funktion erforderlich ist.
Sie können den Cache jederzeit löschen, indem Sie in Ihrem Browser die Websitedaten dieser Seite entfernen oder die installierte App deinstallieren.
Wenn Sie bei der Registrierung oder später in Ihrem Konto zustimmen, erhalten Sie den Praxiswissen+ Newsletter mit aktuellen Änderungen zu Gesetzen und Vorschriften. Der Newsletter enthält ausschließlich Informationen im Rahmen der Mitgliedschaft und keine Werbeangebote. Die Einwilligung ist freiwillig und keine Voraussetzung für die Mitgliedschaft oder die Nutzung der Inhalte.
Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name sowie die Angabe, dass Sie dem Newsletter zugestimmt haben. Die Einwilligung wird in Ihrem Mitgliedsprofil gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Den Newsletter versende ich derzeit selbst per E-Mail. Es wird kein externer Newsletter-Dienstleister eingesetzt und es erfolgt keine Auswertung von Öffnungen oder Klicks. Sollte künftig ein Dienstleister eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Konto unter „Profil“ das Häkchen beim Newsletter entfernen oder eine formlose Nachricht an mail(at)thomas-bade.org senden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Speicherdauer: Ihre Daten werden für den Newsletter bis zum Widerruf Ihrer Einwilligung verwendet. Danach erhalten Sie keinen Newsletter mehr. Der Nachweis, dass Sie eingewilligt haben, wird zu Dokumentationszwecken (Art. 7 Abs. 1 DSGVO) weiter aufbewahrt.
Die Website versendet E-Mails, zum Beispiel Bestätigungen zu Registrierung, Zahlung, Rechnung und Kündigung, Hinweise zum Zurücksetzen des Passworts sowie die Eingangsbestätigung zu einem Widerruf. Der Versand erfolgt über das WordPress-Plugin WP Mail SMTP und den Mailserver unseres Hostinganbieters HostingTime GmbH, Stuttgarter Straße 10, 70469 Stuttgart.
Verarbeitet werden E-Mail-Adresse des Empfängers, Betreff, Inhalt der Nachricht und Zeitpunkt des Versands.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
Auf der Seite „Widerrufsbelehrung“ können Sie Ihren Widerruf online erklären. Dabei werden die von Ihnen eingegebenen Daten verarbeitet:
Die Angaben werden per E-Mail an uns übermittelt, und Sie erhalten eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor Missbrauch wird die Zahl der Absendungen pro Stunde begrenzt. Dafür wird ein nicht umkehrbar verschlüsselter Wert Ihrer IP-Adresse für höchstens eine Stunde zwischengespeichert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags und Ihres Widerrufs) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Wenn Sie einen Gutscheincode einer Partnerorganisation einlösen, wird die von Ihnen angegebene Organisation automatisiert mit einer vom Partner bereitgestellten Liste berechtigter Organisationen abgeglichen. Das Ergebnis der Prüfung (verifiziert, abgelehnt oder Organisation fehlt) wird in einem Prüfprotokoll gespeichert, zusammen mit Zeitpunkt, Gutscheincode, angegebener Organisation und E-Mail-Adresse. IP-Adressen werden in diesem Protokoll nicht gespeichert. Die Einträge werden nach 180 Tagen automatisch gelöscht. Die Prüfergebnisse werden nicht an die Partnerorganisation übermittelt.
Zweck der Verarbeitung ist, dass Gutscheine nur berechtigten Mitgliedern zugutekommen, und die Erkennung von Missbrauch.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Mitgliedsdaten werden in der Regel gespeichert:
Rechnungen und Buchungsbelege werden entsprechend den steuer- und handelsrechtlichen Vorgaben in der Regel acht Jahre aufbewahrt (§ 147 AO, § 14b UStG). Das Prüfprotokoll für Partner-Gutscheine wird nach 180 Tagen gelöscht.
Die Bereitstellung der bei der Registrierung abgefragten Pflichtangaben ist für den Vertragsschluss erforderlich. Ohne diese Angaben kann der Vertrag nicht geschlossen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Prüfung der Organisation bei Partner-Gutscheinen betrifft ausschließlich die Berechtigung zur Einlösung eines Gutscheins, ein Vertragsschluss zum regulären Preis bleibt möglich.
Sie haben jederzeit folgende Rechte:
Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
Art. 15 DSGVO
Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Art. 16 DSGVO
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Art. 17 DSGVO
Art. 18 DSGVO
Art. 20 DSGVO
Art. 21 DSGVO
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Beschwerden können dort ausschließlich online eingereicht werden:
https://www.lda.bayern.de/de/beschwerde.html
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
Stand: Oktober 2026