§ 1 Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO bin ich: Tim Ganter, Steinbruchweg 9, 66129 Saarbrücken, mail[at]timganter.de.

Einen Datenschutzbeauftragten muss ich nicht benennen. Bei allen Fragen zum Datenschutz erreichst Du mich direkt.

§ 2 Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über die Daten, die ich über Dich verarbeite (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Eine E-Mail an mail[at]timganter.de genügt. Ich antworte Dir unverzüglich, spätestens innerhalb eines Monats.

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Unabhängige Datenschutzzentrum Saarland.

Widerspruchsrecht: Soweit ich Deine Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zum Zweck der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen. Eine E-Mail an mail[at]timganter.de genügt.

§ 3 Grundsätze

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Deine Anfrage hin (lit. b), eine rechtliche Verpflichtung (lit. c) oder ein berechtigtes Interesse, das Deine Interessen nicht überwiegt (lit. f). Für das Speichern und Auslesen von Informationen auf Deinem Endgerät gilt zusätzlich § 25 TDDDG: Dafür brauche ich Deine Einwilligung, es sei denn, es ist für den von Dir gewünschten Dienst unbedingt erforderlich.

Empfänger

Ich verkaufe keine Daten. Ich setze aber Dienstleister ein, die Daten in meinem Auftrag verarbeiten. Mit ihnen habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Welche das sind, steht in den folgenden Abschnitten. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, etwa an Finanzbehörden.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU oder greifen auf Server dort zu. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gesichert ist: in die USA an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend über EU-Standardvertragsklauseln (Art. 46 DSGVO); in das Vereinigte Königreich auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

Speicherdauer

Ich lösche Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht besteht. Für steuerlich relevante Unterlagen gelten die gesetzlichen Fristen von bis zu zehn Jahren, für Buchungsbelege acht Jahre. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, mir Daten bereitzustellen. Ohne die technisch notwendigen Daten kann ich Dir die Website allerdings nicht anzeigen, und ohne Kontaktdaten kann ich Dir nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

§ 4 Besuch der Website

Hosting und Server-Logfiles

Meine Website liegt bei der Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Rechenzentren in Deutschland. Ein Vertrag zur Auftragsverarbeitung ist geschlossen.

Bei jedem Aufruf übermittelt Dein Browser technisch zwingend Daten, die der Server in Logfiles protokolliert:

  • IP-Adresse,
  • Datum, Uhrzeit und Zeitzone der Anfrage,
  • aufgerufene Seite und HTTP-Statuscode,
  • übertragene Datenmenge,
  • zuvor besuchte Seite (Referrer),
  • Browser und Betriebssystem.

Ohne diese Daten kann die Seite nicht ausgeliefert werden. Sie dienen außerdem der Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. IP-Adressen werden nach sieben Tagen anonymisiert, die übrigen Logdaten nach spätestens einem Monat gelöscht. Ich führe diese Daten nicht mit anderen Daten zusammen.

Verschlüsselung und Schriftarten

Alle Verbindungen sind per TLS verschlüsselt, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile. Schriftarten sind lokal auf meinem Server eingebunden. Beim Aufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

§ 5 Cookies und Einwilligungen

Für Einwilligungen nutze ich CookieYes (CookieYes Limited, 3rd Floor, Corporate House, Kingsfield Road, Exeter, EX2 5GL, Vereinigtes Königreich). Beim ersten Besuch fragt Dich ein Banner, welchen Diensten Du zustimmst. Ablehnen ist dort genauso einfach wie Zustimmen.

Solange Du nicht zustimmst, werden weder Google Analytics noch YouTube geladen. Es fließen dann keine Daten an diese Dienste.

Deine Entscheidung speichert ein Cookie in Deinem Browser (cookieyes-consent), damit das Banner nicht bei jedem Aufruf erscheint. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Cookie für die von Dir gewünschte Speicherung Deiner Auswahl unbedingt erforderlich ist. Das Cookie wird nach 12 Monaten gelöscht.

Zum Nachweis Deiner Einwilligung, zu dem ich nach Art. 7 Abs. 1 DSGVO verpflichtet bin, protokolliert CookieYes Deine Entscheidung: eine zufällige Consent-ID, den Zeitpunkt, die gewählten Kategorien, Deine gekürzte IP-Adresse und Deinen Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Protokoll wird nach 12 Monaten gelöscht. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

Deine Auswahl kannst Du jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

§ 6 Reichweitenmessung mit Google Analytics

Wenn Du zustimmst, nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So erfahre ich, welche Seiten gelesen werden und wie Besucher zu mir finden, und kann mein Angebot verbessern.

  • Erst nach Deinem Ja: Google Analytics wird erst geladen, nachdem Du im Banner zugestimmt hast. Vor Deiner Zustimmung werden auch keine cookielosen Signale gesendet.
  • Welche Daten: aufgerufene Seiten, Verweildauer, Interaktionen wie Klicks, ungefährer Standort (Land, Region), Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Kennung in einem Cookie.
  • IP-Adresse: Sie wird nur kurz zur Bestimmung des Standorts verwendet und danach verworfen, bei Nutzern aus der EU auf Servern in der EU.
  • Speicherdauer: Auswertbare Ereignis- und Nutzerdaten werden nach 2 bzw. 14 Monaten automatisch gelöscht. Die Cookies laufen nach spätestens zwei Jahren ab.
  • Auftragsverarbeitung und Drittland: Google verarbeitet die Daten in meinem Auftrag, ein Vertrag zur Auftragsverarbeitung ist geschlossen. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Rechtsgrundlage ist Deine Einwilligung: für das Cookie § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

§ 7 Kontakt, „Sag mir Bescheid“ und Terminbuchung

E-Mail

Wenn Du mir schreibst, verarbeite ich Deine Angaben (Name, E-Mail-Adresse, Deine Nachricht und alles, was Du freiwillig ergänzt), um Dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Dir zu antworten. Ich lösche Deine Anfrage, wenn sie abschließend bearbeitet ist, spätestens sechs Monate nach dem letzten Kontakt. Führt sie zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.

„Sag mir Bescheid“

Wenn Du Dich über das Formular „Sag mir Bescheid“ einträgst, verarbeite ich Deinen Namen, Deine E-Mail-Adresse und, falls Du sie angibst, Dein Interesse und wie Du von mir erfahren hast. Zweck ist allein, Dich einmalig per E-Mail zu informieren, falls und sobald ich als Rechtsanwalt zugelassen bin und meine Kanzlei eröffne. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst, etwa per E-Mail an mail[at]timganter.de. Das Formular basiert auf dem Plugin Fluent Forms, die Einträge werden in der Datenbank meiner Website bei Strato gespeichert. Ich lösche Deine Daten nach dieser einen Benachrichtigung oder sofort nach Deinem Widerruf.

Terminbuchung mit Microsoft Bookings

Über Microsoft Bookings kannst Du einen Wunschtermin für ein Training anfragen: Du wählst die Stufe (Keynote, Masterclass oder Workshop), einen Termin und das Thema. Der Termin ist damit vorgemerkt; verbindlich wird er erst, wenn ich mich bei Dir melde und wir die Einzelheiten abgestimmt haben.

Dabei verarbeite ich die Angaben, die Du bei der Buchung machst: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Organisation, den gewählten Termin sowie Deine Antworten auf die Fragen zum Training (etwa Thema, Ort, Format und Teilnehmerzahl). Zweck ist, Deine Anfrage zu prüfen, mich bei Dir zu melden, das Training vorzubereiten, durchzuführen und abzurechnen. Bookings schickt Dir dazu automatisch eine Bestätigung, eine Kalendereinladung und eine Erinnerung vor dem Termin; nach dem Training bitte ich Dich per E-Mail um eine kurze Rückmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags). Buchst Du für eine Organisation, ist Rechtsgrundlage für Deine Kontaktdaten Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, den Auftrag mit Dir als Ansprechperson abzuwickeln. Kommt kein Training zustande, lösche ich die Buchungsdaten spätestens sechs Monate nach dem letzten Kontakt. Kommt es zu einem Auftrag, bewahre ich die Daten auf, solange es gesetzliche Pflichten verlangen (in der Regel sechs bzw. acht Jahre für Geschäftsbriefe und Buchungsbelege).

Microsoft 365

Für E-Mail, Terminbuchung und Videogespräche nutze ich Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Darüber laufen auch die E-Mails meiner Website, etwa Bestätigungen an Dich. Microsoft verarbeitet die Daten in meinem Auftrag, ein Vertrag zur Auftragsverarbeitung ist geschlossen. Die Daten werden in Rechenzentren in der EU gespeichert. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Kommunikation.

§ 8 Videos von YouTube

Einige Seiten enthalten Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ich binde sie im erweiterten Datenschutzmodus ein. Ein Video wird erst geladen, wenn Du im Banner zugestimmt hast. Erst dann werden Deine IP-Adresse und Nutzungsdaten an YouTube übermittelt und gegebenenfalls Cookies gesetzt.

Rechtsgrundlage ist Deine Einwilligung: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. YouTube ist für seine eigene Verarbeitung selbst verantwortlich. Einzelheiten stehen in der Datenschutzerklärung von Google.

§ 9 Links zu sozialen Netzwerken

Am Ende jeder Seite findest Du Links zu meinen Profilen bei YouTube, TikTok, LinkedIn, Instagram, Xing und Facebook. Das sind einfache Links, keine eingebetteten Plugins. Beim bloßen Besuch meiner Website wird keine Verbindung zu diesen Netzwerken aufgebaut. Erst wenn Du einen Link anklickst, öffnest Du die Seite des jeweiligen Netzwerks, und es gelten dessen Datenschutzbestimmungen.

§ 10 Datensicherheit

Ich schütze Deine Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Dazu gehören TLS-Verschlüsselung, regelmäßige Updates von WordPress, Theme und Plugins, Zwei-Faktor-Anmeldung für den Administrationsbereich und regelmäßige, verschlüsselte Sicherungen.

§ 11 Änderungen

Ich passe diese Datenschutzerklärung an, sobald sich meine Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026