Datenschutzerklärung

1. Verantwortlicher

Thorsten Weck
Tulpenweg 15
31311 Uetze-Hänigsen
Deutschland

E-Mail: kontakt@thorsten-weck.de
Telefon: +49 159 06249533

2. Bereitstellung der Website und Server-Protokolldaten

Die Website wird als veröffentlichte ChatGPT Site im Auftrag des Verantwortlichen durch OpenAI technisch gehostet, gewartet und bereitgestellt. Vertragspartner und Auftragsverarbeiter für Daten aus dem Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI setzt für Auslieferung und Schutz der Website Unterauftragsverarbeiter ein. Die technische Auslieferung dieser Website erfolgt derzeit über Infrastruktur von Cloudflare.

Bei jedem Aufruf werden die Daten verarbeitet, die Ihr Browser technisch übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, HTTP-Statuscode sowie die übertragene Datenmenge gehören. Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse und der Abwehr missbräuchlicher oder automatisierter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung dieses Internetangebots. OpenAI verarbeitet die beim Betrieb der veröffentlichten Website anfallenden personenbezogenen Daten nach dem ChatGPT Sites Data Processing Addendum in meinem Auftrag.

Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Eine längere Speicherung kann im Einzelfall erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen. Soweit OpenAI Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt, werden hierfür nach den Vertragsbedingungen Angemessenheitsbeschlüsse oder Standardvertragsklauseln der Europäischen Kommission eingesetzt.

Weitere Informationen: Auftragsverarbeitungsbedingungen für ChatGPT Sites, Nutzungsbedingungen für ChatGPT Sites und Datenschutzhinweise von Cloudflare.

3. Domainverwaltung und E-Mail über IONOS

Die Domain thorsten-weck.de wird bei IONOS verwaltet. IONOS stellt außerdem das E-Mail-Postfach für kontakt@thorsten-weck.de bereit. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Die Inhalte dieser Website werden dagegen nicht von IONOS gehostet, sondern wie in Abschnitt 2 beschrieben über ChatGPT Sites ausgeliefert.

Wenn Sie mir eine E-Mail senden, verarbeitet IONOS die für Übertragung, Empfang, Spam- und Schadsoftwareprüfung sowie Speicherung erforderlichen Nachrichten- und Verbindungsdaten als technischer Dienstleister. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, verarbeite ich die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage und weitere Angaben gehören, die Sie freiwillig übermitteln. Zweck ist die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen und gegebenenfalls die Anbahnung oder Durchführung einer Begleitung oder sonstigen Vereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Nachricht.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die für eine Antwort erforderlichen Kontaktdaten kann ich Ihre Anfrage möglicherweise nicht bearbeiten. Nachrichten und Gesprächsnotizen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine weitere Zusammenarbeit zustande kommt. Entsteht eine Vertragsbeziehung oder unterliegen Unterlagen gesetzlichen Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer dieser Pflichten aufbewahrt und anschließend gelöscht.

Bitte senden Sie in einer ersten unverschlüsselten E-Mail keine ausführlichen Gesundheitsdaten, Angaben zur religiösen Überzeugung oder andere besonders sensible Informationen. Sollte die Verarbeitung solcher Angaben für eine spätere Begleitung erforderlich sein, wird zuvor ein geeigneter vertraulicher Kommunikationsweg und – soweit gesetzlich erforderlich – eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO vereinbart.

5. Newsletter-Anmeldung und Versand mit Brevo

Sie können sich auf dieser Website für meinen Newsletter anmelden. Er erscheint voraussichtlich vier- bis sechsmal im Jahr und enthält persönliche Impulse zu Mentoring, Coaching, Seelsorge und Trauer sowie Hinweise auf Seminare, Veranstaltungen und Angebote.

Das Anmeldeformular wird auf dieser Website dargestellt, ohne beim bloßen Seitenaufruf Inhalte oder Skripte von Brevo nachzuladen. Erst wenn Sie das Formular absenden, wird eine Verbindung zu Brevo hergestellt. Dabei werden Ihre E-Mail-Adresse, Ihre Einwilligungserklärung, Anmeldezeitpunkt, IP-Adresse und technisch erforderliche Verbindungsdaten wie Browser- und Geräteinformationen an Brevo übermittelt. Die E-Mail-Adresse ist für den Newsletter erforderlich; ohne sie ist eine Anmeldung nicht möglich.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden erhalten Sie eine Bestätigungsmail. Erst nach dem Klick auf den darin enthaltenen Link wird Ihre Adresse für den Newsletter freigeschaltet. Die Anmelde- und Bestätigungsdaten werden protokolliert, um fremde oder missbräuchliche Anmeldungen zu verhindern und eine erteilte Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens und die Aufbewahrung des Einwilligungsnachweises beruhen auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den Nachweis- und Rechenschaftspflichten aus Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Mein berechtigtes Interesse liegt im Nachweis einer ordnungsgemäßen Anmeldung und in der Verhinderung von Missbrauch.

Für Anmeldeverfahren, Kontaktverwaltung, Bestätigungsmails und Newsletterversand nutze ich Brevo. Anbieter und Auftragsverarbeiter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet die Daten in meinem Auftrag und außerdem die für Versand, Zustellung, Rückläufer, Beschwerden und Abmeldungen erforderlichen technischen Daten.

Anonyme Reichweitenmessung

Für künftige Kampagnen ist in Brevo das anonyme E-Mail-Tracking aktiviert. Brevo kann mithilfe eines kleinen Zählpixels und umgeleiteter Links erfassen, ob Newsletter insgesamt geöffnet und Links insgesamt angeklickt werden. Die dabei ermittelten Öffnungs- und Klickdaten werden nicht mit einzelnen Kontakten verknüpft. Ich kann daher nicht erkennen, welche konkrete Person einen Newsletter geöffnet oder einen Link angeklickt hat, und erstelle daraus keine personenbezogenen Nutzungsprofile oder Empfängersegmente. Die anonymisierten Gesamtstatistiken dienen ausschließlich dazu, die technische Zustellung und die allgemeine Relevanz der Inhalte beurteilen zu können. Rechtsgrundlage für die hierfür technisch erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer datensparsamen Erfolgskontrolle des Newsletters.

Sie können Ihre Einwilligung in den Newsletter jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an kontakt@thorsten-weck.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Newsletterdaten werden grundsätzlich für die Dauer des Abonnements gespeichert. Nach einer Abmeldung wird die Adresse nicht mehr für Newsletter verwendet. Sie kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um den Widerruf dauerhaft zu beachten und weitere Zusendungen zu verhindern. Einwilligungsnachweise können bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Rechtsverteidigung und der Beachtung des Widerrufs.

Brevo kann für einzelne technische Leistungen Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Angaben von Brevo auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Brevo.

6. Cookies und ähnliche Technologien

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Sie setzt derzeit nur das technisch notwendige Cloudflare-Cookie __cf_bm. Es dient der Erkennung automatisierter Zugriffe und dem Schutz der Website vor Bots und Missbrauch. Nach Angaben von Cloudflare enthält es verschlüsselte Informationen zur Ermittlung eines Bot-Scores, ist keiner Nutzerkennung dieser Website zugeordnet und läuft nach 30 Minuten fortlaufender Inaktivität ab.

Das Setzen dieses Sicherheits-Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für die sichere Bereitstellung des von Ihnen aufgerufenen digitalen Dienstes erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Website vor automatisierten Angriffen und Missbrauch. Da keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden, wird derzeit kein Cookie-Einwilligungsbanner angezeigt.

Weitere Angaben zum Cookie finden Sie in der Cookie-Dokumentation von Cloudflare.

7. Lokale Inhalte und externe Links

Bilder und Schriften werden zusammen mit dieser Website ausgeliefert. Es sind keine Karten, Social-Media-Plugins, externen Videos oder Analysewerkzeuge eingebettet. Externe Anbieter erhalten daher beim bloßen Aufruf einer Seite keine Daten über eingebettete Inhalte. Wenn Sie einen deutlich als extern erkennbaren Link anklicken, rufen Sie die Website des jeweiligen Anbieters auf; ab diesem Zeitpunkt gelten dessen Datenschutzhinweise.

8. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören OpenAI und dessen Unterauftragsverarbeiter für Hosting, Auslieferung und Sicherheit, IONOS für Domainverwaltung und E-Mail-Kommunikation sowie Brevo und dessen Unterauftragsverarbeiter für Newsletteranmeldung und -versand. Eine weitere Übermittlung erfolgt nur, wenn sie gesetzlich erlaubt oder vorgeschrieben ist oder Sie eingewilligt haben.

Bei OpenAI, Cloudflare sowie einzelnen Unterauftragsverarbeitern von OpenAI oder Brevo kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit für ein Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen die Anbieter solche Übermittlungen nach ihren Vertragsbedingungen insbesondere auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.

9. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@thorsten-weck.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Das Online-Beschwerdeformular finden Sie auf der Website der Aufsichtsbehörde.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website, der Kontaktaufnahme und dem Newsletter nicht statt.

11. Sicherheit und Aktualität

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Bitte beachten Sie dennoch, dass eine Datenübertragung im Internet nie vollständig risikofrei ist.

Stand dieser Datenschutzerklärung: 31. August 2026. Bei technischen oder rechtlichen Änderungen wird diese Erklärung angepasst.