Datenschutzerklärung

1. Verantwortlicher

Björn Windorf
Hardgraben 4
90579 Langenzenn
E-Mail: info@bjoernwindorf.com

2. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Seite verarbeitet IONOS als Auftragsverarbeiter automatisch übermittelte Zugriffsdaten: Referrer, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse. Die IP-Adresse wird dabei nach Angaben von IONOS in gekürzter, anonymisierter Form in den Protokolldateien gespeichert und dient nur der groben Ortsbestimmung.

Zweck der Verarbeitung ist die technische Bereitstellung und Sicherheit der Website sowie die anonymisierte statistische Auswertung der Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und nachvollziehbar genutzten Angebot). Die Protokolldaten werden von IONOS für maximal acht Wochen gespeichert und danach gelöscht. Eine Übermittlung an Dritte oder in Staaten außerhalb der EU findet dabei nicht statt.

3. Keine Cookies, keine externen Schriften, ein einfacher Klickzähler

Diese Website setzt keine eigenen Cookies, bindet keine Analyse- oder Trackingdienste anderer Anbieter ein und lädt keine externen Schriftarten (z. B. Google Fonts) nach. Alle Gestaltungselemente werden vom eigenen Server ausgeliefert, auch die Kursvideos nach Abschnitt 4.

Zählung der Bestellknöpfe. Die Bestellknöpfe auf der Startseite führen nicht direkt zum Bestellformular, sondern zuerst zu einer kurzen Adresse auf diesem Server (kauf.php), die dich sofort zum Bestellformular von Digistore24 weiterleitet. Dabei erhöht der Server eine Tagessumme. Gezählt wird, welcher Knopf gedrückt wurde (Video-Guide, Song-Guide oder Paket), und, falls der Link eines trägt, das unten beschriebene Kampagnen-Kennzeichen. Mehr wird nicht gezählt. IP-Adresse, Browserangaben, Uhrzeit des Klicks und die zuvor besuchte Seite werden mit den Summen nicht gespeichert. Die Seite kauf.php selbst speichert nichts davon. Deine Browserangaben sieht sie sich nur während der Weiterleitung an, und nur, um automatische Abrufe von Suchmaschinen und anderen Bots auszusortieren und die unten genannten Signale zu beachten. Wie jede Anfrage wird die Weiterleitung mit den in Abschnitt 2 genannten Angaben, auch der zuvor besuchten Seite, in den Server-Logdateien vermerkt.

Für die Zählung selbst wird kein Skript gebraucht. Das Kampagnen-Kennzeichen gelangt nur über das unten beschriebene Skript an den Knopf; ohne dieses Skript wird der Klick trotzdem gezählt, nur ohne Kennzeichen. Auf deinem Gerät wird nichts gespeichert, es entsteht keine Kennung, und bei einem späteren Besuch wirst du nicht wiedererkannt. Die Summen zeigen, wie oft an einem Tag welcher Knopf gedrückt wurde, nicht, wer ihn gedrückt hat. Sendet dein Browser das Signal Global Privacy Control oder Do Not Track, wird dein Klick nicht gezählt; die Weiterleitung funktioniert genauso.

Zweck ist, zu erkennen, ob Besucher aus meiner Werbung bis zum Bestellformular gehen und welche Anzeige wirkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, ob meine Werbung und diese Seite funktionieren). Die Tagessummen werden zwölf Monate aufbewahrt. Ältere werden gelöscht, sobald ein Klick gezählt wird oder ich die Summen abrufe.

Kampagnen-Kennzeichen. Wenn du über eine Anzeige oder einen Beitrag in sozialen Netzwerken hierherkommst, kann der Link ein kurzes Kennzeichen wie „pinterest“ enthalten. Ein Skript auf der Startseite liest dieses Kennzeichen aus der Adresszeile und hängt es an die Bestellknöpfe an. Drückst du einen, gelangt das Kennzeichen über die oben beschriebene Weiterleitung zum Bestellformular, damit ich erkennen kann, welche Anzeige zu einem Verkauf geführt hat. Das Kennzeichen beschreibt die Anzeige, nicht dich. Auf deinem Gerät wird nichts gespeichert, es entsteht kein Profil, und bei einem späteren Besuch wirst du nicht wiedererkannt. Ohne das Kennzeichen funktioniert alles genauso. Digistore24 erhält das Kennzeichen schon beim Öffnen des Bestellformulars, ob du bestellst oder nicht; bestellst du, wird es mit deiner Bestellung verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu erkennen, welche Werbung wirkt).

4. Kursvideos

Die Kursseiten enthalten Videos, die vollständig von diesem Server ausgeliefert werden. Es ist kein Videoportal und kein anderer Dritter beteiligt. Beim Abspielen werden keine Daten an Google, YouTube oder einen sonstigen Anbieter übermittelt.

Die Videos werden nicht automatisch geladen. Beim Aufruf der Kursseite wird nur ein Standbild übertragen. Erst wenn du auf Abspielen klickst, wird die Videodatei vom Server geholt. Dabei fällt genau das an, was auch jeder andere Abruf dieser Website auslöst: der Zugriff wird in den Server-Logdateien vermerkt, wie in Abschnitt 2 beschrieben. Es wird nichts auf deinem Gerät gespeichert.

Bis zum 06.10.2026 lagen diese Videos bei YouTube und wurden erst nach einem Klick auf eine Vorschaufläche geladen. Diese Einbindung ist ersatzlos entfallen, eine Einwilligung ist dadurch nicht mehr erforderlich.

5. Bestellung und Zahlungsabwicklung

Der Verkauf der digitalen Produkte erfolgt über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Mit dem Klick auf einen Bestell-Button verlässt du diese Website und gelangst zur Bestellseite von Digistore24.

Alle im Bestellprozess eingegebenen Daten — Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten — werden ausschließlich von Digistore24 als eigenständigem Verantwortlichen erhoben und verarbeitet. Ich erhalte als Anbieter lediglich die zur Auslieferung und Betreuung erforderlichen Angaben, in der Regel Name und E-Mail-Adresse. Diese Angaben verarbeite ich zur Auslieferung und Betreuung des gekauften Produkts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und lösche sie, sobald sie dafür nicht mehr erforderlich sind; steuerliche Aufbewahrungsfristen nach § 147 AO bleiben unberührt. Es gilt die Datenschutzerklärung von Digistore24: digistore24.com/page/privacy

Dankeseite. Nach dem Kauf des Video Guides oder des Song Guides leitet Digistore24 dich auf eine Dankeseite dieser Website zurück und hängt dabei Bestelldaten an die Webadresse an: Bestellnummer, Produkt, Name, E-Mail-Adresse und eine digitale Signatur. Die Seite nutzt davon nur die Bestellnummer und das Produkt. Sie prüft die Signatur, um festzustellen, dass die Bestellung echt ist, und bietet dir 15 Minuten lang den jeweils anderen Guide zu einem reduzierten Preis an. Damit dieses Angebot wirklich nach 15 Minuten endet, auch wenn du die Seite neu lädst oder auf einem anderen Gerät öffnest, speichert der Server einen pseudonymisierten Verweis auf deine Bestellnummer (einen mit einem geheimen Schlüssel daraus gebildeten Wert, nicht die Nummer selbst) zusammen mit dem Zeitpunkt deines ersten Aufrufs. Auf deinem Gerät wird nichts gespeichert, es werden keine Cookies gesetzt. Der Verweis wird nach zwölf Monaten gelöscht; bei jedem Aufruf der Seite werden ältere Verweise entfernt. Er liegt auf dem Webserver der IONOS SE, meines Hosters, die ihn in meinem Auftrag verarbeitet (Abschnitt 2). Wie bei jedem Seitenaufruf erscheint die vollständige Webadresse in den Server-Logdateien (Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (dein Kauf) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zeitlich begrenzten Angebot, das tatsächlich pünktlich endet).

6. Kontaktformular und E-Mail

Auf der Seite Kontakt kannst du mir eine Nachricht schreiben. Dabei verarbeite ich die Angaben, die du selbst einträgst: Name, E-Mail-Adresse und den Text deiner Nachricht.

Diese Angaben werden nicht auf dem Server gespeichert und in keiner Datenbank abgelegt. Das Formular versendet sie unmittelbar als E-Mail an meine Adresse und verwirft sie danach. Zur Abwehr automatisierter Eintragungen enthält das Formular ein für Menschen unsichtbares Feld und prüft, wie viel Zeit zwischen Aufruf und Absenden vergangen ist; dabei werden keine zusätzlichen Daten über dich erhoben und keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche deine Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst.

E-Mails zu den Produkten. Jede E-Mail, die ich zu den Guides verschicke, enthält unten einen Abmeldelink. Ein Klick genügt, danach bekommst du keine weitere. Du kannst mir auch eine Zeile an info@bjoernwindorf.com schreiben, dann lösche ich deine Adresse. Eine Begründung brauchst du nicht.

7. Facebook-Seite

Ich betreibe auf Facebook die Seite „Björn Windorf“. Dieser Abschnitt gilt nur für diese Seite auf Facebook und für Anzeigen, die unter ihrem Namen erscheinen. Auf dieser Website selbst ist keine Technik von Meta eingebunden: kein Pixel, kein „Gefällt mir“-Button, keine eingebetteten Beiträge. Sie meldet Meta nichts zurück, und Abschnitt 3 gilt unverändert.

Seitenstatistiken. Wenn du die Seite oder ihre Beiträge ansiehst, ihr folgst, etwas mit „Gefällt mir“ markierst, kommentierst, teilst, auf einen Button der Seite klickst oder mir über den Messenger schreibst, protokolliert Meta das als Ereignis. Dazu gehören nach Metas Angaben unter anderem Datum und Uhrzeit, Land und Stadt (geschätzt aus der IP-Adresse oder, wenn du eingeloggt bist, aus deinem Profil), deine Sprache, deine Alters- und Geschlechtsgruppe (nur wenn du eingeloggt bist), die zuvor besuchte Website, ob du einen Computer oder ein Mobilgerät nutzt, und bei eingeloggten Nutzern die Facebook-Nutzer-ID. Ob du eingeloggt bist, erkennt Meta nach eigenen Angaben über Cookies. Diese Cookies setzt Meta auf Facebook nach seiner eigenen Cookie-Richtlinie, nicht diese Website. Aus den Ereignissen erstellt Meta zusammengefasste Statistiken, die „Seiten-Insights“, und stellt sie mir zur Verfügung.

Was ich davon sehe. Ich sehe nur diese zusammengefassten Werte, nicht die einzelnen Ereignisse. Welche Ereignisse Meta erfasst, legt allein Meta fest; ich kann daran nichts einstellen oder ändern. Eine Ausnahme nennt Meta selbst: Hast du die Seite mit „Gefällt mir“ markiert und deine „Gefällt mir“-Angaben auf „öffentlich“ gestellt, kann ich in den Statistiken eventuell dein Profilbild dieser Angabe zuordnen.

Gemeinsame Verantwortung mit Meta. Für diese Statistiken bin ich gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Der Europäische Gerichtshof hat den Betreiber einer Facebook-Seite dafür als mitverantwortlich eingestuft (Urteil vom 5. Juni 2018, C-210/16). Meta und ich haben dazu die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen vereinbart. Danach übernimmt Meta die Erfüllung der Pflichten aus der DSGVO für diese Daten, soweit die Vereinbarung nichts anderes bestimmt, insbesondere die Information der Betroffenen, die Bearbeitung deiner Rechte, Meldungen bei Datenpannen und die Sicherheit der Verarbeitung. Nur Meta kann Entscheidungen über die Verarbeitung dieser Daten umsetzen. Das Wesentliche der Vereinbarung stellt Meta in den Informationen zu Seiten-Insights-Daten bereit. Diese Angaben folgen Metas Unterlagen zur DSGVO. Lebst du außerhalb der EU, kann Metas Datenschutzrichtlinie für dein Land ein anderes Meta-Unternehmen nennen.

Rechtsgrundlage. Für meinen Teil ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, meine Guides dort zu zeigen, wo viele Menschen ohnehin unterwegs sind, mit Interessierten in Kontakt zu kommen und an zusammengefassten Zahlen zu sehen, wie die Seite und ihre Beiträge ankommen. Auf welche Rechtsgrundlagen Meta die eigene Verarbeitung stützt, steht in Metas Datenschutzrichtlinie unter „Informationen zur Rechtsgrundlage“.

Nachrichten und Kommentare. Wenn du der Seite eine Nachricht schreibst oder einen Beitrag oder eine Anzeige von mir kommentierst, sehe ich deinen Namen und dein Profilbild, so wie Facebook oder Instagram sie anzeigt, und den Inhalt deiner Nachricht oder deines Kommentars. Ich nutze diese Angaben, um dir zu antworten. Kommentare sind für alle sichtbar, die den Beitrag oder die Anzeige sehen können; Kommentare unter meinen Beiträgen kann ich beantworten, ausblenden oder löschen. Wie ich deine Nachricht oder deinen Kommentar nutze, verantworte ich selbst. Nach der Seiten-Insights-Ergänzung bleiben Meta und ich für Verarbeitungen, über deren Zwecke und Mittel wir nicht gemeinsam entscheiden, jeweils eigenständig verantwortlich. Rechtsgrundlage für meinen Teil ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder eine Frage vor dem Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Schreiben wir per E-Mail weiter, gilt Abschnitt 6. Wie lange Meta Nachrichten und Kommentare speichert, regelt Metas Datenschutzrichtlinie.

Anzeigen. Anzeigen, die ich über Meta unter dem Namen dieser Seite schalte, erscheinen auf Facebook und Instagram. Ich lege dafür die Länder und eine Altersgruppe fest, beides als feste Vorgabe und nicht nur als Vorschlag. Interessen, Verhaltensweisen oder Lebensereignisse wähle ich nicht aus, und ich nutze keine eigenen oder ähnlichen Zielgruppen (Custom oder Lookalike Audiences). Wem Meta eine Anzeige innerhalb dieser Vorgaben zeigt, entscheidet Meta nach seiner Datenschutzrichtlinie. Ich lade keine Kundenlisten oder E-Mail-Adressen zu Meta hoch und gebe Meta keine Daten von dir aus dieser Website oder aus deiner Bestellung. Auch im Bestellformular bei Digistore24 habe ich kein Meta-Pixel und keine andere Verbindung zu Meta eingerichtet. Zu den Anzeigen stellt mir Meta Berichte bereit: wie viele und welche Arten von Personen eine Anzeige gesehen oder mit ihr interagiert haben, etwa nach allgemeinen demografischen Merkmalen und Interessen, sowie wann und wo sie gezeigt wurde. Informationen, mit denen man dich für sich genommen identifizieren oder kontaktieren könnte, gibt Meta nach eigenen Angaben ohne deine Einwilligung nicht an Werbetreibende weiter. Ein Klick auf eine Anzeige führt dich auf diese Website; dort gelten die Abschnitte 2 und 3. Hängt Meta an den Link eine eigene Kennung an, wertet diese Website sie nicht aus und gibt sie nicht weiter. Sie erscheint, wie jede Webadresse, nur in den Server-Logdateien (Abschnitt 2).

Übermittlung in die USA. Meta verarbeitet Daten nach eigenen Angaben auch außerhalb der EU, unter anderem in den USA. Für Übermittlungen an die Meta Platforms, Inc. in den USA stützt sich Meta laut seiner Datenschutzrichtlinie auf das EU-U.S. Data Privacy Framework und den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission, soweit es um die Produkte und Dienstleistungen geht, die in Metas Zertifizierung genannt sind. In anderen Fällen nennt die Richtlinie von der Europäischen Kommission genehmigte Standardvertragsklauseln oder gesetzlich vorgesehene Ausnahmen.

Ansprechpartner. Mich erreichst du wie in Abschnitt 1 angegeben. Als Anschrift von Meta nennt Metas Datenschutzrichtlinie die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Den Datenschutzbeauftragten von Meta Platforms Ireland erreichst du über das Formular, auf das Metas Datenschutzrichtlinie im Abschnitt „So kontaktierst du Meta bei Fragen“ verweist. Federführende Aufsichtsbehörde für die Seitenstatistiken ist die irische Datenschutzkommission (Data Protection Commission, www.dataprotection.ie).

Deine Rechte gegenüber Meta und mir. Deine Rechte aus Abschnitt 8 kannst du nach Art. 26 Abs. 3 DSGVO bei Meta und bei mir geltend machen. Für die Seitenstatistiken ist der direkte Weg zu Meta sinnvoll, weil ich selbst keinen Zugriff auf die Daten dahinter habe. Wie das geht, beschreibt Meta in den Informationen zu Seiten-Insights-Daten und in deinen Facebook-Einstellungen. Schreibst du mir, leite ich deine Anfrage unverzüglich an Meta weiter und helfe bei der Antwort. Für Nachrichten und Kommentare, die ich selbst verarbeite, wende dich an mich. Dein Beschwerderecht nach Abschnitt 8 bleibt unberührt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei der für deinen Aufenthaltsort oder für meinen Sitz zuständigen Datenschutz-Aufsichtsbehörde zu.

9. Stand

Stand dieser Datenschutzerklärung: 6. November 2026