Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website docbb.de einschließlich der Subdomains stats.docbb.de (Webanalyse) und newsletter.docbb.de (Newsletter). Für die Befragungen auf pme.dankfabrik.de (früher studie.docbb.de) und fbwpm.docbb.de gelten eigene Datenschutzerklärungen, die dort verlinkt sind. Für Drittseiten, auf die wir verlinken, gelten die jeweils dort verlinkten Datenschutzhinweise.

1) Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. Bernd Bürger Zwieselstr. 1 83404 Ainring E-Mail: [email protected]

2) Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer dieser Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der dort angebotenen Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Verarbeitung erfolgt nur mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

Die Website nutzt keine Werbe-Cookies, keine Tracker von Drittanbietern, kein Google Analytics, kein Facebook-Pixel und benötigt deshalb kein Cookie-Banner. Es gibt keine Cookies bei reiner Seitenbetrachtung. Cookies und Einträge im Browser-Speicher entstehen ausschließlich nach einer aktiven Handlung (siehe Abschnitt 11).

3) Server-Logfiles (Hosting)

Beim Aufruf der Website werden durch den Server automatisch Daten in sog. Server-Logfiles erfasst:

• IP-Adresse
• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• HTTP-Statuscode und übertragene Datenmenge
• HTTP-Referrer (verweisende Seite)
• Browser-Kennung (User-Agent), aus der sich Browser-Typ, -Version und Betriebssystem ergeben

Die IP-Adresse wird vollständig gespeichert, weil wir sie zur Erkennung und Abwehr von Angriffen benötigen (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Stabilität und Funktionalität der Website).

Speicherdauer: Die Server-Logfiles werden wöchentlich rotiert und nach spätestens 35 Tagen automatisch gelöscht. Bei konkretem Verdacht auf rechtswidrige Nutzung (z. B. Angriffsversuche) können einzelne Einträge länger aufbewahrt werden.

Hosting-Provider: Die Website wird auf einem virtuellen Server der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin betrieben (Rechenzentrum in Berlin). Mit STRATO besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

4) Sicherheit und Angriffsabwehr

Unsere Website wird regelmäßig automatisiert nach Schwachstellen abgesucht. Zum Schutz setzen wir zwei Werkzeuge ein, die auf unserem eigenen Server laufen:

Web Application Firewall (ModSecurity). Sie prüft eingehende Anfragen auf typische Angriffsmuster. Fällt eine Anfrage dabei auf, wird sie vollständig protokolliert, also mit IP-Adresse, Kopfzeilen und gegebenenfalls übermittelten Formularinhalten. Unauffällige Anfragen werden hier nicht protokolliert. Speicherdauer: 14 Tage.

Angriffserkennung (CrowdSec). CrowdSec wertet die Server-Logfiles auf Angriffsmuster aus und kann IP-Adressen, von denen Angriffe ausgehen, vorübergehend sperren. Zusätzlich beziehen wir eine Liste bekannter Angreifer-Adressen der CrowdSec-Gemeinschaft. Stellt CrowdSec auf unserem Server einen Angriff fest, wird die IP-Adresse des Angreifers zusammen mit Art und Zeitpunkt des Angriffs an CrowdSec SAS, Paris (Frankreich) übermittelt, damit sie in diese gemeinsame Liste einfließen kann. Die Adressen gewöhnlicher Besucher werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website und am Schutz vor Angriffen).

5) Content-Delivery-Network: Cloudflare

Wir nutzen das CDN von Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA zur sicheren und schnellen Auslieferung der Website (DDoS-Schutz, TLS-Terminierung, Caching).

Beim Aufruf der Website werden technisch erforderliche Daten (IP-Adresse, HTTP-Header, gewünschte URL) an Cloudflare übermittelt. Aus diesen Daten stellt Cloudflare uns zusammengefasste Zugriffsstatistiken bereit, etwa die Zahl der Aufrufe je Seite oder Datei; einzelne Besucher sehen wir darin nicht. Cloudflare kann zum Schutz vor Angriffen ein Sicherheits-Cookie (__cf_bm, Lebensdauer max. 30 Minuten) sowie ggf. cf_clearance (für Bot-Challenges) setzen. Diese sind nach gefestigter Auffassung der Aufsichtsbehörden technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Drittlandtransfer USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).

Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

6) Webanalyse: Matomo (selbst gehostet, ohne Cookies)

Wir nutzen Matomo (Open-Source-Software) zur statistischen Auswertung der Seitennutzung. Matomo läuft auf unserem eigenen Server in Deutschland (Subdomain stats.docbb.de). Es findet keinerlei Datenübertragung an Dritte statt, insbesondere nicht an InnoCraft Ltd. oder andere externe Anbieter.

Matomo ist datenschutzfreundlich konfiguriert:

• Keine Cookies (disableCookies ist aktiv)
• Do-Not-Track wird respektiert
• IP-Kürzung: Die letzten beiden Blöcke der IP-Adresse werden vor der Speicherung verworfen (aus 203.0.113.42 wird 203.0.0.0)
• Kein Device-Fingerprinting

Verarbeitet werden u. a.: gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Geräte-/Browser-Klasse, Sprache, verweisende Seite (Referrer).

Downloads und Kurzlinks. PDF-Downloads und Aufrufe unserer Kurzlinks (z. B. docbb.de/buch) zählen wir zusätzlich auf dem Server, weil dabei kein Analyse-Skript im Browser läuft. Damit wiederholte Abrufe derselben Person am selben Tag nicht mehrfach zählen, bilden wir aus IP-Adresse, Browser-Kennung und Datum einen Prüfwert, der täglich wechselt und aus dem sich die IP-Adresse nicht zurückgewinnen lässt. Die IP-Adresse selbst wird dabei nicht an Matomo übergeben. Für die Kurzlinks führen wir außerdem einen reinen Zähler je Link, ohne jeden Personenbezug.

Speicherdauer: Die gekürzten Besuchsdaten werden ohne feste Löschfrist gespeichert, weil wir die langfristige Entwicklung der Website auswerten. Sie enthalten keine vollständigen IP-Adressen und keine Cookie-Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da keine Cookies gesetzt werden und keine Daten an Dritte fließen, ist keine Einwilligung nach § 25 TDDDG erforderlich (so auch CNIL, „Matomo en mode cookieless”).

Widerspruch: Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track” aktivieren; bei Downloads und Kurzlinks beachten wir zusätzlich „Global Privacy Control”. Oder Sie schreiben uns formlos an [email protected].

7) Affiliate-Programme (Amazon, Springer/CJ)

Wir nehmen an Partnerprogrammen teil. Affiliate-Links sind als Werbung gekennzeichnet. Beim Anklicken eines solchen Links werden Sie zum jeweiligen Partnershop weitergeleitet:

• Amazon Partnernet (Amazon EU S.à r.l., 38 avenue J. F. Kennedy, L-1855 Luxemburg) — Links auf amzn.to
• Commission Junction (CJ.com) als Vermittler für u. a. Springer/SpringerLink — Links auf *.dpbolvw.net

Erst beim Klick auf den Affiliate-Link werden Ihre Daten (IP-Adresse, ggf. Tracking-Cookies) an den Partner übermittelt. Wir selbst erhalten keine personenbezogenen Daten der Käufer, sondern lediglich aggregierte Abrechnungsdaten (Anzahl Klicks/Käufe, Provisionshöhe).

Rechtsgrundlage für den Linkaufruf: Art. 6 Abs. 1 lit. f DSGVO. Die anschließende Datenverarbeitung beim Partner liegt nicht in unserer Verantwortung; es gelten dessen Datenschutzhinweise.

8) Bestellung signierter Bücher

Über docbb.de/books können Sie signierte Exemplare meiner Bücher bestellen.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Anschrift (bei Versand), bestellte Titel und Mengen, Lieferart, auf Wunsch der Text einer persönlichen Widmung sowie Ihre Angabe, ob Sie zusätzlich den Newsletter erhalten möchten.

Zweck: Abwicklung Ihrer Bestellung, also Bestätigung, Zahlung, Rechnung und Versand bzw. Übergabe.

Ablauf und Empfänger:

• Die Bestellung wird auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Bereichs gespeichert.
• Die Bestellbestätigung mit den Zahlungsdaten erhalten Sie per E-Mail über unser selbst gehostetes Mailsystem (Listmonk, Absenderdomain news.docbb.de); eine Kopie geht an uns.
• Die Rechnung erstellen wir mit sevdesk (SevDesk GmbH, Hauptstraße 115, 77652 Offenburg). Dafür werden Name, Anschrift, E-Mail-Adresse und Bestellpositionen an sevdesk übermittelt. Mit sevdesk besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
• Zahlen Sie mit PayPal, werden Sie zu PayPal weitergeleitet (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). PayPal verarbeitet Ihre Daten dann in eigener Verantwortung; es gelten die Datenschutzhinweise von PayPal. Bei Überweisung erhalten wir die üblichen Angaben aus dem Zahlungsverkehr über unsere Bank.
• Den Versand übernimmt die Deutsche Post; sie erhält Ihre Anschrift auf der Sendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Für den Newsletter gilt Abschnitt 15; die Anmeldung dort erfolgt erst nach Ihrer Bestätigung (Double-Opt-in).

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungspflichten verlangen (bis zu zehn Jahre).

9) Vortrags-Feedback und Folienversand

Nach meinen Vorträgen können Teilnehmende über einen QR-Code eine kurze Rückmeldung geben und auf Wunsch die Vortragsfolien per E-Mail erhalten.

Rückmeldung: Bewertungen und Freitexte werden anonym gespeichert, also ohne Name, ohne E-Mail-Adresse und ohne IP-Adresse; zugeordnet wird nur die Veranstaltung. Einzelne Freitexte veröffentliche ich gegebenenfalls wörtlich und ohne jeden Personenbezug auf dieser Website.

Folienversand: Geben Sie Ihre E-Mail-Adresse an, senden wir Ihnen einen Download-Link für die Folien (gültig sieben Tage). Diese E-Mail enthält ausschließlich den Link, keine Werbung. Für den Versand wird Ihre Adresse vorübergehend in unserem selbst gehosteten Mailsystem (Listmonk) angelegt, getrennt von der Rückmeldung. Sie wird dort nach 30 Tagen automatisch gelöscht, sofern Sie nicht zusätzlich den Newsletter bestellt haben. Damit dieselbe Adresse die Folien nicht mehrfach erhält, speichern wir außerdem einen nicht umkehrbaren Prüfwert; die Adresse selbst lässt sich daraus nicht zurückgewinnen.

Weitere Hinweise nur mit Zustimmung: Hinweise auf neue Veröffentlichungen, Projekte und Schulungen erhalten Sie nur, wenn Sie das freiwillige, nicht vorausgewählte Kästchen ankreuzen und die Anmeldung anschließend per E-Mail bestätigen (siehe Abschnitt 15). Die Folien bekommen Sie in jedem Fall.

Browser-Speicher: Die Feedbackseite merkt sich für die Dauer der Sitzung, zu welchem Vortrag Sie den QR-Code gescannt haben (siehe Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden der Rückmeldung bzw. Angabe der E-Mail-Adresse). Für den Newsletter gilt Abschnitt 15.

10) Forschungsbefragungen

Wissenschaftliche Befragungen führen wir über eigene Anwendungen auf unserem Server in Deutschland durch, ohne externe Umfrage-Dienste. Jede Befragung hat ihre eigene Datenschutzinformation, die Sie vor der Teilnahme lesen und bestätigen:

• PERMA-Me® Positive Self-Leadership auf pme.dankfabrik.de. Die frühere Adresse studie.docbb.de leitet dorthin weiter.
• Befragungen im Auftrag Dritter, derzeit fbwpm.docbb.de

11) Funktionale Cookies und Browser-Speicher

Die folgenden Einträge entstehen ausschließlich nach einer aktiven Handlung und sind für die von Ihnen gewünschte Funktion erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Sie werden nicht an uns übertragen, mit Ausnahme des Zugangs-Cookies, das Ihr Browser beim Aufruf des Materialbereichs mitschickt.

Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

12) Schriftarten

Die Schriftarten Playfair Display und Hanken Grotesk werden lokal von unserem eigenen Server ausgeliefert (sog. „Self-Hosting”). Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt; Ihre IP-Adresse wird hierfür nicht an Dritte übermittelt.

13) Kontaktaufnahme

Wenn Sie uns per E-Mail ([email protected]) oder über das Kontaktformular kontaktieren, werden die übermittelten Daten (Name, E-Mail, ggf. Anlass, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf einen Vertrag abzielt). Speicherdauer: Bis zur abschließenden Bearbeitung. Anfragen über das Kontaktformular werden auf unserem Server spätestens nach 90 Tagen gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Spam-Schutz: Cloudflare Turnstile

Um automatisierte Anfragen (Bots, Spam) abzuwehren, ist im Kontaktformular Cloudflare Turnstile eingebunden (Anbieter: Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Turnstile wird erst geladen, wenn Sie mit dem Formular interagieren (z. B. ein Eingabefeld anklicken); beim bloßen Betrachten der Kontaktseite findet keine Verbindung zu Turnstile statt. Ab der Interaktion prüft Turnstile im Hintergrund, ob die Anfrage von einem Menschen stammt; beim Absenden wird das Prüfergebnis zusätzlich serverseitig gegen Cloudflare verifiziert. Dabei werden technische Daten wie IP-Adresse, User-Agent, Bildschirmgröße, Maus- und Tastatur-Bewegungen sowie ein nicht-personenidentifizierender Verhaltens-Fingerabdruck an Cloudflare übermittelt und für die Dauer der Sitzung ausgewertet. Es werden keine Cookies zur Profilbildung gesetzt; Turnstile arbeitet ohne Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Kontaktformulars vor missbräuchlicher Nutzung). Speicherdauer: Das Prüfergebnis (Token) ist nur wenige Minuten gültig. AVV / Drittlandtransfer: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/.

14) Brief an dein zukünftiges Ich (docbb.de/kein-arschloch)

Im Materialbereich zum Buch „Sei einfach kein Arschloch” (docbb.de/kein-arschloch) können Sie sich selbst einen Brief schreiben, den wir Ihnen zwölf Monate später einmalig per E-Mail zustellen.

Verarbeitete Daten: Ihre E-Mail-Adresse und der von Ihnen verfasste Brieftext. Es wird kein Konto angelegt, es erfolgt keine Verknüpfung mit dem Newsletter und keine inhaltliche Auswertung des Brieftexts. Zweck: ausschließlich die einmalige Zustellung Ihres Briefs an Sie selbst zum gewählten Zeitpunkt. Speicherung: Der Brief wird TLS-verschlüsselt übertragen und bis zum Versand auf unserem Server in Deutschland außerhalb des öffentlich erreichbaren Bereichs gespeichert. Der Versand erfolgt über unseren eigenen Mailserver (Absenderdomain news.docbb.de). Löschung: Unmittelbar nach dem Versand werden Brieftext und E-Mail-Adresse gelöscht. Im Versandprotokoll verbleibt nur ein nicht rückrechenbarer Prüfwert (Hash) ohne Klartext-Personenbezug. Auf Wunsch löschen wir Ihren Brief jederzeit vorzeitig; eine formlose E-Mail an [email protected] genügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen ausdrücklich angeforderten Leistung).

15) Newsletter

Auf docbb.de können Sie unseren Newsletter abonnieren, auch über das freiwillige Kästchen bei einer Buchbestellung oder beim Folienversand. Er erscheint selten und informiert über neue Veröffentlichungen und ausgewählte Beiträge, über Projekte sowie über Schulungen und Kurse, etwa der Teamwerk Akademie.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie, falls Sie ihn angeben, Ihr Name. Double-Opt-in: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Sie in den Verteiler auf. So ist sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt. Zu Nachweiszwecken speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Versandsystem: Der Versand erfolgt über Listmonk, eine von uns selbst gehostete Software auf unserem Server in Deutschland (Absenderdomain news.docbb.de). Eine Übermittlung Ihrer Daten an einen externen Newsletter-Dienstleister findet nicht statt. Zweck: Versand des Newsletters an Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Ausgabe oder formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Speicherdauer: Wir speichern Ihre Daten, bis Sie sich abmelden; danach werden sie aus dem Verteiler gelöscht.

Spam-Schutz: ALTCHA

Um automatisierte Anmeldungen (Bots) zu verhindern, ist im Anmeldeformular ALTCHA eingebunden, eine von uns selbst gehostete, quelloffene Lösung. ALTCHA stellt Ihrem Browser eine kleine Rechenaufgabe (sog. Proof-of-Work), die im Hintergrund gelöst wird. Es werden keine Cookies gesetzt, es findet kein Tracking statt und es werden keine Daten an Dritte übermittelt; die zur Prüfung nötige Kommunikation erfolgt ausschließlich mit unserem eigenen Server (news.docbb.de). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Anmeldeformulars vor missbräuchlicher Nutzung).

16) Eingebettete Inhalte / externe Links

Beiträge können Verweise auf externe Plattformen enthalten (z. B. YouTube, Spotify, Apple Podcasts, LinkedIn, Instagram, Amazon). Beim Klick auf solche Links werden Sie auf die Drittseite weitergeleitet; erst dann erhält die Drittpartei Ihre IP-Adresse. Beim bloßen Seitenaufruf werden keine Inhalte von Drittplattformen geladen. Insbesondere binden wir keine YouTube-Videos ein; Vorschaubilder zu Videos liegen auf unserem eigenen Server.

17) Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis eines berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Anfragen richten Sie bitte an: [email protected]

18) WIDERSPRUCHSRECHT IM EINZELFALL

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE EINES BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH EINZULEGEN (ART. 21 ABS. 1 DSGVO).

NACH IHREM WIDERSPRUCH STELLEN WIR DIE VERARBEITUNG EIN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN.

19) Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung bei Bedarf, um sie an geänderte Rechtslagen oder technische Gegebenheiten anzupassen.

Stand: 20.10.2026