Datenschutzerklärung

Stand: 12. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch von roccomoosdorf.de, bei Kontaktanfragen und bei den nachfolgend beschriebenen Diensten. Nicht öffentlich überprüfbare Konto- und Vertragseinstellungen sind im Abschnitt mit offenen Prüfpunkten ausdrücklich gekennzeichnet.

1. Verantwortlicher und Datenschutzkontakt

Rocco Moosdorf
c/o Adressgeber #1361
An der Alten Ziegelei 38
48157 Münster
E-Mail: vackurah@vombetazumalpha.de

Bitte richten Sie Fragen zum Datenschutz und zur Ausübung Ihrer Rechte an diese Adresse. Kontaktformular-Anfragen werden an Rocco@roccomoosdorf.de zugestellt.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, insbesondere für das freiwillige Laden externer Medien. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die für einen Vertrag oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist, etwa eine konkrete Mentoring-Anfrage oder Terminbuchung.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, insbesondere sichere Bereitstellung der Webseite, Missbrauchsschutz und Beantwortung allgemeiner Anfragen. Dabei sind Ihre Interessen und Rechte zu berücksichtigen.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einschlägiger gesetzlicher Verpflichtungen, soweit sie für die jeweilige Unterlage tatsächlich bestehen.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Freiwillige Cookies und vergleichbare Technologien benötigen grundsätzlich eine Einwilligung. Die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG betrifft nur Technologien, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

3. Hosting, HTTPS und Zugriffsdaten

Die Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter stellt die Serverinfrastruktur bereit und verarbeitet dabei technische Zugriffsdaten. Für die Verarbeitung in unserem Auftrag ist eine Vereinbarung nach Art. 28 DSGVO erforderlich; der kontobezogene Vertragsnachweis ist ein offener Prüfpunkt. Weitere Informationen: Datenschutzinformationen von all-inkl.

Beim Abruf fallen insbesondere IP-Adresse, Zeitpunkt und angeforderte Seite oder Datei an. Je nach Serverkonfiguration können auch Statuscode, Datenmenge, Referrer sowie Browser- und Betriebssystemangaben in Protokollen gespeichert werden. Dies dient Auslieferung, Fehleranalyse und Schutz vor Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Protokollierung und Aufbewahrungsdauer im Hosting-Konto sind noch zu bestätigen; eine bestimmte Löschfrist wird deshalb nicht behauptet.

Die Webseite und das Kontaktformular werden über HTTPS bereitgestellt. Dadurch ist die Übertragung zwischen Browser und Server verschlüsselt. Die verwendeten Schriftdateien und Vorschaubilder werden vom eigenen Webserver geladen; es ist kein externer Google-Fonts-Abruf eingebaut. Auch die angezeigten Google-Rezensionen sind lokal gespeicherte Bilder, kein eingebettetes Google-Bewertungswidget.

4. Cookies und Einwilligungsverwaltung

Wir verwenden eine lokal bereitgestellte Einwilligungsverwaltung. YouTube wird erst beim Anklicken eines Videos geladen. Calendly wird nach Zustimmung zu „Externe Medien“ oder nach Anklicken von „Kalender laden“ geladen.

Das notwendige Cookie „cc_cookie“ speichert Ihre Auswahl und Angaben zur Einwilligung für 182 Tage, also ungefähr sechs Monate. Die Einwilligungsverwaltung sendet diese Auswahl nicht an einen eigenen externen Consent-Dienst. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Sie können Ihre Auswahl jederzeit ändern oder eine Einwilligung widerrufen:

Cookie-Einstellungen öffnen

Die Änderung wirkt auf künftiges Laden der Dienste. Bereits geladene Drittanbieter-Skripte oder Medien werden durch die aktuelle Einbindung nicht vollständig aus der geöffneten Seite entfernt. Laden Sie die Seite nach einem Widerruf neu. Die vollständige technische Umsetzung des Widerrufs und die Anbieter-Einstellungen bleiben ein Prüfpunkt; die Rechtmäßigkeit vor dem Widerruf erfolgter Verarbeitung bleibt unberührt.

Das Kontaktformular verwendet außerdem das notwendige Sitzungs-Cookie „contact_session“, unabhängig von der Einwilligung in externe Medien. Angaben zu Cookies und ähnlichen Technologien finden Sie in der Cookie-Richtlinie; zum Formular im Abschnitt über Sicherheitsdaten.

5. Externe Medien: YouTube

Wir binden YouTube-Videos ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vor dem Anklicken werden nur lokale Vorschaubilder angezeigt. Erst der Klick lädt den Player von youtube-nocookie.com im erweiterten Datenschutzmodus. Dabei werden unter anderem IP-Adresse, Geräteangaben und Informationen zum abgerufenen Video an YouTube übermittelt; der Player kann Informationen auf dem Endgerät speichern oder auslesen. Eine Zuordnung zu einem angemeldeten Google-Konto ist möglich.

Der Klick dient als Zustimmung zum Laden des jeweiligen externen Videos; eine Freigabe allein im Banner startet die Videos nicht automatisch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der erweiterte Datenschutzmodus bedeutet keine vollständige Anonymität. Weitere Informationen: Google-Datenschutzerklärung.

6. Terminbuchung über Calendly

Für Terminbuchungen verwenden wir Calendly. Anbieter ist laut dessen aktuellen Datenschutzhinweisen Calendly, LLC; als Kontaktanschrift nennt der Anbieter 115 E Main St., Ste A1B, Buford, GA 30518, USA. Der Kalender wird erst nach Zustimmung zu „Externe Medien“ oder „Kalender laden“ eingebunden. Alternativ führt ein Link direkt auf die externe Calendly-Seite.

Beim Laden erhält Calendly Verbindungs- und Geräteangaben und kann Cookies einsetzen. Bei einer Buchung werden die im dortigen Formular eingegebenen Angaben verarbeitet, etwa Name, E-Mail, Telefonnummer, Termin und Antworten auf Buchungsfragen. Der genaue Fragenumfang und Aufbewahrung sind im Buchungskonto zu prüfen. Für eine auf Ihren Wunsch erfolgende konkrete Vertragsanbahnung gilt Art. 6 Abs. 1 lit. b DSGVO; für das freiwillige Laden des externen Kalenders Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Calendly verarbeitet Daten auch in den USA. Weitere Informationen: Calendly-Datenschutzhinweise.

7. Kommunikation per WhatsApp

Für angefragte Beratungsgespräche und Antworten auf Kontaktanfragen kann WhatsApp verwendet werden. Anbieter für den europäischen Raum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet der Anbieter Telefonnummern und Verbindungsdaten; Nachrichten und Anrufe unterliegen nach Anbieterangaben der Ende-zu-Ende-Verschlüsselung. Die eingesetzte WhatsApp-Variante und etwaige Sicherungs- oder Adressbuchfunktionen sind gesondert zu prüfen. Eine Verarbeitung innerhalb der Meta-Gruppe, auch in den USA, ist möglich.

Die WhatsApp-Nummer ist im Kontaktformular technisch ein Pflichtfeld. Durch das Absenden entsteht keine direkte Browser-Verbindung zu WhatsApp; erst eine tatsächliche WhatsApp-Kommunikation löst entsprechende Verarbeitung beim Anbieter aus. Für vertragsbezogene Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO, für allgemeine Antworten Art. 6 Abs. 1 lit. f DSGVO. Die Kenntnisnahme-Checkbox ist keine WhatsApp- oder Werbeeinwilligung. Wenn Sie nur per E-Mail kontaktiert werden möchten, teilen Sie dies in Ihrer Nachricht mit oder schreiben Sie direkt eine E-Mail. Weitere Informationen: WhatsApp-Datenschutzhinweise.

8. Externe E-Book-Anmeldung und Newsletter: Kit

Für das E-Book verlinken wir auf eine externe Seite bei Kit (vormals ConvertKit). Anbieter ist nach dem aktuellen Impressum Kit, Inc., 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA. Es ist kein Kit-Anmeldeformular direkt in diese Webseite eingebettet. Beim Aufrufen des Links verlassen Sie die Webseite; Kit kann Verbindungsdaten und die dort eingegebenen Anmeldeinformationen verarbeiten.

Soweit Sie sich dort für Newsletter oder Werbe-E-Mails anmelden, richtet sich die Verarbeitung nach der gesonderten Einwilligung im Anmeldeprozess (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Inhalt der Einwilligung, Bestätigungsverfahren und aktivierte Öffnungs-/Klickmessung müssen im Kit-Konto bestätigt werden; sie werden hier nicht als geprüft behauptet. Eine Newsletter-Einwilligung kann über den Abmeldelink oder den Datenschutzkontakt widerrufen werden. Das Kontaktformular meldet niemanden bei Kit an.

Weitere Informationen: Kit-Datenschutzhinweise und Kit-Auftragsverarbeitungsbedingungen. Kit weist darauf hin, dass die Verarbeitung von Newsletter-Abonnentendaten im DPA geregelt ist. US-Verarbeitung und kontobezogene Übermittlungsbedingungen sind zu berücksichtigen.

9. Direkte E-Mail-Anfragen

Bei einer direkten E-Mail verarbeiten wir Ihre Absenderadresse, gegebenenfalls Ihren Namen, den Nachrichteninhalt und technische E-Mail-Metadaten, um die Anfrage zu bearbeiten. Rechtsgrundlage ist bei konkreten Vertrags- oder vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. E-Mail-Dienstleister verarbeiten die Nachricht für Transport und Postfachbetrieb. Aufbewahrung und Löschung richten sich nach dem Abschnitt zur Speicherdauer.

10. Kontaktformular

Das Kontaktformular erfasst vollständigen Namen, WhatsApp-Telefonnummer einschließlich Ländervorwahl, E-Mail-Adresse und Nachrichteninhalt. Alle vier Felder sind technisch verpflichtend. Zusätzlich wird die bestätigte Kenntnisnahme der Datenschutzhinweise mit der Nachricht übermittelt. Die Angaben dienen der Bearbeitung Ihrer Anfrage und einer Antwort per E-Mail oder WhatsApp, nicht einer automatischen Newsletter-Anmeldung.

Bei konkreter Anbahnung oder Durchführung eines Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung dafür erforderlich ist. Für sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Beantwortung eingehender Anliegen. Die Pflicht-Checkbox bestätigt nur die Kenntnisnahme dieser Informationen, keine Einwilligung in Werbung, Drittlandübermittlungen oder die Verarbeitung besonderer Datenkategorien.

Die Übertragung zum Webserver erfolgt über HTTPS. Anschließend wird die Anfrage über Resend an Rocco@roccomoosdorf.de versandt. Technischer Absender ist kontakt@roccomoosdorf.de; Ihre angegebene E-Mail-Adresse wird als Antwortadresse verwendet. Das Formular legt keine eigene Datenbank mit Kontaktanfragen an und speichert Eingaben nicht in Browser-Cookies, localStorage oder sessionStorage. Bei Fehlern bleiben die Eingaben im geöffneten Formular erhalten.

Bitte beschränken Sie die Nachricht auf die für Ihre allgemeine Anfrage notwendigen Angaben und übermitteln Sie keine Diagnosen oder detaillierten Informationen zu Gesundheit oder Sexualleben. Solche Inhalte können unter Art. 9 DSGVO fallen und benötigen zusätzlich eine dort vorgesehene Rechtsgrundlage und geeignete Schutzmaßnahmen. Die Kenntnisnahme-Checkbox stellt dafür keine ausdrückliche Einwilligung dar; Voraussetzungen und Eignung der Dienstleister sind gesondert zu klären.

11. E-Mail-Versand über Resend

Wir verwenden Resend für die Übermittlung von Kontaktformular-Nachrichten. Anbieter ist Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet Namen, WhatsApp-Nummer, E-Mail-Adresse, Nachricht und Kenntnisnahme-Bestätigung sowie Absender-/Empfängerinformationen und Versanddaten zur Zustellung. Die Serververbindung ist verschlüsselt. Rechtsgrundlage folgt der Kontaktanfrage; siehe Kontaktformular.

Laut Resends aktuellen GDPR-Informationen werden Kundendaten einschließlich Nachrichten und Versandprotokollen in den USA gespeichert, unabhängig von der gewählten Versandregion. Für aktive Free-, Pro- und Scale-Konten nennt Resend 30 Tage für E-Mail- und Logdaten; Enterprise bietet flexible Aufbewahrung. Backups bestehen laut Anbieter sieben Tage. Nach Kontobeendigung werden verbleibende Kundendaten innerhalb von 90 Tagen gelöscht. Diese Anbieterfristen gelten nicht automatisch für unser Empfängerpostfach; dessen Löschung wird gesondert beschrieben. Der tatsächlich eingesetzte Tarif ist zu bestätigen.

Resend verarbeitet Versanddaten in unserem Auftrag. Nach Anbieterangaben wird der DPA nach Art. 28 DSGVO mit Annahme der Nutzungsbedingungen wirksam; die kontobezogene Vertragskopie ist im Dashboard verfügbar. Der DPA enthält EU-Standardvertragsklauseln für Übermittlungen nach Art. 46 DSGVO, insbesondere Modul 2 bei einem Verantwortlichen als Auftraggeber. Resend nennt zusätzlich seine Teilnahme am EU-US Data Privacy Framework; die SCCs gelten unabhängig davon. Die konkrete Vertragsunterlage und gegebenenfalls erforderliche Transferbewertung bleiben zu bestätigen.

Resend setzt Unterauftragnehmer ein. Nicht jeder dort genannte Dienst erhält zwangsläufig jede Nachricht. Nach Anbieterangaben wird normaler API-Versand nicht an den Anthropic-AI-Editor übermittelt; für Missbrauchsschutz verarbeitet RunPod eine Stichprobe von E-Mails auf von Resend betriebener Infrastruktur. Weitere Informationen: Resend-Datenschutzhinweise.

12. Technisch notwendige Sicherheitsdaten

Bei Nutzung des Formulars wird eine PHP-Sitzung eingerichtet. Das Cookie „contact_session“ enthält nur eine zufällige Sitzungs-ID, keine Formulareingaben. Es gilt für die Browsersitzung; eine Sitzungswiederherstellung durch den Browser kann seine Lebensdauer verlängern. Es wird über HTTPS übertragen und ist vor direktem JavaScript-Zugriff geschützt.

Serverseitig werden einmalige Formular-Token und Erstellungszeiten gespeichert. Ein Token ist höchstens eine Stunde gültig. Nach bestätigtem Versand wird ein HMAC-Fingerabdruck zur Vermeidung doppelten Versands gespeichert, kein vollständiger Nachrichtentext. Zusätzlich kommen ein verborgenes Spam-Prüffeld, eine Mindest-Ausfüllzeit und Herkunftsprüfung zum Einsatz.

Für die Versandbegrenzung wird aus der IP-Adresse eine pseudonymisierte HMAC-Kennung erzeugt und mit Versuch-Zeitpunkten gespeichert. Dieser eigene Spam-Zähler speichert keine Roh-IP und keine Kontaktdaten. Die Kennung ist dennoch personenbezogen, nicht anonym. Die Begrenzung betrachtet Versuche der letzten 15 Minuten; ältere Einträge werden beim nächsten gültigen Versandversuch entfernt. Ohne weitere Zugriffe richtet sich die tatsächliche Löschung nach der serverseitigen Bereinigung. Auch eine abgelaufene Token-Gültigkeit garantiert keine sofortige Löschung der Sitzungsdatei. Hosting-Zugriffsprotokolle bleiben davon getrennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mit dem berechtigten Interesse am Missbrauchsschutz. Das notwendige Sitzungs-Cookie dient der ausdrücklich gewünschten Formularfunktion (§ 25 Abs. 2 Nr. 2 TDDDG), nicht Analyse oder Werbung.

13. Externe Links und soziale Netzwerke

Instagram, YouTube, Skool und die Kit-Seite werden auch über gewöhnliche Links erreicht. Ein bloßer Link lädt kein entsprechendes Social-Media-Plugin. Erst beim Öffnen wird die externe Seite aufgerufen; deren Anbieter verarbeitet dann Verbindungsdaten und gegebenenfalls Kontoinformationen nach seinen eigenen Datenschutzhinweisen. Für eingebettete YouTube-Videos gilt zusätzlich Abschnitt 5.

14. Drittlandübermittlungen

Die beschriebenen Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO die konkrete Übermittlung abdeckt, kann er dafür eine Grundlage sein. Andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO mit erforderlichen ergänzenden Maßnahmen in Betracht. Eine pauschale Zertifizierung sämtlicher Anbieter wird nicht behauptet. Vertragslage und tatsächliche Empfänger sind kontobezogen zu prüfen.

Für Resend gelten die in Abschnitt 11 dokumentierten Anbieterangaben. Eine Cookie-Einwilligung oder die Kenntnisnahme der Datenschutzhinweise ersetzt nicht automatisch erforderliche Garantien für regelmäßige Drittlandübermittlungen.

15. Speicherdauer und Löschkriterien

Für eigene Kontaktanfragen ist maßgeblich, ob die Bearbeitung einschließlich Rückfragen abgeschlossen ist und die Angaben noch benötigt werden. Danach sind Anfrage und Korrespondenz zu löschen, soweit keine einschlägigen Aufbewahrungspflichten oder notwendigen Gründe wie die Geltendmachung oder Abwehr von Ansprüchen bestehen. Gesetzliche Fristen richten sich nach der jeweiligen Unterlage, nicht pauschal nach jeder Anfrage. Eine feste Monats- oder Jahresfrist für alle Nachrichten wird nicht behauptet.

Diese Kriterien betreffen unser Postfach und die eigene Korrespondenz. Anbieterfristen bei Resend, technische Sicherheitsdaten, Hosting-Protokolle und gegebenenfalls Backups sind davon zu unterscheiden. Die tatsächliche Umsetzung der Postfachlöschung, Backup-Fristen und serverseitigen Bereinigung muss bestätigt werden. Newsletterdaten können bei entsprechender Anmeldung bis zum Widerruf benötigt werden; Nachweise einer Einwilligung können bei bestehender Rechtsgrundlage darüber hinaus erforderlich sein.

16. Ihre Rechte und Aufsichtsbehörden

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation; gegen Direktwerbung jederzeit ohne besondere Begründung (Art. 21 DSGVO)

Kontakt: vackurah@vombetazumalpha.de. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für die angegebene Anschrift in Nordrhein-Westfalen steht auch die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als Kontaktstelle zur Verfügung.

17. Bereitstellung von Daten und automatisierte Entscheidungen

Die Webseite kann ohne Eingabe von Kontaktdaten besucht werden; technisch notwendige Verbindungsdaten fallen dennoch an. Eine Anfrage ist freiwillig. Die Angabe der Formularfelder und Kenntnisnahme ist technisch erforderlich, nicht gesetzlich vorgeschrieben. Wer keine WhatsApp-Nummer angeben möchte, kann direkt eine E-Mail schreiben. Für externe Termin- und E-Book-Formulare gelten deren Angaben zu Pflichtfeldern.

Der eigene Kontakt-Endpunkt trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Auf dieser Webseite sind keine eigenen Analyse- oder Werbetracking-Skripte eingebunden. Für die Verarbeitung bei externen Diensten gelten die jeweiligen oben beschriebenen Hinweise.

18. Offene Prüfpunkte zu nicht öffentlich überprüfbaren Einstellungen

Die folgenden Angaben sind noch nicht kontobezogen bestätigt und werden nicht als feststehende Tatsachen dargestellt:

• Hosting-Vertragsnachweis, tatsächliche Log-, Postfach-, Backup- und Session-Löschregeln.
• Resend-Tarif, kontobezogener DPA und gegebenenfalls erforderliche Bewertung der Drittlandübermittlung.
• Anbieter-Einstellungen für externe Medien und vollständige Wirkung des Consent-Widerrufs.
• Calendly-Buchungsfragen, verwendete WhatsApp-Anwendung, Adressbuch-/Backup-Einstellungen sowie Kit-Anmeldebestätigung und Öffnungs-/Klickmessung.
• Erforderlichkeit der WhatsApp-Nummer als Pflichtfeld sowie Umgang mit besonderen Datenkategorien nach Art. 9 DSGVO und Eignung der dabei eingesetzten Dienstleister.

Diese Punkte müssen vom Verantwortlichen anhand seiner Verträge, Kontoeinstellungen und tatsächlichen Abläufe bestätigt werden. Die Informationen werden bei Klärung angepasst.

19. Aktualisierung dieser Erklärung

Wir passen diese Erklärung an, wenn sich eingesetzte Dienste, tatsächliche Abläufe oder rechtliche Anforderungen ändern. Es gilt die hier veröffentlichte Fassung.