Datenschutz

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Webseite verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, E-Mail-Adresse, IP-Adresse oder technische Nutzungsdaten.

Diese Webseite ist eine Fachwebseite von Johann Fischer zu Qualitätsmanagement, Künstlicher Intelligenz, Prozessverbesserung und angrenzenden Themen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Johann Fischer
Foxley Quality Intelligence
Henkelsweg 8a
87463 Dietmannsried
Deutschland

E-Mail: fox@foxley-quality-intelligence.de

3. Hosting

Diese Webseite wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf dieser Webseite werden durch den Hostinganbieter technisch notwendige Daten verarbeitet, um die Webseite bereitzustellen, die Systemsicherheit zu gewährleisten und Angriffe oder Missbrauch erkennen zu können.

Nach Angaben von STRATO werden beim Aufruf einer Webseite IP-Adressen in Logfiles erfasst und zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. STRATO stellt außerdem anonymisierte Logfile-Auswertungen bereit; dabei werden Hostname bzw. IP-Adresse des aufrufenden Clients anonymisiert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Webseite.

Die Webseite wird bei der STRATO GmbH gehostet. Im Rahmen des Hostings können technisch erforderliche Server-Logfiles verarbeitet werden. Der Abschluss und die Dokumentation der Auftragsverarbeitung nach Art. 28 DSGVO sind vom Webseitenbetreiber im STRATO-Kundenkonto zu prüfen und aktuell zu halten.

4. Server-Logfiles

Beim Besuch dieser Webseite können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse bzw. anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL, sofern vom Browser übermittelt
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• HTTP-Statuscode
• übertragene Datenmenge

Diese Daten werden verarbeitet, um die Webseite technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Fehler oder Angriffe nachvollziehen zu können.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet durch den Betreiber dieser Webseite nicht statt.

5. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme und technische Metadaten der E-Mail gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

6. Kontaktformular

Auf dieser Webseite ist derzeit kein Kontaktformular vorgesehen.

Sollte später ein Kontaktformular eingebunden werden, wird diese Datenschutzerklärung vor Aktivierung entsprechend ergänzt. Dabei sind insbesondere Pflichtfelder, Zweck der Verarbeitung, Speicherdauer, Spam-Schutz und mögliche Empfänger zu beschreiben.

7. Newsletter

Auf dieser Webseite wird derzeit kein Newsletter angeboten.

Sollte später ein Newsletter eingeführt werden, wird hierfür eine gesonderte Einwilligung eingeholt und ein Double-Opt-in-Verfahren verwendet. Die Datenschutzerklärung wird vor Aktivierung entsprechend ergänzt.

8. Cookies und vergleichbare Technologien

Diese Webseite verwendet nach aktuellem technischen Stand keine nicht notwendigen Cookies, Werbetracker oder Marketingtechnologien.

Technisch notwendige Cookies oder vergleichbare Speichertechnologien können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder eine ausdrücklich gewünschte Funktion der Webseite erforderlich sind.

Rechtsgrundlage für technisch notwendige Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Zugriff auf das Endgerät unbedingt erforderlich ist, richtet sich die Zulässigkeit zusätzlich nach § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies, Tracking-Technologien, Marketing-Pixel oder vergleichbare Technologien werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung eingeholt wurde.

9. Webanalyse und Statistik

9.1 Aktueller Stand

Auf dieser Webseite wird nach aktuellem technischen Stand keine personenbezogene Webanalyse mit Nutzerprofilen eingesetzt.

STRATO stellt für Hostingprodukte statistische Auswertungen auf Grundlage von Logfiles bereit. Nach Angaben von STRATO werden Hostname bzw. IP-Adresse in den Logfiles anonymisiert. Diese Auswertungen dienen der technischen und inhaltlichen Einschätzung, welche Seiten wie häufig aufgerufen werden.

Der Betreiber dieser Webseite verwendet diese Daten ausschließlich aggregiert und nicht zur Identifikation einzelner Besucher.

9.2 Keine Werbe- oder Marketingtracker

Derzeit werden nicht eingesetzt:

• Google Analytics
• Google Tag Manager
• Meta Pixel
• LinkedIn Insight Tag
• TikTok Pixel
• Werbenetzwerk-Tracking
• Session Recording
• Heatmaps
• Cross-Site-Tracking

9.3 Verständlichkeits-Feedback bei „Einfach erklärt“

Bei freigegebenen Einfachfassungen kann freiwillig mit „Ja“, „Teilweise“ oder „Nein“ angegeben werden, ob die Erklärung verständlich war. Erst der bewusste Klick ruft einen statischen Pfad auf dieser Webseite nach dem Muster /feedback/simple/{sprache}/{artikel}/{antwort}.json ab. Es werden kein Freitext, kein Konto und keine personenbezogene Zuordnung der Antwort erhoben.

Die Funktion setzt keine Cookies und speichert die Auswahl weder dauerhaft noch sitzungsbezogen im Browser. Es findet keine Anfrage an einen Drittanbieter statt. Wie bei jedem Seitenabruf können beim Hosting technisch notwendige Server-Logdaten entstehen; für die redaktionelle Auswertung werden ausschließlich die von STRATO bereitgestellten aggregierten und anonymisierten Aufrufzahlen dieser Feedback-Pfade verwendet. Mehrfachabgaben werden nicht personenbezogen erkannt. Rohlogs oder personenbezogene Daten werden nicht in das FQI-Repository übernommen.

9.4 Optionale spätere Webanalyse

Wenn später ein Webanalyse-Tool wie Plausible Analytics, Matomo oder ein vergleichbares System eingesetzt wird, wird diese Datenschutzerklärung vor Aktivierung ergänzt.

Dabei sind zu dokumentieren:

• ob Cookies oder vergleichbare Technologien eingesetzt werden,
• ob eine Einwilligung nach § 25 TDDDG erforderlich ist,
• welche personenbezogenen Daten verarbeitet werden,
• ob IP-Adressen anonymisiert werden,
• wo der Anbieter sitzt,
• ob Daten in Drittländer übertragen werden,
• wie lange Daten gespeichert werden,
• ob Nutzerprofile erstellt werden.

Bis zur technischen und rechtlichen Prüfung wird kein zustimmungsbedürftiges Tracking aktiviert.

10. Einbindung externer Inhalte

Nach aktuellem technischen Stand werden mit Ausnahme der nachfolgend beschriebenen Produktabbildungen keine externen Inhalte eingebunden, die beim Seitenaufruf automatisch Daten an Drittanbieter übertragen, insbesondere keine automatisch geladenen Inhalte von:

• YouTube
• Google Maps
• Google Fonts von Google-Servern
• Social-Media-Plugins
• externen Tracking- oder Werbenetzwerken

Schriftarten werden über Systemschriften des Browsers bzw. des Betriebssystems dargestellt; es werden keine Schriftarten von externen Servern geladen.

Auf der Empfehlungsseite werden redaktionell ausgewählte Produktabbildungen unmittelbar von den offiziellen Servern des jeweiligen Rechteinhabers geladen: das Buchcover von O’Reilly Media über www.oreilly.com sowie Produktabbildungen von Apple über store.storeimages.cdn-apple.com. Beim Laden kann der jeweilige Anbieter technisch insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Geräteinformationen verarbeiten. FQI bindet dabei keine Skripte, Iframes, Preisabfragen oder Produktwidgets dieser Anbieter ein. Weitere Informationen enthalten die Datenschutzerklärung von O’Reilly und die Datenschutzrichtlinie von Apple.

Die Bilder zu den empfohlenen Udemy-Kursen werden als lokale Bilddateien über den FQI-Webserver ausgeliefert. Beim bloßen Laden der Empfehlungsseite wird deshalb keine Verbindung zu Udemy oder Impact aufgebaut.

Wenn später externe Inhalte eingebunden werden, wird diese Datenschutzerklärung entsprechend ergänzt. Bei einwilligungspflichtigen Diensten ist vor dem Laden eine wirksame Einwilligung einzuholen, zum Beispiel über eine Zwei-Klick-Lösung oder ein Consent-Management-System.

Links zu externen Quellen, zum FQI-Shop bei Etsy, zu Amazon, Udemy, Impact und Stripe übertragen – abgesehen von den gesondert beschriebenen Bildabrufen bei O’Reilly und Apple – beim bloßen Laden dieser Webseite keine Daten an die verlinkten Zielanbieter. Amazon wird erst beim Anklicken eines Affiliate-Links aufgerufen; dort kann eine provisionsfähige Zuordnung erfolgen.

Die gekennzeichneten Udemy-Affiliate-Links führen zunächst zu trk.udemy.com, einem Tracking-Ziel des Partnernetzwerks Impact, und leiten anschließend zu Udemy weiter. Erst durch den bewussten Klick entsteht eine Verbindung zu Impact und Udemy. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen, die angeklickte Werbeverknüpfung sowie eine daraus hervorgehende Kursbuchung verarbeitet und zur Provisionszuordnung gespeichert werden. Impact oder Udemy können auf ihren eigenen Seiten Cookies oder vergleichbare Technologien einsetzen. Auf der FQI-Webseite werden hierfür keine Skripte, Pixel, Iframes, Cookies oder Speicherzugriffe von Udemy oder Impact eingebunden. Weitere Informationen enthalten die Datenschutzerklärung von Impact und die Datenschutzerklärung von Udemy.

11. Freiwillige Unterstützung und Stripe

FQI ermöglicht freiwillige finanzielle Unterstützung über externe, von Stripe bereitgestellte Zahlungsseiten. Auf dieser Webseite wird kein Zahlungsformular eingebettet. Stripe-Skripte oder Zahlungsinhalte werden beim normalen Seitenaufruf nicht geladen. Eine Verbindung zu Stripe entsteht erst, wenn ein Besucher bewusst einen Unterstützungslink anklickt.

An der Zahlungsabwicklung und Datenverarbeitung können je nach Rolle insbesondere Stripe Payments Europe, Limited (SPEL), Stripe Technology Company Limited (STC) und für bestimmte regulierte Zahlungsdienste Stripe Technology Europe, Limited beteiligt sein, jeweils mit Sitz in Irland. Abhängig von Standort, Vertragskonstellation und gewählter Zahlungsart können weitere Stripe-Gesellschaften, Banken oder Zahlungsdienstleister hinzukommen.

Auf der Stripe-Zahlungsseite können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, IP-Adresse, Geräte- und Browserinformationen sowie Informationen zur Betrugsprävention verarbeitet werden. Welche Daten tatsächlich erhoben werden, hängt von der Checkout-Konfiguration und der gewählten Zahlungsart ab. FQI verarbeitet auf dem eigenen Webserver keine Kreditkarten- oder Kontodaten.

Stripe kann dem Betreiber die für Zahlungsabwicklung, Abrechnung und Buchhaltung erforderlichen Transaktionsinformationen bereitstellen. Dazu können insbesondere Betrag, Zeitpunkt, Zahlungsstatus und – soweit im Checkout erhoben – Kontakt- oder Rechnungsdaten gehören. Die Verarbeitung durch FQI erfolgt zur Durchführung der vom Nutzer veranlassten Zahlung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Stripe verarbeitet bestimmte Daten außerdem in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Sicherheit und Betrugsprävention.

Weitere Informationen enthält die Datenschutzerklärung von Stripe. Die erfolgreiche Zahlung kann anschließend auf die FQI-Danke-Seite zurückleiten. Auf dieser Seite werden keine Zahlungsdetails oder Checkout-Sitzungskennungen ausgelesen.

12. KI-unterstützte Inhalte

Einzelne Inhalte dieser Webseite können mit Unterstützung von KI-Systemen erstellt, strukturiert, übersetzt oder zusammengefasst worden sein.

Derzeit ist nicht vorgesehen, personenbezogene Daten von Besuchern automatisiert an KI-Dienste zu übermitteln.

Wenn Besucher Inhalte per E-Mail übermitteln, können diese Inhalte im Rahmen der Bearbeitung der Anfrage verarbeitet werden. Eine Weitergabe an externe KI-Dienste erfolgt nicht ohne gesonderte Prüfung und Rechtsgrundlage.

KI-unterstützte Inhalte werden nach Möglichkeit redaktionell geprüft. Weitere Informationen enthält der KI- und Redaktionshinweis dieser Webseite.

12.1 Foxley Quality Navigator und private Beta

Die öffentliche Informationsseite zum Foxley Quality Navigator kennzeichnet das Angebot als private Beta und verlinkt auf die getrennte, geschützte Anwendung. Durch den bloßen Aufruf der Informationsseite werden weder ein Navigator-Konto angelegt noch Navigator-Cookies gesetzt oder Eingaben an einen KI-Dienst übermittelt.

Der Foxley Quality Navigator wird unter navigator.foxley-quality-intelligence.de als geschützter Bereich für persönlich eingeladene Pilotnutzer betrieben. Für die Kontoeinrichtung und Anmeldung werden insbesondere E-Mail-Adresse, verschlüsselter Passwort-Hash, Kontostatus, Einladungs- und Sitzungsdaten verarbeitet. Ein technisch notwendiges, sicheres Sitzungscookie hält die Anmeldung auf der Navigator-Subdomain aufrecht; es wird nicht für Werbung oder Reichweitenmessung verwendet.

Fälle werden einem persönlichen Konto zugeordnet und in einer PostgreSQL-Datenbank auf dem STRATO-VPS gespeichert. Administratoren können Konten und sicherheitsbezogene Metadaten verwalten, erhalten über die Anwendung jedoch keinen Zugriff auf Fallinhalte anderer Nutzer. Nutzer können eigene Fälle löschen; eine Kontolöschung entfernt die zugehörigen Live-Daten. Verschlüsselte Sicherungen werden höchstens 30 Tage aufbewahrt.

Im Pilot dürfen ausschließlich Test-, Demo- und vollständig anonymisierte Inhalte eingegeben werden. Personenbezogene Daten, Geschäftsgeheimnisse und reale Kundendaten sind untersagt. Soweit eine KI-Funktion aktiv genutzt wird, können die eingegebenen anonymisierten Fallinformationen zur Bearbeitung an OpenAI übermittelt werden. API-Anfragen werden serverseitig mit deaktivierter Ergebnisspeicherung ausgeführt und enthalten statt der E-Mail-Adresse nur eine pseudonymisierte Nutzerkennung. OpenAI kann API-Inhalte im Rahmen der Missbrauchsüberwachung nach eigenen Angaben grundsätzlich bis zu 30 Tage speichern; API-Daten werden nicht zum Training verwendet, sofern der Betreiber dem nicht ausdrücklich zustimmt. Maßgeblich sind die OpenAI API Data Usage Policies.

Die konkreten Kontaktdaten, Auftragsverarbeitungsvereinbarungen, Rechtsgrundlagen und technischen Einstellungen werden vor der Veröffentlichung dieses geänderten Textes menschlich rechtlich abschließend geprüft. Jeder Pilotnutzer muss den geltenden, versionierten Datenhinweis bei der Kontoeinrichtung bestätigen.

13. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitung auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, insbesondere sicherer Betrieb und Kommunikation
• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher oder vertraglicher Maßnahmen, soweit einschlägig
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Nachweise, soweit einschlägig
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit eine solche eingeholt wird
• § 25 TDDDG: Zugriff auf Informationen in Endeinrichtungen oder Speicherung von Informationen auf Endeinrichtungen, soweit einschlägig

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logdaten werden nach Angaben von STRATO zur Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Anonymisierte Statistikdaten können länger vorgehalten werden, soweit kein Personenbezug mehr besteht.

E-Mail-Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Zahlungs- und Buchungsdaten werden nur so lange gespeichert, wie dies für Abwicklung, Nachweis und gesetzliche Aufbewahrungspflichten erforderlich ist. Die eigenständigen Speicherfristen von Stripe und beteiligten Zahlungsdienstleistern richten sich nach deren Datenschutzinformationen.

15. Empfänger von Daten

Empfänger personenbezogener Daten können sein:

• STRATO GmbH als Hostinganbieter
• E-Mail-Provider des Seitenbetreibers
• Stripe und gegebenenfalls weitere vom Nutzer gewählte Zahlungsdienstleister bei freiwilliger Unterstützung
• O’Reilly Media und Apple als technische Bereitsteller der auf der Empfehlungsseite geladenen Produktabbildungen
• technische Dienstleister, soweit diese für Betrieb, Sicherheit oder Wartung erforderlich sind

Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

16. Drittlandübermittlungen

Beim Abruf der extern bereitgestellten Produktabbildungen auf der Empfehlungsseite können technische Verbindungsdaten abhängig von der Infrastruktur von O’Reilly Media beziehungsweise Apple auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Die jeweiligen Anbieter beschreiben ihre Datenverarbeitung und Übermittlungsmechanismen in ihren Datenschutzinformationen.

Bei der freiwilligen Nutzung der externen Stripe-Zahlungsseite können Daten abhängig von der beteiligten Stripe-Gesellschaft, Zahlungsart und technischen Infrastruktur auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Stripe beschreibt hierfür eingesetzte Garantien und Übermittlungsmechanismen in seinen Datenschutzinformationen.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse verwendet werden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem die betroffene Person wohnt, arbeitet oder in dem der mutmaßliche Verstoß stattgefunden hat.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Webseite nicht statt.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist auf den technischen und organisatorischen Stand der Webseite zum Zeitpunkt der Veröffentlichung ausgelegt.

Wenn neue Funktionen eingeführt werden, insbesondere Webanalyse, Kontaktformular, Newsletter, externe Einbettungen, Kommentare, Login-Bereiche oder weitere Zahlungsfunktionen, wird diese Datenschutzerklärung vor Aktivierung angepasst.

Stand: 24. August 2026