Datenschutzerklärung
Diese Erklärung gilt für die Website porthor.de. Sie sagt Ihnen, welche Daten wir beim Besuch und bei der Nutzung der Website verarbeiten, auf welcher Rechtsgrundlage — und welche Rechte Sie haben. Für die porthor-Desktop-App gilt eine eigene Erklärung: Datenschutzerklärung für die porthor-App.
1. Verantwortlicher
menosgada Service GmbH
vertreten durch den Geschäftsführer Stefan Holhut
Bahnhofstr. 64
96231 Bad Staffelstein, Deutschland
E-Mail: service@porthor.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Hosting und Server-Logfiles
Diese Website läuft auf einem eigenen Server in einem Rechenzentrum in Deutschland. Den Server stellt die netcup GmbH (Karlsruhe) als Auftragsverarbeiter bereit; ein Vertrag nach Art. 28 DSGVO besteht. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logfiles):
- IP-Adresse Ihres Geräts
- Zeitstempel des Zugriffs
- aufgerufene Seite und User-Agent (Browser/Betriebssystem)
Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern (Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.
3. Keine Cookies, keine Analyse-Tools
Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Tools (kein Google Analytics, kein Google Ads, keine vergleichbaren Dienste). Wir bilden keine Nutzungsprofile und werten Ihr Surf-Verhalten nicht aus. Deshalb sehen Sie bei uns auch keinen Cookie-Banner. Was wir im lokalen Speicher Ihres Browsers ablegen, steht abschließend in Abschnitt 9.
4. Newsletter, Webinar-Anmeldung und Formulare
Je nach Formular verarbeiten wir unterschiedliche Angaben. Diese Liste ist vollständig:
| Formular | Was wir verarbeiten | Wofür |
|---|---|---|
| Newsletter (Blog, Skill-Download) | E-Mail-Adresse; beim Skill-Download zusätzlich der Name des Skills und — falls Sie auf der Startseite eine Rolle gewählt haben — diese Rolle (z. B. „makler") | Versand der wöchentlichen Beiträge, Zuschnitt auf Ihre Rolle |
| Webinar-Anmeldung | Vorname, E-Mail-Adresse, gewählter Termin, ggf. Rollen-Variante der Seite | Zugangsdaten und Erinnerungen zu diesem Webinar |
| Webinar-Umfrage (freiwillig, nach der Anmeldung) | Rolle, Größe des Verantwortungsbereichs, Zeitfresser, KI-Status, größte Sorge, Ihre Freitext-Frage und — nur wenn Sie sie eintragen — Ihre Handynummer. Ohne E-Mail-Adresse, die Antworten sind Ihnen also nicht zugeordnet. | Auswahl der Live-Demos und der Themen im Webinar; die Handynummer ausschließlich für eine Erinnerung kurz vor Beginn |
| DSGVO-Risiko-Check | E-Mail-Adresse und Ihr Punktwert-Ergebnis | Zusendung von Ergebnis und Checkliste |
Newsletter nur mit Double-Opt-in: Sie bekommen eine Bestätigungs-Mail und sind erst angemeldet, wenn Sie den Link darin klicken. Für Webinar-Zugangsdaten und Risiko-Check gilt das nicht — die haben Sie gerade angefordert, sie kommen direkt.
Empfänger: Der E-Mail-Versand läuft über Brevo, betrieben von der Brevo SA (Paris, Frankreich; Vertragspartner in Deutschland ist die Brevo GmbH). Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Zusätzlich speichern wir Ihre Anmeldung auf unserem eigenen Lizenzserver mit einem Herkunfts-Marker (`quelle`), um sie mit einem späteren Kauf verknüpfen zu können. Solange Brevo und Lizenzserver nicht erreichbar sind, legen wir die Angaben in einer Datei auf unserem eigenen Server ab, damit nichts verloren geht.
Kein Öffnungs- und Klick-Tracking: Unsere E-Mails enthalten keine Zählpixel, und wir messen nicht, wer welchen Link darin anklickt. Wir erfahren lediglich, ob eine Nachricht zugestellt werden konnte — das brauchen wir, um tote Adressen zu entfernen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei jedem Formular ausdrücklich per Häkchen erteilen; wir protokollieren dazu Wortlaut und Zeitpunkt. Sie können sie jederzeit widerrufen — über den Abmelde-Link in jeder E-Mail oder formlos an service@porthor.de. Ohne Kauf speichern wir Ihre Anmeldedaten höchstens 24 Monate.
4a. Terminbuchung (Calendly)
Für das 15-Minuten-Gespräch und den Einrichtungs-Call verlinken wir Calendly (Calendly LLC, USA). Der Link öffnet erst auf Ihren Klick; auf dieser Website ist nichts von Calendly eingebettet. Was Sie dort eintragen (Name, E-Mail, Termin), verarbeitet Calendly nach seiner eigenen Datenschutzerklärung; wir erhalten die Buchungsdaten, um den Termin wahrzunehmen. Rechtsgrundlage ist Ihre Einwilligung durch die Buchung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO.
Übermittlung in die USA: Calendly hat seinen Sitz in den USA. Soweit Calendly für diese Verarbeitung wirksam in der Liste des EU-US Data Privacy Framework geführt wird, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO); andernfalls auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Solange Sie den Link nicht anklicken, werden keine Daten an Calendly übermittelt.
5. Webinar-Durchführung (Zoom)
Unsere Live-Webinare führen wir über Zoom durch (Zoom Video Communications, Inc., USA). Mit Zoom besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei der Teilnahme verarbeitet Zoom die Daten, die Sie dort angeben (z. B. Anzeigename) sowie technische Verbindungsdaten. Rechtsgrundlage ist die Durchführung des von Ihnen angeforderten Webinars (Art. 6 Abs. 1 lit. b DSGVO).
Übermittlung in die USA: Soweit Zoom für diese Verarbeitung wirksam in der Liste des EU-US Data Privacy Framework geführt wird, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO); andernfalls auf Grundlage der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Kauf über CopeCart
Den Kauf der porthor-Lizenzen wickelt die Copecart GmbH, Rosenstr. 2, 10178 Berlin, als sogenannter Merchant of Record ab. CopeCart ist dabei Ihr eigenverantwortlicher Vertragspartner für Zahlung und Rechnung, nicht unser Auftragsverarbeiter; für alles, was Sie im Bestellvorgang eingeben, gilt die Datenschutzerklärung von CopeCart. Zahlungsdaten wie Kartennummer oder Kontoverbindung erreichen uns nicht.
Wir erhalten von CopeCart die Bestelldaten (Name, E-Mail-Adresse, Rechnungsanschrift, gekaufter Plan, Anzahl der Arbeitsplätze, Betrag sowie Bestell- und Transaktionsnummer), um Ihre Lizenz auszustellen und zu verwalten und um unsere Buchhaltung zu führen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung die rechtliche Verpflichtung aus § 147 AO, § 257 HGB und § 14b UStG (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14b Abs. 1 UStG); für Unterlagen, die in Bücher, Inventare oder Abschlüsse eingehen, gelten 10 Jahre. Rechnungen und Kündigung laufen über den Käuferbereich von CopeCart.
7. Lizenzserver (App-Konto)
Wenn Sie ein porthor-Konto anlegen, verarbeitet unser Lizenzserver Ihre E-Mail-Adresse, Profildaten und Geräte-UUIDs zur Lizenzverwaltung. Welche Felder das genau sind, wofür sie dienen und wie lange sie bleiben, steht in der Datenschutzerklärung für die porthor-App, Abschnitt 4.2. Ihre Dokumente selbst verlassen Ihren Rechner nicht und erreichen unseren Server nie.
8. Ihre Rechte
Sie haben gegenüber uns jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Auf dieser Website betrifft das die Server-Logfiles aus Abschnitt 2.
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an service@porthor.de genügt.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Das gilt unbeschadet Ihres Rechts nach Art. 77 DSGVO, sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes zu wenden.
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinn von Art. 22 DSGVO findet nicht statt.
9. Cookies und lokale Speicherung
Diese Website setzt keine Cookies. Wir speichern drei Werte im localStorage Ihres Browsers. Auch für den localStorage gilt § 25 TDDDG: Die drei Werte speichern wir, weil Sie eine Einstellung selbst getroffen haben und die Seite sie beim nächsten Besuch beachten soll. Sie sind damit für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht zur Reichweitenmessung oder für Werbung ausgewertet. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
| Wert | Wozu | Verlässt er den Browser? |
|---|---|---|
porthorTheme | Ihre Wahl zwischen hellem und dunklem Erscheinungsbild | Nein |
porthor.banner.dismissed | Merkt sich, dass Sie den Webinar-Hinweis geschlossen haben | Nein |
porthor_rolle | Ihre Rollenwahl auf der Startseite, damit die Beiträge dazu passen | Ja, aber nur wenn Sie den Newsletter abonnieren: Dann senden wir die Rolle zusammen mit Ihrer E-Mail an unseren Server und als Merkmal an Brevo, damit Sie die passenden Beiträge bekommen. Ohne Newsletter-Anmeldung bleibt der Wert in Ihrem Browser. |
Stand: 08.08.2026.