Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
J.C. Schoch GmbH
Geschäftsführer: Christian Schoch
Bunsenstr. 48, 59229 Ahlen
E-Mail: info@jcschoch.de
Telefon: +49 151 51010977
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Hosting
Wir hosten diese Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Beim Aufruf unserer Website erfasst Hetzner in unserem Auftrag technische Zugriffsdaten (siehe Punkt 4).
Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb dieser Website).
Weitere Informationen: hetzner.com/de/rechtliches/datenschutz
4. Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Browsertyp und verwendete Version
- Betriebssystem des Nutzers
- IP-Adresse des Nutzers (gekürzt)
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
- Angeforderte Ressource
- HTTP-Statuscode und übertragene Datenmenge
Zweck: Auslieferung der Seite, Sicherstellung der Systemstabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, funktionsfähiger Website).
Speicherdauer: Die Daten werden nach 7 Tagen automatisch gelöscht, soweit kein konkreter Sicherheitsvorfall eine längere Aufbewahrung rechtfertigt.
5. Cookies, Consent-Banner und Consent-Log
Auf dieser Website kommen Cookies und vergleichbare Technologien (z.B. localStorage) zum Einsatz. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 TTDSG). Für alle übrigen Cookies und Tracking-Technologien (z.B. Meta Pixel, Google Ads, Google Analytics) holen wir Ihre Einwilligung über ein Cookie-Banner ein.
Google Consent Mode v2
Wir nutzen den Google Consent Mode v2. Solange Sie keine Einwilligung erteilt haben, sind die Signale ad_storage, ad_user_data, ad_personalization und analytics_storage auf denied gesetzt. Dadurch werden Google-Dienste nur in einem datensparsamen Modus ohne Cookies und ohne personalisierte Auswertung angesprochen. Erst mit Ihrer Zustimmung werden die jeweils zugestimmten Signale auf granted gesetzt.
Consent-Log (Nachweis der Einwilligung)
Ihre Einwilligung wird lokal in Ihrem Browser im LocalStorage (Schlüssel klaro) gespeichert, damit Sie die Einstellung jederzeit ändern können. Als Consent-Manager setzen wir die Open-Source-Software Klaro! (KIProtect GmbH, Berlin) ein, die auf unserem eigenen Server ausgeliefert wird. Es findet keine Datenübertragung an KIProtect oder andere Drittanbieter statt.
Dabei werden folgende Daten in einer PostgreSQL-Datenbank auf unserem Server bei Hetzner (Deutschland) gespeichert:
- Consent-ID (zufällig generierte UUID, kein Personenbezug)
- Zustimmung oder Ablehnung je Kategorie (notwendig, Funktional, Analyse, Marketing)
- Version des Cookie-Banners und Texts
- IP-Hash: die IP-Adresse wird mit einem geheimen, nur uns bekannten Salt versehen und mit SHA-256 gehasht gespeichert; die Klartext-IP wird nicht aufbewahrt und lässt sich aus dem Hash praktisch nicht rekonstruieren
- Gekürzter User-Agent (ohne Versions-Detail)
- Domain, Page-URL und ggf. Referrer
- Spracheinstellung des Browsers
- Zeitstempel der Entscheidung
Zweck: Nachweis der wirksam erteilten oder verweigerten Einwilligung gegenüber Aufsichtsbehörden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO (rechtliche Nachweispflicht) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisfähigkeit).
Speicherdauer: 3 Jahre ab dem Zeitpunkt der Entscheidung. Danach werden die Einträge automatisiert gelöscht.
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen: Cookie-Einstellungen öffnen.
6. Terminbuchung über Cal.com
Auf dieser Website können Sie über einen Button einen telefonischen Rückruf- oder Beratungstermin vereinbaren. Die Buchung erfolgt über den Dienstleister Cal.com, Inc. (814 Mission Street, Suite 500, San Francisco, CA 94103, USA) bzw. dessen europäisches Angebot cal.eu.
Beim Klick auf den Rückruf-Button öffnet sich die Terminauswahl von cal.eu in einem eingebetteten Fenster auf dieser Seite; erst mit diesem Klick wird eine Verbindung zu cal.eu aufgebaut. Die dort erhobenen Daten (Name, E-Mail, Telefonnummer, gewählter Zeitpunkt, ggf. Nachricht) werden von Cal.com verarbeitet, um den Termin zu organisieren und Ihnen eine Terminbestätigung zuzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: cal.com/privacy
7. Lead-Formulare auf Unterseiten
Auf einzelnen Unterseiten (insbesondere unter /schraubfundamente und /eindrehbetrieb) bieten wir Formulare zur Kontaktaufnahme und Lead-Anfrage an. Dabei erheben wir in der Regel: Name, E-Mail-Adresse, Telefonnummer, Postleitzahl bzw. Ort sowie Angaben zum Projekt oder Unternehmen. Die Übertragung erfolgt verschlüsselt (TLS) an unseren eigenen Workflow-Server (n8n) auf unserer Infrastruktur bei Hetzner in Deutschland. Die Daten werden anschließend in einer PostgreSQL-Datenbank auf demselben Server gespeichert.
Zweck: Bearbeitung der Anfrage, Vorbereitung eines Erstgesprächs, gegebenenfalls Weiterleitung an einen geeigneten Fachbetrieb oder Partner im Rahmen unserer Lead-Vermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit das Formular diese ausdrücklich abfragt).
Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Anfrage nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Formular „Intelligente Mitarbeiterin testen“
Auf unserer Startseite können Sie unsere KI-Assistentin Lara testen. Dabei erheben wir Vorname, Nachname, E-Mail-Adresse, Mobilnummer sowie Ihre Angabe, wie Sie von uns erfahren haben. Lara ist die intelligente Mitarbeiterin von Christian Schoch. Mit Ihrer Einwilligung meldet sie sich per WhatsApp bei Ihnen und stellt Ihnen einige kurze Fragen zu Ihrer Anfrage; zusätzlich erhalten Sie eine Begrüßungs-E-Mail. Die Herkunftsangabe nutzen wir, um im Gespräch darauf Bezug zu nehmen.
Für WhatsApp nutzen wir die WhatsApp Business Plattform der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Laras Antworten erzeugt ein KI-Sprachmodell der Anthropic PBC, San Francisco, USA; dazu werden die Inhalte des Gesprächs an Anthropic übermittelt. Bei beiden Anbietern können Daten in die USA übertragen werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, zum Beispiel mit einer kurzen Nachricht an Lara oder per E-Mail an christian@christianschoch.de. Die Daten speichern wir in unserer Datenbank auf unserem Server bei Hetzner in Deutschland und löschen sie, sobald sie für den Zweck nicht mehr erforderlich sind.
Bei einer Anfrage über das Lara-Fenster übermitteln wir mit Ihrer Einwilligung Ihre E-Mail-Adresse, Mobilnummer sowie Vor- und Nachnamen in gehashter Form, Ihre IP-Adresse und Browserkennung, die Ereignis-ID, die Klick-Kennung (fbclid) und die Seitenadresse über die Meta Conversions API an die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um den Erfolg unserer Anzeigen zu messen. Die so erhobenen Daten werden von Meta gespeichert und verarbeitet; eine Verbindung zu einem Nutzerprofil bei Meta ist möglich. Dabei können Daten in die USA übertragen werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen, per E-Mail an christian@christianschoch.de.
8. Kontaktaufnahme per E-Mail und Google Workspace
Wenn Sie uns per E-Mail (z.B. an info@jcschoch.de) oder per Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Unsere geschäftlichen E-Mail-Postfächer (u.a. info@jcschoch.de) laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die MX-Einträge unserer Domain verweisen auf die Mailserver von Google. Eingehende und ausgehende E-Mails werden dadurch über Google-Server verarbeitet und gespeichert.
Mit Google Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO inklusive EU-Standardvertragsklauseln für ggf. unterstützende Datenverarbeitung in den USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Geschäftskommunikation).
Weitere Informationen: policies.google.com/privacy
9. Google Ads und Conversion Tracking
Unsere Website nutzt bei entsprechender Einwilligung Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads setzt Cookies, um die Wirksamkeit von Werbeanzeigen zu bewerten, wenn Sie über eine Google-Anzeige auf unsere Seite gelangen.
Dabei können Informationen wie IP-Adresse, Klickzeitpunkt und ausgelöste Conversions verarbeitet werden. Solange keine Einwilligung vorliegt, wird Google Ads ausschließlich im datensparsamen Consent-Mode-Modus (ohne Cookies, ohne personenbezogenes Tracking) angesprochen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG; für die aggregierte Reichweitenmessung ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: policies.google.com/privacy
10. Meta Pixel und Facebook Domain-Verification
Unsere Seiten enthalten im Quellcode ein Meta-Tag zur Domain-Verifizierung der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dieses Tag dient ausschließlich der Eigentumsverifikation der Domain und überträgt selbst keine personenbezogenen Daten.
Auf einzelnen Unterseiten setzen wir zusätzlich und nur bei entsprechender Einwilligung das Meta Pixel ein. Damit lässt sich das Verhalten von Nutzern nachverfolgen, nachdem sie eine Meta-Werbeanzeige gesehen oder angeklickt haben. Auf diese Weise können wir die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Die so erhobenen Daten werden von Meta gespeichert und verarbeitet; eine Verbindung zu einem Nutzerprofil bei Meta ist möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TTDSG.
Weitere Informationen: facebook.com/privacy/policy
Auch auf unserer Startseite setzen wir das Meta Pixel nur ein, wenn Sie im Cookie-Banner eingewilligt haben. Es misst, welche Anzeige Sie zu uns geführt hat, damit wir unsere Inhalte verbessern können. Dabei können Daten in die USA übertragen werden; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen (Abschnitt 17) widerrufbar.
11. Videos von YouTube (Zwei-Klick-Lösung)
Auf einzelnen Unterseiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Einbindung erfolgt datensparsam über eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird lediglich ein Vorschaubild angezeigt, das auf unserem eigenen Server liegt. Es wird keine Verbindung zu YouTube oder anderen Google-Servern hergestellt und es werden keine Cookies gesetzt.
Erst wenn Sie das Vorschaubild anklicken und das Video damit ausdrücklich starten, wird der Videoplayer über die Domain youtube-nocookie.com nachgeladen. Ab diesem Zeitpunkt verarbeitet Google Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät und kann Informationen auf Ihrem Endgerät speichern. Sind Sie dabei in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich auf Standardvertragsklauseln und ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick auf das Vorschaubild) in Verbindung mit § 25 Abs. 1 TTDSG. Ohne diesen Klick findet keine Verarbeitung durch Google statt.
Weitere Informationen: policies.google.com/privacy
12. Zahlungsabwicklung über Stripe
Für kostenpflichtige Angebote, etwa Mitgliedschaften und Kurse unserer Akademie, nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Klicken Sie auf einen Bezahl- oder Buchungsknopf, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Die dort eingegebenen Daten verarbeitet Stripe eigenverantwortlich als Zahlungsdienstleister. Dazu gehören je nach Zahlungsart Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten wie Kartendaten oder Bankverbindung, Betrag, Währung sowie technische Angaben wie IP-Adresse und Zeitpunkt der Zahlung. Kartendaten werden zu keinem Zeitpunkt von uns erhoben oder gespeichert.
Wir erhalten von Stripe die zur Vertragsabwicklung erforderlichen Angaben zurück, insbesondere Name, E-Mail-Adresse, gebuchtes Produkt sowie den Zahlungsstatus. Diese Angaben nutzen wir, um Ihren Zugang zur Akademie einzurichten, aufrechtzuerhalten oder bei ausbleibender Zahlung oder Kündigung zu beenden, und um unseren steuer- und handelsrechtlichen Aufbewahrungspflichten nachzukommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Eine Übermittlung in die USA ist nicht ausgeschlossen; Stripe stützt sich auf Standardvertragsklauseln.
Weitere Informationen: stripe.com/de/privacy
13. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO) oder eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).
Im Rahmen unseres Lead-Vermittlungsdienstes geben wir Anfrage-Daten (Name, Kontaktdaten, Projektangaben) an einen regionalen Fachbetrieb oder Vertriebspartner weiter, der Sie im Anschluss kontaktiert. Dies erfolgt auf Grundlage Ihrer Einwilligung, die Sie beim Absenden des Formulars erteilen.
14. Ihre Rechte
Sie haben uns gegenüber jederzeit folgende Rechte bezogen auf Ihre personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Bitte richten Sie entsprechende Anfragen per E-Mail an info@jcschoch.de.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
17. Cookie-Einstellungen ändern
Sie können Ihre Cookie-Einstellungen jederzeit anpassen: Cookie-Einstellungen öffnen