Sascha SteffenFrankfurt School · CfET

Datenschutz / Privacy

English · Deutsch

Privacy policy

Last updated: October 2026

1. Controller

Prof. Dr. Sascha Steffen, Frankfurt School of Finance & Management, Adickesallee 32–34, 60322 Frankfurt am Main, Germany. Email: s.steffen@fs.de

2. Overview

This website sets no cookies and uses no tracking that identifies you. Personal data is processed only (a) to deliver the website, (b) to answer emails you send me, and (c) where enabled, to count visits in aggregate without identifying visitors, and (d) to send the Private Credit Radar release alert if you sign up for it (section 6). Fonts are served from this site; no request goes to Google or any other font provider.

3. Hosting

The site is a static site hosted on Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU contact: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisbon). When you open a page, your browser sends your IP address, the requested URL, the time, referrer and browser type to Cloudflare so that the page can be delivered and the service protected against attacks. Cloudflare stores this connection data for a short period in server logs. Legal basis: my legitimate interest in operating a secure and fast website (Art. 6(1)(f) GDPR). Cloudflare processes data in the USA under the EU–US Data Privacy Framework and standard contractual clauses.

4. Visit statistics

If enabled, the site uses Cloudflare Web Analytics, which counts page views without cookies, without fingerprinting and without storing IP addresses. No visitor profile is created. Legal basis: Art. 6(1)(f) GDPR.

5. Contact by email

Emails to s.steffen@fs.de arrive in my mailbox at Frankfurt School of Finance & Management, which runs on Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Ireland). I process your email and the data it contains to answer your request. Legal basis: my legitimate interest in answering enquiries (Art. 6(1)(f) GDPR) or, where your enquiry relates to a contract, Art. 6(1)(b) GDPR. Messages are deleted once dealt with, unless statutory retention obligations apply. Microsoft may process data in the USA and is certified under the EU–US Data Privacy Framework.

6. Private Credit Radar release alert

The Radar page (/radar/) carries a sign-up form for the Private Credit Radar release alert: one email per release.

  • Data. Your email address and, if you give it, your role; the time of sign-up and confirmation; your IP address at sign-up.
  • Double opt-in. After you submit the form you receive an email asking you to confirm. Only after you confirm are you added to the list.
  • Service provider. Sign-up and sending are handled by Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France). Data are stored in the EU. A data processing agreement with Brevo is in place. When you open the Radar page, the form script is loaded from Brevo’s servers and your IP address is transmitted to Brevo in the process.
  • Link clicks. The emails record whether links in them are clicked. No tracking pixels record whether an email is opened.
  • Legal basis: your consent (Art. 6(1)(a) GDPR).
  • Withdrawal. You can withdraw your consent at any time with effect for the future, via the unsubscribe link in every email or by writing to s.steffen@fs.de.
  • Retention. Your data are kept until you unsubscribe. After unsubscribing, your email address stays on a blocklist so that you receive no further emails, and the consent log is kept for up to three years to prove that emails were sent lawfully (Art. 6(1)(c) and (f) GDPR).

7. Links to other sites and embedded content

This site links to external sites (SSRN, CEPR, journals, event organisers, LinkedIn, privatecreditradar.eu). Their privacy policies apply once you follow a link. Apart from the sign-up form on the Radar page (section 6), pages on this site do not embed third-party content that loads automatically; a video is shown as a link, and only the linked site processes your data if you open it.

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interests (Art. 21). To exercise your rights, an email to s.steffen@fs.de suffices. You also have the right to lodge a complaint with a supervisory authority; the authority responsible for me is the Hessian Commissioner for Data Protection and Freedom of Information (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden).

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Prof. Dr. Sascha Steffen, Frankfurt School of Finance & Management, Adickesallee 32–34, 60322 Frankfurt am Main, Deutschland. E-Mail: s.steffen@fs.de

2. Überblick

Diese Website setzt keine Cookies und verwendet kein Tracking, das Sie identifiziert. Personenbezogene Daten werden nur verarbeitet, (a) um die Website bereitzustellen, (b) um E-Mails zu beantworten, die Sie mir schicken, und (c) sofern aktiviert, um Besuche aggregiert zu zählen, ohne Besucher zu identifizieren, und (d) um die Release-Benachrichtigung des Private Credit Radar zu versenden, wenn Sie sich dafür anmelden (Abschnitt 6). Schriften werden von dieser Website selbst ausgeliefert; es erfolgt keine Anfrage an Google oder einen anderen Schriftanbieter.

3. Hosting

Die Website ist eine statische Website und wird bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Kontakt: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon). Beim Aufruf einer Seite übermittelt Ihr Browser IP-Adresse, aufgerufene URL, Zeitpunkt, Referrer und Browsertyp an Cloudflare, damit die Seite ausgeliefert und der Dienst gegen Angriffe geschützt werden kann. Cloudflare speichert diese Verbindungsdaten kurzzeitig in Server-Logs. Rechtsgrundlage: mein berechtigtes Interesse am Betrieb einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet Daten in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

4. Besuchsstatistik

Sofern aktiviert, nutzt die Website Cloudflare Web Analytics, das Seitenaufrufe ohne Cookies, ohne Fingerprinting und ohne Speicherung von IP-Adressen zählt. Es wird kein Besucherprofil erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Kontakt per E-Mail

E-Mails an s.steffen@fs.de gehen in mein Postfach bei der Frankfurt School of Finance & Management, das auf Microsoft 365 betrieben wird (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland). Ich verarbeite Ihre E-Mail und die darin enthaltenen Daten zur Beantwortung Ihres Anliegens. Rechtsgrundlage: mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden nach Erledigung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Microsoft kann Daten in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Release-Benachrichtigung des Private Credit Radar

Die Radar-Seite (/radar/) enthält ein Anmeldeformular für die Release-Benachrichtigung des Private Credit Radar: eine E-Mail pro Veröffentlichung.

  • Daten. Ihre E-Mail-Adresse und, falls angegeben, Ihre Funktion; Zeitpunkt von Anmeldung und Bestätigung; Ihre IP-Adresse bei der Anmeldung.
  • Double-Opt-in. Nach dem Absenden erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Erst nach Ihrer Bestätigung werden Sie in die Liste aufgenommen.
  • Dienstleister. Anmeldung und Versand erfolgen über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Daten werden in der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Beim Aufruf der Radar-Seite wird das Formularskript von Servern von Brevo geladen; dabei wird Ihre IP-Adresse an Brevo übermittelt.
  • Link-Klicks. In den E-Mails wird erfasst, ob enthaltene Links angeklickt werden. Zählpixel zur Erfassung von Öffnungen werden nicht eingesetzt.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an s.steffen@fs.de.
  • Speicherdauer. Ihre Daten werden bis zur Abmeldung gespeichert. Danach bleibt Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten, und das Einwilligungsprotokoll wird bis zu drei Jahre aufbewahrt, um den rechtmäßigen Versand nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

7. Links und eingebettete Inhalte

Diese Website verlinkt auf externe Seiten (SSRN, CEPR, Fachzeitschriften, Veranstalter, LinkedIn, privatecreditradar.eu). Ab dem Klick auf einen Link gelten deren Datenschutzerklärungen. Abgesehen vom Anmeldeformular auf der Radar-Seite (Abschnitt 6) betten Seiten dieser Website keine Inhalte Dritter ein, die automatisch geladen werden; Videos werden als Link angezeigt, und erst die verlinkte Seite verarbeitet Ihre Daten, wenn Sie sie öffnen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Zur Ausübung Ihrer Rechte genügt eine E-Mail an s.steffen@fs.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.