Datenschutzerklärung

Stand: 18.06.2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

MeTime Mentoring Sandra Venohr-Scharf Oskar-von-Miller-Straße 1e 82008 Unterhaching Deutschland

Telefon: +49 89 66059813 E-Mail: kontakt@metime-mentoring.de Website: www.metime-mentoring.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere, um

• unsere Website technisch bereitzustellen,
• Anfragen zu beantworten,
• Verträge anzubahnen und abzuwickeln,
• gebuchte Leistungen zu erbringen,
• Termine zu organisieren und durchzuführen,
• Online-Sessions, Coachings, Workshops, Webinare und Gruppenangebote durchzuführen,
• Kontakt-, Anmelde-, Webinar- und Quizformulare bereitzustellen,
• Newsletter und sonstige angemeldete Informationen zu versenden,
• Webinar-Erinnerungen zu ermöglichen,
• Rechnungen zu erstellen und Zahlungen zuzuordnen,
• unsere Angebote technisch, inhaltlich und werblich auszuwerten, soweit Sie hierzu eingewilligt haben,
• und unsere Systeme sicher und funktionsfähig zu halten.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt wird, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies bei technisch erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

4. Hosting, technische Betreuung und Server-Logfiles

Unsere Website wird technisch durch Kindler Webservices betreut.

Die Website und einzelne technische Dienste, insbesondere Mautic, werden derzeit auf Serverinfrastruktur von Amazon Web Services (AWS) betrieben. Nach derzeitiger technischer Auskunft erfolgt das Hosting in der Region Europe (Frankfurt), eu-central-1.

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dies betrifft insbesondere:

• IP-Adresse,
• Datum und Uhrzeit der Serveranfrage,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu erkennen und die Stabilität der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung unserer Website.

Server-Logfiles werden aus Sicherheitsgründen grundsätzlich für maximal 14 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Soweit technische Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Datenübermittlung in Drittländer kann bei der Nutzung von AWS-Diensten nicht vollständig ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, geschieht dies nur nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder sonstiger gesetzlich vorgesehener Übermittlungsinstrumente.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und etwaige Anschlussfragen zu beantworten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• Kommunikationsdaten,
• Zeitpunkt der Kontaktaufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

6. Vertragsanbahnung, Buchung und Durchführung von Leistungen

Wenn Sie eine Leistung anfragen, buchen oder an einem Angebot teilnehmen, verarbeiten wir personenbezogene Daten, die für die Vertragsanbahnung, Vertragsdurchführung und Abwicklung erforderlich sind.

Hierzu können insbesondere gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Rechnungsdaten,
• Zahlungsdaten,
• gebuchte Leistung,
• Termin- und Kommunikationsdaten,
• Inhalte, die Sie uns im Rahmen der Zusammenarbeit freiwillig mitteilen.

Die Verarbeitung erfolgt zur Durchführung von Mentoring-, Coaching-, Beratungs- und Begleitungsleistungen, Workshops, Webinaren, Gruppenprogrammen, Online-Sessions, VIP-Tagen, Retreats oder sonstigen gebuchten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Besondere Kategorien personenbezogener Daten im Rahmen von Coaching und Mentoring

Unsere Leistungen ersetzen keine medizinische, psychotherapeutische, heilkundliche, rechtliche oder steuerliche Beratung oder Behandlung.

Im Rahmen von Coaching-, Mentoring- oder Beratungsprozessen kann es dennoch vorkommen, dass Sie uns freiwillig besonders persönliche Informationen mitteilen. Dazu können im Einzelfall auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gehören, etwa Angaben zur Gesundheit, zu psychischen Belastungen, zur persönlichen Lebenssituation, zu Beziehungen, zur Weltanschauung oder zu anderen sensiblen Themen.

Wir fordern solche Angaben nicht pauschal an. Soweit Sie uns solche Informationen freiwillig mitteilen und diese für die von Ihnen gewünschte Begleitung relevant sind, verarbeiten wir diese Daten nur im erforderlichen Umfang.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder auf einer sonstigen gesetzlichen Grundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte teilen Sie uns keine besonders sensiblen Informationen mit, wenn Sie nicht möchten, dass diese im Rahmen der Zusammenarbeit berücksichtigt oder verarbeitet werden.

8. Mautic-Formulare

Auf unserer Website verwenden wir Formulare, die über Mautic bereitgestellt oder mit Mautic verbunden sind. Dies betrifft insbesondere Anmelde-, Kontakt-, Webinar- und sonstige Angebotsformulare.

Über diese Formulare können insbesondere folgende Daten verarbeitet werden:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben,
• Formularinhalt,
• Zeitpunkt der Übermittlung,
• technische Informationen zur Übermittlung.

Bei Webinaranmeldungen kann zusätzlich eine Handynummer abgefragt werden, wenn eine SMS-Erinnerung gewünscht ist.

Mautic wird nach derzeitiger technischer Auskunft auf dem Server www2.kindlermt.de betrieben. Die technische Infrastruktur liegt bei Amazon Web Services (AWS), Region Europe (Frankfurt), eu-central-1.

Die Verarbeitung der Formulardaten erfolgt zur Bearbeitung Ihrer Anfrage, zur Anmeldung zu Angeboten, zur Durchführung von Webinaren oder zur Bereitstellung angeforderter Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Soweit Sie in den Erhalt weiterer Informationen, Newsletter oder werblicher Kommunikation einwilligen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

9. Newsletter und E-Mail-Kommunikation über Mautic

Wenn Sie sich für unseren Newsletter oder sonstige E-Mail-Informationen anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen die angemeldeten Inhalte zuzusenden. Für die Verwaltung von Anmeldungen und den Versand verwenden wir Mautic.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Dabei speichern wir insbesondere:

• E-Mail-Adresse,
• Zeitpunkt der Anmeldung,
• Zeitpunkt der Bestätigung,
• IP-Adresse bei Anmeldung und Bestätigung,
• Nachweis der erteilten Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per E-Mail an kontakt@metime-mentoring.de.

Soweit im Rahmen von E-Mails Öffnungsraten, Klickverhalten oder sonstige Nutzungsdaten personenbezogen ausgewertet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung. Ohne eine entsprechende Einwilligung findet keine personenbezogene Auswertung Ihres Nutzungsverhaltens zu Marketingzwecken statt.

10. Webinaranmeldung und SMS-Erinnerung

Wenn Sie sich für ein Webinar anmelden, verarbeiten wir die von Ihnen angegebenen Daten zur Organisation, Durchführung und Kommunikation im Zusammenhang mit dem Webinar.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Handynummer, soweit Sie eine SMS-Erinnerung wünschen,
• Webinaranmeldung,
• Zeitpunkt der Anmeldung,
• Kommunikationsdaten.

Die Angabe der Handynummer ist freiwillig und dient ausschließlich dem Versand einer SMS-Erinnerung an das jeweilige Webinar, soweit Sie diese Funktion nutzen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Webinars erforderlich ist. Soweit die SMS-Erinnerung auf Ihrer freiwilligen Anmeldung zu dieser Erinnerungsfunktion beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Eine Nutzung der Handynummer zu sonstigen Marketingzwecken erfolgt nur, wenn Sie hierzu gesondert eingewilligt haben.

Soweit für den Versand von SMS-Erinnerungen ein externer SMS-Dienstleister eingesetzt wird, werden die hierfür erforderlichen Daten an diesen Dienstleister übermittelt. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Mautic-Tracking und Websiteanalyse

Soweit Sie hierzu eingewilligt haben, verwenden wir Mautic auch zur Analyse der Nutzung unserer Website und zur Zuordnung von Websiteaktivitäten zu Kontakten.

Dabei kann Mautic insbesondere erfassen,

• welche Seiten aufgerufen wurden,
• wann Seiten aufgerufen wurden,
• über welche Quelle ein Seitenaufruf erfolgte,
• ob eine Person bereits über ein Formular oder eine Anmeldung als Kontakt bekannt ist,
• welche Formulare ausgefüllt wurden,
• welche Interessen oder Themen sich aus dem Nutzungsverhalten ergeben können.

Hierzu kann Mautic Cookies oder vergleichbare Technologien verwenden und eine Kennung im Browser speichern.

Mautic-Tracking wird erst aktiviert, wenn Sie hierzu über unser Einwilligungsbanner eingewilligt haben. Ohne Ihre Einwilligung wird das Mautic-Tracking nicht geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

12. Love-Frequency-Check und Analyse- oder Quiz-Ergebnisse

Auf unserer Website kann ein sogenannter Love-Frequency-Check oder ein vergleichbares Quiz angeboten werden.

Wenn Sie an einem solchen Quiz teilnehmen, verarbeiten wir die von Ihnen eingegebenen Antworten und Angaben, um ein Ergebnis zu ermitteln und Ihnen dieses bereitzustellen. Dabei kann insbesondere ein bestimmter Archetyp oder ein sonstiges Ergebnis erzeugt werden.

Wenn Sie Ihre Daten im Zusammenhang mit dem Quiz übermitteln, kann das Quiz-Ergebnis, insbesondere der ermittelte Archetyp, Ihrem Kontaktprofil in Mautic zugeordnet werden. Dies dient dazu, Ihnen passende Inhalte, Informationen oder Angebote bereitzustellen, soweit hierfür eine entsprechende Einwilligung oder eine sonstige Rechtsgrundlage besteht.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• Quizantworten,
• Quiz-Ergebnis,
• zugeordneter Archetyp,
• Zeitpunkt der Teilnahme,
• technische Übermittlungsdaten.

Die Teilnahme am Quiz ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des angeforderten Quiz-Ergebnisses erforderlich ist. Soweit das Ergebnis für werbliche Kommunikation, Segmentierung oder weiterführende E-Mail-Kommunikation genutzt wird, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

13. Cookie- und Einwilligungsmanagement

Unsere Website verwendet technisch erforderliche Technologien sowie, nach Ihrer Einwilligung, weitere Dienste für Statistik, Marketing, externe Medien und Terminbuchung.

Beim ersten Besuch unserer Website wird Ihnen ein Einwilligungsbanner angezeigt. Dort können Sie entscheiden, ob Sie nur notwendige Dienste zulassen oder zusätzlich in weitere Dienste einwilligen möchten.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen” im Fußbereich unserer Website ändern oder widerrufen. Die Ablehnung nicht notwendiger Dienste ist genauso einfach möglich wie die Zustimmung.

Zur Speicherung Ihrer Auswahl wird eine technisch erforderliche Information in Ihrem Browser gespeichert. Diese Speicherung ist erforderlich, damit Ihre Auswahl berücksichtigt werden kann und das Banner nicht bei jedem Seitenaufruf erneut erscheint.

Rechtsgrundlage für technisch erforderliche Technologien ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und rechtssicheren Bereitstellung der Website. Rechtsgrundlage für einwilligungsbedürftige Dienste ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

14. Eingesetzte Kategorien im Einwilligungsbanner

Notwendige Dienste

Notwendige Dienste sind erforderlich, damit die Website technisch funktioniert. Dazu gehören insbesondere die Bereitstellung der Website, Server-Logfiles und die Speicherung Ihrer Cookie-Auswahl. Diese Dienste können nicht deaktiviert werden. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Statistik und Websiteanalyse

Hierzu gehört insbesondere das Mautic-Tracking zur Analyse von Seitenaufrufen und zur Auswertung der Nutzung unserer Website. Diese Dienste werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Marketing

Hierzu gehört insbesondere das Meta Pixel zur Messung von Werbeanzeigen und zur Auswertung, ob Personen über Facebook- oder Instagram-Anzeigen auf unsere Website gelangen. Diese Dienste werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Externe Inhalte und Terminbuchung

Hierzu gehören insbesondere eingebettete YouTube-Videos und der Online-Terminkalender Calendly. Diese Dienste werden erst nach Ihrer Einwilligung oder nach einer bewussten Aktivierung durch Sie geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie über Calendly einen Termin buchen, erfolgt die weitere Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. Meta Pixel

Soweit Sie hierzu eingewilligt haben, verwenden wir auf unserer Website das Meta Pixel. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Das Meta Pixel dient dazu, die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und nachzuvollziehen, ob Personen über eine Anzeige auf unsere Website gelangen oder dort bestimmte Handlungen vornehmen.

Dabei können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• aufgerufene Seiten,
• Zeitpunkt des Seitenaufrufs,
• Referrer-Informationen,
• Interaktionen auf der Website,
• Informationen darüber, ob eine Person über eine Meta-Anzeige auf unsere Website gelangt ist.

Das Meta Pixel wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit wir gemeinsam mit Meta für die Erhebung und Übermittlung bestimmter Eventdaten verantwortlich sind, besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die weitere Verarbeitung der übermittelten Daten durch Meta erfolgt in eigener Verantwortung von Meta.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder sonstiger gesetzlich vorgesehener Übermittlungsinstrumente. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

16. YouTube

Auf einzelnen Seiten unserer Website können Videos des Dienstes YouTube eingebettet sein, insbesondere auf Quiz- oder Ergebnis-Seiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC, USA.

Beim Laden eines eingebetteten YouTube-Videos können personenbezogene Daten an Google übermittelt werden, insbesondere:

• IP-Adresse,
• Geräte- und Browserinformationen,
• Informationen über die aufgerufene Seite,
• Nutzungs- und Interaktionsdaten.

YouTube-Videos werden erst geladen, wenn Sie hierzu eingewilligt haben oder das Video bewusst aktivieren. Vor Ihrer Einwilligung oder Aktivierung wird keine Verbindung zu YouTube bzw. Google hergestellt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt nach Maßgabe der gesetzlichen Voraussetzungen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

17. Calendly

Zur Online-Terminbuchung verwenden wir Calendly. Anbieter ist Calendly LLC, USA.

Wenn Sie einen Termin über Calendly buchen, können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben,
• gewünschter Termin,
• Antworten auf Buchungsfragen,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Kommunikationsdaten.

Calendly wird auf unserer Website erst geladen, wenn Sie hierzu eingewilligt haben oder die Terminbuchung bewusst aktivieren. Rechtsgrundlage für das Laden von Calendly auf unserer Website ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit Sie über Calendly einen Termin buchen, erfolgt die weitere Verarbeitung zur Terminorganisation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt nach Maßgabe der gesetzlichen Voraussetzungen.

18. Online-Meetings und Videokonferenzen über Zoom

Zur Durchführung von Online-Sessions, Coachings, Workshops, Webinaren, Gruppenangeboten oder sonstigen Online-Terminen nutzen wir den Videokonferenzdienst Zoom. Anbieter ist Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Je nach Vertragsgestaltung kann auch Zoom Video Communications Ireland Limited, Dublin, Irland, beteiligt sein.

Im Rahmen der Nutzung von Zoom können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Meeting-Metadaten wie Datum, Uhrzeit, Meeting-ID und Dauer,
• IP-Adresse,
• Geräte- und Verbindungsdaten,
• Audio- und Videodaten, soweit Sie Kamera oder Mikrofon nutzen,
• Chatdaten, soweit die Chatfunktion genutzt wird.

Die Nutzung von Zoom erfolgt zur Durchführung der gebuchten Leistung und zur Kommunikation mit Klientinnen, Klienten und Teilnehmenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zoom zur allgemeinen Kommunikation außerhalb eines Vertragsverhältnisses genutzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionierenden digitalen Kommunikation.

Soweit Zoom personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Diese erfolgt nach Maßgabe der gesetzlichen Voraussetzungen.

19. Aufzeichnungen von Online-Sessions, Gruppenformaten und Veranstaltungen

Audio-, Video- oder Bildschirmaufzeichnungen erfolgen nur, wenn dies ausdrücklich vereinbart wurde oder wenn hierfür eine gesonderte Einwilligung vorliegt. Bei Gruppenformaten können Aufzeichnungen personenbezogene Beiträge anderer Teilnehmender enthalten, etwa Bild, Ton, Name, Chatbeiträge oder sonstige Äußerungen. Aufzeichnungen werden nur erstellt oder bereitgestellt, soweit hierfür die erforderlichen Einwilligungen vorliegen oder eine datenschutzrechtlich zulässige Gestaltung gewählt wird.

Soweit Aufzeichnungen erstellt werden, informieren wir vorab über Zweck, Umfang, Zugriffsmöglichkeiten und Speicherdauer. Rechtsgrundlage für Aufzeichnungen ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Gruppenangebote und Sichtbarkeit personenbezogener Daten für andere Teilnehmende

Bei Gruppenangeboten, Workshops, Retreats, Webinaren oder sonstigen Gruppenformaten können bestimmte personenbezogene Daten für andere Teilnehmende sichtbar oder wahrnehmbar sein.

Dies betrifft insbesondere:

• Name,
• Bild und Ton bei aktiver Kamera- oder Mikrofonnutzung,
• eigene Beiträge,
• Chatnachrichten,
• freiwillig mitgeteilte persönliche Informationen.

Die Teilnahme an Gruppenformaten setzt voraus, dass bestimmte Beiträge und Interaktionen innerhalb der Gruppe wahrnehmbar sind. Die Verarbeitung erfolgt zur Durchführung des jeweiligen Gruppenangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilnehmende sind verpflichtet, persönliche Informationen anderer Teilnehmender vertraulich zu behandeln und nicht ohne Zustimmung weiterzugeben.

21. Rechnungsstellung und Zahlungsabwicklung

Die Zahlung erfolgt derzeit grundsätzlich per Rechnung und Überweisung. Zur Rechnungsstellung, Zahlungszuordnung und Buchhaltung verarbeiten wir insbesondere:

• Name,
• Anschrift,
• Rechnungsdaten,
• Zahlungsdaten,
• gebuchte Leistung,
• offene und beglichene Forderungen,
• steuerlich relevante Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist. Soweit wir gesetzlich zur Aufbewahrung oder Verarbeitung verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Eine Weitergabe von Zahlungsdaten an externe Zahlungsdienstleister findet derzeit nicht statt, soweit Sie per Rechnung und Überweisung zahlen.

22. Schriftarten

Wir binden Schriftarten datenschutzfreundlich lokal ein. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google Fonts hergestellt.

23. Nicht eingesetzte Dienste

Wir setzen nach derzeitigem Stand keine Google Analytics, kein Google Maps, kein Vimeo, kein PayPal und keine dynamisch geladenen Google Fonts ein. Sollten künftig weitere Dienste eingesetzt werden, passen wir diese Datenschutzerklärung entsprechend an und holen, soweit erforderlich, vorab Ihre Einwilligung ein.

24. Social-Media-Verlinkungen

Auf unserer Website können Verlinkungen zu sozialen Netzwerken oder externen Plattformen enthalten sein. Soweit es sich lediglich um einfache Links handelt, findet beim bloßen Besuch unserer Website keine automatische Datenübertragung an das jeweilige soziale Netzwerk statt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

25. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, zur Vertragsdurchführung erforderlich ist, eine rechtliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Empfänger personenbezogener Daten können insbesondere sein:

• Hosting-Anbieter,
• technische Dienstleister,
• IT- und Wartungsdienstleister,
• Anbieter von Formular- und Marketing-Automation-Systemen,
• Anbieter von Videokonferenzdiensten,
• Anbieter von Terminbuchungssystemen,
• Anbieter externer Medieninhalte,
• Anbieter von Werbe- und Trackingdiensten, soweit Sie eingewilligt haben,
• SMS-Dienstleister, soweit Sie eine SMS-Erinnerung nutzen,
• Steuerberater und Buchhaltungsdienstleister,
• Banken im Rahmen der Zahlungsabwicklung,
• Behörden, soweit gesetzliche Pflichten bestehen.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

26. Drittlandübermittlungen

Soweit wir Dienstleister mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums einsetzen oder personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen. Eine Übermittlung kann insbesondere zulässig sein, wenn

• für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
• der Empfänger nach einem anerkannten Datenschutzrahmen zertifiziert ist,
• Standardvertragsklauseln abgeschlossen wurden,
• zusätzliche Garantien bestehen,
• die Übermittlung zur Vertragserfüllung erforderlich ist, oder
• Sie ausdrücklich eingewilligt haben.

Bei US-Anbietern kann eine Übermittlung insbesondere auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Anbieter entsprechend zertifiziert ist. Andernfalls können Standardvertragsklauseln oder andere geeignete Garantien zum Einsatz kommen.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Dabei gelten insbesondere folgende Grundsätze:

• Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
• Vertrags- und Buchungsdaten werden für die Dauer des Vertragsverhältnisses und anschließend nach Maßgabe gesetzlicher Aufbewahrungspflichten gespeichert.
• Rechnungen und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
• Newsletterdaten werden gespeichert, solange die Newsletter-Einwilligung besteht. Nach Abmeldung werden die Daten gelöscht, soweit keine Nachweispflichten entgegenstehen.
• Webinaranmeldungen werden gespeichert, solange dies zur Durchführung, Nachbereitung und Dokumentation des Webinars erforderlich ist.
• Quizdaten und Archetyp-Zuordnungen werden gespeichert, solange dies zur Bereitstellung der angeforderten Inhalte oder aufgrund einer bestehenden Einwilligung erforderlich ist.
• Trackingdaten werden nur verarbeitet, solange eine wirksame Einwilligung besteht und keine Löschung verlangt wurde.
• Server-Logfiles werden grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
• Aufzeichnungen werden nur so lange gespeichert, wie dies für den vereinbarten Zweck erforderlich ist oder wie es im Einzelfall vorab mitgeteilt wurde.

28. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

29. Widerspruchsrecht nach Art. 21 DSGVO

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

30. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt insbesondere für Einwilligungen in Newsletter, Mautic-Tracking, Meta Pixel, YouTube, Calendly und sonstige einwilligungsbedürftige Dienste. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

31. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für nichtöffentliche Stellen in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland

32. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung, Veränderung oder Zerstörung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten angepasst.

33. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen, neuer Dienste oder Änderungen unserer Leistungen erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.