Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.2 Wie gehen wir mit Ihren Daten um?

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Nutzungsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

1.3 Nutzungsdaten

Zur Inanspruchnahme unserer Dienste müssen Sie sich nicht registrieren. Wenn Sie unsere Website besuchen, speichern wir jedoch automatisch bestimmte Informationen über Ihren Besuch. Diese Daten umfassen:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

1.4 Widerrufsmöglichkeit bei Verträgen auf elektronischem Weg

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Bitte kontaktieren Sie uns hierzu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

1.5 Dauer der Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Speicherfristen:

  • Server-Logfiles: 7 Tage
  • E-Mail-Anfragen und Korrespondenz: Bis zur vollständigen Bearbeitung der Anfrage bzw. bis zum Wegfall des Speicherzwecks oder Widerruf der Einwilligung; gesetzliche Aufbewahrungsfristen bleiben unberührt
  • Geschäftsbriefe und geschäftliche Kommunikation: Aufbewahrung gemäß handels- und steuerrechtlicher Vorgaben (6 bzw. 10 Jahre gemäß § 257 HGB und § 147 AO)
  • Vertragsunterlagen und Geschäftsdokumente: 10 Jahre nach Vertragsende (gemäß § 257 HGB, § 147 AO)
  • Coaching-Log im Rahmen der ICF-Akkreditierung: Maximal 7 Jahre nach Abschluss der Coaching-Zusammenarbeit, sofern nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern oder die Einwilligung zuvor widerrufen wird

Nach Ablauf der jeweiligen Speicherfrist werden die Daten routinemäßig gelöscht, sofern keine Erforderlichkeit zur Vertragserfüllung oder Vertragsanbahnung mehr besteht.

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

2.1 Recht auf Auskunft

Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die geplante Speicherdauer.

2.2 Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

2.3 Recht auf Löschung

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

2.6 Recht auf Widerruf und Widerspruch

Sie haben das Recht, Ihre erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sie haben außerdem das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

2.7 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

3. Datensicherheit

3.1 Technische und organisatorische Maßnahmen

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer).

3.2 Cookies

Unsere Internetseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir setzen Cookies und speichern Informationen auf Ihrem Endgerät nur dann ein oder übernehmen diese, wenn dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG). Diese technisch notwendigen Cookies benötigen keine gesonderte Einwilligung.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

3.3 Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Logfiles erfasst werden.

4. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

5. Präsenz auf Social-Media-Plattformen

5. Präsenz auf Social-Media-Plattformen und Messenger-Diensten

Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und bieten Kommunikationsmöglichkeiten über Messenger-Dienste, um mit Ihnen zu kommunizieren und Sie über unsere Leistungen zu informieren. Wir sind auf folgenden Plattformen aktiv bzw. nutzen folgende Dienste:

  • Facebook
  • Instagram
  • LinkedIn
  • WhatsApp (Messenger-Dienst)

5.1 Allgemeine Hinweise zur Datenverarbeitung durch Plattform- und Dienstbetreiber

Beim Besuch unserer Social-Media-Präsenzen bzw. bei der Nutzung von Messenger-Diensten zur Kontaktaufnahme können Ihre personenbezogenen Daten durch die jeweiligen Betreiber erfasst und verarbeitet werden. Die Betreiber verarbeiten Ihre Daten als Verantwortliche nach ihren eigenen Datenschutzrichtlinien, auf die wir keinen Einfluss haben. Die Datenverarbeitung kann auch außerhalb der Europäischen Union erfolgen, insbesondere in den USA.

Die Plattformen können Nutzungsprofile erstellen, Cookies auf Ihrem Computer speichern und Ihr Nutzungsverhalten analysieren. Diese Informationen können genutzt werden, um Ihnen personalisierte Werbung anzuzeigen, sowohl auf der jeweiligen Plattform als auch auf anderen Websites.

5.2 Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Social-Media-Präsenz erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nutzung der sozialen Medien zur Außendarstellung, Kundenkommunikation und zur Information über unsere Dienstleistungen.

Sofern Sie über Ihr Nutzerkonto auf einer Social-Media-Plattform oder über einen Messenger-Dienst mit uns in Kontakt treten, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder zur Erfüllung vorvertraglicher bzw. vertraglicher Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

5.3 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für bestimmte Datenverarbeitungen, insbesondere im Zusammenhang mit statistischen Auswertungen (Insights, Page Analytics), besteht zwischen uns und den Plattformbetreibern eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO. Die primäre Verantwortung für die Erfüllung der Informationspflichten und die Wahrnehmung von Betroffenenrechten liegt jedoch beim jeweiligen Betreiber.

5.4 Meta-Dienste (Facebook, Instagram, WhatsApp)

Wir unterhalten Präsenzen auf Facebook und Instagram sowie bieten die Möglichkeit zur Kommunikation über den Messenger-Dienst WhatsApp. Anbieter dieser Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Beim Besuch unserer Facebook- bzw. Instagram-Seite erfasst Meta u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Seiten statistische Informationen über die Inanspruchnahme zur Verfügung zu stellen (sog. Insights). Nähere Informationen hierzu stellt Meta unter folgendem Link bereit: https://www.facebook.com/legal/terms/information_about_page_insights_data

Bezüglich der Verarbeitung von Insights-Daten besteht eine Vereinbarung über gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited. Die Vereinbarung kann hier eingesehen werden: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie uns über WhatsApp kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z.B. Name, Telefonnummer, Nachrichteninhalt) von Meta verarbeitet und an Unternehmen innerhalb der Meta-Unternehmensgruppe, einschließlich Meta Platforms Inc. in den USA, weitergegeben. Die Kommunikation über WhatsApp erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Kommunikation über WhatsApp beenden.

Meta Platforms Ireland Limited ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in den Datenschutzerklärungen:

5.5 LinkedIn

Wir unterhalten eine Präsenz auf LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Beim Besuch unserer LinkedIn-Seite erfasst LinkedIn u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn-Seite statistische Informationen über die Nutzung unserer Präsenz bereitzustellen (sog. LinkedIn Analytics).

Bezüglich der Verarbeitung von Insights-Daten besteht eine Vereinbarung über gemeinsame Verantwortlichkeit zwischen uns und LinkedIn Ireland Unlimited Company. LinkedIn Ireland Unlimited Company ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

6. Dienste von Drittanbietern

6.1 Website-Hosting

Unsere Website wird bei der Netsons S.p.A. mit Sitz in Via Tirino, 99, 65129 Pescara PE, Italien (nachfolgend „Netsons“) gehostet. Beim Besuch unserer Website erhebt Netsons als unser Auftragsverarbeiter personenbezogene Daten, insbesondere Log-Daten wie IP-Adressen, Websitezugriffe, Browser- und Betriebssysteminformationen sowie Datum und Uhrzeit der Anfrage.

Der Einsatz von Netsons erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Als Anbieter mit Sitz in Italien unterliegt Netsons der DSGVO. Wir haben mit Netsons einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.

6.2 Webanalyse (Google Analytics 4)

Soweit Sie uns Ihre Einwilligung erteilt haben, setzen wir auf dieser Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Google Analytics 4 verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website zu analysieren. Zu den dabei erhobenen Informationen können insbesondere Ihr gekürzter Standort, Ihre anonymisierte IP-Adresse sowie Ihr Klickverhalten gehören. Die IP-Anonymisierung ist standardmäßig aktiviert, sodass Ihre vollständige IP-Adresse nur in Ausnahmefällen an Server von Google LLC bzw. Alphabet Inc. in den USA übertragen wird. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die erhobenen Daten werden nach zwei Monaten automatisch gelöscht.

Rechtsgrundlage für den Einsatz von Google Analytics 4 und das Setzen der zugehörigen Cookies ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung wird über unser Cookie-Consent-Banner eingeholt und ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Sie können die Erfassung Ihrer Daten durch Google Analytics zudem jederzeit verhindern, indem Sie das Browser-Deaktivierungs-Add-on von Google herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).

Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für etwaige Datenübermittlungen in die USA gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung des Anbieters unter: https://policies.google.com/privacy

6.3 Terminbuchung (Calendly und Google Calendar)

Soweit Sie eine Terminbuchungsfunktion nutzen, können hierfür die Dienste Calendly oder Google Calendar zum Einsatz kommen. Anbieter von Calendly ist die Calendly LLC, 115 E Main St., Suite A1B, Buford, GA 30518, USA. Anbieter von Google Calendar ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über einen dieser Dienste einen Termin buchen, werden Ihre eingegebenen Daten wie Name, E-Mail-Adresse und Termindetails auf den Servern des jeweiligen Anbieters verarbeitet. Dies dient der technischen Durchführung der Buchung und der Kommunikation. Die Einbindung solcher Dienste auf unserer Website erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese Einwilligung wird über das Cookie-Consent-Banner eingeholt und kann jederzeit widerrufen werden. Die Verarbeitung der Daten zur Durchführung der Terminbuchung selbst stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO als vorvertragliche Maßnahme. Die Datenverarbeitung kann bei beiden Anbietern in den USA stattfinden. Sowohl Calendly als auch Google sind unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der Anbieter.

6.4 Zahlungsabwicklung über Stripe

Soweit Sie auf unserer Website die Möglichkeit zur Online-Zahlung nutzen, kann die Zahlungsabwicklung über den Dienst Stripe erfolgen. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Wenn Sie eine Zahlung über Stripe vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten – insbesondere Name, Anschrift, Kontonummer bzw. Kreditkartendaten sowie die Bestellinformationen – an Stripe übermittelt und dort verarbeitet. Die Übermittlung dieser Daten dient ausschließlich der Zahlungsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Stripe kann die übermittelten Daten auch an die Stripe, Inc. mit Sitz in den USA (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) weiterleiten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für etwaige Datenübermittlungen in die USA gewährleistet ist. Die Speicherung der Zahlungsdaten durch Stripe richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den Bedingungen von Stripe. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung des Anbieters unter: https://stripe.com/de/privacy

6.5 Zahlungsabwicklung über PayPal

Soweit Sie auf unserer Website die Möglichkeit zur Online-Zahlung nutzen, kann die Zahlungsabwicklung über den Dienst PayPal erfolgen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (nachfolgend „PayPal“).

Wenn Sie eine Zahlung über PayPal vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten – insbesondere Ihre E-Mail-Adresse, Anschrift, Bestelldetails sowie Ihre IP-Adresse – an PayPal übermittelt und dort verarbeitet. Die Übermittlung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, sowie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie die Zahlung über Ihr PayPal-Konto aktiv initiieren.

PayPal kann die übermittelten Daten an verbundene Unternehmen sowie an Dritte, auch außerhalb der Europäischen Union, übermitteln. Für Datenübermittlungen in die USA stützt sich PayPal auf das EU-US Data Privacy Framework sowie ggf. auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO als geeignete Garantien im Sinne der DSGVO. Die Speicherung der Daten bei PayPal richtet sich nach den gesetzlichen Aufbewahrungspflichten sowie den Nutzungsbedingungen von PayPal.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.6 KI-gestützte Dienste (Gemini)
Zur Unterstützung bei der Erstellung, Strukturierung und Formulierung von Notizen und schriftlichen Zusammenfassungen von Coaching-Sitzungen setzen wir den KI-gestützten Dienst „Gemini“ ein. Hierbei werden von uns erstellte Notizen oder Textinhalte (z.B. stichwortartige Mitschriften oder nachträgliche Zusammenfassungen) über eine technische Schnittstelle (API) oder eine Web-Oberfläche an Gemini übermittelt und dort verarbeitet, um eine strukturierte oder sprachlich überarbeitete Zusammenfassung zu erhalten. Im Rahmen der Nutzung von Gemini können insbesondere Textinhalte aus Coaching-Sitzungen sowie ggf. personenbezogene Angaben zu Ihrer Person verarbeitet werden; soweit möglich anonymisieren oder pseudonymisieren wir diese Inhalte (z.B. durch Weglassen von Namen und konkreten Identifikatoren), jedoch kann nicht vollständig ausgeschlossen werden, dass einzelne Angaben Rückschlüsse auf Ihre Person zulassen.

Rechtsgrundlage für die Nutzung von Gemini zur Verarbeitung von Inhalten aus Coaching-Sitzungen ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO; soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein können, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Erteilung der Einwilligung ist freiwillig und nicht Voraussetzung für den Abschluss oder die Durchführung des Coachingvertrags; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen hierdurch Nachteile entstehen. In diesem Fall nutzen wir Gemini künftig nicht mehr zur Verarbeitung Ihrer Inhalte, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt bleibt.

Empfänger der im Rahmen der Nutzung von Gemini verarbeiteten Daten ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie ggf. die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Datenverarbeitung kann auch auf Servern außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums, insbesondere in den USA, erfolgen. Soweit Google nach dem EU-US Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses; ergänzend oder hilfsweise können EU-Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt werden. Die von uns an Gemini übermittelten Inhalte speichern wir nur so lange, wie dies für die Erstellung und Übermittlung der jeweiligen Zusammenfassung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; die Speicherdauer bei Google richtet sich nach den technischen und vertraglichen Vorgaben von Google. Soweit möglich konfigurieren wir den Dienst so, dass keine darüber hinausgehende Nutzung der Inhalte zu eigenen Zwecken von Google erfolgt. 

Weitere Informationen zur Datenverarbeitung durch Google/Gemini entnehmen Sie bitte der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

7. Datenverarbeitung im Rahmen der ICF-Akkreditierung

7.1 Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit einem sogenannten Coaching-Log, um unsere Akkreditierung bei der International Coaching Federation (ICF) zu erlangen und aufrechtzuerhalten. Zu diesem Zweck dokumentieren wir unsere Coaching-Tätigkeit gegenüber der ICF. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7.2 Verarbeitete Datenkategorien

Im Coaching-Log werden ausschließlich die folgenden Daten erfasst:

  • Ihr Name
  • Ihre E-Mail-Adresse
  • der Zeitraum der Coaching-Zusammenarbeit (von/bis)
  • die Anzahl der durchgeführten Coaching-Sitzungen

Inhalte der Coaching-Sitzungen (z.B. Gesprächsinhalte, Notizen, persönliche Ziele) werden nicht im Coaching-Log erfasst und nicht an die ICF übermittelt.

7.3 Empfänger / Kategorien von Empfängern und Drittlandtransfer

Empfänger der im Coaching-Log enthaltenen Daten kann die International Coaching Federation (ICF) sein, wenn und soweit dies im Rahmen stichprobenartiger Audits zur Überprüfung unserer Coaching-Tätigkeit erforderlich ist.

Die ICF hat ihren Sitz in den USA (2365 Harrodsburg Road, Suite A325, Lexington, KY 40504, USA). In diesem Zusammenhang kann eine Übermittlung Ihrer Daten in ein Drittland außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums erfolgen. Die USA verfügen über einen Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework, der ein angemessenes Datenschutzniveau gewährleistet. Hilfsweise stellen wir sicher, dass geeignete Garantien im Sinne von Art. 46 DSGVO (z.B. EU-Standardvertragsklauseln) bestehen.

Nähere Informationen zur ICF finden Sie unter: https://coachingfederation.org/

7.4 Speicherdauer

Wir speichern die im Coaching-Log enthaltenen Daten nur so lange, wie dies für die Zwecke der Akkreditierung und für den Nachweis im Rahmen möglicher Audits der ICF erforderlich ist. In der Regel beträgt dieser Zeitraum maximal 7 Jahre nach Abschluss der Coaching-Zusammenarbeit, sofern nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern oder Sie Ihre Einwilligung zuvor widerrufen.

7.5 Freiwilligkeit der Einwilligung und Widerruf

Die Bereitstellung Ihrer Daten für das Coaching-Log und die Übermittlung an die ICF ist freiwillig und nicht für den Abschluss oder die Durchführung des Coachingvertrags erforderlich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie an die in dieser Datenschutzerklärung genannten Kontaktdaten richten.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

8. Internationale Dienstleistungen

Unsere Coaching-Dienstleistungen werden grenzüberschreitend in Deutschland, Österreich, Italien und der Schweiz angeboten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei stets in Übereinstimmung mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), die auch in Österreich unmittelbar gilt.

Bei der Erbringung von Dienstleistungen in der Schweiz beachten wir zusätzlich die Anforderungen des schweizerischen Datenschutzgesetzes (DSG). Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Für Dienstleistungen in Italien gelten ebenfalls die Bestimmungen der DSGVO sowie die ergänzenden nationalen Vorschriften.

9. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dr. Luca Guido
Friedrich-Ebert-Str. 37
41564 Kaarst
Deutschland 

Telefon: +49 177 1899113
E-Mail: [email protected]