Coaching Datenschutzerklärung

Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 15. Mai 2026

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Geschäftliche Leistungen & Coaching
• Besondere Kategorien personenbezogener Daten im Coaching
• Online-Kurse und digitale Coaching-Produkte
• Zahlungsdienstleister
• Terminbuchung
• Videokonferenzen für Coaching-Sessions
• Bereitstellung des Onlineangebots und Webhosting
• Einsatz von Cookies
• Blogs und Publikationsmedien
• Kontakt- und Anfrageverwaltung
• Newsletter und elektronische Benachrichtigungen
• Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
• Webanalyse, Monitoring und Optimierung
• Onlinemarketing und Conversion-Tracking
• Kundenrezensionen und Bewertungsverfahren
• Präsenzen in sozialen Netzwerken (Social Media)
• Plug-ins und eingebettete Funktionen sowie Inhalte
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Anja Geiger
Grunerstr. 46
40239 Düsseldorf, Deutschland

E-Mail-Adresse: coaching@anjageiger.de
Kontaktformular: https://anjageiger.de/kontakt

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Standortdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Bild- und/oder Videoaufnahmen (z. B. aus Videokonferenzen)
• Tondaten (z. B. aus Coaching-Gesprächen, sofern aufgezeichnet)
• Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, psychische Gesundheit – nur im Rahmen des Coachings und nur mit ausdrücklicher Einwilligung)
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber (Coaching-Klientinnen und -Klienten)
• Interessenten
• Kommunikationspartner
• Nutzer der Website
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen (Coaching, Online-Kurse, Workshops) und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Direktmarketing
• Reichweitenmessung
• Tracking
• Büro- und Organisationsverfahren
• Zielgruppenbildung
• Feedback
• Marketing
• Profile mit nutzerbezogenen Informationen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Öffentlichkeitsarbeit
• Absatzförderung
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Ausdrückliche Einwilligung bei besonderen Kategorien (Art. 9 Abs. 2 lit. a) DSGVO) – Für die Verarbeitung besonderer Kategorien personenbezogener Daten (insbesondere Gesundheitsdaten im Rahmen des Mental-Coachings) liegt eine ausdrückliche Einwilligung der betroffenen Person vor.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Auftragsverarbeitungsverträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Aufbewahrung und Löschung von Daten – folgende allgemeine Fristen gelten nach deutschem Recht:

• 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
• 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
• 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige für die Besteuerung bedeutsame Unterlagen.
• 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Geschäftliche Leistungen & Coaching

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Coaching-Klientinnen und -Klienten, Kursteilnehmerinnen und Kursteilnehmer, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend „Vertragspartner"), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Erbringung der vereinbarten Leistungen (Mental Coaching, Business Coaching, Online-Kurse, Workshops und Seminare), etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen, Rückabwicklungen, Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen.

Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit, Bestell- oder Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen der Durchführung eines Coaching-Auftrags offengelegt oder übermittelt werden (z. B. Notizen aus Coaching-Sessions, Reflexionsaufgaben, schriftliche Übungen).

• Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Inhaltsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Leistungsempfänger und Auftraggeber (Coaching-Klientinnen und -Klienten), Interessenten, Geschäfts- und Vertragspartner.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Sicherheitsmaßnahmen, Kommunikation, Büro- und Organisationsverfahren, Geschäftsprozesse und betriebswirtschaftliche Verfahren.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Besondere Kategorien personenbezogener Daten im Coaching

Im Rahmen unseres Mental Coachings und High Performance Coachings kann es vorkommen, dass Sie uns freiwillig sogenannte besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO offenbaren. Hierzu können insbesondere Angaben zu Ihrer psychischen oder physischen Gesundheit, zu belastenden Lebenssituationen, zu Stress- oder Burn-out-Symptomatik, zu Beziehungs- oder Familienverhältnissen sowie weitere sensible persönliche Informationen gehören.

Wichtiger Hinweis: Coaching ist keine Heilbehandlung und ersetzt nicht die Tätigkeit von Ärzten, Heilpraktikern oder Psychotherapeuten. Dennoch werden im Coaching-Prozess regelmäßig sensible Informationen besprochen.

Die Verarbeitung dieser Daten erfolgt ausschließlich im Rahmen der Durchführung des Coaching-Vertrags und nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a) DSGVO. Diese Einwilligung wird typischerweise im Rahmen des Coaching-Vertrags bzw. zu Beginn der Zusammenarbeit eingeholt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir behandeln diese Daten mit besonderer Vertraulichkeit. Inhalte aus Coaching-Gesprächen werden nicht an Dritte weitergegeben, es sei denn, Sie haben dem ausdrücklich zugestimmt oder eine gesetzliche Verpflichtung sieht dies vor. Aufzeichnungen von Coaching-Sessions (Audio oder Video) erfolgen ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung.

• Verarbeitete Datenarten: Gesundheitsdaten und sonstige besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), Inhaltsdaten, ggf. Ton- und Bildaufnahmen.
• Betroffene Personen: Coaching-Klientinnen und -Klienten.
• Zwecke der Verarbeitung: Erbringung der Coaching-Leistung, Dokumentation des Coaching-Prozesses.
• Rechtsgrundlagen: Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Online-Kurse und digitale Coaching-Produkte

Für die Bereitstellung unserer Online-Kurse und digitalen Coaching-Produkte nutzen wir die Plattformen Coachy und Digistore24. Über Digistore24 werden Bestellungen abgewickelt, der Zugang zu den jeweiligen Kursen vergeben und Zahlungen abgewickelt. Über Coachy erfolgt die eigentliche Auslieferung der Kursinhalte (Videos, PDFs, Begleitmaterialien, Community-Bereich etc.) sowie die Verwaltung der Teilnehmenden-Accounts.

Beim Kauf eines Online-Kurses werden die zur Vertragsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten und Bestellinformationen) verarbeitet. Nach erfolgreicher Bestellung wird automatisiert ein Nutzer-Account in Coachy angelegt, über den die Teilnehmenden auf die Kursinhalte zugreifen können.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten (z. B. Lernfortschritt, abgeschlossene Lektionen), Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kursteilnehmerinnen und Kursteilnehmer, Interessenten.
• Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen, Bereitstellung der Kursinhalte, Abrechnung, Kommunikation.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste und Diensteanbieter

• Coachy: Online-Kurs-Plattform zur Auslieferung digitaler Lerninhalte; Dienstanbieter: Coachy GmbH, An der Welle 4, 60322 Frankfurt am Main, Deutschland; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://coachy.net; Datenschutzerklärung: https://coachy.net/datenschutz/.
• Digistore24: Online-Vertriebs- und Zahlungsplattform; Dienstanbieter: Digistore24 GmbH, Saint-Lazare-Straße 4, 30161 Hannover, Deutschland; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.digistore24.com; Datenschutzerklärung: https://www.digistore24.com/page/privacy.

Zahlungsdienstleister

Für die Abwicklung von Zahlungen im Rahmen unserer Coaching-Verträge und Online-Kurse setzen wir den Zahlungsdienstleister Digistore24 ein. Digistore24 fungiert dabei als sogenannter Reseller, das heißt, der Vertrag über das jeweilige Produkt (Online-Kurs, Coaching-Paket) kommt unmittelbar zwischen Ihnen und Digistore24 zustande, während wir Digistore24 die Inhalte zur Verfügung stellen.

Digistore24 erfasst und verarbeitet alle für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bankverbindung, Kreditkartendaten, PayPal-Daten). Die jeweils ausgewählte Zahlungsart (Kreditkarte, SEPA-Lastschrift, PayPal, Sofortüberweisung etc.) wird über Digistore24 abgewickelt. Wir selbst erhalten keinen Zugriff auf vollständige Zahlungs- und Bankdaten, sondern nur die zur Erfüllung der vertraglichen Pflichten erforderlichen Informationen.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Käuferinnen und Käufer unserer Leistungen.
• Zwecke der Verarbeitung: Abwicklung von Zahlungsvorgängen, Vertragsabwicklung, Betrugsprävention.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Digistore24: Dienstanbieter: Digistore24 GmbH, Saint-Lazare-Straße 4, 30161 Hannover, Deutschland; Website: https://www.digistore24.com; Datenschutzerklärung: https://www.digistore24.com/page/privacy.

Terminbuchung

Für die Buchung von kostenlosen Kennenlerngesprächen, Coaching-Sessions und sonstigen Terminen nutzen wir den Online-Terminbuchungsdienst Calendly. Bei einer Terminbuchung über Calendly werden insbesondere Ihr Name, Ihre E-Mail-Adresse, ggf. Ihre Telefonnummer, der gewählte Termin sowie eventuell von Ihnen mitgeteilte Informationen (z. B. Anliegen, Vorab-Fragen) verarbeitet. Calendly speichert diese Daten, um die Terminbuchung abzuwickeln und Erinnerungen zu versenden.

Calendly ist ein Dienst eines US-amerikanischen Anbieters. Die Datenübermittlung in die USA erfolgt auf Grundlage des Data Privacy Frameworks (DPF) sowie ergänzender Standardvertragsklauseln.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Interessenten, Klientinnen und Klienten.
• Zwecke der Verarbeitung: Vereinbarung, Verwaltung und Erinnerung von Terminen, Kommunikation.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Calendly: Dienstanbieter: Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA; Website: https://calendly.com; Datenschutzerklärung: https://calendly.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Videokonferenzen für Coaching-Sessions

Coaching-Gespräche, Beratungstermine und Online-Workshops führen wir in der Regel per Videokonferenz durch. Hierfür setzen wir folgende Dienste ein:

• Zoom
• Google Meet
• Calendly (für integrierte Video-Termine)

Bei der Nutzung dieser Dienste werden je nach Anbieter und gewählter Funktion folgende Daten verarbeitet: Name (ggf. Pseudonym), E-Mail-Adresse, Profilbild (optional), Verbindungsdaten (IP-Adresse, Geräteinformationen, Betriebssystem, Browser), Audio-, Video- und ggf. Chatdaten während der Session sowie Meta- und Protokolldaten (z. B. Beginn, Ende, Dauer des Meetings).

Wir zeichnen Coaching-Sessions grundsätzlich nicht auf. Sollte in Einzelfällen eine Aufzeichnung gewünscht oder erforderlich sein, geschieht dies ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung, die jederzeit für die Zukunft widerrufen werden kann.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Bild- und Tondaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Klientinnen und Klienten, Teilnehmende an Workshops und Coachings.
• Zwecke der Verarbeitung: Durchführung von Coaching-Sessions, Beratungs- und Workshop-Terminen.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, insbesondere bei Aufzeichnungen), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste und Diensteanbieter

• Zoom: Videokonferenz-Software; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA; Website: https://zoom.us; Datenschutzerklärung: https://explore.zoom.us/de/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
• Google Meet: Videokonferenz-Dienst; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://meet.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Webhoster IONOS: Unser Webhosting erfolgt über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS stellt Speicherplatz, Rechenkapazität, Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen bereit, die für den Betrieb unserer Website notwendig sind. Im Rahmen der Bereitstellung verarbeitet IONOS in unserem Auftrag personenbezogene Daten unserer Website-Besucher. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland).

• Dienstanbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
• Website: https://www.ionos.de
• Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy
• Auftragsverarbeitungsvertrag: IONOS AVV
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Die Einwilligung kann jederzeit widerrufen werden.

Speicherdauer

• Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Permanente Cookies: Bleiben auch nach dem Schließen des Endgeräts gespeichert. Sofern wir keine expliziten Angaben zur Speicherdauer machen, sollten Nutzer davon ausgehen, dass die Speicherdauer bis zu zwei Jahre betragen kann.

Cookie-Consent-Management mit Complianz

Zur Einholung, Verwaltung und Protokollierung von Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien setzen wir die Consent-Management-Lösung Complianz ein. Complianz ermöglicht es Nutzern, ihre Einwilligungen im Rahmen eines Cookie-Banners differenziert zu erteilen, zu verwalten und jederzeit zu widerrufen.

Im Rahmen des Einwilligungs-Managements werden insbesondere folgende Daten verarbeitet: Datum und Uhrzeit der Einwilligung, Browserinformationen, anonymisierte IP-Adresse, Geräteinformationen, Status der Einwilligung (welche Cookie-Kategorien angenommen oder abgelehnt wurden) sowie ein pseudonymer Nutzer-Identifikator. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Anforderungen führen zu können.

• Dienstanbieter: Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.
• Website: https://complianz.io
• Datenschutzerklärung: https://complianz.io/legal/privacy-statement/
• Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist.

Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular auf https://anjageiger.de/kontakt, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Bei der Nutzung unseres Kontaktformulars unter https://anjageiger.de/kontakt verarbeiten wir in der Regel Angaben wie Name, E-Mail-Adresse, ggf. Telefonnummer und Ihre Nachricht. Wir nutzen diese Daten ausschließlich zur Beantwortung Ihres Anliegens.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Inhalte unseres Newsletters sind insbesondere Informationen zu unseren Coaching-Angeboten, Online-Kursen, Workshops, Aktionen, Impulsen rund um Resilienz, Mental Coaching und High Performance, sowie weitere Angebote und Hinweise.

Newsletter-Versand mit Mailchimp

Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Mailchimp der Intuit Inc. (Mailchimp). Mailchimp ist ein E-Mail-Marketing-Dienst, mit dem wir Newsletter, Kampagnen, Automationen und sonstige elektronische Nachrichten erstellen, versenden und auswerten können.

Anmeldung zum Newsletter (Double-Opt-In-Verfahren)

Für die Anmeldung zu unserem Newsletter setzen wir das sogenannte Double-Opt-In-Verfahren ein. Das bedeutet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach Klick auf den darin enthaltenen Bestätigungslink wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen. Dies dient dem Nachweis, dass die Anmeldung tatsächlich durch die Inhaberin oder den Inhaber der angegebenen E-Mail-Adresse erfolgt ist, sowie dem Schutz vor missbräuchlichen Anmeldungen mit fremden E-Mail-Adressen.

Für die Anmeldung zum Newsletter ist normalerweise die Angabe Ihrer E-Mail-Adresse ausreichend. Um Ihnen einen personalisierten Service bieten zu können, bitten wir gegebenenfalls um die Angabe Ihres Vornamens für eine persönliche Ansprache im Newsletter.

Verarbeitete Daten und Reichweitenmessung

Mailchimp verarbeitet im Rahmen des Newsletter-Versands insbesondere folgende Daten: E-Mail-Adresse, Vor- und Nachname (sofern angegeben), Datum und Uhrzeit der Anmeldung, IP-Adresse zum Anmeldezeitpunkt, Datum und Uhrzeit der Bestätigung, Browser- und Geräteinformationen, Land und Sprache.

Mailchimp ermöglicht es uns zudem, die Newsletter-Kampagnen statistisch auszuwerten. Hierzu werden in den versendeten E-Mails sogenannte Web Beacons (Tracking-Pixel) und individualisierte Links verwendet, die mit den Servern von Mailchimp verbunden sind. So können wir nachvollziehen, ob und wann eine Newsletter-Nachricht geöffnet, welche Links angeklickt wurden, ob ein Abruf von einem mobilen oder stationären Gerät erfolgte sowie weitere technische Informationen. Diese Informationen werden technischen Verbesserungen der Newsletter und der Anpassung der Inhalte an die Interessen der Leserinnen und Leser eingesetzt.

Eine Auswertung kann mit einzelnen Empfängern verknüpft werden (Verknüpfung mit dem Mailchimp-Profil). Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie den Newsletter abbestellen.

Abmeldung und Widerruf

Sie können den Newsletter jederzeit abbestellen, also Ihre Einwilligungen widerrufen. Einen Link zur Abmeldung des Newsletters finden Sie am Ende eines jeden Newsletters. Alternativ können Sie uns Ihre Abmeldewunsch jederzeit per E-Mail an coaching@anjageiger.de mitteilen.

Speicherung der Anmeldedaten und Drittlandtransfer

Mailchimp ist ein Dienst eines US-amerikanischen Anbieters. Die Datenübermittlung in die USA erfolgt auf Grundlage des Data Privacy Frameworks (DPF) sowie ergänzender Standardvertragsklauseln. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-, Kommunikations- und Verfahrensdaten, Nutzungsdaten.
• Betroffene Personen: Kommunikationspartner, Interessenten.
• Zwecke der Verarbeitung: Direktmarketing per E-Mail, Reichweitenmessung, Marketing, Absatzförderung.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Mailchimp: Dienstanbieter: Intuit Inc., 2700 Coast Avenue, Mountain View, California 94043, USA; Website: https://mailchimp.com; Datenschutzerklärung: https://www.intuit.com/privacy/statement/; Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/data-processing-addendum/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos über die oben genannte Kontaktmöglichkeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf der Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.

• Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Direktmarketing, Marketing, Absatzförderung.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen zu den Besuchern als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir z. B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen beziehungsweise Inhalte am häufigsten genutzt werden, oder zur Wiederverwendung einladen.

Generell werden im Rahmen von Webanalyse und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Reichweitenmessung, Profile mit nutzerbezogenen Informationen, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Google Tag Manager

Wir setzen den Google Tag Manager ein. Über den Google Tag Manager können wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website verwalten. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Allerdings erfasst der Google Tag Manager Ihre IP-Adresse, die auch an die Muttergesellschaft von Google in den USA übertragen werden kann.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer aufgerufen haben, welche Suchbegriffe sie verwendet haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen, und technische Aspekte ihrer Endgeräte und Browser.

Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt, Kontinent, Land, Region. Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de.

Onlinemarketing und Conversion-Tracking

Wir setzen verschiedene Onlinemarketing- und Werbedienste ein, um auf unsere Coaching-Angebote und Online-Kurse aufmerksam zu machen, passende Zielgruppen anzusprechen, die Wirksamkeit unserer Werbemaßnahmen zu messen (Conversion-Tracking) und Werbung zu schalten, die mutmaßlich den Interessen der Nutzer entspricht. Hierzu können Tracking-Pixel, Cookies und ähnliche Technologien auf unserer Website eingesetzt werden, die Daten an die jeweiligen Werbeanbieter übermitteln.

Verarbeitete Daten können sein: Informationen zur Nutzung unserer Website (z. B. besuchte Seiten, Verweildauer, Klicks), Geräte- und Browserinformationen, IP-Adresse, Conversion-Ereignisse (z. B. Kauf, Anmeldung zum Newsletter, Buchung eines Termins) sowie pseudonyme Nutzer-IDs.

Auf Grundlage der erhobenen Daten können Zielgruppen gebildet werden (Custom Audiences, Lookalike Audiences), um Nutzern in den Werbenetzwerken passende Werbung anzuzeigen.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Standortdaten.
• Betroffene Personen: Nutzer, Interessenten.
• Zwecke der Verarbeitung: Tracking, Zielgruppenbildung, Marketing, Reichweitenmessung, Profile mit nutzerbezogenen Informationen, Absatzförderung.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Eingesetzte Werbedienste und Diensteanbieter

• Meta Ads (Facebook Ads & Instagram Ads) inkl. Meta-Pixel: Werbedienste und Conversion-Tracking innerhalb der Meta-Plattformen Facebook und Instagram. Über den Meta-Pixel können wir das Verhalten der Nutzer nachverfolgen, nachdem sie eine Meta-Werbeanzeige gesehen oder angeklickt haben. So können wir die Wirksamkeit der Werbeanzeigen messen, Zielgruppen bilden (Custom Audiences, Lookalike Audiences) und Retargeting durchführen. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads.
• Google Ads und Conversion-Tracking: Werbenetzwerk; Verwendung von Conversion-Tags, um nachvollziehen zu können, ob eine bestimmte Aktion (z. B. Kauf, Anfrage, Newsletter-Anmeldung) infolge einer Werbeanzeige erfolgt ist. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://ads.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/personalizationoff.
• LinkedIn Ads inkl. LinkedIn Insight Tag: Werbedienst und Conversion-Tracking innerhalb des beruflichen Netzwerks LinkedIn. Über den LinkedIn Insight Tag erhalten wir Informationen über Besucherinnen und Besucher unserer Website, die LinkedIn-Mitglieder sind, sowie über Conversions (z. B. Käufe, Newsletter-Anmeldungen). Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben. Wenn Nutzer uns über die beteiligten Bewertungsplattformen oder -verfahren bewerten oder anderweitig Feedback geben, gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. Im Regelfall setzt die Bewertung zudem eine Registrierung bei den jeweiligen Anbietern voraus.

Um sicherzustellen, dass die bewertenden Personen tatsächlich unsere Leistungen in Anspruch genommen haben, übermitteln wir mit Einwilligung der Kundinnen und Kunden die hierzu erforderlichen Daten an die jeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse und Bestell- bzw. Vorgangsnummer). Diese Daten werden alleine zur Verifizierung der Authentizität verwendet.

• Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
• Betroffene Personen: Leistungsempfänger und Auftraggeber, Nutzer.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Letztere finden möglicherweise wiederum Verwendung, um etwa Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Kommunikation, Feedback, Öffentlichkeitsarbeit.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste und Diensteanbieter

• Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook. Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite („Fanpage") verantwortlich. Näheres hierzu findet sich in der Facebook-Datenrichtlinie. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
• LinkedIn: Soziales Netzwerk. Wir sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung von Daten verantwortlich, die zur Erstellung der „Page-Insights" unserer LinkedIn-Profile genutzt werden. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter" bezeichnet) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich als „Inhalte" bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte anwenden.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Standortdaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Reichweitenmessung, Tracking, Zielgruppenbildung, Marketing.
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste und Diensteanbieter

• Google Fonts (Bezug vom Google Server): Bezug von Schriften und Symbolen zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung. Dem Anbieter wird die IP-Adresse des Nutzers mitgeteilt. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• Google Maps: Wir binden die Landkarten des Dienstes „Google Maps" des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
• YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

• Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u. a. persönliche und demografische Angaben wie Namen, Kontaktinformationen, Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten.
• Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschließen.
• Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen sowie Kommunikationsmittel wie soziale Medien-Handles.
• Meta-, Kommunikations- und Verfahrensdaten: Daten über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden (z. B. Dateigröße, Erstellungsdatum, Autor, Änderungshistorien, IP-Adressen, Zeitstempel, Übertragungswege).
• Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren (z. B. besuchte Seiten, Verweildauer, Klickpfade, Häufigkeit der Nutzung, Geräteinformationen).
• Personenbezogene Daten: „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder vorherzusagen.
• Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden (z. B. Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen).
• Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher umfassen.
• Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mitteln verbindet. Standortdaten dienen der Angabe der geografisch bestimmbaren Position.
• Tracking: Vom „Tracking" spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann.
• Verantwortlicher: Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: „Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
• Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen (z. B. Vertragsgegenstand, Laufzeit, Zahlungsbedingungen).
• Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden (z. B. Kreditkartennummern, Bankverbindungen, Zahlungsbeträge).
• Zielgruppenbildung: Von Zielgruppenbildung (englisch „Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke bestimmt werden. Von „Lookalike Audiences" spricht man, wenn Inhalte Nutzern angezeigt werden, deren Profile mutmaßlich denen entsprechen, zu denen die Profile gebildet wurden.