Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und, soweit es um den Zugriff auf Informationen auf Ihrem Endgerät geht, des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten ich auf meiner Website und im Zusammenhang mit meinen Angeboten erhebe, zu welchen Zwecken ich sie verarbeite, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.
Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Ihnen steht außerdem ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten zu. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können zudem in bestimmten Fällen Widerspruch gegen die Verarbeitung einlegen und haben ein Recht auf Datenübertragbarkeit. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Die Einzelheiten dazu finden Sie weiter unten in dieser Erklärung.
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Kinga Janisch
Novum Coaching und Beratung
Schlesierstr. 123
72622 Nürtingen
Deutschland
Telefon: +49 157 79803905
E-Mail: kinga@janischnovum.com
2. Welche Daten verarbeite ich?
Je nach Art der Nutzung meiner Website und meiner Angebote können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift bzw. Rechnungsanschrift
- Angaben zu gebuchten Terminen
- Angaben zu Ort bzw. Durchführungsform eines Termins
- freiwillige Angaben, die Sie mir übermitteln
- technische Daten, die beim Besuch meiner Website entstehen
- Zahlungs- und Abrechnungsdaten
- bei Online-Terminen gegebenenfalls technische Verbindungsdaten
Ich erhebe grundsätzlich nur solche Daten, die für den jeweiligen Zweck erforderlich sind.
3. Besuch meiner Website und Server-Logfiles
Beim Aufruf meiner Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten bzw. Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- technische Informationen zur Herstellung und Aufrechterhaltung der Verbindung
Diese Daten werden von meinem Hosting-Anbieter Hostinger automatisiert im Rahmen des technischen Betriebs erhoben. Hostinger veröffentlicht in seiner eigenen Datenschutzerklärung keine exakte, festgelegte Speicherdauer für diese Server-Zugriffsdaten. Nach allgemeiner Rechtspraxis und Empfehlung deutscher Datenschutzbehörden werden Server-Logfiles mit vollständiger IP-Adresse üblicherweise für maximal 7 bis 14 Tage vorgehalten und anschließend automatisiert gelöscht oder die IP-Adresse anonymisiert; eine darüberhinausgehende Speicherung erfolgt allenfalls zur Abwehr konkreter Angriffe oder zur Aufklärung von Missbrauch.
Die Verarbeitung dient insbesondere der sicheren und technisch stabilen Bereitstellung meiner Website sowie der Abwehr von Missbrauch und Angriffen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung meiner Website.
4. Hosting
Meine Website wird bei Hostinger gehostet.
HOSTINGER operations, UAB
Švitrigailos str. 34, Vilnius 03230 Litauen
Phone: +37064503378
Email: domains@hostinger.com
https://www.hostinger.com/de/legal/impressum
Hostinger verarbeitet personenbezogene Daten, soweit dies für den Betrieb und die technische Bereitstellung meiner Website erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung meiner Website.
Soweit Hostinger personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines entsprechenden Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Name, Kontaktdaten und den Inhalt Ihrer Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.
Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen.
6. Terminvereinbarung über Calendly
Für die Online-Terminvereinbarung nutze ich Calendly.
Calendly wird auf meiner Website nicht unmittelbar eingebettet. Sie gelangen durch einen Klick auf den entsprechenden Link bzw. Button auf die Terminbuchungsseite von Calendly.
Bei einer Terminbuchung können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Angaben zum Termin
- Auswahl des Termins bzw. Ortes
- gegebenenfalls Angaben zu einer Begleitperson
- Rechnungsanschrift, soweit diese für die Rechnungsstellung benötigt wird
- freiwillige Angaben im Freitextfeld
Calendly stellt für die Terminbuchung eine technische Plattform bereit. Calendly verarbeitet Daten unter anderem in den USA bzw. in weiteren Ländern. Für internationale Datenübermittlungen stellt Calendly entsprechende datenschutzrechtliche Mechanismen, insbesondere Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework, zur Verfügung.
Weitere Informationen finden Sie in der Datenschutzerklärung und den Datenschutzinformationen von Calendly:
https://calendly.com/legal/privacy-notice
Freitextfeld bei der Terminbuchung
Das Freitextfeld dient dazu, dass Sie auf Wunsch kurz mitteilen können, welches Thema Sie im Coaching besprechen möchten.
Bitte geben Sie in dieses Feld keine ausführlichen persönlichen Informationen und insbesondere keine sensiblen Gesundheitsdaten ein.
Alles Weitere können wir persönlich im vereinbarten Termin besprechen.
Die Verarbeitung der für die Terminvereinbarung erforderlichen Daten erfolgt grundsätzlich zur Durchführung vorvertraglicher Maßnahmen bzw. zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
7. Online-Termine über Zoom
Für Online-Coachings nutze ich Zoom.
Nach einer entsprechenden Buchung erhalten Sie gegebenenfalls einen persönlichen bzw. für den Termin bestimmten Zoom-Link.
Bei der Nutzung von Zoom können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten und gegebenenfalls weitere für die Durchführung des Online-Termins erforderliche Daten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des vereinbarten Coachings gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zoom kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die von Zoom vorgesehenen datenschutzrechtlichen Garantien.
Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom:
https://www.zoom.com/de/trust/privacy/
8. Zahlungsabwicklung
Für die Bezahlung meiner Leistungen können – abhängig von der von Ihnen gewählten Zahlungsart – PayPal oder Stripe eingesetzt werden.
Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:
- Name
- Rechnungsdaten
- Zahlungsinformationen
- Transaktionsdaten
- gegebenenfalls E-Mail-Adresse und weitere für die Zahlungsabwicklung erforderliche Angaben
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abwicklung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Die jeweiligen Zahlungsdienstleister verarbeiten personenbezogene Daten entsprechend ihren eigenen Datenschutzbestimmungen.
https://www.paypal.com/de/legalhub/paypal/privacy-full
https://stripe.com/de/privacy
9. Rechnungsstellung und Lexware Office
Für die Erstellung und Verwaltung von Rechnungen nutze ich Lexware Office (ehemals lexoffice).
Dabei können insbesondere Name, Anschrift, Rechnungsdaten, Leistungsdaten und Zahlungsinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Erfüllung vertraglicher und gesetzlicher Pflichten, insbesondere steuerlicher Aufbewahrungspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Telefon: 0761 898-0
E-Mail: info@haufe.de
Kommanditgesellschaft, Sitz Freiburg
Registergericht Freiburg, HRA 4408
https://www.lexware.de/datenschutz-datensicherheit/
10. Cookies und Einwilligungsmanagement
Meine Website verwendet Cookies bzw. vergleichbare Technologien, soweit diese für den technischen Betrieb der Website erforderlich sind oder Sie hierfür Ihre Einwilligung erteilen.
Technisch notwendige Cookies dienen beispielsweise dazu, die Website technisch bereitzustellen, Sicherheit zu gewährleisten oder Ihre Einstellungen zu speichern.
Nicht unbedingt erforderliche Cookies bzw. vergleichbare Technologien werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.
Die gesetzlichen Anforderungen an den Zugriff auf Informationen in Endeinrichtungen ergeben sich insbesondere aus § 25 TDDDG. Danach ist grundsätzlich eine Einwilligung erforderlich, soweit nicht eine gesetzliche Ausnahme – insbesondere für unbedingt erforderliche Funktionen – greift.
Cookie-Einwilligung mit Meindl Cookies Pro
Unsere Website nutzt das WordPress-Plugin „Meindl Cookies Pro“, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser sowie zum Laden von Diensten und eingebetteten Inhalten Dritter einzuholen und diese datenschutzkonform zu dokumentieren. Das Plugin läuft vollständig auf unserem eigenen Server. Es werden keine Daten an den Hersteller des Plugins oder an sonstige Dritte übermittelt.
Wenn Sie unsere Website betreten, wird ein technisch notwendiges Cookie mit dem Namen „mcc_consent“ in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Es enthält eine zufällig erzeugte Einwilligungs-ID, die Version der Einwilligung, den Zeitpunkt, Ihre Auswahl der Kategorien und Dienste sowie die Information, ob Sie selbst entschieden haben. Die Laufzeit des Cookies beträgt 365 Tage. Ihre Sprachwahl (Deutsch/Englisch) wird im lokalen Speicher Ihres Browsers abgelegt (Eintrag „mcc_lang“). Bis zu Ihrer Einwilligung werden Skripte, Tracking-Pixel und eingebettete Inhalte von Drittanbietern blockiert und nicht geladen.
Als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir zusätzlich in der Datenbank dieser Website die Einwilligungs-ID, die Version, Ihre Auswahl und den Zeitpunkt. Es werden keine IP-Adressen und keine Browserkennungen (User-Agent) gespeichert. Diese Einträge werden nach 12 Monaten automatisch gelöscht.
Sie können Ihre Auswahl jederzeit über den Link bzw. Button „Cookie-Einstellungen“ ändern oder widerrufen. Beim Widerruf werden die Cookies der abgewählten Dienste gelöscht. Wenn Sie das Cookie „mcc_consent“ selbst löschen, werden Sie beim nächsten Besuch erneut gefragt.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.
11. Google Fonts
Meine Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Diese werden extern von Servern von Google geladen, sodass beim Aufruf der Seite eine Verbindung zu Google-Servern hergestellt und dabei die IP-Adresse Ihres Endgeräts an Google übertragen werden kann. Diese Verbindung wird nur nach Ihrer vorherigen Einwilligung über das Einwilligungsmanagement (Meindl Cookies Pro) hergestellt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit einschlägig – § 25 TDDDG.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de
12. Google Analytics
Auf meiner Website wird Google Analytics eingesetzt, jedoch nur nach Ihrer vorherigen Einwilligung über das Einwilligungsmanagement.
Google Analytics dient der Analyse der Nutzung meiner Website und der Verbesserung meines Online-Angebots.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit einschlägig – § 25 TDDDG.
Weitere Informationen ergeben sich aus der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de
13. Google Maps
Auf meiner Website kann eine Karte von Google Maps eingebunden sein.
Die Einbindung ist so gestaltet, dass Daten erst nach einer entsprechenden Einwilligung an Google übertragen werden.
Weitere Informationen ergeben sich aus der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de
14. Podcast
Für die Erstellung und Verwaltung von Podcasts nutze ich Spotify.
Spotify AB
Regeringsgatan 19
SE-111 53 Stockholm
Schweden
Fax: +49 30 5770 2443
E-Mail: kundendienst_de@spotify.com
Gesellschaftsregister: Bolagsverket/schwedisches Gesellschaftsregister
Registernummer: 556703-7485
Vertretungsberechtigte: Daniel Ek, Martin Lorentzon
Umsatzsteuer-Identifikationsnummer: SE556703748501
Weitere Informationen finden Sie in der Datenschutzerklärung:
https://www.spotify.com/de/legal/privacy-policy/
15. Externe Links
Meine Website kann Links zu Websites Dritter enthalten, beispielsweise zu Veranstaltern von Vorträgen oder anderen externen Angeboten.
Beim Aufruf einer solchen externen Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Ich habe keinen Einfluss auf die dort stattfindenden Datenverarbeitungen.
16. Verarbeitung besonderer Kategorien personenbezogener Daten
Im Rahmen meiner Tätigkeit können mir von Ihnen freiwillig Informationen mitgeteilt werden, die Rückschlüsse auf Ihre Gesundheit oder andere besonders geschützte Lebensbereiche zulassen können.
Ich möchte Sie deshalb ausdrücklich bitten, solche sensiblen Informationen nicht über allgemeine Kontaktformulare oder das Freitextfeld der Online-Terminbuchung zu übermitteln.
Besonders sensible persönliche Themen können wir im Rahmen des vereinbarten Coachings besprechen.
Soweit im Rahmen meiner Tätigkeit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur auf einer hierfür geeigneten gesetzlichen Grundlage. Die konkrete rechtliche Grundlage ist von der jeweiligen Verarbeitungssituation abhängig.
17. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für geschäftliche und steuerliche Unterlagen gelten insbesondere die gesetzlichen Aufbewahrungsfristen.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.
18. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen oder Buchungen, die Sie an mich senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
19. Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.
20. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten, benötige ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
21. Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
22. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werde ich Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
23. Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
24. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.