Datenschutz­erklärung

1.Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2.Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung: Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht: Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts.

3.Hosting und Website-Betrieb

Diese Website, unsere Formulare, Bestellseiten und Kursbereiche werden über die Plattform HighLevel betrieben (HighLevel LLC, 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 13).

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse Ihres Systems
• Datum und Uhrzeit (inkl. Zeitzone) Ihrer Anfrage
• Typ, Inhalt und Protokollversion Ihrer Anfrage (konkreter Seitenaufruf)
• Zugriffsstatus (HTTP-Statuscode) und Größe der Serverantwort
• Website, von der die Anfrage kommt („Referrer“)
• Ihr User-Agent (Browsertyp, Version, Betriebssystem)

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hosting-Anbieter nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

4.Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Einige Cookies sind für den Betrieb der Website unbedingt erforderlich, z. B. für Bestellvorgänge, den Login in den Kursbereich oder das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Einwilligungspflichtige Technologien

Technologien zu Marketing- und Analysezwecken (z. B. der Meta-Pixel, siehe Ziffer 10) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Sie können Cookies außerdem in Ihren Browsereinstellungen löschen oder blockieren. Dann stehen ggf. nicht alle Funktionen der Website zur Verfügung.

5.Kontakt, Kundenverwaltung und Newsletter

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

Ihre Angaben speichern wir in unserem Customer-Relationship-Management-System (CRM) bei HighLevel (siehe Ziffer 3). Darüber versenden wir auch E-Mails und Nachrichten im Zusammenhang mit Ihrer Anfrage, Bestellung oder Teilnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Hosting

Unsere E-Mail-Postfächer werden bei ALL-INKL.COM betrieben (Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Wenn Sie uns eine E-Mail schreiben, werden Ihre Nachricht und die dabei anfallenden Logdaten (z. B. IP-Adresse des sendenden Servers) auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig Impulse, Inhalte und Informationen zu unseren Angeboten zu senden. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über HighLevel (siehe Ziffer 3). Dabei werten wir aus, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; die Nachweise über Ihre Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie bei uns ein Produkt gekauft, können wir Ihnen auch ohne gesonderte Einwilligung E-Mails zu eigenen ähnlichen Angeboten senden (§ 7 Abs. 3 UWG). Dem können Sie jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

WhatsApp

Für die Kommunikation, insbesondere im Rahmen von Coaching-Paketen, nutzen wir WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation). Eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich (siehe Ziffer 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns von sich aus über WhatsApp kontaktieren.

6.Bestellungen und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, gekauftes Produkt, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Stripe

Zahlungen auf unseren eigenen Bestellseiten wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Stripe ist für bestimmte Verarbeitungen, z. B. zur Betrugsprävention, selbst verantwortlich. Weitere Informationen: stripe.com/de/privacy.

CopeCart

Einige Produkte (z. B. E-Books) werden über den Wiederverkäufer CopeCart verkauft (CopeCart GmbH, Rosenstraße 2, 10178 Berlin). Vertragspartner und für die Verarbeitung Ihrer Bestell- und Zahlungsdaten verantwortlich ist in diesem Fall CopeCart. Wir erhalten von CopeCart die zur Bereitstellung des Produkts erforderlichen Daten (z. B. Name, E-Mail-Adresse). Weitere Informationen: copecart.com/de/datenschutz.

7.Online-Kurse, Coaching und Videokonferenzen

Für den Zugang zu Online-Kursen legen wir in unserem Kursbereich bei HighLevel ein Nutzerkonto an (Name, E-Mail-Adresse, Zugangsdaten, Kursfortschritt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir für die Dauer des Zugangs; danach werden sie gelöscht, soweit keine Aufbewahrungspflichten bestehen.

Zoom

Coaching-Sitzungen und Live-Calls führen wir über Zoom durch (Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA). Dabei werden insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen sowie Bild und Ton während der Sitzung verarbeitet. Sitzungen werden nur mit Ihrer vorherigen Zustimmung aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 13).

8.Terminbuchung

Für die Buchung von Gesprächen verlinken wir auf die externen Buchungsdienste TidyCal (betrieben von AppSumo, USA) und Calendly (Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA; zertifiziert unter dem EU-US Data Privacy Framework). Wenn Sie einen Termin buchen, verarbeiten diese Anbieter die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. Antworten auf Vorab-Fragen) in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA findet statt (siehe Ziffer 13).

9.Retreat- und Workshop-Anmeldung

Wenn Sie sich zu einem Retreat oder Workshop anmelden (z. B. über ein Online-Formular), verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Stammdaten (z. B. Name)
• Kontaktdaten (z. B. E-Mail-Adresse, ggf. Telefonnummer)
• Angaben zur Organisation (z. B. gewünschter Termin, Zimmer- und Verpflegungswünsche)
• freiwillige Angaben, die Sie uns zur Vorbereitung mitteilen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anmeldung, zur Organisation und Durchführung, zur Kommunikation mit Ihnen, zur Rechnungsstellung sowie zur Abwicklung von Stornierungen und Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Formulardienste

Für Anmeldeformulare nutzen wir neben HighLevel ggf. Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden (siehe Ziffer 13).

Empfänger

Externe Empfänger, z. B. die Unterkunft oder Location, erhalten Daten nur, soweit dies für die Organisation erforderlich ist (z. B. Teilnehmerliste), und nur im notwendigen Umfang.

Freiwillige Gesundheitsangaben

Teilen Sie uns freiwillig Gesundheitsangaben mit (z. B. Allergien oder Unverträglichkeiten), verarbeiten wir diese ausschließlich zur Organisation und für Ihre Sicherheit während der Veranstaltung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Diese Angaben löschen wir nach Ende der Veranstaltung.

Anmeldedaten speichern wir für die Dauer der Organisation und Durchführung. Rechnungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen auf.

10.Meta-Pixel

Mit Ihrer Einwilligung setzen wir den Meta-Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielter ausspielen, z. B. an Personen, die unsere Website besucht haben.

Dabei werden u. a. Ihre IP-Adresse, Browserinformationen, die aufgerufenen Seiten und ggf. Aktionen wie ein Kauf an Meta übermittelt. Sind Sie bei Facebook oder Instagram eingeloggt, kann Meta diese Informationen Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Eine Übermittlung an die Meta Platforms Inc. in den USA erfolgt (siehe Ziffer 13). Weitere Informationen: facebook.com/privacy/policy.

11.Eingebettete Inhalte und Schriften

YouTube

Wir binden Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus ein. YouTube speichert nach eigenen Angaben erst dann Informationen über Sie, wenn Sie das Video abspielen. Beim Abspielen werden u. a. Ihre IP-Adresse und die aufgerufene Seite an YouTube übermittelt; sind Sie bei Google eingeloggt, kann dies Ihrem Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte) bzw. Ihre Einwilligung, soweit diese abgefragt wird. Weitere Informationen: policies.google.com/privacy.

Spotify

Auf unserer Podcast-Seite binden wir Inhalte von Spotify ein (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Beim Laden des Players werden u. a. Ihre IP-Adresse und die aufgerufene Seite an Spotify übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung, soweit diese abgefragt wird. Weitere Informationen: spotify.com/de/legal/privacy-policy.

Google Fonts

Zur einheitlichen Darstellung von Schriften nutzt diese Website Google Fonts (Google Ireland Limited). Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).

12.Unser Auftritt auf Instagram

Wir betreiben ein Profil auf Instagram (Meta Platforms Ireland Limited). Wenn Sie unser Profil besuchen oder mit uns interagieren, verarbeitet Meta Ihre Daten, z. B. für Statistiken („Insights“), die wir in anonymisierter Form erhalten. Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten). Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen: privacycenter.instagram.com/policy.

Automatisierte Nachrichten

Für automatisierte Antworten auf Instagram-Nachrichten und Kommentare (z. B. wenn Sie ein Stichwort schreiben, um einen Link zu erhalten) nutzen wir die mit Instagram verbundene Messaging-Funktion von HighLevel (siehe Ziffer 3). Dabei werden Ihr Instagram-Benutzername, Ihre Nachrichten bzw. Kommentare und ggf. Angaben, die Sie im Chat machen (z. B. Ihre E-Mail-Adresse), in unserem CRM bei HighLevel gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie Inhalte oder Angebote anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Anfragen). Wenn Sie uns im Chat Ihre E-Mail-Adresse geben, um Inhalte per E-Mail zu erhalten, gilt zusätzlich der Abschnitt zum Newsletter (Ziffer 5). Ihre Chatdaten löschen wir, sobald sie für die Kommunikation nicht mehr benötigt werden, oder auf Ihre Anfrage.

13.Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Der Verantwortliche selbst hat seinen Sitz in den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Durchführungsbeschluss (EU) 2023/1795). Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov einsehen.

14.Speicherdauer und Datensicherheit

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen bis zu zehn Jahre) bleiben unberührt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.