Datenschutzerklärung.

Diese Erklärung gilt für die Inhalte und Funktionen der Website www.hapok-coaching.de (nachfolgend „Services").

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre ist uns überaus wichtig. Deshalb möchten wir Ihnen umfassende Transparenz bezüglich der Verarbeitung Ihrer personenbezogenen Daten (DSGVO) sowie bezüglich der Speicherung von Informationen auf Ihrem Endgerät (TDDDG) bieten. Denn nur, wenn die Verarbeitung von personenbezogenen Daten und Informationen für Sie als betroffene Person nachvollziehbar ist, sind Sie ausreichend über den Umfang, die Zwecke und den Nutzen der Verarbeitung informiert.

Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten sowie für die Speicherung von Informationen auf Ihren Endgeräten – sowohl im Rahmen der Erbringung unserer Leistungen in unseren Services als auch innerhalb externer Onlinepräsenzen wie z. B. unserer Social-Media-Fanpages.

Verantwortlicher im Sinne der DSGVO, des BDSG sowie sonstiger datenschutzrechtlicher Vorgaben ist:

Im Folgenden „Verantwortlicher" oder „wir" genannt.

2. Allgemeine Informationen zur Datenverarbeitung

Zunächst möchten wir Ihnen einleitende Informationen dazu geben, was der Schutz Ihrer personenbezogenen Daten bedeutet, was personenbezogene Daten sind, wie wir sie verarbeiten und welche Sicherheitsmaßnahmen wir hierbei treffen.

2.1 Verarbeitung personenbezogener Daten

Personenbezogene Daten (nachfolgend auch „Daten") sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, beispielsweise:

• Personaldaten – Name, Alter, Familienstand, Geburtsdatum
• Kommunikationsdaten – Anschrift, Telefonnummer, E-Mail-Adresse
• Kontodaten – Konto-, Kreditkartennummer
• Geodaten – IP-Adresse & Standortdaten
• Gesundheitsdaten – gesundheitlicher Zustand, Krankheiten

Das „Verarbeiten" personenbezogener Daten umfasst beispielsweise:

• Erhebung – über Kontaktformulare, per E-Mail oder durch von uns genutzte Prozesse und Dienste
• Übermittlung – an unsere Dienstleister, eingebundene Dienste oder sonstige Dritte
• Speicherung – in unseren Datenbanken oder auf unseren Servern
• Löschen – wenn wir keine Berechtigung mehr haben, diese zu verarbeiten

2.2 Rechtliche Grundlagen zur Verarbeitung

Wir verarbeiten personenbezogene Daten nur innerhalb der rechtlich zulässigen Grenzen. Die rechtlichen Grundlagen sind in Art. 6 Abs. 1 DSGVO normiert. Die gängigsten, auf deren Basis wir Ihre Daten verarbeiten:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO: nur, wenn Sie nach ausreichender Information eingewilligt haben.
• Einwilligung für Minderjährige – Art. 8 Abs. 1 S. 2 i. V. m. Art. 6 Abs. 1 lit. a DSGVO: bei Daten von Kindern unter 16 Jahren nur mit Einwilligung der Erziehungsberechtigten.
• Zur Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO: wenn für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen erforderlich.
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO: wenn zur Wahrung eines berechtigten Interesses erforderlich und Ihre Grundrechte nicht überwiegen.

Personenbezogene Daten werden nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Sobald der Zweck entfällt, werden Ihre Daten gelöscht oder durch technische und organisatorische Maßnahmen geschützt (z. B. Pseudonymisierung). Gesetzliche Aufbewahrungspflichten bleiben unberührt; gern geben wir Ihnen im Einzelfall Auskunft gemäß Art. 15 DSGVO.

2.3 Diese Datenkategorien verarbeiten wir

• Stammdaten (z. B. Namen, Anschriften, Geburtsdaten)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern, Messengerdienste)
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeiten, Kundenkategorie)
• Nutzungsdaten (z. B. Verlauf in unseren Services, Nutzung bestimmter Inhalte, Zugriffszeiten)
• Verbindungsdaten (z. B. Geräte-Informationen, IP-Adressen, URL-Referrer)

2.4 Diese Sicherheitsmaßnahmen treffen wir

Nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten, Kontrollen des Zugangs und Zugriffs, Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten sowie der Schutz personenbezogener Daten bereits bei der Entwicklung unserer Software (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen).

2.5 Übermittlung an Dritte

Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder offengelegt werden – z. B. an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die wir eingebunden haben. Dabei beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen zum Schutz Ihrer Daten ab.

2.6 Drittlandübermittlung

Sollten wir Ihre Daten in ein Drittland (außerhalb der EU bzw. des EWR) übermitteln, erfolgt dies nur in Übereinstimmung mit den gesetzlichen Vorgaben – etwa auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), durch Standardvertragsklauseln mit weitergehenden technischen Sicherheitsvorkehrungen oder anerkannten Datenschutz-Zertifizierungen (Art. 44–49 DSGVO). Im Rahmen des EU-US Data Privacy Framework (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte zertifizierte US-Unternehmen mit Beschluss vom 10.07.2023 als sicher anerkannt (dataprivacyframework.gov).

2.7 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), wird ihre Verarbeitung auf diese Zwecke beschränkt.

2.8 Speicherung von und Zugriff auf Daten auf Ihrem Endgerät

Soweit wir keine Einwilligung einholen, erfolgt die Speicherung von bzw. der Zugriff auf Informationen auf Ihrem Endgerät gemäß § 25 Abs. 2 Nr. 2 TDDDG, da dies unbedingt erforderlich ist, um die gewünschten Funktionen bereitzustellen. Sofern wir eine Einwilligung einholen, ist die Rechtsgrundlage § 25 Abs. 1 TDDDG. Cookies, Tokens, Beacons oder ähnliche Technologien sind in der Regel Textdateien, die auf Ihrem Endgerät gespeichert und beim Aufruf unserer Services ausgelesen werden können; viele enthalten eine eindeutige ID.

2.9 Auftragsverarbeitung

Setzen wir externe Dienstleister zur Verarbeitung Ihrer Daten ein, werden diese sorgfältig ausgewählt und beauftragt. Handelt es sich um Auftragsverarbeitungen i. S. v. Art. 28 DSGVO, sind die Dienstleister an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Unsere Auftragsverarbeitungsverträge entsprechen den Voraussetzungen des Art. 28 DSGVO.

3. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie „Betroffener" i. S. d. DSGVO und es stehen Ihnen die folgenden Rechte gegenüber uns als „Verantwortlichem" zu.

3.1 Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist das der Fall, können Sie u. a. Auskunft über die Verarbeitungszwecke, die Datenkategorien, die Empfänger, die geplante Speicherdauer, Ihre Rechte auf Berichtigung/Löschung/ Einschränkung/Widerspruch, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung verlangen. Ebenso können Sie Auskunft über eine etwaige Übermittlung in ein Drittland und die geeigneten Garantien gemäß Art. 46 DSGVO verlangen.

3.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten Daten unrichtig oder unvollständig sind. Die Berichtigung ist unverzüglich vorzunehmen.

3.3 Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen – etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht länger benötigen, Sie sie aber zur Rechtsverteidigung brauchen, oder Sie Widerspruch eingelegt haben.

3.4 Recht auf Löschung

Sie können die unverzügliche Löschung Ihrer Daten verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (u. a. Zweckfortfall, Widerruf der Einwilligung, Widerspruch, unrechtmäßige Verarbeitung). Das Recht besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung rechtlicher Pflichten, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

3.5 Recht auf Unterrichtung

Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, sind wir verpflichtet, dies allen Empfängern mitzuteilen, denen Ihre Daten offengelegt wurden – es sei denn, dies erweist sich als unmöglich oder unverhältnismäßig aufwendig.

3.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

3.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen; das gilt auch für ein darauf gestütztes Profiling. Bei Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht; danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

3.8 Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit – formlos per Post oder E-Mail – zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihr Widerruf ist zu richten an:

3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu – insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

3.10 Automatisierte Entscheidungen im Einzelfall

Automatisierte Entscheidungen einschließlich Profiling erfolgen, soweit hier nicht gesondert angesprochen, nicht.

3.11 Mitteilungspflichten des Verantwortlichen

Wurden Dritten Ihre Daten mit Rechtsgrund offengelegt, teilen wir jenen jede Berichtigung, Löschung oder Einschränkung mit (Art. 16, 17 Abs. 1, 18 DSGVO), es sei denn, dies ist unmöglich oder unverhältnismäßig aufwendig. Auf Verlangen unterrichten wir Sie über die Empfänger.

4. Cookies und weitere Technologien

4.1 So verwenden wir Cookies

Für den Besuch zwingend erforderliche funktionale Cookies sind über unsere Voreinstellungen zugelassen. Analyse- und Werbe-Cookies sind optional. Sie können sie im Cookie-Banner zulassen oder ablehnen. Die volle Funktionalität der Services können Sie auch bei Ablehnung nutzen.

4.2 Speicherdauer

Sofern wir keine expliziten Angaben machen (z. B. im Cookie-Banner), kann die Speicherdauer bis zu zwei Jahre betragen. Auf Einwilligung gesetzte Cookies können Sie jederzeit widerrufen bzw. der Verarbeitung widersprechen („Opt-Out").

4.3 Arten von Cookies

• Funktionale Cookies: Unterstützen bestimmte Funktionen, z. B. das Teilen von Inhalten, das Sammeln von Feedback und weitere Drittanbieter-Funktionen.
• Analyse-Cookies: Werden verwendet, um zu verstehen, wie Sie mit der Website interagieren (Anzahl der Besucher, Absprungrate, Herkunft usw.).
• Werbe-Cookies: Werden verwendet, um Ihnen auf Ihr Surfverhalten zugeschnittene Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen.

4.4 Einwilligungs-Management (CookieYes)

Wir nutzen „CookieYes" der CookieYes Limited, 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich (cookieyes.com). CookieYes sammelt Logfile- und Einwilligungsdaten mittels JavaScript, um Ihre Einwilligung einzuholen, zu verwalten und zu dokumentieren. Verarbeitet werden Consent-Daten (anonymisierte Logbuchdaten, Consent-Status, Timestamp), Device-Daten (u. a. gekürzte IP-Adressen, Geräteinformationen) und User-Daten (u. a. E-Mail, ID, Browserinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f und c DSGVO.

5. Kommunikations-Services

5.1 Kontaktformular / Kontakt per E-Mail

Wir verarbeiten Ihre Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung stellen, zum Zweck der Beantwortung Ihrer Anfrage. Verarbeitete Datenkategorien sind Stamm-, Kontakt-, Inhalts-, ggf. Nutzungs-, Verbindungs- und ggf. Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir Ihre Daten zur Beantwortung Ihrer Anfrage und damit zur Erfüllung des Vertrages hierüber verarbeiten.

5.2 Calendly

Wir nutzen das Terminplanungs-Tool Calendly der Calendly, LLC, 3423 Piedmont Road NE, Atlanta, GA 30305-1754, USA. Über den integrierten Online-Kalender können Sie einen Termin für ein Beratungsgespräch anfragen und auswählen; nach Bestätigung erhalten Sie eine E-Mail mit der Terminbestätigung. Weitere Informationen: calendly.com/pages/privacy.

Sollte Calendly diese Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit Calendly geschlossenen Auftragsverarbeitungsvertrags und gemäß mit Calendly vereinbarter Standardvertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung Ihrer personenbezogenen Daten mit einem Schutzniveau, das identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter, automatisierter Terminplanung); im Rahmen von Vertragsbeziehungen Art. 6 Abs. 1 lit. b DSGVO.

5.3 Zoom

Wir nutzen „Zoom" der Zoom Video Communications, Inc. (USA) für Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare. Der Umfang der verarbeiteten Daten hängt auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme machen (Stamm-, Kontakt-, Inhalts-, ggf. Nutzungs-, Verbindungs- und ggf. Vertragsdaten). Als ergänzende Schutzmaßnahme ist unsere Konfiguration so eingestellt, dass nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten genutzt werden.

Sollte Zoom diese Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit Zoom geschlossenen Auftragsverarbeitungsvertrags und gemäß mit Zoom vereinbarter Standardvertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung Ihrer personenbezogenen Daten mit einem Schutzniveau, das identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); vor der Nutzung fragen wir Ihr Einverständnis ab.

5.4 Newsletter und kostenloser 5-Tage-Kurs (Brevo)

Für den Versand unseres kostenlosen 5-Tage-Kurses und weiterer E-Mails nutzen wir den Newsletter-Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Teil der Brevo-Gruppe; Server innerhalb der EU). Wenn Sie sich über unser Anmeldeformular eintragen, verarbeiten wir die von Ihnen angegebenen Daten (Vorname und E-Mail-Adresse) sowie technische Daten zur Anmeldung (z. B. Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse), um Ihnen die gewünschten E-Mails zuzusenden und Ihre Einwilligung nachweisbar zu dokumentieren.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail. Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy.

5.5 Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Wenn Sie auf die WhatsApp-Schaltfläche klicken, öffnet sich WhatsApp mit einem vorbereiteten Chat an unsere Nummer. Erst wenn Sie uns eine Nachricht senden, werden Daten an uns und an WhatsApp übermittelt. Das bloße Anzeigen der Schaltfläche auf unserer Website lädt keine Inhalte von WhatsApp und setzt keine Cookies.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Verarbeitete Daten: Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren bei WhatsApp hinterlegten Namen beziehungsweise Ihr Profil sowie den Inhalt Ihrer Nachricht und die dabei anfallenden Metadaten wie Datum und Uhrzeit. WhatsApp selbst verarbeitet darüber hinaus weitere Nutzungs- und Gerätedaten nach seinen eigenen Bestimmungen.

Zweck: Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zum Oberstufenkurs zu bearbeiten und mit Ihnen in Kontakt zu treten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, sowie auf Grundlage unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp anstelle anderer Kontaktwege beruht auf Ihrer freiwilligen Entscheidung.

Drittlandübermittlung: Bei der Nutzung von WhatsApp können personenbezogene Daten auch in die USA an die WhatsApp LLC beziehungsweise Meta Platforms, Inc. übermittelt werden. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich werden Standardvertragsklauseln nach Art. 46 DSGVO verwendet.

Speicherdauer: Wir speichern Ihre über WhatsApp übermittelten Daten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte: Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, ein Widerspruchsrecht sowie das Recht auf Datenübertragbarkeit und das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns selbstverständlich auch telefonisch oder per E-Mail erreichen.

Weitere Informationen zum Umgang von WhatsApp mit Ihren Daten finden Sie in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

5.6 Rückruf-Anfrage zum KI-Kurs Oberstufe

Auf der Seite zu unserem KI-Kurs für die Oberstufe bieten wir Ihnen an, einen telefonischen Rückruf anzufordern. Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen angegebenen Daten, nämlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer, sowie technische Daten zur Anmeldung (Zeitpunkt der Anmeldung und der Bestätigung sowie IP-Adresse), um Ihre Anfrage zu bearbeiten, Sie zurückzurufen und Ihre Einwilligung nachweisbar zu dokumentieren.

Für den Versand der Bestätigungsmail und die Verwaltung der Anfragen nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Server innerhalb der EU). Mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Anfrage erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie zunächst eine E-Mail mit der Bitte, Ihre Anfrage zu bestätigen. Erst nach Ihrer Bestätigung rufen wir Sie an. Dieser Zwischenschritt stellt sicher, dass die angegebene Telefonnummer und E-Mail-Adresse tatsächlich Ihnen gehören und niemand ohne Ihr Wissen eingetragen wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel formlos per E-Mail an uns.

Wir speichern Ihre Angaben nur so lange, wie es für die Bearbeitung Ihrer Anfrage und die Dokumentation Ihrer Einwilligung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bereitstellung unserer Services

6.1 Webhosting durch Cloudflare Pages

Zur Bereitstellung unserer Services nutzen wir Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Unsere Website wird über das globale Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Verarbeitet werden alle Daten, die technisch zur Auslieferung erforderlich sind (bspw. Ihre IP-Adresse, abgerufene Dateien, Datum/Uhrzeit). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zudem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung).

6.2 Zugriffsdaten und Logfiles

Wir bzw. unser Hosting-Anbieter erheben Serverlogfiles (u. a. Adresse und Name der abgerufenen Dateien, Datum/Uhrzeit, übertragene Datenmengen, Browsertyp und -version, Betriebssystem, Referrer-URL und im Regelfall IP-Adressen). Sie dienen der Sicherheit (z. B. Schutz vor Überlastung/DDoS) und der Stabilität der Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6.3 SSL-Verschlüsselung

Alle Seiten sind automatisch mit SSL-/TLS-Zertifikaten geschützt. Das gewährleistet eine sichere, verschlüsselte Verbindung zwischen Ihrem Browser und unserem Server und verhindert, dass Dritte die übertragenen Daten abfangen oder manipulieren.

6.4 Schriftarten (lokales Hosting)

Die auf unseren Services verwendeten Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Schrift-Dienst statt; insbesondere wird Ihre IP-Adresse zu diesem Zweck nicht an Dritte übermittelt.

6.5 Videoinhalte (Bunny Stream)

Für die Einbindung von Videoinhalten auf dieser Website nutzen wir den Dienst Bunny Stream der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Beim Abruf eines Videos wird eine Verbindung zu Servern von Bunny hergestellt; dabei können Ihre IP-Adresse und technische Gerätedaten verarbeitet werden. Die Server befinden sich in der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Videoinhalten).

7. Tracking & Tools

Für Reichweitenmessung und Werbung setzen wir die folgenden Tools ein.

7.1 Plausible Analytics

Wir nutzen Plausible Analytics, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet cookielos und erhebt keine personenbezogenen Daten: Es werden weder Cookies gesetzt noch IP-Adressen, Geräte-Kennungen oder sonstige zur Wiedererkennung geeignete Merkmale gespeichert. Ausgewertet werden ausschließlich aggregierte, anonyme Kennzahlen (z. B. Seitenaufrufe, Herkunftsland, verweisende Seite, ungefährer Gerätetyp). Eine Identifizierung einzelner Besucher ist nicht möglich, ein Personenbezug wird nicht hergestellt. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Da keine personenbezogenen Daten verarbeitet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich; ein Cookie-Banner ist für Plausible nicht nötig. Rechtsgrundlage für die anonyme Reichweitenmessung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen statistischen Auswertung). Weitere Informationen: plausible.io/data-policy.

7.2 Meta (früher Facebook) Custom Audiences („Meta Pixel")

Wir nutzen Meta Custom Audiences („Meta Pixel") zum Zweck der Ausspielung personalisierter Werbeeinblendungen im Facebook & Instagram Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichneten Surfverhaltens. Wir verwenden das Meta Pixel zu Remarketing-Zwecken, um Sie innerhalb von 180 Tagen auf dem Sozialen Netzwerk „Facebook" und „Instagram" wieder ansprechen zu können. Aufgrund der eingesetzten Meta Pixel baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Facebook & Instagram auf. Durch die Einbindung des Meta Pixel erhält Meta die Information, dass Sie unsere Services aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei Facebook oder Instagram registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Meta erhält neben der IP-Adresse und dem Marketing Identifier auch Informationen über ihr verwendetes Endgerät und den Zeitpunkt und kann diese Daten Ihrem Facebook Account zuordnen. Meta verarbeitet diese Daten in eigener Verantwortung. Auf die Datenerhebung und die weitere Verarbeitung durch Meta haben wir keinen Einfluss. Verarbeitete Daten sind Nutzungsdaten & Verbindungsdaten. Empfänger der Daten ist hierbei die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortlicher, Art. 26 DSGVO). Sollte Meta diese Daten in ein Drittland transferieren (bspw. die USA), so geschieht dies nur im Einzelfall, auf Basis eines mit Meta geschlossenen Auftragsverarbeitungsvertrags und gemäß mit Meta vereinbarter Standard Vertragsklauseln und sonstiger von der DSGVO zugelassenen Sicherheitsmaßnahmen, die die Sicherheit der Verarbeitung Ihrer personenbezogenen Daten mit einem Schutzniveau, der identisch zu dem in der EU ist, gewährleisten, insbesondere auf Basis des EU-US Data Privacy Framework (DPF). Die Rechtsgrundlage zur Nutzung des Meta Pixels ist Ihre Einwilligung (bspw. über ein Opt-In im Consent Banner), sofern Sie uns diese im Rahmen Ihres Besuches in unseren Services erteilt haben und resultiert daher aus Art. 6 Abs. 1 lit. a DSGVO. Auf Basis Ihrer Einwilligung werden Cookies, sog. „Beacons" oder ähnliche (Text-)Dateien auf Ihrem Endgerät gespeichert und hierdurch personenbezogene Daten ausgelesen werden. Sollten Sie uns Ihre Einwilligung zur Nutzung des Meta Pixels nicht erteilt haben (kein Opt-In im Consent Banner bzw. Widerruf Ihrer Einwilligung), so nutzen wir den Meta Pixel im Rahmen Ihrer Besuche in unseren Services nicht (mehr).

8. Fanpages auf Social Media

Wir unterhalten Fanpages in sozialen Netzwerken, um mit dort aktiven Nutzern zu kommunizieren bzw. Informationen über uns anzubieten. Beim Besuch unserer Fanpages können Ihre Daten auch außerhalb der EU verarbeitet werden; verantwortlich sind die Betreiber der jeweiligen Netzwerke. Details und Widerspruchsmöglichkeiten finden Sie in deren Datenschutzerklärungen.

8.1 Facebook

Beim Besuch unserer Facebook-Fanpage kann Facebook Ihr Nutzungsverhalten auswerten und uns „Insights" mitteilen. Empfänger ist die Meta Platforms Ireland Limited (Irland), gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Über Ihre Betroffenenrechte informiert Facebook unter facebook.com/legal/…/page_insights_data.

8.2 Instagram

Beim Besuch unserer Instagram-Fanpage kann Meta Ihr Nutzungsverhalten auswerten und uns „Insights" mitteilen. Empfänger ist die Meta Platforms Ireland Limited (Irland), gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Über Ihre Betroffenenrechte informiert Meta unter privacycenter.instagram.com/policy.

8.3 YouTube

Beim Besuch unseres YouTube-Kanals kann Google Ihr Nutzungsverhalten auswerten und uns Informationen mitteilen. Empfänger ist die Google Ireland Ltd. (Irland), gemeinsam Verantwortlicher gemäß Art. 26 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Über Ihre Betroffenenrechte informiert YouTube unter youtube.com/howyoutubeworks/…/protecting-user-data.

Fragen zum Datenschutz? Schreib uns gern an moritz@hapok-coaching.de.