Datenschutzerklärung
Datenschutzhinweise von
„focus and shift coaching – Mareike Hagenah-Scheibel“
(Stand 06.01.2026)
Ich, Mareike Hagenah-Scheibel, bin Inhaberin des Unternehmens „focus and shift coaching – Mareike Hagenah-Scheibel“, das sich auf Coaching und Workshopbegleitung spezialisiert hat (nachfolgend nur: „das Unternehmen“, „ich“ oder „mir“). Bei meiner Tätigkeit für Sie, werden mir personenbezogene Daten von Ihnen bekannt. Ich nehme den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in meinem Unternehmen informieren.
Mir sind im Rahmen meiner datenschutzrechtlichen Verantwortlichkeit durch die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) Pflichten auferlegt, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person sicherzustellen (wir sprechen Sie als betroffene Person nachfolgend auch mit „Betroffener“ an).
Soweit ich entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Nicht alle Informationen dieser Datenschutzhinweise werden zwingend auf Sie zutreffen.
Meine Datenschutzhinweise sind in Allgemeine Hinweise (hierzu unter „A.“), die auf alle unsere Verarbeitungsvorgänge gleichfalls Anwendung finden können, und die besonderen Hinweise für einzelne Verarbeitungsvorgänge (hierzu unter „B.“) unterteilt.
A. Allgemeine Hinweise
1. Begriffsbestimmungen
Nach dem Vorbild der DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:
- „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
- „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
- „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
- „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
- „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
- „Drittländer“ Länder, die nicht Mitglied der Europäischen Union sind.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO bin ich:
Mareike Hagenah-Scheibel
Kroner Heide 55
48268 Greven
Weitere Angaben zu meinem Unternehmen können Sie auch den Impressumsangabe auf meiner Internetseite unter www.focusandshift-coaching.de entnehmen.
3. Die Rechtsgrundlagen der Datenverarbeitung in der DS-GVO
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
- 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
- 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
- 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
- 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
- 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
- 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).
Für die von mir verantworteten Verarbeitungsvorgänge gebe ich im Folgenden unter „B.“ jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
4. Grundsätzliche Informationen zur Datenlöschung und Speicherdauer
Für die von mir verantworteten Verarbeitungsvorgänge gebe ich im Folgenden unter „B.“ auch jeweils an, wie lange Ihre personenbezogenen Daten bei mir gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Deine personenbezogenen Daten gelöscht oder gesperrt, sobald der angegebene Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Deiner Daten erfolgt grundsätzlich nur auf Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe. Sofern eine Weitergabe an Dritte erfolgt, gebe ich auch dies im Folgenden unter „B.“ an.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen ich als Verantwortlicher unterliege (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
5. Datensicherheit
Ich bediene mich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Was genau technisch und organisatorisch geeignete Maßnahmen sind, entscheiden wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne.
6. Zusammenarbeit mit Auftragsverarbeitern
Wir setzen im Einzelfall bei der Verarbeitung von personenbezogenen Daten auch Dienstleister ein, die als Auftragsverarbeiter für mich tätig werden. Diese werden nur nach meiner Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
7. Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer
Es kann vorkommen, dass ich Ihre personenbezogenen Daten an Dritte weitergegeben muss. Diese Dritten können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern (nachfolgend auch „Nicht-EU-Länder“), befinden. Eine derartige Verarbeitung erfolgt zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege der Geschäftsbeziehung zu Ihnen. Über die jeweiligen Einzelheiten der Weitergabe unterrichten ich Sie nachfolgend unter „B.“ an den dafür relevanten Stellen.
Einigen Drittländern bescheinigt die EU-Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhältst Du hier: https://ec.europa.eu/info/law/law-topic/data-protection_en).
In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achte ich darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.
8. Keine automatisierte Entscheidungsfindung (einschließlich) Profiling
Ich habe nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
9. Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Ich mache den Abschluss von Verträgen mit mir nicht davon abhängig, dass Sie mir zuvor personenbezogene Daten bereitstellst. Für Sie besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, mir Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass ich bestimmte Angebote nur eingeschränkt oder gar nicht erbringen kann, wenn Sie mir die dafür erforderlichen Daten nicht bereitstellen und/oder keine Einwilligung zur Verarbeitung erteilen.
10. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Ich kann unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
11. Ihre Rechte als Betroffener
Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie mir gegenüber unter den eingangs unter „A.2.“ angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:
- gemäß Art. 15 DS-GVO Auskunft über Ihre von mir verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder das Recht Widerspruch zu erheben, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Deiner bei mir gespeicherten Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer bei mir gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
- gemäß Art. 20 DS-GVO Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);
- gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund Art. 6 Abs. 1 S. 1 lit. e DS-GVO oder Art. 6 Abs. 1 S. 1 lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Im Falle Ihres begründeten Widerspruchs prüfe ich die Sachlage und werde entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen meine zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer ich die Verarbeitung fortführen muss;
- gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, d.h. vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilligen, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit mir gegenüber zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf;
- gemäß Art. 77 DS-GVO Sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in meinem Unternehmen zu beschweren, etwa bei der für mich zuständigen Datenschutz-Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
12. Änderungen der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werde ich diese Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüfen und ggf. ändern bzw. anpassen. Diese Datenschutzhinweise haben den Stand von 06.01.2026.
B. Besondere Hinweise zu einzelnen Verarbeitungsvorgängen
Die nachfolgenden Hinweise betreffen die jeweiligen Verarbeitungsvorgänge in meinem Unternehmen bzw. auf meiner Internetseite: www.focusandshift-coaching.de
1. Besuch meiner Internetseite
Beim Besuch der Internetseite www.focusandshift-coaching.de werden personenbezogene Daten von Ihnen erhoben und verarbeitet. Detaillierte Informationen hierzu finden Sie im Folgenden:
(a) Verarbeitete Datenarten
Referrer (zuvor besuchte Webseite), angeforderte Webseite oder Datei, Browsertyp oder Browserversion, verwendetes Betriebssystem, verwendeter Gerätetyp, Uhrzeit des Zugriffs, IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet), zusätzlich findet gemäß IONOS eine Verarbeitung durch WebAnalytics statt.
(b) Zwecke der Datenverarbeitung
Gemäß IONOS werden die Daten aus berechtigtem Interesse erhoben, um die Sicherheit und Stabilität des Angebots zu gewährleisten und den Webseitenbesuchern ein Höchstmaß an Qualität bereitstellen zu können.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der Website.
(d) Speicherdauer
Server-Logfiles werden laut IONOS nach 8 Wochen gelöscht oder anonymisiert.
(e) Weitergabe personenbezogener Daten
An den Hosting-Dienstleister IONOS SE im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
(f) Datenverarbeitung in Drittstaaten
Nein.
2. Verwendung von Cookies und Einwilligungsmanagement (Complianz)
Ich setze auf meiner Internetseite Cookies und ein Tool zum entsprechenden Einwilligungsmanagement ein. Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Das Tool zum entsprechenden Einwilligungsmanagement wird von Complianz B.V. betrieben.
(a) Verarbeitete Datenarten
Cookie-ID, anonymisierte IP-Adresse, Zeitstempel der Einwilligung, Einwilligungsstatus (Zustimmung oder Ablehnung einzelner Cookie-Kategorien).
(b) Zwecke der Datenverarbeitung
Verwaltung und Dokumentation von Cookie-Einwilligungen, Nachweis der Zustimmung und Steuerung der Cookie-Ausspielung.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
(d) Speicherdauer
1 Jahr nach Erteilung oder Widerruf der Einwilligung.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt grundsätzlich nicht. Complianz B.V., Nieuwe Gracht 19, 2011 NB Haarlem, Niederlande, erlangt im Rahmen der Bereitstellung des Dienstes ggf. Kenntnis von Ihren Daten und verarbeitet diese wie in ihren Datenschutzhinweisen angegeben.
(f) Datenverarbeitung in Drittstaaten
Nein.
3. Nutzung Kontaktformular (Contact Form 7)
Über das Kontaktformular auf meiner Internetseite, können Sie mir Anfragen bzw. Ihr Anliegen zukommen lassen. Hierbei werden personenbezogene Daten von Ihnen verarbeitet. Details dazu finden Sie im Folgenden:
(a) Verarbeitete Datenarten
Name, E-Mail-Adresse, Nachrichtentext, IP-Adresse (technisch bedingt).
(b) Zwecke der Datenverarbeitung
Bearbeitung von Kontaktanfragen, Terminabsprachen und Vorbereitung von Vertragsverhältnissen.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).
(d) Speicherdauer
Nach Abschluss der Anfrage, spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
(e) Weitergabe personenbezogener Daten
Keine Weitergabe an Dritte; technische Abwicklung über das WordPress-Plugin „Contact Form 7“.
(f) Datenverarbeitung in Drittstaaten
Nein.
4. Google Fonts
Meine Internetseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
5. Microsoft Outlook / Microsoft 365
Im Rahmen meiner E-Mail-Kommunikation und Coachings bzw. Workshops nutze ich Microsoft Office Anwendungen („MOA“). Die MOA stellen Produktivitäts-, Kollaborations- und Austauschplattformen für einzelne User, Teams, Communities und Netzwerke zur Verfügung, die organisationseinheitenübergreifend eingesetzt werden können. Anbieter der MOA ist die Microsoft Corporation, One Microsoft Way Redmond, Washington 98052-6399, USA.
(a) Verarbeitete Datenarten
Name, E-Mail-Adresse, Inhalt der Kommunikation, ggf. Signaturdaten¸ Video-/Audiodaten während der Sitzung, Chat-Inhalte (freiwillig), ggf. Coaching-Notizen.
(b) Zwecke der Datenverarbeitung
Kommunikation mit Interessenten, Kund*innen und Geschäftspartner*innen; Vertragsvorbereitung und -durchführung.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
(d) Speicherdauer
E-Mails werden gemäß gesetzlicher Aufbewahrungsfristen (6 bis 10 Jahre) gespeichert. Im Übrigen lösche oder anonymisiere ich Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die ich sie nach den vorstehenden Zwecken erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses mit Ihnen, es sei denn, wir sind zu einer längeren Aufbewahrung berechtigt oder verpflichtet.
(e) Weitergabe personenbezogener Daten
An Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen eines Auftragsverarbeitungsvertrags, die notwendiger Kenntnis von den oben genannten Daten erlangen.
(f) Datenverarbeitung in Drittstaaten
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht. Ich kann jedoch nicht ausschließen, dass das Routing von Daten über Internetserver von Microsoft in den USA erfolgt, die sich außerhalb der EU befinden. Für die Fälle, in denen personenbezogene Daten in die USA übermittelt werden, erfolgt der Drittstaatentransfer aufgrund eines EU-Angemessenheitsbeschlusses (EU-US-Privacy-Agreement). Im Übrigen gelten für die Datenverarbeitung bei der Nutzung der MOA die Datenschutzhinweise von Microsoft.
6. Online-Zusammenarbeit über Collaboard
Im Rahmen von Coachings bzw. Workshops arbeiten wir mit der Anwendung Collaboard, wenn diese online stattfinden. Dabei können personenbezogene Daten von Ihnen verarbeitet werden. Informationen zur Datenverarbeitung finden Sie im Folgenden:
(a) Verarbeitete Datenarten
Name, E-Mail-Adresse, Arbeitsinhalte auf dem Whiteboard, ggf. Notizen und Dokumente.
(b) Zwecke der Datenverarbeitung
Gemeinsame visuelle Zusammenarbeit im Rahmen von Online-Coachings oder Workshops.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
(d) Speicherdauer
Löschung nach Abschluss des Coachings oder nach Widerruf der Teilnahme.
(e) Weitergabe personenbezogener Daten
An IBV Solutions AG, Zürich, Schweiz, im Rahmen eines AV-Vertrags, die notwendigerweise wegen der Bereitstellung und des Hostings des Dienstes Kenntnis von personenbezogenen Daten erlangen.
(f) Datenverarbeitung in Drittstaaten
Ja – Schweiz; Datenübermittlung auf Grundlage des EU-Angemessenheitsbeschlusses.
7. Rechnungsstellung/Buchhaltung (sevDesk)
Wenn Sie meine Dienstleistung in Anspruch nehmen, erfolgt die Rechnungsstellung bzw. Buchhaltung bei mir über die Anwendung sevDesk. Dabei können personenbezogene Daten erhoben und verarbeitet werden. Informationen dazu finden Sie im Folgenden:
(a) Verarbeitete Datenarten
Name, Anschrift, Rechnungsnummer, Beträge, Bankverbindung (soweit erforderlich).
(b) Zwecke der Datenverarbeitung
Erstellung und Versand von Rechnungen, Buchhaltung und steuerliche Nachweispflichten.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).
(d) Speicherdauer
10 Jahre nach § 147 AO.
(e) Weitergabe personenbezogener Daten
An sevDesk GmbH, Offenburg, im Rahmen eines AV-Vertrags; ggf. an Steuerberater oder Finanzbehörden.
(f) Datenverarbeitung in Drittstaaten
Nein.
8. Microsoft OneDrive / Microsoft 365 Business
Als Dokumentenablage verwenden wir Anwendungen von Microsoft Corporation, One Microsoft Way Redmond, Washington 98052-6399, USA, namentlich Microsoft 365 Business. Dabei kommt es zur Verarbeitung von personenbezogenen Daten. Details hierzu im Folgenden:
(a) Verarbeitete Datenarten
Dateien mit Kontakt-, Vertrags- und Rechnungsinformationen.
(b) Zwecke der Datenverarbeitung
Zentrale, sichere Ablage und Verwaltung geschäftlicher Dokumente.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenorganisation).
(d) Speicherdauer
Löschung nach Zweckfortfall oder Ablauf gesetzlicher Fristen.
(e) Weitergabe personenbezogener Daten
An Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, im Rahmen eines Auftragsverarbeitungsvertrags, die notwendiger Kenntnis von den oben genannten Daten erlangen.
(f) Datenverarbeitung in Drittstaaten
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht. Ich kann jedoch nicht ausschließen, dass das eine Speicherung von Daten auf Servern von Microsoft in den USA erfolgt, die sich außerhalb der EU befinden. Für die Fälle, in denen personenbezogene Daten in die USA übermittelt werden, erfolgt der Drittstaatentransfer aufgrund eines EU-Angemessenheitsbeschlusses (EU-US-Privacy-Agreement). Im Übrigen gelten für die Datenverarbeitung bei der Nutzung der von Microsoft 365 Business die Datenschutzhinweise von Microsoft.
9. Social Media – Instagram (Meta)
Im Rahmen des Besuchs meines Instagram-Profils und bei Kontaktaufnahme über das Instagram-Portal werden von Ihnen personenbezogene Daten, also solche Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, erhoben. Ob Sie beim Betrachten der Seite eingeloggt sind oder nicht, spielt dabei keine Rolle. Nachfolgend informieren wir Sie daher über Art, Umfang und Zweck der Erhebung und die Verwendung im Zusammenhang mit dem Besuch unseres Instagram-Profils.
(a) Verarbeitete Datenarten
Profildaten, Kommentare, Nachrichten.
(b) Zwecke der Datenverarbeitung
Öffentlichkeitsarbeit, Marketing, Kundenkommunikation.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kontaktpflege).
(d) Speicherdauer
Speicherung gemäß Plattformvorgaben.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt grundsätzlich nicht. Meta Platforms Ireland Ltd. verarbeitet die Daten wie in den Datenschutzhinweisen von Meta beschrieben.
(f) Datenverarbeitung in Drittstaaten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. Meta übermittelt personenbezogene Daten ggf. auch in Länder außerhalb der EU, insb. die USA. Wenn personenbezogene Daten in die USA übermittelt werden, erfolgt der Drittstaatentransfer aufgrund eines EU-Angemessenheitsbeschlusses (EU-US-Privacy-Agreement)
10. Social Media – Facebook (Meta)
Im Rahmen des Besuchs meines Facebook-Profils und bei Kontaktaufnahme über das Facebook-Portal werden von Ihnen personenbezogene Daten, also solche Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, erhoben. Ob Sie beim Betrachten der Seite eingeloggt sind oder nicht,
spielt dabei keine Rolle. Nachfolgend informieren wir Sie daher über Art, Umfang und Zweck der Erhebung und die Verwendung im Zusammenhang mit dem Besuch unseres Facebook-Profils.
(a) Verarbeitete Datenarten
Profildaten, Kommentare, Nachrichten.
(b) Zwecke der Datenverarbeitung
Öffentlichkeitsarbeit, Marketing, Kundenkommunikation.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kontaktpflege).
(d) Speicherdauer
Speicherung gemäß Plattformvorgaben.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt grundsätzlich nicht. Meta Platforms Ireland Ltd. verarbeitet die Daten wie in den Datenschutzhinweisen von Meta beschrieben.
(f) Datenverarbeitung in Drittstaaten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. Meta übermittelt personenbezogene Daten ggf. auch in Länder außerhalb der EU, insb. die USA. Wenn personenbezogene Daten in die USA übermittelt werden, erfolgt der Drittstaatentransfer aufgrund eines EU-Angemessenheitsbeschlusses (EU-US-Privacy-Agreement)
11. Social Media – LinkedIn
Im Rahmen des Besuchs meines LinkedIn-Profils und bei Kontaktaufnahme über das LinkedIn-Portal werden von Ihnen personenbezogene Daten, also solche Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, erhoben. Ob Sie beim Betrachten der Seite eingeloggt sind oder nicht, spielt dabei keine Rolle. Nachfolgend informieren wir Sie daher über Art, Umfang und Zweck der Erhebung und die Verwendung im Zusammenhang mit dem Besuch unseres LinkedIn-Profils.
(a) Verarbeitete Datenarten
Profildaten, Kommentare, Nachrichten.
(b) Zwecke der Datenverarbeitung
Netzwerkpflege und geschäftliche Kommunikation.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. F DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).
(d) Speicherdauer
Speicherung gemäß Plattformvorgaben.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt grundsätzlich nicht. LinkedIn verarbeitet die Daten wie in den Datenschutzhinweisen von LinkedIn beschrieben.
(f) Datenverarbeitung in Drittstaaten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. LinkedIn übermittelt personenbezogene Daten auch in Länder außerhalb der EU (LinkedIn Corporation, 1000 W. Maude Ave, Sunnyvale, CA94085, USA). Zwischen LinkedIn Ireland Unlimited Company und der LinkedIn Corporation wurden die Standardvertragsklauseln abgeschlossen.
12. Social Media – XING
Im Rahmen des Besuchs meines XING-Profils und bei Kontaktaufnahme über das XING-Portal werden von Ihnen personenbezogene Daten, also solche Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, erhoben. Ob Sie beim Betrachten der Seite eingeloggt sind oder nicht, spielt dabei keine Rolle. Nachfolgend informieren wir Sie daher über Art, Umfang und Zweck der Erhebung und die Verwendung im Zusammenhang mit dem XING-Portal.
(a) Verarbeitete Datenarten
Profildaten, Kommentare, Nachrichten.
(b) Zwecke der Datenverarbeitung
Netzwerkpflege und berufliche Vernetzung.
(c) Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).
(d) Speicherdauer
Speicherung gemäß Plattformvorgaben.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt grundsätzlich nicht. XING verarbeitet die Daten wie in den Datenschutzhinweisen von XING (New Work SE, Hamburg) beschrieben.
(f) Datenverarbeitung in Drittstaaten
Nein.
13. Google Ads
Ich nutze den Dienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um auf externen Webseiten mittels Anzeigen auf meine Angebote aufmerksam zu machen. Im Rahmen dessen werden personenbezogene Daten verarbeitet. Nachfolgend informiere ich über Art, Umfang und Zweck der Verarbeitung.
(a) Verarbeitete Datenarten
Online-Kennungen (z. B. Cookie-ID), IP-Adresse (gekürzt/anonymisiert), Geräte- und Browserinformationen, Nutzungs- und Interaktionsdaten (z. B. Besuch bestimmter Seiten, Klickverhalten).
(b) Zwecke der Datenverarbeitung
Schaltung und Auswertung von Online-Werbeanzeigen; Reichweitenmessung und Erfolgskontrolle von Werbemaßnahmen; Optimierung meines Online-Angebots.
(c) Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese über das Cookie-Consent-Banner erteilt haben. Ohne Einwilligung findet keine Verarbeitung im Rahmen von Google Ads statt.
(d) Speicherdauer
Die Speicherdauer richtet sich nach den Vorgaben von Google. Cookies und ähnliche Technologien werden für 1 Jahr nach Erteilung oder Widerruf der Einwilligung gespeichert.
(e) Weitergabe personenbezogener Daten
Eine Weitergabe erfolgt an Google Ireland Limited sowie ggf. an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Verarbeitung erfolgt im Rahmen der Datenschutzhinweise von Google.
(f) Datenverarbeitung in Drittstaaten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur in Deutschland und der Europäischen Union. Es kann jedoch nicht ausgeschlossen werden, dass Google personenbezogene Daten auch in die USA übermittelt. Für die Fälle der Übermittlung personenbezogener Daten in die USA erfolgt der Drittstaatentransfer auf Grundlage eines EU-Angemessenheitsbeschlusses (EU-US-Privacy-Agreement).
Stand: 06.01.2026