Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: [Datum vor Veröffentlichung aktualisieren]

Inhaltsübersicht

  • Präambel

  • Verantwortlicher

  • Übersicht der Verarbeitungen

  • Maßgebliche Rechtsgrundlagen

  • Sicherheitsmaßnahmen

  • Übermittlung von personenbezogenen Daten

  • Internationale Datentransfers

  • Allgemeine Informationen zur Datenspeicherung und Löschung

  • Rechte der betroffenen Personen

  • Geschäftliche Leistungen

  • Zahlungsverfahren

  • Bereitstellung des Onlineangebots und Webhosting

  • Einsatz von Cookies

  • Kontakt- und Anfrageverwaltung

  • Newsletter und elektronische Benachrichtigungen

  • Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

  • Umfragen und Befragungen (Quiz)

  • Kursvideos und Videohosting

  • Kursbegleitung via WhatsApp

  • Webanalyse, Monitoring und Optimierung

  • Onlinemarketing

  • Präsenzen in sozialen Netzwerken (Social Media)

  • Plug-ins und eingebettete Funktionen sowie Inhalte

  • Management, Organisation und Hilfswerkzeuge

  • Änderung und Aktualisierung

  • Begriffsdefinitionen

Verantwortlicher

Alissa Schenkel Health Coaching Alissa Schenkel Viktor-Scheffel-Str. 12 80803 München

E-Mail-Adresse: contact@alissaschenkel.com Impressum: https://www.alissaschenkel.com/impressum

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.

Kategorien betroffener Personen: Leistungsempfänger und Auftraggeber, Interessenten, Kommunikationspartner, Nutzer, Kursteilnehmerinnen, Teilnehmer (Quiz/Umfrage).

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Kommunikation, Sicherheitsmaßnahmen, Direktmarketing, Reichweitenmessung, Tracking, Büro- und Organisationsverfahren, Zielgruppenbildung, Organisations- und Verwaltungsverfahren, Feedback, Umfragen und Fragebögen, Marketing, Profile mit nutzerbezogenen Informationen, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Informationstechnische Infrastruktur, Öffentlichkeitsarbeit, Absatzförderung, Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Nach der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

National (Deutschland): Zusätzlich zur DSGVO gilt insbesondere das Bundesdatenschutzgesetz (BDSG) sowie ggf. Landesdatenschutzgesetze.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von eingesetzten Dienstleistern verarbeitet werden und dies nicht erforderlich ist, wird die IP-Adresse gekürzt (IP-Masking).

TLS-/SSL-Verschlüsselung (HTTPS): Zum Schutz der übertragenen Daten setzen wir auf TLS-/SSL-Verschlüsselungstechnologie.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt bzw. offengelegt werden, etwa an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten, die in unser Onlineangebot eingebunden sind. Wir schließen hierzu entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb EU/EWR) übermitteln, erfolgt dies im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), ergänzt durch Standardvertragsklauseln als zusätzliche Absicherung.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen bestehen. Ausnahmen bestehen bei gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich).

Aufbewahrungsfristen (Auszug):

  • 10 Jahre – Bücher, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)

  • 8 Jahre – Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)

  • 6 Jahre – übrige Geschäftsunterlagen (§ 147 AO, § 257 HGB)

  • 3 Jahre – Daten zur Berücksichtigung von Gewährleistungs-/Schadensersatzansprüchen (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu (Art. 15–21 DSGVO):

  • Widerspruchsrecht gegen Verarbeitung nach Art. 6 Abs. 1 lit. e/f DSGVO, insbesondere gegen Direktwerbung

  • Widerrufsrecht bei Einwilligungen

  • Auskunftsrecht

  • Recht auf Berichtigung

  • Recht auf Löschung und Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Beschwerderecht bei einer Aufsichtsbehörde

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Interessentinnen zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen (Coaching-Buchungen), einschließlich vorvertraglicher Maßnahmen und der zugehörigen Kommunikation.

Dies umfasst insbesondere die Erbringung der vereinbarten Coaching-Leistung, Informationspflichten, die Bearbeitung von Widerrufen, Rückabwicklungen und Erstattungen sowie die Bearbeitung vertragsbezogener Anfragen.

Verarbeitete Daten: Name, Anschrift, Kontaktdaten, Vertragsgegenstand, Buchungsdatum, Zahlungs- und Abrechnungsdaten, Kommunikationsinhalte.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsverfahren

Für die Zahlungsabwicklung setzen wir Zahlungsdienstleister ein. Die eingegebenen Zahlungsdaten werden ausschließlich durch den Zahlungsdienstleister verarbeitet – wir erhalten lediglich eine Bestätigung oder Negativbeauskunftung der Zahlung.

Eingesetzter Dienst:

PayPal – Zahlungsdienstleistungen; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste (Landingpage, Quiz, Buchungsseite) zur Verfügung stellen zu können. Hierzu ist die Verarbeitung der IP-Adresse erforderlich.

Eingesetzter Dienst:

systeme.io – Bereitstellung unseres Funnels, unserer Landingpage, des Quiz und der Buchungsseite (Hosting, Formular- und Zahlungsanbindung); Dienstanbieter: Systeme.io, [Firmensitz/Adresse des Anbieters ergänzen]; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Datenschutzerklärung: [Link zur systeme.io-Datenschutzerklärung ergänzen]; Grundlage Drittlandtransfer: [prüfen, wo systeme.io hostet/Sitz hat – ggf. Standardvertragsklauseln]

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff wird in Server-Logfiles protokolliert (u. a. IP-Adresse, Datum/Uhrzeit, Browsertyp, Referrer-URL) zu Sicherheits- und Stabilitätszwecken. Speicherung max. 30 Tage.

E-Mail-Versand: Für Versand, Empfang und Speicherung von E-Mails (z. B. Buchungsbestätigungen) werden Absender- und Empfängeradressen sowie Inhalte verarbeitet.

Einsatz von Cookies

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig (z. B. technisch erforderliche Cookies), stützen wir uns auf berechtigte Interessen.

Speicherdauer: Temporäre (Session-)Cookies werden beim Schließen des Browsers gelöscht. Permanente Cookies bleiben bis zu zwei Jahre gespeichert, sofern nicht anders angegeben.

[Hinweis für dich: Hier muss noch dein konkretes Cookie-Consent-Tool benannt werden, sobald du dich für eins entschieden hast – siehe unser vorheriges Gespräch zum Cookie-Banner.]

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (E-Mail, Kontaktformular, Telefon) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung erforderlich ist.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und elektronische Benachrichtigungen ausschließlich mit Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage.

Löschung: Ausgetragene E-Mail-Adressen können bis zu drei Jahre auf Grundlage berechtigter Interessen gespeichert werden, um eine ehemals gegebene Einwilligung nachweisen zu können.

Messung von Öffnungs- und Klickraten: Newsletter können sogenannte Web Beacons enthalten, mit denen technische Informationen (Browser, IP-Adresse, Zeitpunkt des Abrufs) zur technischen Verbesserung und Analyse des Leseverhaltens erhoben werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruch (Opt-Out): Abmeldelink am Ende jedes Newsletters oder per E-Mail an contact@alissaschenkel.com.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken werblicher Kommunikation entsprechend den gesetzlichen Vorgaben. Empfänger können erteilte Einwilligungen jederzeit widerrufen.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Umfragen und Befragungen (Quiz)

Wir führen ein interaktives Quiz durch, um Interessentinnen eine erste Einschätzung zu ihrer Situation zu geben und passende Inhalte auszuspielen. Eine Verarbeitung personenbezogener Daten erfolgt, soweit dies zur Bereitstellung und technischen Durchführung erforderlich ist, sowie zur E-Mail-Erfassung im Anschluss an das Quiz.

Eingesetzter Dienst:

systeme.io Umfrage-Element – Erstellung und Auswertung des Quiz, inkl. Tag-Vergabe je Antwort zur Personalisierung der Folgekommunikation; Dienstanbieter: Systeme.io, siehe Abschnitt Webhosting; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) hinsichtlich der E-Mail-Erfassung, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) hinsichtlich der technischen Durchführung.

Kursvideos und Videohosting

Die Video-Inhalte unseres Coachings (Live-Aufzeichnungen, Impulsvideos) werden nicht öffentlich, sondern als nicht gelistete Videos bei YouTube gehostet. Kursteilnehmerinnen erhalten den Zugangslink per E-Mail. Eine Suche oder ein Auffinden der Videos über die YouTube-Plattform durch Dritte ist dadurch nicht vorgesehen.

Beim Abruf eines Videos über den zugesandten Link werden durch YouTube technische Daten (u. a. IP-Adresse, Geräte- und Browserinformationen) verarbeitet, die zur Wiedergabe und Steuerung des Videos erforderlich sind.

Eingesetzter Dienst:

YouTube (nicht gelistete Videos) – Videohosting für Kursinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) hinsichtlich der Bereitstellung der gebuchten Kursinhalte, im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für darüberhinausgehende Cookies/Tracking beim Videoabruf; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfer: Data Privacy Framework (DPF).

[Hinweis für dich: Prüfen lassen, ob für "nicht gelistete" YouTube-Videos, die im Rahmen eines bezahlten Vertrags bereitgestellt werden, Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage trägt, oder ob zusätzlich eine Einwilligung eingeholt werden sollte – das hängt auch davon ab, ob YouTube beim reinen Abspielen bereits Cookies gegen Wiedergabe hinaus setzt.]

Kursbegleitung via WhatsApp

Zur persönlichen Begleitung während der Kurslaufzeit nutzen wir eine WhatsApp-Community über einen separaten WhatsApp-Business-Account. Im Unterschied zu einer klassischen WhatsApp-Gruppe sind die Telefonnummern der teilnehmenden Kursteilnehmerinnen für andere reguläre Mitglieder der Community nicht sichtbar – sichtbar sind sie ausschließlich für uns als Admin sowie für Personen, die sich untereinander bereits als Kontakt gespeichert haben.

Im Rahmen der Community werden Kommunikationsinhalte (Textnachrichten, ggf. Bild- oder Sprachnachrichten), Kontaktdaten (Telefonnummer) sowie Metadaten (Zeitpunkt der Nachrichten, Online-Status je nach individuellen Datenschutzeinstellungen der Nutzerin) verarbeitet. WhatsApp kann dabei auch technische Daten (z. B. Geräteinformationen) verarbeiten.

Eingesetzter Dienst:

WhatsApp Business / WhatsApp Community – Kommunikation und Begleitung der Kursteilnehmerinnen während der vierwöchigen Kurslaufzeit; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Konzernverbund mit Meta Platforms, Inc., USA); Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Kursbegleitung als Teil der gebuchten Leistung, im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea; Grundlage Drittlandtransfer: Data Privacy Framework (DPF), ergänzend Standardvertragsklauseln.

Speicherdauer: Wir entfernen Teilnehmerinnen aus der Community nach Ende der Kurslaufzeit; Nachrichteninhalte verbleiben nach unserem Ausscheiden bzw. der Entfernung der Teilnehmerin gemäß den technischen Gegebenheiten von WhatsApp ggf. auf den Endgeräten anderer Teilnehmerinnen, worauf wir keinen Einfluss haben.

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. Hierzu können Profile angelegt und pseudonyme Informationen in Cookies gespeichert werden. Wir setzen IP-Masking zum Schutz der Nutzer ein.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zum Zweck des Onlinemarketings, insbesondere zur zielgerichteten Ausspielung von Werbeanzeigen und zur Erfolgsmessung unserer Kampagnen.

Eingesetzter Dienst:

Meta-Pixel (Facebook/Instagram Ads) – Wir setzen das Meta-Pixel ein, um den Erfolg unserer Meta-Werbeanzeigen zu messen (Konversionsmessung) und um Zielgruppen für weitere Anzeigen zu bilden (Custom Audiences, Retargeting). Dabei werden Nutzerprofile angelegt und Cookies gesetzt, die Informationen zum Nutzungsverhalten auf unserer Website erfassen und an Meta übermitteln. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Opt-Out: https://www.facebook.com/adpreferences/ad_settings; Grundlage Drittlandtransfer: Data Privacy Framework (DPF).

Cookies zu Marketingzwecken werden, sofern nicht anders angegeben, für einen Zeitraum von bis zu zwei Jahren gespeichert.

Weitere Opt-Out-Möglichkeiten:

Präsenzen in sozialen Netzwerken (Social Media)

[Hinweis für dich: Nutzt du aktuell tatsächlich Instagram, Facebook-Seiten und/oder YouTube als eigene Unternehmenspräsenz (nicht nur für den privaten Video-Versand)? Nur aktiv genutzte Kanäle sollten hier stehen. Ich habe die Struktur aus deiner Vorlage vorerst beibehalten – bitte vor Veröffentlichung streichen, was nicht zutrifft.]

Instagram – Dienstanbieter: Meta Platforms Ireland Limited; Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfer: DPF.

Facebook-Seiten – gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited für Besucherdaten der Fanpage; Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Datenschutzerklärung: https://www.facebook.com/privacy/policy/.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente Dritter ein (z. B. Schriftarten, eingebettete Videos). Dies setzt die Verarbeitung der IP-Adresse durch die jeweiligen Anbieter voraus.

Google Fonts – sofern über systeme.io eingebunden: Bezug von Schriftarten; Dienstanbieter: Google Ireland Limited; Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Grundlage Drittlandtransfer: DPF.

[Hinweis für dich: Prüfen, ob systeme.io Google Fonts lokal einbindet oder vom Google-Server lädt – das entscheidet, ob dieser Punkt überhaupt zutrifft.]

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen und Software Dritter zu Zwecken der Organisation, Verwaltung und Erbringung unserer Leistungen ein (z. B. E-Mail-Automatisierung innerhalb von systeme.io). Hierbei können Stamm- und Kontaktdaten sowie Daten zu Buchungsvorgängen verarbeitet werden.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Begriffsdefinitionen

(Begriffsdefinitionen aus deiner ursprünglichen Vorlage unverändert übernehmen – Bestandsdaten, Kontaktdaten, Meta-/Kommunikations-/Verfahrensdaten, Nutzungsdaten, Personenbezogene Daten, Profile, Protokolldaten, Reichweitenmessung, Tracking, Verantwortlicher, Verarbeitung, Vertragsdaten, Zahlungsdaten, Zielgruppenbildung.)

Vor Veröffentlichung offen:

  1. Cookie-Consent-Tool benennen (sobald entschieden)

  2. systeme.io-Firmensitz und Link zur deren Datenschutzerklärung ergänzen

  3. Prüfen: Social-Media-Kanäle tatsächlich aktiv genutzt?

  4. Prüfen: Google Fonts über systeme.io lokal oder extern eingebunden?

  5. Rechtsgrundlage YouTube-Videoabruf (lit. b vs. zusätzliche Einwilligung) mit Anwalt klären

  6. WhatsApp-Community-Abschnitt vom Anwalt gegenchecken lassen (insbesondere Rechtsgrundlage und Formulierung zur Nummern-Sichtbarkeit)