Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich entsprechend der Datenschutz-Grundverordnung (DSGVO / Reglamento (UE) 2016/679) sowie dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD). Der Verantwortliche ist in Spanien niedergelassen; Aufsichtsbehörde ist die spanische Datenschutzagentur (AEPD).

1. Verantwortlicher

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine formlose Mitteilung an die obigen Kontaktdaten genügt.

3. Beschwerderecht

Zuständige Aufsichtsbehörde ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich auch an die Behörde Ihres Aufenthaltsorts wenden.

4. Hosting und Übermittlung in ein Drittland (USA)

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Auftragsverarbeiter mit EU-Sitz, AV-Vertrag nach Art. 28 DSGVO). Serverstandort: Rechenzentrum in Ashburn, Virginia, USA → Verarbeitung in einem Drittland. Die Übermittlung wird durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und technische Maßnahmen (TLS) abgesichert. In den USA besteht kein vollständig gleichwertiges Datenschutzniveau; ein Zugriff durch US-Behörden ist nicht völlig auszuschließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

5. Server-Logfiles

Bei jedem Zugriff werden automatisch erhoben: gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, HTTP-Status, Datenmenge, Referrer, Browser/Betriebssystem. Zweck: technische Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Löschung spätestens nach 14 Tagen.

6. SSL-/TLS-Verschlüsselung

Die Website nutzt durchgehend SSL/TLS-Verschlüsselung („https://").

7. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse bzw. Telefonnummer), das Interessengebiet (optional) und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Zur Spam-Abwehr im Formular dienen ein Honeypot-Feld und eine Ratenbegrenzung. Zu Ihrer Anfrage speichern wir außerdem, über welche Quelle (z. B. eine Suchmaschine oder eine verlinkende Website) und über welche Seite Sie unsere Website betreten haben (siehe Ziffer 12).

Anfragen werden verschlüsselt (AES-256-GCM) in unserer Datenbank abgelegt und in der Verwaltung unserer Coaching-App als Interessent geführt, damit keine Anfrage verloren geht. Anfragen per E-Mail, Telefon oder WhatsApp behandeln wir ebenso; WhatsApp-Anfragen tragen wir dazu manuell ein. Ohne weitere Einwilligung löschen wir Ihre Angaben spätestens 6 Monate nach Abschluss Ihrer Anfrage, sofern kein Coaching-Vertrag entsteht.

Einwilligung in eine erneute Kontaktaufnahme (optional): Im Kontaktformular können Sie freiwillig ankreuzen, dass wir Sie auch nach Abschluss Ihrer Anfrage erneut kontaktieren dürfen (per E-Mail, Telefon oder WhatsApp), z. B. wenn ein Coaching-Platz frei wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Werbung per E-Mail oder Telefon i. V. m. § 7 UWG bzw. Art. 21 LSSI). Wir protokollieren Zeitpunkt und Wortlaut Ihrer Einwilligung. Sie können sie jederzeit formlos mit Wirkung für die Zukunft widerrufen; eine E-Mail an die oben genannte Adresse genügt. Mit Einwilligung speichern wir Ihre Angaben bis zu Ihrem Widerruf, spätestens jedoch bis 24 Monate nach der letzten Kontaktaufnahme.

Benachrichtigung über Telegram: Damit Anfragen zeitnah bearbeitet werden, senden wir zusätzlich eine Benachrichtigung über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, VAE) an den Websitebetreiber; dabei werden Ihr Name, Ihre E-Mail-Adresse, das gewählte Interessengebiet, Ihre Nachricht, diese Herkunftsangabe sowie – falls gemacht – Ihre freiwillige Angabe „Wie hast du mich gefunden?“ an Telegram übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Die VAE sind ein Drittland ohne Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht entsprechendes Datenschutzniveau kann daher nicht garantiert werden. Geeignete Garantien nach Art. 46 DSGVO bestehen nicht. Die Übermittlung erfolgt gestützt auf Art. 49 Abs. 1 Satz 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Bearbeitung Ihrer Kontaktanfrage).

8. Schriftarten (selbst gehostet)

Schriftarten werden lokal auf dem Server bereitgestellt. Es erfolgt keine Verbindung zu Google Fonts; Ihre IP wird dafür nicht an Dritte übermittelt.

9. Cookies

Ohne Ihre Einwilligung setzt diese Website keine Cookies zu Analyse- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Nur wenn Sie im Einwilligungsbanner zustimmen, wird der Analysedienst PostHog geladen (siehe Ziffer 13). Zur eigenen, cookielosen Reichweitenmessung siehe Ziffer 12. Lediglich bei der Anmeldung im Verwaltungsbereich dieser Website (nur für den Betreiber) wird ein technisch notwendiges Session-Cookie gesetzt, um die Sitzung aufrechtzuerhalten (Art. 6 Abs. 1 lit. b bzw. f DSGVO); es enthält keine Tracking-Funktion und wird beim Abmelden bzw. Ablauf der Sitzung gelöscht. Für die Alizee-App unter /app/ gelten deren eigene Datenschutzhinweise (siehe Nr. 10).

10. Mitgliederbereich

Der Mitgliederbereich für Coaching-Teilnehmende ist die Alizee-App unter /app/. Für die Verarbeitung Ihrer Daten dort gelten die Datenschutzhinweise der App.

11. Newsletter und Werbe-E-Mails

Wenn Sie über ein Formular (z. B. den AVGS-Check) ausdrücklich einwilligen, speichern wir Ihre E-Mail-Adresse (verschlüsselt, AES-256-GCM), um Ihnen Neuigkeiten, Tipps und Angebote per E-Mail zu senden. Die Einwilligung ist freiwillig und unabhängig von anderen Funktionen (etwa dem Zusenden eines Anschreibens). Wir setzen ein Double-Opt-In-Verfahren ein: Sie erhalten zunächst eine Bestätigungs-E-Mail, und erst nach Ihrer Bestätigung versenden wir Newsletter. Ihre Einwilligung wird mit Zeitpunkt und Wortlaut dokumentiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben genannten Kontaktdaten; anschließend löschen wir Ihre Adresse aus dem Verteiler.

12. Reichweitenmessung ohne Cookies

Um zu verstehen, wie Besucher unsere Website finden, werten wir Aufrufe unserer öffentlichen Seiten auf unserem eigenen Server aus. Zusätzlich meldet ein kleines Skript dieser Website beim Klick auf einen Kontaktweg (E-Mail, WhatsApp, Telefon), beim Herunterladen eines Merkblatts oder beim Abschluss des AVGS-Checks nur den Namen dieser Aktion an unseren Server; es speichert nichts auf Ihrem Gerät und überträgt keine Eingaben. Dabei werden keine Cookies gesetzt und keine Drittanbieter eingebunden; genutzt werden nur Angaben, die Ihr Browser beim Aufruf einer Seite ohnehin übermittelt. Verarbeitet werden die aufgerufene Seite, die Herkunft des Aufrufs (Domain der verweisenden Website, z. B. einer Suchmaschine, oder ein Kampagnenparameter wie „utm_source“) sowie ein Kennwert, der aus Ihrer IP-Adresse, Ihrer Browserkennung und einem täglich neu erzeugten Zufallswert berechnet wird, um mehrere Aufrufe desselben Besuchs zusammenzuführen. Dieser Kennwert wird ausschließlich im Arbeitsspeicher gehalten, nie gespeichert und spätestens beim nächsten Tageswechsel verworfen; IP-Adresse und Browserkennung werden hierfür nicht gespeichert. Dauerhaft gespeichert werden nur zusammengefasste Tageszahlen ohne Personenbezug (z. B. „3 Besuche der Startseite über eine Suchmaschine“). Senden Sie uns eine Kontaktanfrage, speichern wir zu Ihrer Anfrage zusätzlich die Herkunft und die Einstiegsseite Ihres Besuchs (siehe Ziffer 7). Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot auffindbar und bedarfsgerecht zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO): Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, findet keine Messung statt. Außerdem können Sie uns jederzeit formlos bitten, die zu Ihrer Anfrage gespeicherte Herkunftsangabe zu löschen.

13. Webanalyse mit PostHog (nur mit Einwilligung)

Wenn Sie im Einwilligungsbanner zustimmen, setzen wir PostHog ein, einen Dienst der PostHog Inc., 2261 Market Street, San Francisco, CA 94114, USA. Die Daten werden auf Servern in der EU (Frankfurt am Main) verarbeitet. Erfasst werden Seitenaufrufe, Klicks, Scrollverhalten, die verweisende Seite, Gerät und Browser sowie Aufzeichnungen der Sitzung, aus denen sich Heatmaps und Klickwege ergeben. Eingaben in Formularfelder werden vor der Übertragung geschwärzt, IP-Adressen werden anonymisiert. Dazu speichert PostHog eine zufällige Kennung im lokalen Speicher bzw. in einem Cookie Ihres Browsers. Zweck ist, die Website verständlicher und nutzerfreundlicher zu gestalten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG bzw. Art. 22 Abs. 2 LSSI). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht ausgeschlossen; dafür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sitzungsaufzeichnungen werden nach spätestens 30 Tagen gelöscht, die übrigen Nutzungsdaten spätestens nach 12 Monaten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird PostHog nicht geladen.

14. Aktualität

Stand: 13.10.2026. Wir passen diese Erklärung bei Bedarf an.