Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in der übrigen Datenschutzerklärung unter diesem Text.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle" weiter unten.

Wie erfassen wir deine Daten?
Zum einen dadurch, dass du sie uns mitteilst, etwa bei der Registrierung, der Terminbuchung oder über das Kontaktformular. Andere Daten werden automatisch beim Besuch der Website erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten, z. B. bei einer Buchung, werden verarbeitet, um den Trainingstermin und die Zahlung abzuwickeln und dir die Rechnung dafür zuzustellen. Diese Website setzt keine Analyse- oder Marketing-Tools ein, dein Surfverhalten wird nicht ausgewertet.

Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten, sowie ein Recht auf Berichtigung oder Löschung. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Wende dich hierzu jederzeit an uns.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten und Websitezugriffe handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster verarbeitet deine Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Anbieter: Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, California 94107, USA. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung dieses Dienstes geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Maurice Welsch
Bousstraße 54
66793 Saarwellingen
E-Mail: maurice@maurice-mmacoaching.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst eine Einwilligung, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die weitere Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen für Rechnungen).

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist (z. B. an unseren Hoster oder den Zahlungsdienstleister PayPal, siehe unten), wenn wir gesetzlich hierzu verpflichtet sind, oder wenn wir ein berechtigtes Interesse an der Weitergabe haben. Mit allen hier genannten Dienstleistern, die dabei als Auftragsverarbeiter tätig werden, besteht ein entsprechender Vertrag.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wenn du widersprichst, werden wir deine betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten Daten bestreitest, für die Dauer der Prüfung.
• Wenn die Verarbeitung unrechtmäßig geschah/geschieht, du aber statt der Löschung die Einschränkung verlangst.
• Wenn wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen benötigst.
• Wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen.

4. Datenerfassung auf dieser Website

Cookies

Diese Website setzt selbst keine Tracking- oder Marketing-Cookies und keine Analyseprogramme ein. Die Anmeldung im Kundenkonto verwendet keine Cookies, sondern den lokalen Speicher (localStorage) deines Browsers, um dich eingeloggt zu halten. Erst wenn du im Buchungsverlauf den Schritt „Zahlung" öffnest, lädt dein Browser das Zahlungs-SDK von PayPal direkt von PayPal-Servern nach. Ab diesem Moment kann PayPal eigene Cookies setzen und eigene Angaben in deinem Browser ablegen, siehe „Zahlungsabwicklung über PayPal" unten. Rufst du die Buchungsseite nur auf, ohne zur Zahlung zu gehen, entsteht keine Verbindung zu PayPal.

Beim ersten Besuch zeigen wir dir trotzdem ein kurzes Cookie-Banner mit der Wahl zwischen „Nur notwendige" und „Alle akzeptieren". Da wir aktuell keine optionalen Cookies einsetzen, hat deine Wahl im Moment keine praktische Auswirkung. Sie greift automatisch, sobald wir künftig z. B. ein Statistik-Tool einsetzen sollten. Du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern.

Kontaktanfrage per Formular

Wenn du uns per Kontaktformular eine Anfrage schickst, werden deine Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, optional Telefonnummer, Interesse, Erfahrungsstand und deine Nachricht) inklusive der Zeit deiner Anfrage bei unserem Backend-Dienstleister Supabase gespeichert und zur Bearbeitung deines Anliegens verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung eines Vertrags dient, sonst auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. deiner Einwilligung über das Zustimmungs-Kästchen im Formular (Art. 6 Abs. 1 lit. a DSGVO). Deine Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt.

Kundenkonto und Terminbuchung

Zum Buchen eines Termins benötigst du ein Kundenkonto. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert), Vorname, Nachname, Telefonnummer und deine Adresse (für die Rechnungsstellung erforderlich) sowie deine Buchungen und Rechnungen. Diese Daten werden bei unserem Backend-Dienstleister Supabase gespeichert und verarbeitet, der uns Datenbank, Login-Funktion und den privaten Speicher für Rechnungs-PDFs zur Verfügung stellt.

Das kostenlose Erstgespräch kannst du ohne vorherige Registrierung buchen. Dafür fragen wir Vor- und Nachname, E-Mail-Adresse und Telefonnummer ab. Gibt es zu deiner E-Mail-Adresse noch kein Konto, legen wir dabei automatisch eines an und schicken dir eine E-Mail, mit der du ein Passwort festlegst. So findest du deinen Termin und den Link zum Videoraum in deinem Konto und kannst den Termin dort auch absagen. Deine Adresse fragen wir erst ab, wenn du ein kostenpflichtiges Training buchst.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Trainingsvertrags) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungen). Mit Supabase besteht ein Vertrag über Auftragsverarbeitung. Rechnungs-PDFs liegen in einem privaten Speicherbereich und sind ausschließlich für dich selbst (oder uns als Betreiber) einsehbar, niemals öffentlich abrufbar.

Zahlungsabwicklung über PayPal

Zahlungen für gebuchte Termine wickeln wir über den Zahlungsdienstleister PayPal ab. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal"). Das PayPal-JavaScript-SDK wird erst geladen, wenn du im Buchungsverlauf den Schritt „Zahlung" öffnest, damit die Zahlungsschaltfläche angezeigt werden kann. Ab diesem Zeitpunkt entsteht eine Verbindung zwischen deinem Gerät und PayPal, dabei wird deine IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Laden zur Durchführung der von dir angeforderten Zahlung erforderlich ist.

Löst du eine Zahlung aus, übermittelt PayPal die dafür nötigen Daten (u. a. Name, Adresse, Zahlungsbetrag) zur Abwicklung der Transaktion. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und im Interesse einer möglichst sicheren Zahlungsmethode (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen entnimmst du der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Videogespräch beim Erstgespräch (Zoom)

Das kostenlose Erstgespräch führen wir als Videogespräch über Zoom. Anbieter ist Zoom Communications, Inc. mit Sitz in den USA. Sobald du einen Termin für das Erstgespräch buchst, legen wir dafür automatisch einen Videoraum an. An Zoom übermitteln wir dabei ausschließlich deinen Vor- und Nachnamen als Bezeichnung des Termins sowie Datum, Uhrzeit und Dauer. Deine E-Mail-Adresse, deine Anschrift und deine Telefonnummer erhält Zoom nicht.

Wenn du dem Gespräch beitrittst, verarbeitet Zoom zusätzlich die Daten, die für eine Videoverbindung technisch nötig sind, insbesondere deine IP-Adresse, Angaben zu deinem Gerät und Browser sowie die Bild- und Tondaten während des Gesprächs. Ein Zoom-Konto brauchst du dafür nicht, eine Anmeldung ist nicht erforderlich. Das Gespräch wird nicht aufgezeichnet, die Aufzeichnungsfunktion ist in unseren Termineinstellungen dauerhaft deaktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Erstgespräch der Anbahnung und Durchführung des Trainingsvertrags dient. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Zoom zertifiziert ist. Mit Zoom besteht ein Vertrag über Auftragsverarbeitung. Näheres findest du in der Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy/.

Automatisierte Verarbeitung deiner Buchung (n8n)

Damit du nach einer Buchung automatisch eine Bestätigung erhältst und der Termin im Kalender des Coaches erscheint, nutzen wir den Automatisierungsdienst n8n. Anbieter der von uns genutzten Cloud-Version ist die n8n GmbH, Borsigstraße 27, 10115 Berlin. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Verarbeitet werden dabei die Daten deiner Buchung, also Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift und Kundennummer sowie Termin, Preis und Status der Buchung. Sie dienen ausschließlich dazu, die Bestätigungsmail, den Kalendereintrag und deine Rechnung auszulösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit n8n besteht ein Vertrag über Auftragsverarbeitung.

Versand unserer E-Mails

E-Mails rund um dein Kundenkonto, also die Bestätigung deiner E-Mail-Adresse bei der Registrierung und das Zurücksetzen deines Passworts, versendet Resend (Plus Five Five, Inc.) mit Sitz in den USA. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Die E-Mails zu deinen Terminen, also Buchungsbestätigung und Stornobestätigung, versenden wir über das Geschäftspostfach des Coaches. Es läuft über Microsoft 365, bezogen über den Domainanbieter GoDaddy (GoDaddy.com, LLC). Anbieter des Dienstes für Nutzer in der Europäischen Union ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden dabei dein Name, deine E-Mail-Adresse und die Angaben zu deinem Termin. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist.

Rechtsgrundlage für beide ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand zur Durchführung deiner Registrierung beziehungsweise deiner Buchung erforderlich ist.

Kalender, Dokumente und Rechnungen (Google)

Gebuchte Termine tragen wir automatisch in den Kalender des Coaches bei Google Calendar ein, damit Doppelbuchungen ausgeschlossen sind. In den Kalendereintrag fließen dein Vor- und Nachname, die Art des Termins sowie Datum und Uhrzeit ein.

Auch deine Rechnung entsteht mit Diensten von Google: Die Vorlage dafür liegt in Google Docs, das fertige Dokument legen wir in Google Drive ab. Dabei werden dein Vor- und Nachname, deine Anschrift, deine Kundennummer sowie Datum, Leistung und Betrag verarbeitet.

Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Rechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Eine Verarbeitung außerhalb der Europäischen Union ist nicht ausgeschlossen und stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Näheres findest du hier: https://policies.google.com/privacy.

Buchhaltung (Accountable)

Für unsere Buchhaltung nutzen wir die Software Accountable. Anbieter ist die Accountable SA, Square Victoria Régina 1, 1210 Saint-Josse-ten-Noode, Belgien. Deine Rechnung und, falls du einen Termin stornierst, deine Stornorechnung übermitteln wir automatisch per E-Mail an Accountable. Dabei werden dein Vor- und Nachname, deine Anschrift, deine E-Mail-Adresse, deine Kundennummer sowie Rechnungs- und Stornonummer, Datum, Leistung und Betrag verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir handels- und steuerrechtlich verpflichtet sind, Bücher zu führen und Belege aufzubewahren. Mit Accountable besteht ein Vertrag über Auftragsverarbeitung. Accountable setzt zum Auslesen der Belege teilweise Dienstleister außerhalb der Europäischen Union ein; eine solche Übermittlung stützt sich auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Näheres findest du hier: https://www.accountable.de/datenschutzerklaerung/.

5. Soziale Medien

Instagram

Die Instagram-Sektion dieser Website lädt keine Inhalte von Instagram- bzw. Meta-Servern und bindet keine Instagram-Plug-ins ein. Die gezeigten Bilder liegen lokal auf unserem eigenen Server. Die Verlinkung zu unserem Profil ist ein einfacher Link. Erst wenn du aktiv darauf klickst, verlässt du diese Website und es gilt die Datenschutzerklärung von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): https://privacycenter.instagram.com/policy/.

6. Schriften

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schrift-CDN.

Deine Rechte im Überblick

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an maurice@maurice-mmacoaching.de.

Teile dieses Textes basieren auf einer Vorlage von e-recht24.de.