1. Datenschutz auf einen Blick

Wer ist verantwortlich für die Datenverarbeitung auf dieser Website?

Verantwortlich bin ich, Carolin Werner. Meine Kontaktdaten findest du im Abschnitt 2 und im Impressum.

Wie erfasse ich deine Daten?

Zum einen, weil du sie mir mitteilst, zum Beispiel über das Kontaktformular, die Newsletteranmeldung oder die Terminbuchung. Zum anderen erfassen die technischen Systeme automatisch Daten, sobald du die Website besuchst, etwa Browsertyp, Betriebssystem und Uhrzeit des Aufrufs.

Wofür nutze ich deine Daten?

Ich nutze sie, um die Website fehlerfrei bereitzustellen, deine Anfragen zu beantworten, dir den Newsletter zu senden, Termine mit dir zu vereinbaren und unser Coaching durchzuführen. Deine Daten verkaufe ich nicht.

Welche Rechte hast du?

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen, sie berichtigen oder löschen lassen und erteilte Einwilligungen widerrufen. Alle Rechte stehen in Abschnitt 2.

2. Verantwortliche und allgemeine Pflichtinformationen

Verantwortliche

Carolin Werner
An der Winterbahn 1
25572 Ecklak

Mail: kontakt@pathmakher.de

Datenschutzbeauftragte

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist für mein Unternehmen derzeit nicht gesetzlich vorgeschrieben.

Rechtsgrundlagen der Verarbeitung

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel beim Newsletter. Für Cookies und ähnliche Technologien zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei Terminbuchung und Coaching.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel bei steuerlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren Betrieb der Website.
• Ausdrückliche Einwilligung bei sensiblen Daten (Art. 9 Abs. 2 lit. a DSGVO), falls es im Coaching um Gesundheitsthemen geht.

Welche Rechtsgrundlage im Einzelfall gilt, steht in den jeweiligen Abschnitten.

Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck vorgeschrieben ist. Wenn du eine Löschung verlangst oder eine Einwilligung widerrufst, lösche ich deine Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht, zum Beispiel aus dem Steuerrecht.

Empfänger und Datenübermittlung in Drittländer

Ich gebe Daten nur an meine Dienstleister weiter, wenn es für die beschriebenen Zwecke nötig ist. Mit allen, die in meinem Auftrag Daten verarbeiten, habe ich Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Werden Daten außerhalb der EU bzw. des EWR verarbeitet, geschieht das nur mit Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder mit geeigneten Garantien wie den EU-Standardvertragsklauseln. Ich nenne das bei den einzelnen Diensten.

Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Ob du mir Daten bereitstellst, entscheidest du selbst. Ohne sie kann ich allerdings deine Anfrage nicht bearbeiten, einen Termin nicht vereinbaren oder den Newsletter nicht versenden.

Widerspruchsrecht (Art. 21 DSGVO):
Wenn ich deine personenbezogenen Daten auf Grundlage meines berechtigten Interesses verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. In bestimmten Fällen kann die Verarbeitung trotz deines Widerspruchs zulässig bleiben.

Wenn ich deine Daten für Direktwerbung verarbeite, kannst du jederzeit und ohne Angabe von Gründen widersprechen. In diesem Fall werden deine Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Schreib mir dafür einfach an kontakt@pathmakher.de.

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Verschlüsselt übertragene Daten können Dritte nicht mitlesen.

3. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Auf den Servern werden die Daten gespeichert, die beim Besuch anfallen, etwa IP-Adressen, Kontaktanfragen und Nutzungsdaten. Das Hosting dient einer sicheren und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Datenerfassung auf dieser Website

Cookies und Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien, soweit dies für den technischen Betrieb und die Bereitstellung der Website erforderlich ist. Diese technisch notwendigen Technologien werden ohne Einwilligung eingesetzt, soweit dies nach § 25 Abs. 2 TDDDG zulässig ist.

Darüber hinaus setze ich derzeit keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Marketingzwecken ein, für die eine Einwilligung erforderlich wäre.

Server-Logfiles

Der Server erfasst bei jedem Aufruf automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Geräts, Uhrzeit der Anfrage und IP-Adresse. Diese Daten führe ich nicht mit anderen Datenquellen zusammen. Die Erfassung ist für den sicheren Betrieb der Website nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, speichere ich deine Angaben, um deine Anfrage zu bearbeiten und für mögliche Anschlussfragen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Coaching oder eine vorvertragliche Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich gebe deine Daten nur weiter, wenn hierfür eine datenschutzrechtliche Grundlage besteht, beispielsweise zur Erfüllung des Vertrags, aufgrund einer gesetzlichen Verpflichtung oder an von mir eingesetzte Auftragsverarbeiter. Die Daten werden entsprechend den geltenden gesetzlichen Aufbewahrungs- und Löschfristen verarbeitet.

Mein E-Mail-Postfach wird bei der STRATO GmbH betrieben. Es gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den ich mit STRATO geschlossen habe.

5. Newsletter

Newsletterdaten

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse sowie optional deinen Vornamen, um dir den Newsletter zu schicken. Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung läuft im Double-Opt-In-Verfahren: Du bekommst eine E-Mail mit Bestätigungslink und wirst erst nach der Bestätigung in den Verteiler aufgenommen. Ich protokolliere dafür Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um deine Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).

Nach der Anmeldung erhältst du eine Willkommensserie mit vier E-Mails in neun Tagen, darunter meine dreiteilige Kennenlernreihe. Danach folgt der reguläre Newsletter etwa alle zwei Wochen.

Brevo

Den Versand meines Newsletters übernimmt Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo verarbeitet und speichert die für den Newsletterversand erforderlichen personenbezogenen Daten in meinem Auftrag. Dazu gehören deine E-Mail-Adresse, optional dein Vorname sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Mit Brevo habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die von Brevo betriebenen Datenbanken befinden sich nach eigenen Angaben innerhalb der Europäischen Union.

Einbindung des Anmeldeformulars

Auf der Seite „Kontakt“ ist das Newsletter-Anmeldeformular von Brevo direkt eingebunden. Beim Aufruf dieser Seite lädt dein Browser das Formular von den Servern von Brevo nach und übermittelt dabei deine IP-Adresse, auch wenn du dich nicht anmeldest. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer einfachen Newsletter-Anmeldung).

Anonyme Erfolgsmessung im Newsletter

Meine Newsletter und die E-Mails der Willkommensserie enthalten ein Zählpixel und Links mit Messfunktion. Brevo zählt damit, wie viele Empfängerinnen eine E-Mail öffnen und welche Links angeklickt werden. Die Auswertung erfolgt anonym. Brevo verknüpft Öffnungen und Klicks nicht mit deiner E-Mail-Adresse oder deinem Kontaktprofil. Ich sehe nur Gesamtzahlen, nicht, wer geöffnet oder geklickt hat.

Ich nutze die Zahlen, um zu verstehen, welche Themen gut ankommen, und um den Newsletter und mein Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Verbesserung meines Angebots). Die Öffnungsmessung kannst du verhindern, indem du das automatische Laden von Bildern in deinem E-Mail-Programm deaktivierst.

Abmeldung und Speicherdauer

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder per Nachricht an kontakt@pathmakher.de. Danach entferne ich dich aus dem Verteiler. Damit du keine weiteren E-Mails erhältst, kann deine Adresse in einer Sperrliste gespeichert bleiben. Den Nachweis deiner früheren Einwilligung bewahre ich gegebenenfalls so lange auf, wie es zur Abwehr möglicher Ansprüche nötig ist (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

6. Terminbuchung und Videogespräche

meetergo (Terminbuchung)

Für die Buchung des kostenlosen Kennlerngesprächs nutze ich den Dienst der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Verarbeitet werden die von dir eingegebenen Daten (Name und E-Mail-Adresse), um den Termin zu organisieren und zu bestätigen sowie die Kommunikation zum vereinbarten Gespräch zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Auf der Seite „Kennlerngespräch“ ist der Buchungskalender direkt eingebunden. Beim Aufruf dieser Seite lädt dein Browser Inhalte von den Servern von meetergo nach und übermittelt dabei deine IP-Adresse, auch wenn du keinen Termin buchst. Dabei werden keine Cookies gesetzt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer einfachen Terminbuchung).

meetergo ist mit meinem Kalender (Apple iCloud) verbunden. Dabei greift meetergo auf meine freien Zeiträume zu, damit du nur verfügbare Termine buchen kannst. Gebuchte Termine speichere ich dort mit möglichst wenigen Angaben. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. die Apple Inc., USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln.

Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Du kannst mir einen Termin auch per E-Mail oder über das Kontaktformular vorschlagen.

Whereby (Videogespräche)

Kennenlerngespräche und Coaching-Termine führe ich per Video über Whereby durch. Anbieter ist die Whereby AS, Gate 1 no. 107, 6700 Måløy, Norway.

Du erhältst im Rahmen der Terminvereinbarung einen Link zu einem Whereby-Gesprächsraum und kannst ohne Installation einer zusätzlichen Software direkt über deinen Browser teilnehmen.

Bei der Nutzung von Whereby werden die für die Durchführung der Videokonferenz erforderlichen Daten verarbeitet. Dazu gehören insbesondere Verbindungsdaten sowie die Übertragung von Bild- und Tondaten in Echtzeit.

Eine Aufzeichnung von Gesprächen erfolgt grundsätzlich nicht. Sollte in Ausnahmefällen eine Aufzeichnung für Dokumentationszwecke vorgesehen sein, erfolgt diese ausschließlich nach vorheriger ausdrücklicher Einwilligung aller beteiligten Personen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Coachingvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Mit Whereby besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wenn du kein Video über Whereby möchtest, sprich mich gern auf eine Alternative an.

7. Zusammenarbeit im Coaching

Wenn wir zusammenarbeiten, verarbeite ich die Daten, die ich für Vertrag, Durchführung und Abrechnung brauche: Kontaktdaten, Terminabsprachen, Rechnungsdaten und meine Gesprächsnotizen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Die Daten aus dem Coaching speichere ich lokal auf meinen eigenen Geräten und nicht in einer Cloud. Zur Erstellung von Dokumenten nutze ich Microsoft Office.

Soweit du im Coaching freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitteilst und ich diese Daten für die Durchführung des Coachings verarbeite, erfolgt die Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht. Soweit erforderlich, hole ich vor der Verarbeitung eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein.

Rechnungs- und Buchhaltungsunterlagen bewahre ich entsprechend den gesetzlichen Aufbewahrungspflichten auf. Die gesetzlichen Aufbewahrungsfristen richten sich insbesondere nach handels- und steuerrechtlichen Vorgaben.

Persönliche Gesprächsnotizen aus Coaching-Sitzungen speichere ich nur, soweit dies für die Durchführung und Nachbereitung des Coachings erforderlich ist. Nach Abschluss des Coachings werden diese Unterlagen gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du mir freiwillig eine Rückmeldung zu meinem Coaching gibst und ausdrücklich in deren Veröffentlichung einwilligst, kann ich einzelne Aussagen oder Ergebnisse als Testimonial auf meiner Website und in meinen Marketingmaterialien verwenden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Weitere Plugins und Tools

Auf dieser Website werden keine zusätzlichen Statistik-, Analyse-, Tracking- oder Marketing-Tools eingesetzt.

Die von mir eingesetzten Dienste wie Newsletterversand über Brevo, Terminbuchung über meetergo und Videokonferenzen über Whereby werden in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

9. Änderungen dieser Erklärung

Wenn sich meine Website, meine Tools oder die Rechtslage ändern, passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.