Datenschutzerklärung
Stand: 31. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten im Zusammenhang mit meiner Website, der Buchung und Durchführung des Gruppencoachings sowie der Nutzung von Zoom, WhatsApp und PayPal verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:
Anne Johne, M.Sc. Psychologie
Karl-Marx-Straße 89
12043 Berlin
Deutschland
Telefon: +49 176 315 96 908
E-Mail: contact@annejohne.com
Inhaberin: Anne Johne
2. Datenschutzbeauftragte oder Datenschutzbeauftragter
Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, soweit hierzu keine gesetzliche Verpflichtung besteht.
3. Allgemeine Grundlagen der Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Abwicklung von Zahlungen, zur Durchführung des Gruppencoachings oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben,
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrages erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit im Rahmen des Gruppencoachings besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, insbesondere Angaben zur psychischen oder körperlichen Gesundheit, zu belastenden Lebenserfahrungen oder zu sonstigen besonders persönlichen Umständen, erfolgt die Verarbeitung grundsätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Daten im Rahmen von Anfragen und Kontaktaufnahmen
Wenn Sie mich per E-Mail, telefonisch, über ein Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Inhalt und Zeitpunkt Ihrer Anfrage,
- Angaben zu Ihrem Anliegen,
- gegebenenfalls weitere freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
5. Buchung und Durchführung des Gruppencoachings
Bei der Buchung und Durchführung des Gruppencoachings verarbeite ich insbesondere folgende Daten:
- Vor- und Nachname,
- E-Mail-Adresse,
- Telefonnummer, soweit angegeben oder für die WhatsApp-Gruppe benötigt,
- Rechnungsanschrift,
- Buchungs- und Vertragsdaten,
- Zahlungsinformationen beziehungsweise Zahlungsstatus,
- gebuchtes Angebot,
- Beginn und Laufzeit der Teilnahme,
- Teilnahme an Live-Terminen,
- Kommunikationsinhalte,
- freiwillige Angaben innerhalb des Coachings,
- gegebenenfalls Angaben zu persönlichen, familiären oder gesundheitlichen Umständen.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Teilnehmerinnen innerhalb des Coachings freiwillig Angaben machen, die besondere Kategorien personenbezogener Daten betreffen, erfolgt die Verarbeitung zusätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die für den Vertragsabschluss erforderlichen Stammdaten, Buchungsdaten, Zahlungsdaten und Rechnungsdaten müssen bereitgestellt werden. Ohne diese Daten kann der Vertrag nicht geschlossen oder durchgeführt werden.
Die Mitteilung persönlicher oder gesundheitlicher Details innerhalb des Gruppencoachings ist dagegen freiwillig.
6. Abgrenzung von Coaching und Psychotherapie
Das angebotene Gruppencoaching ist keine Psychotherapie und keine Heilbehandlung.
Die Datenverarbeitung erfolgt im Rahmen eines Coachingvertrages. Es werden keine psychotherapeutischen Behandlungsakten geführt, soweit nicht außerhalb dieses Angebots ein gesonderter Behandlungsvertrag besteht.
Die pauschale Aufbewahrungsfrist für psychotherapeutische Behandlungsunterlagen findet daher auf reine Coachingunterlagen nicht automatisch Anwendung.
7. Durchführung der Live-Termine über Zoom
Die Live-Termine werden grundsätzlich über den Videokonferenzdienst Zoom durchgeführt.
Anbieter ist, abhängig von der vertraglichen Ausgestaltung:
Zoom Communications, Inc.
55 Almaden Boulevard, 6th Floor
San Jose, CA 95113
USA
Bei der Nutzung von Zoom können insbesondere folgende Daten verarbeitet werden:
- Name oder frei gewählter Anzeigename,
- E-Mail-Adresse, soweit verwendet,
- Profilbild, soweit hinterlegt,
- Meeting-ID,
- IP-Adresse,
- Geräte- und Verbindungsdaten,
- Zeitpunkt und Dauer der Teilnahme,
- Audio- und Videodaten,
- Chatnachrichten,
- Wortmeldungen,
- Inhalte geteilter Bildschirme,
- freiwillig innerhalb des Meetings mitgeteilte Informationen.
Die Verarbeitung erfolgt zur Durchführung des gebuchten Gruppencoachings gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit dabei besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Sie können grundsätzlich selbst entscheiden, ob Sie Ihre Kamera aktivieren und welchen Anzeigenamen Sie verwenden. Soweit es für die Durchführung des Gruppencoachings nicht zwingend erforderlich ist, können Sie die Kamera deaktivieren.
Zur Absicherung der Meetings können insbesondere folgende Maßnahmen eingesetzt werden:
- individuelles Meeting-Passwort,
- Warteraum,
- eingeschränkte Bildschirmfreigabe,
- Host-Kontrollen,
- Sperrung des Meetings nach Beginn,
- Beschränkung von Dateiübertragungen und Aufzeichnungsfunktionen.
Im Rahmen der Nutzung von Zoom kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage der gesetzlichen Voraussetzungen für Drittlandübermittlungen, insbesondere eines Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln.
Weitere Informationen zur Datenverarbeitung durch Zoom finden Sie in der Datenschutzerklärung von Zoom.
8. Aufzeichnung der Gruppencoachings
Die Live-Gruppencoachings werden nur aufgezeichnet, wenn hierfür vor Beginn des Coachings eine gesonderte, ausdrückliche und freiwillige Einwilligung der betroffenen Teilnehmerinnen eingeholt wurde.
Die Einwilligung in die Aufzeichnung wird getrennt von der allgemeinen Zustimmung zu den AGB und der Datenschutzerklärung eingeholt.
Die Aufzeichnung kann insbesondere folgende Daten enthalten:
- Stimme,
- Videobild,
- Anzeigename,
- Chatbeiträge,
- Wortbeiträge,
- persönliche Schilderungen,
- Angaben zu privaten, familiären oder gesundheitlichen Lebensumständen.
Zweck der Aufzeichnung ist es, den Teilnehmerinnen des laufenden Gruppencoachings zu ermöglichen, versäumte Sitzungen nachzusehen oder Inhalte zu wiederholen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit die Aufzeichnung besondere Kategorien personenbezogener Daten enthält, ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO.
Die Aufzeichnungen werden ausschließlich der geschlossenen Teilnehmerinnengruppe des jeweiligen Gruppencoachings bereitgestellt.
Eine Veröffentlichung oder Nutzung für Werbung, soziale Medien, zukünftige Kurse oder andere Zwecke erfolgt nicht, sofern hierfür nicht eine weitere, gesonderte Einwilligung eingeholt wurde.
Die Aufzeichnungen dürfen von den Teilnehmerinnen nicht:
- heruntergeladen,
- weitergeleitet,
- kopiert,
- veröffentlicht,
- vervielfältigt,
- Dritten zugänglich gemacht,
- in sozialen Netzwerken geteilt
- oder zu eigenen geschäftlichen Zwecken genutzt werden.
Die Aufzeichnungen werden spätestens nach Ablauf von drei Monaten nach dem Ende des Gruppencoachings gelöscht, sofern keine längere Speicherung ausdrücklich vereinbart wurde oder gesetzliche Gründe entgegenstehen.
Widerruf der Einwilligung zur Aufzeichnung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ein Widerruf kann dazu führen, dass Sie in zukünftigen Aufzeichnungen nicht mehr mit Bild und Stimme erfasst werden. Hierzu können Kamera und Mikrofon deaktiviert oder andere technisch und organisatorisch mögliche Maßnahmen getroffen werden.
Eine vollständige nachträgliche Entfernung einzelner Wort- oder Bildbeiträge aus bereits erstellten Gruppenaufzeichnungen kann technisch oder organisatorisch nicht in jedem Fall möglich sein, insbesondere wenn dadurch Beiträge anderer Teilnehmerinnen betroffen wären.
Soweit eine weitere Verarbeitung nicht auf eine andere Rechtsgrundlage gestützt werden kann, werden von Ihnen betroffene Aufzeichnungen gelöscht oder nicht weiter bereitgestellt.
9. WhatsApp-Gruppe
Für die Dauer des Gruppencoachings wird eine begleitende WhatsApp-Gruppe angeboten.
Anbieter von WhatsApp ist in Europa:
WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Die WhatsApp-Gruppe dient insbesondere:
- dem organisatorischen Austausch,
- der Begleitung zwischen den Live-Terminen,
- dem Austausch der Teilnehmerinnen,
- der Übermittlung von Terminhinweisen,
- der Bereitstellung von Links und Coachingmaterialien,
- gegebenenfalls der Bereitstellung von Links zu Aufzeichnungen.
Bei der Aufnahme in eine WhatsApp-Gruppe werden regelmäßig folgende Informationen für andere Gruppenmitglieder sichtbar:
- Ihre Mobiltelefonnummer,
- Ihr bei WhatsApp verwendeter Name,
- gegebenenfalls Ihr Profilbild,
- gegebenenfalls Ihre Status- oder Profilinformationen,
- Ihre Nachrichten und Reaktionen innerhalb der Gruppe.
Ihre Telefonnummer und die von Ihnen in der Gruppe veröffentlichten Inhalte sind daher für sämtliche Teilnehmerinnen der jeweiligen WhatsApp-Gruppe erkennbar.
Die Teilnahme an der WhatsApp-Gruppe erfolgt ausschließlich nach gesonderter ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit innerhalb der WhatsApp-Gruppe besondere Kategorien personenbezogener Daten mitgeteilt werden, erfolgt die Verarbeitung auf Grundlage der ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Die Nutzung von WhatsApp ist freiwillig. Soweit organisatorisch möglich, werden Teilnehmerinnen, die WhatsApp nicht nutzen möchten, wesentliche organisatorische Informationen auf einem alternativen Weg, insbesondere per E-Mail, zur Verfügung gestellt.
Ein Anspruch auf einen inhaltlich vollständig gleichwertigen alternativen Gruppenchat besteht nicht.
Eigenverantwortung der Teilnehmerinnen
Die Teilnehmerinnen entscheiden selbst, welche persönlichen Informationen sie innerhalb der WhatsApp-Gruppe veröffentlichen.
Sie werden ausdrücklich gebeten, keine Informationen mitzuteilen, die für die Durchführung des Gruppencoachings nicht erforderlich sind.
Dies gilt insbesondere für hochsensible Informationen, vollständige Namen Dritter, Anschriften, medizinische Unterlagen, Gerichtsunterlagen, Fotos von Kindern oder andere Daten nicht teilnehmender Personen.
Teilnehmerinnen dürfen personenbezogene Daten, Nachrichten, Sprachnachrichten, Bilder oder sonstige Beiträge anderer Teilnehmerinnen nicht ohne deren ausdrückliche Zustimmung speichern, weiterleiten, veröffentlichen oder Dritten zugänglich machen.
Datenverarbeitung durch WhatsApp
WhatsApp verarbeitet Daten in eigener datenschutzrechtlicher Verantwortlichkeit.
Dazu können insbesondere Telefonnummern, Geräteinformationen, Nutzungs- und Verbindungsdaten sowie Metadaten gehören.
Eine Verarbeitung oder Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden.
Weitere Informationen ergeben sich aus der Datenschutzerklärung von WhatsApp.
Ende der Gruppenteilnahme
Die WhatsApp-Gruppe wird nach Abschluss des Coachings geschlossen oder aufgelöst beziehungsweise die Teilnehmerinnen werden aus der Gruppe entfernt.
Beiträge, die sich bereits auf den Endgeräten anderer Teilnehmerinnen befinden, können von mir technisch nicht vollständig gelöscht werden.
Jede Teilnehmerin ist selbst dafür verantwortlich, gespeicherte Inhalte nach Ende des Coachings zu löschen und nicht weiterzuverwenden.
Die Einwilligung in die Nutzung der WhatsApp-Gruppe kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In diesem Fall wird die Teilnehmerin aus der Gruppe entfernt.
Die Wirksamkeit des Coachingvertrages und die vereinbarte Vergütung bleiben hiervon unberührt.
10. Zahlungsabwicklung über PayPal
Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Im Rahmen der Zahlungsabwicklung werden die für die Zahlung erforderlichen Daten an PayPal übermittelt beziehungsweise unmittelbar von PayPal erhoben.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Rechnungsdaten,
- Betrag,
- Währung,
- Zahlungsstatus,
- Transaktionsnummer,
- Datum und Zeitpunkt der Zahlung,
- Geräte- und Verbindungsdaten.
Die Verarbeitung erfolgt zur Abwicklung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet bestimmte Daten zudem in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Pflichten.
Weitere Informationen ergeben sich aus der Datenschutzerklärung von PayPal.
11. Rechnungsstellung, Buchhaltung und Steuerunterlagen
Zur Rechnungsstellung und Erfüllung handels- und steuerrechtlicher Pflichten werden insbesondere folgende Daten verarbeitet:
- Name,
- Rechnungsanschrift,
- Leistungsbeschreibung,
- Rechnungsbetrag,
- Zahlungsdatum,
- Zahlungsstatus,
- steuerlich relevante Vertrags- und Buchungsdaten.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Steuerlich und handelsrechtlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.
Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder berechtigten Gründe für eine Speicherung bestehen.
Zur Buchhaltung und steuerlichen Bearbeitung können Daten an beauftragte Steuerberaterinnen oder Steuerberater, Buchhaltungsdienstleister oder Finanzbehörden übermittelt werden, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.
12. Newsletter und werbliche Informationen
Werbliche E-Mails oder Newsletter werden nur versandt, wenn Sie hierin ausdrücklich eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht.
Rechtsgrundlage ist bei einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über einen Abmeldelink oder durch eine Nachricht an contact@annejohne.com.
Ihre für das Coaching angegebene E-Mail-Adresse wird nicht automatisch für Newsletter oder allgemeine Werbung verwendet, sofern hierfür keine gesonderte Einwilligung oder gesetzliche Erlaubnis besteht.
13. Bereitstellung der Website und Server-Logfiles
Beim Aufruf meiner Website werden durch den Browser automatisch Informationen an den Server beziehungsweise an den eingesetzten Hostinganbieter übermittelt.
Hierzu können gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- verwendeter Browser,
- Betriebssystem,
- Internetanbieter,
- Fehlermeldungen und technische Statusinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Mein berechtigtes Interesse liegt in der technischen Funktionsfähigkeit, Sicherheit und Optimierung der Website.
Server-Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevanten Ereignisse oder gesetzlichen Pflichten eine längere Speicherung erforderlich machen.
Eingesetzter Hostinganbieter:
[Name und Anschrift des tatsächlichen Hostinganbieters ergänzen]
Soweit der Hostinganbieter personenbezogene Daten in meinem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Cookies und technisch erforderliche Speicherungen
Meine Website kann Cookies oder vergleichbare Technologien einsetzen.
Technisch notwendige Cookies dürfen eingesetzt werden, soweit sie erforderlich sind, um die Website und ausdrücklich gewünschte Funktionen bereitzustellen.
Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, insbesondere für Statistik, Analyse, Marketing oder externe Medien, erfolgt dies erst nach Ihrer Einwilligung über das eingesetzte Einwilligungsmanagementsystem.
Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen der Website widerrufen oder ändern.
Das Blockieren technisch notwendiger Cookies kann dazu führen, dass einzelne Funktionen der Website nicht oder nur eingeschränkt nutzbar sind.
15. Webanalyse
Diese Ziffer gilt nur, wenn tatsächlich ein Analysedienst wie Google Analytics eingesetzt wird.
Sofern auf der Website ein Webanalysedienst eingesetzt wird, erfolgt dessen Aktivierung grundsätzlich erst nach Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den für die Speicherung und den Zugriff auf Informationen auf Ihrem Endgerät geltenden gesetzlichen Vorschriften.
Die Einzelheiten zum tatsächlich eingesetzten Analysedienst, zu dessen Anbieter, den verarbeiteten Daten, der Speicherdauer, möglichen Drittlandübermittlungen sowie zu Widerrufsmöglichkeiten müssen entsprechend der konkreten technischen Konfiguration ergänzt werden.
Wird kein Webanalysedienst eingesetzt, ist diese Ziffer zu entfernen.
16. Einbindungen sozialer Netzwerke und externer Inhalte
Meine Website kann Links zu Profilen bei sozialen Netzwerken wie Instagram oder Facebook enthalten.
Bei einfachen Verlinkungen werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken.
Soweit Plugins, Feeds, Karten, Videos, Schriftarten oder andere externe Inhalte unmittelbar in die Website eingebunden sind und dabei bereits beim Seitenaufruf Daten übertragen werden, erfolgt die Aktivierung nur nach Maßgabe der gesetzlichen Voraussetzungen und – soweit erforderlich – nach Ihrer Einwilligung.
Die Einzelheiten hängen von den tatsächlich eingebundenen Diensten ab und müssen in der Datenschutzerklärung entsprechend der konkreten Website-Konfiguration beschrieben werden.
17. Empfängerinnen und Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängerinnen und Empfängern übermittelt werden:
- Hosting- und IT-Dienstleister,
- Buchungs- und Zahlungsdienstleister,
- Zoom,
- WhatsApp beziehungsweise Meta-Unternehmen,
- Steuerberaterinnen und Steuerberater,
- Buchhaltungsdienstleister,
- Finanzbehörden,
- Rechtsberaterinnen und Rechtsberater,
- sonstige Auftragsverarbeiter,
- Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.
Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.
18. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Die Dienstleister dürfen die Daten grundsätzlich nur entsprechend meinen Weisungen und den gesetzlichen Datenschutzanforderungen verarbeiten.
19. Datenübermittlungen in Drittländer
Bei der Nutzung von Zoom, WhatsApp, PayPal oder anderen internationalen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als Grundlage können insbesondere dienen:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine Zertifizierung des Empfängers unter einem anerkannten Datenschutzrahmen,
- von der Europäischen Kommission genehmigte Standardvertragsklauseln,
- zusätzliche technische oder organisatorische Schutzmaßnahmen,
- oder eine gesetzlich vorgesehene Ausnahme.
Trotz solcher Schutzmaßnahmen kann insbesondere bei einer Verarbeitung in den USA nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen im Rahmen der dort geltenden Gesetze auf Daten zugreifen.
20. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Grundsätze:
- Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Speicherung erforderlich ist.
- Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert.
- Coachingbezogene Arbeitsunterlagen werden gelöscht, wenn sie für die Vertragsdurchführung und mögliche Rechtsansprüche nicht mehr benötigt werden.
- Zoom-Aufzeichnungen werden grundsätzlich spätestens drei Monate nach Ende des Gruppencoachings gelöscht.
- Die WhatsApp-Gruppe wird nach Ende des Coachingprogramms geschlossen oder aufgelöst.
- Einwilligungsnachweise können für die Dauer möglicher gesetzlicher Nachweis- und Verjährungsfristen gespeichert werden.
- Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Abschluss der jeweiligen Angelegenheit gespeichert werden.
Bestehen mehrere Speichergründe, werden die Daten gelöscht, sobald der letzte Speichergrund entfallen ist.
21. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Hierzu können insbesondere gehören:
- Zugriffsbeschränkungen,
- sichere Passwörter,
- verschlüsselte Verbindungen,
- aktuelle Software,
- Zugangsschutz für Zoom-Meetings,
- Beschränkung von Zugriffsrechten,
- regelmäßige Prüfung und Aktualisierung der eingesetzten Schutzmaßnahmen.
Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.
22. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
22.1 Recht auf Auskunft
Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten zu Ihrer Person verarbeitet werden.
22.2 Recht auf Berichtigung
Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
22.3 Recht auf Löschung
Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder anderen gesetzlichen Ausnahmen entgegenstehen.
22.4 Recht auf Einschränkung der Verarbeitung
Sie können gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
22.5 Recht auf Datenübertragbarkeit
Sie können gemäß Art. 20 DSGVO verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.
22.6 Recht auf Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhenden Verarbeitung zu widersprechen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
22.7 Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.
22.8 Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für die Verantwortliche zuständig ist grundsätzlich:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes.
23. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
24. Pflicht zur Bereitstellung von Daten
Die Bereitstellung derjenigen Daten, die zur Buchung, Rechnungsstellung, Zahlungsabwicklung und Durchführung des Gruppencoachings erforderlich sind, ist Voraussetzung für den Vertragsschluss.
Ohne diese Daten kann das Gruppencoaching nicht gebucht oder ordnungsgemäß durchgeführt werden.
Die Angabe weitergehender persönlicher oder gesundheitlicher Informationen ist grundsätzlich freiwillig.
25. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste, die technische Gestaltung der Website oder die Inhalte meines Angebots ändern.
Es gilt die jeweils auf der Website veröffentlichte aktuelle Fassung.
