Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzerin bzw. des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen sind, je nach Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa an einem sicheren und funktionsfähigen Betrieb dieser Website).

Hosting

Diese Website wird bei Lima-City (TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen) gehostet. Der Hoster verarbeitet in unserem Auftrag u. a. IP-Adressen, Browsertyp, Datum und Uhrzeit von Zugriffen sowie die zur Vertragsabwicklung erforderlichen Registrierungs-, Vertrags- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cookies und Einwilligung

Diese Website verwendet grundsätzlich nur technisch notwendige Cookies, die für den Betrieb erforderlich sind (etwa Warenkorb- und Session-Cookies von WordPress und WooCommerce). Für alle Inhalte, die nicht technisch notwendig sind — insbesondere die eingebetteten Anmeldeformulare (siehe „Kostenfreie Anmeldung und Newsletter“) —, wird die Einwilligung über einen Cookie-Consent-Banner (Real Cookie Banner) eingeholt und die entsprechenden Inhalte erst nach Einwilligung geladen (Content Blocker). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Banner widerrufen werden.

Kontaktaufnahme über das Kontaktformular

Über die Seite „Kontakt“ kannst du uns über ein Formular erreichen (Felder: Name, Betreffauswahl, Nachricht, E-Mail-Adresse). Die Angaben werden zur Bearbeitung deiner Anfrage sowie für den Fall etwaiger Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Deine Angaben werden sowohl per E-Mail an uns weitergeleitet als auch in unserer WordPress-Datenbank gespeichert (Formularsoftware: Ninja Forms). Dabei werden möglicherweise zusätzlich IP-Adresse und Browserkennung (User-Agent) miterfasst. Der Versand der E-Mail erfolgt über den Dienst Brevo (siehe „Kostenfreie Anmeldung und Newsletter“) als technischen Versanddienstleister.

Terminbuchung und Videocalls

Über die Buchungsfunktion (FluentBooking) kannst du direkt einen Termin für ein kostenfreies Erstgespräch auswählen. Dabei werden die für die Terminvereinbarung notwendigen Angaben (Name, E-Mail-Adresse, Terminzeitpunkt, ggf. weitere von dir gemachte Angaben) lokal in unserer WordPress-Datenbank gespeichert. Eine Übermittlung an Google, Microsoft oder Zoom findet nicht statt — die entsprechenden Kalender- und Videointegrationen sind in der von uns eingesetzten Programmversion nicht aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Das Gespräch selbst findet über KMeet statt, einen Videokonferenzdienst der Infomaniak Group SA mit Sitz in Genf, Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass für die Datenübermittlung keine zusätzlichen Garantien erforderlich sind. Es ist kein Konto für die Teilnahme erforderlich, Gespräche werden nicht aufgezeichnet. Mit Infomaniak besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Programm „Eigenregie“, Bestellungen und Kundenkonto

Für die Buchung des Begleitprogramms „Eigenregie“ gelten die auf der Website veröffentlichten Allgemeinen Geschäftsbedingungen (AGB). Im Rahmen des Vertragsschlusses und der Durchführung verarbeiten wir die dafür erforderlichen Angaben, u. a. Name, Lieferanschrift für das Workbook, E-Mail-Adresse, Terminangaben und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Kauf weiterer Produkte und Leistungen im Shop setzen wir WooCommerce (mit der Erweiterung Germanized für WooCommerce) ein. Eine Bestellung ist auch ohne eigenes Kundenkonto möglich (Gastbestellung). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten müssen wir aus handels- und steuerrechtlichen Gründen (§ 257 HGB, § 147 AO) für sechs bzw. zehn Jahre aufbewahren; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Für alle übrigen Daten, insbesondere inaktive Kundenkonten sowie ausstehende, stornierte und erstattete Bestellungen, ist aktuell keine Löschfrist hinterlegt — diese Daten werden bis auf Weiteres unbegrenzt gespeichert.

Kostenfreie Anmeldung und Newsletter

Für die kostenfreie „Lebensbilanz“ sowie für die Anmeldung zum Webinar „Die stille Rangfolge“ setzen wir eingebettete Anmeldeformulare des Anbieters Brevo ein. Anbieter ist die Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland (deutsche Tochtergesellschaft der Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich).

Bei der Anmeldung werden Vorname und E-Mail-Adresse sowie — sofern du dem Newsletter separat zustimmst — deine Einwilligung hierzu inklusive Zeitpunkt und IP-Adresse gespeichert (Double-Opt-in-Verfahren). Der Versand des Freebies bzw. der Webinar-Zugangsdaten sowie ein etwaiger Newsletter erfolgen über Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Newsletterversand und Art. 6 Abs. 1 lit. b DSGVO für die einmalige Zusendung des angeforderten Inhalts. Die Einwilligung zum Newsletter kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden.

Brevo verarbeitet Daten auf Servern in der EU (Deutschland, Frankreich, Belgien). Brevo übermittelt Daten teilweise auch außerhalb der EU, u. a. in die USA und Indien. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Vertrag ist Teil der Brevo Nutzungsbedingungen (Appendix 3: Data Processing Agreement) und kann unter brevo.com/legal/termsofuse eingesehen werden.

Die Formulare selbst sowie die zugehörigen Schrift- und Stildateien von Brevo werden erst geladen, nachdem du dem Dienst „Brevo“ über den Cookie-Consent-Banner zugestimmt hast. Rechtsgrundlage hierfür ist deine Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Zahlungsarten

Für Zahlungen im Shop setzen wir folgende Zahlungsdienstleister ein.

Stripe. Stripe wird betrieben von Stripe Payments Europe Limited, Dublin, Irland, bzw. Stripe, Inc., San Francisco, USA. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse, Geräteinformationen) an Stripe übermittelt; dies kann eine Übermittlung in die USA einschließen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten sowohl als eigener Verantwortlicher als auch als Auftragsverarbeiter — als Verantwortlicher etwa zur Betrugsprävention und zur Einhaltung gesetzlicher Pflichten. Stripe setzt Cookies zur Betrugsprävention ein: __stripe_mid (Laufzeit 1 Jahr) und __stripe_sid (Laufzeit 30 Minuten). Der Data Processing Agreement ist Teil der Stripe Services Agreement (stripe.com/de/legal/dpa).

PayPal. PayPal wird betrieben von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, bzw. PayPal, Inc., San Jose, USA. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) an PayPal übermittelt; dies kann eine Übermittlung in die USA einschließen. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die Verarbeitung von Zahlungsdaten eigener Verantwortlicher; beim Laden der Website mit PayPal-Zahlungsoption werden Skripte von PayPal-Servern (USA) geladen, PayPal kann Cookies zur Session-Verwaltung und Sicherheit setzen.

Weitere eingesetzte Software ohne eigene Außenwirkung

Für Aufbau und Betrieb der Website setzen wir außerdem Elementor (Website-Baukasten) und Yoast SEO ein. Beide verarbeiten im Standardbetrieb keine personenbezogenen Daten von Besucherinnen und Besuchern und laden keine externen Ressourcen. Schriftarten für das grundlegende Design der Website (außerhalb der Formulare aus „Kostenfreie Anmeldung und Newsletter“) sind lokal auf unserem eigenen Server eingebunden, es findet insofern keine Verbindung zu Google statt.

Stripe und PayPal laden externe Skripte von US-Servern. Diese sind für die Zahlungsfunktion technisch notwendig und werden nicht durch den Cookie-Banner blockiert.

Betroffenenrechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu formlos an die oben genannte E-Mail-Adresse.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren, beispielsweise bei der für den Sitz der Anbieterin in Bayern zuständigen Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 (0) 981 180093-0 (Mo–Fr 08:00–12:00 Uhr) · Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de (ausschließlich PDF-Dateien)

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in der Browserzeile.

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.