Erhebung und Speicherung personenbezogener Daten:
Ich erhebe und verwende personenbezogene Daten ausschließlich zur Durchführung meiner Angebote. Folgende Daten können erfasst werden: Vorname, Nachname, E-Mail-Adresse, Anschrift (zur Rechnungsstellung), Terminangaben über Google Calendar und ggf. Zustimmung zu Audioaufnahmen. Die Daten werden ausschließlich für die vereinbarten Leistungen genutzt.
Audioaufnahmen bei Online-Sessions:
Gruppensitzungen auf Discord werden nicht aufgezeichnet. Einzel-Sessions erfolgen entweder über Discord oder Zoom. Audioaufnahmen werden nur mit ausdrücklicher Einwilligung des Klienten erstellt. Die Aufnahmen werden nach Beendigung der Sitzung gespeichert und dem Klienten über einen persönlichen Google Drive-Link zur Verfügung gestellt. Am Ende des laufenden Monats werden alle Audioaufnahmen sowohl von Google Drive als auch von meinen eigenen Speichermedien gelöscht. Mit der Buchung oder Teilnahme an der Sitzung erklärt sich der Klient ausdrücklich mit dieser Vorgehensweise einverstanden.
Zahlungsdienstleister:
Zur Abwicklung von Zahlungen nutze ich die Dienste von Stripe und PayPal. Bei einer Buchung über meine Website werden folgende Daten an diese Dienstleister übermittelt: Name, E-Mail-Adresse, Zahlungsinformationen (Kreditkarte, PayPal-Konto), Rechnungsbetrag und Buchungsdetails.
Stripe (Stripe Payments Europe Ltd., Irland) verarbeitet diese Daten zur Zahlungsabwicklung. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie unter https://stripe.com/de/privacy.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) verarbeitet Zahlungsdaten gemäß eigener Datenschutzbestimmungen. Weitere Informationen erhalten Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Google-Dienste (Calendar und Drive):
Zur Terminvereinbarung und Bereitstellung der Audioaufnahmen werden Google Calendar und Google Drive genutzt. Die Daten können auf Servern in den USA verarbeitet werden. Mit der Nutzung dieser Dienste erklärt sich der Klient einverstanden. Weitere Informationen unter: Datenschutzbestimmungen von Google.
Google reCAPTCHA:
Zum Schutz meiner Website vor Spam und Missbrauch verwende ich den Dienst „Google reCAPTCHA“ des Unternehmens Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA prüft, ob die Dateneingabe in Formularen (z. B. im Kontaktformular) durch eine natürliche Person oder missbräuchlich durch automatisierte Programme erfolgt. Dabei werden verschiedene Daten (z. B. IP-Adresse, Mausbewegungen, Verweildauer, Browser- und Geräteinformationen) an Google übermittelt. Die Verarbeitung kann auch auf Servern in den USA erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und den Nutzungsbedingungen von reCAPTCHA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Zugriffe und am Schutz vor Spam).
Speicherung und Löschung:
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Leistungserbringung oder gesetzliche Aufbewahrungspflichten (z. B. Rechnungen: 10 Jahre) erforderlich ist. Audioaufnahmen werden nur mit Einwilligung erstellt, über Google Drive bereitgestellt und am Ende des laufenden Monats sowohl vom Drive als auch von meinen eigenen Speichermedien gelöscht.
Weitergabe von Daten:
Daten werden grundsätzlich nicht an Dritte weitergegeben, außer an gesetzlich vorgeschriebene Stellen (z. B. Steuerbehörde) oder an Dienstleister, die ich zur Durchführung meiner Leistungen nutze (Google Calendar, Google Drive, Stripe, PayPal, Zoom, Discord), ausschließlich im Rahmen meiner Aufträge.
Rechte der betroffenen Personen:
Klienten haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung. Zur Ausübung genügt eine formlose Mitteilung per E-Mail. Darüber hinaus haben Klienten das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für Deutschland ist dies in der Regel die Landesdatenschutzbehörde des Bundeslandes, in dem Sie Ihren Sitz haben.
Sicherheit:
Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Webhosting:
Meine Website wird bei der w3w GmbH, Wilhelm-Külz-Str. 69, 14532 Stahnsdorf (Deutschland) gehostet. Der Provider erhebt und speichert automatisch sogenannte Server-Logfiles, die anonymisierte IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem enthalten. Die IP-Adressen werden serverseitig automatisch gekürzt und sind daher nicht personenbezogen. Die Speicherung erfolgt zur Aufrechterhaltung des Serverbetriebs und zur Fehleranalyse. Die anonymisierten Logfiles werden in der Regel für 12 Monate vorgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Webangebots).
Aktualität:
Diese Datenschutzerklärung entspricht dem Stand Oktober 2025 und kann bei Änderungen meiner Tätigkeit oder rechtlicher Vorgaben angepasst werden.