Datenschutzerkärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

 

makemebelieve UG (haftungsbeschränkt)

vertreten durch die Geschäftsführerin Regina Henfling-Kistner

Römerstr. 7

80801 München

 

Amtsgericht München, HRB 304060

USt-IdNr.: DE457418419

 

Inhaltlich verantwortlich: Thorsten Kistner

E-Mail: kontakt@thorstenkistner.com

Website: https://www.thorstenkistner.com

 

§ 2 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO. Die Verarbeitung erfolgt nur, soweit eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

 

Besonders schützenswerte Daten (insbesondere Daten nach Art. 9 DSGVO aus dem Kontext von Beratungs- und Coaching-Prozessen) werden ausschließlich lokal auf eigener Hardware verarbeitet und gespeichert. Sie werden nicht an Drittanbieter übermittelt.

 

§ 3 Website-Betrieb (Wix)

3.1 Anbieter und Verarbeitung

Diese Website wird auf der Plattform Wix.com Ltd. (40 Namal Tel Aviv St., Tel Aviv 6350671, Israel) betrieben. Wix verarbeitet beim Aufruf der Website automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Abrufs, aufgerufene URL).

 

3.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

 

3.3 Drittlandsübermittlung

Wix ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert. Ein Angemessenheitsbeschluss der EU-Kommission liegt vor. Darüber hinaus bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als ergänzende Schutzmaßnahme.

 

3.4 Kontaktformulare über Wix

Auf dieser Website werden derzeit Kontaktformulare über die Wix-Plattform betrieben. Beim Absenden eines Formulars werden die eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) an Wix-Server übermittelt und von dort an uns weitergeleitet.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

 

Hinweis: Die Formularverarbeitung wird schrittweise auf eine Ende-zu-Ende-verschlüsselte Lösung (Proton Mail) umgestellt. Nach Abschluss der Umstellung entfällt die Übermittlung von Formulardaten an Wix.

 

3.5 Auftragsverarbeitungsvertrag

Mit Wix besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

 

3.6 Datenschutzerklärung Wix

https://www.wix.com/about/privacy

 

§ 4 Cookie-Management (Cookiebot)

4.1 Einsatz und Zweck

Diese Website setzt Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein, um die Einwilligung in Cookies und ähnliche Technologien datenschutzkonform einzuholen, zu dokumentieren und zu verwalten.

 

4.2 Verarbeitete Daten

Cookiebot verarbeitet Ihre IP-Adresse in anonymisierter Form, Ihre Einwilligungsentscheidungen sowie den Zeitstempel der Einwilligung. Diese Daten werden auf Servern in der EU gespeichert.

 

4.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungsverwaltung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit erteilter Einwilligungen).

 

4.4 Datenschutzerklärung Cookiebot

https://www.cookiebot.com/de/privacy-policy/

 

§ 5 Website-Analyse (Twipla)

5.1 Einsatz und Zweck

Für die datenschutzfreundliche Analyse der Website-Nutzung setzen wir Twipla (Twipla Internet Intelligence S.A., 16 Rue Jean-Pierre Brasseur, L-1258 Luxemburg) ein. Twipla arbeitet ohne Cookies, ohne persistente Identifikatoren und ohne Weitergabe der Daten an Dritte.

 

5.2 Verarbeitete Daten

Twipla erfasst aggregierte, nicht personenbezogene Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Herkunftsland in anonymisierter Form). Eine Identifizierung einzelner Personen ist nicht möglich.

 

5.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Website-Angebots). Da Twipla ohne Cookies und ohne personenbezogene Verarbeitung arbeitet, ist keine Einwilligung nach § 25 Abs. 1 TTDSG erforderlich.

 

5.4 Datenschutzerklärung Twipla

https://www.twipla.com/en/privacy-policy

 

§ 6 Kontaktaufnahme und Kommunikation

6.1 E-Mail (Proton Mail)

Für die E-Mail-Kommunikation nutzen wir Proton Mail (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz). Proton Mail ist ein Ende-zu-Ende-verschlüsselter Dienst, der ausschließlich auf Servern in der Schweiz und der EU betrieben wird.

 

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) zur Bearbeitung Ihres Anliegens verarbeitet. Mit Proton AG besteht ein Auftragsverarbeitungsvertrag.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

 

Datenschutzerklärung Proton: https://proton.me/legal/privacy

 

6.2 Videogespräche (Proton Meet)

Für Online-Gespräche (insbesondere Sondierungsgespräche) setzen wir Proton Meet (Proton AG, s.o.) ein. Proton Meet ist Ende-zu-Ende-verschlüsselt. Es werden keine Aufzeichnungen erstellt, sofern nicht ausdrücklich eingewilligt wird.

 

Verarbeitete Daten: Verbindungsdaten (IP-Adresse, Gerätetyp), ggf. Bild- und Tondaten während der Sitzung.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Aufzeichnung).

 

6.3 Datenspeicherung (Proton Drive)

Kundenbezogene Dokumente (Angebote, Verträge, Rechnungen) werden in Proton Drive (Proton AG, s.o.) gespeichert – Ende-zu-Ende-verschlüsselt auf Servern in der Schweiz und der EU.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und gesetzliche Aufbewahrungspflichten).

 

§ 7 CRM und Newsletter (HubSpot)

7.1 Einsatz und Zweck

Für unser Kontakt- und Kundenbeziehungsmanagement sowie für den Versand von Newsletter und Marketingkommunikation nutzen wir HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA; europäischer Sitz: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland).

 

7.2 Verarbeitete Daten

HubSpot verarbeitet bei uns ausschließlich Kontaktdaten und Kommunikationshistorien im Rahmen des Marketings und der Angebotsverwaltung:

• Name und E-Mail-Adresse (bei Newsletter-Anmeldung)

• Unternehmen und Berufsbezeichnung (soweit freiwillig angegeben)

• Interaktionsdaten (E-Mail-Öffnungen, Klicks im Newsletter)

• Datum und Zeitpunkt der Kontaktaufnahme

 

Wichtig: Inhalte aus Coaching- oder Beratungsprozessen (insbesondere Daten nach Art. 9 DSGVO) werden nicht in HubSpot gespeichert. Diese werden ausschließlich lokal verarbeitet.

 

7.3 Newsletter

Der Versand unseres Newsletters erfolgt nur mit ausdrücklicher Einwilligung (Double-Opt-In-Verfahren). Die Einwilligung kann jederzeit durch Klick auf den Abmelde-Link im Newsletter oder per E-Mail an kontakt@thorstenkistner.com widerrufen werden.

 

7.4 HubSpot-Formulare

Auf dieser Website können Formulare eingebettet sein, die von HubSpot betrieben werden. Beim Ausfüllen und Absenden solcher Formulare werden die eingegebenen Daten direkt an HubSpot übermittelt und dort in unserem CRM-Konto gespeichert. HubSpot kann zudem technische Daten (IP-Adresse, Browserdaten) zur Betrugsprävention erheben.

 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Newsletter-Anmeldungen; Art. 6 Abs. 1 lit. b DSGVO bei Kontaktanfragen mit Vertragsbezug.

 

7.5 Rechtsgrundlage

Newsletter und Marketing: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

CRM und Angebotsverwaltung: Art. 6 Abs. 1 lit. b und f DSGVO.

 

7.6 Drittlandsübermittlung

HubSpot ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert. Es bestehen zudem Standardvertragsklauseln. Mit HubSpot besteht ein AVV gemäß Art. 28 DSGVO.

 

7.7 Datenschutzerklärung HubSpot

https://legal.hubspot.com/privacy-policy

 

§ 8 Zahlungsabwicklung (Stripe)

8.1 Einsatz und Zweck

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; für Nicht-EU-Transaktionen: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

 

8.2 Verarbeitete Daten

Stripe verarbeitet ausschließlich die für die Zahlungsabwicklung erforderlichen Daten:

• Name und Rechnungsadresse

• Zahlungsdaten (Kreditkartennummer in tokenisierter Form, IBAN bei SEPA-Lastschrift)

• Transaktionsdaten (Betrag, Datum, Bestellreferenz)

• IP-Adresse (zur Betrugsprävention)

 

Wir selbst speichern keine vollständigen Zahlungsdaten. Diese verbleiben ausschließlich bei Stripe.

 

8.3 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention).

 

8.4 Drittlandsübermittlung

Stripe ist PCI-DSS-zertifiziert und im Rahmen des EU-U.S. Data Privacy Framework registriert. Es bestehen Standardvertragsklauseln.

 

8.5 Datenschutzerklärung Stripe

https://stripe.com/de/privacy

 

§ 9 Verarbeitung besonders schützenswerter Daten

Im Rahmen von Coaching-, Beratungs- und Hypnose-Sitzungen können besonders schützenswerte Daten entstehen (Art. 9 DSGVO), insbesondere Angaben zu psychischer und physischer Gesundheit, Lebensumständen und persönlichen Hintergründen.

 

Diese Daten werden ausnahmslos:

• ausschließlich auf lokal betriebener, eigener Hardware verarbeitet und gespeichert

• nicht an Cloud-Dienste, CRM-Systeme oder Dritte übermittelt

• verschlüsselt auf dem lokalen System abgelegt

• nach Abschluss der Zusammenarbeit nach den gesetzlichen Aufbewahrungsfristen gelöscht

 

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), die zu Beginn der Zusammenarbeit schriftlich eingeholt wird.

 

§ 10 Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen:

 

• Steuerrelevante Unterlagen (Rechnungen, Verträge): 10 Jahre gemäß § 147 AO / § 257 HGB

• Handels- und Geschäftsbriefe: 6 Jahre gemäß § 257 HGB

• Einwilligungsnachweise (Newsletter): bis zum Widerruf, danach 3 Jahre zur Nachweissicherung

• Coaching-bezogene Unterlagen: nach individueller Vereinbarung, mindestens bis zum Ablauf etwaiger Gewährleistungsfristen

 

§ 11 Betroffenenrechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

 

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.

Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@thorstenkistner.com

 

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

 

§ 12 Übersicht der eingesetzten Dienste

 

Dienst          Anbieter / Sitz          Rechtsgrundlage          Drittland

• Wix – Wix.com Ltd., Israel – Art. 6 I f – DPF + SCC

• Cookiebot – Cybot A/S, Dänemark (EU) – Art. 6 I c, f – nein

• Twipla – Twipla Internet Intelligence S.A., Luxemburg (EU) – Art. 6 I f – nein

• Proton Mail/Meet/Drive – Proton AG, Schweiz – Art. 6 I a, b, c – CH (angemessen)

• HubSpot – HubSpot Ireland Ltd., Irland (EU) – Art. 6 I a, b, f – DPF + SCC

• Stripe – Stripe Payments Europe Ltd., Irland (EU) – Art. 6 I b, f – DPF + SCC

 

§ 13 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage, Rechtsprechung oder technischer Weiterentwicklung erforderlich ist. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.