Datenschutzerklärung

[Stand: August 2026]

1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie ich mit Ihren personenbezogenen Daten umgehe – wenn Sie meine Website besuchen, wenn Sie mit mir Kontakt aufnehmen und wenn Sie meine Leistungen als Berater, Trainer und Coach in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?
Verantwortlich ist der Anbieter dieser Website; die Kontaktdaten finden Sie in Abschnitt 2.

Wie erhebe ich Ihre Daten?
Zum einen dadurch, dass Sie mir Daten mitteilen – zum Beispiel über ein Formular, per E‑Mail, telefonisch oder im Rahmen eines Auftrags. Zum anderen erfasst mein Hosting-System beim Aufruf der Website automatisch technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutze ich Ihre Daten?
Um die Website technisch fehlerfrei und sicher bereitzustellen, um Ihre Anfragen zu beantworten und um Verträge über Webinare, Trainings, Beratung und Coaching vorzubereiten, zu erfüllen und abzurechnen.

Meine Leistungen erbringe ich überwiegend als Webinare und in weiteren Online-Formaten, ergänzt um Termine in Präsenz. Welche Daten dabei anfallen, beschreibt Abschnitt 11.

Keine Cookies, kein Tracking, keine Werbeanalyse
Auf dieser Website findet kein Nutzer-Tracking, kein Profiling und keine Einbindung von Werbenetzwerken statt. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt; ein Cookie-Banner ist deshalb nicht erforderlich. Zur Reichweitenmessung nutze ich ein Verfahren, das ohne Cookies arbeitet, keine IP-Adressen speichert und ausschließlich Seitenaufrufe zählt – nicht Besucher (Abschnitt 6.4). Näheres in Abschnitt 5.

Verarbeitung überwiegend in Deutschland
Meine Website, die Formulare, meine geschäftliche E‑Mail-Kommunikation und die Auswertung eingesetzter Testverfahren werden in Deutschland verarbeitet. Arbeitsunterlagen und Gesprächsnotizen speichere ich lokal auf meinen verschlüsselten Geräten. Wo darüber hinaus Anbieter außerhalb Deutschlands beteiligt sind, ist dies in dieser Erklärung jeweils benannt.

Welche Rechte haben Sie?
Sie haben unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Details finden Sie in Abschnitt 13.

2. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Dr. Andreas Dotzauer M.A.
Ursulinenstr. 35
66111 Saarbrücken
Deutschland

Telefon: +49 681 9515632
E‑Mail: info@andreas-dotzauer.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen (§ 38 BDSG); für alle Datenschutzfragen erreichen Sie mich unmittelbar über die oben genannten Kontaktdaten.

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Grundsätze
Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst, behandle Ihre personenbezogenen Daten vertraulich und verarbeite sie entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ich verarbeite nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datenminimierung), und wähle – wo möglich – Dienstleister mit Sitz und Datenverarbeitung in Deutschland oder der Europäischen Union.

Ich weise darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E‑Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Für besonders vertrauliche Inhalte stehe ich Ihnen gerne für alternative Übermittlungswege zur Verfügung.

3.2 Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei Testverfahren im Coaching oder freiwilligen Zusatzangaben;
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen, Angeboten sowie Webinar‑, Trainings‑, Beratungs- und Coachingverträgen;
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten sowie verbraucherschutzrechtlicher Informations- und Nachweispflichten;
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa sicherer Betrieb der Website, effiziente Bearbeitung von Anfragen, Geltendmachung von Rechtsansprüchen;
Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit im Einzelfall besondere Kategorien personenbezogener Daten verarbeitet werden;
Art. 9 Abs. 2 lit. f DSGVO – Verarbeitung besonderer Kategorien zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
§ 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicher- oder Zugriffsvorgänge auf Ihrem Endgerät; im Übrigen § 25 Abs. 1 TDDDG (Einwilligung).

3.3 Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Insbesondere unterliegen Rechnungs‑, Buchhaltungs- und Vertragsunterlagen den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

3.4 Empfänger und Auftragsverarbeiter
Ihre Daten werden nur an Dritte weitergegeben, soweit dies erforderlich und rechtlich zulässig ist. Empfängerkategorien sind:

Hosting‑, E‑Mail- und IT-Dienstleister (Abschnitt 4),
Anbieter der von mir eingesetzten Kommunikations- und Office-Dienste (Abschnitte 8 und 9),
Zahlungsdienstleister und Kreditinstitute (Abschnitt 10),
die Stelle, die im Coaching eingesetzte Testverfahren auswertet (Abschnitt 11.6),
Anbieter der in Abschnitt 12 genannten KI-Dienste,
fachlich qualifizierte Kooperationspartner, soweit ich sie im Einzelfall zur Leistungserbringung hinzuziehe; diese sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet. Bei Einzelcoachings und Outplacement-Einzelberatungen erbringe ich die Leistung persönlich,
mein Berufshaftpflichtversicherer, ausschließlich im Fall eines Haftungs- oder Schadensfalls und beschränkt auf die zur Prüfung des Anspruchs erforderlichen Angaben,
Steuerberatung sowie, soweit erforderlich, Rechtsberatung und Wirtschaftsprüfung,
Behörden und Gerichte, soweit gesetzlich vorgeschrieben.

Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, habe ich Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Diese gewährleisten, dass die Daten nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

3.5 Übermittlung in Drittländer
Die Verarbeitung erfolgt grundsätzlich in Deutschland oder innerhalb der Europäischen Union. Ein Drittlandbezug besteht ausschließlich bei den in Abschnitten 8.1, 9 und 10 genannten Diensten. Übermittlungen erfolgen dort nur, wenn geeignete Garantien bestehen:

auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 zum EU‑U.S. Data Privacy Framework, soweit der Empfänger nach diesem Rahmenwerk zertifiziert ist,
andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission nebst zusätzlicher Schutzmaßnahmen.

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen, die auf US-Servern verarbeitet werden, und dass Ihre Rechtsschutzmöglichkeiten dabei hinter dem europäischen Niveau zurückbleiben.

3.6 Keine automatisierte Entscheidungsfindung, keine Personalbewertung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ich bin keine ausgelagerte Personalabteilung. Ich führe für meine Auftraggeber weder Personalauswahl oder Recruiting noch Leistungs‑, Potenzial- oder Eignungsbeurteilungen zu Auswahl- oder Beurteilungszwecken durch. Ich verarbeite keine Bewerberdaten und treffe keine Entscheidungen über einzelne Beschäftigte – weder manuell noch mit Unterstützung von KI-Systemen. Meine Leistungen richten sich auf Qualifizierung, Reflexion und Entwicklung; die Verantwortung für personelle Entscheidungen liegt ausschließlich bei meinen Auftraggebern. Zur Einordnung freiwilliger Testverfahren im Coaching beachten Sie bitte Abschnitt 11.6.

3.7 SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt und ein Schloss-Symbol erscheint.

3.8 Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Hosting, E‑Mail und Server-Logfiles

4.1 Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet; derselbe Dienstleister stellt auch meinen geschäftlichen E‑Mail-Dienst bereit. Die personenbezogenen Daten, die auf dieser Website erfasst werden, sowie die Inhalte meiner geschäftlichen E‑Mail-Kommunikation werden auf Servern in Deutschland gespeichert; Standort des Rechenzentrums ist Nürnberg. Hierbei kann es sich vor allem um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Namen, Websitezugriffe, Nachrichteninhalte und sonstige über die Website oder per E‑Mail übermittelte Daten handeln.

Hoster:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
Datenschutzinformationen: https://www.netcup.com/de/kontakt/datenschutzerklaerung

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Mit netcup besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der sowohl das Website-Hosting als auch den E‑Mail-Dienst umfasst. netcup setzt zur Leistungserbringung verbundene Unternehmen der Unternehmensgruppe mit Sitz in Deutschland und Österreich als weitere Auftragsverarbeiter ein; für die Infrastruktur wird ein Rechenzentrumsbetreiber mit Standort in Deutschland eingesetzt. Eine Übermittlung in ein Drittland findet dabei nicht statt.

4.2 Server-Logfiles
Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage,
IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketing- oder Analysezwecken erfolgt nicht. Die Reichweitenmessung nach Abschnitt 6.4 erfolgt unabhängig von diesen Logfiles und greift nicht auf sie zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website, insbesondere der Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen gelöscht.

4.3 Geschäftlicher E‑Mail-Dienst
Meine geschäftliche E‑Mail-Kommunikation über die Adresse info@andreas-dotzauer.de wird über den Mailserver des in Abschnitt 4.1 genannten Hosters abgewickelt. Die Verarbeitung erfolgt in Deutschland.

Verarbeitete Daten: Absender- und Empfängeradressen, Betreff, Nachrichteninhalte und Anhänge, Zeitpunkte des Versands und Empfangs sowie technische Verbindungs- und Protokolldaten, insbesondere IP-Adressen der beteiligten Server.

Zweck und Rechtsgrundlage: Durchführung der Kommunikation mit Interessenten, Kunden und Teilnehmenden sowie Vorbereitung, Abwicklung und Dokumentation meiner Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufbewahrung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer zuverlässigen und sicheren geschäftlichen Kommunikation.

Sicherheit und Grenzen: Die Übertragung erfolgt transportverschlüsselt (TLS), soweit der beteiligte Gegenserver dies unterstützt. Eine Ende-zu-Ende-Verschlüsselung der Inhalte ist damit nicht verbunden; E‑Mail ist deshalb für besonders vertrauliche Angaben nur eingeschränkt geeignet. Bitte übersenden Sie mir Angaben zu Ihrer Gesundheit oder vergleichbar sensible Informationen nicht per E‑Mail. Für solche Inhalte vereinbaren wir einen geschützten Weg, oder wir besprechen sie im persönlichen Gespräch. Gehen mir dennoch entsprechende Angaben per E‑Mail zu, überführe ich sie zeitnah in meine lokal geführte Vorgangsakte und lösche sie auf dem Mailserver. Zur Abwehr von Schadsoftware und unerwünschten Nachrichten setzt der Hoster Filtertechniken ein, die ein- und ausgehende Nachrichten automatisiert prüfen.

Speicherdauer: Nachrichten verbleiben in meinem Postfach, solange dies für den jeweiligen Zweck erforderlich ist. Es gelten die Fristen aus den Abschnitten 6.1, 11.6 und 11.8; nach deren Ablauf lösche ich die betreffenden Nachrichten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Rechtsansprüche geltend gemacht werden. Geschäftsbriefe im Sinne der handels- und steuerrechtlichen Vorschriften bewahre ich entsprechend §§ 257 HGB, 147 AO auf.

5. Cookies und ähnliche Technologien (§ 25 TDDDG)

Diese Website setzt keine Cookies zur Analyse, zur Reichweitenmessung, zum Tracking oder zu Werbezwecken ein. Es werden keine Nutzungsprofile erstellt und keine Daten zu Werbezwecken an Dritte übermittelt. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Die Reichweitenmessung nach Abschnitt 6.4 arbeitet vollständig ohne Cookies und ohne Speicher- oder Zugriffsvorgänge auf Ihrem Endgerät.

Technisch notwendige Speichervorgänge auf Ihrem Endgerät – Cookies, Local Storage oder vergleichbare Technologien – können in folgenden Fällen auftreten:

beim Abspielen von Audio- oder Videoinhalten, um die Wiedergabe technisch zu ermöglichen (Abschnitt 6.2),
bei der Nutzung der Formulare, um die Übertragung technisch sicher abzuwickeln und Missbrauch zu verhindern (Abschnitt 6.1),
bei der Anmeldung im geschützten Administrationsbereich; dies betrifft ausschließlich mich als Betreiber.

Diese Vorgänge sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO. Sollten künftig nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werde ich Sie vorab informieren und Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO einholen.

Wenn Sie externe Dienste nutzen, auf die ich verlinke – etwa die Zahlungsabwicklung nach Abschnitt 10 oder ein Testverfahren nach Abschnitt 11.6 –, können dort Cookies des jeweiligen Anbieters gesetzt werden. Hierfür ist der jeweilige Anbieter verantwortlich; die Einstellungen nehmen Sie dort vor.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen oder beim Schließen des Browsers automatisch löschen. Bei der Deaktivierung kann die Funktionalität dieser Website eingeschränkt sein.

6. Datenerfassung auf dieser Website

6.1 Kontaktformular und Anfrageformular
Auf dieser Website stelle ich zwei Formulare bereit: ein Kontaktformular für allgemeine Anliegen und ein Anfrageformular für unverbindliche Anfragen zu meinen Veranstaltungen und Angeboten.

Beide Formulare werden mit dem Plugin „Ninja Forms“ auf meinem eigenen Webspace betrieben. Eine Übermittlung Ihrer Formulardaten an den Plugin-Hersteller oder an sonstige Dritte findet nicht statt; eingebunden ist ausschließlich der in Abschnitt 4 genannte Hoster, der auch meinen E‑Mail-Dienst bereitstellt. Eine Übermittlung Ihrer Formulardaten in ein Drittland findet nicht statt.

Umfang der Angaben: Beim Kontaktformular verarbeite ich Vorname, Nachname, E‑Mail-Adresse und Ihre Nachricht. Beim Anfrageformular sind Nachname, Vorname und E‑Mail-Adresse Pflichtangaben; diese benötige ich, um Ihnen antworten und ein Angebot zusenden zu können. Alle weiteren Angaben – etwa Telefonnummer, gewünschtes Format, Anliegen, bevorzugte Zeitfenster und sonstige Mitteilungen – sind freiwillig. Für Ihre Anfrage genügt ein Stichwort; bitte machen Sie in den Freitextfeldern keine Angaben zu Ihrer Gesundheit oder anderen sensiblen Themen. Solche Inhalte besprechen wir vertraulich im persönlichen Gespräch.

Zweck und Rechtsgrundlage: Bearbeitung Ihres Anliegens, Erstellung eines Angebots und Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung und Löschung: Die Formulareinträge werden in der Datenbank dieser Website gespeichert und dort nach spätestens 30 Tagen automatisch gelöscht. Kommt es zu keinem Vertrag, lösche ich die Anfragedaten spätestens nach sechs Monaten; kommt es zu einem Vertrag, gelten die Fristen aus Abschnitt 11.8. Im Übrigen verbleiben die Daten bei mir, bis Sie mich zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

6.2 Audio- und Videoinhalte (3Q)
Auf dieser Website binde ich Audio- und Videoinhalte des Anbieters 3Q GmbH, Belfortstr. 5, 81667 München, Deutschland ein. Die Auslieferung erfolgt über Server in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.

Die Einbindung erfolgt im trackingfreien Modus: Es werden keine Cookies zur Verhaltensanalyse gesetzt und keine Nutzungsprofile erstellt. Zur Bereitstellung des Streams und aus Sicherheitsgründen verarbeitet 3Q technische Daten – insbesondere IP-Adresse, Zeitpunkt des Abrufs sowie Browser- und Geräteinformationen – in meinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer ansprechenden und technisch zuverlässigen Bereitstellung meiner Medieninhalte. Mit 3Q besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen zum Datenschutz stellt 3Q unter https://3q.video/de/help-center/datenschutz-und-richtlinien bereit.

6.3 Social-Media-Verlinkungen und Teilen-Funktion
Verlinkung meiner Profile. Im Kopfbereich meiner Website verweise ich mit Symbolen auf meine eigenen Profile bei Bluesky, Instagram, LinkedIn und Threads. Es handelt sich um einfache Verlinkungen; die Symbole sind lokal eingebunden.

Teilen-Funktion unter Blogbeiträgen. Unterhalb meiner Blogbeiträge stelle ich mit dem lokal installierten Plugin „Sassy Social Share“ eine Symbolleiste bereit, über die Sie einen Beitrag weiterempfehlen, speichern oder drucken können. Zur Auswahl stehen die im Folgenden genannten Anbieter sowie ein Druckbefehl und der Abruf meines RSS-Feeds.

Beim bloßen Aufruf meiner Seiten wird keine Verbindung zu diesen Diensten hergestellt. Es werden keine Cookies der Anbieter gesetzt, keine Daten an sie übermittelt und keine Zählwerte von deren Servern abgerufen. Der Druckbefehl nutzt ausschließlich die Funktion Ihres Browsers; der RSS-Feed wird von meinem eigenen Server bereitgestellt.

Erst wenn Sie ein Symbol anklicken, werden Sie zum jeweiligen Dienst weitergeleitet. Dabei kann der Anbieter insbesondere Ihre IP-Adresse, Informationen zu Browser und Gerät sowie die aufgerufene beziehungsweise zu teilende Adresse verarbeiten. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters; für diese Verarbeitung ist der jeweilige Anbieter verantwortlich:

Facebook, Instagram und Threads: Meta Platforms Ireland Limited, Irland
WhatsApp: WhatsApp Ireland Limited, Irland
LinkedIn: LinkedIn Ireland Unlimited Company, Irland
Xing: New Work SE, Hamburg, Deutschland
X: X Internet Unlimited Company, Dublin, Irland
Bluesky: Bluesky Social, PBC, USA
Evernote: Bending Spoons S.p.A., Mailand, Italien
Mastodon: dezentraler Dienst ohne zentralen Anbieter; maßgeblich ist der von Ihnen gewählte Server.

Rechtsgrundlage für die Bereitstellung der Verlinkungen und der Teilen-Funktion ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in Sichtbarkeit, Reichweite und einer einfachen Weiterempfehlung meiner Inhalte.

6.4 Reichweitenmessung mit Statify in Verbindung mit erweiterter Auswertung
Um zu erkennen, welche Inhalte meiner Website genutzt werden, setze ich das WordPress-Plugin „Statify“ ein. Das Plugin wird lokal auf meinem eigenen Webspace betrieben; eine Übermittlung an den Plugin-Hersteller oder an sonstige Dritte findet nicht statt.

Was erfasst wird: Statify speichert je Seitenaufruf ausschließlich vier Angaben – einen laufenden Zähler, das Datum des Aufrufs, die aufgerufene Seite sowie, sofern Ihr Browser diese übermittelt, die Herkunftsseite (Referrer), also die Seite, von der aus Sie zu mir gelangt sind. Diese Angaben werden in der Datenbank meiner WordPress-Installation gespeichert.

Was nicht erfasst wird: Statify speichert keine IP-Adressen, setzt keine Cookies und legt keine sonstigen Informationen auf Ihrem Endgerät ab. Es werden keine Nutzungsprofile erstellt, keine Sitzungen zusammengeführt und keine wiederkehrenden Besucher erkannt. Das Verfahren zählt Seitenaufrufe, nicht Besucher; ein Rückschluss auf Ihre Person ist mir nicht möglich. Nicht gezählt werden unter anderem Aufrufe von Feeds, Suchergebnissen, Vorschauen und Fehlerseiten sowie meine eigenen Aufrufe als angemeldeter Nutzer.

Zweck und Rechtsgrundlage: Die Auswertung dient dazu, die Reichweite meiner Inhalte einzuschätzen und mein Angebot bedarfsgerecht weiterzuentwickeln. Soweit die erfassten Angaben im Einzelfall überhaupt einen Personenbezug aufweisen sollten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sachgerechten Gestaltung meines Webangebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

Speicherdauer: Die erfassten Angaben werden nach 365 Tagen automatisch gelöscht.

Für einen Zeitreihenvergleich wird zudem das Plugin „Statify – Erweiterte Auswertung“ verwendet. Es erhebt keine Daten, sondern liest ausschließlich, was Statify bereits in der Datenbank gespeichert hat und visualisiert das für den WordPress-Administrator.

7. Kontaktaufnahme per E‑Mail, Telefon oder Post

Wenn Sie mich per E‑Mail, telefonisch oder postalisch kontaktieren, werden Ihre Anfrage und alle daraus hervorgehenden personenbezogenen Daten – etwa Name, Kontaktdaten und Inhalt der Anfrage – zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Zur E‑Mail-Kommunikation beachten Sie bitte Abschnitt 4.3.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf mein Interesse an einer effektiven Bearbeitung der an mich gerichteten Anfragen.

Termine vereinbare ich unmittelbar mit Ihnen – per E‑Mail oder telefonisch. Ein Online-Buchungsdienst ist auf dieser Website nicht eingebunden.

Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Video- und Audiokonferenzen

Webinare, Online-Trainings, Beratungen und Coachings führe ich über einen Online-Konferenzdienst durch. Wenn Sie mit mir per Video- oder Audiokonferenz kommunizieren, werden personenbezogene Daten von mir und vom Anbieter des Dienstes verarbeitet.

Verarbeitet werden insbesondere:

die Daten, die Sie zur Nutzung bereitstellen, etwa Anzeigename, E‑Mail-Adresse und bei telefonischer Einwahl Ihre Rufnummer,
Metadaten der Konferenz, etwa Dauer, Beginn und Ende der Teilnahme sowie Anzahl der Teilnehmenden,
technische Daten, die zur Abwicklung erforderlich sind, etwa IP-Adresse, Geräte- und Betriebssysteminformationen, Client-Version, Art der Verbindung sowie Angaben zu Kamera, Mikrofon und Lautsprecher,
Inhalte, die Sie im Dienst austauschen, etwa Chat-Nachrichten, geteilte Dateien oder Whiteboard-Beiträge.

Keine Aufzeichnung: Ich zeichne Webinare, Trainings, Beratungen und Coachinggespräche nicht auf. Es werden von mir keine Video- oder Audioaufzeichnungen, keine automatischen Transkripte und keine KI-gestützten Besprechungszusammenfassungen erstellt oder gespeichert. Eine Bereitstellung von Aufzeichnungen im Nachgang findet nicht statt. Sollte im Einzelfall ausnahmsweise eine Aufzeichnung sinnvoll erscheinen, erfolgt sie ausschließlich nach vorheriger Information und auf Grundlage der ausdrücklichen Einwilligung aller Beteiligten (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann.

Auch Teilnehmenden ist es vertraglich untersagt, Aufzeichnungen, Screenshots oder Live-Transkriptionen zu erstellen, Meeting-Bots, KI-Assistenten oder automatisierte Notizwerkzeuge einzusetzen oder Inhalte aus der Veranstaltung an KI-Systeme oder sonstige Dritte zu übermitteln. Eigene handschriftliche Notizen für persönliche Zwecke bleiben zulässig. Ich weise zu Beginn meiner Veranstaltungen auf diese Vorgaben hin.

Für die Teilnahme ist kein eigenes Nutzerkonto erforderlich; die Teilnahme über den Browser ist möglich. Einladungen versende ich per E‑Mail über den in Abschnitt 4.3 genannten Dienst.

Bitte beachten Sie, dass ich auf die Datenverarbeitungsvorgänge des Anbieters nur begrenzt Einfluss habe.

Zweck und Rechtsgrundlagen: Der Dienst wird genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren und meine Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO); ergänzend besteht ein berechtigtes Interesse an einer einfachen und ressourcenschonenden Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wird, erfolgt der Einsatz auf dieser Grundlage (Art. 6 Abs. 1 lit. a DSGVO); sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer: Die unmittelbar von mir erfassten Daten werden gelöscht, sobald Sie mich zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer der Daten, die der Anbieter zu eigenen Zwecken verarbeitet, habe ich keinen Einfluss.

8.1 Zoom
Für meine Online-Formate nutze ich „Zoom Workplace Pro“. Anbieter beziehungsweise mein Vertragspartner ist Zoom Communications, Inc. (vormals Zoom Video Communications, Inc.), 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Mit Zoom besteht eine Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum“) nach Art. 28 DSGVO, die Bestandteil der Vertragsbedingungen ist. Für die Verarbeitung von Meeting-Daten ist die Datenresidenz Deutschland beziehungsweise, soweit für einzelne Verarbeitungen erforderlich, der Europäische Wirtschaftsraum konfiguriert. Diese Konfiguration betrifft die Speicherung der Meeting-Daten; Zugriffe von Unterauftragsverarbeitern oder Support-Einheiten aus Drittländern sind damit nicht in jedem Fall ausgeschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln beziehungsweise, soweit anwendbar, des EU‑U.S. Data Privacy Framework.

Weitere Informationen: https://www.zoom.com/de/trust/gdpr/ sowie https://www.zoom.com/de/trust/privacy/

8.2 Teilnahme an Besprechungen von Auftraggebern
Gelegentlich werde ich von Auftraggebern zu Besprechungen in deren eigener Konferenzumgebung eingeladen, etwa Microsoft Teams. In diesen Fällen ist der jeweilige Auftraggeber für die Datenverarbeitung verantwortlich; es gelten dessen Datenschutzhinweise. Auf die dortige Konfiguration, insbesondere auf etwaige Aufzeichnungs- oder Transkriptionsfunktionen, habe ich keinen Einfluss.

9. Microsoft 365

Für die Verwaltung meines geschäftlichen Kalenders nutze ich Microsoft 365 Business Basic. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitete Daten: Kalendereinträge zu geschäftlichen Terminen, insbesondere Termindatum, Uhrzeit, Bezeichnung des Termins und gegebenenfalls Name der Ansprechperson. Mit dem Dienst ist zudem ein E‑Mail-Postfach unter einer weiteren Domain verbunden, das ich nicht aktiv nutze und nicht nach außen kommuniziere; gehen dort dennoch Nachrichten ein, werden diese von mir zur Kenntnis genommen und wie sonstige Korrespondenz behandelt.

Zweck und Rechtsgrundlage: Organisation von Terminen und Durchführung meiner Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer zuverlässigen Terminverwaltung.

Was nicht über Microsoft läuft: Meine geschäftliche E‑Mail-Kommunikation erfolgt über den Mailserver meines Hosters (Abschnitt 4.3). Dokumente, Gesprächsnotizen und Arbeitsunterlagen speichere ich lokal auf meinen verschlüsselten Geräten, nicht in einem Cloud-Speicher von Microsoft. Video- und Audiokonferenzen führe ich über den in Abschnitt 8.1 genannten Dienst durch.

Drittlandbezug: Für die Speicherung von Kundendaten ist die EU-Datengrenze („EU Data Boundary“) maßgeblich. Ein Zugriff durch die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052–6399, USA, sowie durch weitere Unterauftragsverarbeiter aus Drittländern kann, etwa zu Support- und Sicherheitszwecken, nicht vollständig ausgeschlossen werden. Microsoft ist nach dem EU‑U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://www.microsoft.com/de-de/trust-center

10. Zahlungsabwicklung

Rechnungsbeträge können Sie per Banküberweisung oder über den Zahlungsdienstleister PayPal begleichen.

Banküberweisung: Hierbei verarbeite ich die Angaben aus dem Zahlungsvorgang, etwa Name, IBAN, Betrag und Verwendungszweck, zur Vertragserfüllung und Buchhaltung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Empfänger sind mein kontoführendes Kreditinstitut und meine Steuerberatung.

PayPal: PayPal ist nicht in diese Website eingebunden. Sie erhalten von mir im Rahmen der Vertragsabwicklung eine E‑Mail mit einem individuellen Bezahl-Link; dabei weise ich Sie auf diese Datenschutzerklärung hin. Der Zahlungslink dient ausschließlich der Begleichung einer bereits bestehenden Forderung. Wenn Sie den Link anklicken, werden Sie auf die Website von PayPal weitergeleitet und geben Ihre Zahlungsdaten erst dort ein. Ich erhebe auf meiner Website selbst keine Zahlungsdaten wie Bankverbindungen oder Kreditkartennummern.

Um den Bezahl-Link zu erzeugen und Ihre Zahlung zuzuordnen, übermittle ich die erforderlichen Transaktionsdaten – etwa Name, Rechnungsbetrag, Anlass und Referenz der Transaktion sowie E‑Mail-Adresse – an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO wegen meines Interesses an einer effizienten und sicheren Zahlungsabwicklung.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L‑2449 Luxembourg. PayPal verarbeitet die Daten als eigenständig Verantwortlicher nach eigenen Datenschutzbestimmungen; dabei kann es zu Übermittlungen innerhalb des PayPal-Konzerns, auch in die USA, kommen. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Zahlungs‑, Rechnungs- und Buchhaltungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (§ 257 HGB, § 147 AO).

11. Verarbeitung im Rahmen von Webinaren, Trainings, Beratung und Coaching

Wenn Sie meine Leistungen anfragen oder in Anspruch nehmen, verarbeite ich die hierfür erforderlichen Daten. Zum Umfang meiner Tätigkeit und zu deren Grenzen beachten Sie bitte Abschnitt 3.6.

11.1 Betroffene Personen und Datenkategorien

Auftraggeber, also Unternehmen und Organisationen: Kontakt- und Funktionsdaten von Ansprechpersonen, Vertrags‑, Rechnungs- und Zahlungsdaten, Korrespondenz.
Teilnehmende an Webinaren und Trainings: Vor- und Nachname, E‑Mail-Adresse, gegebenenfalls Organisation und Funktion, gebuchtes Format, Teilnahmezeiten, Beiträge im Rahmen der Veranstaltung sowie freiwillige Rückmeldungen.
Coachees, Beratungs- und Privatkunden: Kontaktdaten, bei Terminen vor Ort auch die Adresse des Veranstaltungsorts, Anliegen und Zielsetzung, Gesprächsnotizen, Vertrags- und Abrechnungsdaten sowie Unterlagen, die Sie mir von sich aus zur Verfügung stellen, etwa Lebenslauf, Stellenanzeigen oder Bewerbungsunterlagen im Rahmen einer Karriereberatung. Bei Einsatz eines freiwilligen Testverfahrens zusätzlich die in Abschnitt 11.6 genannten Daten.

11.2 Zwecke und Rechtsgrundlagen
Vorbereitung, Durchführung, Organisation und Abrechnung des jeweiligen Auftrags (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); Qualitätssicherung meiner Angebote sowie Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie mir freiwillig weitere Angaben machen oder einer bestimmten Verarbeitung zustimmen, erfolgt diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei Verbrauchern verarbeite ich zusätzlich die zur Erfüllung der vorvertraglichen Informationspflichten und zur Abwicklung eines etwaigen Widerrufs erforderlichen Angaben, einschließlich Name, Anschrift, Vertragsdatum und Inhalt der Widerrufserklärung sowie einer Erklärung über den Beginn der Leistung vor Ablauf der Widerrufsfrist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den verbraucherschutzrechtlichen Informations- und Dokumentationspflichten (§§ 312d, 312f BGB, Art. 246a EGBGB) sowie den Vorschriften über das Widerrufsrecht (§§ 312g, 355, 356, 357a BGB). Ergänzend beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO zur Nachweisführung.

Zur Geltendmachung vertraglicher Ansprüche, insbesondere bei Absage oder Nichtwahrnehmung vereinbarter Termine, verarbeite ich den Zeitpunkt und Inhalt der Absage, den Kommunikationsverlauf sowie die Vergütungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

11.3 Durchführung von Webinaren und Online-Trainings
Webinare und Online-Trainings führe ich über den in Abschnitt 8 genannten Konferenzdienst durch. Aufzeichnungen erstelle ich nicht.

Bitte beachten Sie: In Veranstaltungen mit mehreren Teilnehmenden sind Ihr Anzeigename, Ihre Wortbeiträge, Ihre Chatnachrichten und, sofern Sie die Kamera aktivieren, Ihr Bild für die anderen Teilnehmenden sichtbar. Sie sind nicht verpflichtet, Ihre Kamera einzuschalten oder Ihren vollständigen Namen anzuzeigen; ein Vorname genügt, sofern kein Teilnahmenachweis benötigt wird. Für Inhalte, die Sie selbst im Chat oder in Arbeitsgruppen teilen, kann ich keine Vertraulichkeit gegenüber anderen Teilnehmenden gewährleisten. Ich weise zu Beginn meiner Veranstaltungen darauf hin, dass Mitschnitte, Screenshots und Weitergaben durch Teilnehmende nicht zulässig sind und dass persönliche Beiträge anderer Teilnehmender vertraulich zu behandeln sind.

Auf Wunsch erstelle ich Teilnahmebestätigungen und übersende sie per E‑Mail als PDF-Dokument; hierfür verarbeite ich Name, Veranstaltungstitel und Teilnahmeumfang. Eine Leistungsbewertung enthalten diese Bestätigungen nicht. Rückmeldungen zu meinen Veranstaltungen sind freiwillig; ein Online-Umfragetool setze ich hierfür nicht ein.

11.4 Termine in Präsenz
Bei Veranstaltungen und Terminen vor Ort können Anwesenheitslisten geführt sowie Arbeitsergebnisse dokumentiert werden, etwa durch Fotos von Flipcharts, Metaplanwänden oder Moderationskarten. Solche Fotoprotokolle dienen ausschließlich der Ergebnissicherung; sie können handschriftliche Beiträge und in Einzelfällen Namen enthalten. Fotografien von Personen erstelle ich nicht. Fotoprotokolle werden den Teilnehmenden beziehungsweise dem Auftraggeber zur Verfügung gestellt und bei mir spätestens drei Monate nach Abschluss der Veranstaltung gelöscht.

Bei Terminen vor Ort mit Privatkunden verarbeite ich zusätzlich die Anschrift des Veranstaltungsorts, soweit dies für die Durchführung, die Anfahrt und die Abrechnung von Reisekosten erforderlich ist.

Führt ein Auftraggeber am Veranstaltungsort eine eigene Besucherregistrierung oder Zugangskontrolle durch, ist hierfür der Auftraggeber allein verantwortlich; auf diese Verarbeitung habe ich keinen Einfluss.

11.5 Besondere Kategorien personenbezogener Daten
Meine Leistungen sind nicht darauf ausgerichtet, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Ich erhebe insbesondere keine Gesundheitsdaten und frage solche Angaben nicht ab. Verarbeitet werden vielmehr Angaben zu beruflichen Anliegen, Zielen, Präferenzen und Verhaltensweisen.

Teilen Sie mir im Gespräch dennoch von sich aus Angaben mit, die besondere Kategorien betreffen – etwa zu Ihrer Gesundheit oder zu Belastungssituationen –, verarbeite ich diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie sind zu solchen Angaben nicht verpflichtet; die Einwilligung können Sie jederzeit widerrufen. Bitte übersenden Sie mir solche Angaben nicht per E‑Mail oder über die Formulare dieser Website (Abschnitte 4.3 und 6.1).

Coaching und Beratung sind keine Psychotherapie und keine medizinische Behandlung. Bei Anliegen mit Krankheitswert weise ich auf geeignete fachliche Hilfe hin.

Muss ich eine Leistung aus fachlichen Gründen ablehnen, unterbrechen oder beenden, dokumentiere ich in knapper Form den Anlass meiner Entscheidung. Soweit hierbei Angaben nach Art. 9 DSGVO betroffen sind, erfolgt dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO).

11.6 Freiwillige Testverfahren im Coaching
Auf Wunsch der teilnehmenden oder gecoachten Person und nach vorheriger Absprache kann im Rahmen eines Coachings ein berufsbezogenes Testverfahren eingesetzt werden. Ich verwende hierfür insbesondere das Bochumer Inventar zur berufsbezogenen Persönlichkeitsbeschreibung (BIP), mit dem berufsbezogene Aspekte der Persönlichkeit auf mehreren Skalen erfasst werden.

Auswertende Stelle und Auftragsverarbeitung
Die Bereitstellung des Fragebogens und die Auswertung erfolgen durch:
Projektteam Testentwicklung c/o Dr. R. Hossiep
Fakultät für Psychologie
Ruhr-Universität Bochum
IB 5/55 – Postfach 33
Universitätsstraße 150
44801 Bochum

Die Ruhr-Universität Bochum ist eine Körperschaft des öffentlichen Rechts. Das Projektteam Testentwicklung verarbeitet Ihre Angaben als Auftragsverarbeiterin in meinem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt in Deutschland; eine Übermittlung in ein Drittland findet nicht statt. Datenschutzhinweise des Projektteams Testentwicklung der Ruhr-Universität Bochum: https://www.testentwicklung.de/datenschutz/index.html.de

Ablauf und Datenfluss
Sie erhalten von mir einen individuellen Zugangslink. Die Bearbeitung des Fragebogens erfolgt direkt bei der auswertenden Stelle; ich übermittle hierfür keine Daten über Sie. Verarbeitet werden Ihr Name, Ihre E‑Mail-Adresse, gegebenenfalls ein Organisationsbezug sowie Ihre Antworten auf die Fragebogenaussagen und die demografischen Angaben. Die Auswertung wird von der auswertenden Stelle vorgenommen; ich erhalte anschließend das Auswertungsergebnis und bespreche es mit Ihnen in einem Rückmeldegespräch. Auf der Plattform der auswertenden Stelle können Cookies auf Ihrem Endgerät gesetzt werden, damit Sie eine begonnene Bearbeitung unterbrechen und fortsetzen können; hierfür gelten die Hinweise der auswertenden Stelle.

Forschungsbezug
Nach Angaben der auswertenden Stelle handelt es sich um eine Forschungsversion des Verfahrens. Das bedeutet:

Der Fragebogen enthält neben den auswertungsrelevanten Aussagen weitere Aussagen sowie einen erweiterten demografischen Teil. Diese Angaben dienen den Forschungsfragen der auswertenden Stelle und gehen nicht in Ihr Auswertungsergebnis ein.
Nach Angaben der auswertenden Stelle werden innerhalb von drei Monaten nach Eingang der Testung der Organisationsbezug, Ihr Name und Ihre E‑Mail-Adresse aus den Datensätzen entfernt. Die Datensätze werden anschließend in anonymisierter Form weiterhin zu Forschungszwecken genutzt, insbesondere zur Weiterentwicklung und Normierung der Verfahren. Ein Rückschluss auf Ihre Person ist dann nicht mehr möglich.

Ich informiere Sie hierüber vor der Testung, damit Ihre Entscheidung auf vollständiger Kenntnis beruht. Weitere Einzelheiten können Sie bei der auswertenden Stelle erfragen.

Freiwilligkeit
Die Teilnahme an einem Testverfahren ist ausschließlich freiwillig. Eine Ablehnung hat keine Nachteile und wird einem beauftragenden Unternehmen nicht mitgeteilt. Vor dem Einsatz informiere ich Sie über Zweck, Ablauf, zeitlichen Umfang, Aussagekraft und Grenzen des Verfahrens.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit im Rahmen des Rückmeldegesprächs Angaben verarbeitet werden, die besondere Kategorien personenbezogener Daten betreffen, beruht dies auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Verwendung und Vertraulichkeit des Ergebnisses
Das Auswertungsergebnis dient ausschließlich Ihrer eigenen Reflexion und Entwicklung im Coachingprozess. Das Ergebnis erhalten nur Sie und ich. Eine Weitergabe an Ihren Arbeitgeber, an Vorgesetzte, an die Personalabteilung oder an sonstige Dritte erfolgt nicht – auch nicht in zusammengefasster oder bewertender Form. Sie können das Ergebnis selbstverständlich selbst weitergeben, wenn Sie das möchten. Eine Verwendung für Auswahl‑, Beurteilungs- oder Beförderungsentscheidungen findet nicht statt (Abschnitt 3.6). Eine Rückmeldung des Ergebnisses an Sie ist fester Bestandteil des Verfahrens. Das Auswertungsergebnis übermittle ich nicht an KI-Dienste (Abschnitt 12).

Speicherdauer
Das Auswertungsergebnis speichere ich nur so lange, wie es für den Coachingprozess erforderlich ist, längstens jedoch zwölf Monate nach Abschluss des Coachings, bei mehrteiligen Leistungspaketen ab Wahrnehmung des letzten Termins; auf Ihren Wunsch lösche ich es jederzeit früher. Zur Speicherdauer bei der auswertenden Stelle gelten die vorstehenden Angaben zum Forschungsbezug sowie die dortigen Datenschutzhinweise.

11.7 Vertraulichkeit bei Aufträgen von Unternehmen
Beauftragt ein Unternehmen ein Coaching oder eine Beratung für eine Mitarbeiterin oder einen Mitarbeiter, gilt: Die Inhalte der Gespräche behandle ich streng vertraulich. Gegenüber dem Auftraggeber gebe ich ohne ausdrückliche Zustimmung der gecoachten Person keine inhaltlichen Informationen weiter – auch keine Einschätzungen, Bewertungen oder Empfehlungen zur Person und keine Ergebnisse von Testverfahren. Übermittelt werden ausschließlich organisatorische Angaben, die zur Abwicklung und Abrechnung erforderlich sind, etwa Termine und Umfang.

Entsprechendes gilt für Webinare und Trainings: Beiträge einzelner Teilnehmender werden dem Auftraggeber nicht personenbezogen berichtet. Rückmeldungen zu Veranstaltungen erhält der Auftraggeber nur in zusammengefasster, nicht personenbezogener Form.

Verarbeite ich im Einzelfall personenbezogene Daten weisungsgebunden für einen Auftraggeber, etwa bei der Verwaltung von Teilnehmerlisten, geschieht dies auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO; Verantwortlicher ist dann das beauftragende Unternehmen. Inhalte aus Einzelcoachings und Ergebnisse von Testverfahren sind hiervon nicht erfasst; hierfür bin ich stets eigenverantwortlich.

Die Pflicht zur Vertraulichkeit gilt nach Ende der Zusammenarbeit fort.

11.8 Speicherdauer
Vertrags‑, Rechnungs- und Buchhaltungsunterlagen speichere ich entsprechend den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Inhaltliche Arbeitsunterlagen, Gesprächsnotizen und Teilnehmerlisten lösche ich, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens jedoch mit Ablauf des dritten Jahres nach Ende der Leistungsbeziehung; dies entspricht dem Ende der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB) und dient der Verteidigung möglicher Rechtsansprüche. Bei mehrteiligen Leistungspaketen beginnt die Frist mit Wahrnehmung des letzten Termins. Längere Aufbewahrungspflichten und laufende Rechtsstreitigkeiten bleiben unberührt. Auf Ihren Wunsch lösche ich Gesprächsnotizen auch früher.

12. KI-gestützte Verarbeitung in Einzelfällen

Abhängig von Art und Komplexität des jeweiligen Vorgangs kann ich manuell KI-gestützte Funktionen einsetzen. Ziel ist insbesondere die Unterstützung bei der Bearbeitung von Anfragen, bei der Auswertung und Zusammenfassung von Informationen und Unterlagen im Rahmen von Geschäftsbeziehungen sowie bei der Erstellung und Überarbeitung von Schriftverkehr. Eine KI-gestützte Verarbeitung erfolgt nicht standardmäßig bei jedem Vorgang.

Hierfür nutze ich die lokal auf meinen Systemen betriebene Software AnythingLLM; eine Übermittlung an den Softwarehersteller findet nicht statt.

Soweit im Einzelfall ein externes Sprachmodell eingesetzt wird, werden nur die hierfür erforderlichen Eingaben und gegebenenfalls relevante Auszüge aus Unterlagen über eine verschlüsselte Verbindung an folgende Auftragsverarbeiter übermittelt:

Scaleway S.A.S., Rue de la Ville‑l’Évêque 8, 75008 Paris, Frankreich,
Seeweb S.r.l., Via Armando Vona 66, 03100 Frosinone, Italien (Dienst „Regolo.ai“).

Die Verarbeitung erfolgt in der Europäischen Union auf Grundlage von Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die externen KI-Dienste werden ausschließlich zur Durchführung der jeweiligen Verarbeitung eingesetzt. Nach den Angaben der Anbieter werden Inhalte nicht zum Training oder zur Verbesserung der zugrunde liegenden KI-Modelle verwendet. Regolo.ai verarbeitet Eingaben und Ausgaben ohne dauerhafte Speicherung oder Inhaltsprotokollierung. Scaleway setzt standardmäßig eine Zero-Data-Retention-Policy um; bei ungewöhnlichen Fehlern, Missbrauch oder Sicherheitsvorfällen kann Scaleway die Inhalte der betroffenen Anfrage zur Ursachen- oder Sicherheitsanalyse vorübergehend speichern und einsehen.

Rechtsgrundlage ist, soweit erforderlich, Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Erfüllung eines Vertrags, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an einer effizienten und qualitätsgesicherten Bearbeitung von Anfragen und Geschäftsprozessen.

Grenzen und Schutzmaßnahmen: Ich beschränke die Übermittlung an externe KI-Dienste auf das erforderliche Maß. Soweit möglich und zweckmäßig, werden identifizierende Angaben vor einer Übermittlung reduziert oder durch Platzhalter ersetzt. Vertrauliche Inhalte aus Coachinggesprächen und Beratungen sowie Ergebnisse von Testverfahren übermittle ich nicht an externe KI-Dienste. Angaben, die besondere Kategorien personenbezogener Daten betreffen, verarbeite ich nicht mittels externer KI-Dienste. Lokal verarbeitete Inhalte werden nur gespeichert, solange dies für den jeweiligen Zweck erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ergebnisse von KI-Systemen werden stets von mir geprüft; automatisierte Entscheidungen im Einzelfall nach Art. 22 DSGVO finden nicht statt (Abschnitt 3.6). KI-gestützte Funktionen setze ich nicht zur Bewertung, Auswahl oder Beurteilung von Personen ein – insbesondere nicht zur Erstellung von Persönlichkeits‑, Eignungs- oder Leistungseinschätzungen über Teilnehmende, Coachees oder Beschäftigte meiner Auftraggeber.

13. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe entgegenstehen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit hinsichtlich der Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO); eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar,
Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt,
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Recht auf Einschränkung der Verarbeitung im Einzelnen. Das Recht besteht insbesondere,

solange die Richtigkeit Ihrer Daten, die Sie bestreiten, überprüft wird;
wenn die Verarbeitung unrechtmäßig geschah oder geschieht und Sie statt der Löschung die Einschränkung verlangen;
wenn ich Ihre Daten nicht mehr benötige, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen;
solange nach einem Widerspruch nach Art. 21 Abs. 1 DSGVO die Interessenabwägung noch nicht abgeschlossen ist.

Ist die Verarbeitung eingeschränkt, dürfen die Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werde ich Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für mich zuständige Aufsichtsbehörde:

Unabhängiges Datenschutzzentrum Saarland
Landesbeauftragte für Datenschutz und Informationsfreiheit
Fritz-Dobisch-Straße 12
66111 Saarbrücken
https://www.datenschutz.saarland.de

Zur Ausübung Ihrer Rechte sowie bei weiteren Fragen zum Datenschutz können Sie sich jederzeit unentgeltlich an mich wenden; die Kontaktdaten finden Sie in Abschnitt 2.

14. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, die von mir eingesetzten Dienste oder meine Verarbeitungstätigkeiten ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung; das Datum finden Sie am Anfang dieses Dokuments.