Datenschutzerklärung

Diese Website setzt keine Cookies und nutzt keine Analyse-, Marketing- oder Trackingdienste, keine extern geladenen Schriftarten und keine eingebetteten Karten oder Videos. Beim bloßen Besuch werden auch keine Informationen im Speicher Ihres Browsers abgelegt. Nur einzelne Funktionen, die Sie ausdrücklich nutzen – die Coaching-Werkzeuge und Team-Sitzungen (Abschnitt 7) –, legen technisch erforderliche Angaben im Speicher Ihres Browsers ab (localStorage bzw. sessionStorage). Personenbezogene Daten verarbeite ich nur, soweit dies technisch notwendig ist oder Sie mir Daten selbst mitteilen.

1. Verantwortlicher

Peter Hoenig, MY COACHING FOR YOU, Bürgermeister-Eilts-Str. 20, 26817 Rhauderfehn
Telefon: 04952 9527002 · E-Mail: peter.hoenig@my-coaching4you.de

2. Hosting, E-Mail und Server-Logfiles

Diese Website und mein E-Mail-Postfach werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. STRATO setzt für Betrieb, Spamfilter und Postfachsoftware weitere Dienstleister mit Sitz in Deutschland ein (IONOS SE, Eleven GmbH, Open-Xchange GmbH).

Beim Aufruf der Website speichert der Server automatisch Informationen in Logdateien, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit des Systems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb. STRATO speichert die Logdateien über Besucherinnen und Besucher höchstens 6 Wochen; in dieser Zeit kann ich sie in meinem Kundenbereich bei STRATO abrufen. Benötige ich Logdateien zur Aufklärung eines konkreten Sicherheitsvorfalls, bewahre ich sie nur so lange auf, wie es dafür erforderlich ist.

Schutz vor Schadsoftware: Zur Absicherung der Website nutze ich den von STRATO angebotenen Dienst SiteLock (Scan und Repair) der SiteLock, LLC, 8701 East Hartford Drive, Suite 200, Scottsdale, AZ 85255, USA. SiteLock prüft die Dateien dieser Website täglich auf Schwachstellen und Schadsoftware und entfernt gefundene Schadsoftware automatisch. Dabei kann SiteLock auch auf personenbezogene Daten zugreifen, die als Dateien auf dem Webserver liegen – etwa Blogkommentare oder die Inhalte laufender Team-Sitzungen. SiteLock ist als weiterer Auftragsverarbeiter von STRATO eingebunden; zur Übermittlung in die USA siehe Abschnitt 8. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Sicherheit der Website und der darauf gespeicherten Daten (vgl. Art. 32 DSGVO).

Auswertung der Zugriffe: Um zu erfahren, welche Seiten wie häufig aufgerufen werden, lade ich die Logdateien gelegentlich aus meinem Kundenbereich bei STRATO herunter und werte sie ausschließlich auf meinem eigenen Rechner aus – zum Beispiel Aufrufe je Seite, Herkunft der Aufrufe, Downloads und eine Schätzung der Besucherzahl. Ich bilde dabei keine Profile einzelner Personen und führe die Daten nicht mit anderen Quellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, mein Angebot bedarfsgerecht zu gestalten. Die heruntergeladenen Logdateien lösche ich nach der Auswertung, spätestens nach einer Woche; aufbewahrt werden nur die zusammengefassten Zahlen, die keinen Personenbezug haben.

3. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Unternehmen, Telefonnummer und Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Angaben sind freiwillig; ohne Kontaktdaten kann ich Ihnen allerdings nicht antworten.

Das Kontaktformular überträgt Ihre Angaben per TLS verschlüsselt an den Webserver, der sie per E-Mail an mein Postfach bei STRATO weiterleitet. Eine Ende-zu-Ende-Verschlüsselung der E-Mail ist damit nicht verbunden. Bitte senden Sie mir über das Formular oder per unverschlüsselter E-Mail keine besonders sensiblen Angaben, etwa zu Ihrer Gesundheit. Auf dem Webserver selbst werden die Formularangaben nicht gespeichert. Ein unsichtbares Feld und ein Zeitstempel dienen dem Schutz vor automatisierten Spam-Einsendungen.

Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen – etwa wenn sich aus der Anfrage ein Auftrag ergibt. Technische Protokolle des E-Mail-Dienstes speichert STRATO nach dem Vertrag zur Auftragsverarbeitung höchstens 6 Monate nach ihrer Entstehung.

4. Durchführung von Beratung und Coaching

Für die Durchführung eines Auftrags verarbeite ich die dafür erforderlichen Daten (zum Beispiel Kontakt-, Vertrags- und Abrechnungsdaten sowie Inhalte der Zusammenarbeit) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechnungsrelevante Unterlagen bewahre ich entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Inhalte aus Coaching-Gesprächen werden vertraulich behandelt und nicht an Dritte weitergegeben.

Dokumentation im Coaching: Im Coaching können Sie mir auch sehr persönliche Informationen anvertrauen, etwa zu Ihrer Gesundheit oder zu Belastungen. Ich dokumentiere den Verlauf des Coachings – zum Beispiel Anliegen, vereinbarte Ziele, wesentliche Inhalte und Ergebnisse der Sitzungen –, soweit Sie dem in der Coaching-Vereinbarung ausdrücklich zugestimmt haben. Enthält die Dokumentation besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), ist Ihre ausdrückliche Einwilligung die Rechtsgrundlage (Art. 9 Abs. 2 lit. a DSGVO). Die Dokumentation bewahre ich vertraulich und vor dem Zugriff Dritter geschützt auf.

Ich lösche die Dokumentation drei Jahre nach Ende des Kalenderjahres, in dem das Coaching endete. Das entspricht der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB), innerhalb derer Ansprüche aus der Zusammenarbeit geltend gemacht werden können; bis dahin dient die Dokumentation auch dem Nachweis und der Abwehr solcher Ansprüche (Art. 17 Abs. 3 lit. e DSGVO). Ist zu diesem Zeitpunkt eine Auseinandersetzung anhängig, bewahre ich die betreffenden Unterlagen bis zu deren Abschluss auf. Widerrufen Sie Ihre Einwilligung, dokumentiere ich ab diesem Zeitpunkt nicht weiter; bereits vorhandene Aufzeichnungen bewahre ich dann nur noch zur Abwehr von Ansprüchen auf (Art. 9 Abs. 2 lit. f DSGVO). Rechnungen und andere Buchungsbelege bewahre ich nach den steuerrechtlichen Vorschriften acht Jahre auf.

5. Externe Links

Diese Website enthält Links zu LinkedIn, XING, YouTube, Udemy, OpenStreetMap und Google Maps. Es handelt sich um einfache Links: Beim Aufruf dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Blog

Der Blog ist Teil dieser Website. Er setzt keine Cookies und bindet keine externen Inhalte ein. Den RSS-Feed können Sie mit einem Feedreader Ihrer Wahl abonnieren; dabei ruft Ihr Feedreader die Datei direkt von diesem Server ab.

Kommentarfunktion

Einzelne Blogbeiträge bieten eine Kommentarfunktion. Wenn Sie einen Kommentar schreiben, werden der angegebene Name (gern auch ein Pseudonym), Titel und Text des Kommentars sowie der Zeitpunkt gespeichert und sofort öffentlich unter dem Beitrag angezeigt; eine Prüfung vor der Veröffentlichung findet nicht statt. Eine E-Mail-Adresse wird nicht abgefragt. Veröffentlichte Kommentare können von Dritten gelesen, gespeichert oder zitiert werden – bitte geben Sie nichts an, was nicht für die Öffentlichkeit bestimmt ist. Rechtsgrundlage ist Ihre Einwilligung, die Sie vor dem Absenden durch Ankreuzen erteilen (Art. 6 Abs. 1 lit. a DSGVO).

Die Kommentare werden als Datei auf meinem Webserver bei STRATO gespeichert. Zum Schutz vor automatisierten Spam-Einsendungen dienen ein unsichtbares Feld, ein Zeitstempel und eine Begrenzung der Anzahl je IP-Adresse. Dafür wird die IP-Adresse pseudonymisiert (als Hashwert) für ein Zeitfenster von zehn Minuten verarbeitet, nicht zusammen mit dem Kommentar gespeichert und nach Ablauf des Zeitfensters gelöscht – spätestens beim täglichen automatischen Aufräumlauf auf dem Server.

Über jeden neuen Kommentar werde ich per E-Mail benachrichtigt. Die Nachricht enthält Datum und Uhrzeit, den Titel des Blogbeitrags, den Titel des Kommentars und einen Link zum Beitrag; sie wird über den E-Mail-Dienst von STRATO zugestellt (Abschnitt 2) und gelöscht, sobald ich den Kommentar gesichtet habe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, auf Kommentare zeitnah reagieren und unzulässige Inhalte entfernen zu können.

Kommentare bleiben veröffentlicht, bis ich sie entferne oder Sie Ihre Einwilligung widerrufen bzw. die Löschung oder Berichtigung verlangen. Da keine E-Mail-Adresse erhoben wird, nennen Sie mir dazu bitte den Beitrag, den verwendeten Namen und möglichst den Zeitpunkt des Kommentars (peter.hoenig@my-coaching4you.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Kommentare zu bearbeiten, zu löschen oder zu beantworten, ist mir als Betreiber vorbehalten und passwortgeschützt. Für diese Anmeldung wird kein Cookie gesetzt; der Browser legt ein Anmeldemerkmal im Sitzungsspeicher (sessionStorage) ab, das beim Schließen des Tabs gelöscht wird. Auf dem Server verliert es spätestens nach 12 Stunden seine Gültigkeit und wird beim täglichen Aufräumlauf gelöscht.

7. Coaching-Werkzeuge und Team-Sitzungen

Auf dieser Website stelle ich kostenlose Werkzeuge bereit, zum Beispiel Editoren für Genogramme, das soziale Atom oder Mindmaps sowie Fragebögen. Sie laufen vollständig in Ihrem Browser; Ihre Eingaben werden nicht an mich oder Dritte übertragen – ausgenommen die Team-Sitzungen (siehe unten). Was Sie speichern, legen Sie selbst als Datei auf Ihrem Gerät ab.

Einige Werkzeuge legen Angaben im Speicher Ihres Browsers ab. Das sind keine Cookies, aber ebenfalls Speicherungen auf Ihrem Endgerät. Sie erfolgen nur, soweit sie für die von Ihnen ausdrücklich genutzte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), und verlassen Ihr Gerät nicht:

Team-Sitzungen im Analyse- und Gesprächs-Editor

Der Analyse- und Gesprächs-Editor (z. B. SWOT, GROW, SOAR) bietet zusätzlich Team-Sitzungen an, in denen mehrere Personen gleichzeitig am selben Board arbeiten. Sie nutzen diese Funktion nur, wenn Sie ausdrücklich eine Sitzung starten oder ihr beitreten; ohne Team-Sitzung bleiben alle Eingaben auf Ihrem Gerät.

In einer Team-Sitzung werden auf meinem Webserver bei STRATO verarbeitet: der Name oder das Kürzel, das Sie angeben (gern ein Pseudonym); die Inhalte des Boards (Karten und deren Texte, vergebene Punkte, Feldnamen, Notizen, Titel, Datum sowie Einstellungen wie Fokus und Zeitbox); der Sitzungscode, die PIN und ein Schlüssel, mit dem die Person, die die Sitzung gestartet hat, sie beenden kann (PIN und Schlüssel nur als Hashwerte); der Zeitpunkt der letzten Aktivität je Person, damit angezeigt werden kann, wer gerade dabei ist (der Eintrag entfällt nach etwa 30 Sekunden ohne Aktivität). Zum Schutz vor Missbrauch wird die Anzahl der Anfragen je IP-Adresse begrenzt; dafür wird die IP-Adresse pseudonymisiert (als Hashwert) für ein Zeitfenster von einer Minute verarbeitet, nicht zusammen mit den Inhalten gespeichert und nach Ablauf des Zeitfensters gelöscht – spätestens beim täglichen automatischen Aufräumlauf auf dem Server. Zu den Server-Logfiles und zur Sicherheitsprüfung durch SiteLock, bei der auch auf die Sitzungsdateien zugegriffen werden kann, siehe Abschnitt 2; zur Übermittlung in die USA Abschnitt 8.

Für die technische Bereitstellung, Speicherung, Zugriffssicherung und Löschung der Daten im Rahmen der Team-Sitzungen bin ich verantwortlich. Die Teilnehmenden – insbesondere die Person, die eine Sitzung startet – sind dafür verantwortlich, nur Inhalte einzutragen, zu deren Verarbeitung und Weitergabe sie berechtigt sind.

Sichtbar sind die Inhalte für alle, die Sitzungscode und PIN kennen. Jede Sitzung erhält einen zufälligen achtstelligen Code und eine PIN mit mindestens sechs Zeichen; geben Sie beides nur an die Teilnehmenden weiter. Ein Verfahren mit Code und PIN ersetzt keine persönliche Anmeldung mit Rechteverwaltung. Bitte tragen Sie deshalb keine Gesundheitsangaben oder vergleichbar schutzwürdigen Daten ein, verwenden Sie für Dritte Pseudonyme, Rollen oder allgemeine Beschreibungen statt Klarnamen und beenden Sie die Sitzung nach Abschluss. Für die Team-Sitzung setzt der Editor keine Cookies; was er im Speicher Ihres Browsers ablegt, steht in der Tabelle oben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Starten oder Beitreten durch Ankreuzen erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Sitzung verlassen und mir den Widerruf unter Angabe des Sitzungscodes mitteilen (peter.hoenig@my-coaching4you.de). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Eigene Karten können Sie bis zum Ende der Sitzung selbst löschen oder ihre Löschung verlangen; Rechte anderer Teilnehmender können einer sofortigen vollständigen Löschung im Einzelfall entgegenstehen.

Speicherdauer: Die Person, die eine Sitzung gestartet hat, kann sie jederzeit beenden; die Daten auf dem Server werden dabei sofort gelöscht. Andernfalls werden Sitzungen nach 7 Tagen ohne Aktivität gelöscht; das stellt ein täglicher automatischer Aufräumlauf auf dem Server sicher. Was Teilnehmende auf ihrem eigenen Gerät speichern oder exportieren, bleibt dort und liegt in ihrer Verantwortung.

8. Empfänger und Drittländer

Personenbezogene Daten gebe ich nur weiter, soweit es in dieser Erklärung beschrieben ist: an STRATO und dessen Dienstleister als Auftragsverarbeiter (Abschnitt 2), an die übrigen Teilnehmenden einer Team-Sitzung (Abschnitt 7) und – bei Kommentaren – an die Öffentlichkeit (Abschnitt 6). Vertrags- und Abrechnungsdaten können an Steuerberatung und Finanzbehörden gehen, soweit dies gesetzlich erforderlich ist. Im Rahmen der Sicherheitsprüfung durch SiteLock (Abschnitt 2) können Daten, die als Dateien auf dem Webserver liegen, an die SiteLock, LLC in den USA übermittelt bzw. von dort abgerufen werden. Grundlage sind die EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO), die STRATO mit SiteLock vereinbart hat. Darüber hinaus findet keine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an peter.hoenig@my-coaching4you.de.

Soweit nicht anders angegeben, sind Ihre Angaben freiwillig; ohne sie können einzelne Funktionen – etwa die Antwort auf eine Anfrage, ein Kommentar oder eine Team-Sitzung – nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist die Aufsichtsbehörde des Landes Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern.