Datenschutz

Schneller Überblick

Inhalt dieser Erklärung

1. Verantwortlicher

Wer über die Verarbeitung entscheidet

Datenschutzanfragen kannst du per E-Mail oder über das Kontaktformular dieser Website senden. Weitere Angaben findest du im Impressum.

2. Bereitstellung der Website

Hosting und Server-Protokolle

Beim Aufruf einer Website muss der ausliefernde Server technisch bestimmte Verbindungsdaten verarbeiten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb dieses Angebots.

Die Website und ihre serverseitigen Formularfunktionen werden über Vercel bereitgestellt. Vercel verarbeitet dabei insbesondere Server- und Sicherheitsprotokolle. Die Verarbeitung richtet sich nach den vertraglichen und technischen Einstellungen des eingesetzten Vercel-Kontos sowie den Datenschutzhinweisen von Vercel.

Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken genutzt. Abweichungen gelten nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund einer gesetzlichen Verpflichtung erforderlich sind.

3. Speicherung auf deinem Gerät

Technisch notwendige Speicherung und lokale Einstellungen

Diese Website setzt nach dem derzeitigen technischen Stand keine Analyse-, Marketing- oder Social-Media-Cookies ein. Auch der technische Formularschutz arbeitet ohne Tracking-Cookie.

Für die Einblendung des Newsletter-Hinweises speichert dein Browser den Zeitpunkt des ersten Seitenaufrufs unter „marcel-newsletter-first-seen-at“ im Sitzungsspeicher. Dadurch erscheint der Hinweis nach fünf Minuten Besuchszeit auch dann, wenn du vorher die Seite wechselst. Der Eintrag endet mit der Tab-Sitzung. Wenn du den Newsletter-Hinweis schließt oder das Newsletterformular absendest, speichert dein Browser den Zeitpunkt dieser Entscheidung unter „marcel-newsletter-dismissed-at“ im lokalen Speicher. Dadurch erscheint der Hinweis 30 Tage lang nicht erneut. Die Speicherung enthält weder E-Mail-Adresse noch Profil-ID und wird nicht an Marcel Maus, Vercel oder Resend übermittelt.

Für den Hinweis zum kostenlosen Kennenlerngespräch speichert dein Browser den Zeitpunkt des ersten Seitenaufrufs sowie den Anzeige- oder Schließstatus im Sitzungsspeicher. Dadurch erscheint der Hinweis erst nach fünf Minuten und bleibt danach bei Seitenwechseln sichtbar. Diese Angaben gelten nur für die laufende Tab-Sitzung, enthalten keine Kontakt-, Profil- oder Werbedaten und werden nicht an Marcel Maus oder einen Drittanbieter übermittelt.

Über den dauerhaft erreichbaren Button „Cookie-Einstellungen“ kannst du die lokale Ausblendung des Newsletter-Hinweises zurücksetzen. Weitere Auswahlmöglichkeiten sind nicht erforderlich, solange keine einwilligungsbedürftigen Dienste eingesetzt werden. Solche Dienste werden erst nach technischer und rechtlicher Prüfung und – soweit erforderlich – nach wirksamer Einwilligung aktiviert.

4. Wenn du Kontakt aufnimmst

Formular, E-Mail und Telefon

Wenn du eine Anfrage sendest, werden die von dir angegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Inhalt und Zeitpunkt deiner Nachricht. Dies dient der Beantwortung deiner Anfrage und der Anbahnung oder Durchführung eines Coachings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Schritte gerichtet ist. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; das berechtigte Interesse liegt in der sachgerechten Bearbeitung deiner Nachricht. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Das Formular wird durch eine Vercel Function entgegengenommen und über den Versanddienst Resend an die festgelegte Geschäftsadresse übermittelt. Die Anfrage wird nicht zusätzlich in einer eigenen Formulardatenbank gespeichert. Resend und Vercel verarbeiten die für Transport, Zustellung, Sicherheit und Fehleranalyse erforderlichen Daten. Normale E-Mail-Kommunikation ist regelmäßig nicht Ende-zu-Ende verschlüsselt.

Zum Schutz vor automatisierten Nachrichten nutzt die Website einen eigenen Spamfilter ohne externen Anbieter. Er prüft ein für Menschen unsichtbares leeres Feld, die benötigte Ausfüllzeit, auffällige Eingaben und die Anzahl der Versuche. Um wiederholte Versuche zu begrenzen, wird aus IP-Adresse und Browserkennung ein nicht zurückrechenbarer Wert gebildet. Er bleibt nur vorübergehend im Arbeitsspeicher der serverseitigen Funktion; eine dauerhafte Spam-Datenbank wird nicht angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Formulare sicher und verfügbar zu halten und missbräuchliche E-Mails zu vermeiden.

Bitte sende über das Formular oder per normaler E-Mail keine Diagnosen, medizinischen Unterlagen, Gesundheits- oder Sexualdaten, intimen Einzelheiten oder unnötigen Angaben über andere Personen. Für eine erste Kontaktaufnahme genügen Name, Kontaktmöglichkeit und gegebenenfalls ein organisatorischer Hinweis.

5. Zusammenarbeit

Termine, Coaching, Vertrag und Abrechnung

Zur Vorbereitung und Durchführung eines Coachings können Stammdaten, Kontaktdaten, Termin- und Kommunikationsdaten, vereinbarte Leistungen, Rechnungs- und Zahlungsdaten sowie die für dein konkretes Anliegen erforderlichen Informationen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen werden aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden, ist Art. 6 Abs. 1 lit. f DSGVO einschlägig.

Ohne die für Terminierung, Vertrag und Abrechnung erforderlichen Angaben kann ein Coaching nicht gebucht oder durchgeführt werden. Eine darüber hinausgehende Bereitstellung persönlicher Inhalte ist freiwillig. Es gibt keine ausschließlich automatisierte Entscheidung und kein Profiling im Sinne von Art. 22 DSGVO.

6. Erhöhter Schutz

Besondere Kategorien personenbezogener Daten

In einem Beziehungscoaching können freiwillig Angaben zur körperlichen oder psychischen Gesundheit, zum Sexualleben, zur sexuellen Orientierung, zu religiösen Überzeugungen oder andere besonders geschützte Informationen zur Sprache kommen. Diese Angaben fallen unter Art. 9 DSGVO und werden nicht allein deshalb zulässig, weil ein Coachingvertrag besteht.

Soweit die Verarbeitung solcher Angaben für das von dir gewünschte Coaching erforderlich ist, erfolgt sie nur auf Grundlage deiner vorherigen ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Angaben über Partner, Kinder oder andere Dritte sollen auf das Erforderliche begrenzt und möglichst ohne vollständige Namen oder andere direkte Kennzeichen mitgeteilt werden. Medizinische Unterlagen und Diagnosen Dritter sollen nicht übermittelt werden.

Bitte sende keine Diagnosen, Befunde, Arztberichte oder sonstigen Gesundheitsunterlagen über Kontaktformular, E-Mail oder WhatsApp. Für eine erste Klärung, ob Coaching der passende Rahmen ist, genügt die Information, ob eine akute Krise besteht oder ein anderer fachlicher Rahmen vorrangig ist.

7. Online-Termine

Coaching über Zoom

Für vereinbarte Online-Termine wird der Videokonferenzdienst Zoom eingesetzt. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. EU-Vertreter ist Workvivo Limited, 4th Floor, City Quarter, Lapps Quay, Cork, T12W832, Irland.

Je nach Nutzung können insbesondere Name oder Anzeigename, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräte- und Verbindungsinformationen sowie während der Sitzung übertragene Audio-, Video-, Chat- und Bildschirmfreigabe-Inhalte verarbeitet werden. Ein Zoom-Konto ist für die Teilnahme grundsätzlich nicht zwingend erforderlich.

Die Verarbeitung dient der Durchführung des von dir gewünschten Online- Coachings und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für besondere Kategorien von Daten gilt zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Mit Zoom wird für den Einsatz im Coaching ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vereinbart.

Zoom verarbeitet Daten weltweit, auch in den USA und weiteren Drittländern. Zoom verweist für Übermittlungen unter anderem auf die Zertifizierung nach dem EU-US Data Privacy Framework und – soweit erforderlich – auf EU-Standardvertragsklauseln. Ein Restrisiko durch Zugriffe ausländischer Behörden kann bei Drittlandverarbeitungen nicht vollständig ausgeschlossen werden.

Der Besuch dieser Website stellt noch keine Verbindung zu Zoom her. Erst die Teilnahme über den gesondert übersandten Meeting-Link führt zur Verarbeitung durch Zoom. Weitere Informationen findest du in der Datenschutzerklärung von Zoom.

Coachingtermine werden nicht aufgezeichnet oder transkribiert; KI-Assistenten und automatische Zusammenfassungen werden nicht eingesetzt. Sollte sich diese Konfiguration ändern, wird vorab gesondert informiert und – soweit erforderlich – eine Einwilligung eingeholt.

8. Newsletter

Anmeldung mit Double-Opt-in

Wenn du den Newsletter bestellst, verarbeitet eine Vercel Function deine E-Mail-Adresse und veranlasst über Resend den Versand einer Bestätigungsnachricht. Erst wenn du den darin enthaltenen, 48 Stunden gültigen Link öffnest, wird deine Adresse als bestätigter Newsletter-Kontakt bei Resend eingetragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Anmelde- und Bestätigungsvorgang wird zum Nachweis der Einwilligung protokolliert, soweit Resend dies bereitstellt. Du kannst dich über den Abmeldelink in jeder Newsletter-E-Mail für die Zukunft abmelden. Der Kontakt wird dann bei Resend auf „abgemeldet“ gesetzt und nicht mehr angeschrieben. Gesetzliche Nachweispflichten können eine begrenzte weitere Speicherung der Einwilligungsdaten erfordern.

9. Weitergabe und Dienstleister

Wer Daten erhalten kann

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Weitergabe trägt. Je nach Vorgang können folgende Empfängerkategorien betroffen sein:

• Hosting-, E-Mail-, Telekommunikations- und IT-Dienstleister,
• Zoom als Dienstleister für vereinbarte Online-Sitzungen,
• Kreditinstitute und gegebenenfalls Zahlungsdienstleister,
• Steuerberatung und Buchhaltung im erforderlichen Umfang,
• Rechtsberatung, Versicherungen, Gerichte oder Behörden, soweit erforderlich.

Auftragsverarbeiter werden – soweit gesetzlich erforderlich – nach Art. 28 DSGVO vertraglich gebunden. Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Eine darüber hinausgehende Weitergabe oder ein Verkauf personenbezogener Daten findet nicht statt.

10. Löschen statt unbegrenzt speichern

Wie lange Daten aufbewahrt werden

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Maßgeblich sind insbesondere folgende Kriterien:

• Server-Protokolle: nach der jeweils dokumentierten Frist des Hosting-Anbieters, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.
• Unverbindliche Anfragen ohne Vertrag: nach Abschluss der Kommunikation, sobald die Anfrage nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen.
• Vertrags- und Kommunikationsdaten: für die Vertragsdauer und anschließend, soweit sie für mögliche Ansprüche oder gesetzliche Pflichten benötigt werden.
• Buchungsbelege und steuerlich relevante Rechnungsunterlagen: regelmäßig acht Jahre; sonstige steuerlich relevante Geschäftsunterlagen regelmäßig sechs Jahre, vorbehaltlich längerer gesetzlicher Fristen im Einzelfall.
• Freiwillige Einwilligungen: bis zum Widerruf oder Wegfall des Zwecks, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt.

11. Deine Rechte

Du behältst die Kontrolle

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem hast du das Recht, dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz in Nordrhein-Westfalen ist insbesondere folgende Behörde erreichbar:

Besonderer Hinweis zum Widerspruch: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dann wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Datensicherheit und Aktualität

Schutzmaßnahmen und Änderungen

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung der Website, restriktive Zugriffsrechte, Datenminimierung, sichere Zugangsdaten und regelmäßige Aktualisierungen. Eine absolute Sicherheit elektronischer Kommunikation kann dennoch nicht garantiert werden.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Entscheidend ist die auf dieser Seite veröffentlichte aktuelle Fassung.