Datenschutz

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Annett Ludwig
IN DIR HSP
Rheinstraße 19
65189 Wiesbaden
Deutschland
E-Mail: annett_ludwig@gmx.net

Eine Datenschutzbeauftragte ist nicht benannt, da nach den derzeit bekannten Umständen keine gesetzliche Verpflichtung hierzu besteht.

2. Überblick: Welche Daten ich verarbeite und warum

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb der Website, die Bearbeitung von Anfragen und die Durchführung von Coaching erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website),
• Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei besonderen Kategorien von Daten wie Gesundheitsdaten),
• § 25 Abs. 1 TDDDG (Einwilligung für Zugriffe auf Informationen in deinem Endgerät, z. B. bei eingebetteten Videos).

Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten solltest du nicht über das Kontaktformular oder per einfacher E-Mail übermitteln.

3. Hosting und Server-Logfiles

Die Website wird technisch über die Projektplattform von Manus bereitgestellt. Die Domain- und DNS-Verwaltung erfolgt über IONOS; dies ist von der technischen Bereitstellung der Website zu unterscheiden.

Beim Aufruf der Seite können technisch erforderliche Verbindungsdaten in sogenannten Server-Logfiles verarbeitet werden. Dazu gehören, soweit vom Hosting-Anbieter erfasst, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite.

Die Verarbeitung dient dem technisch fehlerfreien und sicheren Betrieb der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die konkrete Speicherdauer und eine gegebenenfalls längere Speicherung zur Aufklärung von Sicherheitsvorfällen richten sich nach den bestätigten Angaben und Einstellungen des technischen Hosting-Anbieters.

Die genaue Anbieterbezeichnung und Anschrift, der tatsächliche Serverstandort, die Logfile-Löschfrist sowie ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO müssen anhand der aktuellen Anbieterunterlagen noch bestätigt und dokumentiert werden. Falls Daten außerhalb der EU oder des EWR verarbeitet werden, sind außerdem die konkret eingesetzten Übermittlungsgrundlagen und Garantien zu prüfen. Eine bereits abgeschlossene Auftragsverarbeitungsvereinbarung oder bestimmte Drittlandgarantien werden hier nicht ohne Nachweis behauptet.

4. Kontaktformular, E-Mail und Terminanfragen

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die Angaben aus deiner Nachricht, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten. Bei Formularanfragen werden außerdem Datum und Uhrzeit sowie deine Checkbox-Bestätigung dokumentiert. Bei einer Terminanfrage kommen die gewählte Leistung, dein Wunschtermin und deine Wunschzeit hinzu.

Das einzelne Terminanfrageformular wird über die serverseitige Anwendung dieser Website verarbeitet. Die Anfrage wird in der Projektdatenbank gespeichert; eine Benachrichtigung mit Name, E-Mail-Adresse und Nachricht kann über den Benachrichtigungsdienst der Projektplattform an mich übermittelt werden. Das versteckte Website-Feld im Kontaktformular dient ausschließlich der Erkennung automatisierter Eingaben und wird nicht als regulärer Bestandteil deiner Anfrage gespeichert. E-Mails werden über den jeweils beteiligten E-Mail-Dienst verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder ein Kennenlerngespräch zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen meines berechtigten Interesses an der Beantwortung von Anfragen. Die im Formular abgefragte Zustimmung bezieht sich auf die Bearbeitung deiner Anfrage und nicht auf Werbung oder Newsletter.

Bitte sende über das Formular oder per einfacher E-Mail keine Gesundheitsdaten oder andere sehr sensible Informationen. Die Datenübertragung per E-Mail kann Sicherheitslücken aufweisen. Für sensible Inhalte besprechen wir einen geeigneten Weg im Kennenlerngespräch.

Die Projektinhaberin kann Anfragen in einem zugriffsgeschützten Verwaltungsbereich einzeln aus der Website-Datenbank löschen. Vorher ist zu prüfen, ob die Bearbeitung abgeschlossen ist und Aufbewahrungspflichten entgegenstehen. Bereits versandte E-Mails, Benachrichtigungen und Backups werden dadurch nicht automatisch gelöscht.

Deine Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkrete Löschfrist für Anfragen, aus denen keine Zusammenarbeit entsteht, muss im Aufbewahrungsprozess noch festgelegt und umgesetzt werden. Eine automatische Löschung nach sechs Monaten ist derzeit nicht eingerichtet. Auch die konkreten Anbieter und Verarbeitungsstandorte für Datenbank, Benachrichtigungen und E-Mail müssen anhand der Vertragsunterlagen bestätigt werden.

5. Eingebettetes YouTube-Video

Auf der Startseite wird das Video „Willkommen bei HSP“ zunächst nur als Vorschaubild angezeigt. Der YouTube-Player wird erst geladen, wenn du ausdrücklich auf „Willkommen bei HSP ansehen“ klickst. Ohne diesen Klick wird keine Verbindung zum Player hergestellt.

Beim Laden des Players wird eine Verbindung zu Google/YouTube hergestellt. Dabei können unter anderem IP-Adresse, Browserinformationen und die aufgerufene Seite verarbeitet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können in die USA übermittelt werden. Rechtsgrundlage für das Laden ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. Externe Links und Social Media

Auf der Website befinden sich Links zu YouTube, LinkedIn und dem Google-Unternehmensprofil. Beim bloßen Aufruf dieser Website werden durch diese Links keine Daten an die jeweiligen Plattformen übertragen. Erst beim Anklicken verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

Google/YouTube
LinkedIn

Wenn du auf meinen Präsenzen bei YouTube oder LinkedIn kommentierst, mir schreibst oder dich vernetzt, verarbeiten die Plattformen deine Daten in eigener Verantwortung. Ich sehe nur Daten, die du mir dort sichtbar übermittelst.

Ich verarbeite sichtbare Kommentare, Nachrichten und Kontaktdaten, um dir zu antworten und meine Präsenzen zu betreuen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Plattformen Reichweitenstatistiken bereitstellen, richten sich deren Verarbeitung und die jeweiligen Verantwortlichkeiten nach der konkret genutzten Profil- oder Kanalfunktion und den Anbieterbedingungen. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO ist für solche Funktionen gesondert zu prüfen und wird für ein persönliches Profil nicht pauschal angenommen.

7. Geschützter Dateibereich

Im Bereich unter indirhsp.de/dateien können angemeldete Nutzerinnen und Nutzer eigene Dateien hochladen, abrufen und aus ihrer Dateiliste entfernen. Der Zugang erfolgt mit einem Manus-Konto. Der Bereich ist derzeit ein persönlicher Dateispeicher und kein ausschließlich für Coaching-Teilnehmende freigeschaltetes Portal mit bereitgestellten Kursunterlagen.

Bei der Anmeldung werden eine Kontokennung, Name und E-Mail-Adresse, soweit vom Anmeldedienst übermittelt, die Anmeldemethode sowie Anmeldezeitpunkte verarbeitet. Dein Manus-Passwort wird nicht in der Anwendungsdatenbank dieser Website gespeichert. Bei Dateien werden Dateiname, Dateityp, Dateigröße, Speicherreferenz und Zeitstempel verarbeitet. Jede Datei wird einem Nutzerkonto zugeordnet; der Server prüft vor dem Abruf oder Entfernen die Berechtigung.

Rechtsgrundlage für die Bereitstellung des von dir angeforderten Dateispeichers ist Art. 6 Abs. 1 lit. b DSGVO. Die erforderlichen Anmeldecookies dienen dem Zugangsschutz; Hinweise dazu findest du im folgenden Abschnitt.

Die Funktion „Löschen“ entfernt den gesamten zugehörigen Datensatz einschließlich Speicherverweis aus der Website-Datenbank. Sie löscht die Datei derzeit nicht unmittelbar aus dem technischen Objektspeicher. Bereits ausgegebene Abruflinks können bis zu ihrem Ablauf weiter funktionieren. Physische Löschung, Backupfristen und Auftragsverarbeitung des Speicheranbieters müssen noch bestätigt und dokumentiert werden. Frühere lediglich als gelöscht markierte Bestände werden durch diese Änderung nicht automatisch bereinigt. Bitte lade keine Gesundheitsdaten oder andere besonders sensible Unterlagen hoch.

8. Cookies und Einwilligungsverwaltung

Für den ausdrücklich angeforderten Zugang zum Dateibereich werden technisch erforderliche Anmeldecookies verwendet. Das Cookie „__Host-oauth_state“ sichert den Anmeldevorgang ab und ist auf zehn Minuten begrenzt. Nach der Anmeldung kann das Authentifizierungscookie „app_session_id“ bis zu 365 Tage gespeichert bleiben; beim Abmelden wird es entfernt. Diese Cookies sind für den angeforderten Zugang erforderlich und benötigen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung.

Für das optionale YouTube-Video holt die Website deine Einwilligung direkt am Video ein, nicht über ein allgemeines Cookie-Banner. Vor dem Klick wird nur ein Bild aus dem Website-Speicher angezeigt. Erst mit „Willkommen bei HSP ansehen“ wird der YouTube-Player geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst den Player direkt unter dem Video über „Video deaktivieren / Einwilligung widerrufen“ wieder entfernen. Die Video-Einstellungen befinden sich im Video-Abschnitt der Startseite. Deine Zustimmung wird nicht dauerhaft für spätere Besuche gespeichert. Ein erneutes Laden der Seite setzt die Video-Auswahl zurück. Bereits an YouTube übermittelte Daten oder von YouTube gesetzte Browserdaten werden durch das Entfernen des Players nicht automatisch gelöscht.

Nach einer erfolgreich gespeicherten Kontaktanfrage wird außerdem kurzzeitig eine lokale Kennzeichnung im Sitzungsspeicher deines Browsers gesetzt, damit die Bestätigungsseite die Anfrage einmalig erkennt. Sie enthält weder deinen Namen noch deine E-Mail-Adresse oder Nachricht und wird beim Aufruf der Bestätigungsseite entfernt.

9. Webanalyse

Ich setze derzeit keine Google-Analytics-, Matomo-, Umami- oder sonstigen Tracking- und Analyse-Tools ein. Ein lokales Ereignis zur Bestätigung einer erfolgreichen Kontaktanfrage kann im Browser vorbereitet werden; ohne eingebundenes Analyse- oder Werbeskript übermittelt es keine Daten an einen solchen Dienst. Es gibt derzeit keinen Newsletter.

Werden künftig Analyse-, Werbe- oder Newsletter-Dienste ergänzt, werden die Datenschutzinformationen vor ihrem Einsatz aktualisiert und erforderliche Einwilligungen eingeholt.

Die Schriftarten Cormorant Garamond und DM Sans werden als Bestandteil der Website über deren eigene Bereitstellung geladen. Für Schriftarten wird keine Verbindung zu Google Fonts oder einem externen Font-CDN hergestellt.

10. Online-Terminbuchung und Terminanfragen

Die Website nutzt derzeit kein externes Online-Buchungstool. Das eigene Formular verarbeitet Name, E-Mail-Adresse, gewählte Leistung, Wunschdatum und Wunschzeit über die serverseitige Anwendung und Projektdatenbank dieser Website. Der integrierte Kalender dient ausschließlich zur Auswahl eines Wunschdatums; er übermittelt keine Daten an einen externen Kalenderdienst und zeigt keine bestätigten freien Zeitfenster an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Das Formular stellt eine Terminanfrage dar und reserviert keinen freien Kalendertermin automatisch. Ein Termin wird erst nach persönlicher Bestätigung vereinbart. Angaben zu Hosting, Benachrichtigung und Speicherung findest du in den Abschnitten 3 und 4.

Bei Einführung eines externen Buchungsdienstes werden dessen Anbieterangaben, Datenverarbeitung, Speicherfristen, Auftragsverarbeitung und gegebenenfalls Drittlandübermittlungen vorab geprüft und hier ergänzt.

11. Empfänger und Aufbewahrung

Personenbezogene Daten werden nur weitergegeben, wenn dies für die Bearbeitung deiner Anfrage, die technische Bereitstellung, eine gesetzliche Pflicht oder eine von dir erteilte Einwilligung erforderlich ist. Mögliche Empfänger sind der technische Hosting-, Datenbank-, Speicher- und Benachrichtigungsanbieter sowie mein geschäftlich eingesetzter E-Mail-Anbieter. Die konkreten Anbieter, Serverstandorte und Auftragsverarbeitungsverträge müssen anhand der aktuellen Vertragsunterlagen bestätigt werden. Ein Steuerbüro oder Zahlungsdienstleister wird nur einbezogen, soweit tatsächlich beauftragt und für den jeweiligen Vorgang erforderlich.

Werden Dienstleister außerhalb der EU oder des EWR eingesetzt, müssen vor der jeweiligen Verarbeitung die Voraussetzungen für eine Drittlandübermittlung geprüft werden. Als Grundlagen kommen insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln in Betracht. Eine bestimmte Zertifizierung oder vertragliche Garantie wird ohne Prüfung der konkreten Anbieterunterlagen nicht behauptet.

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfrage-, Rechnungs- und Buchhaltungsdaten können gesetzlichen Aufbewahrungsfristen unterliegen.

12. Coaching, Berufsberatung und besondere Kategorien von Daten

Wenn wir zusammenarbeiten, verarbeite ich erforderliche Kontakt-, Vertrags-, Rechnungs- und Termindaten für Terminplanung, Vertrag, Abrechnung und Begleitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Aufbewahrung von Rechnungs- und Buchhaltungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Aufbewahrung richtet sich nach den jeweils anwendbaren gesetzlichen Vorgaben, insbesondere § 147 Abgabenordnung und gegebenenfalls § 257 Handelsgesetzbuch.

Gesprächsnotizen werden nur geführt, soweit sie für die vereinbarte Begleitung erforderlich sind. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten werden nur auf einer geeigneten Rechtsgrundlage verarbeitet, insbesondere einer gesonderten ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Zustimmung zum allgemeinen Kontaktformular ersetzt diese Einwilligung nicht. Gesprächsinhalte werden vertraulich behandelt. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte teile sensible Informationen nur nach vorheriger Abstimmung eines geeigneten Kommunikationswegs. Eine konkrete Aufbewahrungsfrist und der Löschprozess für Gesprächsnotizen sind vor ihrer Verwendung festzulegen und zu dokumentieren; eine pauschale automatische Sechsmonatslöschung wird nicht behauptet. Coaching ist keine medizinische oder psychotherapeutische Behandlung und ersetzt diese nicht.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Schreib mir dazu an annett_ludwig@gmx.net.

14. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Sitz in Wiesbaden ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden.
Postanschrift: Postfach 3163, 65021 Wiesbaden.
Aktuelle Kontakt- und Erreichbarkeitsinformationen

15. Sicherheit und Aktualität

Die öffentlich bereitgestellte Website verwendet HTTPS für die verschlüsselte Übertragung zwischen Browser und Website. Dies ist keine Garantie gegen sämtliche Sicherheitsrisiken und ersetzt insbesondere keinen abgestimmten sicheren Kommunikationsweg für besonders sensible Inhalte.

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Sie ist eine verständliche Information zum aktuellen technischen Stand und ersetzt keine individuelle Rechtsberatung.