Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VanJunge Coaching Akademie GbR
Miriam Junge und Florian Wienbrügge
Mussehlstr. 23, 12101 Berlin
E-Mail: mail@vanjunge.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten werden nur erhoben, wenn dies zur Bereitstellung unserer Leistungen erforderlich ist, gesetzlich erlaubt ist oder Sie eingewilligt haben.

3. Hosting und Server-Logfiles (Netlify)

Unsere Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf unserer Website verarbeitet Netlify in unserem Auftrag technisch erforderliche Daten, die Ihr Browser automatisch übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. das Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO.

Da Netlify seinen Sitz in den USA hat, können dabei personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Details zum Datenschutz können Sie in der Datenschutzerklärung von Netlify unter folgendem Link nachlesen: https://www.netlify.com/gdpr-ccpa/

4. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website, die Bereitstellung grundlegender Funktionen (z. B. Login-Funktion, Warenkorbfunktion oder Seitennavigation) sowie zur Gewährleistung der Sicherheit erforderlich sind. Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Website).

Darüber hinaus setzen wir Cookies und vergleichbare Technologien für Analyse- und Marketingzwecke nur ein, wenn Sie hierzu Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Buchung und Vertragsabwicklung

Zur Buchung und Durchführung unserer Weiterbildungsformate verarbeiten wir die hierfür erforderlichen Daten, insbesondere:

• Name und E-Mail-Adresse
• Buchungs- und Teilnahmedaten (gebuchte Formate, Teilnahme, Zertifikate)
• zahlungsbezogene Daten (siehe Ziffer 7)

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe Ltd. sowie ggf. Stripe, Inc.). Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden unmittelbar von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Details zum Datenschutz können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: https://stripe.com/de/privacy.

8. Durchführung der Online-Formate (Zoom)

Unsere Live-Formate finden über den Videokonferenzdienst Zoom statt. Dabei werden je nach Nutzung Daten wie Name, E-Mail-Adresse, Meeting-Metadaten sowie ggf. Audio-, Video- und Chatinhalte verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Live-Formate können in Bild und Ton aufgezeichnet werden. Die Verarbeitung erfolgt – je nach Ausgestaltung des jeweiligen Angebots – entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO oder, sofern die Aufzeichnung Bestandteil der vertraglich geschuldeten Leistung ist, auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Vor Beginn der Aufzeichnung werden Sie hierüber informiert. Die Aufzeichnungen dienen der Durchführung, Dokumentation und/oder Bereitstellung der gebuchten Leistungen. Sie werden ausschließlich im hierfür erforderlichen Umfang gespeichert und gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Soweit für die Durchführung oder Speicherung der Aufzeichnungen externe Dienstleister eingesetzt werden, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Details zum Datenschutz können Sie in der Datenschutzerklärung von Zoom unter folgendem Link nachlesen: https://www.zoom.com/de/trust/privacy/privacy-statement/

Für Datenbank, Nutzerkonten und Dateispeicherung nutzen wir Supabase (Supabase Inc.). Die Daten unseres Projekts werden in Frankfurt am Main (EU) gehostet. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; soweit im Einzelfall Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zum Datenschutz können Sie in der Datenschutzerklärung von Supabase unter folgendem Link nachlesen: https://supabase.com/privacy

Für die Online-Buchung von Terminen (z. B. Supervisionstermine) setzen wir Calendly (Calendly LLC, USA) ein. Dabei werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin) an Calendly übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Details zum Datenschutz können Sie in der Datenschutzerklärung von Calendly unter folgendem Link nachlesen: https://calendly.com/privacy

9. Newsletter und E-Mail-Marketing

Sofern Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Den Versand der Bestätigungs- und Begrüßungs-E-Mail wickeln wir über den Dienst Resend (Resend, Inc., USA) ab, der hierfür die Infrastruktur von Amazon Web Services (Amazon SES) nutzt. Die bestätigten Anmeldedaten werden zudem in einer Google-Tabelle innerhalb von Google Workspace (Google Ireland Limited, Dublin) gespeichert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 DSGVO).

10. Reichweiten- und Nutzungsanalyse

Soweit wir Tools zur Reichweiten- oder Nutzungsanalyse einsetzen, geschieht dies nur, soweit es rechtlich zulässig ist; einwilligungspflichtige Analyse-Tools setzen wir ausschließlich auf Grundlage Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

11. Empfänger und Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister (Hosting, Zahlung, Videokonferenz, E-Mail-Versand). Soweit Daten in ein Drittland (z. B. die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Vertrags- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach HGB und AO). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@vanjunge.com.

14. Widerruf von Einwilligungen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen. Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.