Datenschutz

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Martin Paulfeuerborn
Life Change Management – Coaching & Beratung
Marler Straße 35
46282 Dorsten
E-Mail: martin@life-change-management.de
Telefon: 0152 377 60 989

2. Hosting

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Die Verarbeitung erfolgt in einem deutschen Rechenzentrum des Anbieters.

Der Hoster erhebt in sogenannten Logfiles Daten, die dein Browser übermittelt. Reguläre Logdateien werden nach Angaben des Anbieters nach maximal sieben Tagen gelöscht. Ausgenommen ist eine darüber hinausgehende Speicherung, soweit sie zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle erforderlich ist.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Martin Paulfeuerborn
Marler Straße 35
46282 Dorsten
E-Mail: martin@life-change-management.de

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

4. Cookies, Cookie-Banner und Google Analytics

Deine Cookie-Auswahl kannst du jederzeit ändern oder widerrufen.

Nach deiner ersten Entscheidung geht das auch über das runde Symbol unten links auf den Seiten dieser Website.

Cookie-Banner

Für die Verwaltung deiner Einwilligung nutzen wir das WordPress-Plugin Real Cookie Banner. Es läuft auf unserem eigenen Webserver. Solange du keine Entscheidung getroffen hast, setzt die Website keine Cookies und lädt Google Analytics nicht.

Unabhängig von deiner Entscheidung laden einzelne Seiten Dateien von anderen Servern, und dein Browser überträgt dabei deine IP-Adresse an diese Server:

• Startseite: das Anmeldeformular von Brevo (siehe Abschnitt 6a)
• /future-identity-score/: Schriftdateien von Google (fonts.googleapis.com, fonts.gstatic.com)
• /podcast-zwischen-den-zeiten/ und /der-raum-hinter-dem-druck/: je ein Bild von www.martinpaulfeuerborn.de

Im Banner hast du drei Möglichkeiten:

• „Alle akzeptieren“: Google Analytics wird geladen.
• „Weiter ohne Einwilligung“: Google Analytics wird nicht geladen.
• „Privatsphäre-Einstellungen individuell festlegen“: Du entscheidest selbst über die Kategorie „Statistik“, zu der Google Analytics gehört. Sie ist nicht vorausgewählt.

Deine Entscheidung speichern wir 365 Tage in einem Cookie, dessen Name mit real_cookie_banner beginnt. Beim Übertragen deiner Entscheidung legt dein Browser kurzzeitig einen Eintrag im lokalen Speicher an.

Zum Nachweis dokumentieren wir deine Entscheidung auf unserem Server, auch wenn du ablehnst: eine zufällige Kennung, die gewählten Dienste, den Zeitpunkt, die Seite, auf der du entschieden hast, die Einstellungen des Banners zu diesem Zeitpunkt, technische Umstände wie die Größe des Sichtbereichs und deine Klicks im Banner. Deine vollständige IP-Adresse speichern wir dabei nicht, sondern nur eine gekürzte und gehashte, also per Einwegverfahren umgerechnete Form. Diese Dokumentation wird nach 120 Monaten (zehn Jahren) automatisch gelöscht.

Rechtsgrundlage für das Cookie ist § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die Dokumentation einer Einwilligung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, für die Dokumentation einer anderen Entscheidung Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis deiner Entscheidung.

Widerruf

Über den Knopf oben öffnest du den Banner erneut. Wähle „Weiter ohne Einwilligung“ oder entferne das Häkchen bei „Statistik“ und klicke auf „Individuelle Auswahlen speichern“. Über das runde Symbol kannst du außerdem direkt „Einwilligungen widerrufen“ wählen. Dort findest du auch „Privatsphäre-Einstellungen ändern“ und die „Historie der Privatsphäre-Einstellungen“.

Der Widerruf wirkt für die Zukunft. Dabei werden die Cookies _ga und _ga_NNLKQZ6ZW7 aus deinem Browser entfernt. Ab deinem Widerruf startet die Website keine neuen Messanfragen an Google mehr, auch nicht auf danach geladenen Seiten.

Google Analytics 4

Wenn du einwilligst, nutzen wir Google Analytics 4, um Reichweite, Inhalte und Anfragen auf dieser Website statistisch auszuwerten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird das Skript nicht geladen und es werden keine Messanfragen gesendet. Auf der Seite /kapitel1/ und für angemeldete Administratoren messen wir nicht.

Nach deiner Einwilligung lädt dein Browser ein Skript von Google und sendet Angaben zu deinem Besuch an Google, zum Beispiel aufgerufene Seiten und Interaktionen, zusammen mit einer pseudonymen Kennung. Dabei wird technisch bedingt auch deine IP-Adresse übertragen. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert. Es werden die Cookies _ga und _ga_NNLKQZ6ZW7 gesetzt. _ga unterscheidet Besuchende, _ga_NNLKQZ6ZW7 hält den Sitzungsstatus fest. Google nennt für beide eine Laufzeit von zwei Jahren; dein Browser kann sie verkürzen. In der Analytics-Property, dem Bereich von Google Analytics für diese Website, ist die detaillierte Standort- und Gerätedatenerfassung aktiviert. Dazu gehören laut Google unter anderem Stadt, Gerätemarke und -modell sowie die Bildschirmauflösung.

Für personalisierte Werbung nutzen wir Google Analytics auf dieser Website nicht. In der Property sind die Google-Signale und personalisierte Werbung ausgeschaltet. Das Google-Skript wird zudem so geladen, dass die Einwilligung für Werbe-Cookies, werbebezogene Nutzerdaten und personalisierte Werbung verweigert ist (ad_storage, ad_user_data und ad_personalization auf „denied“). In unserer Prüfung gingen nach einer Einwilligung keine Anfragen an Werbe-Adressen von Google. Die Property bleibt mit einem Google-Ads-Konto verknüpft; personalisierte Anzeigen sind für diese Verknüpfung ausgeschaltet.

Ereignisdaten bewahrt Google Analytics in unserer Property 2 Monate auf, Daten auf Nutzerebene einschließlich Schlüsselereignissen 14 Monate. Die Frist für Daten auf Nutzerebene beginnt bei neuer Aktivität neu. Zusammengefasste Standardberichte sind von diesen Fristen nicht erfasst.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO. Google kann Daten auch in den USA verarbeiten. Google LLC hat sich nach dem EU-US Data Privacy Framework zertifiziert. Mit deiner Einwilligung im Banner stimmst du zugleich der Übermittlung in die USA nach Art. 49 Abs. 1 lit. a DSGVO zu. Der Banner informiert dich über die damit verbundenen Risiken. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Technisch notwendige Speicherung

WordPress setzt Cookies für angemeldete Administratoren, um die Anmeldung und die zugehörige Sitzung abzusichern. Diese betreffen den normalen öffentlichen Besuch der Website nicht.

Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff darauf technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Gewährleistung eines sicheren und funktionsfähigen Betriebs.

5. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben einschließlich der von dir angegebenen Kontaktdaten, um deine Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Ein Kontaktformular wird auf dieser Website nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn deine Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung deiner Anfrage.

Empfänger können die von uns eingesetzten Telekommunikations- und E-Mail-Dienstleister sein, soweit dies für die Übermittlung und Bearbeitung erforderlich ist.

Wir löschen die im Rahmen einer Anfrage verarbeiteten Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Rechtsverteidigung oder anschließenden Vertragsbeziehungen einer Löschung entgegenstehen. Entsteht aus der Anfrage ein Vertragsverhältnis, gelten die hierfür maßgeblichen gesetzlichen Aufbewahrungs- und Verjährungsfristen.

6. E-Mail-Kommunikation

Für den Empfang und Versand unserer E-Mails nutzen wir Google Workspace.

Anbieter:
Google Cloud EMEA Limited
70 Sir John Rogerson’s Quay
Dublin 2
Irland

Wenn du uns eine E-Mail schreibst oder wir dir schreiben, werden die Inhalte der Nachricht sowie die zugehörigen Verkehrs- und Metadaten auf der Infrastruktur des Anbieters verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionsfähigen geschäftlichen Kommunikation.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung; der Zusatz zur Verarbeitung von Cloud-Daten wurde einbezogen und die Anwendbarkeit des europäischen Datenschutzrechts bestätigt.

Bei der Nutzung des Dienstes kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen. Eine ausschließliche Speicherung innerhalb der Europäischen Union können wir nicht zusichern.

6a. Newsletter (LCM-Brief) und Anmeldeformular

Auf unserer Startseite kannst du den LCM-Brief bestellen, den gemeinsamen Newsletter von Life Change Management. Für die Anmeldung und den Versand nutzen wir Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet die Daten in unserem Auftrag; die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Brevo.

Anmeldeformular. Das Anmeldeformular auf unserer Startseite stammt von Brevo und ist in die Seite eingebettet. Beim Aufruf der Startseite lädt dein Browser dafür Dateien, die Brevo über die Domains sibforms.com und assets.brevo.com bereitstellt. Dabei wird deine IP-Adresse an Brevo und an die Server übermittelt, über die Brevo diese Dateien ausliefert. Deine Angaben im Formular gehen beim Absenden direkt an Brevo. Rechtsgrundlage für das Bereitstellen des Formulars ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Anmeldung zum Newsletter anzubieten.

Newsletter. Die Anmeldung ist nur möglich, wenn du das Kästchen zur Einwilligung ankreuzt. Erst wenn du deine Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-in), nehmen wir dich in den Newsletter-Verteiler auf. Für deine Newsletter-Anmeldung verarbeiten wir deine E-Mail-Adresse, deinen Vornamen (falls angegeben) und Angaben zu deiner Anmeldung: über welches Formular du dich angemeldet hast, dass du das Kästchen angekreuzt und die Anmeldung bestätigt hast, an welchem Tag du in den Verteiler aufgenommen wurdest und wann du den Bestätigungslink angeklickt hast. Rechtsgrundlage für den Newsletter ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit über den Abmeldelink im Newsletter widerrufen. Die Abmeldung gilt für alle Newsletter, die über unser Brevo-Konto versendet werden.

Auswertung. Brevo erfasst technische Versanddaten, etwa Zustellung, Rückläufer und Abmeldungen. Öffnungen und Klicks im Newsletter erfasst Brevo nach unserer Einstellung nur bei Kontakten, für die eine Zustimmung dazu erfasst ist; Kontakte ohne erfasste Zustimmung werden nicht verfolgt. Eine solche Zustimmung holen wir bei der Anmeldung nicht ein. Wir werten Öffnungen und Klicks nicht für einzelne Personen aus. Rechtsgrundlage für die Versanddaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und nachvollziehbaren Versand.

Speicherdauer. Deine E-Mail-Adresse und deinen Vornamen nutzen wir für den Newsletter, solange du angemeldet bist. Nach einer Abmeldung erhältst du keinen Newsletter mehr. Damit das so bleibt, ist dein Kontakt mit einem Abmeldevermerk bei Brevo gespeichert. Den Vermerk über deine Einwilligung und deren Bestätigung sowie den Abmeldevermerk bewahren wir auf, solange wir sie zum Nachweis benötigen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c i. V. m. Art. 5 Abs. 1 lit. a, Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für Daten, die wir aus einem anderen Anlass von dir haben, etwa aus einer Terminbuchung, gilt diese Speicherdauer nicht; sie dienen einem eigenen Zweck.

Weitere Informationen findest du in der Datenschutzerklärung von Brevo (https://www.brevo.com/de/legal/privacypolicy/); dort nennt Brevo auch mögliche Übermittlungen in Länder außerhalb der EU.

7. Online-Terminvereinbarung (eTermin)

Für die Vereinbarung von Terminen nutzen wir den Dienst eTermin.

Anbieter:
eTermin GmbH
Mättivor 3
6430 Schwyz
Schweiz

Auf der Kontaktseite kannst du die Terminübersicht von eTermin laden. Erst nach deinem Klick auf „Klarheitsgespräch buchen“ wird die Buchungsumgebung eingebettet und eine Verbindung zu eTermin hergestellt. Dabei erhält eTermin technisch erforderliche Verbindungsdaten, insbesondere deine IP-Adresse. Alternativ kannst du die Buchungsumgebung über einen direkten Link bei eTermin öffnen.

Für die Buchung ist die Angabe deiner E-Mail-Adresse erforderlich. Weitere Angaben werden nur verarbeitet, wenn du sie freiwillig in der Buchungsumgebung angibst.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verarbeitung erfolgt nach dem Vertrag über die Auftragsverarbeitung primär über Microsoft Azure in Frankfurt am Main. Als Unterauftragnehmer ist Microsoft Ireland Operations Limited eingebunden.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Ein Supportzugriff des Anbieters auf unsere Daten ist deaktiviert.

Speicherfristen in unserer Konfiguration:

• Termine werden 12 Monate nach Terminende gespeichert.
• Nach einer Löschung werden Termine für weitere 30 Tage vorgehalten und anschließend endgültig entfernt.
• Eine Anonymisierung anstelle der Löschung ist deaktiviert.
• Kontakte werden 12 Monate nach dem zuletzt gebuchten Termin gespeichert.
• Zugriffsprotokolle der Buchungsseite werden 14 Tage gespeichert.
• Protokolle des E-Mail-Versands werden 14 Tage gespeichert.

Rechtsgrundlage für die Verarbeitung im Rahmen der Terminvereinbarung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

8. Videokonferenzen für Online-Termine

Für vorvertragliche Gespräche und vereinbarte Online-Termine nutzen wir Zoom.

Anbieter:
Zoom Communications, Inc.
55 Almaden Boulevard, 6th Floor
San Jose, CA 95113
USA

Der Dienst ist nicht in diese Website eingebettet. Die Teilnahme erfolgt über einen Link, den wir dir für den vereinbarten Termin zusenden.

Dabei werden die für die Durchführung der Sitzung erforderlichen Daten verarbeitet, insbesondere dein Name, die für die Einladung verwendeten Kontaktdaten sowie – soweit von dir aktiviert – Bild und Ton während der Sitzung.

Sitzungen werden nicht routinemäßig aufgezeichnet oder transkribiert. Eine Aufzeichnung, Transkription oder vergleichbare zusätzliche Verarbeitung erfolgt ausschließlich im Einzelfall nach deiner vorherigen ausdrücklichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und nach gesonderter Information über Zweck, Umfang und Dauer.

Rechtsgrundlage für die Durchführung der Sitzung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung; das Data Processing Addendum von Zoom ist nach den offiziellen Angaben des Anbieters für alle Kunden Bestandteil der Nutzungsbedingungen. Es enthält ergänzend die EU-Standardvertragsklauseln in der Fassung von 2021. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

Bei der Nutzung von Zoom kann eine Übermittlung personenbezogener Daten in die USA und in weitere Länder erfolgen. Eine ausschließliche Speicherung innerhalb der Europäischen Union können wir nicht zusichern.

9. Schriftarten

Die Schriftarten unseres Themes werden lokal vom eigenen Server ausgeliefert. An zwei Stellen werden Schriftdateien von anderen Servern geladen:

• Anmeldeformular für den Newsletter auf der Startseite: Es lädt Schriftdateien von Brevo (assets.brevo.com). Näheres dazu findest du in Abschnitt 6a.
• Seite /future-identity-score/: Das dort eingebundene Quiz lädt die Schrift Montserrat von Google (fonts.googleapis.com, fonts.gstatic.com). Das geschieht unabhängig von deiner Auswahl im Cookie-Banner. Dein Browser überträgt dabei deine IP-Adresse, die angefragte Adresse, Angaben zu Browser und Betriebssystem sowie die Herkunft der Anfrage (unsere Website) an Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir stützen dies auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse sehen wir in der Darstellung des Quiz in dieser Schrift.

10. Content-Management-System

Diese Website wird mit WordPress betrieben und nutzt ein eigenes, lokal ausgeliefertes Theme. Die für die Darstellung des Themes erforderlichen Ressourcen werden vom eigenen Server ausgeliefert. Einzelne Inhalte und Dateien kommen von anderen Servern:

• Startseite: das von Brevo bereitgestellte Anmeldeformular für den Newsletter. Näheres dazu findest du in Abschnitt 6a.
• /future-identity-score/: Schriften von Google. Näheres dazu findest du in Abschnitt 9.
• /podcast-zwischen-den-zeiten/ und /der-raum-hinter-dem-druck/: je ein Bild von www.martinpaulfeuerborn.de, der Autorenwebsite von Martin Paulfeuerborn. Dein Browser überträgt dabei deine IP-Adresse und technische Verbindungsdaten an den Server dieser Website. Wir stützen dies auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse sehen wir in der Darstellung dieser Inhalte.
• Google Analytics: Dateien von Google, aber nur nach deiner Einwilligung. Näheres dazu findest du in Abschnitt 4.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die aufgerufene Adresse mit „https://“ beginnt. Je nach Browser können zusätzliche Sicherheitshinweise angezeigt werden.

12. Deine Rechte im Überblick

Du hast jederzeit folgende Rechte bezüglich deiner bei uns gespeicherten personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: martin@life-change-management.de