Datenschutzerklärung

Datenschutzerklärung 1. Verantwortliche Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Bereichsseite im Sinne der DSGVO ist der Anbieter: Swetlana Pfetzer Elias-Eller-Straße 144 42369 Wuppertal Deutschland Telefon: +49 1573 5562491 E-Mail: kontakt@swetlana-pfetzer.de 2. Technischer Plattformbetreiber und Auftragsverarbeitung Diese Bereichsseite wird technisch über die SaaS-Plattform von Sascha Mergens Coaching bereitgestellt (technischer Plattformbetreiber, E-Mail: kontakt@digitalestunden.de). Soweit der Plattformbetreiber personenbezogene Daten ausschließlich nach den Weisungen des Anbieters verarbeitet (z. B. Hosting, Speicherung von Kundendaten, technischer Versand angebotsbezogener E-Mails), erfolgt dies im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Für eigene technische Dienste (z. B. Konteneinrichtung, Passwort-Zurücksetzung, Sicherheitshinweise) ist der Plattformbetreiber eigenständig Verantwortlicher. 3. Aufruf der Website und Serverprotokolle Beim Aufruf der Seite verarbeitet der Server automatisch technische Informationen: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten/Dateien, zuvor besuchte Seite, Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode sowie technische Fehler- und Sicherheitsdaten. Zweck ist die Auslieferung der Seite sowie die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden regelmäßig nach spätestens 7 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Speicherung erfordert. 4. Hosting Die Seite wird auf der Infrastruktur der SaaS-Plattform auf einem Server in Deutschland betrieben. Hostingdienstleister: Hostinger Beim Hosting können Server-Protokolldaten, IP-Adressen, Benutzerkonten, Kunden- und Vertragsdaten, Buchungsinformationen, gespeicherte Dateien sowie Sicherungskopien verarbeitet werden. Der Einsatz erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datensicherungen werden in der Regel bis zu 30 Tage vorgehalten. 5. Registrierung und Benutzerkonto Bei der Registrierung und Kontoverwaltung werden insbesondere verarbeitet: Vor- und Nachname, E-Mail-Adresse, ggf. Anschrift und Telefonnummer, Benutzername, verschlüsseltes Passwort, gebuchte Leistungen, Zahlungs- und Buchungsstatus, Zeitpunkt der Registrierung sowie Login- und Sicherheitsinformationen. Zweck ist die Einrichtung und Verwaltung des Kontos sowie die Erbringung der Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird für die Dauer der Vertragsbeziehung gespeichert. 6. Bestellungen, Verträge und digitale Inhalte Über diese Bereichsseite können kostenpflichtige oder kostenlose Leistungen gebucht werden, insbesondere Live-Meetings, Einzelbuchungen und Abonnements sowie digitale Inhalte im Mitgliederbereich (z. B. Videokurse und Audios) und zur Verfügung gestellte Dateien. Verarbeitet werden dabei die zur Vertragsdurchführung erforderlichen Bestell-, Zugangs- und Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 7. Zahlungsabwicklung über das Stripe-Konto des Anbieters Zahlungen für Angebote des Anbieters werden über dessen eigenes Stripe-Konto abgewickelt. Zahlungsempfänger und Vertragspartner ist der Anbieter. Dabei können verarbeitet werden: Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Zahlungsart, Zahlungsstatus, Transaktionskennung, Steuerinformationen sowie zur Betrugsprävention IP-Adresse und Geräte-/Browserdaten. Vollständige Karten- oder Kontodaten werden unmittelbar durch Stripe verarbeitet und sind für den Anbieter regelmäßig nicht einsehbar. Stripe kann Daten auch in eigener Verantwortung verarbeiten (u. a. Betrugsprävention, Erfüllung regulatorischer Pflichten). Die konkret eingesetzte Stripe-Gesellschaft ergibt sich aus dem Vertrag des Anbieters mit Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. c DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe. 8. Rechnungsstellung Für Rechnungsstellung und steuerliche Dokumentation werden Name, ggf. Unternehmensname und Anschrift, E-Mail-Adresse, Rechnungsnummer, Leistungszeitraum, gebuchte Leistung, Rechnungsbetrag, Zahlungsstatus sowie ggf. Steuerangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) gespeichert. 9. Zoom-Meetings Für Live-Meetings wird der Dienst Zoom eingesetzt (Zoom Video Communications). Die Plattform erstellt die Meetings automatisch und ermöglicht ausschließlich den Zutritt zum jeweiligen Meeting-Raum. Verarbeitet werden können: Meetingtitel, Datum, Uhrzeit und Dauer, Meeting-ID, Zugangslink, Name und E-Mail-Adresse sowie technische Teilnehmer- und Verbindungsdaten. Veranstalter und für das Meeting Verantwortlicher ist der Anbieter. Sofern Aufzeichnungen angeboten werden, erfolgt eine Aufzeichnung nur, wenn die Teilnehmenden zuvor darüber informiert wurden und eine geeignete Rechtsgrundlage besteht. Je nach Zoom-Konfiguration kann eine Verarbeitung außerhalb des EWR nicht ausgeschlossen werden; hierfür kommen die gesetzlichen Übermittlungsinstrumente zur Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Zoom. 10. Technische und angebotsbezogene E-Mails Angebots- und vertragsbezogene E-Mails (z. B. Buchungsbestätigungen, Zugangsdaten, Terminerinnerungen, Zoom-Links, Rechnungen) werden im Namen von Swetlana Pfetzer versendet. Als technische Absenderadresse kann eine vom Anbieter hinterlegte eigene Adresse (kontakt@swetlana-pfetzer.de) oder die Plattformadresse noreply@digitalestunden.de verwendet werden. Auch bei Verwendung der Plattformadresse bleibt Swetlana Pfetzer für Inhalt, Empfängerauswahl und Rechtsgrundlage verantwortlich. Als erreichbare Kontaktadresse wird kontakt@swetlana-pfetzer.de angegeben. Technische System-E-Mails (z. B. Verifizierung, Passwort-Zurücksetzung, Sicherheitshinweise) versendet der Plattformbetreiber in eigener Verantwortung. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 11. E-Mail-Bereitstellung Der technische E-Mail-Versand sowie geschäftliche Postfächer werden ganz oder teilweise über IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Deutschland) bereitgestellt. Dabei können Absender- und Empfängeradressen, Namen, Betreffzeilen, Nachrichteninhalte, Anhänge, Zeitstempel, IP- und Zustelldaten sowie Spam- und Sicherheitsinformationen verarbeitet werden. Der Anbieter wird als Auftragsverarbeiter eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. 12. Cookies und lokale Speichertechnologien Es werden technisch erforderliche Cookies bzw. Speichertechnologien für Anmeldung, Sitzungsverwaltung, Sicherheit, Zugangsberechtigungen und die Speicherung von Einwilligungsentscheidungen eingesetzt. Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG). Nicht zwingend erforderliche Cookies oder Technologien (z. B. Analyse, Marketing, eingebettete Drittanbieter-Inhalte) werden erst nach vorheriger Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Werden keine optionalen Dienste eingesetzt, werden auch keine solchen Zwecke voreingestellt. 13. Empfänger und Auftragsverarbeiter Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden: - Sascha Mergens Coaching als technischer Plattformbetreiber und Auftragsverarbeiter - Hostingdienstleister (Hostinger) - E-Mail-Dienstleister (IONOS SE) - Zahlungsdienstleister (Stripe) - Videokonferenzanbieter (Zoom) - Steuerberatung/Buchhaltung, soweit erforderlich - Behörden und Gerichte bei gesetzlicher Verpflichtung Dienstleister werden nur eingesetzt, soweit dies erforderlich ist und geeignete vertragliche sowie technische Schutzmaßnahmen bestehen. 14. Datenübermittlungen in Drittländer Bei der Nutzung der Dienste Stripe und Zoom kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der EU bzw. des EWR nicht vollständig ausgeschlossen werden. Eine Übermittlung erfolgt nur bei Vorliegen der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission. 15. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Insbesondere gilt: - Benutzerkonto: für die Dauer der Vertragsbeziehung - Rechnungs- und Buchungsdaten: entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) - Server-Protokolle: regelmäßig bis zu 7 Tage - Datensicherungen: regelmäßig bis zu 30 Tage - Zoom-Metadaten: bis zum Abschluss und der Nachbereitung des Meetings - Supportanfragen: bis zur Erledigung zzgl. angemessener Nachlaufzeit 16. Pflicht zur Bereitstellung von Daten Zur Registrierung, zum Vertragsschluss, zur Zahlungsabwicklung und zur Rechnungsstellung ist die Bereitstellung bestimmter Daten erforderlich. Werden diese nicht bereitgestellt, kann der Vertrag ggf. nicht geschlossen oder die Leistung nicht erbracht werden. Freiwillige Angaben sind als solche erkennbar. 17. Automatisierte Entscheidungen Es finden grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung statt. Der Zahlungsdienstleister Stripe kann eigene automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen; hierfür gelten die Datenschutzinformationen von Stripe. 18. Rechte der betroffenen Personen Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an den oben genannten Verantwortlichen (kontakt@swetlana-pfetzer.de). 19. Widerspruch gegen Direktwerbung Gegen die Verarbeitung Deiner Daten zum Zwecke der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen. Nach einem Widerspruch werden die Daten nicht mehr zu Werbezwecken verarbeitet. 20. Beschwerderecht bei einer Aufsichtsbehörde Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere an Deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den technischen Plattformbetreiber ist zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf 21. Aktualisierung dieser Datenschutzerklärung Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung. Stand: Juli 2026. Technische Bereitstellung: Diese Bereichsseite wird technisch über die SaaS-Plattform von Sascha Mergens Coaching bereitgestellt. Technischer Plattformbetreiber: Sascha Mergens Coaching Deutschland E-Mail: kontakt@digitalestunden.de Der Plattformbetreiber stellt die technische Infrastruktur bereit. Er ist nicht Anbieter und nicht Vertragspartner der über diese Bereichsseite angebotenen Kurse, digitalen Produkte, Abonnements, Einzelbuchungen oder Online-Meetings. Anbieterin und Vertragspartnerin dieser Leistungen ist ausschließlich Swetlana Pfetzer.