§ 1  Verantwortliche Stelle und Kontakt

Controller 

Name: Natalie Boriskin

Berufsbezeichnung: Life & Business Coach, ICF-zertifiziert

Unternehmensname: Coaching & Beratung

Anschrift: Rothschwaigestr. 41a, 80997 München

E-Mail: kontakt@brandsdu.de

Telefon: 01715877419

Website: brandsdu.de

Telegram-Bots: Siehe § 8 dieser Erklärung

Kein Datenschutzbeauftragter erforderlich: Als Einzelunternehmerin mit weniger als 20 ständig mit automatisierter Datenverarbeitung beschäftigten Personen besteht gem. § 38 Abs. 1 BDSG grundsätzlich keine Pflicht zur Bestellung eines betrieblichen Datenschutzbeauftragten.

§ 2  Grundsätze der Datenverarbeitung

Principles

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der DSGVO (EU) 2016/679, des BDSG sowie des TDDDG. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

•  Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person

•  Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen

•  Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung

•  Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen des Verantwortlichen

Wir setzen nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Unsere Webseiten werden grundsätzlich über SSL/TLS-verschlüsselte Verbindungen bereitgestellt.

§ 3  Website, Domain, Hosting und Server-Logfiles

Website & Hosting 

Für die Bereitstellung unserer Website und Landingpages sowie für Domain-, DNS- und E-Mail-Funktionen nutzen wir verschiedene technische Dienstleister.

§ 3a  Website- und Landingpage-System — OnePage

Anbieter: Onepage GmbH

Anschrift: Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland

Zweck: Erstellung und Bereitstellung von Websites, Landingpages und Formular-/Seitenelementen

Verarbeitete Daten: Insbesondere IP-Adresse, Browser-/Geräteinformationen, Seitenaufrufe, technische Logdaten; bei Nutzung von Formularen zusätzlich eingegebene Formulardaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; für nicht notwendige Analyse-/Marketingtechnologien Art. 6 Abs. 1 lit. a DSGVO

Datenschutz: https://onepage.io/de/datenschutz

OnePage kann mit einem Cookie-Consent-Banner betrieben werden. Nicht technisch notwendige Analyse- und Marketingtechnologien werden nur nach entsprechender Einwilligung aktiviert, soweit sie auf den jeweiligen Seiten eingesetzt werden.

§ 3b  Domain, DNS und E-Mail — One.com

Anbieter: One.com Group AB

Anschrift: Kalvebod Brygge 24, 1560 Kopenhagen V, Dänemark

Zweck: Domainverwaltung, DNS-Konfiguration und E-Mail-Infrastruktur

Datenschutz: https://www.one.com/de/info/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Beim Aufruf unserer Webseiten können technisch erforderliche Server-Logdaten verarbeitet werden, insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Abrufs. Die konkrete Speicherdauer richtet sich nach dem jeweils eingesetzten Dienst und dessen technischen Sicherheits- und Protokollierungsanforderungen.

§ 4  Kontaktaufnahme und Kommunikation

Contact 

Bei Kontaktaufnahme über Website-Formulare, E-Mail oder Telefon verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. technische Metadaten, soweit diese für die Bearbeitung der Anfrage erforderlich sind.

Zweck: Bearbeitung von Anfragen und Kommunikation; ggf. vorvertragliche Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei einwilligungsabhängiger Kommunikation Art. 6 Abs. 1 lit. a DSGVO

Speicherdauer: Grundsätzlich bis zum Abschluss der Anfrage; soweit erforderlich oder gesetzlich zulässig bis zu 3 Jahre

§ 4a  Terminbuchung — Calendly

Appointment Booking 

Für die Online-Buchung von Coaching-Terminen können wir Calendly einsetzen:

Anbieter: Calendly LLC

Anschrift: 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA

Zweck: Online-Terminbuchung, Kalenderintegration, Erinnerungs-E-Mails

Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin, ggf. zusätzliche Formularangaben, IP-Adresse und Zeitstempel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO

Datenschutz: https://calendly.com/privacy

Da Calendly seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Für solche Übermittlungen kommen insbesondere geeignete Garantien nach Kapitel V DSGVO, z. B. EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework, in Betracht.

§ 4b  Online-Tests und Formulare — Tally

Online Tests & Forms 

Für Online-Tests und Formulare, insbesondere den Umsetzungslücke-Test, nutzen wir Tally. Die Formulare können in unsere Landingpages eingebettet sein.

Anbieter: Tally BV

Anschrift: Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien

Zweck: Bereitstellung von Online-Tests und Formularen, Erfassung und Übermittlung von Antworten und Kontaktdaten

Verarbeitete Daten: Testantworten, Vorname, E-Mail-Adresse, Zeitstempel und technische Formulardaten; je nach Formular weitere freiwillige Angaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für angeforderte Test-/Informationsleistungen; Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Marketingkommunikation

AVV: Tally stellt einen Data Processing Agreement / Auftragsverarbeitungsvertrag bereit

Datenschutz: https://tally.so/help/privacy-policy

Die Testantworten werden nach festgelegten Bewertungsregeln in Kategorien zusammengeführt. Aus diesen Werten kann ein persönliches Ergebnisprofil, beispielsweise Hauptengpass, Nebenbereiche und Ergebnis-Typ, abgeleitet werden. Das Ergebnis dient der Orientierung und stellt keine medizinische oder psychologische Diagnose und keine Entscheidung mit rechtlicher Wirkung dar.

§ 4c  Automatisierte Datenflüsse — Make

Automation 

Zur technischen Automatisierung von Datenflüssen zwischen eingesetzten Diensten verwenden wir Make. Beispielsweise können Daten aus Tally automatisiert ausgewertet und an systeme.io übermittelt werden.

Dienst: Make (Celonis-Gruppe)

Zweck: Automatisierte Übertragung, Zuordnung und Verarbeitung von Formular-, Kontakt- und Ergebnisdaten zwischen verbundenen Diensten

Verarbeitete Daten: Je nach Workflow insbesondere Vorname, E-Mail-Adresse, Testwerte, Ergebnisfelder, Tags, Kontakt-IDs und technische Metadaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; bei einwilligungsabhängigen Marketingprozessen Art. 6 Abs. 1 lit. a DSGVO

Datenschutz: https://www.make.com/en/privacy-notice

Datenschutz/DSGVO: https://www.make.com/en/privacy-and-gdpr

Make ist Teil der Celonis-Gruppe. Je nach eingesetzten Unterauftragnehmern können Datenverarbeitungen oder Zugriffe außerhalb des EWR stattfinden. Soweit erforderlich, werden geeignete Garantien nach Kapitel V DSGVO eingesetzt.

§ 5  Coaching-Vertrags- und Kundendaten

Coaching Data 

Im Rahmen der Coaching- und Beratungsleistungen verarbeiten wir – abhängig von der gebuchten Leistung – insbesondere folgende personenbezogene Daten:

•  Stammdaten: Vorname, Nachname, ggf. Geburtsdatum

•  Kontaktdaten: Anschrift, E-Mail-Adresse, Telefonnummer

•  Vertragsdaten: Leistungsgegenstand, Umfang, Laufzeit, Honorar

•  Rechnungs- und Zahlungsdaten

•  Sitzungsinhalte und Coaching-Protokolle, soweit für die Leistung erforderlich

•  Kommunikationsverläufe, z. B. E-Mail, Zoom oder Telegram

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten

Speicherdauer Vertrags-/Rechnungsdaten:

Nach Maßgabe der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen

Speicherdauer Sitzungsinhalte:

Grundsätzlich nur solange erforderlich; im Regelfall max. 3 Jahre nach Vertragsende, sofern keine andere Rechtsgrundlage eingreift

Coaching-Inhalte werden vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht oder eine entsprechende Einwilligung vorliegt.

§ 6  Online-Sitzungen — Zoom

Online Sessions 

Anbieter: Zoom Video Communications, Inc.

Anschrift: 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA

Zweck: Durchführung von Online-Coaching-Sitzungen und Online-Terminen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO

Aufzeichnungen: Nur, wenn dies erforderlich ist und eine entsprechende Einwilligung bzw. Rechtsgrundlage vorliegt

Datenschutz: https://zoom.us/de/privacy

Bei Zoom können Daten in die USA übertragen werden. Für Drittlandübermittlungen gelten die unter § 14 beschriebenen Grundsätze.

§ 7  Eingebettete Videos — Vimeo

Video Hosting 

Für Trainings-, Informations- und Kursvideos können wir Vimeo verwenden und Vimeo-Videos in Website-, Funnel- oder Kursseiten einbetten.

Anbieter: Vimeo.com, Inc.

Anschrift: 330 West 34th Street, 10th Floor, New York, NY 10001, USA

Zweck: Hosting, Bereitstellung und Wiedergabe eingebetteter Videos

Verarbeitete Daten: Insbesondere IP-Adresse, Browser-/Geräteinformationen, aufgerufene Seite, Player- und Nutzungsdaten; je nach Einstellungen Cookies und ähnliche Technologien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit nicht notwendige Cookies/Tracking eingesetzt werden; ggf. Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Bereitstellung

Datenschutz: https://vimeo.com/privacy

Cookie-Richtlinie: https://vimeo.com/legal/privacy/cookies

Vimeo kann Cookies und ähnliche Technologien auch im eingebetteten Videoplayer einsetzen. Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende Vimeo-Inhalte erst nach Zustimmung über die Einwilligungsverwaltung geladen.

§ 8  Telegram-Bots und Telegram-Kommunikation

Telegram Bots & Communication 

Wir können Telegram sowohl für Coaching-Bots als auch als direkten Kommunikationskanal nutzen. Die Nutzung ist freiwillig.

Plattformbetreiber: Telegram Messenger Inc., 1013 Centre Road, Suite 403-B, Wilmington, Delaware, USA 19805

Datenschutz: https://telegram.org/privacy

Verarbeitete Daten: Telegram-Benutzername/Anzeigename, Telegram-Nutzer-ID, Nachrichten, Zeitstempel, ggf. Fortschrittsdaten

Zweck: Bereitstellung von Coaching-Inhalten, Informationsflows und Kommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO je nach Nutzung

Telegram verarbeitet Daten auf eigener Infrastruktur; Daten können außerhalb der EU/des EWR verarbeitet werden. Für besonders datenschutzsensible Inhalte empfehlen wir alternative Kommunikationswege.

§ 9  CRM, E-Mail-Marketing, Funnels und Online-Kurse — systeme.io

CRM & E-Mail 

Für Kontaktverwaltung, E-Mail-Kampagnen, Automatisierungen, Funnel- und Dankeseiten, Checkout-Prozesse sowie – soweit eingesetzt – die Bereitstellung von Online-Kursen nutzen wir systeme.io.

Anbieter: ITACWT Limited (systeme.io)

Anschrift: 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland

Zweck: CRM, Kontaktverwaltung, E-Mail-Versand, Automatisierungen, Tags, Funnel-/Landingpages, Checkout und Online-Kurszugänge

Verarbeitete Daten: Name, E-Mail-Adresse, Tags, Test-/Ergebnisfelder, Kommunikations- und Kampagnendaten, Kauf-/Kursinformationen und technische Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertrags-/Leistungsprozesse; Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängiges E-Mail-Marketing; ggf. Art. 6 Abs. 1 lit. f DSGVO

Serverhinweis: systeme.io gibt an, Daten auf AWS-Servern in Irland zu speichern

Datenschutz: https://systeme.io/de/privacy-policy

Wenn Sie sich für Newsletter oder weitergehende Marketingkommunikation anmelden, erfolgt der Versand nur auf Grundlage einer entsprechenden Einwilligung oder einer sonstigen gesetzlichen Erlaubnis. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; Marketing-E-Mails enthalten eine Abmeldemöglichkeit.

§ 10  Analyse- und Marketingdienste

Analytics & Marketing

Analyse- und Marketingtechnologien werden nur eingesetzt, soweit sie technisch implementiert und – sofern gesetzlich erforderlich – über die Einwilligungsverwaltung freigegeben wurden.

§ 10a  Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Zweck: Analyse des Nutzerverhaltens, z. B. Seitenaufrufe, Verweildauer und Herkunft, zur Optimierung des Angebots

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG für das Speichern/Auslesen nicht notwendiger Informationen auf Endgeräten

Datenschutz: https://policies.google.com/privacy

Google Analytics wird nur nach entsprechender Einwilligung aktiviert. Die Einwilligung kann über die Cookie-/Consent-Einstellungen widerrufen werden.

§ 10b  Meta Pixel / Meta Business Tools

Soweit aktiviert, setzen wir Meta Pixel bzw. Meta Business Tools ein, um die Wirksamkeit von Facebook- und Instagram-Werbung zu messen, Conversions zuzuordnen und – soweit freigegeben – Zielgruppen für interessenbezogene Werbung zu bilden.

Anbieter: Meta Platforms Ireland Limited

Anschrift: Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland

Zweck: Conversion-Messung, Reichweiten- und Kampagnenanalyse, ggf. Remarketing/Zielgruppenbildung

Verarbeitete Daten: Insbesondere Seiten-/Eventdaten, Geräte- und Browserinformationen, IP-Adresse sowie technische Kennungen; konkrete Daten abhängig von der Konfiguration

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG

Datenschutz: https://www.facebook.com/privacy/policy

Die konkrete Meta-Pixel-ID muss in dieser Datenschutzerklärung nicht veröffentlicht werden. Entscheidend ist die transparente Information über den eingesetzten Dienst und dessen Zwecke. Das Meta Pixel wird nur nach Einwilligung aktiviert, soweit dies gesetzlich erforderlich ist.

§ 11  Zahlungsabwicklung — Stripe und PayPal

Payments 

Für kostenpflichtige Angebote können wir Zahlungsdienstleister einsetzen. Zahlungsdaten werden dabei grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten insbesondere Informationen über den Zahlungsstatus und für die Vertragsabwicklung erforderliche Transaktionsdaten.

§ 11a  Stripe

Anbieter: Stripe Payments Europe, Limited / Stripe Technology Company, Limited (je nach Dienst und Verarbeitung)

Anschrift: One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Zweck: Abwicklung von Karten- und sonstigen elektronischen Zahlungen, Betrugsprävention und Zahlungsverwaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c und lit. f DSGVO

Datenschutz: https://stripe.com/ie/legal/privacy-center

§ 11b  PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A.

Anschrift: 22–24 Boulevard Royal, L-2449 Luxemburg

Zweck: Abwicklung von Zahlungen, Zahlungsverwaltung, Sicherheits- und Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c und lit. f DSGVO

Datenschutz: https://www.paypal.com/de/datenschutz

Die Zahlungsdienstleister können für einzelne Verarbeitungsvorgänge eigenständig Verantwortliche im Sinne der DSGVO sein. Für deren eigene Datenverarbeitung gelten ergänzend die jeweiligen Datenschutzbestimmungen.

§ 12  Soziale Medien

Social Media 

Wir unterhalten Profile insbesondere auf Instagram und Facebook sowie ggf. weitere Social-Media-Präsenzen. Wenn Sie unsere Profile auf den jeweiligen Plattformen besuchen oder dort interagieren, verarbeitet der jeweilige Plattformbetreiber Daten nach seinen eigenen Datenschutzbestimmungen.

Instagram / Facebook: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland

Zweck: Außendarstellung, Kommunikation, Community- und Marketingaktivitäten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei einwilligungsabhängigen Tracking-/Marketingmaßnahmen Art. 6 Abs. 1 lit. a DSGVO

Datenschutz: https://www.facebook.com/privacy/policy  /  https://privacycenter.instagram.com/policy

Für Telegram als Kommunikationskanal gelten ergänzend die Hinweise in § 8.

§ 13  Cookies und Einwilligungsverwaltung

Cookies & Consent  |  Cookies

Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie erforderlich sind, um Website-, Sicherheits-, Login-, Checkout- oder Kursfunktionen bereitzustellen. Soweit hierfür kein Zugriff auf Informationen im Endgerät außerhalb der gesetzlichen Ausnahmen erfolgt, richtet sich die Verarbeitung nach den einschlägigen datenschutzrechtlichen Rechtsgrundlagen.

Nicht notwendige Analyse- und Marketingtechnologien werden erst nach Einwilligung aktiviert. Dies betrifft insbesondere – soweit auf der jeweiligen Seite eingesetzt – Google Analytics, Meta Pixel sowie nicht notwendige Funktionen eingebetteter Drittanbieter-Inhalte wie Vimeo.

•  Notwendig: technische Website-, Sicherheits-, Login-, Checkout- und Kursfunktionen von OnePage, systeme.io und weiteren erforderlichen Diensten

•  Statistik: z. B. Google Analytics, soweit aktiviert

•  Marketing: z. B. Meta Pixel / Meta Business Tools, soweit aktiviert

•  Externe Medien: z. B. Vimeo, soweit für den Player nicht notwendige Cookies oder Tracking eingesetzt werden

Das Cookie-/Consent-Banner muss auf jeder eingesetzten Plattform so konfiguriert sein, dass nicht notwendige Dienste erst nach Einwilligung geladen werden. Ein Consent-Banner auf OnePage wirkt nicht automatisch auf separat gehostete systeme.io-Seiten; dort ist die Einwilligungsverwaltung gesondert zu prüfen und einzurichten.

§ 14  Datenübermittlung in Drittländer

Third Country Transfers 

Einige eingesetzte Anbieter oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Drittlandübermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks (soweit der jeweilige Empfänger zertifiziert ist) oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Dienstitz / mögliche Transfer

Typische Garantie / Hinweis

OnePage Deutschland / EU EU-Verarbeitung; Anbieterangaben und Unterauftragnehmer beachten

One.com Dänemark / EU EU-Verarbeitung

Tally Belgien / EU EU-Anbieter; AVV verfügbar

systeme.io Irland / EU AWS-Hosting in Irland laut Anbieter; Unterauftragnehmer beachten

Make / Celonis EU / international DPA/SCC bzw. weitere Garantien je nach Unterauftragnehmer

Vimeo USA Kapitel V DSGVO; Einwilligung/Consent bei eingebetteten Medien beachten

Zoom USA Kapitel V DSGVO; SCC/DPF soweit anwendbar

Calendly USA Kapitel V DSGVO; SCC/DPF soweit anwendbar

Google EU / USA Kapitel V DSGVO; Einwilligung für Analytics/Ads

Meta EU / international Kapitel V DSGVO; Einwilligung für Pixel/Marketing

Stripe Irland / international Vertragliche Garantien/DPF je nach Verarbeitung

PayPal Luxemburg / international Eigene Datenschutzgarantien und konzerninterne Übermittlungsregeln

Telegram international Erhöhtes Drittlandrisiko; freiwillige Nutzung

§ 15  Ihre Rechte als betroffene Person

Your Rights echt / Right

Recht/ Rights Artikel Inhalt

Auskunft Art. 15 DSGVO Auskunft über verarbeitete personenbezogene Daten, Zwecke, Empfänger und Speicherdauer.

Berichtigung Art. 16 DSGVO Berichtigung unrichtiger oder unvollständiger Daten.

Löschung Art. 17 DSGVO Löschung, sofern keine gesetzlichen Aufbewahrungs- oder sonstigen Rechtsgründe entgegenstehen.

Einschränkung Art. 18 DSGVO Einschränkung der Verarbeitung in den gesetzlichen Fällen.

Datenübertragbarkeit Art. 20 DSGVO Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

Widerspruch Art. 21 DSGVO Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Widerruf Art. 7 Abs. 3 DSGVO Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Beschwerde Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung Ihrer Rechte richten Sie bitte an die in § 1 genannte E-Mail-Adresse. Wir bearbeiten Anfragen innerhalb der gesetzlichen Fristen.

Zuständige Aufsichtsbehörde (Bayern):

Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Anschrift: Promenade 18, 91522 Ansbach

Telefon:+49 981 53-1300

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

§ 16  Speicherdauer und Löschfristen

Retention Periods

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die tatsächliche Speicherdauer kann je nach Vertrags-, Steuer-, Nachweis- oder Sicherheitsanforderungen abweichen.

Datenkategorie Typische Speicherdauer / Löschlogik Rechtsgrundlage

Kontaktanfragen Bis Abschluss der Anfrage; ggf. bis zu 3 Jahre Art. 6 Abs. 1 lit. b/f DSGVO

Vertrags-/Rechnungsdaten Nach gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen Art. 6 Abs. 1 lit. c DSGVO

Coaching-Sitzungsinhalte Nur solange erforderlich; regelmäßig max. 3 Jahre nach Vertragsende Art. 6 Abs. 1 lit. b DSGVO

Test- und Formulardaten Nur solange für Ergebnisbereitstellung, Nachweis und ggf. vereinbarte Kommunikation erforderlich Art. 6 Abs. 1 lit. b/a DSGVO

CRM-/E-Mail-Daten Bis Abmeldung/Widerruf bzw. Wegfall des Zwecks; Sperr-/Nachweisdaten ggf. länger Art. 6 Abs. 1 lit. a/f DSGVO

Zahlungsdaten Nach gesetzlichen Aufbewahrungs- und Zahlungsdienstleisterfristen Art. 6 Abs. 1 lit. b/c DSGVO

Analyse-/Marketingdaten Nach den im Consent-Tool und beim jeweiligen Anbieter festgelegten Laufzeiten Art. 6 Abs. 1 lit. a DSGVO

Einwilligungsnachweise Solange zur Rechtsverteidigung/Nachweisführung erforderlich Art. 6 Abs. 1 lit. c/f; Art. 7 DSGVO

§ 17  Aktualität und Änderungen

Updates 

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Rechtslage, Rechtsprechung, eingesetzte Dienste oder technische Abläufe ändern. Die jeweils aktuelle Version ist auf der Website abrufbar.

Diese Datenschutzerklärung wurde auf Basis des derzeit beschriebenen technischen Setups von BrandsDu Coaching & Beratung erstellt. Sie ersetzt keine individuelle Rechtsberatung. Vor dem endgültigen Livegang – insbesondere bei Tracking, Werbepixeln, Zahlungsprozessen und der konkreten Einwilligungs-/Cookie-Konfiguration – empfiehlt sich eine abschließende rechtliche Prüfung. Bei Aufnahme weiterer Tools oder wesentlichen Änderungen ist die Erklärung entsprechend anzupassen.