1. Einleitung

Datenschutz hat einen besonders hohen Stellenwert für Thomas Hafer. Eine Nutzung der Internetseiten der Praxis Thomas Hafer ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Als für die Verarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Thomas Hafer 
Holzkampsweg 13, 40627 Düsseldorf, Deutschland

Telefon: 0151 46430091
E-Mail: mail@thomas-hafer.de
Website: www.thomas-hafer.de

3. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Sie soll für die Öffentlichkeit sowie für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Wir verwenden unter anderem die folgenden Begriffe:

a) Personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung identifiziert werden kann.

b) Betroffene Person jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

c) Verarbeitung jeder Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen, Abgleichen, Einschränken, Löschen oder Vernichten – mit oder ohne Hilfe automatisierter Verfahren.

d) Einschränkung der Verarbeitung die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling jede automatisierte Verarbeitung personenbezogener Daten, die darin besteht, diese zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Verhalten oder Aufenthaltsort zu analysieren oder vorherzusagen.

f) Pseudonymisierung die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer betroffenen Person zugeordnet werden können.

g) Verantwortlicher die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

h) Auftragsverarbeiter eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger eine Person oder Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt.

j) Dritter eine Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den unter deren Verantwortung zur Verarbeitung befugten Personen.

k) Einwilligung jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

4. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage, wenn wir für einen bestimmten Verarbeitungszweck eine Einwilligung einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert (z. B. steuerrechtliche Pflichten), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich sein (Art. 6 Abs. 1 lit. d DSGVO). Schließlich kann eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen und Grundrechte der betroffenen Person nicht überwiegen.

Berechtigte Interessen

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, ist das berechtigte Interesse die Durchführung der Geschäftstätigkeit sowie der sichere und wirtschaftliche Betrieb des Angebots.

5. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist, oder soweit dies durch gesetzliche Vorschriften vorgesehen ist. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Rechte der betroffenen Person

Ihnen stehen als betroffene Person die folgenden Rechte zu:

• Recht auf Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten sowie eine Kopie dieser Daten, einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Herkunft der Daten.
• Recht auf Berichtigung unrichtiger sowie Vervollständigung unvollständiger personenbezogener Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“), sofern die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format.
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, sowie jederzeitiges Widerspruchsrecht gegen Direktwerbung.
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung dieser Rechte können Sie sich jederzeit an den oben genannten Verantwortlichen wenden.

Keine automatisierte Entscheidungsfindung

Wir verzichten auf eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO.

7. Verarbeitung im Rahmen unserer Leistungen

7.1 Kunden- und Vertragsdaten

Wir verarbeiten Bestandsdaten (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie kurs- und abrechnungsbezogene Angaben), soweit dies für die Begründung, Durchführung und Abwicklung unseres Vertragsverhältnisses erforderlich ist. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) speichern wir bestimmte Vertrags- und Abrechnungsdaten über das Vertragsende hinaus (Art. 6 Abs. 1 lit. c DSGVO).

7.2 Gesundheitsdaten und besondere Kategorien (Art. 9 DSGVO)

Im Rahmen unserer heilkundlichen Tätigkeit – insbesondere bei psychotherapeutischen Sitzungen und Familienaufstellungen (Tätigkeit nach dem Heilpraktikergesetz) – verarbeiten wir personenbezogene Daten, die zu den besonderen Kategorien im Sinne des Art. 9 DSGVO gehören, insbesondere Gesundheitsdaten. Diese Verarbeitung erfolgt ausschließlich zum Zweck der Behandlung, Begleitung und Dokumentation im Rahmen unseres Behandlungs- bzw. Betreuungsverhältnisses.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG (Verarbeitung zum Zweck der Gesundheitsvorsorge und der Behandlung im Gesundheitsbereich durch Angehörige eines Gesundheitsberufs, die der Schweigepflicht unterliegen), soweit nicht ausnahmsweise eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt wird.

Wir unterliegen hinsichtlich dieser Daten einer besonderen Verschwiegenheitspflicht. Die Daten werden vertraulich behandelt, gegen unbefugten Zugriff geschützt und nur so lange gespeichert, wie dies für die Behandlung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder soweit gesetzlich zulässig bzw. geboten.

8. Nutzung der Website

8.1 Erfassung allgemeiner Daten und Server-Logfiles

Bei jedem Aufruf der Internetseite erfasst unser System automatisiert eine Reihe allgemeiner Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können: der verwendete Browsertyp und die Version, das Betriebssystem, die zuvor besuchte Seite (Referrer), die aufgerufenen Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider sowie ähnliche Daten, die der Gefahrenabwehr bei Angriffen dienen. Diese Daten werden benötigt, um die Inhalte der Seite korrekt auszuliefern und zu optimieren, die dauerhafte Funktionsfähigkeit unserer Systeme zu gewährleisten und im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen. Rückschlüsse auf die betroffene Person werden dabei nicht gezogen. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Funktionsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO).

8.2 SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – beispielsweise der Anfragen und Anmeldungen, die Sie an uns senden – eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8.3 Cookies

Diese Internetseite verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt werden. Sie ermöglichen es, den Browser wiederzuerkennen und die Nutzung der Seite komfortabler zu gestalten. Sie können die Setzung von Cookies jederzeit über die Einstellungen Ihres Browsers verhindern oder bereits gesetzte Cookies löschen. Werden Cookies deaktiviert, sind unter Umständen nicht alle Funktionen der Seite vollumfänglich nutzbar. Einwilligungspflichtige Cookies werden erst nach Ihrer Einwilligung über unser Consent-Tool (siehe 8.4) gesetzt.

8.4 Consent-Management: Cookiebot by Usercentrics

Diese Website nutzt das Consent-Management-Tool Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot holt die Einwilligung der Websitebesucher für einwilligungspflichtige Datenverarbeitungen – insbesondere für Cookies und vergleichbare Technologien – ein und dokumentiert diese. Gespeichert werden dabei u. a. die eingesetzten Cookies, der Zeitpunkt und der Status der Einwilligung sowie eine pseudonyme, verschlüsselte Endgeräte-Kennung; die IP-Adresse wird gekürzt bzw. anonymisiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer rechtskonformen, nachweisbaren Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO) sowie unsere rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/.

8.5 Kontakt- und Anmeldeformulare (WPForms)

Für Kontakt- und Anmeldeformulare nutzen wir das Plugin WPForms. Ihre Eingaben (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht bzw. Anmeldeangaben) werden zur Bearbeitung Ihrer Anfrage oder Anmeldung verarbeitet und in unserer WordPress-Datenbank auf dem Server unseres Hosters gespeichert. Rechtsgrundlage ist bei allgemeiner Kontaktaufnahme unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragsbezug die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis der Zweck entfällt oder Sie uns zur Löschung auffordern; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8.6 Einbindung von YouTube-Videos

Auf dieser Internetseite sind Komponenten von YouTube integriert. YouTube ist ein Videoportal der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Bei Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt, wodurch YouTube und Google Kenntnis darüber erhalten, welche Unterseite Sie besuchen; ist die betroffene Person gleichzeitig bei YouTube eingeloggt, kann eine Zuordnung zum jeweiligen Konto erfolgen. Wir binden Videos, soweit möglich, im erweiterten Datenschutzmodus ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen unter https://policies.google.com/privacy.

9. Newsletter

9.1 Newsletter-Anmeldung und Double-Opt-in

Auf der Internetseite können Sie den Newsletter von Thomas Hafer abonnieren. Welche Daten dabei übermittelt werden, ergibt sich aus der Eingabemaske. Der Newsletter kann nur empfangen werden, wenn Sie über eine gültige E-Mail-Adresse verfügen und sich für den Versand registrieren. An die erstmals eingetragene Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet, um zu überprüfen, ob der Inhaber der Adresse den Empfang autorisiert hat. Bei der Anmeldung speichern wir zudem die IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch nachvollziehen zu können. Die erhobenen Daten werden ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Abonnement kann jederzeit gekündigt und die Einwilligung jederzeit widerrufen werden; hierzu findet sich in jedem Newsletter ein entsprechender Abmeldelink.

9.2 Newsletter-Tracking

Der Newsletter enthalten sogenannte Zählpixel, die eine statistische Auswertung des Öffnungs- und Klickverhaltens ermöglichen, um den Versand zu optimieren und Inhalte besser an den Interessen der Empfänger auszurichten. Diese Auswertung erfolgt auf Grundlage Ihrer über das Double-Opt-in-Verfahren erteilten Einwilligung und kann jederzeit widerrufen werden; eine Abmeldung vom Newsletter gilt zugleich als Widerruf.

9.3 Versanddienstleister Mailchimp

Für den Versand des Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA. Mailchimp verarbeitet die bei der Anmeldung angegebenen Daten (insbesondere die E-Mail-Adresse) sowie statistische Daten zur Newsletter-Nutzung. Die Datenübermittlung in die USA stützt sich auf den EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln. Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung.

10. Analyse- und Werbedienste

10.1 Google-Dienste

Wir setzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland, ein („Google“). Soweit über diese Dienste personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Alle nachfolgend beschriebenen Google-Dienste, die Cookies setzen oder Informationen auf Ihrem Endgerät auslesen, werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Tool geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den jeweiligen Dienst in den Cookie-Einstellungen deaktivieren.

Google Tag Manager

Wir nutzen den Google Tag Manager, um die auf unserer Website eingesetzten Tags und Dienste zentral zu verwalten und auszulösen. Der Tag Manager selbst erstellt keine Nutzerprofile und setzt nach Angaben von Google keine eigenen Cookies; er dient der technischen Einbindung und Steuerung der übrigen Tags. Werden über ihn Dienste ausgelöst, die personenbezogene Daten verarbeiten, geschieht dies erst nach Ihrer Einwilligung.

Google Analytics 4

Wir nutzen Google Analytics 4 für statistische Auswertungen. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Erfasst werden unter anderem die aufgerufenen Seiten, die Verweildauer, die ungefähre Herkunft, das verwendete Gerät sowie die zuvor besuchte Seite (Referrer). Die IP-Adresse wird in Google Analytics 4 gekürzt und nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Daten von Google findet in unserem Auftrag nicht statt. Im Auftrag des Websitebetreibers nutzt Google diese Informationen, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Demografische Merkmale bei Google Analytics

Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern und können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung durch Google Analytics insgesamt über das Consent-Tool untersagen.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um mit Anzeigen in den Google-Suchergebnissen und auf Drittseiten auf unsere Angebote aufmerksam zu machen. Gelangen Sie über eine Google-Anzeige auf unsere Website, setzt Google ein Conversion-Cookie. Damit lässt sich nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen (z. B. eine Anmeldung) vornehmen. Diese Auswertung dient der statistischen Erfolgsmessung und Optimierung unserer Werbung; eine Identifizierung einzelner Personen durch uns erfolgt nicht.

Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing, um in den Google-Suchergebnissen sowie auf Drittseiten für unsere Website zu werben. Hierzu setzt Google ein Cookie im Browser Ihres Endgeräts, das mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbezogene Werbung ermöglicht. Eine darüber hinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf mit Ihrem Google-Konto verknüpft und Informationen aus Ihrem Google-Konto zur Personalisierung von Anzeigen verwendet werden. Sind Sie während des Besuchs unserer Website bei Google eingeloggt, kann Google Ihre Daten zusammen mit Google-Analytics-Daten verwenden, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen. Im Rahmen des Remarketings kann es zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen. Sie können der interessenbezogenen Werbung zusätzlich über die Anzeigeneinstellungen Ihres Google-Kontos widersprechen. Weitere Informationen: https://policies.google.com/technologies/ads.

10.2 Meta (Facebook / Instagram)

Für Analyse- und Werbezwecke nutzen wir Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die nachfolgend beschriebenen Meta-Dienste werden nur eingesetzt, wenn Sie zuvor über unser Consent-Management-Tool in die entsprechende Datenverarbeitung eingewilligt haben. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch die eingesetzten Technologien Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Meta Pixel und Advanced Matching

Wir verwenden auf unserer Website das Meta Pixel. Mithilfe des Pixels können wir nachvollziehen, wie Besucherinnen und Besucher mit unserer Website interagieren und ob sie beispielsweise über eine bei Facebook oder Instagram ausgespielte Werbeanzeige auf unsere Website gelangt sind oder anschließend bestimmte Handlungen durchführen. Dabei können insbesondere Informationen über Seitenaufrufe, Klicks, Formularabschlüsse und weitere Website-Interaktionen sowie technische Informationen wie IP-Adresse, Browserinformationen und Gerätedaten an Meta übermittelt werden.

Zusätzlich kann die Funktion „Advanced Matching“ eingesetzt werden. Dabei können von Ihnen auf unserer Website eingegebene Daten wie beispielsweise E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname verschlüsselt bzw. gehasht an Meta übermittelt werden, um Website-Interaktionen bestehenden Meta-Konten besser zuordnen und die Erfolgsmessung unserer Werbeanzeigen verbessern zu können. Meta kann die übermittelten Informationen insbesondere zur Messung und Optimierung von Werbekampagnen, zur Erstellung von Zielgruppen sowie zur personalisierten Ausspielung von Werbung innerhalb der Meta-Dienste verwenden. Das Meta Pixel einschließlich Advanced Matching wird erst aktiviert, nachdem Sie hierzu Ihre Einwilligung über unser Consent-Management-Tool erteilt haben.

Meta Conversion API

Ergänzend zum Meta Pixel nutzen wir die Meta Conversion API. Über diese Schnittstelle können bestimmte Ereignisdaten serverseitig von uns an Meta übermittelt werden. Hierzu können insbesondere Informationen über Website-Interaktionen wie Seitenaufrufe, Formularabschlüsse oder Buchungen sowie – sofern Sie uns diese Daten im jeweiligen Zusammenhang zur Verfügung gestellt haben – Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname und technische Daten gehören. Kontaktdaten werden vor der Übermittlung grundsätzlich gehasht. Die Daten werden zur Messung und Optimierung unserer Werbekampagnen und zur besseren Zuordnung von Website-Ereignissen zu unseren Werbeanzeigen verarbeitet. Auch die Übermittlung über die Meta Conversion API für Werbe- und Analysezwecke erfolgt nur, wenn Sie zuvor in die entsprechende Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Meta Custom Audiences

Auf Grundlage der über das Meta Pixel bzw. die Meta Conversion API erfassten Informationen können wir sogenannte Custom Audiences bzw. Website Custom Audiences bilden. Dadurch können Personen, die unsere Website besucht oder bestimmte Handlungen auf unserer Website vorgenommen haben, innerhalb von Facebook und Instagram bestimmten Zielgruppen zugeordnet und mit für sie relevanter Werbung angesprochen werden. Darüber hinaus kann Meta auf Grundlage dieser Zielgruppen vergleichbare Zielgruppen bilden und Informationen für die Messung und Optimierung unserer Werbekampagnen verwenden. Die Nutzung von Custom Audiences erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung und weitere Verarbeitung durch Meta

Bei der Nutzung der genannten Meta-Dienste können personenbezogene Daten auch an Meta Platforms, Inc. in den USA und weitere Unternehmen der Meta-Gruppe übermittelt und dort verarbeitet werden. Soweit für eine Übermittlung in die USA ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, erfolgt die Übermittlung auf dieser Grundlage. Darüber hinaus können die von der Europäischen Kommission genehmigten Standardvertragsklauseln als zusätzliche Grundlage für internationale Datenübermittlungen eingesetzt werden. Wir haben keinen vollständigen Einfluss darauf, wie Meta die übermittelten Daten im Rahmen seiner eigenen Dienste weiterverarbeitet. Weitere Informationen darüber, wie Meta personenbezogene Daten verarbeitet sowie zu Ihren Einstellungsmöglichkeiten und Betroffenenrechten, finden Sie in der Datenschutzrichtlinie von Meta. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie die Verwendung Ihrer Daten für personalisierte Werbung in den Einstellungen Ihres Facebook- bzw. Instagram-Kontos beeinflussen.

11. Auftragsverarbeiter und externe Dienste

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

11.1 edoobox (Buchungs- und Kursverwaltung)

Für die Online-Buchung und Verwaltung unserer Kurse, Seminare und Termine nutzen wir edoobox, einen Dienst der Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Schweiz.

Das Buchungssystem wird auf unserer Website über einen eingebetteten Bereich (iFrame) bereitgestellt. Bei Nutzung des Buchungssystems werden die dort eingegebenen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Buchungsangaben sowie gegebenenfalls für die Zahlungsabwicklung erforderliche Angaben, durch edoobox verarbeitet. Die Verarbeitung erfolgt zur Durchführung der Buchung sowie zur Anbahnung und Erfüllung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Innerhalb des über edoobox bereitgestellten Buchungsprozesses können verschiedene Zahlungsmöglichkeiten angeboten werden. Wenn Sie einen externen Zahlungsdienstleister wie beispielsweise PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten im Rahmen des Buchungs- und Zahlungsvorgangs an den jeweiligen Zahlungsdienstleister übermittelt. Die eigentliche Zahlungsabwicklung erfolgt durch den ausgewählten Zahlungsdienstleister; Zahlungsdaten werden dabei nicht auf unserem eigenen Webserver verarbeitet.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Mit edoobox besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11.2 CentralStationCRM (Kundenverwaltung)

Zur Verwaltung unserer Kunden- und Vertragsdaten nutzen wir CentralStationCRM, einen Dienst der 42he GmbH, Herderstraße 70, 50931 Köln, Deutschland. Verarbeitet werden Kontakt- und Vertragsdaten (z. B. Name, Anschrift, Kontaktdaten, gebuchtes Angebot) zum Zweck der Kundenbetreuung und Vertragsabwicklung. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer geordneten Kundenverwaltung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Daten werden auf Servern in Deutschland gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

11.3 Zapier (Automatisierung)

Zur Automatisierung interner Abläufe nutzen wir Zapier, einen Dienst der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Zapier verbindet die von uns eingesetzten Anwendungen und leitet die bei einer Buchung anfallenden Daten weiter; übermittelt werden Name, Anschrift, Kontaktdaten (E-Mail-Adresse, Telefonnummer) sowie das gebuchte Angebot.

Konkret werden die Buchungsdaten aus edoobox an unser CRM-System (CentralStationCRM) weitergeleitet, um die Kunden- und Vertragsverwaltung durchzuführen (Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sofern Sie in den Erhalt unseres Newsletters eingewilligt haben, werden Ihre Kontaktdaten zudem an Mailchimp übermittelt, um Sie in den Verteiler aufzunehmen (Rechtsgrundlage ausschließlich Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Datenübermittlung in die USA stützt sich auf den EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln. Mit Zapier besteht ein Vertrag zur Auftragsverarbeitung.

11.4 Zoom (Durchführung der Online-Sitzungen)

Online-Sitzungen, sowie Live-Sitzungen des Onlinekurses führen wir über Zoom durch, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Bei der Teilnahme werden je nach Nutzung Daten wie Name bzw. Anzeigename, E-Mail-Adresse, Meeting-Metadaten sowie – sofern von Ihnen aktiviert – Audio-, Video- und Chat-Daten verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA stützt sich auf den EU-US Data Privacy Framework sowie ergänzend auf die EU-Standardvertragsklauseln. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung.

Aufzeichnung der Live-Sitzungen

Die im Rahmen des Onlinekurses gehaltenen Vorträge werden als Audio-Aufzeichnung aufgenommen. Aufgezeichnet wird ausschließlich der von Thomas Hafer gehaltene Vortrag; Fragen, Wortbeiträge und der persönliche Austausch der Teilnehmerinnen und Teilnehmer finden im Anschluss statt und werden nicht aufgezeichnet. Die Aufzeichnungen enthalten somit keine personenbezogenen Beiträge von Teilnehmenden.

Die Aufzeichnungen verfolgen zwei Zwecke:

Zum einen stellen wir die Aufzeichnungen den Teilnehmerinnen und Teilnehmern im Nachgang zum Anhören und Download zur Verfügung. Diese Verarbeitung ist Teil der vertraglich geschuldeten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Zum anderen bewahren wir die Aufzeichnungen für interne Zwecke der Qualitätssicherung und zur Weiterverwendung in künftigen Kursangeboten auf. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherung und Verbesserung der Qualität unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Da die Aufzeichnungen ausschließlich den Vortrag von Thomas Hafer enthalten und keine personenbezogenen Daten von Teilnehmenden umfassen, erfolgt die Aufbewahrung ohne feste Löschfrist, solange sie für diese Zwecke benötigt werden.

Teilnehmende dürfen selbst keine Bild-, Ton- oder Bildschirmaufzeichnungen der Sitzungen ohne die erforderlichen Zustimmungen anfertigen.

11.5 Calendly (Online-Terminbuchung)

Für die Online-Terminbuchung nutzen wir Calendly, einen Dienst von Calendly, LLC, USA. Über Calendly können insbesondere Termine für Einzel- und Online-Sitzungen gebucht werden. Bei der Nutzung der Terminbuchung können insbesondere Name, E-Mail-Adresse, Angaben zum gewünschten Termin sowie weitere von Ihnen im Buchungsformular gemachte Angaben verarbeitet werden. Darüber hinaus können technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden.

Die Einbindung von Calendly auf unserer Website erfolgt erst nach Ihrer Einwilligung über unser Consent-Management-Tool. Rechtsgrundlage für das Laden des eingebetteten Dienstes ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit Sie über Calendly einen Termin bei uns buchen, erfolgt die Verarbeitung der von Ihnen angegebenen Buchungsdaten zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Calendly kann personenbezogene Daten in den USA verarbeiten. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus verwendet Calendly für internationale Datenübermittlungen die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Soweit Calendly in unserem Auftrag personenbezogene Daten verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung. Weitere Informationen zum Datenschutz bei Calendly finden Sie in der Datenschutzerklärung von Calendly.

11.6 Webhosting

Für die Bereitstellung und den sicheren Betrieb unserer Website nutzen wir die Leistungen eines Hosting-Anbieters.

webgo GmbH
Wendenstraße 8–12
20097 Hamburg.

Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsdaten. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht mit ihm ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Bereitstellung personenbezogener Daten

13. Zuständige Datenschutz-Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Verantwortlichen ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutz-Aufsichtsbehörde zu wenden, bleibt hiervon unberührt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website veröffentlichte Fassung.

Stand: September 2026