Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

People Coaching GbR
Ramona Kvesic & Zeljko Kvesic
Bergstr. 6, 91560 Heilsbronn, Deutschland
E-Mail: coaching@peoplecoaching.net

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Widerruf deiner Einwilligung

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Hosting

Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp), um die Auslieferung der Seite sicher und stabil zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA wird auf Grundlage geeigneter Garantien abgesichert (u. a. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Näheres: vercel.com/legal/privacy-policy.

4. Datenbank & Speicherung (Supabase)

Die über die Website erhobenen Daten (siehe unten: Kontaktaufnahme, Buchung, Warteliste) speichern wir in einer Datenbank unseres Dienstleisters Supabase (Supabase, Inc.). Der genutzte Datenbank-Standort liegt in der Europäischen Union. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Näheres: supabase.com/privacy.

5. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht), um deine Anfrage zu bearbeiten. Diese Daten werden in unserer Datenbank (Supabase) gespeichert und uns per E-Mail über unseren Versanddienstleister (siehe Ziffer 7) zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kursbuchung und Warteliste

Für die Buchung eines Workshops bzw. den Eintrag auf eine Warteliste verarbeiten wir die von dir angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Anzahl der Plätze, ggf. Nachricht) sowie die Buchungsdaten (gebuchter Kurs, Betrag, Status). Dies ist zur Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsbestätigung inklusive Kalendereintrag senden wir dir per E-Mail (siehe Ziffer 7). Buchungs- und Zahlungsunterlagen bewahren wir auf, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und handelsrechtlichen Aufbewahrungsfristen, in der Regel bis zu 10 Jahre).

7. E-Mail-Versand (Resend)

Für den Versand von E-Mails (Kontakt-, Buchungs- und Wartelisten-Benachrichtigungen) nutzen wir den Dienstleister Resend. Dabei werden die zur Zustellung nötigen Daten (insbesondere E-Mail-Adresse und Inhalt der Nachricht) verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; der Versand erfolgt über die EU-Region des Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Näheres: resend.com/legal/privacy-policy.

8. Zahlungsabwicklung (Stripe)

Zahlungen für Buchungen wickeln wir über den Zahlungsdienstleister Stripe ab (für Kund:innen im EWR: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du eine Zahlung auslöst, werden die dafür erforderlichen Daten (u. a. Name, E-Mail-Adresse, Betrag sowie die von dir bei Stripe eingegebenen Zahlungsdaten) von Stripe verarbeitet. Deine vollständigen Zahlungsdaten (z. B. Kartennummer) werden dabei ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Stripe verarbeitet Daten teilweise auch in Eigenverantwortung (z. B. zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, betrugsfreie Zahlungsabwicklung). Näheres zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

9. Online-Workshops (Zoom)

Online-Workshops führen wir über den Videokonferenzdienst Zoom durch (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA). Verarbeitet werden dabei insbesondere: Anzeigename, ggf. E-Mail-Adresse, Meeting-Metadaten (Thema, Zeit, Verbindungsdaten) sowie — soweit du sie aktivierst — Bild- und Tonübertragungen. Die Aktivierung von Kamera und Mikrofon ist freiwillig; eine Aufzeichnung der Workshops findet nicht statt bzw. nur nach vorheriger, ausdrücklicher Information und Einwilligung. Es besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Workshops). Näheres: explore.zoom.us/de/privacy.

10. Cookies und Reichweitenmessung

Diese Website bindet keine externen Schriftarten (z. B. Google Fonts) ein. Technisch notwendige Cookies werden ohne Einwilligung nur in zwei Fällen gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG): im geschützten Verwaltungsbereich ein Anmelde-Cookie sowie im Rahmen des Bezahlvorgangs durch Stripe (Cookies, die für die sichere Durchführung der Zahlung und die Betrugsprävention erforderlich sind). Zusätzlich speichern wir deine Auswahl im Cookie-Banner (siehe Ziffer 11) lokal in deinem Browser, um sie beim nächsten Besuch zu berücksichtigen.

Zur anonymen Reichweitenmessung nutzen wir Vercel Web Analytics, einen cookielosen Dienst unseres Hosting-Anbieters Vercel (siehe Ziffer 3). Dabei werden aggregierte, anonyme Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerätetyp) ausgewertet. Es werden keine Cookies gesetzt, keine geräteübergreifende Wiedererkennung vorgenommen und keine für uns personenbeziehbaren Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen, datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Da für diese Messung keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein separater Auftragsverarbeiter entsteht dadurch nicht; die Verarbeitung erfolgt bei Vercel im Rahmen des bereits unter Ziffer 3 genannten Auftragsverarbeitungsvertrags.

Cookies zu Werbezwecken (Google Ads, siehe Ziffer 11) werden ausschließlich mit deiner Einwilligung gesetzt. Solange du nicht eingewilligt hast, unterbleibt jede Speicherung zu Marketingzwecken.

11. Google Ads Conversion-Tracking

Wir bewerben unsere Workshops teilweise über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob eine Werbeanzeige zu einer Buchung geführt hat (Conversion-Tracking), setzen wir nach einer erfolgreichen, bezahlten Buchung das Google-Tag (gtag.js) ein. Dabei wird — nur bei erteilter Einwilligung — ein Cookie gesetzt und an Google übermittelt, dass eine Buchung stattgefunden hat, inklusive Buchungswert, Währung und einer Transaktions-Kennung (zur Vermeidung von Doppelzählungen). Wir übermitteln in diesem Zusammenhang keine Klarnamen oder E-Mail-Adressen an Google.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Empfänger der Daten ist Google; eine Übermittlung in die USA kann nicht ausgeschlossen werden und wird durch geeignete Garantien abgesichert (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Wir nutzen den Google Consent Mode v2. Beim Seitenaufruf sind sämtliche Einwilligungssignale zunächst auf „abgelehnt" gesetzt; das Tag setzt in diesem Zustand keine werbebezogenen Cookies. Erst wenn du im Cookie-Banner „Marketing erlauben" wählst, werden die Signale auf „erlaubt" umgestellt.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Cookie-Banner änderst: Cookie-Einstellungen öffnen. Näheres zur Datenverarbeitung durch Google: policies.google.com/privacy.

12. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

13. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Danach werden die Daten gelöscht.

14. Aktualität

Stand dieser Datenschutzerklärung: Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.