Datenschutz

Verantwortliche Stelle

Jessica Hassenzahl
Am Dieburger Berg 12, 64354 Reinheim
E-Mail: hello@orga-jessica.de
Telefon: +49 156 795 917 44

Welche Daten ich verarbeite

• Kontaktdaten (Name, E-Mail, Telefonnummer), wenn du mir schreibst oder ein Formular nutzt
• Kommunikationsdaten (Nachrichten per E-Mail, SMS, Messenger oder Social Media)
• Coaching-Daten (meine Notizen, Fotos oder Videos aus deinem Zuhause, die du mir schickst, und Angaben zu deiner Gesundheit, die du mir freiwillig machst)
• Bestelldaten (Name, Anschrift, E-Mail, gewählte Kursmodule, deine Zustimmungen im Bestellformular, Zahlungseingang), wenn du meinen Online-Kurs bestellst
• Kursdaten (Benutzername, E-Mail, verschlüsseltes Passwort, freigeschaltete Kurse, Lernfortschritt, abgeschlossene Lektionen, Favoriten), wenn du ein Konto für meinen Online-Kurs hast
• Newsletter-Daten (Vorname, E-Mail) bei Anmeldung
• Technische Daten (IP-Adresse, Browser, Gerät), die automatisch beim Besuch entstehen

Warum ich deine Daten verarbeite

• Deine Anfragen beantworten
• Meine Angebote bereitstellen
• Coachings online und vor Ort durchführen
• Verträge abwickeln und Rechnungen schreiben
• Dir Zugang zu meinem Online-Kurs geben
• Dir meinen Newsletter schicken (nur mit Einwilligung)
• Meine Website verbessern

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. beim Newsletter
• Art. 6 Abs. 1 lit. b DSGVO: Vertrag, bei Buchungen und Käufen
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflicht, z. B. bei der Aufbewahrung von Rechnungen oder beim Nachweis deiner Cookie-Einwilligung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, z. B. für den Betrieb der Website. Dagegen kannst du widersprechen (siehe Deine Rechte).
• Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung, wenn du mir im Coaching Angaben zu deiner Gesundheit machst

Speicherdauer

• Kontaktanfragen: bis zur vollständigen Bearbeitung
• Coaching-Daten und Chatverläufe: bis zum Ende unserer Zusammenarbeit. Danach lösche ich sie spätestens nach drei Monaten.
• Vertragsdaten, Bestellungen und Rechnungen: entsprechend der gesetzlichen Aufbewahrungsfristen aus Handels- und Steuerrecht
• Kurskonto: solange dein Konto besteht. Endet dein Zugang oder bittest du mich um Löschung, lösche ich das Konto mit Lernfortschritt. Bestell- und Rechnungsdaten bleiben nur so lange, wie ich sie aufbewahren muss.
• Newsletter: bis zur Abmeldung
• Technische Daten beim Aufruf der Website: Logfiles lasse ich nicht erstellen (siehe Hosting)
• Deine Cookie-Auswahl: ein Jahr im Browser, im Einwilligungsprotokoll bis zur Löschung meines CookieYes-Kontos (siehe Cookies und Einwilligung)

Hosting

Meine Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Auf diesem Server laufen auch mein Online-Kurs und die Auswertung mit Matomo. Die Server stehen in Rechenzentren in Deutschland.

Auch die Schriften und Bilder meiner Website liegen auf diesem Server. Dafür entsteht beim Laden keine Verbindung zu anderen Anbietern.

Server-Logfiles

Damit der Server dir meine Website anzeigen kann, verarbeitet er beim Aufruf technisch nötige Daten, vor allem deine IP-Adresse und Angaben zu deinem Browser. Protokolle über die Aufrufe (Logfiles) lasse ich für meine Website nicht erstellen.

Rechtsgrundlage: mein berechtigtes Interesse daran, dir meine Website sicher und zuverlässig anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO)

Auftragsverarbeitung

Mit ALL-INKL habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. ALL-INKL darf deine Daten also nur in meinem Auftrag und nach meinen Vorgaben verarbeiten.

Cookies und Einwilligung

Ich nutze Cookies, um meine Website nutzerfreundlich zu gestalten. Für nicht notwendige Cookies, zum Beispiel für die Auswertung mit Matomo, hole ich vorher deine Einwilligung ein. Dafür nutze ich ein Einwilligungs-Banner (CookieYes, siehe unten).

Rechtsgrundlage für nicht notwendige Cookies: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO)

Login im Kurskonto

Wenn du dich in deinem Kurskonto anmeldest, setzen WordPress und mein Kurs-Plugin LifterLMS Cookies, die dich während der Anmeldung wiedererkennen. Ohne sie funktioniert der Login nicht. Diese Cookies sind technisch notwendig und brauchen keine Einwilligung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und mein berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO)

Einwilligungs-Banner (CookieYes)

Wenn du meine Website zum ersten Mal besuchst, erscheint ein Banner. Darin entscheidest du, welche nicht notwendigen Cookies du erlaubst. Das Banner stammt vom WordPress-Plugin CookieYes | GDPR Cookie Consent. Es fragt deine Einwilligung ab, speichert deine Auswahl und sorgt dafür, dass zum Beispiel Matomo erst nach deiner Zustimmung startet.

Dabei werden folgende Daten verarbeitet:

• deine Auswahl, also welche Cookie-Kategorien du erlaubst oder ablehnst
• Datum und Uhrzeit deiner Auswahl
• eine zufällige Kennung (Consent-ID), mit der sich deine Auswahl später nachweisen lässt
• deine IP-Adresse in gekürzter Form, sodass sie dich nicht mehr erkennbar macht
• das Land, aus dem du die Website aufrufst

Deine Auswahl speichert CookieYes in einem Cookie in deinem Browser („cookieyes-consent“). Dieses Cookie bleibt ein Jahr gespeichert. Danach zeigt dir das Banner die Auswahl erneut.

Damit ich nachweisen kann, dass du eingewilligt hast, wird deine Auswahl zusätzlich in einem Einwilligungsprotokoll (Consent Log) bei CookieYes gespeichert. Dort bleibt sie, bis ich mein Konto bei CookieYes lösche.

Anbieter ist die CookieYes Limited mit Sitz in Großbritannien. Großbritannien liegt außerhalb der EU. Die EU-Kommission hat aber festgestellt, dass dort ein vergleichbarer Datenschutz gilt (Angemessenheitsbeschluss). Deshalb dürfen Daten dorthin übertragen werden. Mit CookieYes besteht ein Vertrag zur Auftragsverarbeitung, er ist Teil der Nutzungsbedingungen. CookieYes darf deine Daten also nur in meinem Auftrag verarbeiten. Mehr dazu findest du in der Datenschutzerklärung von CookieYes.

Auswahl ändern: Du kannst deine Auswahl jederzeit ändern oder deine Einwilligung widerrufen. Klick dafür auf Cookie-Einstellungen öffnen.

Rechtsgrundlage: Das Cookie mit deiner Auswahl ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Einwilligung zu protokollieren, ist meine gesetzliche Pflicht, weil ich sie nachweisen muss (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Außerdem habe ich ein berechtigtes Interesse daran, deine Auswahl umzusetzen und zu speichern (Art. 6 Abs. 1 lit. f DSGVO).

Analyse (Matomo)

Ich nutze Matomo, um zu verstehen, wie meine Website genutzt wird. Matomo läuft auf meinem Webspace bei ALL-INKL (siehe Hosting). Außer meinem Hoster bekommt also kein anderer Anbieter diese Daten. Dabei können u. a. folgende Daten verarbeitet werden:

• Gekürzte IP-Adresse
• Besuchte Seiten
• Verweildauer

Die Auswertung läuft nur mit deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Newsletter, Bestellformular, Terminbuchung und E-Mails (Brevo)

Für meinen Newsletter, das Bestellformular meines Online-Kurses, Terminbuchungen und den Versand von E-Mails meiner Website nutze ich Brevo. Anbieter ist die Brevo GmbH. Mit Brevo habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Brevo darf deine Daten also nur in meinem Auftrag verarbeiten.

Anmeldeformular

Auf Seiten mit Newsletter- oder Bestellformular lädt dein Browser zwei Dateien von Brevo (sibforms.com), damit das Formular angezeigt wird und funktioniert. Dabei wird deine IP-Adresse an Brevo übertragen, auch wenn du dich nicht anmeldest.

Rechtsgrundlage: mein berechtigtes Interesse an einem funktionierenden Anmeldeformular (Art. 6 Abs. 1 lit. f DSGVO)

Newsletter

Wenn du dich anmeldest, speichere ich deinen Vornamen und deine E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in: Du bekommst zuerst eine E-Mail und bestätigst darin, dass du den Newsletter wirklich willst. Brevo kann erfassen, ob du den Newsletter öffnest und welche Links du anklickst. So sehe ich, welche Themen gut ankommen. Abmelden kannst du dich jederzeit über den Link am Ende jedes Newsletters.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Bestellformular für den Online-Kurs

Wenn du meinen Online-Kurs orga:hörnchen bestellst, gibst du im Bestellformular deinen Namen, deine Anschrift, deine E-Mail-Adresse und die gewünschten Kursmodule an und bestätigst AGB, Widerrufshinweis und Datenschutz. Diese Angaben speichert Brevo in meinem Auftrag. Du bekommst automatisch eine Bestätigung per E-Mail. Ich nutze die Daten, um dir die Rechnung zu schicken, deinen Zahlungseingang zuzuordnen und dich für den Kurs freizuschalten.

Setzt du im Bestellformular zusätzlich das Häkchen für den Newsletter, bekommst du ihn wie oben beschrieben, nur mit dieser Einwilligung. Ohne Häkchen nutze ich deine Daten nicht für Werbung.

Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungen wegen gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO); Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

E-Mails meiner Website

E-Mails, die meine Website automatisch verschickt, zum Beispiel die Willkommensmail zu deinem Kurskonto oder den Link zum Zurücksetzen deines Passworts, versende ich über den Mailserver von Brevo. Dafür werden deine E-Mail-Adresse, dein Name und der Inhalt der E-Mail an Brevo übertragen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse daran, dass E-Mails zuverlässig ankommen (Art. 6 Abs. 1 lit. f DSGVO)

Terminbuchung

Über den Button „Erstgespräch buchen“ kommst du auf eine Seite von Brevo (meet.brevo.com). Erst dann werden Daten an Brevo übertragen. Dort gibst du deinen Namen und deine E-Mail-Adresse an und wählst einen Termin. Diese Angaben speichere ich, um den Termin zu organisieren und durchzuführen. Es können automatische Erinnerungen verschickt werden.

Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Online-Kurs orga:hörnchen (Kurskonto)

Mein Online-Kurs läuft direkt auf meiner Website, mit dem WordPress-Plugin LifterLMS. Alle Daten liegen auf meinem Server bei ALL-INKL. An den Hersteller des Plugins werden keine Kursdaten übertragen.

Für den kostenlosen Einstieg legst du selbst ein Konto an. Kaufst du Kursmodule und hast noch kein Konto, lege ich es für dich an. Im Konto speichere ich:

• Vorname, Nachname (freiwillig), E-Mail-Adresse und Benutzername
• dein Passwort, verschlüsselt gespeichert, sodass auch ich es nicht lesen kann
• welche Kurse für dich freigeschaltet sind und seit wann
• deinen Lernfortschritt, abgeschlossene Lektionen und Lektionen, die du als Favorit markierst

Deinen Lernfortschritt sehe ich in meiner Kursverwaltung. Ich nutze ihn nur, um dir bei Fragen helfen zu können und um den Kurs zu verbessern, nicht für Werbung. Deine Daten kannst du im Bereich „Mein Bereich“ einsehen und ändern. Möchtest du dein Konto löschen lassen, schreib mir an hello@orga-jessica.de.

Rechtsgrundlage: Vertragserfüllung, auch beim kostenlosen Einstieg (Art. 6 Abs. 1 lit. b DSGVO)

Zahlung

Du bezahlst per Überweisung. Dabei verarbeiten deine Bank und meine Bank die Zahlungsdaten, zum Beispiel Name, IBAN, Betrag und Verwendungszweck. Rechnungen und Zahlungsbelege bewahre ich auf, weil ich gesetzlich dazu verpflichtet bin.

Rechnungen (sevDesk)

Meine Rechnungen schreibe ich mit der Buchhaltungssoftware sevDesk. Anbieter ist die sevDesk GmbH mit Sitz in Deutschland. Dafür speichere ich dort deinen Namen, deine Anschrift, deine E-Mail-Adresse, die gekaufte Leistung und den Zahlungsstatus. Mit sevDesk habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. sevDesk darf deine Daten also nur in meinem Auftrag verarbeiten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

Daten im Coaching

Damit ich dich gut begleiten kann, mache ich mir Notizen zu unseren Gesprächen. Für das Coaching schickst du mir oft auch Fotos oder Videos aus deinem Zuhause. Diese Daten nutze ich nur für unsere Zusammenarbeit. Für Werbung, Referenzen oder Social Media verwende ich Fotos, Zitate oder Rezensionen nur, wenn du vorher gesondert zugestimmt hast.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Angaben zu deiner Gesundheit

Du kannst mit mir arbeiten, egal ob du eine Diagnose hast oder nicht. Erzählst du mir freiwillig etwas über deine Gesundheit, zum Beispiel eine Diagnose, sind das besonders geschützte Daten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung und nur, um das Coaching auf dich abzustimmen. Ich notiere nur, was ich dafür wirklich brauche.

Du kannst diese Einwilligung jederzeit widerrufen, z. B. per E-Mail. Die Verarbeitung bis dahin bleibt rechtmäßig.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)

Kommunikation (E-Mail, SMS, Messenger, Social Media)

Wenn du mich kontaktierst, werden deine Daten gespeichert, damit ich deine Anfrage bearbeiten kann.

Chat-Begleitung im Coaching

Für die Begleitung zwischen unseren Terminen kannst du den Kanal wählen, der für dich am besten passt. Möglich sind zum Beispiel:

• E-Mail
• SMS oder iMessage
• WhatsApp
• Telegram
• Instagram
• Facebook Messenger
• LinkedIn
• TikTok

Wählst du einen Messenger oder ein soziales Netzwerk, verarbeitet der jeweilige Anbieter dabei selbst Daten, zum Beispiel wer wann mit wem schreibt. Das kann auch außerhalb der EU geschehen, etwa in den USA. Darauf habe ich keinen Einfluss. Es gelten dann zusätzlich die Datenschutzbestimmungen des Anbieters.

Du entscheidest selbst, welchen Kanal du nutzt und was du dort teilst. Möchtest du keinen dieser Dienste nutzen, schreiben wir per E-Mail. Du kannst den Kanal während unserer Zusammenarbeit nach Absprache wechseln.

Nach dem Ende unserer Zusammenarbeit lösche ich unsere Chatverläufe nach drei Monaten, soweit das im jeweiligen Dienst möglich ist.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Anfragen ohne Vertrag mein berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO)

Videotermine

Unsere Online-Termine finden per Video statt. Standardmäßig nutze ich Jitsi Meet über den Server von Freifunk München (meet.ffmuc.net). Der Server steht in Deutschland. Du brauchst dafür kein Konto und musst nichts installieren, ein Klick auf den Link reicht.

Möchtest du lieber ein anderes Tool nutzen, richte ich mich nach dir. Möglich sind zum Beispiel:

• Google Meet
• Zoom
• WhatsApp-Videoanruf
• FaceTime

Bei einem Videotermin verarbeitet der jeweilige Anbieter Daten, die für die Verbindung nötig sind. Dazu gehören zum Beispiel dein Name, deine IP-Adresse, Angaben zu deinem Gerät, Zeitpunkt und Dauer des Termins sowie Bild und Ton während des Gesprächs. Das kann auch außerhalb der EU geschehen, etwa in den USA. Es gelten zusätzlich die Datenschutzbestimmungen des Anbieters.

Ich zeichne unsere Termine nicht auf, außer wir haben das vorher gemeinsam vereinbart. Kamera und Mikrofon kannst du jederzeit selbst ausschalten. Möchtest du ein bestimmtes Tool nicht nutzen, sag mir Bescheid, dann wählen wir ein anderes.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); beim kostenlosen Erstgespräch Vertragsanbahnung (ebenfalls Art. 6 Abs. 1 lit. b DSGVO)

Social Media

Ich bin auf Instagram, Facebook, LinkedIn, YouTube und TikTok aktiv. Wenn du diese Plattformen nutzt, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Es kann sein, dass Daten außerhalb der EU verarbeitet werden.

Weitergabe von Daten

Ich verkaufe deine Daten nicht. Ich gebe sie nur weiter, wenn

• es für einen Vertrag mit dir nötig ist (z. B. an die Banken bei deiner Überweisung),
• Dienstleister sie in meinem Auftrag verarbeiten (Hosting und Kursplattform bei ALL-INKL; Cookie-Einwilligung über CookieYes; Newsletter, Bestellformular, Termine und E-Mails der Website über Brevo; Rechnungen über sevDesk),
• du für unsere Kommunikation einen Messenger, ein soziales Netzwerk oder ein Videotool wählst (dann verarbeitet der jeweilige Anbieter die Nachrichten oder die Verbindung) oder
• ich gesetzlich dazu verpflichtet bin.

Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung und Widerruf deiner Einwilligung. Außerdem kannst du dich bei einer Datenschutzbehörde beschweren.

Dein Widerspruchsrecht

Manche Daten verarbeite ich auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft zum Beispiel das Anzeigen der Website beim Hosting, das Laden des Brevo-Formulars, den Versand von E-Mails meiner Website, das Speichern deiner Cookie-Auswahl und Antworten auf Anfragen, bei denen es noch keinen Vertrag gibt.

Widerspruch aus persönlichen Gründen: Ergeben sich aus deiner besonderen Situation Gründe, die gegen eine solche Verarbeitung sprechen, kannst du ihr jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Schreib mir dazu kurz, worum es geht. Ich verarbeite deine Daten dann nicht mehr für diesen Zweck. Das gilt nicht, wenn ich zwingende schutzwürdige Gründe nachweisen kann, die deine Interessen überwiegen, oder wenn ich die Daten brauche, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Das kann zum Beispiel beim Hosting der Fall sein: Ohne deine IP-Adresse kann der Server dir die Website nicht anzeigen.

Widerspruch gegen Werbung: Nutze ich deine Daten für Werbung, zum Beispiel für meinen Newsletter, kannst du dem jederzeit widersprechen, ohne Gründe zu nennen (Art. 21 Abs. 2 und 3 DSGVO). Danach nutze ich deine Daten nicht mehr für Werbung. Beim Newsletter reicht auch ein Klick auf den Abmeldelink am Ende jeder Ausgabe.

Dein Widerspruch gilt ab dem Zeitpunkt, an dem er bei mir ankommt, also für die Zukunft. Was ich bis dahin verarbeitet habe, bleibt rechtmäßig.

Deinen Widerspruch kannst du formlos per E-Mail schicken an: hello@orga-jessica.de

Für alle Anfragen: hello@orga-jessica.de

Externe Links

Meine Website enthält Links zu externen Seiten, z. B. zu meinem Podcast auf Spotify, Apple Podcasts oder Amazon Music oder in meinem Online-Kurs zu Videos auf YouTube. Erst wenn du einen solchen Link anklickst, wirst du auf die Seite des Anbieters weitergeleitet. Dabei werden Daten (z. B. deine IP-Adresse) an diesen übertragen. Vorher findet keine Datenübertragung statt.

Für Inhalte und Datenschutz externer Seiten bin ich nicht verantwortlich. Es gelten die Datenschutzerklärungen der jeweiligen Anbieter, z. B. die Datenschutzerklärung von Spotify.