Datenschutzerklärung
Allgemeine Hinweise
Die nachfolgenden Hinweise geben einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie im Rahmen der angebotenen Leistungen verarbeitet werden und zu welchen Zwecken dies erfolgt..
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden auf dieser Website ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), verarbeitet.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Tim Potyka – Meta Soulutions
Im Hopfengarten 11
35394 Gießen a. d. Lahn
E-Mail: kontakt@timpotyka.com
Telefon: +49 176 25 11 99 53
3. Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine rechtliche Grundlage besteht.
Je nach Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
wenn eine ausdrückliche Einwilligung in eine bestimmte Verarbeitung erteilt wurde.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen
wenn die Verarbeitung zur Durchführung eines Vertrages oder zur Bearbeitung einer Anfrage im Vorfeld eines Vertragsabschlusses erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind, beispielsweise aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn hierfür zusätzlich eine entsprechende Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.
4. Hosting und E-Mail-Versand durch STRATO
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Über die Server von STRATO werden auch die E-Mails dieser Website versendet (z. B. Bestellbestätigungen, Terminerinnerungen, Antworten auf Anfragen).
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp, Browserversion und verwendetes Betriebssystem gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch zuverlässigen Bereitstellung dieser Website sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb meiner Website.
Soweit STRATO personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Kontaktaufnahme
Wenn Sie mich per E-Mail, Kontaktformular oder über andere angebotene Kommunikationswege kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht gehören. Anfragen über das Kontaktformular werden zusätzlich in der Verwaltung dieser Website gespeichert und gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.
Soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder – sofern eine entsprechende Einwilligung eingeholt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
6. Buchungen, Kundenkonto und Mitgliederbereich
Wenn Sie ein Angebot buchen, verarbeite ich die Angaben aus der Bestellung (Name, E-Mail-Adresse, Anschrift, gegebenenfalls Firma und Telefonnummer, gebuchtes Angebot, Preis, Zahlungsstatus). Nach der Buchung erhalten Sie Zugang zum Mitgliederbereich. Dort werden Ihre Kontodaten, Ihr Kontingent an Sitzungen, Ihre Termine und deren Status gespeichert. Ihr Passwort wird nur verschlüsselt (als Hash) gespeichert.
Für die Anmeldung und den Bestellvorgang wird das technisch notwendige Cookie „tp_member“ gesetzt; es wird beim Schließen des Browsers gelöscht.
Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie Zeitpunkt und IP-Adresse des Eingangs, um den Widerruf zu bearbeiten und nachweisen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten).
7. Terminbuchungen über Cal.com
Für die Online-Terminvereinbarung im Mitgliederbereich nutze ich Cal.com (Cal.com, Inc., USA). Bei einer Terminbuchung können insbesondere Name, E-Mail-Adresse, gewünschter Termin, Zeitzone sowie weitere im Buchungsformular freiwillig oder verpflichtend angegebene Informationen verarbeitet werden. Gebuchte Termine werden in meinen Kalender (siehe Abschnitt 7) übertragen.
Der Buchungskalender wird erst geladen, wenn Sie im Cookie-Hinweis „Externe Inhalte“ erlauben oder im Mitgliederbereich auf „Kalender laden“ klicken. Erst dann werden Daten wie Ihre IP-Adresse an Cal.com übertragen und Cal.com kann Cookies oder lokalen Speicher in Ihrem Browser nutzen. Rechtsgrundlage für das Laden ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Verarbeitung der Buchung erfolgt zur Organisation, Vorbereitung und Durchführung gebuchter Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei Nutzung der von Cal.com bereitgestellten Cloud-Dienste können personenbezogene Daten durch Cal.com und eingesetzte Unterauftragnehmer verarbeitet werden. Dabei kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen (siehe Abschnitt 13).
8. Kalender und Datenspeicherung über Hetzner / Nextcloud
Für die Verwaltung und Synchronisierung von Kalender- und gegebenenfalls weiteren Daten wird ein von der Hetzner Online GmbH bereitgestellter Dienst auf Basis von Nextcloud verwendet. Hierbei können insbesondere Termin-, Kontakt- und Kalenderdaten verarbeitet und gespeichert werden, auch die über Cal.com gebuchten Termine.
Die Verarbeitung erfolgt, soweit sie der Organisation und Durchführung meiner Leistungen dient, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Hetzner personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
9. Videokonferenzen und Online-Coaching über Zoom
Für Online-Coachings, Beratungsgespräche und Videokonferenzen nutze ich Zoom. Bei der Nutzung können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräteinformationen sowie während eines Meetings bereitgestellte Audio-, Video- und Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der vereinbarten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der internationalen Infrastruktur des Anbieters nicht ausgeschlossen werden.
Eine Aufzeichnung von Coaching-Gesprächen erfolgt nicht ohne vorherige Information und – soweit erforderlich – ausdrückliche Einwilligung der betroffenen Personen.
10. Zahlungsabwicklung über Stripe
Zur Abwicklung von Zahlungen nutze ich Stripe. Im Rahmen einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsinformationen, Zahlungsinformationen und Transaktionsdaten gehören. Die Zahlung selbst geben Sie auf einer Seite von Stripe ein; Ihre Karten- oder Kontodaten erhalte ich nicht.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO. Stripe kann personenbezogene Daten im Rahmen seiner internationalen Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
11. YouTube
Auf dieser Website können Inhalte von YouTube eingebunden werden.
Beim Laden entsprechender Inhalte können Verbindungen zu Servern des Anbieters hergestellt und personenbezogene oder technische Daten verarbeitet werden.
YouTube-Inhalte werden – soweit hierfür eine Einwilligung erforderlich ist – erst nach entsprechender Zustimmung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
12. Google Maps
Zur Darstellung geografischer Informationen kann Google Maps eingesetzt werden.
Beim Laden der Karte können personenbezogene oder technische Daten an Google übermittelt werden.
Die Karte wird – soweit hierfür eine Einwilligung erforderlich ist – erst nach entsprechender Zustimmung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13. Instagram
Soweit auf unserer Website Inhalte oder Verlinkungen zu Instagram eingebunden werden, können beim aktiven Aufruf entsprechender externer Inhalte personenbezogene Daten durch den jeweiligen Anbieter verarbeitet werden.
Reine Links zu externen Social-Media-Angeboten führen grundsätzlich erst dann zu einer Datenverarbeitung durch den jeweiligen Anbieter, wenn der Link durch den Nutzer aufgerufen wird.
Werden dagegen aktive Instagram-Plugins oder eingebettete Inhalte eingesetzt, erfolgt deren Aktivierung – soweit erforderlich – erst nach entsprechender Einwilligung.
14. Telegram
Soweit wir Telegram zur Kommunikation einsetzen, erfolgt die Nutzung grundsätzlich freiwillig.
Bei einer Kontaktaufnahme über Telegram werden die vom Nutzer übermittelten Daten zur Bearbeitung der jeweiligen Kommunikation verarbeitet.
Zu beachten ist, dass Telegram als eigenständiger Diensteanbieter personenbezogene Daten nach eigenen Datenschutzbestimmungen verarbeitet.
Für vertrauliche oder besonders sensible Informationen empfehlen wir grundsätzlich geeignete sichere Kommunikationswege.
15. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand des Newsletters.
Für den Versand unseres Newsletters nutzen wir den Dienst CleverReach.
CleverReach GmbH & Co. KG
//CRASH Building
Schafjückenweg 2
26180 Rastede
Deutschland
Wir verwenden ein sogenanntes Double-Opt-in-Verfahren. Dabei wird die Anmeldung erst bestätigt, nachdem ein Bestätigungslink aufgerufen wurde.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere der in jedem Newsletter enthaltene Abmeldelink verwendet werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
16. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies und Technologien werden eingesetzt, soweit sie für die Bereitstellung und grundlegende Funktion der Website erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), etwa „tp_member“ für Anmeldung und Bestellvorgang.
Dienste, für die eine Einwilligung erforderlich ist, werden erst nach Ihrer Zustimmung aktiviert. Die Einwilligungen verwaltet ein eigener Cookie-Hinweis dieser Website (ohne Drittanbieter) mit den Kategorien „Statistik“ (Google Analytics, Abschnitt 12) und „Externe Inhalte“ (Cal.com-Buchungskalender, Abschnitt 6). Ihre Auswahl wird im lokalen Speicher Ihres Browsers abgelegt („tp_consent“, kein Cookie), damit der Hinweis nicht bei jedem Seitenaufruf erscheint; nach 12 Monaten werden Sie erneut gefragt.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen oder ändern.
17. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Webserver eingebunden. Beim Aufruf der Website findet keine Verbindung zu Google oder anderen Anbietern zum Abruf von Schriftarten statt.
18. Webanalyse mit Google Analytics
Mit Ihrer Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung der Website statistisch auszuwerten und das Angebot zu verbessern. Dabei können insbesondere Informationen über Seitenaufrufe, Aufenthaltsdauer, Herkunft des Besuchs, verwendete Geräte und Browser sowie ungefähre geografische Informationen verarbeitet werden. Google Analytics setzt hierfür Cookies („_ga“, „_ga_…“, Laufzeit bis zu 2 Jahre). IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen oder „Statistik“ aktivieren. Im Mitgliederbereich findet keine Webanalyse statt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim Widerruf über „Cookie-Einstellungen“ wird Google Analytics abgeschaltet und die genannten Cookies werden gelöscht.
Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: policies.google.com/privacy.
19. Datenübermittlung in Drittländer
Bei der Nutzung einzelner Dienstleister – insbesondere Cal.com, Zoom, Stripe und Google – kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der hierfür vorgesehenen gesetzlichen Voraussetzungen. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-U.S. Data Privacy Framework oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln gehören.
20. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden Daten für die Dauer dieser Fristen gespeichert. Anschließend werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
Bei einer Verarbeitung auf Grundlage einer Einwilligung werden die betreffenden Daten grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
21. Steuer- und Unternehmensberatung
Im Rahmen meiner geschäftlichen Tätigkeit können personenbezogene Daten an von mir beauftragte Steuerberater sowie – soweit für die jeweilige Beratung erforderlich – an Unternehmensberater übermittelt werden. Dies kann insbesondere Stamm-, Kontakt-, Vertrags-, Rechnungs-, Buchhaltungs- und Zahlungsdaten betreffen.
Die Übermittlung an Steuerberater erfolgt insbesondere zur Erfüllung steuerlicher und handelsrechtlicher Pflichten sowie zur Unterstützung bei der Buchführung, Erstellung steuerlicher Erklärungen und sonstigen steuerlichen Beratung. Rechtsgrundlage ist, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung an Unternehmensberater erfolgt nur, soweit dies für die betriebswirtschaftliche Beratung und Organisation meines Unternehmens erforderlich ist und hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. f DSGVO sein. Mein berechtigtes Interesse liegt in der professionellen Organisation, wirtschaftlichen Steuerung und Weiterentwicklung meines Unternehmens.
Soweit ein beauftragter Dienstleister personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeitet, erfolgt dies – soweit erforderlich – auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
22. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an externe Empfänger übermittelt, soweit dies für den Betrieb dieser Website, die Kommunikation, Terminvereinbarung, Durchführung meiner Leistungen, Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Hierzu können insbesondere Hosting-, IT-, Cloud-, Kalender-, Terminbuchungs-, Kommunikations-, Videokonferenz-, Analyse- und Zahlungsdienstleister gehören.
Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
23. Besondere Kategorien personenbezogener Daten / Gesundheitsdaten
Im Rahmen von Lifecoaching, Energiearbeit, Visionsarbeit oder der Vorbereitung entsprechender Sitzungen können uns freiwillig Informationen mitgeteilt werden, die Rückschlüsse auf den körperlichen oder psychischen Gesundheitszustand einer Person zulassen.
Solche Informationen können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen.
Eine Verarbeitung solcher Daten erfolgt nur, soweit sie für die Durchführung der ausdrücklich gewünschten Leistung erforderlich und datenschutzrechtlich zulässig ist.
Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wir empfehlen, sensible gesundheitliche oder persönliche Angaben nur dann über allgemeine Kontaktformulare oder unverschlüsselte E-Mails zu übermitteln, wenn dies tatsächlich erforderlich ist.
24. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt.
25. Pflicht zur Bereitstellung personenbezogener Daten
Im Rahmen eines Vertragsverhältnisses müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung des Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.
Ohne diese Daten kann eine gewünschte Leistung gegebenenfalls nicht angeboten oder durchgeführt werden.
Eine darüber hinausgehende Bereitstellung personenbezogener Daten erfolgt grundsätzlich freiwillig.
26. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
27. SSL-/TLS-Verschlüsselung
Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
28. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen an dieser Website, den eingesetzten Diensten oder den rechtlichen Rahmenbedingungen dies erforderlich machen.
Stand: Oktober 2026