Datenschutz

Datenschutzerklärung

LebensEnergie KGS
Stand: 28. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

LebensEnergie KGS
Inhaber: Tim Schönberner
Haller Str. 50
33428 Harsewinkel
Deutschland
Telefon: +49 171 5862390
E-Mail: gesundheit@lebensenergie-KGS.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht nach derzeitiger Einschätzung nicht.

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung dieser Website, für die Kommunikation, für die Bearbeitung von Anfragen, für vorvertragliche Maßnahmen, für die Durchführung eines Vertrags, für die Zahlungsabwicklung, für die Erbringung der gebuchten Coaching- und Trainingsleistungen oder für die Erfüllung gesetzlicher Pflichten erforderlich ist – oder soweit hierfür eine andere Rechtsgrundlage besteht.

Die jeweils einschlägige Rechtsgrundlage ist bei jeder Verarbeitung unten gesondert genannt. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), letztere nur dort, wo tatsächlich eine Einwilligung erforderlich ist. Eine Einwilligung wird nicht pauschal für sämtliche Verarbeitungen herangezogen.

3. Hosting

Diese Website wird nicht auf eigener Hardware betrieben, sondern auf einem Webspace der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Der Server steht in Deutschland. Beim Aufruf der Website werden die technisch anfallenden Verbindungsdaten auf den Systemen des Anbieters verarbeitet.

Zweck

Technische Bereitstellung und Auslieferung der Website, Systemsicherheit

Daten

Die beim Seitenaufruf technisch anfallenden Verbindungsdaten (siehe Abschnitt 4)

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und stabilen Bereitstellung

Empfänger

IONOS SE als technischer Dienstleister, tätig als Auftragsverarbeiter nach Art. 28 DSGVO

Speicherdauer

Für die Verbindungsdaten in den Server-Logfiles gilt Abschnitt 4. Inhalte, die Sie über die Formulare dieser Website senden, werden auf dem Webserver nicht gespeichert (Abschnitte 5 und 6).

4. Server-Logfiles

Beim Aufruf der Website werden vom Server technisch bedingt Daten verarbeitet, die Ihr Browser automatisch übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Daten

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge

Zweck

Technische Bereitstellung, Systemsicherheit, Fehleranalyse, Erkennung und Abwehr von Missbrauch

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Empfänger

IONOS SE als Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO)

Speicherdauer

Die Logfiles werden vom Hosting-Anbieter geführt und nach dessen Angaben höchstens acht Wochen aufbewahrt; danach werden sie automatisch gelöscht.

5. Kontaktformular

Auf der Kontaktseite steht ein Formular zur Verfügung. Übermittelt werden die Angaben, die Sie dort eintragen.

Daten

Name, E-Mail-Adresse, Telefonnummer (freiwillig), Interessengebiet, Nachrichtentext

Zweck

Bearbeitung Ihrer Anfrage und die damit verbundene Kommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder eine mögliche Zusammenarbeit gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen

Speicherdauer

Auf dem Webserver keine Speicherung (siehe unten). Die E-Mail mit Ihrer Anfrage wird gelöscht, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertrag, wird sie als Geschäftsbrief 6 Jahre aufbewahrt (Abschnitt 19).

Bitte senden Sie über dieses allgemeine Formular keine Gesundheitsdaten, Laborbefunde, Diagnosen oder medizinischen Unterlagen. Für sensible Unterlagen wird nach Beginn einer Zusammenarbeit ein gesonderter Übermittlungsweg vereinbart.

Die Verarbeitung läuft ausschließlich auf dem Server dieser Website. Ihre Angaben werden dort geprüft und unmittelbar als E-Mail an die oben genannte Kontaktadresse des Verantwortlichen weitergeleitet. Ein Dienstleister für Formular- oder Newsletterversand ist nicht eingebunden, und es werden keine Daten an Dritte übermittelt.

Die Angaben werden auf dem Server nicht in einer Datei oder Datenbank gespeichert und nicht protokolliert. Sie bestehen nur für die Dauer der Verarbeitung im Arbeitsspeicher und anschließend in der zugestellten E-Mail sowie in Ihrem eigenen Postfach.

Für die Dauer des Absendevorgangs setzt der Server ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt 14). Ein unsichtbares Kontrollfeld dient allein der Abwehr automatisierter Einsendungen; es erhebt keine personenbezogenen Daten.

Schutz vor automatisiertem Missbrauch: Beim Aufruf der Kontaktseite erhält das Formular vom Server ein zeitlich begrenztes, nur einmal verwendbares Formular-Token; es enthält keine personenbezogenen Daten, ist kein Cookie und wird nicht auf Ihrem Endgerät gespeichert. Um die Zahl der Anfragen zu begrenzen, speichert der Server nach dem Absenden Ihre IP-Adresse ausschließlich in pseudonymisierter Form (als mit einem geheimen Schlüssel gebildeter Hashwert) zusammen mit dem Zeitpunkt und löscht diesen Eintrag spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz des Formulars vor Spam und Missbrauch.

6. Online-Widerruf („Vertrag widerrufen“)

Auf der Seite Widerrufsbelehrung können Sie einen Vertrag über „Vertrag widerrufen“ elektronisch widerrufen (Widerrufsfunktion nach § 356a BGB). Ihre Angaben werden auf dem Server dieser Website geprüft und als E-Mail an die oben genannte Kontaktadresse übermittelt. Unmittelbar danach erhalten Sie eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs – auf dem Bildschirm und per E-Mail an die von Ihnen angegebene Adresse.

Daten

Pflichtangaben: Name, E-Mail-Adresse, widerrufene Leistung, Datum der Bestellung und Ihre Bestätigung, dass Sie den Vertrag widerrufen. Freiwillig: Datum des Leistungserhalts, Buchungs- oder Zahlungsreferenz, Anschrift, ergänzende Angaben. Hinzu kommen Datum und Uhrzeit des Eingangs. Einen Grund für den Widerruf fragen wir nicht ab.

Zweck

Entgegennahme, Weiterleitung und Bestätigung Ihrer Widerrufserklärung, Zuordnung zum betroffenen Vertrag, Rückabwicklung des Vertrags und Nachweis des Eingangs

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht, eine Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Eine Einwilligung ist nicht erforderlich; die Ausübung Ihres Widerrufsrechts hängt von keiner Zustimmung ab.

Empfänger

IONOS SE als Hosting-Anbieter, über dessen Server die E-Mails versendet werden (Auftragsverarbeiter), sowie der Anbieter des genutzten E-Mail-Dienstes. Keine Weitergabe an sonstige Dritte.

Speicherdauer

Widerrufserklärung und Eingangsbestätigung werden als Geschäftsunterlagen 6 Jahre aufbewahrt (§ 147 Abs. 1 und 3 Abgabenordnung), gerechnet ab dem Ende des Kalenderjahres, in dem der Widerruf eingegangen ist. Belege über eine Rückzahlung: 8 Jahre (Abschnitt 19).

Die Angaben werden auf dem Webserver nicht protokolliert. Sobald der Online-Bestellweg dieser Website in Betrieb ist, wird zusätzlich ein Eintrag mit Eingangszeitpunkt, Name, E-Mail-Adresse, Leistung, Bestelldatum und – falls Sie eine passende Bestellnummer angegeben haben – dieser Bestellnummer in der Bestelldatenbank auf dem Server gespeichert, damit der Widerruf der Bestellung zugeordnet werden kann. Dafür gilt dieselbe Aufbewahrungsfrist von 6 Jahren.

Für die Dauer des Absendevorgangs setzt der Server ein technisch notwendiges Sitzungs-Cookie (siehe Abschnitt 14). In der zugehörigen Sitzung werden vorübergehend die Rückmeldung für die Ergebnisseite und die Zeitpunkte Ihrer Absendungen abgelegt, um Mehrfachversand zu begrenzen. Ein unsichtbares Kontrollfeld dient allein der Abwehr automatisierter Einsendungen; es erhebt keine personenbezogenen Daten.

Die Ausfüllhilfe zum Muster-Widerrufsformular auf derselben Seite arbeitet ausschließlich in Ihrem Browser: Ihre Eingaben werden nicht an den Server gesendet und nicht gespeichert. „Per E-Mail senden“ öffnet Ihr eigenes E-Mail-Programm; erst wenn Sie die E-Mail dort absenden, erreicht sie uns (Abschnitt 7).

Für Verträge, die in der KGS-App geschlossen wurden, steht die Widerrufsfunktion auch in der App zur Verfügung; dafür gelten die Datenschutzhinweise für die App (Abschnitt 13).

7. Kontakt per E-Mail

Daten

E-Mail-Adresse, Absenderangaben, Inhalt der Nachricht sowie gegebenenfalls Anfrage- und Vertragsdaten

Zweck

Bearbeitung Ihres Anliegens und Kommunikation

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

Bis zur abschließenden Bearbeitung, danach nach Maßgabe gesetzlicher Aufbewahrungspflichten

Eine gewöhnliche E-Mail wird auf dem Transportweg nicht durchgängig Ende-zu-Ende verschlüsselt. Bitte senden Sie sensible Gesundheitsunterlagen daher nicht unverschlüsselt per E-Mail, sondern nutzen Sie den dafür vereinbarten Weg.

8. Telefonischer Kontakt

Daten

Telefonnummer, Name, Gesprächsinhalte sowie Termin- und Anfragedaten, soweit für die Bearbeitung erforderlich

Zweck

Terminabstimmung, Beantwortung von Anfragen, Durchführung vereinbarter Leistungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO

Telefonate werden nicht aufgezeichnet.

9. Kontakt über WhatsApp

Auf dieser Website befinden sich Verweise auf WhatsApp. Es handelt sich ausschließlich um Links – WhatsApp ist nicht in die Website eingebettet, es werden keine Inhalte des Dienstes nachgeladen, und beim bloßen Aufruf einer Seite werden keine Daten an den Dienst übertragen.

Erst wenn Sie einen solchen Link selbst anklicken, öffnet sich WhatsApp, und die dort übermittelten Daten werden vom Betreiber des Dienstes nach dessen Bestimmungen verarbeitet. Das kann insbesondere Ihre Telefonnummer, Ihre Nachrichteninhalte und technische Verbindungsdaten betreffen.

Zweck

Kommunikation auf Ihren Wunsch

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO

Bitte übermitteln Sie Gesundheitsdaten und Laborbefunde nicht über WhatsApp, sondern über den dafür vereinbarten geschützten Weg. Über den öffentlichen WhatsApp-Verweis werden von uns keine Gesundheitsdaten angefordert.

10. Online-Sessions und Videokonferenzen

Online-Coaching, Ergebnisgespräche und Online-Breathwork können per Videokonferenz stattfinden. Der Dienst ist nicht in diese Website eingebunden; die Teilnahme erfolgt außerhalb der Website über einen Ihnen gesondert mitgeteilten Zugang.

Daten

Name, E-Mail-Adresse, Meeting-Metadaten, technische Verbindungsdaten sowie – bei aktivierter Kamera oder aktiviertem Mikrofon – Bild- und Tondaten, bei Nutzung des Chats dessen Inhalte

Zweck

Durchführung der gebuchten Leistung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Vertrags

Eine Aufzeichnung von Bild oder Ton erfolgt nicht, sofern nicht im Einzelfall zuvor ausdrücklich etwas anderes vereinbart und eine hierfür erforderliche Einwilligung eingeholt wurde.

Werden in einer Session freiwillig Gesundheitsinformationen besprochen, gilt dafür zusätzlich Abschnitt 11.

11. Verarbeitung von Gesundheitsdaten

Im Rahmen gebuchter Leistungen können – je nach Angebot und nur soweit Sie sie selbst zur Verfügung stellen – insbesondere folgende Angaben verarbeitet werden: Angaben aus Anamnesebögen, Angaben zur körperlichen Verfassung, Beschwerden, Ernährungsinformationen, Trainingsdaten, Körperanalysewerte, Blut- und Laborwerte, Angaben zu Medikamenten, Angaben zu Nahrungsergänzungsmitteln sowie Gesundheits- und Verlaufsdaten aus der Zusammenarbeit.

Diese Angaben gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und sind besonders geschützt.

Gesundheitsdaten werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage nach Art. 9 DSGVO besteht. Soweit eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt. Diese Datenschutzerklärung ersetzt eine solche Einwilligung nicht.

Zweck

Erstellung der vereinbarten Analysen und Auswertungen, Abstimmung von Training, Ernährung und Regeneration, Verlaufsbegleitung

Rechtsgrundlage

Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung – in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Empfänger

Keine Weitergabe an Dritte; technische Dienstleister wie der Hosting-Anbieter nur als Auftragsverarbeiter. Für die KGS-App gelten zusätzlich die dort beschriebenen, von Ihrer Einwilligung abhängigen Empfänger (Abschnitt 13).

Speicherdauer

Nur solange die Daten für den konkreten Coachingzweck benötigt werden oder eine gültige Rechtsgrundlage besteht – vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Geltendmachung oder Abwehr von Rechtsansprüchen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sind bestimmte Angaben für eine ausdrücklich gewünschte Analyse zwingend erforderlich, kann ein Widerruf dazu führen, dass die Leistung nicht oder nicht vollständig fortgeführt werden kann.

Es findet keine medizinische Behandlung und keine Heilbehandlung statt. Eine ärztliche Schweigepflicht besteht nicht; es gilt die vertraglich vereinbarte Verschwiegenheit.

12. Beschäftigte von Firmenkunden

Wird eine Leistung von einem Unternehmen gebucht, gilt für die teilnehmenden Beschäftigten Folgendes:

Individuelle Gesundheits-, Analyse- und Coachingdaten von Beschäftigten werden nicht ohne entsprechende Rechtsgrundlage beziehungsweise ausdrückliche Einwilligung an den Arbeitgeber weitergegeben. Erhält ein Unternehmen Auswertungen, sind diese so zu gestalten, dass Rückschlüsse auf einzelne Personen nicht möglich sind, sofern keine andere rechtmäßige Grundlage vorliegt.

Die Teilnahme an Firmenangeboten ist für Beschäftigte freiwillig.

13. KGS-App

Für die persönliche Betreuung im Coaching gibt es die KGS-App für Android. Sie ist nicht Teil dieser Website. Für die App gelten eigene „Datenschutzhinweise für die App“, die Ihnen in der App angezeigt werden und dort jederzeit abrufbar sind. Maßgeblich für die Verarbeitung in der App sind diese Hinweise; hier finden Sie nur eine kurze Übersicht.

• Verantwortlicher ist ebenfalls Tim Schönberner, LebensEnergie KGS (Abschnitt 1).
• Hosting: Server, Datenbank und E-Mail-Versand der App liegen bei der IONOS SE in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Die Übertragung erfolgt verschlüsselt.
• Daten: je nach Nutzung Konto- und Stammdaten, Vertragsdaten einschließlich Unterschrift und Widerruf, Termine, Nachrichten, Unterlagen und Rechnungen.
• Gesundheitsdaten – etwa Anamnese, Check-ins, Blutwerte, Nährstoff- und Ernährungsdaten oder Messwerte aus Health Connect – nur mit Ihrer jeweils gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Jede Einwilligung können Sie in der App jederzeit widerrufen.
• Weitere Funktionen: Tagesplan und Routinen, Alltagsversuche („Wirkungskompass“), Gesundheitsverlauf („Gesundheits-DNA“ – keine genetische Untersuchung), Training mit eigenen Plänen, der „LebensEnergie-Akku“ und eine Einkaufsliste mit Geschäften in Ihrer Nähe. Gesundheitsbezogene Funktionen laufen nur mit der jeweiligen Einwilligung. Schlafnote, LebensEnergie-Akku und Auswertungen sind Orientierungswerte für das Coaching nach festen Regeln, keine medizinischen Messungen; die App ist kein Medizinprodukt.
• Standort und Geschäfte: Für die Geschäftssuche genügt die Postleitzahl. Ein ungefährer Standort wird nur einmalig auf Ihren Wunsch und mit Android-Berechtigung übermittelt und nicht gespeichert. Geschäftsdaten stammen aus einer eigenen Kopie von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL); Postleitzahl-Mittelpunkte von GeoNames (CC BY 4.0).
• Übungsbilder: Bilder aus der freien Übungsdatenbank wger lädt die App direkt von wger.de; dabei erhält der Betreiber von wger.de technisch bedingt Ihre IP-Adresse, aber keine Trainings- oder Gesundheitsdaten.
• Kassenbon-Preise (freiwillig): Ein fotografierter Kassenbon wird nur auf dem Gerät gelesen; das Foto wird nicht übertragen und sofort gelöscht. Gespeichert werden nur die bestätigten Positionen mit Preisen, Kette, gegebenenfalls Filiale und Datum. Anderen Nutzenden werden daraus nur zusammengefasste Preise je Handelskette ohne Personenbezug angezeigt. Kassenbons werden mit dem Konto oder spätestens 12 Monate nach dem Kaufdatum gelöscht.
• Web-Dashboard des Coachs: Der Coach kann die Daten der App zusätzlich in einem zugangsgeschützten Web-Dashboard (Einmalcode und zweiter Faktor) ansehen, bearbeiten und Unterlagen herunterladen – nur im Rahmen der jeweils erteilten Einwilligungen.
• Health Connect: Die App liest nur die Bereiche, die Sie in Health Connect freigeben, und schreibt nichts nach Health Connect. Übertragen werden Tageswerte und – nach Bestätigung der aktuellen Einwilligung – auf dem Gerät verdichtete Verlaufsdaten (Schlafphasen mit Beginn und Ende, Puls im Schlaf als Mittelwerte je 5 Minuten und tagsüber je 15 Minuten, Schritte je Stunde), keine Einzelmessungen. Daraus berechnet die App eine Schlafnote; sie ist keine medizinische Bewertung. Die Daten werden nicht für Werbung genutzt und nicht verkauft. Bei Widerruf oder Trennen der Verbindung werden sie sofort gelöscht, sonst Tageswerte und Schlafnoten nach höchstens 400 Tagen, Verlaufsdaten und Tagesprotokolle nach höchstens 90 Tagen.
• Weitere Empfänger sind eng begrenzt und in den App-Hinweisen genau beschrieben: Google (Texterkennung auf dem Gerät, dabei nur technische Diagnosedaten, keine Bilder) und Anthropic (KI-gestützte Auswertungsentwürfe für den Coach nur pseudonymisiert und nur mit Ihrer Einwilligung sowie der freiwillige Etiketten-Scan ohne Angaben zu Ihrer Person; die Verarbeitung kann auch in den USA stattfinden).
• Speicherdauer: Betreuungsdaten spätestens 12 Monate nach Ende der Betreuung; Rechnungen 8 Jahre, Verträge und Widerrufsbestätigungen 6 Jahre, Nachweise über Einwilligungen 3 Jahre (Abschnitt 19).
• Keine Werbung, kein Tracking, keine Analysedienste und kein Push-Dienst eines Dritten.

14. Cookies, Speicherung auf Ihrem Endgerät und Reichweitenmessung

Beim Aufruf und Lesen dieser Website werden keine Cookies gesetzt. Es werden weder localStorage noch sessionStorage noch IndexedDB verwendet.

Ausnahme: Wenn Sie das Kontaktformular (Abschnitt 5) oder die Online-Widerrufsfunktion (Abschnitt 6) absenden, setzt der Server ein Sitzungs-Cookie (PHPSESSID). Es enthält nur eine zufällige Kennung, dient allein dazu, Ihnen nach dem Absenden die richtige Rückmeldung anzuzeigen und Mehrfachversand zu verhindern, und wird spätestens beim Schließen des Browsers gelöscht. Da es für den von Ihnen angeforderten Dienst unbedingt erforderlich ist, bedarf es dafür nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.

Es sind keine Analyse-, Tracking- oder Marketingwerkzeuge eingebunden – insbesondere kein Google Analytics, kein Google Tag Manager, kein Meta- oder Facebook-Pixel, kein TikTok-Pixel, kein Hotjar, kein Matomo und keine vergleichbaren Dienste. Es findet kein Profiling statt.

Besucherstatistik (IONOS WebAnalytics): Für eine anonyme Besucherstatistik nutze ich die Statistikfunktion meines Hosting-Anbieters IONOS. Sie wertet die Server-Logfiles (Abschnitt 4) auf dem Server aus. Dafür wird kein Skript in die Website eingebunden, es werden keine Cookies gesetzt und nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre IP-Adresse wird unmittelbar nach der Übertragung anonymisiert und nur verwendet, um den ungefähren Standort (Land/Region) zu bestimmen. Rückschlüsse auf einzelne Besucherinnen und Besucher sind nicht möglich, die Daten werden nicht an Dritte weitergegeben.

Daten

Referrer (zuvor besuchte Seite), aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs, anonymisierte IP-Adresse (nur zur Standortbestimmung)

Zweck

Statistische Auswertung der Nutzung und technische Verbesserung der Website

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer anonymen Auswertung der Websitenutzung. Da nicht auf Ihr Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Empfänger

IONOS SE als Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO), Verarbeitung in Deutschland

Speicherdauer

Die zugrunde liegenden Logfiles höchstens acht Wochen (Abschnitt 4); die daraus erstellten Statistiken enthalten keine personenbezogenen Daten.

Widerspruch

Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 21).

Eigene Besucherzählung auf dem Server: Zusätzlich zählt mein Server die Aufrufe der Seiten dieser Website selbst. Ausgewertet werden nur Angaben, die Ihr Browser beim Abruf einer Seite ohnehin übermittelt: die aufgerufene Seite, Kampagnenangaben in der Adresse (utm_source, utm_medium, utm_campaign), die Domain der Seite, von der Sie kamen (zum Beispiel „google.com“, nicht die vollständige Adresse), und aus der Browserkennung die Geräteart (Smartphone, Tablet, Computer). Es wird kein Skript eingebunden, es werden keine Cookies gesetzt, und auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen. Ihre IP-Adresse wird nicht gespeichert. Damit Besucherinnen und Besucher eines Tages nur einmal gezählt werden, bildet der Server aus IP-Adresse, Browserkennung und Domain zusammen mit einem täglich neu erzeugten Zufallswert eine gekürzte, nicht umkehrbare Kennung. Der Zufallswert wird nach Ablauf des Tages gelöscht, die Kennungen vergangener Tage ebenfalls; eine Wiedererkennung über Tage hinweg ist dadurch nicht möglich. Haben Sie „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird nicht gezählt; automatisierte Zugriffe (Bots) werden verworfen.

Zweck

Reichweitenmessung und Verbesserung der Website, Erfolg von Kampagnen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil weder Informationen auf Ihrem Endgerät gespeichert noch dort bereits gespeicherte Informationen ausgelesen werden; ausgewertet wird nur, was beim Seitenabruf ohnehin an den Server übertragen wird (§ 25 Abs. 1 TDDDG).

Empfänger

IONOS SE als Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO), Verarbeitung in Deutschland; keine Weitergabe an Dritte oder Analysedienste

Speicherdauer

Einzelne Aufrufe höchstens 30 Tage, danach nur Tagessummen ohne Bezug zu einzelnen Besuchen; Tageskennung bis zum Ende des Tages

Widerspruch

Jederzeit über „Do Not Track“/„Global Privacy Control“ in Ihrem Browser oder formlos nach Art. 21 DSGVO per E-Mail (Abschnitt 21).

Interner Coach-Bereich: Unter /app-api/coach/ befindet sich ein zugangsgeschützter Arbeitsbereich ausschließlich für den Betreiber. Nur dort und nur für diesen Pfad setzt der Server nach der Anmeldung zwei technisch notwendige Cookies: ein Anmelde-Cookie (HttpOnly) und ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen, beide nur über HTTPS. Für Besucherinnen und Besucher der Website hat dieser Bereich keine Bedeutung (§ 25 Abs. 2 Nr. 2 TDDDG).

Da keine einwilligungspflichtigen Technologien eingesetzt werden, ist ein Einwilligungsbanner nicht erforderlich. Sollte sich das ändern, werden die betreffenden Dienste erst nach einer wirksamen Einwilligung geladen.

15. Externe Inhalte, Schriftarten und soziale Netzwerke

Beim Aufruf dieser Website werden keine Inhalte von Drittanbietern nachgeladen. Es sind keine Videos, Karten, Kalender, Buchungswidgets, Social-Media-Plugins oder externen Skripte eingebettet.

Die verwendeten Schriftarten werden lokal vom eigenen Webserver ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu externen Anbietern hergestellt.

Verweise auf soziale Netzwerke sind ausschließlich einfache Links. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Zahlungsabwicklung

Eine Online-Zahlung ist auf dieser Website derzeit nicht freigeschaltet. Die Buchungsschaltflächen auf der Angebotsseite führen zu einer Buchungsanfrage über das Kontaktformular (Abschnitt 5); die Abwicklung erfolgt dann persönlich. Beim Aufruf dieser Website werden keine Daten an Stripe übertragen – es ist kein Skript, kein Bezahlfeld und kein sonstiger Inhalt von Stripe eingebettet.

Ein künftiger Bestellweg mit Bezahlung über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, wird derzeit in einer Testumgebung erprobt. Dieser Testbereich ist zugangsgeschützt und für Besucherinnen und Besucher nicht erreichbar. Dort werden keine echten Zahlungen ausgelöst, es wird kein Geld abgebucht und es kommt kein Vertrag zustande; darauf wird vor dem Weiterleiten ausdrücklich hingewiesen. Zahlungsdaten geben Sie in keinem Fall auf dieser Website ein; sie werden ausschließlich bei Stripe erhoben und uns nicht im Klartext übermittelt.

Sobald der Bezahlvorgang produktiv geschaltet wird, wird dieser Abschnitt um die dann tatsächlich verarbeiteten Datenarten, die Rechtsgrundlagen, die Empfänger, die Speicherdauer und eine etwaige Übermittlung in Drittländer ergänzt.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine wirksame Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

In Betracht kommen die folgenden Kategorien von Empfängern:

• Hosting-Anbieter (IONOS SE) für die technische Bereitstellung der Website und den Versand der Formular-E-Mails,
• Anbieter der genutzten E-Mail- und Telefondienste,
• Anbieter eines Videokonferenzdienstes, soweit eine Online-Session stattfindet,
• Steuerberatung und Buchhaltung im Rahmen gesetzlicher Pflichten,
• Zahlungsdienstleister, sobald ein solcher eingebunden ist.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, sind sie nach den gesetzlichen Anforderungen auszuwählen und durch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu binden.

18. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet durch den bloßen Aufruf dieser Website nicht statt.

Rufen Sie von sich aus einen Verweis auf einen Dienst mit Sitz oder Verarbeitung außerhalb des EWR auf – etwa WhatsApp, YouTube, Instagram oder Facebook –, übermitteln nicht wir, sondern Sie selbst Daten an diesen Anbieter. Er ist für diese Verarbeitung selbst verantwortlich; es gelten seine Datenschutzbestimmungen. Wird für eine Online-Session ein Dienst mit Drittlandbezug eingesetzt, wird Ihnen der Anbieter mit der Einladung genannt; auf Wunsch erhalten Sie vorab dessen Datenschutzhinweise und Angaben zu den Garantien für die Übermittlung.

Für die KGS-App sind mögliche Übermittlungen in die USA in den Datenschutzhinweisen für die App beschrieben (Abschnitt 13).

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen gelten die folgenden Kriterien:

Anfragen

Auf dem Webserver keine Speicherung. Die E-Mail mit der Anfrage wird gelöscht, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertrag, wird sie als Geschäftsbrief aufbewahrt (6 Jahre, siehe unten).

Rechnungen und Buchungsbelege

8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 Abgabenordnung in der seit 1. Januar 2025 geltenden Fassung des Vierten Bürokratieentlastungsgesetzes; § 14b Umsatzsteuergesetz)

Verträge und Geschäftsbriefe

6 Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 Abgabenordnung) – zum Beispiel unterschriebene Leistungsvereinbarungen, Schriftverkehr zu einem Vertrag sowie Widerrufserklärungen und ihre Eingangsbestätigungen

Fristbeginn

Die Fristen von 8 und 6 Jahren beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden oder eingegangen ist.

Einwilligungsnachweise

Nachweise darüber, welche Erklärung Sie wann abgegeben oder widerrufen haben, auch nach einem Widerruf bis zum Ende der regelmäßigen Verjährungsfrist von 3 Jahren (§§ 195, 199 BGB), gerechnet ab dem Ende des Jahres, in dem die Zusammenarbeit endete oder Sie widerrufen haben. Sie enthalten den Text der Erklärung, aber keine Gesundheitswerte.

Gesundheitsdaten

Nur solange sie für den konkreten Coachingzweck benötigt werden beziehungsweise eine gültige Rechtsgrundlage besteht – vorbehaltlich gesetzlicher Pflichten und der Geltendmachung oder Abwehr von Rechtsansprüchen. In der KGS-App spätestens 12 Monate nach Ende der Betreuung und bei Widerruf der Einwilligung sofort oder innerhalb eines Monats, wie in den Datenschutzhinweisen für die App beschrieben.

Server-Logfiles

Nach Angaben des Hosting-Anbieters höchstens acht Wochen (Abschnitt 4).

Besucherzählung

Einzelne Aufrufe höchstens 30 Tage, danach nur Tagessummen; Tageskennung bis Tagesende (Abschnitt 14).

Sitzungs-Cookie

Bis zum Schließen des Browsers (Abschnitt 14).

20. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten – Art. 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten – Art. 16 DSGVO,
• Löschung – Art. 17 DSGVO,
• Einschränkung der Verarbeitung – Art. 18 DSGVO,
• Datenübertragbarkeit – Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen – Art. 21 DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft – Art. 7 Abs. 3 DSGVO.

Jedes dieser Rechte besteht nach Maßgabe der gesetzlichen Voraussetzungen und kann im Einzelfall eingeschränkt sein, etwa durch gesetzliche Aufbewahrungspflichten. Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

21. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wird widersprochen, werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder der für den Verantwortlichen zuständigen Behörde. Das ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, www.ldi.nrw.de.

23. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.

Die Website wird über eine verschlüsselte Verbindung ausgeliefert (HTTPS/TLS). Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers und an der Adresse, die mit https:// beginnt. Damit sind die Daten, die Sie über das Kontaktformular oder die Online-Widerrufsfunktion übermitteln, auf dem Transportweg gegen Mitlesen geschützt.

24. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling wird nicht durchgeführt.

25. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technischen Verfahren oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.