Datenschutzerklärung

Verantwortliche Stelle

Sabine Jahn, Sabine Heyer Jahn Coaching, Hutbühlstraße 7, 88662 Überlingen. Telefon und E-Mail findest du am Ende dieser Seite sowie im Impressum.

Zuständige Aufsichtsbehörde im Sinne der DSGVO: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Einführung

In dieser Datenschutzerklärung erkläre ich, wie personenbezogene Daten von Nutzerinnen und Nutzern dieser Website verarbeitet werden. Personenbezogene Daten werden ausschließlich im Rahmen der DSGVO, des BDSG und des TDDDG verarbeitet.

Deine Rechte

Du hast folgende Rechte:

• Bestätigung, ob und in welchem Umfang deine personenbezogenen Daten verarbeitet werden, sowie Auskunft über die gespeicherten Daten
• Kopie der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Berichtigung unrichtiger Daten
• Löschung deiner personenbezogenen Daten
• Widerspruch gegen die Verarbeitung
• Einschränkung der Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft – für Cookies und Tracking jederzeit über „Cookie-Einstellungen“ im Footer
• Beschwerde bei einer Aufsichtsbehörde – zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Rechtsgrundlagen

Die Verarbeitung erfolgt zur Anbahnung und Durchführung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Informationen in deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG) oder aufgrund berechtigter Interessen an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Technisch unbedingt erforderliche Speicherungen im Endgerät stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit gesetzliche Aufbewahrungspflichten bestehen, stützt sich die Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Welche Daten werden verarbeitet?

Es werden folgende Kategorien von Daten verarbeitet:

• Technische Zugriffsdaten: Beim Aufruf der Website werden durch den Hosting-Dienstleister technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übermittelte Datenmenge sowie Angaben zu Browser und Betriebssystem.
• Kontakt- und Anfragedaten: Die Angaben, die du im Erstgesprächs-Formular machst – Name, E-Mail-Adresse, Telefonnummer, dein Anliegen und optionale Angaben zu Thema, gewünschter Veränderung und Erreichbarkeit.
• Buchungs- und Zahlungsdaten: Wenn du ein Angebot oder Seminar direkt online buchst, werden die für die Zahlungsabwicklung erforderlichen Daten beim Zahlungsdienstleister verarbeitet.
• Nutzungs- und Marketingdaten: Nur nach deiner Einwilligung werden über Google Ads und den Meta Pixel Ereignisse wie Seitenaufrufe oder Klicks auf Telefon- und E-Mail-Links erfasst (Details unten).

Woher stammen die Daten?

• Du stellst sie mir freiwillig bereit, etwa über das Erstgesprächs-Formular, per E-Mail oder Telefon.
• Sie entstehen technisch bedingt beim Aufruf der Website.
• Sie entstehen – nur nach Einwilligung – durch die unten beschriebenen Marketing-Dienste.

Zwecke der Verarbeitung

• Bereitstellung, Sicherheit und Stabilität der Website
• Kommunikation mit dir und Bearbeitung deiner Anfrage
• Vorbereitung, Abschluss und Abwicklung von Coaching- und Seminarverträgen einschließlich Zahlungsabwicklung
• Nur nach Einwilligung: Messung, ob Online-Anzeigen zu Kontaktaufnahmen führen (Conversionmessung)
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten

Kontakt- und Erstgesprächsformular

Wenn du das Formular für das kostenlose Erstgespräch absendest, werden deine Eingaben verschlüsselt an den Server dieser Website übertragen und von dort automatisch per E-Mail an meine Adresse info@sabine-heyer-jahn-coaching.de zugestellt. Für den Versand nutzt der Server den E-Mail-Versanddienst des Hosting-Anbieters; Absenderadresse ist eine Subdomain dieser Website. Deine Angaben werden dabei nicht dauerhaft in einer Datenbank der Website gespeichert, sondern nur für den Versand verarbeitet und im Rahmen des Versandprotokolls des Dienstes vorgehalten.

Zum Schutz vor Missbrauch prüft der Server automatisiert, ob es sich um eine Spam-Einsendung handelt (verstecktes Formularfeld, Ausfüllzeit, Anzahl enthaltener Links). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Cookies gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Coachingvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprüfung. Inhalte, die du mir anvertraust, behandle ich streng vertraulich.

Hosting und Sicherheits-Cookie

Diese Website wird über die Plattform Lovable gehostet, die auf der Infrastruktur von Cloudflare ausgeliefert wird. Dabei werden die oben genannten technischen Zugriffsdaten verarbeitet. Grundlage ist das berechtigte Interesse an einem sicheren, schnellen und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Zugriffen (Bots) kann die Infrastruktur das technisch erforderliche Cookie „__cf_bm“ setzen. Es enthält keine Profildaten und hat typischerweise eine Laufzeit von bis zu 30 Minuten. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Reichweitenstatistik des Hosting-Anbieters

Der Hosting-Anbieter fügt in die veröffentlichte Website automatisch ein Statistik-Skript ein (Pfad „/~flock.js", Datenübermittlung an „/~api/analytics" auf derselben Domain). Es setzt ein Cookie mit dem Namen „session-id" mit einer Laufzeit von 30 Minuten und erfasst aggregierte Nutzungsdaten: Anzahl der Besucher und Seitenaufrufe, Verweildauer, Herkunftsquelle, Gerätetyp und Land.

Dieses Skript ist Bestandteil des Hostings und kann von mir nicht über den Projektcode oder das Cookie-Banner einwilligungsabhängig gesteuert werden. Es handelt sich nicht um ein technisch notwendiges Cookie. Für den Zugriff auf das Endgerät (Setzen und Auslesen des Cookies) ist grundsätzlich eine Einwilligung erforderlich (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Weil das Skript vom Banner nicht einwilligungsabhängig geladen werden kann, ist der aktive Betrieb ohne Einwilligung nicht rechtssicher abgebildet.

Solange in den Lovable-Projekteinstellungen unter „General → Publishing" die Funktion „Visitor analytics" aktiviert ist, wird das „session-id"-Cookie unabhängig von deiner Banner-Auswahl gesetzt. Für einen einwilligungsfreien Betrieb muss „Visitor analytics" dort deaktiviert bleiben bzw. werden. Dieser Abschnitt beschreibt ausschließlich das technische Verhalten; er begründet keine eigene Rechtsgrundlage für den Zugriff auf das Endgerät.

Online-Buchung und Zahlungsabwicklung

Für die direkte Buchung von Angeboten und Seminaren wird der Zahlungsdienstleister Stripe eingesetzt. Beim Start einer Buchung wirst du auf eine Bezahlseite von Stripe weitergeleitet. Die Zahlungsdaten gibst du dort direkt bei Stripe ein; ich erhalte keine vollständigen Zahlungsmitteldaten, sondern die zur Zuordnung der Buchung erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise von Stripe.

Google-Rezensionen (Google Places API)

Auf der Startseite und unter „Stimmen“ werden die öffentlichen Bewertungen meines Google-Unternehmensprofils angezeigt. Diese Inhalte werden ausschließlich serverseitig über die offizielle Google-Places-API (Google Ireland Limited) abgerufen und anschließend von meinem Server an deinen Browser ausgeliefert.

Dabei wird für die Anzeige der Rezensionen kein Google-JavaScript, keine Google-Karte und kein Google-Cookie in deinem Browser geladen. Deine IP-Adresse wird hierfür nicht an Google übermittelt; gegenüber Google tritt ausschließlich der Server dieser Website auf. Erst wenn du aktiv auf einen Link zum Google-Unternehmensprofil klickst, verbindet sich dein Browser mit Google. Die abgerufenen Inhalte (Bewertung, Anzahl der Rezensionen, Rezensionstexte) werden nicht dauerhaft gespeichert.

Rechtsgrundlage ist das berechtigte Interesse an einer aktuellen und transparenten Darstellung öffentlicher Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Cookie-Einwilligung (Consent-Verwaltung)

Beim ersten Besuch erhältst du ein Banner mit den Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Deine Entscheidung wird ausschließlich lokal in deinem Browser im Local Storage unter dem Schlüssel „shj-consent“ gespeichert – zusammen mit den gewählten Kategorien, dem Zeitpunkt und der Version des Hinweises. Dabei werden keine Daten an mich oder Dritte übertragen; ein eigener Consent-Dienstleister wird nicht eingesetzt.

Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie erforderlich ist, um deine Auswahl zu berücksichtigen. Optionale Dienste (derzeit die Kategorie „Marketing & Conversionmessung“) werden erst geladen, nachdem du ausdrücklich zugestimmt hast. Ändert sich der Umfang der Dienste, wird die Version erhöht und du wirst erneut gefragt.

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Footer aufrufen, ändern oder widerrufen. Beim Widerruf werden die von dieser Website erreichbaren Marketing-Cookies (First-Party-Cookies wie _gcl_au, _gcl_aw…, _fbp, _fbc) gelöscht und die Seite neu geladen, damit bereits laufende Skripte beendet werden. Cookies, die Google oder Meta auf ihren eigenen Domains gesetzt haben (Third-Party-Cookies), kann diese Website technisch nicht löschen; diese verwaltest du in deinem Browser oder in den Einstellungen deines Google- bzw. Meta-Kontos.

Google Tag Manager

Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) wird beim Seitenaufruf sofort im <head> geladen. Er ist ein Container, der die unten genannten Marketing-Tags verwaltet und selbst keine eigenen Auswertungen erstellt. Beim Laden wird deinem Browser der Google Consent Mode übermittelt: Ohne Einwilligung in die Kategorie „Marketing & Conversionmessung“ werden ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“ gesetzt; mit Einwilligung werden diese Werte auf „granted“ aktualisiert. Erst bei „granted“ werden die darin konfigurierten Marketing-Tags ausgeführt.

Beim Laden wird deine IP-Adresse an Google übertragen. Rechtsgrundlage für die Ausführung der Marketing-Tags ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ein Widerruf ist jederzeit über „Cookie-Einstellungen“ im Footer möglich.

• Datenschutzerklärung von Google

Google Ads Conversion Tracking und Conversion Linker

Nur nach Einwilligung setze ich Google Ads Conversion Tracking (Konto-ID AW-18418428617) sowie den Conversion Linker von Google Ireland Limited ein. Zweck ist ausschließlich die Messung, ob Besucherinnen und Besucher, die über eine Google-Anzeige auf diese Website gekommen sind, anschließend Kontakt aufnehmen – konkret werden Klicks auf Telefon- und E-Mail-Links als Conversion erfasst. Erweiterte Conversions (Übermittlung gehashter Kontaktdaten) werden nicht verwendet.

Der Conversion Linker speichert Informationen zum Anzeigenklick in First-Party-Cookies, damit die spätere Kontaktaufnahme zugeordnet werden kann. Typischerweise werden Cookies wie „_gcl_au“ (bis zu 90 Tage), „_gcl_aw“ und „_gcl_dc“ (jeweils bis zu 90 Tage) gesetzt; Namen und Laufzeiten können sich durch Google ändern. Google erhält dabei deine IP-Adresse, Angaben zum Browser und zur aufgerufenen Seite sowie eine Klick-Kennung. Ich selbst erhalte nur aggregierte Statistiken und kann dich daraus nicht identifizieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich kommen Standardvertragsklauseln zum Einsatz.

• Datenschutzerklärung von Google
• Google Werbeeinstellungen
• Cookie-Nutzung durch Google

Meta Pixel

Nur nach Einwilligung wird der Meta Pixel (Pixel-ID 1400169832247506) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen. Erfasst werden das Ereignis „PageView“ (Seitenaufruf) sowie das Ereignis „Schedule“ (Terminanfrage, z. B. Klick zur Kontaktaufnahme). Zweck ist die Messung, ob Anzeigen auf Facebook oder Instagram zu Kontaktanfragen führen, sowie die Optimierung solcher Anzeigen.

Der Pixel setzt typischerweise die First-Party-Cookies „_fbp“ (bis zu 90 Tage) und – bei Ankunft über eine Meta-Anzeige – „_fbc“ (bis zu 90 Tage); Namen und Laufzeiten können sich durch Meta ändern. An Meta werden deine IP-Adresse, Browserinformationen, die aufgerufene Seite und die genannten Ereignisse übermittelt. Bist du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen; darauf habe ich keinen Einfluss. Für die Erhebung und Übermittlung über den Pixel bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Meta kann Daten auch in den USA verarbeiten; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich kommen Standardvertragsklauseln zum Einsatz.

• Datenschutzrichtlinie von Meta
• Meta-Werbeeinstellungen
• Informationen zur gemeinsamen Verantwortlichkeit

Schriften und externe Inhalte

Die verwendeten Schriften werden lokal von dieser Website ausgeliefert. Es findet dabei keine Verbindung zu Google Web Fonts oder einem anderen externen Schriftanbieter statt. Externe Seiten (z. B. Erzabtei St. Ottilien, Google-Unternehmensprofil, Stripe) werden nur verlinkt, nicht eingebettet.

Empfänger und Weitergabe

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (Zahlungsdienstleister Stripe, Hosting- und E-Mail-Versanddienst des Hosting-Anbieters), soweit du eingewilligt hast (Google Ireland Limited, Meta Platforms Ireland Limited) oder soweit dies gesetzlich vorgeschrieben ist bzw. behördlich oder gerichtlich angeordnet wird.

Übermittlung außerhalb des EWR

Einzelne eingesetzte Dienstleister – insbesondere Google, Meta, Stripe und der Hosting-Anbieter – können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und ergänzend auf Basis der EU-Standardvertragsklauseln. Bei Google Ads und Meta Pixel erfolgt die Übermittlung zudem nur nach deiner ausdrücklichen Einwilligung.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertrags- und Abrechnungsunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen. Für Cookies gelten die oben jeweils genannten typischen Laufzeiten; deine Consent-Entscheidung bleibt gespeichert, bis du sie widerrufst, die Browserdaten löschst oder eine neue Version des Hinweises erscheint.

Sicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. Ich setze angemessene technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Newsletter und Werbe-E-Mails

Es werden keine Newsletter oder Werbemailings ohne deine ausdrückliche Einwilligung versendet. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Minderjährige

Diese Website richtet sich nicht an Kinder. Personenbezogene Daten von Minderjährigen werden nicht wissentlich erhoben. Sollten Erziehungsberechtigte Kenntnis davon erlangen, dass ihr Kind Daten übermittelt hat, können sie sich jederzeit an die unten genannte Adresse wenden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Angebote, eingesetzte Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Kontakt

Sabine Jahn, Sabine Heyer Jahn Coaching
Hutbühlstraße 7, 88662 Überlingen
Telefon: +49 7553 9188415
E-Mail: info@sabine-heyer-jahn-coaching.de