Datenschutz

Personenbezogene Daten (z. B. Name, E-Mail-Adresse oder Telefonnummer) werden von uns nur im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden landesspezifischen Datenschutzgesetzen verarbeitet. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte dieser Datenverarbeitung bei Nutzung dieser Website. Wir erheben Daten sowohl direkt von Ihnen (z. B. wenn Sie ein Formular ausfüllen oder ein Gespräch buchen) als auch automatisch bei Ihrem Besuch der Website (z. B. technische Daten, die vom Hosting-Anbieter und von Analyse-Tools erfasst werden). Im Folgenden erläutern wir, wer verantwortlich ist, welche Daten zu welchem Zweck verarbeitet werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Diese Erklärung gilt unabhängig davon, von wo aus Sie auf die Website zugreifen: Da wir in Deutschland niedergelassen sind, gilt die DSGVO für unsere Verarbeitung Ihrer Daten auch dann, wenn Sie sich außerhalb der EU/des EWR befinden.

Jan Philipp Sylvester Schumacher Zukunftsgefühl Unternehmens- und Personalberatung (Wortführerin ist eine Marke der Zukunftsgefühl Unternehmens- und Personalberatung) Welserstraße 3 – c/o MDC Management #3351 87463 Dietmannsried Deutschland Telefon: +49 176 41568602 E-Mail: kontakt@zukunftsgefuehl.de Datenschutzbeauftragter: Nicht erforderlich. Nach deutschem Recht (§ 38 BDSG) muss ein Datenschutzbeauftragter erst benannt werden, wenn eine bestimmte Anzahl von Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt ist; unser Team liegt deutlich unter dieser Schwelle. Fragen zum Datenschutz können an die oben genannten Kontaktdaten gerichtet werden.

Wir hosten die Inhalte dieser Website bei folgendem Auftragsverarbeiter: Onepage. Anbieter ist die Onepage GmbH, Neue Rothofstr. 13–19, 60313 Frankfurt am Main, Deutschland. Onepage ermöglicht es uns, Websites und Landingpages zu erstellen und zu hosten. Sämtliche personenbezogenen Daten, die Sie auf dieser Seite eingeben oder die automatisch erfasst werden, werden von Onepage zu diesem Zweck auf dessen Servern verarbeitet und gespeichert. Wir haben mit Onepage einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Server-Logdateien: Bei jedem Zugriff auf diese Website werden automatisch technische Daten erfasst und vorübergehend in Logdateien gespeichert – typischerweise: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL (die Seite, von der Sie kamen) sowie Datum und Uhrzeit der Anfrage. Diese Daten dienen dazu, einen stabilen und sicheren Betrieb der Website zu gewährleisten (z. B. zur Erkennung und Abwehr von Angriffen), und werden nicht mit anderen Datenquellen zusammengeführt. Logdaten werden in der Regel nur kurzzeitig gespeichert (wenige Tage bis einige Wochen), sofern nicht zur Untersuchung eines konkreten Sicherheitsvorfalls eine längere Aufbewahrung erforderlich ist; die genaue Speicherdauer wird durch die Hosting-Infrastruktur von Onepage festgelegt. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionsfähigen und sicheren Betrieb der Website. Soweit eine Einwilligung eingeholt wurde (z. B. für nicht-essenzielle Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; diese Einwilligung kann jederzeit widerrufen werden. Weitere Informationen: onepage.io/de/datenschutzerklarung

Datenschutz: Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich. Rechtsgrundlagen: Je nach Sachverhalt stützen wir uns auf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, die Sie angefragt haben (Art. 6 Abs. 1 lit. b DSGVO); die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Empfänger personenbezogener Daten: Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, ein berechtigtes Interesse besteht oder eine andere Rechtsgrundlage dies erlaubt. Sofern wir Auftragsverarbeiter einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Zu unseren Auftragsverarbeitern gehören Onepage (Hosting), Cal ID (Terminbuchung), Stripe (Zahlung), Google (Analyse und Conversion-Messung), Microsoft (Clarity und E-Mail), Cloudflare (Weiterleitung von Formulardaten) und Make (Automatisierung). Speicherdauer: Sofern an anderer Stelle dieser Erklärung keine spezifischere Frist genannt ist, gelten folgende Aufbewahrungsfristen: - Rechnungen und andere steuerrelevante Geschäftsunterlagen (z. B. Stripe-Zahlungsdatensätze): 10 Jahre, gemäß deutschem Handels- und Steuerrecht (§ 147 AO, § 257 HGB) - Buchungsdaten des unverbindlichen Erstgesprächs (Cal.id): für die Dauer der Klientenbeziehung, danach gemäß der oben genannten Aufbewahrungsfrist für Rechnungen (Art. 6 Abs. 1 lit. b DSGVO; § 147 AO / § 257 HGB) - Analysedaten (Google Analytics 4): 14 Monate, danach automatische Löschung (GA4-Standardeinstellung) - Analysedaten (Microsoft Clarity): Sitzungsaufzeichnungen und Heatmaps i. d. R. 30 Tage, danach automatische Löschung - Anfragen über das Meeting-Rescue-Formular, die nicht zu einem Vertrag führen: siehe Abschnitt 6.9 - Allgemeine Kontakt-/E-Mail-Anfragen, die nicht zu einer Buchung führen: bis zu 3 Jahre ab dem letzten Kontakt, angelehnt an die regelmäßige gesetzliche Verjährungsfrist (§ 195 BGB); auf Wunsch frühere Löschung - Server-/Zugriffs-Logdateien: kurzzeitig (Tage bis wenige Wochen), danach automatische Löschung, sofern nicht zur Untersuchung eines konkreten Vorfalls erforderlich (Art. 6 Abs. 1 lit. f DSGVO) Internationale Übermittlungen (USA & Drittländer): Soweit Dienstleister außerhalb der EU/des EWR ansässig sind (z. B. in den USA), stellen wir ein angemessenes Schutzniveau sicher. Für US-Anbieter, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Bei anderen Anbietern oder als zusätzliche Absicherung verwenden wir EU-Standardvertragsklauseln (SCC), um eine rechtmäßige Datenübermittlung sicherzustellen. Der jeweils genutzte Mechanismus ist bei den einzelnen Auftragsverarbeitern in Abschnitt 6 beschrieben. Dies betrifft insbesondere Google, Microsoft, Cloudflare, Make und Stripe. SSL-/TLS-Verschlüsselung: Diese Seite nutzt SSL-/TLS-Verschlüsselung, um vertrauliche Inhalte zu schützen. Sie erkennen dies am Präfix https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Nach geltendem Datenschutzrecht haben Sie folgende Rechte: - Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung, Recht auf Vergessenwerden (Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder gegen Direktwerbung (Art. 21 DSGVO) - Nicht einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO) Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Da unser Unternehmen in Bayern ansässig ist, ist die für uns zuständige Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach lda.bayern.de Sie können sich auch bei der Aufsichtsbehörde des EU-/EWR-Landes beschweren, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO) – es muss nicht das BayLDA sein.

6.1 Cookies und Consent-Management Diese Website nutzt einen Cookie-Consent-Banner (nativ bereitgestellt von unserer Website-Plattform Onepage) mit den Kategorien Essenziell, Performance und Marketing. Standardmäßig sind nur essenzielle Cookies aktiv, die für den Betrieb der Website technisch notwendig sind. Essenzielle Cookies werden auf Grundlage unseres berechtigten Interesses gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Erteilen Sie Ihre Einwilligung für die Kategorien Performance oder Marketing, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Sie können Ihre Einwilligung jederzeit über den Cookie-Banner ändern oder widerrufen. Je nach Ihrer Auswahl können unter anderem folgende Cookies gesetzt werden: - Consent-Präferenz-Cookie, gesetzt von Onepage (diese Website): speichert Ihre Cookie-Auswahl, i. d. R. bis zu 12 Monate - _ga, _ga_<container-id>, gesetzt von Google Analytics 4: unterscheidet Nutzer für Analysezwecke, i. d. R. bis zu 2 Jahre - _gcl_au, gesetzt von Google Ads: Conversion-Messung, i. d. R. bis zu 90 Tage - _clck, gesetzt von Microsoft Clarity: speichert die Nutzerkennung und Einstellungen von Clarity, i. d. R. bis zu 12 Monate - _clsk, gesetzt von Microsoft Clarity: verbindet mehrere Seitenaufrufe zu einer Sitzung, i. d. R. bis zu 1 Tag - CLID, gesetzt von Microsoft Clarity: Kennung des Clients, i. d. R. bis zu 12 Monate Eine vollständige, aktuelle Liste der tatsächlich verwendeten Cookies können Sie jederzeit über die Ansicht „Details" bzw. „Cookie-Übersicht" im Consent-Banner selbst einsehen. 6.2 Google Tag Manager, Google Analytics 4 & Google Ads Wir nutzen Google Tag Manager (GTM), Google Analytics 4 (GA4) und Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für Analyse, Conversion-Messung und Marketing-Optimierung. Bei Datenübermittlungen an Google LLC in den USA stützt sich Google auf das EU-US Data Privacy Framework. Wir haben zudem mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Google Tag Manager: GTM ist ein Verwaltungstool, mit dem wir Website-Tags über eine Oberfläche einbinden können. GTM selbst erstellt keine Nutzerprofile und speichert keine Cookies; es löst lediglich andere Tags aus, die (vorbehaltlich Ihrer Einwilligung) Daten erheben können. Google Analytics 4: GA4 nutzt Cookies, um zu analysieren, wie Besucher unsere Website nutzen (z. B. besuchte Seiten, Verweildauer, Interaktionen). GA4 ist so konfiguriert, dass Ihre vollständige IP-Adresse nicht protokolliert oder gespeichert wird. Die erhobenen Daten werden zur Auswertung der Websitenutzung und Erstellung von Berichten verwendet und nach 14 Monaten automatisch gelöscht (GA4-Standardeinstellung). Google Ads & Conversion-Tracking: Wir nutzen Google Ads, um unsere Angebote auf externen Websites zu bewerben und den Erfolg unserer Werbekampagnen zu messen (Conversion-Tracking). Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird bei erteilter Marketing-Einwilligung ein Conversion-Cookie gesetzt. Wir nutzen derzeit kein Remarketing bzw. keine Zielgruppenlisten von Google Ads; sollte sich dies ändern, wird diese Erklärung entsprechend aktualisiert. Klick-Messung: Wenn Sie Schaltflächen oder Links auf dieser Website anklicken, kann (nur nach Ihrer Einwilligung) ein Ereignis an Google Analytics übermittelt werden, das die Beschriftung und das Ziel des angeklickten Elements enthält. Wir nutzen dies, um zu verstehen, welche Bereiche der Seite hilfreich sind. Formulareingaben werden dabei nicht übermittelt. Rechtsgrundlage: Sämtliche Verarbeitung im Zusammenhang mit GTM, GA4 und Google Ads zu Tracking- und Optimierungszwecken erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). 6.3 Terminbuchung (Cal.id) Wenn Sie ein unverbindliches Erstgespräch buchen, erfolgt dies über Cal.id, bereitgestellt von Cal ID, Inc. Cal.id fungiert als unser Auftragsverarbeiter für die von Ihnen bereitgestellten Buchungsdaten (z. B. Name, E-Mail-Adresse, gewählter Zeitslot), im Rahmen eines Auftragsverarbeitungsvertrags (AVV), der Bestandteil unserer Vereinbarung mit Cal ID, Inc. ist. Soweit Daten außerhalb des EWR verarbeitet oder übermittelt werden, sichert Cal ID, Inc. die Übermittlung durch von der Europäischen Kommission genehmigte EU-Standardvertragsklauseln (SCC) ab. Rechtsgrundlage für unsere eigene Nutzung dieser Buchungsdaten ist die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: cal.id/gdpr-policy 6.4 Zahlungsabwicklung (Stripe) Zahlungen werden über Stripe abgewickelt, das für uns als Auftragsverarbeiter tätig ist, bereitgestellt von Stripe Payments Europe, Limited (Dublin, Irland) für Kund:innen im EWR/UK bzw. von Stripe, Inc. (South San Francisco, USA) für Kund:innen außerhalb dieser Region. Stripe verarbeitet zahlungsbezogene Daten (z. B. Name, Rechnungsadresse, Kartendaten) direkt; wir speichern Ihre vollständigen Zahlungskartendaten nicht selbst. Unser Auftragsverarbeitungsvertrag mit Stripe ist Bestandteil der Stripe Services Agreement und wird automatisch geschlossen. Für Datenübermittlungen an Stripe, Inc. in den USA hat Stripe seine Teilnahme am EU-US Data Privacy Framework (sowie dessen UK- und Schweiz-Erweiterungen) zertifiziert und stützt sich zusätzlich als Absicherung auf Standardvertragsklauseln. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/privacy 6.5 Sprech-Test-Befund Der Sprech-Test-Befund ist ein kostenpflichtiges Produkt (Kauf über Stripe). Nach der Zahlung wird der Zugang als Link zu einer gehosteten Seite auf Gamma (gamma.app) bereitgestellt. Wenn Sie diesen Link öffnen, verbindet sich Ihr Gerät direkt mit den Servern von Gamma, die zur Anzeige der Seite technische Daten (z. B. IP-Adresse, Browserinformationen) in eigener Verantwortung als unabhängiger Verantwortlicher verarbeiten können. Details: gamma.app/privacy Wir selbst verarbeiten ausschließlich die in den Abschnitten 6.3 und 6.4 beschriebenen Zahlungs- und Auslieferungsdaten. 6.6 Kontaktanfragen Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, speichern wir Ihre Anfrage einschließlich der darin enthaltenen personenbezogenen Daten, um sie zu bearbeiten und für Rückfragen. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag bezieht, andernfalls unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die nicht zu einem Vertrag führen, werden bis zu 3 Jahre ab dem letzten Kontakt aufbewahrt (angelehnt an die regelmäßige gesetzliche Verjährungsfrist), sofern Sie nicht um frühere Löschung bitten oder eine längere Aufbewahrungspflicht besteht. 6.7 E-Mail-Marketing Wir betreiben derzeit keinen E-Mail-Newsletter oder sonstiges E-Mail-Marketing. Führen wir dies künftig ein, wird diese Erklärung vorab aktualisiert und beschreibt dann das genutzte Tool, den Anmeldeprozess (inkl. Double-Opt-in, soweit anwendbar) sowie die Abmeldemöglichkeit. 6.8 Microsoft Clarity Wir nutzen Microsoft Clarity, einen Dienst zur Analyse der Website-Nutzung der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Für Nutzer im EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zuständig. Clarity erfasst, wie Besucher unsere Website nutzen, zum Beispiel Klicks, Scrollverhalten, Mausbewegungen, besuchte Seiten, Verweildauer sowie Geräte- und Browserinformationen. Daraus erstellt Clarity Heatmaps und Sitzungsaufzeichnungen (Session Replays). Wir nutzen dies, um die Verständlichkeit und Bedienbarkeit der Website zu verbessern und Stellen zu erkennen, an denen Besucher abbrechen. Clarity wird ausschließlich nach Ihrer Einwilligung in die Kategorie Performance geladen. Ohne Einwilligung wird Clarity nicht geladen und es werden keine Daten an Microsoft übertragen. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage des Microsoft Data Protection Addendum. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, an dem Microsoft zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sitzungsaufzeichnungen und Heatmaps werden i. d. R. 30 Tage gespeichert. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement 6.9 Meeting-Rescue-Formular (72-Hour Meeting Rescue) Zweck: Mit dem Formular auf der Seite Meeting Rescue beschreiben Sie ein anstehendes Meeting. Wir erstellen daraus ein Briefing mit gezielten Fragen und melden uns innerhalb der dort genannten Frist bei Ihnen. Daten: Wir verarbeiten die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, ggf. Unternehmen und Rolle, Art und Datum des Meetings, Beschreibung der Situation und Ziele sowie ggf. Ihre Telefonnummer. Zusätzlich verarbeiten wir Ihre Einwilligung samt Zeitpunkt und Version des Einwilligungstextes sowie eine Referenznummer. Bitte geben Sie keine Gesundheitsdaten und keine vertraulichen Informationen Dritter ein, die für das Briefing nicht erforderlich sind. Ablauf und Empfänger: Ihre Eingaben werden verschlüsselt an einen Weiterleitungsdienst von Cloudflare (Cloudflare Workers, Cloudflare, Inc., USA) gesendet, der sie prüft und an unsere Automatisierung bei Make (Celonis s.r.o., Tschechien; Verarbeitung in der EU-Region) weitergibt. Make erzeugt daraus eine E-Mail, die in unserem Postfach bei Microsoft (Outlook/Microsoft 365, Microsoft Ireland Operations Limited, Irland) eingeht. Cloudflare speichert die Angaben nicht dauerhaft und schreibt sie nicht in Protokolle; Make hält sie nur im Ausführungsprotokoll für begrenzte Zeit vor. Alle genannten Dienstleister verarbeiten Ihre Daten als Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO. Bei Übermittlungen in die USA gilt der Abschnitt Internationale Übermittlungen. Rechtsgrundlage: Ihre Einwilligung, die Sie vor dem Absenden per Häkchen erteilen (Art. 6 Abs. 1 lit. a DSGVO); kommt es danach zu einem Vertrag, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit per E-Mail an kontakt@zukunftsgefuehl.de mit Wirkung für die Zukunft widerrufen. Speicherdauer: Anfragen, die nicht zu einem Vertrag führen, werden wie in Abschnitt 6.6 beschrieben bis zu 3 Jahre ab dem letzten Kontakt aufbewahrt, sofern Sie nicht um frühere Löschung bitten. Hinweise: Das Formular selbst setzt keine Cookies und nutzt keinen lokalen Speicher Ihres Browsers. Zur Abwehr automatisierter Anfragen wird beim Absenden die Ausfülldauer geprüft, dafür wird nichts gespeichert. Beim Absenden wird keine Referrer-Adresse an den Weiterleitungsdienst übertragen.

Wir unterhalten folgendes Social-Media-Profil, erreichbar über einen ausgehenden Link auf dieser Website: - LinkedIn: https://www.linkedin.com/company/wortfuehrerin-sprachmentoring - Instagram: https://www.instagram.com/jan__schumacher_/ Dies ist ein Link zu einer externen Seite, kein eingebettetes Plugin — der Besuch unserer Website selbst überträgt daher keine Daten an das jeweilige Netzwerk. Folgen Sie dem Link und interagieren Sie mit unserem Profil, verarbeitet der jeweilige Anbieter Ihre Daten in eigener Verantwortung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, der von uns genutzten Tools oder rechtlicher Anforderungen widerzuspiegeln. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte, oben datierte Fassung.