Datenschutzerklärung

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Justus Schroeter
Liefergasse 7, 40213 Düsseldorf, Deutschland
E-Mail: datenschutz@justus.help

Bereitstellung und Hosting der Website

Diese Website wird bei hosting.com (A2 Hosting, LLC, USA) gehostet. Der für diese Website verwendete Server befindet sich in Michigan, USA.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten in Server-Logfiles verarbeitet. Dazu gehören insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • HTTP-Anfragemethode,
  • aufgerufener Pfad bzw. angeforderte Ressource,
  • HTTP-Statuscode,
  • übertragene Datenmenge,
  • Referrer, soweit vom Browser übermittelt,
  • Browser- und Geräteinformationen über den User-Agent.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen sowie missbräuchliche oder schädliche Zugriffe feststellen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

Die Server-Logdaten werden nach der für das Hostingkonto eingerichteten Aufbewahrungsfrist grundsätzlich für 30 Tage gespeichert und anschließend gelöscht. Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Da sich der verwendete Hostingserver in den USA befindet, werden personenbezogene Daten in die USA übermittelt. hosting.com bzw. A2 Hosting, LLC nimmt am EU-US Data Privacy Framework teil. Soweit die betreffende Verarbeitung hiervon erfasst ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Verschlüsselte Verbindung

Diese Website verwendet eine HTTPS-/TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, während der Übertragung vor unbefugter Kenntnisnahme geschützt.

Aufrufe über unverschlüsseltes HTTP werden auf die verschlüsselte HTTPS-Verbindung weitergeleitet.

DNS über Cloudflare

Für die autoritative DNS-Auflösung der Domain justus.help nutzen wir Dienste von Cloudflare, Inc., USA.

Cloudflare wird derzeit ausschließlich für die DNS-Verwaltung eingesetzt. Die relevanten DNS-Einträge sind als „DNS only“ konfiguriert. Der eigentliche HTTP- und HTTPS-Datenverkehr der Website wird daher derzeit nicht über den Cloudflare-Proxy oder das Cloudflare-CDN geleitet.

Bei der technischen Bearbeitung von DNS-Anfragen können insbesondere Angaben zum angefragten Domainnamen, Zeitpunkt der Anfrage sowie technische Informationen über das anfragende DNS-System verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Erreichbarkeit unserer Domain.

Cloudflare Web Analytics/RUM, Cloudflare Zaraz sowie die Cloudflare-Einwilligungsverwaltung sind für diese Website derzeit nicht aktiviert.

Cloudflare nimmt am EU-US Data Privacy Framework teil. Soweit personenbezogene Daten im Rahmen des DNS-Dienstes in die USA übermittelt werden und die betreffende Verarbeitung hiervon erfasst ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO.

WordPress

Diese Website wird mit einer selbst gehosteten Installation von WordPress betrieben. Die verwendete WordPress-Installation sowie die eingesetzten lokalen Website-Komponenten werden auf dem oben genannten Webserver betrieben.

Eine öffentliche Benutzerregistrierung ist nicht aktiviert. Eine Kommentarfunktion für Websitebesucher wird derzeit nicht angeboten.

Es werden derzeit keine Dienste wie Google Analytics, Google Tag Manager, Meta Pixel oder vergleichbare Analyse-, Werbe- oder Conversion-Tracking-Systeme eingesetzt.

Cookies und vergleichbare Speichertechnologien

Wir setzen derzeit keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Werbezwecken ein.

Soweit WordPress oder eine von Ihnen ausdrücklich aufgerufene Websitefunktion technisch notwendige Informationen auf Ihrem Endgerät speichert oder darauf zugreift, erfolgt dies nur, soweit der jeweilige Zugriff für die Bereitstellung der von Ihnen gewünschten Funktion unbedingt erforderlich ist.

Für solche unbedingt erforderlichen Zugriffe ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Soweit dabei zugleich personenbezogene Daten verarbeitet werden, richtet sich die Verarbeitung zusätzlich nach der jeweils in dieser Datenschutzerklärung genannten Rechtsgrundlage der DSGVO.

Terminbuchung mit FluentBooking

Für die Vereinbarung eines kostenlosen telefonischen Erstgesprächs nutzen wir FluentBooking Free, derzeit in Version 2.2.5.

FluentBooking wird als Plugin innerhalb unserer eigenen WordPress-Installation betrieben. Die Buchungsdaten werden in der WordPress-Datenbank auf unserem eigenen Hosting gespeichert. Es handelt sich nicht um einen extern eingebundenen Terminbuchungs-SaaS.

Bei einer Terminbuchung sind folgende Angaben erforderlich:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer.

Zusätzlich werden der ausgewählte Termin und die zur Verwaltung der Buchung erforderlichen Status- und Termininformationen verarbeitet.

Im Rahmen der technischen Durchführung einer Buchung können außerdem technische Informationen wie insbesondere IP-Adresse, Zeitzone sowie Browser- und Geräteinformationen verarbeitet und innerhalb der WordPress-Datenbank gespeichert werden.

Die Verarbeitung der von Ihnen angegebenen Kontakt- und Termindaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung auf Ihre Anfrage erfolgt und der Anbahnung eines möglichen Coaching-Vertrags dient.

Soweit technische Daten zur sicheren und zuverlässigen Bereitstellung der Buchungsfunktion verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Terminbuchung sowie in der Erkennung technischer Fehler oder missbräuchlicher Nutzung.

Ohne die erforderlichen Kontaktangaben kann eine Terminbuchung über die Website nicht durchgeführt werden.

Derzeit sind in FluentBooking keine externen Kalender-, Meeting-, SMS-, Webhook- oder sonstigen externen Integrationen aktiviert.

Das auf der Website verwendete Buchungs-Popup zeigt denselben lokal betriebenen FluentBooking-Buchungsprozess an und stellt keinen zusätzlichen externen Buchungsdienst dar.

E-Mail-Benachrichtigungen zu Terminbuchungen

Im Zusammenhang mit einer Terminbuchung können erforderliche Bestätigungs- und Statusnachrichten per E-Mail versendet werden.

Dazu gehören insbesondere Buchungsbestätigungen sowie Benachrichtigungen im Zusammenhang mit einer Absage, Verschiebung, Freigabe oder Ablehnung eines Termins.

Dabei werden jeweils nur die Daten verarbeitet, die für die betreffende Nachricht erforderlich sind, insbesondere Name, E-Mail-Adresse und Termininformationen.

Soweit die Nachrichten der Durchführung der gewünschten Terminvereinbarung oder der Anbahnung eines möglichen Coaching-Vertrags dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine gesonderte SMTP-Anbindung von WordPress an MXRoute ist derzeit noch nicht eingerichtet.

Speicherdauer von Buchungsdaten

Buchungsdaten werden gespeichert, solange dies für die Terminvereinbarung, die anschließende Kommunikation und gegebenenfalls die Anbahnung eines Vertrags erforderlich ist.

Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Abgeschlossene Buchungen werden regelmäßig darauf geprüft, ob eine weitere Speicherung noch erforderlich ist.

Kommunikation per E-Mail und MXRoute

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Dazu können insbesondere gehören:

  • Ihre E-Mail-Adresse,
  • Name und sonstige Absenderangaben,
  • Betreff und Inhalt Ihrer Nachricht,
  • Datum und Uhrzeit,
  • technische E-Mail-Metadaten,
  • gegebenenfalls von Ihnen übermittelte Anhänge.

Für unsere E-Mail-Infrastruktur nutzen wir MXRoute LLC, USA.

Soweit Ihre Nachricht der Anfrage nach unserem Coaching-Angebot, der Vereinbarung eines Erstgesprächs oder der Anbahnung bzw. Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstiger geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung geschäftlicher Kommunikation.

E-Mails werden gespeichert, solange sie für die Bearbeitung der jeweiligen Angelegenheit und eine gegebenenfalls anschließende Kommunikation erforderlich sind. Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

MXRoute ist ein Anbieter mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden.

Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, wir hierzu gesetzlich verpflichtet sind oder eine sonstige Rechtsgrundlage besteht.

Zu den im Rahmen der derzeitigen Website eingesetzten Dienstleistern gehören insbesondere:

  • hosting.com / A2 Hosting, LLC für das Webhosting,
  • Cloudflare, Inc. für die DNS-Infrastruktur,
  • MXRoute LLC für die E-Mail-Infrastruktur.

FluentBooking wird lokal innerhalb unserer eigenen WordPress-Installation betrieben und ist derzeit nicht mit externen Kalender-, Meeting-, SMS-, Webhook- oder vergleichbaren Diensten verbunden.

Gesetzliche Aufbewahrungspflichten

Soweit personenbezogene Daten Bestandteil von Unterlagen werden, die gesetzlichen handels-, steuer- oder sonstigen Aufbewahrungspflichten unterliegen, werden sie für die Dauer der jeweiligen gesetzlichen Verpflichtung gespeichert.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Eine bloße Terminbuchung wird nicht allein deshalb für gesetzliche Aufbewahrungsfristen gespeichert. Eine längere gesetzliche Aufbewahrung erfolgt nur, wenn die betreffenden Informationen im konkreten Fall tatsächlich einer entsprechenden Aufbewahrungspflicht unterliegen.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

  • gemäß Art. 15 DSGVO Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen,
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen,
  • gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen,
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
  • gemäß Art. 20 DSGVO die Übertragung Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der derzeit auf dieser Website eingesetzten Funktionen nicht statt.