Datenschutzerklärung

1. Datenschutzhinweise der Work Life Simple GmbH

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Work Life Simple GmbH. Eine Nutzung der Internetseiten der Work Life Simple GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Work Life Simple GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die Work Life Simple GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

2. Begriffsbestimmungen

Die Datenschutzerklärung der Work Life Simple GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a)    personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

• b)    betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• c)    Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• d)    Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• e)    Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

• f)     Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

• g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

• h)    Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• i)      Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

• j)      Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

• k)    Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Work Life Simple GmbH
Lindenstrasse 45, 12589 Berlin, Deutschland
Telefon: +49 30 643 285 85
Telefax: +49 30 643 976 45
E-Mail: info@certycoach.com
Vertreten durch den Geschäftsführer: Lutz Urban
Registergericht: Amtsgericht Berlin-Charlottenburg, HRB 213339B
Umsatzsteuer-Identifikationsnummer: DE 327 701 254
Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich bitte an die vorstehenden Kontaktdaten.
Datenschutzbeauftragter: Lutz Urban

4. Rechte der betroffenen Personen

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und wie lange wir sie speichern.
• Berichtigung (Art. 16 DSGVO): Sind Ihre Daten unrichtig oder unvollständig, können Sie deren Berichtigung oder Vervollständigung verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit deren Verarbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 3 genannten Kontaktdaten.

5. Hosting und Server-Logfiles

5.1 Hosting

Unsere Website wird bei einem externen Dienstleister gehostet: cyon AG, Aeschenvorstadt 48, 4051 Basel, Schweiz. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ein zusätzlicher Transfermechanismus ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Onlineangebots. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5.2 Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind:
– besuchte Seite und Zeitpunkt des Zugriffs
– Menge der übertragenen Daten und Meldung über den erfolgreichen Abruf
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– zuvor besuchte Seite (Referrer)
– IP-Adresse und anfragender Provider
Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Sie werden nach unbegrenzt gespeichert. Eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt am technisch fehlerfreien Betrieb, an der Sicherheit unserer Systeme und an der Aufklärung von Missbrauchsfällen.

6. Kontaktaufnahme, Newsletter und Nutzerkonto

6.1 Kontaktformular und Terminbuchung

Über die Formulare auf unserer Website können Sie uns Anfragen zukommen lassen und Beratungstermine vereinbaren. Verarbeitet werden die von Ihnen in das jeweilige Formular eingegebenen Daten — regelmäßig Name, E-Mail-Adresse, Telefonnummer sowie Ihre Nachricht beziehungsweise der gewünschte Termin — nebst dem Zeitpunkt der Übermittlung.

Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Die weitere Verarbeitung erfolgt in den unter Ziffer 14 beschriebenen Systemen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: unbgrenzt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

6.2 Kontaktaufnahme per E-Mail oder Telefon

Nehmen Sie per E-Mail oder Telefon Kontakt mit uns auf, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Für den E-Mail-Verkehr nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, wie unter Ziffer 6.1 beschrieben.

6.3 Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Für Anmeldung und Versand nutzen wir GetResponse (GetResponse Sp. z o.o., Arkońska 6/A3, 80-387 Danzig, Polen).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsmail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren dabei den Zeitpunkt von Anmeldung und Bestätigung sowie die verwendete IP-Adresse, um die Einwilligung nachweisen zu können. Unsere Newsletter enthalten Zählpixel. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Auswertung nutzen wir, um Inhalte und Versandzeitpunkte zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — sowohl für den Versand als auch für die Erfolgsmessung. Die Protokollierung der Anmeldung stützt sich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Sie können den Newsletter jederzeit abbestellen. In jeder Nachricht finden Sie dafür einen Abmeldelink. Mit der Abmeldung widerrufen Sie zugleich Ihre Einwilligung in die Erfolgsmessung. Ihre Daten werden anschließend aus dem Verteiler gelöscht, soweit sie nicht zum Nachweis der früheren Einwilligung aufzubewahren sind. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

6.4 Registrierung und Nutzerkonto (HUB)

Über unsere Website können Sie ein Nutzerkonto anlegen, um auf Inhalte unseres Mitgliederbereichs zuzugreifen. Welche Daten wir dabei erheben, ergibt sich aus der jeweiligen Eingabemaske. Zusätzlich speichern wir den Zeitpunkt der Registrierung und die dabei verwendete IP-Adresse, um Missbrauch vorzubeugen und die Registrierung im Streitfall nachweisen zu können.

Die im Nutzerkonto hinterlegten Daten verwenden wir, um Ihnen die Inhalte des Mitgliederbereichs bereitzustellen und Ihr Konto zu verwalten. Sie können die hinterlegten Daten jederzeit ändern und die Löschung Ihres Kontos verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Protokollierung von Zeitpunkt und IP-Adresse stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Missbrauch). Speicherdauer: bis zur Löschung Ihres Kontos, Protokolle werden unbegrenzt gespeichert.

7. Bewerbungen

Bewerbungen können Sie uns per E-Mail oder über unser Bewerbungsformular zukommen lassen. Wir verarbeiten die von Ihnen übermittelten Daten — Kontaktdaten, Lebenslauf, Zeugnisse und weitere Bewerbungsunterlagen — ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, etwa Angaben zu einer Schwerbehinderung, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist ergibt sich aus möglichen Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Positionen vorhalten, holen wir dafür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Kommt es zu einer Einstellung, überführen wir Ihre Daten in die Personalakte.

8. Einwilligung und Widerruf

Auf dieser Website setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies verwenden wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der damit erhobenen Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).

Alle übrigen Dienste — Statistik, Marketing und externe Medien — werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt insoweit nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder einzelne Zwecke nachträglich anpassen: Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Tag-Management

9.1 Google Tag Manager

Zur Einbindung und Steuerung der nachfolgend beschriebenen Dienste nutzen wir den Google Tag Manager, ein Verwaltungswerkzeug der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager erhebt selbst keine personenbezogenen Daten zu Analyse- oder Werbezwecken und setzt keine Cookies. Der Tag Manager wird ausschließlich über unseren eigenen Server-Endpunkt dt.certycoach.com ausgeliefert, nicht über Server von Google. Er wird zudem erst geladen, nachdem Sie eingewilligt haben. Ohne Ihre Einwilligung findet weder ein Abruf noch eine Übermittlung Ihrer IP-Adresse an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://policies.google.com/privacy

9.2 Serverseitiges Tag-Management (Stape)

Zur Auslieferung und Steuerung der nachfolgend beschriebenen Dienste nutzen wir zusätzlich ein serverseitiges Tag-Management. Die Daten werden zunächst an unseren eigenen Endpunkt dt.certycoach.com übermittelt und von dort an die jeweiligen Anbieter weitergeleitet. Betreiber der dafür eingesetzten Infrastruktur ist die Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland (Registercode 16564377). Die Verarbeitung erfolgt auf Servern in den Niederlanden und damit innerhalb der Europäischen Union.

Der Vorteil dieses Verfahrens: Wir können vor der Weitergabe steuern, welche Daten den jeweiligen Anbieter erreichen. Dabei entstehen First-Party-Cookies auf unserer eigenen Domain (siehe unten: FPID, FPGSID, FPLC, FPAU). Verarbeitet werden IP- Adresse, Geräte- und Browserinformationen sowie die Ereignisdaten der jeweiligen Dienste.

Rechtsgrundlage: Die Weiterleitung erfolgt für jeden Dienst auf derselben Grundlage wie der Dienst selbst (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Datenschutzerklärung: https://stape.io/eu-privacy-notice · Auftragsverarbeitung: https://stape.io/eu-dpa

10. Drittlandübermittlung (Sammelabschnitt)

Bei mehreren der nachfolgend genannten Dienste können personenbezogene Daten in die USA übermittelt werden. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 festgestellt, dass in den USA für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO).

Google LLC, Microsoft Corporation, Meta Platforms, Inc. und Zapier, Inc. sind unter dem Data Privacy Framework zertifiziert. Ein Restrisiko lässt sich dennoch nicht vollständig ausschließen: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und wirksame Rechtsbehelfe stehen Betroffenen nur eingeschränkt zur Verfügung. Sie erteilen Ihre Einwilligung daher zugleich für die Übermittlung in die USA im Sinne von Art. 49 Abs. 1 lit. a DSGVO.

Für Anbieter ohne DPF-Zertifizierung stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

11. Technisch notwendig

11.1 Borlabs Cookie (Einwilligungsverwaltung)

Zur Verwaltung Ihrer Einwilligung setzen wir Borlabs Cookie ein (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Gespeichert werden Ihre Auswahl, der Zeitpunkt der Einwilligung, eine anonyme Kennung und die Version des Einwilligungstextes. Das ist erforderlich, um Ihre Entscheidung bei weiteren Seitenaufrufen zu berücksichtigen und die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

11.2 Cloudflare Turnstile

In Formularen setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), um automatisierte Eingaben und Spam abzuwehren. Dabei werden technische Merkmale Ihres Browsers sowie Ihre IP-Adresse an Cloudflare übermittelt und ausgewertet. Der Dienst setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät.

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf Art. 45 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und der Sicherheit unserer Formulare. Da kein Zugriff auf Ihr Endgerät erfolgt, ist § 25 TDDDG nicht einschlägig.

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

12. Statistik

12.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten damit aus, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, wie lange Besuche dauern, über welche Quellen Nutzer zu uns kommen und an welchen Stellen sie abspringen. Daraus leiten wir Verbesserungen an Inhalten und Struktur ab.

Verarbeitet werden insbesondere: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort auf Städteebene, aufgerufene Seiten, Verweildauer, Interaktionen sowie eine pseudonyme Nutzer- und Sitzungskennung. Google Analytics 4 kürzt IP-Adressen systemseitig vor der Speicherung. Eine unmittelbare Identifizierung Ihrer Person ist uns damit nicht möglich. Die Erhebung erfolgt teils direkt im Browser, teils über unseren eigenen Server-Endpunkt dt.certycoach.com (siehe Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Speicherdauer in Google Analytics: 14 Monate. Danach werden die nutzer- und ereignisbezogenen Daten automatisch gelöscht.

Datenschutzerklärung: https://policies.google.com/privacy · Opt-out: https://tools.google.com/dlpage/gaoptout


12.2 Google Signals / GA4-Zielgruppen

Innerhalb von Google Analytics 4 haben wir die Werbefunktionen (Google Signals) aktiviert. Sind Sie in einem Google-Konto angemeldet und haben dort personalisierte Werbung zugelassen, kann Google Ihre Websitenutzung geräteübergreifend zusammenführen. Wir bilden daraus Zielgruppen, die wir in Google Ads für die Aussteuerung von Werbung verwenden. Wir erhalten von Google ausschließlich zusammengefasste Auswertungen, keine Einzelprofile.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerspruch gegenüber Google: https://adssettings.google.com

13. Marketing

13.1 Google Ads – Conversion-Tracking

Wir schalten Anzeigen über Google Ads (Google Ireland Limited). Um zu messen, welche Anzeigen zu Anfragen oder Anmeldungen führen, setzt Google beim Klick auf eine Anzeige ein Cookie und übermittelt uns, ob nach dem Klick eine von uns definierte Aktion stattgefunden hat. Wir erhalten dabei ausschließlich aggregierte Statistiken und keine Informationen, mit denen sich einzelne Nutzer identifizieren lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

13.2 Google Ads – Conversion-Import (Offline-Conversions)

Führt eine Anfrage über unsere Website später zu einem Vertragsabschluss, übermitteln wir diesen Abschluss zusammen mit der beim Anzeigenklick vergebenen Klick-ID (GCLID) an Google Ads. So können wir bewerten, welche Kampagnen nicht nur Anfragen, sondern tatsächliche Abschlüsse erzeugen.

Übermittelt werden die Klick-ID, der Zeitpunkt sowie die Art der Conversion. Namen, Kontaktdaten oder Vertragsinhalte werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13.3 Google Ads – Remarketing

Über Google Ads Remarketing sprechen wir Besucher unserer Website auf anderen Websites und in Google-Diensten erneut mit Werbung an. Dazu wird Ihr Browser einer Zielgruppenliste zugeordnet. Diese Funktion läuft ausschließlich clientseitig in Ihrem Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Widerspruch: https://adssettings.google.com

13.4 Microsoft Ads – Conversion-Tracking (UET)

Wir schalten Anzeigen über Microsoft Advertising (Microsoft Ireland Operations Limited) und setzen dafür das Universal Event Tracking (UET-Tag) ein. Damit messen wir, welche Anzeigen zu Anfragen führen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

13.5 Microsoft Ads – Conversion-Import

Analog zu Google Ads übermitteln wir spätere Abschlüsse zusammen mit der Microsoft- Klick-ID (MSCLKID) an Microsoft Advertising, um die Wirksamkeit unserer Kampagnen bewerten zu können. Personenbezogene Vertragsdaten werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13.6 Microsoft Ads – Remarketing

Über Microsoft Advertising Remarketing sprechen wir Besucher unserer Website in der Bing-Suche und im Microsoft Audience Network erneut mit Werbung an. Die Zuordnung zu Zielgruppenlisten erfolgt ausschließlich clientseitig über bat.bing.com. Kundenlisten (Customer Match) setzen wir nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Widerspruch: https://account.microsoft.com/privacy/ad-settings

13.7 Meta Ads (Meta-Pixel und Conversions API)

Wir schalten Werbung über Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und setzen dazu den Meta-Pixel sowie die Conversions API ein. Erfasst wird, welche Seiten Sie aufrufen und welche Aktionen Sie ausführen. Diese Ereignisse übermitteln wir teils direkt aus Ihrem Browser, teils über unseren Server. Beide Wege übertragen dasselbe Ereignis; Meta erkennt und entfernt Doppelungen. Bei der serverseitigen Übermittlung können Kontaktdaten in verschlüsselter Form (SHA- 256-Hash) übertragen werden, um Ereignisse einem Meta-Konto zuzuordnen. Klartextdaten übermitteln wir nicht.

Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Datenschutzerklärung: https://www.facebook.com/privacy/policy · Widerspruch: https://www.facebook.com/settings?tab=ads

14. Automatisierung und Weitergabe an unser CRM

14.1 Make (Automatisierung)

Zur Weiterverarbeitung von Anfragen, die Sie über unsere Formulare stellen, setzen wir die Automatisierungsplattform Make ein. Betreiber ist die Celonis SE, Theresienstraße 6, 80333 München. Make überträgt die von Ihnen eingegebenen Daten aus dem Formular in unser Kundenverwaltungssystem und stößt die daran anschließenden Arbeitsschritte an, etwa den Versand einer Eingangsbestätigung oder die Zuordnung zu einem Ansprechpartner.

Verarbeitet werden die von Ihnen im Formular angegebenen Daten sowie technische Übertragungsinformationen. Eine eigenständige Auswertung Ihrer Daten durch Make findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und fehlerarmen Bearbeitung von Anfragen).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung: https://www.make.com/en/privacy-notice

14.2 Zapier (Automatisierung)

Für einzelne Automatisierungen nutzen wir zusätzlich Zapier (Zapier, Inc., San Francisco, Kalifornien, USA). Auch Zapier überträgt Daten aus unseren Formularen in nachgelagerte Systeme und führt daran anknüpfende Arbeitsschritte aus. Verarbeitet werden die von Ihnen im Formular angegebenen Daten sowie technische Übertragungsinformationen. Die Verarbeitung erfolgt auf Servern in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Zapier, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf Art. 45 DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datenschutzerklärung: https://zapier.com/privacy · Auftragsverarbeitung: https://zapier.com/legal/data-processing-addendum

14.3 Close CRM (Kundenverwaltung)

Ihre Anfragen und die daraus entstehende Korrespondenz verwalten wir in Close, einem Kundenverwaltungssystem der Elastic Inc., 175 Russ Street, San Francisco, CA 94103, USA. Gespeichert werden die von Ihnen übermittelten Kontaktdaten, der Inhalt Ihrer Anfrage, der weitere Schriftwechsel sowie Notizen unserer Mitarbeitenden zum Bearbeitungsstand. Zusätzlich hinterlegen wir technische Kennungen, über die sich nachvollziehen lässt, über welchen Weg Sie zu uns gefunden haben (siehe Abschnitt 14.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Durchführung eines Vertrages dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren und ordentlichen Bearbeitung von Anfragen).

Speicherdauer: unbegrenzt. Gesetzliche Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO, bleiben unberührt. Die Verarbeitung erfolgt auf Servern in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO sind. Datenschutzerklärung: https://close.com/privacy

14.4 Weitergabe von Werbe-Kennungen

Wenn Sie über eine Anzeige auf unsere Website gelangen, wird eine Kennung übergeben, die den Klick auf diese Anzeige bezeichnet. Je nach Plattform sind das die Parameter gclid, gbraid oder wbraid (Google Ads), msclkid (Microsoft Advertising) sowie die aus dem Parameter fbclid gebildeten Werte _fbc und _fbp (Meta). Diese Kennungen speichern wir zusammen mit Ihrer Anfrage in unserem Kundenverwaltungssystem.

Führt eine Anfrage später zu einem Vertragsabschluss, übermitteln wir diesen Abschluss zusammen mit der jeweiligen Kennung an die entsprechende Werbeplattform (siehe Abschnitte 13.2, 13.5 und 13.7). So können wir bewerten, welche Kampagnen tatsächlich zu Abschlüssen führen. Übermittelt werden die Kennung, der Zeitpunkt und die Art der Conversion. Die technische Übertragung erfolgt über die oben genannten Automatisierungsdienste.

Zusätzlich übermitteln wir Ihre E-Mail-Adresse und, sofern angegeben, Ihre Telefonnummer in verschlüsselter Form (SHA-256-Hash) an die jeweilige Werbeplattform. Diese Werte dienen ausschließlich dazu, den Abschluss dem ursprünglichen Anzeigenkontakt zuzuordnen. Klartextdaten übermitteln wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in das jeweilige Werbe- Tracking). Ohne Einwilligung werden keine Kennungen gespeichert und keine Abschlüsse an die Werbeplattformen übermittelt.

15. Externe Inhalte

15.1 Vimeo

Auf einzelnen Seiten binden wir Videos von Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Die Videos sind zunächst blockiert. Erst wenn Sie die Wiedergabe aktivieren, wird eine Verbindung zu Vimeo aufgebaut; dabei werden Ihre IP-Adresse und Informationen zum Abspielverhalten an Vimeo übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://vimeo.com/privacy

15.2 ProvenExpert

Wir binden Bewertungen von ProvenExpert ein (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin). Beim Laden des Widgets wird eine Verbindung zu Servern von ProvenExpert aufgebaut und Ihre IP-Adresse übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

15.3 YouTube

Auf einzelnen Seiten, insbesondere im Mitgliederbereich, binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos sind zunächst blockiert. Erst wenn Sie die Wiedergabe aktivieren, wird eine Verbindung zu Servern von Google aufgebaut; dabei werden Ihre IP-Adresse und Informationen zum Abspielverhalten übermittelt. Sind Sie zugleich in einem Google- Konto angemeldet, kann Google die Wiedergabe Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Datenschutzerklärung: https://policies.google.com/privacy

16. Allgemeine Angaben

16.1 Routinemäßige Löschung und Sperrung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen dies vorsehen.

Entfällt der Zweck oder läuft eine Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht. Ist eine Löschung wegen bestehender Aufbewahrungspflichten nicht möglich, werden die Daten stattdessen für die weitere Verarbeitung gesperrt. Die konkreten Fristen für die einzelnen Verarbeitungen finden Sie beim jeweiligen Abschnitt.

16.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Grundlagen:
– Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben. Das betrifft insbesondere alle einwilligungspflichtigen Dienste, die über unseren Einwilligungsdialog gesteuert werden.
– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist – etwa bei der Bearbeitung Ihrer Anfrage oder der Durchführung einer Ausbildung.
– Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen – etwa steuer- und handelsrechtlichen Aufbewahrungspflichten.
– Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen. Diese liegen im sicheren und störungsfreien Betrieb unserer Website, in der Abwehr von Missbrauch sowie in einer nachvollziehbaren und ordentlichen Bearbeitung von Anfragen. Ihr Widerspruchsrecht nach Art. 21 DSGVO bleibt davon unberührt (siehe Ziffer 4). Welche Grundlage im Einzelfall gilt, ist bei jedem Verarbeitungsvorgang in dieser Erklärung angegeben.

16.3 Speicherdauer und Bereitstellung der Daten Speicherdauer

Wie lange wir Ihre Daten speichern, richtet sich nach dem jeweiligen Zweck und den gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtliche Unterlagen bewahren wir nach § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf. Die Fristen für die einzelnen Verarbeitungen sind im jeweiligen Abschnitt genannt.

Bereitstellung Ihrer Daten.

Die Angabe personenbezogener Daten ist teils gesetzlich vorgeschrieben, teils vertraglich erforderlich. Ohne diese Angaben können wir einen Vertrag mit Ihnen nicht schließen oder Ihre Anfrage nicht bearbeiten. In unseren Formularen sind die dafür erforderlichen Felder als Pflichtfelder gekennzeichnet; alle übrigen Angaben sind freiwillig und wirken sich nicht nachteilig auf Sie aus.

16.4 Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Über Ihre Anfragen und über die Aufnahme in unsere Ausbildungen entscheiden ausschließlich Menschen.

Im Rahmen der in Ziffer 12 und 13 beschriebenen Analyse- und Werbedienste findet jedoch ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO statt: Ihr Nutzungsverhalten wird ausgewertet, um Zielgruppen zu bilden und Werbung auszusteuern. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und hat keine rechtliche Wirkung Ihnen gegenüber. Sie können die Einwilligung jederzeit widerrufen.