Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Wingman Coaching, Karol Peters
Grünbergstr. 36 e, 47445 Moers, Deutschland
Telefon: 02841 4099425
E-Mail: kontakt@wingmancoaching.de

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (siehe Server-Logfiles) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Bei Datenübermittlung in die USA stützen wir uns auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

4. Datenerfassung beim Besuch der Website (Server-Logfiles)

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Auslieferung sowie der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5. Die 360-Grad-Analyse (Fragebogen & Auswertung)

Wenn Sie die Unternehmensanalyse durchführen, verarbeiten wir Ihre Antworten auf den Fragebogen sowie die von Ihnen angegebenen Kontakt- und ggf. Unternehmensdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Branche), um die Auswertung zu erstellen und Ihnen den Ergebnis-Report bereitzustellen.

• Zweck: Erstellung der Analyse, des Reports und des 90-Tage-Plans, Bereitstellung der Ergebnisse und Kontaktaufnahme.
• Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Zwischenspeicherung im Browser: Während der Beantwortung werden Ihre Antworten vorübergehend lokal in Ihrem Browser (localStorage) gespeichert, damit der Fortschritt nicht verloren geht.

6. Datenbank & Backend (Supabase)

Zur Speicherung und Verarbeitung der Analyse- und Termindaten nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur; Server ggf. in der EU/USA). Supabase verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines entsprechenden Vertrags (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. KI-gestützte Auswertung (OpenAI)

Für die automatisierte Auswertung Ihrer Antworten setzen wir Dienste der OpenAI, L.L.C. (1960 Bryant Street, San Francisco, CA 94110, USA) ein. Dabei werden die für die Analyse erforderlichen Angaben aus dem Fragebogen an OpenAI übermittelt und dort verarbeitet, um den Auswertungstext zu generieren. Es findet eine Übermittlung in die USA statt; diese stützen wir auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie in Freitextfeldern bitte keine besonders sensiblen Daten an.

8. E-Mail-Versand (Brevo & Resend)

Zum Versand von Bestätigungen, Reports und Benachrichtigungen nutzen wir:

• Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin / Brevo SA, Frankreich)
• Resend (Resend, Inc., USA)

Dabei werden Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge; bei USA-Transfer gelten Standardvertragsklauseln.

9. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die Zahlungsdaten (z. B. Zahlungsmittel, Betrag, Name, E-Mail-Adresse) werden direkt von Stripe verarbeitet; vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.

10. Terminbuchung

Wenn Sie einen Termin buchen, verarbeiten wir die dafür erforderlichen Daten (Name, E-Mail-Adresse, Wunschtermin) zur Organisation und Durchführung des Termins. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

11. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

12. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich, bis zu 10 Jahre) dies verlangen. Danach werden die Daten gelöscht.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

14. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.