Datenschutz

Ich freue mich, dass Du meine Website besuchst. Der Schutz Deiner Daten ist mir wichtig. Diese Datenschutzerklärung erklärt Dir, welche Daten ich erhebe, wie ich sie nutze und welche Rechte Du dabei hast.

1. Verantwortliche Stelle

Marlene Löhr Lütticher Str. 14 13353 Berlin

E-Mail: mail@marlene-loehr.de Website: www.marlene-loehr.de

2. Deine Rechte auf einen Blick

Du hast jederzeit das Recht auf:

  • Auskunft über die von mir gespeicherten Daten zu Deiner Person (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde

Für all diese Rechte kannst Du Dich jederzeit formlos an mich wenden (Kontakt siehe oben).

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting & Server-Logfiles

Meine Website wird gehostet bei: STRATO AG, Pascalstraße 10, 10587 Berlin (weitere Informationen: strato.de/datenschutz).

Bei jedem Aufruf der Website erhebt der Server automatisch sogenannte Server-Logfiles, die Dein Browser übermittelt: Browsertyp und -version, Betriebssystem, aufgerufene Seite, Referrer-URL, Datum und Uhrzeit, IP-Adresse. Diese Daten dienen ausschließlich der technisch fehlerfreien Bereitstellung der Website und der IT-Sicherheit. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Cookies & Einwilligungsmanagement

Diese Website verwendet Cookies. Beim ersten Besuch fragt Dich ein Einwilligungs-Tool (Borlabs Cookie), welchen Kategorien Du zustimmst:

  • Essenziell – für den Betrieb der Website erforderlich, ohne Einwilligung nutzbar (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG)
  • Statistik – anonymisierte Reichweitenmessung
  • Marketing / Externe Medien – eingebettete Inhalte Dritter, z. B. das Newsletter-Formular

Nicht-essenzielle Cookies werden erst nach Deiner Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Du kannst Deine Auswahl jederzeit über den Cookie-Button am unteren Bildschirmrand ändern oder widerrufen.

5. Website-Analyse: WP Statistics

Ich nutze WP Statistics (Anbieter: Veronalabs, ARENCO Tower, Dubai Media City, Dubai, VAE) zur anonymisierten statistischen Auswertung der Besucherzugriffe. Die IP-Adresse wird gekürzt gespeichert und lässt keinen Rückschluss auf Deine Person zu. Rechtsgrundlage ist Deine Einwilligung über das Cookie-Tool (Art. 6 Abs. 1 lit. a DSGVO).

6. Website-Sicherheit: Wordfence

Zum Schutz vor Cyberangriffen nutze ich Wordfence (Anbieter: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA). Dabei besteht eine Verbindung zu den Servern von Wordfence, um bekannte Angriffsmuster abzugleichen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Details: wordfence.com/help/general-data-protection-regulation).

7. Zusatzfunktionen: Jetpack

Ich nutze das WordPress-Plug-in Jetpack (Anbieter: Automattic / Aut O'Mattic A8C Ireland Ltd., Dublin) für technische Zusatzfunktionen und Schutz gegen Brute-Force-Angriffe. Nicht-essenzielle Jetpack-Funktionen werden nur nach Deiner Einwilligung über das Cookie-Tool aktiv (Details: automattic.com/privacy).

8. Newsletter: Brevo

Wenn Du meinen Newsletter abonnierst, nutze ich dafür Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Deine Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen. Gespeichert werden Deine E-Mail-Adresse sowie – zur Missbrauchsprävention – IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung.

Meine Newsletter können Zählpixel enthalten, mit denen ich erkennen kann, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Das hilft mir, Inhalte besser auf Dich abzustimmen.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich widerrufen. Da Brevo (Sendinblue SAS) in Frankreich und damit in der EU sitzt, findet keine Datenübermittlung in ein Drittland statt (Datenschutzerklärung: brevo.com/de/legal/privacypolicy).

9. Kontaktaufnahme

Wenn Du mich per E-Mail oder Kontaktformular kontaktierst, speichere ich Deine Angaben zur Bearbeitung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht. Ich lösche die Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflicht mehr besteht.

10. Buchung, Vertragsabwicklung und Rechnungsstellung

Wenn Du ein Angebot von mir buchst, verarbeite ich die Angaben aus dem Buchungsformular: Name, Anschrift, E-Mail-Adresse, bei Buchung über Deinen Arbeitgeber zusätzlich Firma und Rechnungsanschrift sowie die gewählte Zahlungsweise (einmalig oder Raten). Ich nutze diese Daten, um den Vertrag mit Dir abzuschließen und durchzuführen, Dir Rechnungen zu stellen und Zahlungen zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen und Buchungsbelege muss ich aufgrund steuer- und handelsrechtlicher Pflichten aufbewahren (Art. 6 Abs. 1 lit. c DSGVO); die Fristen stehen im Abschnitt 19 „Speicherdauer".

Die Rechnungen erstelle ich mit Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Mit Lexware besteht ein Auftragsverarbeitungsvertrag. Zahlungen gehen über mein Bankkonto bei der BB Bank eG, Karlsruhe ein.

Wenn Dein Arbeitgeber die Kosten trägt, erhält er von mir die Rechnung und eine Teilnahmebestätigung. Inhalte Deiner Entwicklung, insbesondere Dein persönliches Entwicklungsziel, gebe ich nicht an ihn weiter.

11. Kontakt über WhatsApp

Im Footer verlinke ich zu WhatsApp. Wenn Du darüber Kontakt aufnimmst, wird dies über die Dienste von WhatsApp Ireland Limited (Dublin) bzw. Meta Platforms, Inc. (USA) abgewickelt; dabei werden mindestens Deine Telefonnummer und die Nachrichteninhalte verarbeitet. Es gilt die Datenschutzerklärung von WhatsApp (whatsapp.com/legal/privacy-policy). Rechtsgrundlage ist Deine Einwilligung durch die aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO).

12. Videocalls und Webinare: Zoom

Für Coaching-Gespräche und Calls nutze ich Zoom (Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Mit Zoom besteht ein Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Details: zoom.us/de-de/privacy.html).

Für Webinare melden sich Teilnehmende über ein Formular an (Name, E-Mail-Adresse); die Anmeldung läuft über Brevo mit Double-Opt-in (siehe Abschnitt 8). Die Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit widerrufen kannst.

Ich zeichne Webinare auf. Zu Beginn weise ich ausdrücklich darauf hin. In der Aufzeichnung sind nur ich und meine Folien zu sehen und zu hören. Den Link zur Aufzeichnung schicke ich per E-Mail an alle Angemeldeten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, das Webinar auch denen zugänglich zu machen, die nicht live dabei sein konnten). Die Aufzeichnung ist eine Woche lang abrufbar. Danach nehme ich sie offline und bewahre sie nur noch lokal bei mir auf; sie ist dann für niemanden mehr zugänglich.

13. Terminbuchung für Kennenlerngespräche: cal.com

Für Kennenlerngespräche kannst Du über cal.com einen Termin bei mir buchen. Dabei werden Name, E-Mail-Adresse und die von Dir gewählte Terminzeit verarbeitet, außerdem alle Angaben, die Du freiwillig im Buchungsformular ergänzt. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Daten werden in den USA verarbeitet; die Übermittlung dorthin stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO). Mit cal.com besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Deine Anfrage). Das Gespräch selbst findet über Zoom statt (siehe Abschnitt 12).

14. Soziale Netzwerke

Im Footer und in der Navigation verlinke ich auf meine Profile bei LinkedIn und Instagram. Dabei handelt es sich um einfache Verlinkungen, keine eingebundenen Social-Plug-ins – beim bloßen Seitenbesuch werden also keine Daten an diese Anbieter übertragen. Erst wenn Du aktiv auf einen Link klickst und die jeweilige Plattform besuchst, gilt deren eigene Datenschutzerklärung.

15. Kurs- und Mitgliederbereich: Mentortools

Für den Zugang zu Programm, Aufzeichnungen und Community von Leading Differently nutze ich Mentortools. Dabei werden Name, E-Mail-Adresse, Zugangsdaten und Deine Aktivität im Mitgliederbereich verarbeitet, außerdem Beiträge, die Du in der Community teilst; diese sind für andere Mitglieder sichtbar. Anbieter ist die Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Schweiz; die Daten liegen auf Servern in Deutschland. Mit Mentortools besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Programmende sperre ich Deinen Zugang und lösche Deine Daten dort nach einem Jahr.

16. Online-Whiteboard: Miro

Im Coaching nutze ich Miro als digitales Whiteboard. Dabei werden Name, E-Mail-Adresse und die Inhalte verarbeitet, die Du auf einem Board mit mir gemeinsam bearbeitest. Anbieter ist RealtimeBoard, Inc. (Miro), 315 Montgomery St, Suite 900, San Francisco, CA 94104, USA. Die Daten werden standardmäßig in der EU gespeichert. Für Übermittlungen in Drittländer gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO). Der Auftragsverarbeitungsvertrag von Miro ist Teil der Nutzungsbedingungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coachings). Boards lösche ich ein Jahr nach Abschluss des Coachings.

17. Schriftarten

Die Schriften dieser Website (Montserrat und Open Sans) werden lokal von meinem Server geladen. Dabei wird keine Verbindung zu Google-Servern aufgebaut.

18. Rechtsgrundlagen im Überblick

Ich verarbeite personenbezogene Daten auf folgenden Grundlagen: mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung, z. B. bei Coaching-Anfragen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, z. B. steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO), oder zur Wahrung berechtigter Interessen an einem sicheren und funktionierenden Geschäftsbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

19. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich 6–10 Jahre) es vorschreiben. Danach werden die Daten routinemäßig gelöscht oder gesperrt.

20. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Website, meine eingesetzten Tools oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.