COACHING-PROGRAMM MIT CHECK-UP-CALLS

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten beim Besuch der Website und bei Teilnahme am begleiteten Coaching-Programm.

hautguide.schlennart.net · Coaching mit Check-up-Calls · inkl. Gesundheitsdaten (Art. 9) · Stand: 01.08.2026

01 VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lennart Schreiber
c/o IP-Management #11266
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

02 ALLGEMEINES ZUR DATENVERARBEITUNG

2.1 Umfang der Verarbeitung

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Grundlage vorliegt.

2.2 Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt ergänzend § 25 TDDDG.

2.3 Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Fristen sind bei den jeweiligen Verarbeitungen unter Ziffer 4 bis 12 angegeben und in Ziffer 13 zusammengefasst.

03 BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN (GESUNDHEITSDATEN)

Dieser Abschnitt ist für unser Angebot besonders wichtig.

Im Rahmen der Check-up-Calls sowie bei Nachrichten an unseren Support können Sie uns Angaben zu Ihrem Hautzustand machen oder Bilder Ihrer Haut übermitteln. Solche Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen und unterliegen einem besonderen Schutz.

Rechtsgrundlage Die Verarbeitung solcher Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir gesondert vor der ersten Verarbeitung ein.

Freiwilligkeit Die Übermittlung solcher Angaben ist freiwillig. Sie können am Programm auch ohne Angabe gesundheitsbezogener Informationen teilnehmen; die individuelle Betreuung ist in diesem Fall jedoch eingeschränkt.

Widerruf Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Umfang und Speicherdauer Wir bitten Sie, uns nur die Angaben zu übermitteln, die für die Betreuung tatsächlich erforderlich sind. Übermittelte Bilder und gesundheitsbezogene Notizen löschen wir spätestens 30 Tage nach Ende Ihres Programmzugangs.

Keine Diagnose Die Verarbeitung dient ausschließlich der Erbringung unserer kosmetischen Beratungsleistung. Eine medizinische Diagnose oder Behandlung findet nicht statt.

04 BEREITSTELLUNG DER WEBSITE UND SERVER-LOGFILES

Website und Mitgliederbereich betreiben wir auf eigener Infrastruktur (Self-Hosting) bei folgendem Rechenzentrums- bzw. Serveranbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland

Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Referrer-URL
• Verwendeter Browser und Betriebssystem

Zweck Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Auswertung im Fall von Angriffen.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Systeme.

Speicherdauer 30 Tage, danach automatische Löschung.

05 COOKIES UND ÄHNLICHE TECHNOLOGIEN

5.1 Technisch notwendige Cookies

Wir setzen ausschließlich Cookies ein, die für den Betrieb der Website erforderlich sind, insbesondere für die Sitzungsverwaltung, den Bestellvorgang, den Login zum Mitgliederbereich und die Sicherheit.

Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Diese Cookies sind für die Funktion der Website zwingend erforderlich und bedürfen daher keiner Einwilligung.

5.2 Einwilligungspflichtige Cookies

Cookies oder ähnliche Technologien zu Analyse-, Marketing- oder Trackingzwecken setzen wir derzeit nicht ein.

Sollten wir künftig solche Technologien einsetzen, werden wir diese ausschließlich nach Ihrer vorherigen, granularen Einwilligung über unser Consent-Banner laden und diese Datenschutzerklärung zuvor entsprechend anpassen.

06 VERTRAGSABWICKLUNG UND KUNDENKONTO

Verarbeitete Daten Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Zahlungsdaten, Zugangsdaten zum Mitgliederbereich, Nutzungsdaten innerhalb des Kurses (z. B. Lernfortschritt).

Zweck Abwicklung des Vertrags, Bereitstellung des Mitgliederbereichs, Rechnungsstellung, Kundenkommunikation.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für steuerrelevante Daten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Kursplattform Der Mitgliederbereich ist eine Eigenentwicklung und wird auf der unter Ziffer 4 genannten Infrastruktur selbst betrieben. Eine Weitergabe der Kursnutzungsdaten an Plattformanbieter Dritter findet nicht statt.

Speicherdauer Zugangs- und Nutzungsdaten löschen wir 30 Tage nach Ende Ihres Programmzugangs. Rechnungs- und Buchhaltungsdaten bewahren wir aufgrund gesetzlicher Pflichten nach § 147 AO und § 257 HGB länger auf (siehe Ziffer 13).

07 ZAHLUNGSABWICKLUNG ÜBER STRIPE

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten, Bankverbindung), IP-Adresse, Transaktionsdaten, Gerätedaten zur Betrugsprävention.

Zweck Durchführung der Zahlung, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Drittlandübermittlung Eine Übermittlung in die USA an die Stripe, Inc. kann stattfinden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-U.S. Data Privacy Framework.

Speicherdauer Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher und unterliegt dabei eigenen aufsichtsrechtlichen Aufbewahrungspflichten, insbesondere aus dem Geldwäscherecht. Die Aufbewahrungsdauer bei Stripe richtet sich nach den Datenschutzhinweisen und den gesetzlichen Pflichten von Stripe.

Die Zahlungsdaten werden unmittelbar von Stripe erhoben; wir selbst erhalten keine vollständigen Kartendaten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

08 TERMINBUCHUNG FÜR CHECK-UP-CALLS (CAL.COM)

Für die Buchung der wöchentlichen Check-up-Calls nutzen wir Cal.com.

Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Auftragsverarbeitung Mit Cal.com besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung Die Verarbeitung findet in den USA statt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Verarbeitete Daten Die Daten geben Sie selbst im Buchungsformular ein. Erhoben werden Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin und Ihre Zeitzone. Gesundheitsbezogene Angaben werden im Buchungsvorgang nicht erhoben; bitte machen Sie im Buchungsformular keine Angaben zu Ihrem Hautzustand.

Zweck Terminvereinbarung und -verwaltung.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer Löschung 30 Tage nach Ende Ihres Programmzugangs.

09 GOOGLE CALENDAR UND GOOGLE MEET

Die Terminverwaltung und die Durchführung der Check-up-Calls erfolgen über Dienste der

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Verarbeitete Daten Name, E-Mail-Adresse, Termindaten, Bild- und Tondaten während des Gesprächs, Verbindungs- und Metadaten, gegebenenfalls Chat-Inhalte, gegebenenfalls von Ihnen mitgeteilte Angaben zu Ihrem Hautzustand (siehe Ziffer 3).

Zweck Terminverwaltung und Durchführung der vertraglich geschuldeten Betreuung.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich gesundheitsbezogener Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Auftragsverarbeitung Mit Google besteht ein Auftragsverarbeitungsvertrag auf Grundlage des Google Workspace Data Processing Addendum.

Drittlandübermittlung Eine Übermittlung in die USA an die Google LLC kann stattfinden. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-U.S. Data Privacy Framework, in das Google zertifiziert ist.

Aufzeichnung Eine Aufzeichnung der Calls findet nicht statt.

Speicherdauer Termindaten werden 30 Tage nach Ende Ihres Programmzugangs gelöscht. Bild- und Tondaten werden während des Gesprächs lediglich übertragen und nicht dauerhaft gespeichert.

10 KONTAKTAUFNAHME UND SUPPORT

Verarbeitete Daten Name, E-Mail-Adresse, Inhalt der Nachricht, Zeitpunkt der Nachricht.

Zweck Bearbeitung Ihrer Anfrage.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

E-Mail-Anbieter Google Workspace, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es besteht ein Auftragsverarbeitungsvertrag auf Grundlage des Google Workspace Data Processing Addendum (siehe Ziffer 9).

Speicherdauer Löschung, sobald die Anfrage abschließend bearbeitet ist, spätestens 30 Tage nach Ende Ihres Programmzugangs, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Support wird in unserem Auftrag durch die Oeffner Ltd. erbracht (siehe Ziffer 12).

11 NEWSLETTER UND WERBUNG

Ein E-Mail-Newsletter wird derzeit nicht angeboten. Eine Verarbeitung Ihrer Daten zu Werbezwecken findet nicht statt.

Sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; diese Datenschutzerklärung wird zuvor entsprechend angepasst.

12 AUFTRAGSVERARBEITUNG DURCH DIE OEFFNER LTD.

Der technische Betrieb der Website, des Mitgliederbereichs und der angebundenen Systeme sowie der Endkunden-Support erfolgen durch die

Oeffner Ltd.
Lord Byron Street 61–63, Office 606
6023 Larnaca, Zypern

Die Oeffner Ltd. handelt insoweit ausschließlich als Auftragsverarbeiterin nach unseren Weisungen. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zypern ist Mitgliedstaat der Europäischen Union; eine Drittlandübermittlung findet insoweit nicht statt.

13 ÜBERSICHT DER SPEICHERDAUERN

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden bis zum Ablauf der jeweiligen Verjährungsfrist aufbewahrt und in dieser Zeit in der Verarbeitung eingeschränkt.

14 EMPFÄNGER VON DATEN

Personenbezogene Daten geben wir weiter an:

• Auftragsverarbeiter im oben beschriebenen Umfang (Hetzner Online GmbH, Cal.com, Inc., Google Ireland Limited, technischer Betrieb durch die Oeffner Ltd.);
• Stripe als Zahlungsdienstleister;
• Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten;
• Rechtsberatung, Gerichte und Behörden, soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Weitergabe zu anderen Zwecken, insbesondere ein Verkauf von Daten, findet nicht statt.

15 IHRE RECHTE ALS BETROFFENE PERSON

Sie haben folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: [email protected]

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

16 DATENSICHERHEIT

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Der Zugang zum Mitgliederbereich ist passwortgeschützt. Zugriff auf die Systeme haben ausschließlich der Verantwortliche und die unter Ziffer 12 genannte Auftragsverarbeiterin.

17 KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18 PFLICHT ZUR BEREITSTELLUNG VON DATEN

Die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist zum Vertragsschluss erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen. Die Angabe gesundheitsbezogener Informationen ist demgegenüber stets freiwillig (siehe Ziffer 3).

19 ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Zurück zur Startseite