Datenschutz

1. Verantwortlicher

André Munzinger – Your Next Step
Gronachblick 3, 74589 Satteldorf, Deutschland
E-Mail: Kontaktformular

Wir halten die DSGVO und das Bundesdatenschutzgesetz (BDSG) ein.

2. Welche Daten wir erheben & warum

Kontaktformulare & Einsendungen

Name, E-Mail und Nachrichteninhalt. Gespeichert in einer MySQL-Datenbank bei all-inkl.com (Deutschland) und zur Nachverfolgung an unser CRM (Mautic, selbst gehostet) weitergeleitet.
Rechtsgrundlage: Einwilligung (Art. 6 I a) / berechtigtes Interesse (Art. 6 I f).

Terminbuchungen

Verarbeitet über TidyCal: Name, E-Mail, gebuchte Zeit.
Rechtsgrundlage: Vertragserfüllung (Art. 6 I b). Datenschutz: tidycal.com/privacy

Kunden- & Sitzungsdaten

Zur Verwaltung laufender Coaching-Beziehungen führe ich in einem internen Kundenverwaltungssystem im CMS Aufzeichnungen über Buchungen, Sitzungstermine, das gebuchte Coaching-Paket und Sitzungsnotizen — gespeichert in derselben MySQL-Datenbank bei all-inkl.com (Deutschland) wie der Rest dieser Website. Transaktions-E-Mails im Zusammenhang mit Ihrem Engagement (z. B. Buchungsbestätigungen, Erinnerungen) werden für eine Kommunikationshistorie protokolliert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 I b) und berechtigtes Interesse an ordnungsgemäßer Geschäftsdokumentation (Art. 6 I f).

Zahlungen

Das Lead-Yourself-Workbook, Buchungen für Kennenlerngespräche und Coaching sowie der persönliche Assessment-PDF-Bericht werden über Stripe abgewickelt. Stripe verarbeitet Kartendaten direkt — wir sehen oder speichern diese nie. Stripe-Datenschutz: stripe.com/privacy

Assessments & 360°-/Team-Feedback

Antworten aus Selbsteinschätzungen werden verarbeitet, um Ihre persönlichen Ergebnisse zu erstellen. Bei 360°-/Team-Assessments werden die Umfrageantworten der Teilnehmenden (Bewertungen und etwaige Freitext-Kommentare) verschlüsselt an einen separaten Analysedienst übertragen, den ich auf meinem eigenen privaten Server in Deutschland betreibe — nicht bei einem externen Cloud-KI-Anbieter. Dort erstellt ein lokal gehostetes Sprachmodell mit offenen Gewichten (nicht ChatGPT, Claude oder ein anderer extern gehosteter KI-Dienst) einen ersten Analyseentwurf. Ich prüfe, bearbeite und gebe jeden KI-Entwurfsabschnitt persönlich frei, bevor ein Bericht an irgendjemanden weitergegeben wird — kein KI-generierter Text erreicht jemals ungeprüft eine Klientin oder einen Klienten. In diesem Analyseschritt werden einzelne Feedbackgebende nur anhand ihrer Rolle (z. B. „Peer", „Führungskraft"), nicht namentlich, identifiziert.
Rechtsgrundlage: Vertragserfüllung (Art. 6 I b) für die Person/Organisation, die das Assessment in Auftrag gegeben hat; berechtigtes Interesse (Art. 6 I f) für Feedbackgebende, die im Rahmen dieses Prozesses Rückmeldung geben.

Newsletter

Ihre E-Mail (und optional Ihr Name). Versand über Mautic (selbst gehostet, Deutschland) via All-inkl-SMTP.
Rechtsgrundlage: Einwilligung (Art. 6 I a). Jederzeit über den Abmeldelink widerrufbar.

Analyse

Matomo (selbst gehostet) mit IP-Anonymisierung. Keine Weitergabe an Dritte. Nur aktiv, nachdem Sie Cookies akzeptiert haben.
Rechtsgrundlage: Einwilligung (Art. 6 I a).

Schriftarten & Hosting

Schriftarten werden selbst gehostet — keine Google-Fonts-Abfragen. Gehostet bei all-inkl.com (Deutschland). Server-Logs werden bis zu 14 Tage aufbewahrt.

Cookies

Verwaltet über den Klaro Consent-Manager. Ohne Einwilligung nur technisch notwendige Cookies. Widerruf über „Cookie-Einstellungen" im Footer.

3. Speicherdauer

• Kontaktformular- & Bewerbungs-Einsendungen: 90 Tage — außer bei Einwilligung in Marketing-E-Mails; in diesem Fall werden Ihre Daten bis zur Abmeldung oder Ihrem Widerspruch gespeichert
• Kundenbeziehungsdaten (Buchungen, Sitzungsnotizen, Coaching-Paket): werden für die Dauer der Coaching-Beziehung aufbewahrt, danach gemäß den handels-/steuerrechtlichen Aufbewahrungspflichten (6-10 Jahre nach § 147 AO/§ 257 HGB) für alles, was mit Rechnungsstellung verbunden ist
• Newsletter-Anmeldungen: bis zur Abmeldung
• Assessment-/Umfrageergebnisse: Name und E-Mail-Adresse werden nach 90 Tagen gelöscht; anonymisierte, nicht identifizierende demografische Daten (Branche, Unternehmensgröße usw.) werden zeitlich unbegrenzt für aggregierte Benchmarks aufbewahrt
• Field-Guide-Downloads: 90 Tage
• 360°-/Team-Assessment-Gruppensitzungen: 90 Tage nach Abschluss der Sitzung
• Download-Protokolle der Client-Dateifreigabe: 90 Tage
• Server-Logs: 14 Tage
• Einwilligungsnachweise: 3 Jahre
• DSGVO-Anfrage-Nachweise: 5 Jahre (Dokumentationspflicht)

4. Internationale Datenübermittlung

TidyCal und Stripe können Daten außerhalb der EU verarbeiten. Geschützt durch Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

5. Sicherheit

• Jegliche Übertragung ist SSL/TLS-verschlüsselt (HTTPS)
• Speicherung auf Servern bei all-inkl.com (Deutschland)
• Zugriff nur durch autorisierte Personen

6. Ihre Rechte & wie Sie sie ausüben

Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragung (Portabilität) oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Nutzen Sie das untenstehende Formular oder unser Kontaktformular. Antwort innerhalb von 30 Tagen garantiert.

Sie können sich auch bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) beschweren.