Datenschutzerklärung

Stand: 23. August 2026

Disclaimer: Aus Gründen der besseren Lesbarkeit wird in diesen Datenschutzhinweisen auf eine geschlechtsneutrale Differenzierung verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter (m/w/d). Die verkürzte Sprachform beinhaltet keine Wertung, sondern dient ausschließlich der Vereinfachung der Darstellung.

Ich, Jacqueline Davies von IK·NOTA — Power of the Unknown (nachfolgend: „das Unternehmen", „ich" oder „mir") nehme den Schutz Ihrer personenbezogenen Daten ernst. Mit diesen Datenschutzhinweisen informiere ich Sie darüber, welche personenbezogenen Daten ich im Zusammenhang mit meiner Website und den dort angebotenen Funktionen sowie im Rahmen der von mir angebotenen Leistungen verarbeite.

Sie erfahren insbesondere, zu welchen Zwecken die Verarbeitung erfolgt, auf welcher Rechtsgrundlage sie beruht, an wen Daten weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

Meine Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und besonderen Teilen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten), die Durchführung von Erstgesprächen und die anschließende Zusammenarbeit (C. Erstgespräch und Zusammenarbeit), die Online-Durchführung der Leistungen (D. Online-Durchführung der Leistungen), den Einsatz digitaler Werkzeuge und KI-basierter Systeme (E. Einsatz digitaler Werkzeuge und KI-basierter Systeme) sowie eine mögliche Aufzeichnung oder Transkription (F. Aufzeichnung und Transkription).

Um die für Sie relevanten Teile finden zu können, beachten Sie bitte den nachfolgenden Überblick zur Untergliederung der Datenschutzhinweise.

A. Allgemeines

(1) Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an; auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten.
• „Verarbeiten" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter, das heißt technikgestützter Verfahren. Dies umfasst insbesondere das Erheben, das heißt die Beschaffung, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• „Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet, zum Beispiel ein IT-Dienstleister. Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift der für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO bin ich:

Jacqueline Davies

IK·NOTA — Power of the Unknown

Kramer Wiese 5

85653 Aying

Deutschland

Telefon: +49 178 4075274

E-Mail: davies@iknota.de

(3) Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten ist nur zulässig, wenn hierfür eine gesetzliche Grundlage besteht. Für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, zum Beispiel eine gesetzliche Aufbewahrungspflicht;
• Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; oder
• Art. 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter, insbesondere rechtlicher oder wirtschaftlicher Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen, insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt.

Die Speicherung von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf Informationen, die bereits auf dem Endgerät gespeichert sind, ist nur zulässig, wenn die Voraussetzungen des § 25 TDDDG erfüllt sind.

• § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
• § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist; oder
• § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen kann.

Für die von mir vorgenommenen Verarbeitungsvorgänge gebe ich im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

(4) Datenlöschung und Speicherdauer

Für die von mir vorgenommenen Verarbeitungsvorgänge gebe ich im Folgenden jeweils an, wie lange die Daten bei mir gespeichert und wann sie gelöscht oder gesperrt werden. Soweit in den jeweiligen Abschnitten keine konkrete Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen. Eine Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist. Bei Einsatz externer Dienstleister können Daten auf deren Systemen verarbeitet werden; Einzelheiten ergeben sich aus den jeweiligen Abschnitten.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer drohenden Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen ich als Verantwortliche unterliege, zum Beispiel § 257 HGB oder § 147 AO, vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch mich erforderlich ist und dafür eine Rechtsgrundlage besteht.

(5) Datensicherheit

Ich bediene mich geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, zum Beispiel durch TLS-Verschlüsselung für meine Webseite, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne, inklusive deren Wahrscheinlichkeit und Auswirkungen für den Betroffenen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteile ich Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an die Datenschutzverantwortliche, siehe unter A. (2).

(6) Zusammenarbeit mit Auftragsverarbeitern

Ich setze externe Dienstleister ein, die personenbezogene Daten entweder als Auftragsverarbeiter nach Art. 28 DS-GVO weisungsgebunden für mich verarbeiten oder – soweit sie eigenständig über Zwecke und Mittel der Verarbeitung entscheiden – in eigener Verantwortung tätig werden.

Hierzu können insbesondere Hostinganbieter, IT-Dienstleister, E-Mail-Dienstleister, Analyse- und Kartendienstanbieter, Zahlungsdienstleister, Rechts- und Steuerberater sowie Behörden gehören. Soweit Dienstleister als Auftragsverarbeiter tätig werden, schließe ich mit ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Eine Übersicht der von mir eingesetzten Dienstleister stelle ich auf Anfrage unter davies@iknota.de zur Verfügung.

(7) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Sofern ich personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittele, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DS-GVO, geeigneter Garantien nach Art. 46 DS-GVO, insbesondere EU-Standardvertragsklauseln, oder einer Ausnahme nach Art. 49 DS-GVO erfolgen. Bei US-Anbietern prüfe ich insbesondere, ob der jeweilige Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Dienstbezogene Einzelheiten, insbesondere Empfänger, Land, Transfermechanismus und Schutzmaßnahmen, werden in den jeweiligen Abschnitten dieser Datenschutzerklärung dargestellt. Über die jeweiligen Einzelheiten der Weitergabe unterrichte ich Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sogenannte Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist. Eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

In anderen Drittländern, in die gegebenenfalls personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achte ich darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Art. 46 Abs. 1, Abs. 2 lit. c DS-GVO, Zertifikate oder anerkannte Verhaltenskodizes.

Die Standardvertragsklauseln von 2021 sind verfügbar unter:

https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale=en

Bitte wenden Sie sich an die Datenschutzverantwortliche, siehe unter A. (2), wenn Sie hierzu nähere Informationen erhalten möchten.

(8) Keine automatisierte Entscheidungsfindung einschließlich Profiling

Ich habe nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling zu verwenden.

(9) Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Ich mache den Abschluss von Verträgen mit mir nicht davon abhängig, dass Sie mir zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, mir Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass ich bestimmte Angebote nur eingeschränkt oder gar nicht erbringen kann, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von mir angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.

(10) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Ich kann unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentliche Stellen, bereitzustellen, Art. 6 Abs. 1 S. 1 lit. c DS-GVO.

(11) Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie mir gegenüber unter den eingangs unter A. (2) angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von mir verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei mir gespeicherten Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei mir gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
• gemäß Art. 20 DS-GVO Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit");
• gemäß Art. 21 DS-GVO Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DS-GVO beruhen; Näheres hierzu finden Sie im nachfolgenden besonderen Hinweis auf Ihr Widerspruchsrecht;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal, auch vor der Geltung der DS-GVO, das heißt vor dem 25. Mai 2018, erteilte Einwilligung – also Ihren freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachten Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit mir gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; und
• gemäß Art. 77 DS-GVO sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in meinem Unternehmen zu beschweren, etwa bei der für mich zuständigen Datenschutzaufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Telefon: +49 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

Besonderer Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DS-GVO

Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DS-GVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Ich verarbeite die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck solcher Werbung einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

(12) Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden meine Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Die jeweils aktuelle Fassung dieser Datenschutzerklärung ist jederzeit auf meiner Website abrufbar.

B. Besuch von Webseiten

(1) Erläuterung der Funktion

Informationen zu meinem Unternehmen und den von mir angebotenen Leistungen erhalten Sie insbesondere unter https://iknota.de samt den dazugehörigen Unterseiten (nachfolgend gemeinsam: „Webseite"). Bei einem Besuch meiner Webseite können personenbezogene Daten von Ihnen verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei der Nutzung meiner Website können insbesondere die nachfolgend genannten personenbezogenen Daten verarbeitet werden:

a) Server-Logfiles

Wenn Sie meine Website aufrufen, verarbeitet der Webserver automatisch sogenannte Server-Logfiles. Hierzu können insbesondere folgende Daten gehören:

• die aufgerufene Seite,
• die Seite, von der aus die Seite angefordert wurde, sogenannte Referrer-URL,
• Datum und Uhrzeit des Aufrufs,
• Browsertyp, Sprache und Version des verwendeten Webbrowsers,
• Betriebssystem des verwendeten Endgeräts,
• IP-Adresse des anfragenden Endgeräts,
• übertragene Datenmenge,
• Zugriffsstatus beziehungsweise HTTP-Statuscode,
• GMT-Zeitzonendifferenz.

Die IP-Adresse wird, soweit technisch umgesetzt, frühestmöglich gekürzt oder anonymisiert. Bis zu diesem Zeitpunkt kann die IP-Adresse personenbezogen sein.

b) Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht, der Zeitpunkt der Kontaktaufnahme und gegebenenfalls weitere freiwillige Angaben gehören.

Ein Kontaktformular setze ich auf meiner Webseite nicht ein. Die Kontaktschaltflächen öffnen lediglich Ihr eigenes E-Mail- oder Telefonprogramm; dabei werden keine Daten an meine Webseite übertragen.

(3) Zweck, Rechtsgrundlage und Speicherdauer

a) Server-Logfiles

Die Verarbeitung der Server-Logfiles erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung meiner Website.

Die Server-Logfiles werden grundsätzlich für sieben Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine weitere Speicherung zur Aufklärung eines sicherheitsrelevanten Vorfalls erforderlich ist.

b) Kontaktaufnahme per E-Mail oder Telefon

Die Verarbeitung Ihrer im Rahmen der Kontaktaufnahme übermittelten Daten erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.

Sofern im Zusammenhang mit dem Besuch meiner Website Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, richtet sich dieser Vorgang nach § 25 TDDDG. Einzelheiten hierzu finden Sie nachfolgend unter B. (6).

(4) Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und Speicherdauer von Cookies und vergleichbaren Technologien beachten Sie bitte die Hinweise unter B. (6).

Von mir eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für den jeweiligen Auftrag erforderlich ist.

(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Im Zusammenhang mit dem Betrieb meiner Website können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Hierzu können insbesondere Hostinganbieter, IT-Dienstleister, E-Mail-Dienstleister, Analyse- oder Kartendienstanbieter sowie Behörden gehören.

Soweit diese Dienstleister personenbezogene Daten weisungsgebunden in meinem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Soweit Empfänger eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Übermittlung auf der jeweils genannten Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DS-GVO.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe A. (7).

Darüber hinaus gebe ich Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Hosting

Für das Hosting der Webseite nutze ich:

Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA

Der Hosting-Anbieter verarbeitet die beim Besuch der Webseite anfallenden personenbezogenen Daten als Auftragsverarbeiter. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Die Verarbeitung erfolgt in den Vereinigten Staaten von Amerika sowie über ein weltweit verteiltes Auslieferungsnetz. Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DS-GVO. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen des Hosting-Anbieters unter https://www.netlify.com/privacy/.

E-Mail

Für die E-Mail-Kommunikation nutze ich:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace) — Versand, Empfang und Speicherung meiner E-Mails

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland — Domain und E-Mail-Zustellung für die Adresse davies@iknota.de

Beide Anbieter verarbeiten die für den Versand, den Empfang und die Speicherung von E-Mails erforderlichen Daten als Auftragsverarbeiter. Mit beiden Anbietern besteht jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Die Verarbeitung erfolgt grundsätzlich innerhalb des Europäischen Wirtschaftsraums; die Server der STRATO GmbH stehen in Deutschland. Zugriffe aus den Vereinigten Staaten von Amerika, etwa im Rahmen von Support- und Wartungsleistungen durch Google, sind nicht ausgeschlossen; die Übermittlung stützt sich in diesem Fall auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen der Anbieter unter https://policies.google.com/privacy und https://www.strato.de/datenschutz/.

(6) Einsatz von Cookies und vergleichbaren Technologien

Auf meiner Webseite können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Vergleichbare Technologien sind insbesondere Pixel, Tags, Skripte, Local-Storage- und Session-Storage-Einträge sowie sonstige Technologien, durch die Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden können.

Nach dem derzeitigen Stand meiner Webseite werden weder Cookies gesetzt noch Informationen im Speicher Ihres Browsers abgelegt oder ausgelesen. Die Seite besteht aus statischen Inhalten; sämtliche Schriften und Bilder werden von meinem eigenen Webspace geladen.

Ich unterscheide zwischen technisch notwendigen Technologien und einwilligungspflichtigen Technologien. Maßgeblich ist zunächst, ob Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden. Dieser Vorgang richtet sich nach § 25 TDDDG. Soweit anschließend personenbezogene Daten verarbeitet werden, richtet sich diese Verarbeitung zusätzlich nach den Vorschriften der DS-GVO.

Technisch notwendige Technologien

Ich setze technisch notwendige Cookies und vergleichbare Technologien nur ein, soweit dies unbedingt erforderlich ist, um meine Webseite, von Ihnen ausdrücklich angeforderte Funktionen oder die technische Sicherheit der Webseite bereitzustellen.

Hierzu können insbesondere Technologien gehören, die für die Auslieferung der Webseite, die Sitzungssteuerung, die Lastverteilung, die Abwehr missbräuchlicher Zugriffe oder die Bereitstellung einer von Ihnen aktiv genutzten Funktion erforderlich sind.

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 2 Nr. 2 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung dieser Webseite sowie in der Abwehr von Missbrauch und Angriffen.

Technisch notwendige Technologien können nicht deaktiviert werden, soweit sie für den Betrieb der Webseite oder die von Ihnen ausdrücklich angeforderte Funktion unbedingt erforderlich sind. Nicht unbedingt erforderliche Technologien werden dagegen nur nach Maßgabe Ihrer Einwilligung eingesetzt.

Einwilligungspflichtige Technologien

Soweit auf meiner Webseite Cookies oder vergleichbare Technologien eingesetzt werden, die nicht unbedingt erforderlich sind, erfolgt dies nur nach Ihrer vorherigen Einwilligung.

Dies betrifft insbesondere Technologien zu Analyse-, Statistik-, Marketing- und Reichweitenmessungszwecken sowie die Einbindung externer Medien, Karten oder sonstiger Drittinhalte, sofern diese nicht ausnahmsweise technisch unbedingt erforderlich sind.

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Speicherung, des bis zum Widerruf erfolgten Zugriffs und der bis dahin auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung.

Nach den derzeit vorliegenden Angaben werden auf der Webseite keine einwilligungspflichtigen Analyse-, Statistik-, Marketing-, Tracking- oder Reichweitenmessungstechnologien eingesetzt. Insbesondere werden derzeit keine Dienste wie Google Analytics oder Meta Pixel eingesetzt.

Sollten künftig einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach Ihrer vorherigen Einwilligung geladen. Die Datenschutzhinweise werden dann um die erforderlichen konkreten Informationen zu den eingesetzten Diensten ergänzt. Zugleich wird eine Möglichkeit eingerichtet, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu ändern oder zu widerrufen.

Passive Social-Media-Links

Auf meiner Webseite können Links zu meinen Profilen in sozialen Netzwerken oder externen Plattformen enthalten sein. Dabei handelt es sich ausschließlich um passive Verlinkungen, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes beschrieben wird.

Beim bloßen Besuch meiner Webseite werden durch diese passiven Links keine personenbezogenen Daten an die jeweiligen sozialen Netzwerke oder Plattformanbieter übermittelt. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie meine Webseite und werden auf die Webseite des jeweiligen Anbieters weitergeleitet.

Für die dortige Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

Social-Media-Plugins, Like-Buttons oder eingebettete Social-Media-Feeds werden nicht geladen, sofern dies in dieser Datenschutzerklärung nicht ausdrücklich beschrieben ist.

(7) Terminbuchung

Wenn Sie über meine Website einen Termin anfragen oder buchen, verarbeite ich die hierfür erforderlichen Angaben, insbesondere Name, Kontaktdaten, gewünschten Termin, Anlass der Anfrage und gegebenenfalls freiwillige Nachrichtentexte. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Die Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.

Ein externes Terminbuchungssystem setze ich derzeit nicht ein. Termine werden per E-Mail oder Telefon vereinbart und in meinem Kalender bei Google Workspace geführt; hierfür gilt das oben zum E-Mail-Anbieter Gesagte entsprechend.

(8) Schriftarten und externe Ressourcen

Auf meiner Website verwendete Schriftarten werden lokal von meinem Webserver geladen. Beim Aufruf der Website wird insoweit keine Verbindung zu Servern externer Schriftanbieter hergestellt.

C. Erstgespräch und Zusammenarbeit

(1) Erläuterung der Funktion

Ich biete unverbindliche Erstgespräche sowie verschiedene Leistungen im Bereich der Unternehmer- und Unternehmensbegleitung an. Hierzu gehören insbesondere Einzelcoachings, Führungskräfte-Coachings, Team-Sessions, Intensiv-Sessions, Ganztagesworkshops, Einzeltermine, Arbeitsmaterialien, Workbooks und verschiedene Analyseformen.

Im Rahmen des unverbindlichen Erstgesprächs sowie bei einer anschließenden Zusammenarbeit können personenbezogene Daten verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei der Durchführung eines Erstgesprächs und im Rahmen einer anschließenden Zusammenarbeit können insbesondere die nachfolgend genannten personenbezogenen Daten verarbeitet werden:

a) Stamm- und Kontaktdaten

Hierzu gehören insbesondere Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie gegebenenfalls weitere von Ihnen angegebene Kontaktdaten.

b) Unternehmens- und Funktionsdaten

Hierzu gehören insbesondere Angaben zu dem Unternehmen, für das Sie tätig sind, zu Ihrer beruflichen Position, Ihrer Funktion, Ihrer Führungsverantwortung, Ihrer Team- oder Organisationszugehörigkeit sowie zu Ihren Zuständigkeiten.

c) Kommunikations- und Termindaten

Hierzu gehören insbesondere Inhalte und Zeitpunkte der Kommunikation, vereinbarte Termine, Angaben zur Teilnahme an Sitzungen und Workshops sowie organisatorische Informationen zur Vorbereitung und Durchführung der Zusammenarbeit.

d) Vertrags- und Abrechnungsdaten

Hierzu gehören insbesondere Angaben zur gebuchten Leistung, zur Vertragslaufzeit, zu vereinbarten Terminen, zu Vergütung und Abrechnung sowie sonstige Daten, die zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses erforderlich sind.

e) Inhalte aus Erstgesprächen, Coachings und Workshops

Hierzu können insbesondere Angaben zu beruflichen Fragestellungen, Zielen, Herausforderungen, Entscheidungsprozessen, Führungsaufgaben, Rollen, Verantwortlichkeiten, Teamstrukturen, Arbeitsabläufen und sonstigen Themen gehören, die Sie im Rahmen des Erstgesprächs, eines Coachings, einer Team-Session oder eines Workshops mitteilen.

f) Arbeitsunterlagen

Hierzu können insbesondere von Ihnen bereitgestellte Unterlagen, im Rahmen der Zusammenarbeit erstellte Arbeitsmaterialien, Workbooks, Analyseergebnisse und eigene sachbezogene Arbeitsnotizen gehören.

(3) Zweck, Rechtsgrundlage und Speicherdauer

a) Unverbindliches Erstgespräch

Die Verarbeitung der im Rahmen eines unverbindlichen Erstgesprächs mitgeteilten Daten erfolgt zur Vorbereitung und Durchführung des Gesprächs, zur Klärung Ihres Anliegens, zur Prüfung einer möglichen Zusammenarbeit und gegebenenfalls zur Vorbereitung eines Vertragsangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erfolgt.

Soweit Sie nicht selbst potenzielle Vertragspartei sind, sondern als Ansprechpartner oder Vertreter eines Unternehmens handeln, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Anbahnung einer möglichen Zusammenarbeit mit dem von Ihnen vertretenen Unternehmen.

Die Daten werden gelöscht, sobald feststeht, dass keine Zusammenarbeit zustande kommt und die Daten nicht mehr zur Bearbeitung der Anfrage erforderlich sind, spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.

b) Durchführung der Zusammenarbeit

Die Verarbeitung der im Rahmen der Zusammenarbeit anfallenden Daten erfolgt zur Vorbereitung, Organisation, Durchführung und Nachbereitung der vereinbarten Leistungen, zur Kommunikation, zur Bereitstellung von Arbeitsmaterialien und Workbooks, zur Durchführung bedarfsgerechter Analysen sowie zur Abrechnung.

Soweit Sie selbst Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Soweit die Leistung durch Ihren Arbeitgeber oder ein anderes Unternehmen beauftragt wurde und Sie als Führungskraft, Beschäftigter, Teammitglied, Ansprechpartner oder sonstiger Teilnehmer in die Leistung einbezogen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse sowie das berechtigte Interesse des beauftragenden Unternehmens liegen in der vertragsgemäßen Durchführung der vereinbarten Leistung und der Einbeziehung der hierfür erforderlichen Personen.

Soweit die Verarbeitung zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.

Die Daten werden für die Dauer der Zusammenarbeit und darüber hinaus nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Abrechnungsrelevante Daten werden nach den handels- und steuerrechtlichen Vorgaben aufbewahrt.

c) Inhalte aus Coaching-Sitzungen

Inhalte aus Coaching-Sitzungen, Team-Sessions und Workshops werden vertraulich behandelt.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Durchführung des Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder die betroffene Person zuvor ausdrücklich in die Weitergabe eingewilligt hat.

Wurde die Leistung durch ein Unternehmen beauftragt, können organisatorische Angaben, beispielsweise zur Terminvereinbarung, zur Teilnahme oder zur Durchführung der vereinbarten Leistung, an das beauftragende Unternehmen übermittelt werden, soweit dies zur Vertragsdurchführung erforderlich ist.

Inhalte persönlicher Einzelcoachings oder vertraulicher Gespräche werden dem beauftragenden Unternehmen grundsätzlich nicht mitgeteilt. Sofern ausnahmsweise eine inhaltliche Rückmeldung an den Auftraggeber vorgesehen ist, werden Umfang, Zweck und Inhalt einer solchen Rückmeldung vorab transparent mit der betroffenen Person abgestimmt. Soweit die Übermittlung auf einer Einwilligung beruht, muss diese insbesondere im Beschäftigungskontext freiwillig erteilt werden können.

d) Besondere Kategorien personenbezogener Daten

Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO, insbesondere Gesundheitsdaten, ist grundsätzlich nicht Gegenstand meiner Leistungen.

Soweit betroffene Personen im Rahmen eines Gesprächs von sich aus solche Informationen mitteilen und deren Verarbeitung im Einzelfall erforderlich ist, erfolgt die Verarbeitung nur, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DS-GVO erfüllt ist. Hierfür kommt insbesondere eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DS-GVO in Betracht, soweit diese freiwillig und wirksam erteilt werden kann.

Nicht erforderliche besondere Kategorien personenbezogener Daten werden, soweit möglich, nicht dokumentiert beziehungsweise gelöscht.

(4) Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Durchführung des Erstgesprächs oder der Zusammenarbeit erforderlich ist. Im Übrigen gelten die unter C. (3) und A. (4) genannten Speicherfristen.

Sachbezogene Arbeitsunterlagen und eigene Coachingnotizen werden gelöscht, sobald sie für die Durchführung und Nachbereitung der Zusammenarbeit nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen, spätestens sechs Monate nach Beendigung des Vertragsverhältnisses.

(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Im Zusammenhang mit Erstgesprächen und der Durchführung meiner Leistungen können personenbezogene Daten an externe Empfänger übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Hierzu können insbesondere IT-, E-Mail-, Videokonferenz-, Cloud-, Buchhaltungs-, Abrechnungs- und Zahlungsdienstleister, Rechts- und Steuerberater sowie Behörden gehören.

Soweit diese Dienstleister personenbezogene Daten weisungsgebunden in meinem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DS-GVO. Soweit Empfänger eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, erfolgt die Übermittlung auf der jeweils genannten Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DS-GVO.

Für den Zahlungsverkehr, insbesondere den SEPA-Lastschrifteinzug, ist mein kontoführendes Kreditinstitut eingebunden. Banken verarbeiten Zahlungsverkehrsdaten als eigene Verantwortliche auf gesetzlicher Grundlage, nicht in meinem Auftrag.

Eine externe Steuerberatung ist derzeit nicht eingebunden. Sobald dies der Fall ist, werden abrechnungsrelevante Daten an sie übermittelt; sie ist dann eigenständig Verantwortliche und unterliegt einer berufsrechtlichen Verschwiegenheitspflicht.

(6) Eigene Anwendung zur Dokumentation und Verwaltung

Zur Dokumentation der Coachingarbeit sowie zur Verwaltung von Verträgen, Rechnungen und Belegen setze ich eine Anwendung ein, die auf Servern in Frankfurt am Main betrieben wird.

Die Anwendung nutzt KI-gestützte Funktionen zur Strukturierung von Notizen und Sessionprotokollen sowie zur automatischen Erkennung von Belegdaten. Hierfür werden die betreffenden Inhalte an Mistral AI SAS, Paris, Frankreich übermittelt und dort verarbeitet. Die Verarbeitung findet ausschließlich innerhalb des Europäischen Wirtschaftsraums statt; eine Übermittlung in Drittländer erfolgt nicht.

Mit Mistral AI SAS besteht ein Vertrag zur Auftragsverarbeitung. Darin ist vertraglich ausgeschlossen, dass die übermittelten Inhalte zum Training von KI-Modellen verwendet werden.

Die Ergebnisse dieser Funktionen sind Vorschläge. Über ihre Verwendung entscheide ausschließlich ich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber meinen Vertragspartnern sowie Art. 6 Abs. 1 lit. c DSGVO, soweit steuer- und handelsrechtliche Aufbewahrungspflichten betroffen sind. Für Inhalte aus Coachingsitzungen mit Teilnehmenden, die nicht Vertragspartei sind, ist Rechtsgrundlage deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die KI-Funktionen können auf Wunsch je Person vollständig deaktiviert werden.

(7) Herkunft der Daten

Grundsätzlich erhebe ich die im Rahmen eines Erstgesprächs oder einer Zusammenarbeit verarbeiteten personenbezogenen Daten unmittelbar bei Ihnen.

Wird die Leistung durch ein Unternehmen für seine Führungskräfte, Beschäftigten oder Teammitglieder beauftragt, können Ihr Name, Ihre Kontaktdaten, Ihre Funktion, Ihre Unternehmens- beziehungsweise Organisationszugehörigkeit und Angaben zu Ihrer vorgesehenen Teilnahme auch durch das beauftragende Unternehmen oder einen dortigen Ansprechpartner bereitgestellt werden.

Weitere inhaltliche Informationen werden grundsätzlich bei Ihnen selbst erhoben.

(8) Ansprache aus dem eigenen Netzwerk

Ich spreche Personen an, mit denen ich im beruflichen Netzwerk LinkedIn bereits verbunden bin, wenn ich davon ausgehe, dass mein Angebot für sie fachlich relevant ist. Die Auswahl treffe ich in jedem Einzelfall selbst. Eine automatisierte Auswertung, Bewertung oder Sortierung von Profilen findet nicht statt, ebenso wenig ein automatisiertes Auslesen von Profildaten.

Verarbeitet werden dabei Name, berufliche Funktion, Unternehmen und der Kontaktweg innerhalb des Netzwerks — ausschließlich Angaben mit beruflichem Bezug, keine privaten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist die Anbahnung geschäftlicher Kontakte im B2B-Bereich (Erwägungsgrund 47). Da die Ansprache ausschließlich innerhalb einer bereits bestehenden beidseitigen Verbindung in einem beruflichen Netzwerk erfolgt, hält sie sich im Rahmen der vernünftigen Erwartung der angesprochenen Person.

Sie haben nach Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung zu widersprechen — ohne Angabe von Gründen und ohne dass Ihnen dadurch Nachteile entstehen. Eine formlose Nachricht an davies@iknota.de oder über das Netzwerk genügt. Nach einem Widerspruch spreche ich Sie zu geschäftlichen Angeboten nicht mehr an und vermerke dies ausschließlich zu diesem Zweck.

Erhalte ich keine Rückmeldung, spreche ich Sie zu diesem Thema nicht erneut an.

D. Online-Durchführung der Leistungen

(1) Erläuterung der Funktion

Coaching-Sitzungen und Team-Sessions finden überwiegend online per Videokonferenz statt. Auch Erstgespräche, Führungskräfte-Coachings, Intensiv-Sessions oder sonstige Einzeltermine können online durchgeführt werden.

Hierfür nutze ich:

Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA

Bei der Nutzung des Videokonferenzsystems können personenbezogene Daten von Ihnen verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei der Nutzung des Videokonferenzsystems können insbesondere die nachfolgend genannten personenbezogenen Daten verarbeitet werden:

a) Anmelde- und Kontaktdaten

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihr Profilname und gegebenenfalls weitere von Ihnen hinterlegte Kontaktdaten gehören.

b) Meeting- und Verbindungsdaten

Hierzu können insbesondere Meeting-ID, Datum, Beginn, Ende und Dauer der Teilnahme, IP-Adresse, Geräteinformationen, Betriebssystem, Browserinformationen und technische Verbindungsdaten gehören.

c) Kommunikations- und Inhaltsdaten

Hierzu können insbesondere Bild- und Tondaten, Chatnachrichten, Wortmeldungen, geteilte Bildschirminhalte, übermittelte Dateien und sonstige während der Videokonferenz mitgeteilte Informationen gehören.

(3) Zweck, Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur technischen Bereitstellung und Durchführung der jeweiligen Online-Sitzung.

Sind Sie selbst Vertragspartei, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Nehmen Sie als Beschäftigter, Führungskraft, Teammitglied, Ansprechpartner oder Vertreter eines beauftragenden Unternehmens teil, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse sowie das berechtigte Interesse des beauftragenden Unternehmens liegen in der effizienten, ortsunabhängigen Durchführung der vereinbarten Leistung.

Sitzungen werden grundsätzlich nicht aufgezeichnet. Nähere Informationen zu ausnahmsweisen Aufzeichnungen oder Transkriptionen finden Sie unter F.

Von mir gespeicherte personenbezogene Daten werden gelöscht, sobald sie für die Durchführung und Nachbereitung der Online-Sitzung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.

(4) Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies zur Durchführung und Nachbereitung der jeweiligen Online-Sitzung erforderlich ist. Vom Videokonferenzanbieter verarbeitete Daten werden nach Maßgabe der dort geltenden Speicherdauern und der von mir vorgenommenen Einstellungen gelöscht.

Da ich Sitzungen nicht aufzeichne, entstehen beim Anbieter im Wesentlichen Anmelde-, Meeting- und Verbindungsdaten. Diese werden nach den Vorgaben des Anbieters und den von mir vorgenommenen Einstellungen gelöscht. Die jeweils aktuellen Angaben hierzu ergeben sich aus den Datenschutzhinweisen des Anbieters.

(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Der Videokonferenzanbieter verarbeitet die für die Nutzung des Dienstes erforderlichen Daten als Auftragsverarbeiter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Der Anbieter hat seinen Sitz in den Vereinigten Staaten von Amerika und betreibt Rechenzentren in verschiedenen Regionen. Die Verarbeitung kann daher sowohl innerhalb des Europäischen Wirtschaftsraums als auch in den Vereinigten Staaten von Amerika erfolgen; ein Zugriff aus den Vereinigten Staaten von Amerika, etwa im Rahmen von Support- und Wartungsleistungen, ist nicht ausgeschlossen.

Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt diese nur unter den Voraussetzungen der Art. 44 ff. DS-GVO; die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Einzelheiten ergeben sich aus den Datenschutzhinweisen des Anbieters unter https://www.zoom.com/de/trust/privacy/.

E. Einsatz digitaler Werkzeuge und KI-basierter Systeme

(1) Erläuterung der Funktion

Bei der Vor- und Nachbereitung, beim Erstellen von Arbeitsmaterialien und zur allgemeinen Unterstützung meiner Arbeit kommen digitale Werkzeuge zum Einsatz. Dazu können auch Systeme gehören, die auf künstlicher Intelligenz basieren, zum Beispiel Sprachmodelle oder Textassistenten.

(2) Verarbeitete personenbezogene Daten

In externe KI-Systeme werden keine personenbezogenen oder vertraulichen Kundendaten eingegeben, die eine eindeutige Identifikation ermöglichen.

Inhalte aus Coaching-Sitzungen, konkrete Unternehmensinformationen, Namen, Kontaktdaten, eigene personenbezogene Arbeitsnotizen, Aufzeichnungen oder Transkripte werden nicht zur Verarbeitung an externe KI-Dienste übergeben.

KI-basierte Werkzeuge verwende ich ausschließlich für allgemeine, nicht kundenbezogene Tätigkeiten, etwa Recherchen, Textentwürfe zu allgemeinen Themen oder die sprachliche Überarbeitung von Inhalten, die keine personenbezogenen Daten enthalten.

Soweit Inhalte für die Nutzung eines KI-basierten Systems anonymisiert werden, werden zuvor sämtliche Angaben entfernt, die eine direkte oder indirekte Identifikation der betroffenen Personen oder Unternehmen ermöglichen.

(3) Zweck, Rechtsgrundlage und Speicherdauer

Soweit bei der Nutzung digitaler Werkzeuge personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur effizienten Organisation meiner Arbeitsabläufe und zur technischen Bereitstellung der verwendeten Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Mein berechtigtes Interesse liegt in der effizienten, sicheren und zeitgemäßen Organisation meiner Tätigkeit.

Personenbezogene und vertrauliche Kundendaten werden nach der derzeitigen Arbeitsweise nicht an externe KI-Dienste übermittelt. Eine Speicherung solcher Daten durch externe KI-Dienste findet daher nicht statt.

Sollte sich die Art der Nutzung ändern und künftig eine Verarbeitung personenbezogener Daten durch einen KI-Dienst vorgesehen sein, wird diese vorab datenschutzrechtlich geprüft und in diesen Datenschutzhinweisen konkret dargestellt.

(4) Dauer der Datenverarbeitung

Soweit ausschließlich allgemeine, anonymisierte oder nicht personenbezogene Inhalte verwendet werden, unterliegen diese Inhalte nicht den Vorschriften der DS-GVO.

Soweit bei der Nutzung sonstiger digitaler Werkzeuge personenbezogene Daten verarbeitet werden, werden diese gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Aufbewahrungsinteressen entgegenstehen.

F. Aufzeichnung und Transkription

(1) Erläuterung der Funktion

Coaching-Sitzungen, Team-Sessions, Workshops und sonstige Gespräche werden grundsätzlich weder mitgeschnitten noch transkribiert.

Soll im Einzelfall eine Audio- oder Videoaufzeichnung oder eine schriftliche beziehungsweise automatisierte Transkription erstellt werden, können personenbezogene Daten von Ihnen verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

Bei einer Aufzeichnung oder Transkription können insbesondere die nachfolgend genannten personenbezogenen Daten verarbeitet werden:

• Name und gegebenenfalls weitere Identifikationsdaten,
• Stimme,
• Bild- und Videoaufnahmen,
• Gesprächsinhalte,
• Chatnachrichten,
• geteilte Bildschirminhalte,
• Angaben zu beruflichen, persönlichen oder unternehmensbezogenen Themen,
• Datum und Dauer der Sitzung sowie
• Metadaten der Aufzeichnung oder Transkription.

(3) Zweck, Rechtsgrundlage und Speicherdauer

Eine Aufzeichnung oder Transkription erfolgt ausschließlich für den zuvor konkret festgelegten und den betroffenen Teilnehmern mitgeteilten Zweck, etwa zur vereinbarten Vor- oder Nachbereitung einer Sitzung.

Eine Audio- oder Videoaufzeichnung oder eine Transkription erfolgt ausschließlich nach vorheriger, ausdrücklicher und dokumentierter Einwilligung aller betroffenen Teilnehmer gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO verarbeitet werden können, ist zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DS-GVO erforderlich. Hierfür kommt insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO in Betracht.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Ablehnung einer Aufzeichnung oder Transkription hat grundsätzlich keine nachteiligen Auswirkungen auf die Teilnahme an der Sitzung oder die Inanspruchnahme der vereinbarten Leistung.

Aufzeichnungen und Transkripte werden gelöscht, sobald sie für den zuvor festgelegten Zweck nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

(4) Dauer der Datenverarbeitung

Die konkrete Speicherdauer wird den betroffenen Personen vor Beginn der Aufzeichnung oder Transkription mitgeteilt.

Soweit eine Einwilligung widerrufen wird, werden die betreffenden Aufzeichnungen oder Transkripte grundsätzlich gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder eine gesetzliche Aufbewahrungspflicht besteht.

(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

Ein automatisierter Transkriptionsdienst wird nicht eingesetzt. Sessionprotokolle erstelle ich selbst; KI-gestützt erfolgt lediglich deren Strukturierung (siehe Abschnitt C. (6)).

Diese Datenschutzerklärung hat den Stand: 23. August 2026.