Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Thomas Grupp
Systemischer Coach
Lamontstraße 29
81679 München
Deutschland

Telefon: +49 89 54193435 und +49 170 7769206
E-Mail: mail@thomasgrupp.de
Website: https://thomasgrupp.de

2. Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen oder Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und stabiler Betrieb der Website, Bearbeitung allgemeiner Anfragen und Schutz vor Missbrauch

Soweit ich mich auf berechtigte Interessen stütze, werden diese im jeweiligen Abschnitt konkret benannt.

3. Hosting, technische Bereitstellung und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Raidboxes GmbH
Hafenstraße 32
48153 Münster
Deutschland

Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL, sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem
• HTTP-Statuscode
• übertragene Datenmenge

Zwecke der Verarbeitung sind die Auslieferung der Website, die Sicherstellung der technischen Stabilität, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Server-Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert. Die konkrete Speicherdauer richtet sich nach der Konfiguration des Hosting-Anbieters.

Die Website nutzt technische Caching- und Optimierungsmechanismen, insbesondere zur schnelleren und stabileren Auslieferung der Website. Dabei können technisch erforderliche Zugriffsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail kontaktierst, verarbeite ich die von dir übermittelten Daten, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht und weitere freiwillige Angaben. Wenn du mich telefonisch kontaktierst, können Telefonnummer, Gesprächszeitpunkt und die von dir mitgeteilten Inhalte verarbeitet werden.

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Klärung eines möglichen Coachings oder die Durchführung einer bestehenden Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit gerichtet ist. Für allgemeine Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der weiteren Speicherung entgegenstehen.

5. Kontaktformulare

Auf den Seiten Kontakt und Erstgespräch stehen Kontaktformulare bereit. Wenn du eines dieser Formulare nutzt, verarbeite ich deinen Namen, soweit du ihn freiwillig angibst, deine E-Mail-Adresse, deine Nachricht, die Bestätigung des Datenschutzhinweises sowie die für die technische Übermittlung erforderlichen Verbindungsdaten.

Die Formulare werden in WordPress mit Kadence Blocks bereitgestellt und sind derzeit für den Versand per E-Mail konfiguriert. Eine zusätzliche Speicherung als Formulareintrag in WordPress ist in der aktuellen Formularaktion nicht eingerichtet.

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage und die Klärung eines möglichen Coachings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine Zusammenarbeit gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Für die Erfolgsmessung wird erst nach einem technisch bestätigten Versand ein Ereignis erfasst, sofern du der jeweils erforderlichen Kategorie zugestimmt hast. Google Analytics erhält dabei das Ereignis generate_lead; an die OpenAI-Anzeigenmessung kann das Ereignis lead_created übermittelt werden. Die von mir konfigurierten Ereignisdaten enthalten keine Nachrichtentexte oder sonstigen Formularinhalte. Zur möglichen automatischen Zuordnung unterstützter Kontaktangaben durch OpenAI siehe Abschnitt 9.2.

6. Terminbuchung über Calendly

Für die Buchung eines Erstgesprächs nutze ich Calendly, einen Dienst der Calendly LLC, USA.

Die auf dieser Website eingebettete Calendly-Terminansicht wird erst geladen, wenn du der Kategorie „Externe Medien“ zugestimmt hast. Ohne diese Einwilligung werden das Calendly-Script und der eingebettete Kalender nicht geladen. Du kannst deine Auswahl über die Cookie-Einstellungen jederzeit ändern.

Wenn du über Calendly einen Termin buchst, werden insbesondere Name, E-Mail-Adresse, Terminwunsch und weitere von dir freiwillig eingegebene Angaben verarbeitet. Außerdem können technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen sowie Zeitstempel anfallen. Calendly verarbeitet die Buchungsdaten im Auftrag des Calendly-Kunden; daneben kann Calendly Daten für eigene, in seinen Hinweisen beschriebene Zwecke verarbeiten.

Zweck der Verarbeitung ist die Terminvereinbarung und Organisation des Erstgesprächs. Rechtsgrundlage für die Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Vertragsanbahnung dient. Das Laden der eingebetteten Drittanbieter-Inhalte und dabei eingesetzter nicht erforderlicher Technologien erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Nach einer von Calendly bestätigten Buchung kann die Website ausschließlich die Information erfassen, dass ein Termin vereinbart wurde. Dieses Ereignis wird bei entsprechender Einwilligung als appointment_scheduled an Google Analytics beziehungsweise OpenAI übermittelt. Termin, Name, E-Mail-Adresse oder sonstige Buchungsinhalte sind nicht Bestandteil der von mir konfigurierten Messereignisse.

Calendly verarbeitet Daten in den USA und weiteren Ländern. Calendly nennt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise von Calendly.

7. Cookies und ähnliche Technologien

Diese Website kann Cookies und ähnliche Technologien einsetzen. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Ähnliche Technologien können z. B. Pixel, Tags, lokale Speichertechnologien oder Script-basierte Zugriffe auf Geräteinformationen sein.

7.1 Technisch erforderliche Cookies und Technologien

Technisch erforderliche Cookies und Technologien dienen dem Betrieb, der Sicherheit, der Darstellung, der Seitennavigation, der Lastverteilung oder der Speicherung technisch notwendiger Einstellungen.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf oder die Speicherung von Informationen auf deinem Endgerät ist nach § 25 Abs. 2 TDDDG zulässig, soweit dies unbedingt erforderlich ist, um die von dir aufgerufene Website bereitzustellen.

7.2 Einwilligungsverwaltung mit CookieYes

Zur Verwaltung deiner Einwilligungen nutze ich das WordPress-Plugin CookieYes sowie die WordPress Consent API. Anbieter des ergänzenden CookieYes-Dienstes ist CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich.

Das System speichert deine Auswahl in technisch erforderlichen First-Party-Cookies und stellt sie den angebundenen WordPress-Diensten kategorieweise zur Verfügung. Die aktuell konfigurierte Laufzeit der gespeicherten Auswahl beträgt 365 Tage.

Die Einwilligungsprotokollierung ist aktiviert. Nach Angaben von CookieYes können dabei insbesondere die betroffene Domain, Zeitpunkt, Einwilligungs-ID, Region, eine pseudonymisierte IP-Adresse sowie Gesamt- und Kategorieauswahl dokumentiert werden. Zweck ist die Umsetzung und der Nachweis deiner Einwilligungsentscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; soweit keine konkrete rechtliche Pflicht besteht, Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der Auswahl auf deinem Endgerät erfolgt gemäß § 25 Abs. 2 TDDDG, soweit sie zur Bereitstellung der Einwilligungsverwaltung erforderlich ist.

Du kannst deine Auswahl über die Schaltfläche „Cookie-Einstellungen“ jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

7.3 Statistik, externe Medien und Marketing

Nicht erforderliche Dienste sind standardmäßig deaktiviert. Die Kategorie „Externe Medien“ steuert insbesondere die Calendly-Einbettung, „Statistik“ die einwilligungsabhängige Reichweiten- und Ereignismessung und „Marketing“ insbesondere die OpenAI-Anzeigenmessung sowie gegebenenfalls weitere Werbedienste.

Soweit hierfür nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Google Analytics 4, Google Site Kit und Google Tag Manager

Auf dieser Website setze ich Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA. Das Google-Tag wird über das WordPress-Plugin Google Site Kit websiteweit eingebunden. Auf den drei Schlüsselseiten Führungskräfte-Coaching, Kontakt und Erstgespräch dient Google Tag Manager zusätzlich dazu, einwilligungsabhängige Ereignisse an dieselbe Analytics-Property zu übermitteln; dadurch wird kein zweiter Seitenaufruf erzeugt.

Verarbeitet werden können insbesondere aufgerufene URL und Seitenpfad, Seitentitel, Referrer, Kampagnenparameter, Zeitpunkt, Nutzungs- und Interaktionsdaten, ungefähre Region, Sprache sowie Browser- und Geräteinformationen. Google Analytics misst insbesondere Seitenaufrufe, Sitzungen, Verweildauer und das Erreichen von etwa 90 Prozent Scrolltiefe.

Auf den drei Schlüsselseiten werden zusätzlich die Ereignisse cta_click, booking_click, phone_click, email_click, generate_lead und appointment_scheduled erfasst. Die dafür konfigurierten Parameter beschreiben nur Quell- und Zielpfad, Elementposition, Element- oder Formular-ID und Buchungsanbieter. Inhalte von Nachrichten, Telefonnummern, E-Mail-Adressen und Calendly-Buchungsdaten werden von mir nicht als Analytics-Ereignisparameter übermittelt.

Google Site Kit verwendet den Google Consent Mode. Vor einer Statistik-Einwilligung steht die Analytics-Speicherung auf „denied“. Der Google-Tag passt sein Verhalten an diese Auswahl an; ohne Einwilligung werden keine Analytics-Cookies gesetzt. Technische Einwilligungssignale oder cookielose Messsignale können dennoch an Google übermittelt werden, und Google kann aggregierte Modellierungen einsetzen. Rechtsgrundlage für die einwilligungsabhängige Speicherung und Auswertung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google gibt an, IP-Adressen von Nutzern aus EU, EWR, Schweiz und Vereinigtem Königreich nur zur Ableitung einer ungefähren Region zu verwenden und vor einer Protokollierung zu verwerfen. Eine Verarbeitung in Drittländern kann dennoch nicht ausgeschlossen werden.

Ereignisbezogene Daten werden in der Analytics-Property für zwei Monate und nutzerbezogene Daten für 14 Monate aufbewahrt. Die Aufbewahrungsfrist nutzerbezogener Daten wird bei neuer Aktivität zurückgesetzt. Aggregierte Standardberichte können von diesen Fristen unberührt länger verfügbar bleiben.

Weitere Informationen: Datenschutzerklärung von Google

9. Werbe- und Conversion-Messdienste

9.1 Google Ads / Google AdSense

Auf dieser Website kann Google Ads bzw. Google AdSense eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA.

Google Ads/AdSense kann verwendet werden, um Werbung einzublenden, Werbeausspielungen zu messen, Missbrauch zu verhindern und Anzeigen personalisiert oder nicht-personalisiert auszuliefern. Dabei können Cookies, Pixel oder ähnliche Technologien eingesetzt und Daten wie IP-Adresse, Geräteinformationen, Browserinformationen, Seitenaufrufe, Interaktionen und Cookie-Kennungen verarbeitet werden.

Rechtsgrundlage für personalisierte Werbung, Marketing-Cookies und vergleichbare Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy

9.2 OpenAI Ads Conversion-Messung

Zur Messung von Website-Aktionen, die Anzeigen in ChatGPT zugeordnet werden können, setze ich auf den drei Schlüsselseiten Führungskräfte-Coaching, Kontakt und Erstgespräch den browserbasierten ChatGPT Ads Measurement Pixel von OpenAI ein. Für personenbezogene Daten aus dem Europäischen Wirtschaftsraum ist nach dem OpenAI Ad Tools Data Processing Addendum OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, zuständig.

Der Pixel wird erst geladen, wenn du der Kategorie „Marketing“ zugestimmt hast. Ohne diese Einwilligung werden keine OpenAI-Messereignisse gesendet; zuvor blockierte Ereignisse werden nach Angaben von OpenAI nicht nachträglich übertragen. Eine serverseitige Übermittlung über die OpenAI Conversions API ist nicht eingerichtet.

Übermittelt werden können insbesondere Ereignistyp und Zeitpunkt, besuchte URL beziehungsweise Seitenpfad, Kampagnenparameter, die OpenAI-Klickreferenz oppref, Browser- und Geräteinformationen sowie Cookie- oder andere Online-Kennungen. Die Klickreferenz kann nach erteilter Einwilligung in einem First-Party-Cookie gespeichert werden.

Die von mir ausdrücklich konfigurierten Ereignisse sind page_viewed, lead_created nach erfolgreichem Formularversand und appointment_scheduled nach bestätigter Calendly-Buchung. Ich übermittle dabei keinen eigenen Benutzer-Datensatz und keine Nachrichtentexte oder Buchungsinhalte.

OpenAI beschreibt zusätzlich eine mögliche automatische erweiterte Zuordnung. Dabei kann der Pixel unterstützte Kontaktangaben aus erkennbaren Formularfeldern erfassen, im Browser normalisieren und mittels SHA-256 hashen, bevor sie mit einem Conversion-Ereignis übermittelt werden. Nach Angaben von OpenAI werden die Rohwerte hierbei nicht übermittelt.

Zweck ist die Zuordnung und aggregierte Auswertung von Anzeigeninteraktionen und Website-Aktionen sowie die Messung und Verbesserung der Werbeleistung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach den OpenAI-Bedingungen handeln OpenAI und der Werbetreibende bei dieser Verarbeitung grundsätzlich als eigenständige Verantwortliche. Daten können von OpenAI außerhalb des EWR verarbeitet werden; OpenAI nennt hierfür geeignete Übermittlungsmechanismen.

OpenAI veröffentlicht für Conversion-Daten keine feste einheitliche Aufbewahrungsfrist, sondern verweist auf die nach Vertrag und anwendbarem Recht erforderliche oder zulässige Dauer. Weitere Informationen: Datenschutzerklärung von OpenAI, Conversion Terms und Ad Tools Data Processing Addendum.

10. Jetpack Stats

Auf dieser Website kann Jetpack Stats eingesetzt werden. Jetpack ist ein Dienst von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Jetpack Stats kann zur Reichweitenmessung und statistischen Auswertung von Websitebesuchen eingesetzt werden. Dabei können insbesondere IP-Adresse, aufgerufene Seiten, Referrer, Browser- und Geräteinformationen, Zeitstempel und Interaktionsdaten verarbeitet werden.

Rechtsgrundlage ist, soweit Jetpack Stats nicht technisch erforderlich ist, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://automattic.com/privacy/

11. Google Fonts

Auf dieser Website können Google Fonts eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, USA.

Bei externer Einbindung von Google Fonts wird beim Laden der Schriftarten eine Verbindung zu Servern von Google hergestellt. Dabei kann insbesondere deine IP-Adresse an Google übermittelt werden.

Zweck ist die einheitliche Darstellung der Schriftarten auf der Website. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein, wenn die Einbindung technisch und datenschutzrechtlich vertretbar ausgestaltet ist. Datenschutzfreundlicher ist das lokale Hosting der Schriftarten auf dem eigenen Server.

Weitere Informationen: https://developers.google.com/fonts/faq/privacy und https://policies.google.com/privacy

12. Externe Links, Google Maps und Social-Media-Profile

Diese Website enthält Links zu externen Websites und Profilen, insbesondere Google Maps sowie Social-Media-Profile bei Facebook, Instagram und LinkedIn.

Soweit es sich nur um einfache Links handelt, werden beim bloßen Besuch dieser Website keine Daten an die verlinkten Anbieter übermittelt. Erst wenn du einen externen Link anklickst, verlässt du diese Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Datenschutzhinweise der Anbieter:

• Google: https://policies.google.com/privacy
• Facebook/Instagram/Meta: https://www.facebook.com/privacy/policy/
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

13. Newsletter, Kommentare, Nutzerkonten und Zahlungsdienste

Nach aktueller Ausgestaltung werden auf dieser Website kein Newsletter, keine Nutzerkonten, keine Kommentarfunktion und keine Zahlungsdienste angeboten.

Sollte sich dies ändern, wird diese Datenschutzerklärung vor Einsatz der jeweiligen Funktion ergänzt.

14. Coaching-Anfragen und besondere Kategorien personenbezogener Daten

Im Rahmen von Coaching-Anfragen können freiwillig auch sensible Informationen mitgeteilt werden, z. B. Angaben zu beruflichen Konflikten, familiären Situationen, Belastungen, Gesundheit oder anderen persönlichen Umständen. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen.

Bitte teile über Website, E-Mail oder Terminbuchung nur solche Informationen mit, die für die erste Einordnung deines Anliegens erforderlich sind.

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn du diese Daten freiwillig mitteilst und die Verarbeitung zur Bearbeitung deiner Anfrage oder zur Durchführung der Zusammenarbeit erforderlich ist.

15. Einsatz von KI-gestützten Werkzeugen

Ich kann KI-gestützte Werkzeuge unterstützend für interne Arbeitsprozesse einsetzen, z. B. zur Strukturierung von Notizen, zur Formulierung allgemeiner Texte, zur Recherchevorbereitung oder zur technischen Website-Arbeit. Eine KI trifft keine eigenständigen Entscheidungen über eine Zusammenarbeit, Coaching-Inhalte, Bewertungen von Personen oder sonstige rechtlich erhebliche Fragen.

Personenbezogene Inhalte aus Anfragen oder Coachings werden nur dann in KI-gestützte Werkzeuge eingegeben, wenn hierfür eine geeignete Rechtsgrundlage besteht, der jeweilige Dienst datenschutzrechtlich geprüft wurde und dies für den jeweiligen Zweck erforderlich ist. Besonders sensible Coaching-Inhalte werden nicht ohne gesonderte Grundlage in externe KI-Dienste eingegeben.

Auf dieser Website wird derzeit kein KI-Chatbot bereitgestellt, mit dem Nutzer unmittelbar interagieren. Sollte künftig ein KI-Chatbot oder ein anderes KI-System eingesetzt werden, wird transparent darauf hingewiesen, dass Nutzer mit einem KI-System interagieren. Soweit KI-generierte Inhalte veröffentlicht werden und eine Kennzeichnung rechtlich erforderlich ist, werden entsprechende Hinweise ergänzt. Inhalte und Entscheidungen im Rahmen meiner Tätigkeit bleiben menschlich verantwortet.

16. Empfänger und Auftragsverarbeiter

Je nach Nutzung der Website und Kontaktaufnahme können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Hosting-Anbieter und technische Dienstleister
• E-Mail- und Kommunikationsdienstleister
• Terminbuchungsdienstleister, insbesondere Calendly
• Analyse-, Statistik- oder Marketingdienstleister, soweit eingesetzt und eingewilligt
• Behörden, Steuerberater oder andere Stellen, soweit eine rechtliche Pflicht besteht

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO geschlossen.

17. Drittlandübermittlungen

Einige der genannten Anbieter können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere Google, Calendly, OpenAI und Automattic/Jetpack sowie, soweit Einwilligungsprotokolle über den ergänzenden Dienst verarbeitet werden, CookieYes.

Eine Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, z. B. durch einen Angemessenheitsbeschluss, Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere geeignete Garantien.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Allgemeine Orientierung:

• Server-Logfiles: für einen begrenzten Zeitraum entsprechend der Hosting-Konfiguration
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine weitere Zusammenarbeit oder Aufbewahrungspflicht besteht
• Vertrags- und Rechnungsdaten: entsprechend gesetzlicher Aufbewahrungsfristen
• Terminbuchungsdaten: solange dies für Terminorganisation, Nachweis und Kommunikation erforderlich ist
• Einwilligungsauswahl im Browser: derzeit 365 Tage
• CookieYes-Einwilligungsprotokolle: entsprechend der erforderlichen Nachweisdauer und der vertraglich verfügbaren Aufbewahrung
• Google-Analytics-Ereignisdaten: zwei Monate
• Google-Analytics-Nutzerdaten: 14 Monate; bei neuer Aktivität wird die Frist zurückgesetzt
• OpenAI-Conversion-Daten: entsprechend den OpenAI-Bedingungen und den anwendbaren gesetzlichen Anforderungen

19. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten, Art. 15 DSGVO
• Berichtigung unrichtiger Daten, Art. 16 DSGVO
• Löschung personenbezogener Daten, Art. 17 DSGVO
• Einschränkung der Verarbeitung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO

Zur Ausübung deiner Rechte genügt eine Nachricht an: mail@thomasgrupp.de

20. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für nicht-öffentliche Stellen in Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 53 1300
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

21. Aktualisierung dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich die Website, eingesetzte Dienste, technische Konfigurationen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.