Datenschutz
Datenschutzrichtlinie B|New Group
Einleitung
Wir (“wir”, “uns”, “unser/e”) nehmen den Schutz der Daten der Nutzer (“Nutzer” oder “Sie”) unserer Website und unserer Mobile-App sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung der der Nutzung unserer Website und unserer Mobile-App sowie unsere digital zur Verfügung gestellten Materialien (Fragebogen, Scripte, Booking-Services) (zusammengefasst “digitale Assets”) zur Verfügung stellen, zu schützen und zu verwenden.
Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten durch die Nutzung unserer digitalen Assets (die “Dienste”), wenn Sie über Ihre Geräte auf die Dienste zugreifen.
Lesen Sie die Datenschutzrichtlinie bitte sorgfältig durch und stellen Sie sicher, dass Sie unsere Praktiken in Bezug auf Ihre Daten vollumfänglich verstehen, bevor Sie unsere Dienste verwenden. Wenn Sie diese Richtlinie gelesen, vollumfänglich verstanden haben und nicht mit unserer Vorgehensweise einverstanden sind, müssen Sie die Nutzung unserer digitalen Assets und Dienste einstellen. Mit der Nutzung unserer Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die weitere Nutzung der Dienste stellt Ihre Zustimmung zu dieser Datenschutzrichtlinie und allen Änderungen daran dar.
In dieser Datenschutzrichtlinie erfahren Sie:
-
Wie wir Daten sammeln
-
Welche Daten wir erfassen
-
Warum wir diese Daten weitergeben
-
An wen wir die Daten weitergeben
-
Wo die Daten gespeichert werden
-
Wie lange die Daten vorgehalten werden
-
Wir wir die Daten schützen
-
Wie wir mit Minderjährigen umgehen
-
Aktualisierung oder Änderungen der Datenschutzrichtlinie
Welche Daten erfassen wir?
Wir dürfen Ihre personenbezogenen Daten verarbeiten, wenn wir Ihre explizite Einwilligung dazu haben. Dazu dient Art. 6 Abs. 1 a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Das ist z.B. beim Newsletterversand der Fall.
Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder vorvertraglicher Leistungen mit uns erforderlich sind, dient Art. 6 Abs. 1 b) DSGVO als Rechtsgrundlage. Das ist z.B. bei der Buchung eines Coaching-Erstgespräches oder der Anmeldung zu einem Webinar der Fall.
Darüber hinaus gibt es Situationen, in denen wir Ihre personenbezogenen Daten verarbeiten, weil wir ein berechtigtes Interesse daran haben gemäß Art. 6 Abs. 1 f) DSGVO. Das ist z.B. bei der Speicherung von IP-Adressen oder dem Setzen von Cookies der Fall, wenn das für die Ausführung unserer Angebote und die Sicherheit der Webseite nötig ist - oder auch beim Analysieren und Auswerten unserer Angebote durch Analyse-Tools.
Nachstehend erhalten Sie einen Überblick über die Daten, die wir erfassen können:
-
Nicht identifizierte und nicht identifizierbare Informationen, die Sie während des Registrierungsprozesses bereitstellen oder die über die Nutzung unserer Dienste gesammelte werden (“nicht personenbezogene Daten”). Nicht personenbezogenen Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Nicht personenbezogenen Daten, die wir erfassen, bestehen hauptsächlich aus technischen und zusammengefassten Nutzungsinformationen.
-
Individuell identifizierbare Informationen, d.h. all jene, über die man Sie identifizieren kann oder mit vertretbarem Aufwand identifizieren könnte (“personenbezogene Daten”). Zu den personenbezogenen Daten, die wir über unsere Dienste erfassen, können Informationen gehören, die von Zeit zu Zeit angefordert werden, wie Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen und mehr. Wenn wir personenbezogenen mit nicht personenbezogenen Daten kombinieren, werden diese solange sie in Kombination vorliegen, von uns als personenbezogenen Daten behandelt.
Wie sammeln wir Daten?
Nachstehend sind die wichtigsten Methoden aufgeführt, die wir zur Sammlung von Daten verwenden:
-
Wir erfassen Daten bei der Nutzung unserer Dienste. Wenn Sie also unsere digitalen Assets besuchen und Dienste nutzen, können wir die Nutzung, Sitzungen und die dazugehörigen Informationen sammeln, erfassen und speichern.
-
Wir erfassen Daten, die Sie uns selbst zur Verfügung stellen, beispielsweise wenn Sie über einen Kommunikationskanal direkt mit uns Kontakt aufnehmen (z.B. eine E-Mail mit einem Kommentar oder Feedback) oder wenn Sie zur Beanspruchung unserer Dienstleistungen Daten via Google Forms zur Verfügung stellen.
-
Wir können, wie unten beschrieben, Daten aus Drittquellen erfassen.
-
Wir erfassen Daten, die Sie uns zur Verfügung stellen, wenn Sie sich über einen Drittanbieter wie Facebook oder Google bei unseren Diensten anmelden
Was sind Ihre Rechte?
Sie haben uns gegenüber bzgl. Ihrer personenbezogenen Daten die nachfolgenden Rechte:
-
das Recht auf Auskunft,
-
das Recht auf Berichtigung und Löschung,
-
das Recht auf Einschränkung der Verarbeitung,
-
das Recht auf Widerspruch gegen die Verarbeitung,
-
das Recht auf Datenübertragbarkeit.
Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über uns zu beschweren, falls Sie der Ansicht sind, wir hätten Ihre personenbezogenen Daten nicht rechtmäßig verarbeitet.
Datenerfassung
Formulare & Subscriptions
Für Daten die mit Hilfe von Formularen erfasst und gespeichert wurden besteht eine geltende Auftragsdatenverarbeitung mit Wix und Google Forms, die Aufbewahrungsdauer, Datenverarbeitung, Standardeinstellungen, Einwilligung, IP-Anonymisierung sowie die Löschung von Altdaten umfasst. Zudem wird die Rechtmäßigkeit der Verarbeitung analog Art 6. DSGVO Ihre Daten jederzeit sichergestellt. Hierbei ist die Verarbeitung nur rechtmäßig, wenn Sie Ihre Einwilligung zur Verarbeitung der betroffenen personenbezogenen Daten für die in unserer Dienstleistung begründeten Zwecke gegeben haben. Die Verarbeitung dient der Erfüllung unseres Dienstleistungsvertrags und unterliegt dessen vertraglichen Rahmenbedingungen. Wenn Sie an einem online-Programm teilnehmen, werden Sie zu Beginn nach Ihrer Einwilligung gefragt. Wenn Sie diese Einwilligung nicht erteilen erklären Sie sich bereit, dass sie keinerlei Daten in den im Online-Program zur Verfügung gestellten Formulare oder Hochladefunktionen zur Verfügung stellen. Sollten Sie widererwartend diese Funktionen ohne vorherige Einwilligung zur Datenerfassung bedienen, so gilt Ihre Zustimmung automatisch erteilt. Ein rückwirkende Löschung der individuellen Dateneingaben ist während der Teilnahme an dem Program nicht möglich. Die Daten können lediglich mit der Entfernung der Teilnahme aus dem Online-Program dauerhaft gelöscht werden.
Wenn Sie an unseren Online Programmen teilnehmen werden die Daten welche Sie via der Upload Funktion zur Verfügung stellen sowie die in den Formularen von Ihnen bereit gestellten Daten mit Beendigung des Programmes gelöscht.
Daten, welche zu Coachingzwecken via Google Forms zur Verfügung gestellt werden, werden bis zu 6 Monate nach Beendigung des Coachings gespeichert und mit Ablauf dieser Frist manuell gelöscht.
Blog oder Forum
Bitte beachten Sie, dass unsere Dienste soziale Interaktionen (z.B. Inhalte, Informationen und Kommentare öffentlich posten und mit anderen Nutzern chatten) ermöglichen. Wir weisen darauf hin, dass alle Inhalte oder Daten, die Sie in diesen Bereichen zur Verfügung stellen, von anderen Personen gelesen, erfasst und verwendet werden können. Wir raten davon ab, Informationen zu posten oder mit anderen zu teilen, die Sie nicht öffentlich machen wollen. Wenn Sie Inhalte auf unseren digitalen Assets (welche das Blog- oder Forum-Format betreffen) oder anderweitig im Rahmen der Nutzung eines Dienstes welche mehreren Nutzern zur gemeinschaftlichen Nutzung zur Verfügung stellen, erfolgt dies auf eigenes Risiko. Wir können nicht die Aktionen anderer Nutzer oder Mitglieder der Öffentlichkeit mit Zugriff auf Ihre Daten oder Inhalte kontrollieren. Sie nehmen zur Kenntnis und bestätigen hiermit, dass Kopien Ihrer Daten selbst nach deren Löschung auf zwischengespeicherten und archivierten Seiten oder nach der Erstellung einer Kopie/Speicherung Ihrer Inhalte durch Dritte abrufbar bleiben können.
Welche personenbezogenen Daten werden verarbeitet?
Datum und Uhrzeit des Kommentars, Emailadresse, Name
Zu welchem Zweck werden diese Daten erhoben und gespeichert?
Zur Identifikation und Nachverfolgung des Verfassers, um entsprechende Rechtsfolgen einleiten zu können, wenn jemand widerrechtliche Inhalte schreibt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und daher sind wir an der Identität des Verfassers interessiert.
Aufgrund welcher Rechtsgrundlage?
Wie lange werden diese Daten gespeichert?
Unbegrenzt bzw. bis zu Ihrer Bitte um Löschung.
Werden diese Daten an Dritte übermittelt? Wohin?
Nein.
Wie ist bei den Dritten der erforderliche Datenschutz sichergestellt?
Entfällt.
Cookies und ähnliche Technologien
Wir verwenden auf unserer Webseite sog. Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerätes gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Ausserdem können Cookies keinen Rückschluss auf Sie als Person zulassen.
Cookies sind aber z.B. notwendig, damit diese Webseite einwandfrei, schnell und sicher funktioniert. Ausserdem ermöglichen Cookies uns, unsere Angebote zu analysieren und best möglich an Sie als Nutzer anzupassen.
Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Für alle anderen Cookie-Typen brauchen wir entweder ein sogenanntes "berechtigtes Interesse" (siehe z.B. bei Google Analytics) oder Ihre Erlaubnis.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Wenn Sie unsere Dienste besuchen oder darauf zugreifen, autorisieren wir Dritte dazu, Webbeacons, Cookies, Pixel Tags, Skripte sowie andere Technologien und Analysedienste (“Tracking-Technologien”) einzusetzen. Diese Tracking-Technologien können es Dritten ermöglichen, Ihre Daten automatisch zu erfassen, um das Navigationserlebnis auf unseren digitalen Assets zu verbessern, deren Perfomance zu optimieren und ein maßgeschneidertes Nutzererlebnis zu gewährleisten, sowie zu Zwecken der Sicherheit und der Betrugsprävention.
Nutzung von Webdiensten
Ohne Ihre Zustimmung werden wir Ihre E-Mail-Adresse oder andere personenbezogenen Daten nicht an Werbeunternehmen oder Werbenetzwerke weitergeben.
Wenn Sie einer Nutzung zustimmen können wir über unsere Dienste und unsere digitalen Assets (einschließlich Website und Anwendungen, die unsere Dienste einsetzen) Werbung bereitstellen, die auch auf Sie zugeschnitten sein kann.
Um diese Werbeanzeigen für Sie bereitzustellen, können wir Cookies und/oder JavaScript und/oder Webbeacons (einschließlich durchsichtiger GIFs) und/oder HTML5 Local Storage und/oder andere Technologien einsetzen. Wir können auch Dritte einsetzen, wie z. B. Netzwerkinserenten (d. h. Dritte, die Werbeanzeigen auf der Grundlage Ihrer Website-Besuche einblenden), um gezielte Anzeigen zu schalten. Externe Anbieter von Werbenetzwerken, Werbetreibende, Sponsoren und/oder Dienste zur Messung des Website-Traffics können ebenfalls Cookies und/oder JavaScript und/oder Webbeacons (einschließlich durchsichtiger GIFs) und/oder Flash-Cookies und/oder andere Technologien verwenden, um die Wirksamkeit ihrer Anzeigen zu messen und Werbeinhalte für Sie anzupassen. Diese Drittanbieter-Cookies und andere Technologien unterliegen der spezifischen Datenschutzrichtlinie des jeweiligen Drittanbieters und nicht dieser hier.
Wo speichern wir die Daten?
Nicht personenbezogene Daten
Bitte beachten Sie, dass unsere Unternehmen sowie unsere vertrauenswürdigen Partner und Diensteanbieter auf der ganzen Welt ansässig sind. Zu den in dieser Datenschutzrichtlinie erläuterten Zwecken speichern und verarbeiten wir alle nicht personenbezogenen Daten, die wir erfassen, in unterschiedlichen Rechtsordnungen.
Personenbezogene Daten
Personenbezogene Daten, die bei der Nutzung unserer digitalen Assets erfasst werden (mit Ausnahme von Fragebögen) können auch außerhalb des Europäischen Wirtschaftsraumes (EWR) gespeichert werden.
Personenbezogene Daten, die im Zuge von Fragebögen von Ihnen zur Verfügung gestellt werden, unterliegen der Einhaltung der DSGVO und werden nur innerhalb des EWR gepflegt, verarbeitet und gespeichert. Sie unterliegen zudem der geltenden Auftragsdatenverarbeitung. Wir verweisen hier auch auf die Datenschutzbestimmungen und Nutzungsbedingungen von Google.
Wie lange werden die Daten vorgehalten?
Bitte beachten Sie, dass wir die erfassten Daten so lange aufbewahren, wie es für die Bereitstellung unserer Dienste, zur Einhaltung unser gesetzlichen und vertraglichen Verpflichtungen gegenbüber Ihnen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarung erforderlich ist.
Wir können unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.
Wie schützen wir die Daten?
Der Hosting-Dienst für unsere digitalen Assets stellt uns die Online-Plattform zur Verfügung, über die wir Ihnen unsere Dienste anbieten können. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen unseres Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und er bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.
Akzeptiere Zahlungen/eCom
Alle von uns und unserem Hosting-Anbieter für unsere digitalen Assets angebotenen Zahlungsmöglichkeiten halten die Vorschriften des PCI-DSS (Datensicherheitsstandard der Kreditkartenindustrie) des PCI Security Standards Council (Rat für Sicherheitsstandards der Kreditkartenindustrie) ein. Dabei handelt es sich um die Zusammenarbeit von Marken wie Visa, MasterCard, American Express und Discover. PCI-DSS-Anforderungen helfen, den sicheren Umgang mit Kreditkartendaten (u. a. physische, elektronische und verfahrenstechnische Maßnahmen) durch unseren Shop und die Dienstanbieter zu gewährleisten.
Ungeachtet der von uns und unserem Hosting-Anbieter ergriffenen Maßnahmen und Bemühungen können und werden wir keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren, die Sie hochladen, veröffentlichen oder anderweitig an uns oder andere weitergeben.
Aus diesem Grund möchten wir Sie bitten, sichere Passwörter festzulegen und uns oder anderen nach Möglichkeit keine vertraulichen Informationen zu übermitteln, deren Offenlegung Ihnen Ihrer Meinung nach erheblich bzw. nachhaltig schaden könnte. Da E-Mail und Instant Messaging nicht als sichere Kommunikationsformen gelten, bitten wir Sie außerdem, keine vertraulichen Informationen über einen dieser Kommunikationskanäle weiterzugeben.
Wie gehen wir mit Minderjährigen um?
Die Dienste sind nicht für Nutzer bestimmt, die noch nicht die gesetzliche Volljährigkeit erreicht haben. Wir werden wissentlich keine Daten von Kindern erfassen. Wenn Sie noch nicht volljährig sind, sollten Sie die Dienste nicht herunterladen oder nutzen und uns keine Informationen zur Verfügung stellen.
Wir behalten uns das Recht vor, jederzeit einen Altersnachweis zu verlangen, damit wir überprüfen können, ob Minderjährige unsere Dienste nutzen. Für den Fall, dass wir Kenntnis davon erlangen, dass ein Minderjähriger unsere Dienste nutzt, können wir diesen Nutzern den Zugang zu unseren Diensten untersagen und ihn sperren, und wir können alle bei uns gespeicherten Daten über diesen Nutzer löschen. Sollten Sie Grund zu der Annahme haben, dass ein Minderjähriger Daten an uns weitergegeben hat, nehmen Sie bitte, wie unten erläutert, Kontakt zu uns auf.
Zweck der Datenerfassung personenbezogener Daten
Wir verwenden Ihre personenbezogenen Daten nur für die in der Datenschutzrichtlinie festgelegten Zwecke und nur, wenn wir davon überzeugt sind, dass:
-
die Verwendung Ihrer personenbezogenen Daten erforderlich ist, um einen Vertrag zu erfüllen oder zu schließen (z. B. um Ihnen die Dienste selbst oder Kundenbetreuung bzw. technischen Support bereitzustellen);
-
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um entsprechenden rechtlichen oder behördlichen Verpflichtungen nachzukommen, oder
-
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um unsere berechtigten geschäftlichen Interessen zu unterstützen (unter der Maßgabe, dass dies jederzeit in einer Weise erfolgt, die verhältnismäßig ist und Ihre Datenschutzrechte respektiert).
Als EU-Ansässiger können Sie:
-
eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen, oder nicht, und Zugriff auf Ihre gespeicherten personenbezogenen Daten sowie auf bestimmte Zusatzinformationen anfordern;
-
den Erhalt von personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen;
-
die Berichtigung lhrer personenbezogenen Daten verlangen, die bei uns gespeichert sind;
-
die Löschung Ihrer personenbezogenen Daten verlangen;
-
der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen;
-
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, oder
-
eine Beschwerde bei einer Aufsichtsbehörde einreichen.
Bitte beachten Sie jedoch, dass diese Rechte nicht uneingeschränkt gültig sind und unseren eigenen berechtigten Interessen und regulatorischen Anforderungen unterliegen können. Wenn Sie allgemeine Fragen zu den von uns erfassten personenbezogenen Daten und deren Verwendung haben, wenden Sie sich bitte an uns, wie unten angegeben.
Im Zuge der Bereitstellung der Dienste können wir Daten grenzüberschreitend an verbundene Unternehmen oder andere Dritte und aus Ihrem Land/Ihrer Rechtsordnung in andere Länder/Rechtsordnungen weltweit übertragen. Durch die Nutzung der Dienste stimmen Sie der Übertragung Ihrer Daten außerhalb des EWR zu.
Wenn Sie im EWR ansässig sind, werden Ihre personenbezogenen Daten nur dann an Standorte außerhalb des EWR übertragen, wenn wir davon überzeugt sind, dass ein angemessenes oder vergleichbares Niveau zum Schutz personenbezogener Daten besteht. Wir werden geeignete Schritte unternehmen, um sicherzustellen, dass wir über angemessene vertragliche Vereinbarungen mit unseren Drittparteien verfügen, um zu gewährleisten, dass entsprechende Sicherheitsvorkehrungen getroffen werden, so dass das Risiko einer unrechtmäßigen Nutzung, Änderung, Löschung, eines Verlusts oder Diebstahls Ihrer personenbezogenen Daten minimiert wird und dass diese Drittparteien jederzeit in Übereinstimmung mit den geltenden Gesetzen handeln.
Rechte gemäß kalifornischem Verbraucherschutzgesetz:
Wenn Sie die Dienste als Einwohner Kaliforniens nutzen, dann sind Sie möglicherweise nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act; „CCPA“) berechtigt, Zugriff auf und Löschung Ihrer Daten zu verlangen.
Um Ihr Recht auf den Zugriff und die Löschung Ihrer Daten geltend zu machen, lesen Sie bitte nachstehend, wie Sie Kontakt zu uns aufnehmen können.
Wir verkaufen keine personenbezogenen Daten der Nutzer für die Absichten und Zwecke des CCPA.
Aktualisierung oder Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten, die auf der Website veröffentlichte Version ist immer aktuell (siehe Angabe zum „Stand“). Wir bitten Sie, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werden wir einen Hinweis dazu auf unserer Website veröffentlichen. Wenn Sie die Dienste nach erfolgter Benachrichtigung über Änderungen auf unserer Website weiter nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie und Ihr Einverständnis, an die Bedingungen dieser Änderungen gebunden zu sein.
Kontakt
Wenn Sie allgemeine Fragen zu den Diensten oder den von uns über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie uns bitte unter:
B|New Group
E-Mail-Adresse: team@neurosynergyhub.com
Betreff: Datenschutzrichtlinie
Online-Coachings über zoom.us
Für Online-Coachings verwenden wir die Online-Meeting Software Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 genutzt.
Welche personenbezogenen Daten werden verarbeitet?
E-Mail.
Zu welchem Zweck werden diese Daten erhoben und gespeichert?
zur Identifikation im Meetingraum.
Aufgrund welcher Rechtsgrundlage?
Wie lange werden diese Daten gespeichert?
Während der Meetingdauer.
Werden diese Daten an Dritte übermittelt? Wohin?
Ja, Zoom Video Communications, Inc., USA.
Wie ist bei den Dritten der erforderliche Datenschutz sichergestellt?
EU-U.S. and Swiss-U.S. Privacy Shield, Auftragsverarbeitungsvertrag nach DSGVO, alle Informationen zum Umgang von Zoom Video Communications, mit Ihren Daten finden Sie hier.
Zoom-Videoaufzeichnungen
Mit vorheriger ausdrücklicher Genehmigung des Klienten können Sitzungen über die Videofunktion von Zoom aufgezeichnet werden. Dies umfasst auch die Erstellung einer KI-gestützten Zusammenfassung (AI Summary) der Sitzung.
Datenspeicherung bei Zoom
Die Aufzeichnungen werden vorübergehend auf den Servern von Zoom gespeichert. Zoom unterliegt strengen Datenschutzrichtlinien, die Sie hier einsehen können: Zoom-Datenschutzrichtlinien
Rechtliche Grundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Google Drive
Bereitstellung der Aufzeichnungen
Nach der Sitzung werden die Aufzeichnungen vom Zoom-Server heruntergeladen und dem Klienten über einen Google Drive-Link zur Verfügung gestellt.
Datenspeicherung bei Google Drive
Die Daten werden auf Servern von Google innerhalb der EU gespeichert. Google unterliegt als Auftragsverarbeiter den Bestimmungen der DSGVO. Weitere Informationen finden Sie in den Google Workspace-Datenschutzbestimmungen.
Rechtliche Grundlage
Die Nutzung von Google Drive zur Bereitstellung der Aufzeichnungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Datenübermittlung).
Übersicht der gespeicherten Daten
Datenart: Videoaufzeichnungen
Speicherform: Digitale Videodatei
Speicherort: Temporär: Zoom-Server; Langfristig: Google Drive
Rechtliche Grundlage: DSGVO Art. 6 Abs. 1 lit. a, b
Datenart: AI Summary
Speicherform: Textdatei
Speicherort: Google Drive
Rechtliche Grundlage: DSGVO Art. 6 Abs. 1 lit. a, b
Datenart: Metadaten (Datum, Dauer)
Speicherform: Textinformation
Speicherort: Zoom-Server, Google Drive
Rechtliche Grundlage: DSGVO Art. 6 Abs. 1 lit. b, f
4. Datenschutz und Sicherheit
Wir verpflichten uns, Ihre Daten mit höchster Sorgfalt zu behandeln und alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um Ihre Daten zu schützen. Die Übertragung der Daten erfolgt verschlüsselt, und der Zugang zu den Daten ist streng reguliert.
5. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Zudem können Sie Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Bitte kontaktieren Sie uns für die Ausübung dieser Rechte.
LexOffice
Für alle anfallenden Buchhaltungstätigkeiten (Angebots- und Rechnungsstellung, Verwaltung von Eingangs- und Ausgangsrechnungen, Überprüfung von Zahlungsein- und ausgängen, etc.) nutzen wir die cloudbasierte Buchhaltungssoftware „LexOffice“ (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg).
Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Art. 6 Abs. 1 lit. b) und c). Die oben beschriebene Weitergabe von Buchhaltungsdaten an den Anbieter von LexOffice beruht auf Art. 6 Abs. 1 lit. f) DSGVO, wobei mein berechtigtes Interesse an einer effizienten Organisation, Dokumentation und Sicherung meiner Geschäftsvorgänge besteht.
Nähere Informationen zu LexOffice, der automatisierten Verarbeitung von Daten und zu den Datenschutzbestimmungen finden Sie unter https://www.lexoffice.de/datenschutz/.
Calendly
Um unseren Klienten die Möglichkeit zu bieten, schnell und einfach Termine mit uns zu buchen, setzen wir „Calendly“ von „Calendly LLC“ ein. Calendly ist eine Cloud-Anwendung, welche die Planung von Meetings als Dienst anbietet. Durch eine Verknüpfung mit meinem Kalender-Tool und dem Online-Meeting-Dienst Zoom (siehe Abschnitt „Zoom“) können sich Besucher freie Termine aussuchen und direkt buchen. Damit die Buchung bestätigt und für Nutzer freigehalten werden kann, werden Name und E-Mail-Adresse des Nutzers an Calendly übermittelt. Zudem wird automatisch ein Zoom-Meeting erstellt und eine entsprechende Einladung an den jeweiligen Nutzer verschickt. Mehr zum Datenschutz bei Calendly finden Sie hier https://help.calendly.com/hc/de/articles/360007295834-Datenspeicherung-und-Datenschutz.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Geben Sie die für die oben beschriebene Verarbeitung notwendigen Daten nicht an oder sind Sie mit der beschriebenen Weitergabe Ihrer Daten nicht einverstanden, ist eine vereinfachte Terminbuchung über die Kalenderfunktion unserer Website möglich.
Verwendung von Google Analytics
Unsere Websiten nutzen Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Mit Hilfe von Google Analytics können wir sehen und auswerten, wie unsere Webseiten von den Besuchern genutzt werden. Das ist notwendig, um als Unternehmer überhaupt zu wissen, welche Angebote für unsere Kunden relevant sind und welche weniger. Dafür verwendet Google Analytics Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. ABER: anonymisiert!
Für reine Webanalysen oder Reichweitenmessungen ohne Profiling oder anderen Maßnahmen sind Tracking-Cookies auch ohne Ihre Einwilligung erlaubt.
Wir machen kein Remarketing, kein Profiling, kein Online Behavioral Advertising, keine custom audience, kein Tracking, kein Cross-Device-Tracking. Wir nutzen Google Analytics ausschließlich für Webanalysen und Reichweitenmessungen.
IP-Anonymisierung
Wir haben auf unseren Websiten die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Was heißt das: das heißt, Ihre IP-Adresse wird erfasst, aber dann anonymisiert und kann somit also nicht mit Ihnen als Person direkt in verbindung gebracht werden. Es ist auch gar nicht unser Anliegen, Sie als Person genau zu identifizieren und natürlich wollen wir auch nicht, dass Google das kann.
Geschützter Kundenbereich
Auf unserer Lernplattform www.bnewgroup.com bieten wir einen persönlichen Kundenbereich an, in dem sich die Mitgliederbereiche der Coaching-Programme sowie die Videokurse befinden. Zugang zu diesem Kundenbereich erhalten nur Kunden, die das entsprechende Produkt oder Coaching gekauft haben. Nach dem Kauf werden im geschützen Kundenbereich die Käuferdaten gespeichert und jedem Kunden per Email eigene Zugangsdaten zugestellt. Darüber hat er Zugriff auf alle seine gekauften Produkte und die Mitgliederbereiche. Andere Produkte oder Mitgliederbereiche können nicht eingesehen werden.
Die anderen Nutzer des Kundenbereichs können Ihre Daten nicht einsehen.
Individuell angepasste Passwörter können von uns nicht eingesehen werden.
Welche personenbezogenen Daten werden verarbeitet?
Emailadresse, Vor- und Nachname, gekaufte Produkte, Kaufdatum, Bestell-Nummer
Zu welchem Zweck werden diese Daten erhoben und gespeichert?
für die Bereitstellung der gekauften Produkte und zum Versand der Zugangsdaten und produktrelevanter Informationen
Aufgrund welcher Rechtsgrundlage?
Wie lange werden diese Daten gespeichert?
Unbegrenzt, mindestens jedoch für die Dauer Ihres Produktzugangs oder bis zu Ihrer Bitte um Löschung.
Werden diese Daten an Dritte übermittelt? Wohin?
Nein.
Wie ist bei den Dritten der erforderliche Datenschutz sichergestellt?
Entfällt.
Eingebettete Videos
Unsere Webseiten haben teilweise Video von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA eingebettet.
Wenn Sie eine unserer mit einem YouTube-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Durch die Nutzung von YouTube-Videos können wir Ihnen relevante Inhalte aus der YouTube-Bibliothek direkt im Zusammenhang mit unseren Inhalten auf den Webseiten anbieten. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
Sonstige Datenverarbeitung im Rahmen der Trainings- und Coachings
Wenn Sie ein Coaching oder Training bei uns buchen, dann hängt der Umfang und die Art der Datenverarbeitung vom jeweiligen zugrundeliegenden Vertragsverhältnis ab. Zu den verarbeiteten Daten gehören grundsätzlich Stammdaten (z.B., Name, Adresse, etc.), Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen, etc.) und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).
Darüber hinaus verarbeiten wir ausserdem besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur Gesundheit unserer Klienten. Diese besonderen personenbezogenen Daten unterliegen besonderem Schutz und sind nur mir als Coach bekannt und zugänglich.
Welche personenbezogenen Daten werden verarbeitet?
Je nach Leistung unterschiedlich: Name, ggf. Namen von Angehörigen, Anschrift, Emailadresse, Telefonnummer, Kontoverbindung, Zahlungshistorie, Diagnose bzw. Angaben zum gesundheitlichen Zustand, ggf. weitere von Ihnen angegebene personenbezogene Daten
Zu welchem Zweck werden diese Daten erhoben und gespeichert?
zur Erfüllung unseres Vertrages und zur bestmöglichen Ausübung meiner Tätigkeit als Coach und Trainerin
Aufgrund welcher Rechtsgrundlage?
Wie lange werden diese Daten gespeichert?
bis zu Ihrer Bitte um Löschung bzw. bis zum Ablauf der gesetzlichen Speicher- und Aufbewahrungsfristen
Werden diese Daten an Dritte übermittelt? Wohin?
Nein.
Wie ist bei den Dritten der erforderliche Datenschutz sichergestellt?
Eintfällt.
Datenerfassung in Formularen
1. Google Forms - Anamnesefragebögen
Bei der Aufnahme und Beendigung von Coaching- und Mentoringprogrammen werden über Google Forms Anamnesefragebögen zur Erfassung gesundheitsbezogener Daten verwendet.
1.1 Erfasste Daten
In den Fragebögen werden folgende personenbezogene Daten erhoben:
-
Allgemeine Gesundheitsinformationen
-
Aktuelle Beschwerden und Problemsituationen
-
Coachingbedarf und -ziele
1.2 Rechtliche Grundlage
Die Verarbeitung dieser sensiblen Gesundheitsdaten erfolgt auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Weitere Informationen zu den Datenschutzbestimmungen von Google finden Sie in der Google-Datenschutzerklärung.
1.3 Speicherdauer
Die Fragebögen werden für die Dauer des jeweiligen Coaching-/Mentoringprogramms gespeichert und anschließend gelöscht.
2. Wix Formulare - Reflexionsfragen in Online-Kursen
In unseren Online-Kursen und -Programmen werden über Wix Formulare Reflexionsfragen zu persönlichen Themen erfasst.
2.1 Erfasste Daten
In diesen Formularen werden folgende Daten erhoben:
-
Antworten auf Reflexionsfragen
-
Persönliche Einschätzungen und Erfahrungen
2.2 Rechtliche Grundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Wix-Datenschutzrichtlinie enthält weitere Details zu den Datenschutzpraktiken von Wix.
2.3 Speicherdauer
Die Formulardaten werden für die Dauer des jeweiligen Online-Kurses gespeichert und anschließend gelöscht.
3. Wix Formulare - Kundendaten bei Produktkäufen
Bei Käufen unserer Online-Produkte und -Kurse werden über Wix Formulare kundenrelevante Daten erfasst.
3.1 Erfasste Daten
In diesen Formularen werden folgende Daten erhoben:
-
Kontaktinformationen (Name, E-Mail, Telefon)
-
Rechnungs- und Zahlungsinformationen
3.2 Rechtliche Grundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Wix-Datenschutzrichtlinie.
3.3 Speicherdauer
Die Kundendaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
4. Wix Subscription Forms - Newsletter-Anmeldung
Für die Anmeldung zu unserem Newsletter werden Wix Subscription Forms verwendet.
4.1 Erfasste Daten
In diesen Formularen werden folgende Daten erhoben:
-
E-Mail-Adresse
-
Vor- und Nachname (optional)
4.2 Rechtliche Grundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Wix-Datenschutzrichtlinie.
4.3 Speicherdauer
Die Newsletteranmeldedaten werden gespeichert, bis die Einwilligung widerrufen oder die Anmeldung gelöscht wird.
5. Datenschutz und Sicherheit
Wir verpflichten uns, Ihre Daten mit höchster Sorgfalt zu behandeln und alle erforderlichen technischen und organisatorischen Maßnahmen zu treffen, um Ihre Daten zu schützen. Die Übertragung der Daten erfolgt verschlüsselt, und der Zugang zu den Daten ist streng reguliert.
6. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Zudem können Sie Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Bitte kontaktieren Sie uns für die Ausübung dieser Rechte.
Rechte gemäß kalifornischem Verbraucherschutzgesetz:
Wenn Sie die Dienste als Einwohner Kaliforniens nutzen, dann sind Sie möglicherweise nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act; „CCPA“) berechtigt, Zugriff auf und Löschung Ihrer Daten zu verlangen.
Um Ihr Recht auf den Zugriff und die Löschung Ihrer Daten geltend zu machen, lesen Sie bitte nachstehend, wie Sie Kontakt zu uns aufnehmen können.
Wir verkaufen keine personenbezogenen Daten der Nutzer für die Absichten und Zwecke des CCPA.
Aktualisierung oder Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten, die auf der Website veröffentlichte Version ist immer aktuell (siehe Angabe zum „Stand“). Wir bitten Sie, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werden wir einen Hinweis dazu auf unserer Website veröffentlichen. Wenn Sie die Dienste nach erfolgter Benachrichtigung über Änderungen auf unserer Website weiter nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie und Ihr Einverständnis, an die Bedingungen dieser Änderungen gebunden zu sein.
Kontakt
Wenn Sie allgemeine Fragen zu den Diensten oder den von uns über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie uns bitte unter:
B|New Group
E-Mail-Adresse: team@neurosynergyhub.com
Betreff: Datenschutzrichtlinie