1. Datenschutz auf einen Blick
Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder meine Dienstleistungen (Seminare, Coachings, Online-Beratung) in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Mandatsbearbeitung ist:
Gerrit-Oliver Spin
Gartenstrasse 30c
31303 Burgdorf
Kontakt
Telefon: +49 178 825 38 39
E-Mail: hallo@gerrit-spin.de
Wie erfassen wir Ihre Daten?
Automatisch: Beim Besuch der Website durch IT-Systeme (z. B. IP-Adresse, Browser, Uhrzeit).
Durch Ihre Eingabe: Wenn Sie mich per E-Mail kontaktieren oder Buchungsanfragen stellen.
Im Mandat: Durch Video-Calls (Google Meet) und die Übermittlung von Video-/Bildmaterial zur Analyse.
Kontaktaufnahme per E-Mail oder Telefon: Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen an mich gesendeten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen für geschäftliche E-Mails – bleiben unberührt.
Hosting über Google Sites (Google Workspace) Ich hoste diese Website bei einem externen Dienstleister (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Mein Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und meine Weisungen in Bezug auf diese Daten befolgen.
Ich setze folgenden Hoster ein:
Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland (nachfolgend „Google“)
Datenverarbeitung in den USA (Data Privacy Framework) Google verarbeitet Daten auch in den USA. Ich weise darauf hin, dass Google unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Mehr Informationen hierzu erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search
Auftragsverarbeitung Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. Dieser Vertrag wurde im Rahmen der Google Workspace Admin-Konsole ("Zusatz zur Datenverarbeitung") elektronisch abgeschlossen.
Cookies Diese Website verwendet ausschließlich technisch notwendige Cookies (oder vergleichbare Speichertechnologien). Diese sind erforderlich, um die Kernfunktionen der Website (z. B. Sicherheit, Netzwerklaufzeit, Erreichbarkeit) zu gewährleisten. Eine Auswertung Ihres Nutzerverhaltens zu Marketingzwecken (Tracking) findet auf dieser Website nicht statt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).
3. Umgang mit Daten im Rahmen von Seminaren & Coachings (B2B & B2C)
Verarbeitung von Kunden- und Vertragsdaten Ich erhebe, verarbeite und nutze personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung bei Vertragsschluss Eine Übermittlung von Daten an Dritte (z. B. Banken zur Zahlungsabwicklung) erfolgt nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.
4. Audio- und Videokonferenzen (Google Meet)
Für die Kommunikation und Durchführung von Online-Coachings nutze ich das Tool Google Meet (Teil von Google Workspace). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: Wenn Sie an einer Videokonferenz teilnehmen, werden verschiedene Datenarten verarbeitet. Der Umfang hängt davon ab, welche Daten Sie vor bzw. bei der Teilnahme mitteilen:
Angaben zum Benutzer (Vorname, Nachname, Telefon, E-Mail, Passwort, Profilbild).
Meeting-Metadaten (Thema, Beschreibung, IP-Adressen, Geräte-/Hardware-Informationen).
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Rechtsgrundlage: Soweit Online-Meetings im Rahmen von bestehenden Vertragsbeziehungen durchgeführt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). In allen anderen Fällen besteht ein berechtigtes Interesse an der effektiven Durchführung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Aufzeichnung (Recording): Eine Aufzeichnung des Meetings (Bild & Ton) findet standardmäßig nicht statt. Sollte eine Aufzeichnung zur Nachbereitung gewünscht sein, werde ich Sie vorab transparent informieren und um Ihre explizite Zustimmung bitten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zustimmung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Datenverarbeitung in den USA: Google verarbeitet Daten auch in den USA. Wir haben mit Google Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
5. Kommunikation über den Messenger-Dienst "Signal"
Für die schnelle Kommunikation, den direkten Austausch und für freiwillige Kurs-Gruppen biete ich die Nutzung des Messenger-Dienstes „Signal“ an. Anbieter ist die Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA.
Verarbeitete Daten und Sicherheit (Ende-zu-Ende-Verschlüsselung): Wenn Sie über Signal mit mir in Kontakt treten oder einer meiner Signal-Gruppen beitreten, werden Ihre Telefonnummer, Ihr gewählter Profilname, Ihr Profilbild sowie die ausgetauschten Nachrichten verarbeitet. Die Kommunikation über Signal ist durchgehend Ende-zu-Ende-verschlüsselt. Das bedeutet, dass die Inhalte der Nachrichten (Texte, Bilder, Sprachnachrichten) weder von der Signal Messenger LLC noch von anderen Dritten mitgelesen werden können.
Besonderer Hinweis zu Signal-Gruppen: Wenn Sie auf meine Einladung hin freiwillig einer Signal-Chatgruppe beitreten, weise ich Sie darauf hin, dass andere Gruppenmitglieder Ihren Profilnamen und potenziell auch Ihre Telefonnummer sehen können. Sie haben jedoch die Möglichkeit, Ihre Telefonnummer in den Privatsphäre-Einstellungen der Signal-App zu verbergen (Einstellungen -> Datenschutz -> Telefonnummer -> „Niemand“).
Rechtsgrundlage: Die Nutzung von Signal zur Vertragsabwicklung oder für konkrete Anfragen erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Der Beitritt in eine Signal-Gruppe erfolgt stets absolut freiwillig über einen Einladungslink und basiert auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Gruppe jederzeit verlassen, was als Widerruf der Einwilligung gilt.
Datenverarbeitung in den USA: Die Signal Messenger LLC verarbeitet Metadaten (z.B. wann wer mit wem kommuniziert hat) unter Umständen auch auf Servern in den USA. Signal verwendet Standardvertragsklauseln (SCC), um europäische Datenschutzstandards bei der Datenübermittlung zu gewährleisten.
6. Spezifische Verarbeitung: Videoanalyse & Biometrie
Im Rahmen meiner Dienstleistung kann es erforderlich sein, Foto- oder Videoaufnahmen Ihrer Person oder Ihrer Mitarbeiter zu erstellen und zu analysieren.
Zweck & Rechtsgrundlage: Die Aufnahmen dienen ausschließlich der pädagogischen Analyse von Bewegungsabläufen, Haltungsmustern und nonverbaler Kommunikation. Die Verarbeitung erfolgt auf Grundlage des geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Soweit aus den Aufnahmen Rückschlüsse auf die Gesundheit (z. B. Schonhaltungen, physische Einschränkungen) gezogen werden können, verarbeite ich diese Daten nur mit Ihrer ausdrücklichen Einwilligung und unter strenger Vertraulichkeit.
Speicherdauer & Löschung: Das Analysematerial wird nicht veröffentlicht. Es wird nach Abschluss des Auftrags oder nach Widerruf Ihrer Einwilligung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte als Betroffener
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten.
Berichtigung falscher Daten.
Löschung Ihrer Daten.
Einschränkung der Datenverarbeitung.
Widerruf Ihrer Einwilligung zur Datenverarbeitung.
Datenübertragbarkeit (Herausgabe von Daten in einem gängigen Format).
Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für Datenschutz).