1. Datenschutz auf einen Blick
Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder meine Dienstleistungen (Seminare, Coachings, Online-Beratung) in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Mandatsbearbeitung ist:
Gerrit-Oliver Spin
Gartenstrasse 30c
31303 Burgdorf
Kontakt
Telefon: +49 178 825 38 39
E-Mail: hallo@gerrit-spin.de
Wie erfassen wir Ihre Daten?
Automatisch: Beim Besuch der Website durch IT-Systeme (z. B. IP-Adresse, Browser, Uhrzeit).
Durch Ihre Eingabe: Wenn Sie mich per E-Mail kontaktieren oder Buchungsanfragen stellen.
Im Mandat: Durch Video-Calls (Google Meet) und die Übermittlung von Video-/Bildmaterial zur Analyse.
Hosting über Google Sites (Google Workspace) Ich hoste diese Website bei einem externen Dienstleister (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Mein Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und meine Weisungen in Bezug auf diese Daten befolgen.
Ich setze folgenden Hoster ein:
Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland (nachfolgend „Google“)
Datenverarbeitung in den USA (Data Privacy Framework) Google verarbeitet Daten auch in den USA. Ich weise darauf hin, dass Google unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Mehr Informationen hierzu erhalten Sie beim Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search
Auftragsverarbeitung Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. Dieser Vertrag wurde im Rahmen der Google Workspace Admin-Konsole ("Zusatz zur Datenverarbeitung") elektronisch abgeschlossen.
Cookies Diese Website verwendet ausschließlich technisch notwendige Cookies (oder vergleichbare Speichertechnologien). Diese sind erforderlich, um die Kernfunktionen der Website (z. B. Sicherheit, Netzwerklaufzeit, Erreichbarkeit) zu gewährleisten. Eine Auswertung Ihres Nutzerverhaltens zu Marketingzwecken (Tracking) findet auf dieser Website nicht statt. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).
3. Umgang mit Daten im Rahmen von Seminaren & Coachings (B2B & B2C)
Verarbeitung von Kunden- und Vertragsdaten Ich erhebe, verarbeite und nutze personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung bei Vertragsschluss Eine Übermittlung von Daten an Dritte (z. B. Banken zur Zahlungsabwicklung) erfolgt nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben.
4. Audio- und Videokonferenzen (Google Meet)
Für die Kommunikation und Durchführung von Online-Coachings nutze ich das Tool Google Meet (Teil von Google Workspace). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten: Wenn Sie an einer Videokonferenz teilnehmen, werden verschiedene Datenarten verarbeitet. Der Umfang hängt davon ab, welche Daten Sie vor bzw. bei der Teilnahme mitteilen:
Angaben zum Benutzer (Vorname, Nachname, Telefon, E-Mail, Passwort, Profilbild).
Meeting-Metadaten (Thema, Beschreibung, IP-Adressen, Geräte-/Hardware-Informationen).
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Rechtsgrundlage: Soweit Online-Meetings im Rahmen von bestehenden Vertragsbeziehungen durchgeführt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). In allen anderen Fällen besteht ein berechtigtes Interesse an der effektiven Durchführung der Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Aufzeichnung (Recording): Eine Aufzeichnung des Meetings (Bild & Ton) findet standardmäßig nicht statt. Sollte eine Aufzeichnung zur Nachbereitung gewünscht sein, werde ich Sie vorab transparent informieren und um Ihre explizite Zustimmung bitten (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Zustimmung jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Datenverarbeitung in den USA: Google verarbeitet Daten auch in den USA. Wir haben mit Google Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau zu gewährleisten.
5. Spezifische Verarbeitung: Videoanalyse & Biometrie
Im Rahmen meiner Dienstleistung kann es erforderlich sein, Foto- oder Videoaufnahmen Ihrer Person oder Ihrer Mitarbeiter zu erstellen und zu analysieren.
Zweck & Rechtsgrundlage: Die Aufnahmen dienen ausschließlich der pädagogischen Analyse von Bewegungsabläufen, Haltungsmustern und nonverbaler Kommunikation. Die Verarbeitung erfolgt auf Grundlage des geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Soweit aus den Aufnahmen Rückschlüsse auf die Gesundheit (z. B. Schonhaltungen, physische Einschränkungen) gezogen werden können, verarbeite ich diese Daten nur mit Ihrer ausdrücklichen Einwilligung und unter strenger Vertraulichkeit.
Speicherdauer & Löschung: Das Analysematerial wird nicht veröffentlicht. Es wird nach Abschluss des Auftrags oder nach Widerruf Ihrer Einwilligung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Ihre Rechte als Betroffener
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten.
Berichtigung falscher Daten.
Löschung Ihrer Daten.
Einschränkung der Datenverarbeitung.
Widerruf Ihrer Einwilligung zur Datenverarbeitung.
Datenübertragbarkeit (Herausgabe von Daten in einem gängigen Format).
Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragter für Datenschutz).