A. Allgemeine Informationen und Grundsätze
1. Name und Kontaktdaten der Verantwortlichen
Verantwortliche für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 der DatenschutzGrundverordnung (DSGVO) ist:
PowerOn Coaching
Inhaberin: Sabrina Seeberger
Schwester-Quirina-Str. 24
67489 Kirrweiler
Deutschland
Telefon: 0176/45844512
E-Mail: SabrinaPowerOn@gmail.com
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Klientinnen und Klienten (nachfolgend „Sie“ oder „Ihnen“) unter strikter Beachtung der geltenden Datenschutzvorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis einer gesetzlichen Erlaubnis. Wir stützen die Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. für den Erhalt von Newslettern, die Nutzung bestimmter Cookies oder die Verarbeitung von Gesundheitsdaten im Rahmen des Coachings), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Coaching-Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen (z.B. bei Anfragen zu unseren Leistungen oder zur Vereinbarung eines Erstgesprächs) erforderlich.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Soweit wir einer rechtlichen Verpflichtung unterliegen, die die Verarbeitung von personenbezogenen Daten erforderlich macht, wie beispielsweise zur Erfüllung steuerrechtlicher Aufbewahrungspflichten, dient diese Vorschrift als Rechtsgrundlage.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dies gilt beispielsweise für die Gewährleistung der IT-Sicherheit und des Betriebs unserer Webseite oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Datensicherheit (Technische und Organisatorische Maßnahmen)
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Zu unseren Sicherheitsmaßnahmen gehören insbesondere:
- Verschlüsselung: Die Kommunikation mit unserer Webseite erfolgt über eine SSL/TLS-Verschlüsselung. Sämtliche in der Cloud gespeicherten Daten werden verschlüsselt abgelegt (Encryption at Rest).
- Zugriffskontrolle und Berechtigungskonzept: Der Zugriff auf Ihre personenbezogenen Daten ist auf die Inhaberin beschränkt und durch Passwortschutz sowie weitere Sicherheitsmechanismen der eingesetzten Cloud-Dienste (z.B. Microsoft 365) gesichert.
- Cloud-Speicherstrategie: Sämtliche kundenbezogenen Dokumente (Verträge, Gesprächsnotizen, Analysen) werden ausschließlich in einer gesicherten Cloud-Umgebung (Microsoft Cloud) gespeichert. Es erfolgt keine dauerhafte Speicherung von Klientendaten auf lokalen Endgeräten wie Laptops oder externen Festplatten. Dies minimiert das Risiko eines Datenzugriffs bei Verlust oder Diebstahl von Endgeräten.
- Endgerätesicherheit: Das genutzte Arbeitsgerät (Apple MacBook) ist durch ein starkes Passwort geschützt.
5. Übersicht der eingesetzten Dienstleister und Datenübermittlungen
Zur Erbringung unserer Leistungen setzen wir verschiedene externe Dienstleister ein. Dies erfordert in einigen Fällen die Übermittlung Ihrer personenbezogenen Daten. Die folgende Tabelle bietet Ihnen eine transparente Übersicht über die wesentlichen von uns eingesetzten Dienstleister, den Zweck der Verarbeitung und die Rechtsgrundlage für eine etwaige Datenübermittlung in Länder außerhalb der Europäischen Union (Drittländer), insbesondere in die USA.
Dienstleist er / Tool
Zweck der Verarbeitung
Sitz des Anbieters
Grundlage des Datentransfers (falls Drittland)
Link zur Datenschu tzerklärung des Anbieters
Google LLC
E- MailKommunikation (GMail)
USA
EU-U.S. Data Privacy Framework (DPF) & Standardvertragsklauseln
Microsoft Corporation
E-Mail, Kalender, Videokonferenzen (Teams), CloudSpeicher (OneDrive/SharePoint), OnlineTerminbuchung (Bookings)
USA
EU-U.S. Data Privacy Framework (DPF) & Standardvertragsklauseln
8×8, Inc.
Backup-Lösung für Videokonf erenzen (Jitsi Meet)
USA
EU-U.S. DataPrivacyFramework (DPF)
B. Datenverarbeitung auf der Website poweroncoaching.de
1. Bereitstellung der Website und Erstellung von Logfiles (Hosting)
Bei jedem Aufruf unserer Webseite erfasst das System unseres HostingDienstleisters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben (sog. ServerLogfiles):
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
Diese Daten werden temporär gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt. Die Erhebung und Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich.
Zweck und Rechtsgrundlage:
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Dienstleister und Auftragsverarbeitung:
Unsere Webseite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS ist Empfänger Ihrer personenbezogenen Daten und als unser Auftragsverarbeiter tätig. Dies entspricht unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, unsere Webseite nicht selbst auf einem eigenen Server betreiben zu müssen. Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
2. Einsatz von Cookies und Cookie-Einwilligungs-Banner
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf Ihrem Computersystem gespeichert werden.
Technisch notwendige Cookies:
Wir setzen Cookies ein, die zwingend erforderlich sind, um grundlegende Funktionen der Webseite zu ermöglichen. Dazu gehören beispielsweise Cookies, die Ihre Spracheinstellungen oder Login-Informationen speichern. Die Verarbeitung dieser Cookies basiert auf unserem berechtigten Interesse an einer nutzerfreundlichen und funktionsfähigen Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Technisch nicht notwendige Cookies:
Darüber hinaus können auf unserer Webseite Cookies für Analyse-, Marketingoder Statistikzwecke zum Einsatz kommen. Diese Cookies werden nur gesetzt, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben.
Einwilligungs-Management (Cookie-Banner):
Gemäß § 25 Abs. 1 TDDDG ist für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, die nicht unbedingt erforderlich sind, Ihre vorherige, informierte und aktive Einwilligung erforderlich. Wir holen diese Einwilligung über ein Cookie-Einwilligungs-Banner ein. Dieses Banner informiert Sie beim ersten Besuch unserer Webseite über die verwendeten Cookies und gibt Ihnen die Möglichkeit, Ihre Einwilligung für einzelne oder alle Kategorien von nicht notwendigen Cookies zu erteilen oder diese abzulehnen. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die erteilten Einwilligungen werden von uns dokumentiert, um unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachzukommen.
3. Kontaktformular
Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Hierbei handelt es sich in der Regel um Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.
Zweck und Rechtsgrundlage:
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme und Ihres Anliegens. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
C. Datenverarbeitung bei Kommunikation und Terminbuchung
1. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail) bei uns gespeichert.
Zweck und Rechtsgrundlage:
Diese Daten werden ausschließlich für die Verarbeitung der Konversation und die Beantwortung Ihres Anliegens verwendet. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Coaching-Vertrags, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Dienstleister und Datentransfer in Drittländer:
Für unsere E-Mail-Kommunikation nutzen wir die Dienste von Google LLC (GMail) und/oder Microsoft Corporation (Microsoft 365). Beide Anbieter haben ihren Hauptsitz in den USA. Eine Übermittlung Ihrer Daten in die USA findet daher statt. Diese Übermittlung ist rechtlich abgesichert, da sowohl Google LLC als auch die Microsoft Corporation unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind. Dieses Abkommen wurde von der Europäischen Kommission als Angemessenheitsbeschluss gemäß Art. 45 DSGVO anerkannt und stellt ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA sicher.
2. Online-Terminbuchung (Microsoft Bookings)
Wir bieten Ihnen die Möglichkeit, über den Online-Dienst „Microsoft Bookings“ Termine für ein Erstgespräch oder für Coaching-Sitzungen direkt online zu buchen. Wenn Sie diese Funktion nutzen, werden die von Ihnen in der Buchungsmaske eingegebenen Daten (insbesondere Name und E-Mail-Adresse) sowie der gewählte Zeitpunkt an Microsoft übermittelt und zur Koordination des Termins verarbeitet. Der Dienst versendet automatisch eine Terminbestätigung und eine Einladung für eine Videokonferenz via Microsoft Teams.
Zweck und Rechtsgrundlage:
Die Nutzung von Microsoft Bookings dient der vereinfachten und effizienten Terminvereinbarung und somit der Anbahnung sowie der Durchführung eines Coaching-Vertrages. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Dienstleister und Datentransfer in Drittländer:
Der Dienst „Microsoft Bookings“ ist Teil der Microsoft 365-Plattform und wird von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, betrieben. Ihre Daten werden somit auf Servern von Microsoft, auch in den USA, verarbeitet. Die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Hierbei handelt es sich um einen Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO, der ein angemessenes Datenschutzniveau für die übermittelten Daten sicherstellt.
D. Datenverarbeitung im Rahmen der Vertragsdurchführung (Coaching)
1. Verarbeitung von Stamm- und Vertragsdaten
Zur Begründung, Durchführung und Abwicklung des Coaching-Vertrages erheben und verarbeiten wir folgende personenbezogene Daten von Ihnen (Stammdaten):
- Vor- und Nachname
- Anschrift (Straße, Hausnummer, PLZ, Ort)
- E-Mail-Adresse
- Telefonnummer
- Alter, Geschlecht
- Informationen zu gebuchten Coaching-Paketen und Zahlungsdaten
Zweck und Rechtsgrundlage:
Die Verarbeitung dieser Daten ist zur Erfüllung unserer vertraglichen Pflichten aus dem Coaching-Vertrag erforderlich. Dies umfasst die Kommunikation mit Ihnen, die Terminplanung, die Leistungserbringung sowie die Rechnungsstellung und Abwicklung von Zahlungen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
2. Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)
Ein wesentlicher Bestandteil unseres ganzheitlichen Coaching-Ansatzes ist die Einbeziehung von Aspekten, die Ihre persönliche Gesundheit und Ihr Wohlbefinden betreffen. Im Rahmen der Coaching-Gespräche können daher Themen besprochen und in Gesprächsnotizen dokumentiert werden, die als besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO gelten. Dies kann insbesondere folgende Daten umfassen:
- Gesundheitsdaten: Informationen über Ihren körperlichen und geistigen Gesundheitszustand, körperliche Aktivität, Stresssymptome, Schlafverhalten, Ernährungsgewohnheiten, Regeneration, hormonelle Balance sowie die Besprechung von durch Sie zur Verfügung gestellten Labor- oder Blutwerten.
- Daten zum Sexualleben: Sofern dies im Kontext von Gesundheitsthemen (z.B. Wechseljahre) relevant ist und von Ihnen thematisiert wird.
- Religiöse oder weltanschauliche Überzeugungen: Sofern diese im Rahmen der persönlichen Umbruchsituation von Bedeutung sind und von Ihnen angesprochen werden.
Zweck und Rechtsgrundlage:
Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich zu dem Zweck, Ihnen eine auf Ihre individuelle Situation zugeschnittene, ganzheitliche und wirksame Coaching-Begleitung zu ermöglichen. Die Verarbeitung dieser Daten ist nach Art. 9 Abs. 1 DSGVO grundsätzlich untersagt. Wir verarbeiten diese Daten daher ausschließlich auf Grundlage Ihrer ausdrücklichen, separaten und schriftlichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die wir vor Beginn der Verarbeitung von Ihnen einholen. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Durchführung von Videokonferenzen
Sofern Coaching-Einheiten remote stattfinden, nutzen wir hierfür VideokonferenzSoftware. Dabei werden verschiedene Arten von Daten verarbeitet. Hierzu zählen zum einen Metadaten (z.B. IP-Adressen, Zeitpunkt und Dauer der Konferenz, Geräte- und Systeminformationen) und zum anderen die Inhaltsdaten (Audio- und Videodaten des Gesprächs). Wir zeichnen Coaching-Gespräche grundsätzlich nicht auf.
Zweck und Rechtsgrundlage:
Die Nutzung von Videokonferenz-Tools dient der Erbringung der vertraglich vereinbarten Coaching-Leistung und ist somit zur Durchführung des Vertrages erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Dienstleister und Datentransfer in Drittländer:
a) Microsoft Teams (Primäres System) Für die Durchführung von Videokonferenzen setzen wir primär den Dienst Microsoft Teams der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein. Es findet somit eine Datenübermittlung in die USA statt. Wie unter C.2 beschrieben, ist diese Übermittlung durch die Zertifizierung von Microsoft unter dem EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO rechtlich abgesichert.
b) Jitsi Meet (Backup-System)
Für den Fall, dass es zu technischen Störungen bei unserem primären System kommt, die eine Durchführung der Sitzung über Microsoft Teams unmöglich machen, greifen wir auf eine Backup-Lösung zurück, um unsere vertragliche Leistung dennoch erbringen zu können. Hierfür nutzen wir den Dienst Jitsi Meet, der über die öffentliche Instanz auf meet.jit.si bereitgestellt wird. Dieser Dienst erfordert für Sie als Klientin oder Klient keine Registrierung.
Der technische Betrieb dieser Jitsi-Meet-Instanz erfolgt durch die 8×8, Inc., 675 Creekside Way, Campbell, CA 95008, USA. Bei der Nutzung werden Ihre Daten (insbesondere IP-Adresse, Metadaten sowie Audio- und Videodaten) an Server von 8×8, Inc. in den USA übermittelt. Die 8×8, Inc. ist ebenfalls unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO für diese Datenübermittlung gewährleistet ist.
E. Datenverarbeitung für Abrechnung und Buchhaltung
1. Rechnungsstellung und Zahlungsabwicklung
Wir verarbeiten Ihre Stamm- und Vertragsdaten (Name, Anschrift, Leistungsdetails, Rechnungsbetrag) zur Erstellung von Rechnungen. Bei Zahlung per Überweisung verarbeiten wir zudem Ihre Bankverbindungsdaten, soweit diese auf unseren Kontoauszügen ersichtlich sind.
Zweck und Rechtsgrundlage:
Die Verarbeitung dient der Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zudem unterliegen wir gesetzlichen Aufbewahrungspflichten für Rechnungen und Buchungsbelege gemäß § 147 der Abgabenordnung (AO) und § 257 des Handelsgesetzbuches (HGB). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
2. Einsatz von Buchhaltungssoftware
Für unsere Buchhaltung und Rechnungsstellung nutzen wir die Software Lexware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. In diesem Rahmen werden Ihre Stamm- und Rechnungsdaten an diesen Dienstleister übermittelt bzw. in der Software verarbeitet.
Zweck und Rechtsgrundlage:
Der Einsatz dient der effizienten und ordnungsgemäßen Buchführung und basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da Haufe-Lexware in unserem Auftrag Daten verarbeitet, haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
F. Ihre Rechte als betroffene Person (Betroffenenrechte)
Ihnen stehen bezüglich Ihrer bei uns verarbeiteten personenbezogenen Daten die nachfolgend genannten Rechte zu.
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch uns.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Dies gilt insbesondere für die Einwilligung in die Verarbeitung von Gesundheitsdaten.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
G. Schlussbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.
Datenschutzerklärung für PowerOn Coaching
Stand: 29.10.2025
