Datenschutzerklärung

1. Verantwortliche und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Natascha Lindemann
Untere Str. 50
34399 Wesertal
E-Mail: support@nataschalindemann.plus
WhatsApp: +49 151 47073751

Diese Datenschutzerklärung gilt für www.nataschalindemann.plus, unsere weiteren Websites und Landingpages, unsere Checkout-Seiten, die Kursplattform, unsere Social-Media-Profile sowie für Kurse, Weiterbildungen, Mitgliedschaften und Shootings. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Für Teilnehmende, deren Weiterbildung über einen Bildungsgutschein der Agentur für Arbeit oder eines Jobcenters gefördert wird, gibt es zusätzlich eine eigene Datenschutzinformation, die mit dem Teilnahmevertrag ausgehändigt wird.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter, Marketing-Cookies und die Veröffentlichung von Fotos. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bestellung, Kurszugang, Shooting, Beantwortung von Anfragen zu unseren Angeboten.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrung.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Organisation unserer internen Abläufe, Abwehr von Rechtsansprüchen. Wo wir uns darauf stützen, nennen wir das Interesse im jeweiligen Abschnitt.
Für das Speichern und Auslesen von Informationen auf deinem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG, alle anderen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

3. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen. Welche Dienstleister das sind, steht in den folgenden Abschnitten.

Einige Dienstleister sitzen in den USA, in Kanada oder geben Daten dorthin weiter. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage bei uns.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Rechnungsdaten bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (je nach Unterlage 6 oder 8 Jahre). Spezielle Fristen nennen wir in den einzelnen Abschnitten. Nach Ablauf werden die Daten gelöscht.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an support@nataschalindemann.plus.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

6. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für einen Vertragsschluss benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten. Ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Besuch unserer Websites

7.1 Hosting mit Squarespace

Unsere Website www.nataschalindemann.plus wird bei Squarespace gehostet. Anbieter für Kunden in der EU ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Aufruf verarbeitet Squarespace technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (Server-Logfiles). Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist ein stabiler und sicherer Betrieb. Daten können an die Squarespace Inc. in den USA übermittelt werden. Squarespace ist nach dem EU-US Data Privacy Framework zertifiziert.

7.2 Mit Lovable erstellte Websites

Einige unserer Landingpages und Web-Anwendungen erstellen und betreiben wir mit Lovable (Lovable Labs Sweden AB, Stockholm, Schweden). Beim Aufruf dieser Seiten verarbeitet der Hosting-Dienst technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Daten, die du dort in Formulare eingibst, werden in der Datenbank des jeweiligen Projekts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) und, soweit du ein Formular für eine Anfrage oder Bestellung nutzt, Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage von Standardvertragsklauseln.

7.3 Cookies und Einwilligungsbanner

Beim ersten Besuch zeigen wir ein Banner, in dem du entscheidest, welche nicht notwendigen Cookies und Dienste geladen werden. Technisch notwendige Cookies (z. B. für den Warenkorb, die Sprachauswahl oder die Speicherung deiner Banner-Auswahl) setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung. Statistik- und Marketing-Dienste laden erst, wenn du zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

7.4 Squarespace Analytics

Mit deiner Einwilligung nutzen wir die Statistikfunktion von Squarespace, um zu verstehen, welche Seiten wie genutzt werden. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort und Gerätetyp verarbeitet. Anbieter und Drittlandübermittlung wie in Abschnitt 7.1.

7.5 Meta-Pixel

Mit deiner Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit messen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Seiten aufrufen oder etwas kaufen, und wir können Anzeigen an Personen ausspielen, die unsere Seiten besucht haben (Remarketing) oder ihnen ähnlich sind. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Browserdaten, aufgerufene Seiten und Ereignisse (z. B. Kauf) an Meta übermittelt. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Daten können an die Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen: https://www.facebook.com/privacy/policy.

7.6 Terminbuchung mit Calendly

Für kostenlose Erstgespräche und Info-Calls verlinken wir auf Calendly (Calendly LLC, Atlanta, USA). Wenn du einen Termin buchst, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Antworten im Buchungsformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten löschen wir, wenn sie für die Vertragsanbahnung nicht mehr benötigt werden, spätestens 6 Monate nach dem Termin, sofern kein Vertrag zustande kommt.

7.7 Kontakt per E-Mail, Kontaktformular und WhatsApp

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Unsere E-Mails verwalten wir mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn du uns über WhatsApp kontaktierst, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) deine Telefonnummer, Profilinformationen und Nachrichten. WhatsApp kann Metadaten an die Meta Platforms Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns jederzeit auch per E-Mail erreichen.

7.8 Links zu sozialen Netzwerken und Social-Media-Profile

Unsere Website enthält nur einfache Links zu Instagram, TikTok, Pinterest, LinkedIn und YouTube. Daten werden erst übertragen, wenn du einen Link anklickst. Für unsere Profile in diesen Netzwerken gilt zusätzlich die Datenschutzerklärung des jeweiligen Netzwerks. Für die Statistiken, die Instagram und Facebook uns über unsere Profile bereitstellen (Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

7.9 Formulare mit Youform

Für Online-Formulare auf unseren Websites nutzen wir Youform, unter anderem für die Kündigung und den Widerruf von Verträgen sowie für Fragebögen vor Beratungsgesprächen, Shootings und Kursen. Anbieter ist [Firmenname und Anschrift von Youform], Indien. Youform verarbeitet die Angaben, die du in ein Formular eingibst, sowie technische Daten wie IP-Adresse, Zeitpunkt der Einsendung, Browser und Gerätetyp. Die Formulardaten werden verschlüsselt auf Servern in Irland gespeichert. Ein Zugriff aus Indien ist möglich. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für Kündigungen und Widerrufe ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, diese Möglichkeit anzubieten und den Eingang zu bestätigen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags. Für Fragebögen ist es Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist dann die Vorbereitung des Gesprächs.

Kündigungs- und Widerrufserklärungen bewahren wir als Nachweis bis zum Ende der Verjährungsfrist auf, in der Regel drei Jahre nach Ende des Jahres, in dem sie eingegangen sind. Fragebögen löschen wir, wenn wir sie nicht mehr brauchen, spätestens sechs Monate nach dem Gespräch, sofern kein Vertrag zustande kommt.

8. Bestellung und Zahlung

8.1 Checkout mit ThriveCart

Bestellungen wickeln wir über ThriveCart ab (ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA). Verarbeitet werden Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firmenname und USt-IdNr., gekauftes Produkt, Preis und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). ThriveCart speichert die Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

8.2 Zahlungsdienste

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienst weiter:

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Stripe (Kartenzahlungen und weitere Zahlarten im Checkout): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Ratenzahlung oder Zahlung auf Rechnung prüfen PayPal und Klarna in eigener Verantwortung deine Kreditwürdigkeit und verarbeiten dafür weitere Daten. Dafür gelten deren Datenschutzhinweise.

9. Kurse, Weiterbildungen und Live-Sessions

9.1 Kursplattform Disco

Nach dem Kauf erhältst du Zugang zu unserer Kursplattform, die von Disco Inc. (Kanada) betrieben wird. Verarbeitet werden Name, E-Mail-Adresse, Profilangaben, Kursfortschritt, Quiz-Ergebnisse, hochgeladene Aufgaben und Beiträge in der Community. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Disco speichert Daten überwiegend in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Disco nutzt bestimmte Daten zusätzlich in eigener Verantwortung, z. B. zur Verbesserung der eigenen Dienste. Dafür gilt die Datenschutzerklärung von Disco: https://privacy.disco.co/privacy-policy. EU-Vertreter von Disco ist die VeraSafe Ireland Ltd., Cork, Irland.

9.2 Live-Sessions mit Zoom

Live-Unterricht und Calls finden über Zoom statt (Zoom Communications, Inc., San Jose, USA). Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton (wenn du Kamera und Mikrofon einschaltest), Chatnachrichten und Verbindungsdaten. Sessions können aufgezeichnet und den Teilnehmenden der jeweiligen Gruppe bereitgestellt werden. Darauf weisen wir zu Beginn hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sichtbarkeit von Bild und Ton in einer Aufzeichnung ist deine Teilnahme mit eingeschalteter Kamera freiwillig. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

9.3 Zertifikate

Für Teilnahmebescheinigungen und Zertifikate verarbeiten wir Name, Kurs, Zeitraum und Ergebnis. Wir bewahren eine Kopie auf, damit wir die Echtheit später bestätigen können, längstens 10 Jahre.

10. Fotoshootings und Bildergalerien

Für Shootings verarbeiten wir Kontaktdaten, Angaben aus dem Vorgespräch (z. B. Ziele, bestehendes Portfolio, Setcard) und die Fotos und Videos selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bilder stellen wir dir über picdrop (picdrop GmbH, Berlin) in einer passwortgeschützten Online-Galerie bereit. Wir speichern die Galerie, damit du später weitere Bilder auswählen kannst, bis du die Löschung verlangst.

Fotos und Behind-the-Scenes-Aufnahmen veröffentlichen wir nur, wenn du vorher gesondert eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bei Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. Den Widerruf kannst du jederzeit erklären. Bereits veröffentlichte Beiträge entfernen wir dann aus unseren Kanälen, soweit uns das technisch möglich ist.

11. Newsletter („Plusletter“)

Für den Newsletter benötigen wir deine E-Mail-Adresse und optional deinen Vornamen. Wir versenden ihn nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nach dem Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach wirst du eingetragen. Anmeldezeitpunkt, IP-Adresse und Bestätigung speichern wir als Nachweis.

Für Versand und Auswertung nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) und Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Eine Kopie bewahren wir bis zu drei Jahre auf, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bestehende Kundinnen und Kunden informieren wir gegebenenfalls per E-Mail über eigene ähnliche Angebote (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Interne Organisation und Automatisierung

Für Kundenverwaltung, Projektorganisation und die Verbindung unserer Systeme setzen wir folgende Dienste als Auftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung deines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Abläufe).

Dienst

Zweck

Anbieter

Drittland

Twenty

Kundenverwaltung (CRM)

Twenty.com PBC, USA

USA, Standardvertragsklauseln

Make

Automatische Verbindung unserer Systeme (z. B. Checkout, CRM, Kursplattform, E-Mail)

Celonis Inc., New York, USA (Anbieter von Make), Verarbeitung auf EU-Servern

USA, Data Privacy Framework und Standardvertragsklauseln

Asana

Aufgaben- und Projektorganisation

Asana, Inc., San Francisco, USA

USA, Data Privacy Framework

Dropbox

Dateiablage und Austausch von Dateien

Dropbox International Unlimited Company, Dublin, Irland

USA, Data Privacy Framework

Google Workspace

E-Mail, Kalender, Dokumente, Dateiablage

Google Ireland Limited, Dublin, Irland

USA, Data Privacy Framework

Brevo, Mailchimp

Transaktions-E-Mails (z. B. Zugangsdaten, Erinnerungen)

siehe Abschnitt 11

13. Bewerbungen

Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsunterlagen zur Entscheidung über das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO in Verbindung mit § 26 BDSG). Nach einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.