Datenschutzerklärung

1. Verantwortliche Person

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Carolin Carstens Coaching, Carolin Carstens, Badestraße 2, 20148 Hamburg

Telefon: 040-28557098 E-Mail: kontakt@carstens-coaching.de Website: https://www.carstens-coaching.de

2. Grundlegendes zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur erhoben und verwendet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung der Coaching-Leistungen erforderlich ist. Eine Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Datenverarbeitung

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Verantwortliche unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Bereitstellung der Website und Hosting

3.1 Hosting durch DomainFactory

Diese Website wird gehostet bei:

DomainFactory GmbH (Serverstandort: Europäische Union)

Im Rahmen des Hostings werden technisch notwendige Daten (sog. Server-Logfiles) automatisch erfasst und gespeichert. Dazu gehören:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem
Name des Access-Providers

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzerin/des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse der Nutzerin/des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung und Sicherheit des Systems.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Speicherdauer: Die Logfile-Daten werden nach spätestens 7 Tagen gelöscht, soweit keine weitergehende Speicherung aus Sicherheitsgründen erforderlich ist.

Mit DomainFactory wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

3.2 SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung, über das eine elektronische Kontaktaufnahme möglich ist. Nimmt eine Nutzerin dieses Angebot wahr, werden die in der Eingabemaske eingegebenen Daten an die Verantwortliche übermittelt und gespeichert. Im Rahmen des Kontaktformulars werden folgende Daten erhoben:

Name
E-Mail-Adresse

Zum Zeitpunkt der Absendung der Nachricht werden zudem gespeichert:

IP-Adresse der Nutzerin
Datum und Uhrzeit der Kontaktaufnahme

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Eine Weitergabe der Daten an Dritte findet in diesem Zusammenhang nicht statt. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen); bei Anfragen, die auf den Abschluss eines Vertrags gerichtet sind: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus der Kontaktformulareingabe ist dies dann der Fall, wenn die jeweilige Konversation beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Handels- und steuerrechtlich relevante Daten werden gemäß den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) aufbewahrt.

5. Vertragsabwicklung

Im Rahmen der Anbahnung und Durchführung von Coaching-Verträgen werden personenbezogene Daten verarbeitet, die für die Vertragserfüllung erforderlich sind. Dies umfasst insbesondere:

Name und Kontaktdaten (E-Mail-Adresse)
Rechnungs- und Zahlungsdaten
Terminvereinbarungen und Sitzungsprotokolle (soweit erstellt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten).

Speicherdauer: Vertragsdaten werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Für steuerlich relevante Unterlagen gilt eine Aufbewahrungsfrist von 10 Jahren gemäß § 147 AO.

6. Terminbuchung über Calendly

Für die Buchung von Kennenlerngesprächen wird das Terminplanungstool Calendly eingesetzt, das von der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, betrieben wird.

Bei der Nutzung von Calendly können folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Gewünschter Termin
ggf. IP-Adresse und technische Gerätedaten

Die Nutzung von Calendly erfolgt auf Grundlage Ihres Einverständnisses mit dem Buchungsvorgang sowie im berechtigten Interesse der Verantwortlichen an einer effizienten Terminkoordination.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenübermittlung in Drittländer: Da Calendly ein US-amerikanisches Unternehmen ist, können Daten in die USA übermittelt werden. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert, das eine angemessene Datenübermittlung in die USA gemäß Art. 45 DSGVO ermöglicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy.

Mit Calendly wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO („Data Processing Addendum") abgeschlossen.

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck der Terminkoordination nicht mehr erforderlich sind, spätestens jedoch nach Ablauf der vertraglichen Beziehung.

7. Online-Coaching über Microsoft Teams

Für die Durchführung von Online-Coaching-Sessions wird Microsoft Teams eingesetzt, ein Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (in der EU vertreten durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Im Rahmen der Nutzung von Microsoft Teams können folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse (bei Einladung per E-Mail)
Telefonnummer (optional)
IP-Adresse und technische Gerätedaten
Verbindungsmetadaten (Datum, Uhrzeit, Dauer der Verbindung)
Gesprächs- und Sitzungsinhalte (Audio/Video)

Microsoft Teams wird ausschließlich zur Durchführung der vertraglich vereinbarten Coaching-Leistungen genutzt. Sitzungen werden nicht aufgezeichnet, soweit die Klientin nicht ausdrücklich zustimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen Durchführung von Online-Sessions).

Datenübermittlung in Drittländer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus hat Microsoft Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Speicherdauer: Verbindungsdaten werden nach Zweckerfüllung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Google Maps

Auf dieser Website wird der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als eingebettete Karte zur Darstellung des Standorts und der Anfahrtsbeschreibung verwendet.

Bei der Nutzung von Google Maps kann Google Ihre IP-Adresse und ggf. weitere Daten (wie den Standort) erfassen und verarbeiten. Durch den Besuch der Website wird Google darüber informiert, dass Sie die entsprechende Unterseite besucht haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Darstellung des Standorts).

Datenübermittlung in Drittländer: Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Hinweis: Soweit erforderlich, wird Google Maps nur nach Ihrer ausdrücklichen Einwilligung geladen (z. B. durch eine Zwei-Klick-Lösung). In diesem Fall ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Technisch notwendige Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die für den Betrieb der Website unbedingt erforderlich sind. Sie dienen beispielsweise dazu, Ihre Sitzungspräferenzen zu speichern oder grundlegende Sicherheitsfunktionen zu gewährleisten.

Diese Cookies werden ohne Ihre Einwilligung gesetzt, da sie technisch unbedingt notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website); § 25 Abs. 2 Nr. 2 TTDSG.

Marketing-, Analyse- oder Tracking-Cookies werden auf dieser Website nicht eingesetzt. Es wird auch kein Newsletter-Dienst verwendet.

10. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:

Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO),
es besteht eine gesetzliche Verpflichtung zur Weitergabe (Art. 6 Abs. 1 lit. c DSGVO),
die Weitergabe ist zur Wahrung berechtigter Interessen erforderlich und es überwiegen keine schutzwürdigen Interessen der betroffenen Person (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen des Betriebs dieser Website und der Coaching-Leistungen werden Daten an folgende Dienstleister als Auftragsverarbeiter weitergegeben:

Dienstleister	Zweck	Sitz / Datenverarbeitung
DomainFactory GmbH	Website-Hosting	EU
Calendly LLC	Terminbuchung	USA (EU-US DPF)
Microsoft Corporation	Online-Coaching (Teams)	USA/EU (EU-US DPF)
Google Ireland Limited	Karte (Google Maps)	EU/USA (EU-US DPF)

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:

Kontaktanfragen: Löschung nach abschließender Bearbeitung der Anfrage
Vertragsdaten / Rechnungen: 10 Jahre gemäß § 147 AO (Abgabenordnung) und § 257 HGB
Server-Logfiles: Regelmäßig nach 7 Tagen
Calendly-Buchungsdaten: Nach Ablauf der vertraglichen Beziehung
Microsoft Teams-Verbindungsdaten: Nach Zweckerfüllung

12. Rechte der betroffenen Personen

Sie haben gegenüber der Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Die Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@carstens-coaching.de

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Die für die Verantwortliche zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: 040 / 428 54 – 40 40
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://www.datenschutz-hamburg.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung der Website und der angebotenen Leistungen oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.carstens-coaching.de abgerufen und ausgedruckt werden.

Carolin Carstens Coaching Stand: März 2026