Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung gilt für die Marcel Herzog Coaching Community unter community.marcelherzog.de und für die Coaching-Leistungen, die wir über die Community erbringen. Dazu gehören das Tracking-System, die Klientenerfassung, der Look-and-Game-Bericht, KI-gestützte Auswertungen, Online-Sessions und die Betreuung durch unsere Coaches.

Für unsere Website marcelherzog.de, den Newsletter, die Terminbuchung und die Dating-Analyse gilt die Datenschutzerklärung der Website.

Das Wichtigste vorab: Angaben zu Ihrem Sexualleben, Ihrer Gesundheit und Ihrem psychischen Befinden verarbeiten wir nur mit Ihrer gesonderten, ausdrücklichen Einwilligung. Andere Teilnehmer sehen weder Ihre Klientenerfassung noch Ihre Tracking-Daten. Sie können die Einwilligung jederzeit widerrufen, ohne dass Ihre Mitgliedschaft endet.

2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:

Marcel Herzog Coaching
Inhaber: Marcel Herzog
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Telefon: +49 (0) 151 25819209
E-Mail: info@marcelherzog.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@marcelherzog.de.

3. Hosting, Software und Server-Logfiles

Die Community läuft auf der Forensoftware WoltLab Suite, die wir selbst betreiben. Der Hersteller der Software erhält keine Daten unserer Mitglieder. Gespeichert wird die Community bei der ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (All-Inkl). Die Server stehen in Deutschland. All-Inkl verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung.

Bei jedem Aufruf der Community erfasst der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und Browserversion sowie das Betriebssystem. Die Community-Software speichert die IP-Adresse außerdem bei Anmeldungen, beim Verfassen von Beiträgen und bei administrativen Eingriffen. Wir brauchen diese Daten, um die Community stabil und sicher zu betreiben, Missbrauch zu erkennen und bei einem Sicherheitsvorfall feststellen zu können, welche Daten betroffen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Community. Server-Logfiles und gespeicherte IP-Adressen löschen wir nach 30 Tagen.

4. Cookies und Zugriffe auf Ihr Endgerät

Die Community setzt nur Cookies, die für ihren Betrieb unbedingt erforderlich sind: ein Sitzungscookie, das Sie nach der Anmeldung eingeloggt hält, ein Sicherheitstoken zum Schutz vor gefälschten Anfragen (XSRF-TOKEN) und, wenn Sie das wünschen, ein Cookie für die Funktion „Angemeldet bleiben“. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Analyse-, Statistik- und Werbe-Cookies setzt die Community nicht. Es gibt dort weder Reichweitenmessung noch Werbe-Tracking. Dienste anderer Anbieter binden wir nur an vier Stellen ein: den Videoplayer von Vimeo in der Bibliothek (Abschnitt 10), Google Maps auf der Mitgliederkarte (Abschnitt 6), Google reCAPTCHA bei der Registrierung und beim Zurücksetzen des Passworts (Abschnitt 5) und die Bestellseite von ablefy für Verlängerungen (Abschnitt 13).

5. Benutzerkonto

Welche Daten. Für Ihr Benutzerkonto verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert), Vor- und Nachname, Geburtsdatum, Ihre Benutzergruppe und Laufzeit (zum Beispiel Elite, Premium, Abo oder Alumni), den Zeitpunkt der Registrierung und der letzten Aktivität sowie freiwillige Profilangaben wie Profilbild, Signatur und „Über mich“.

Woher die Daten stammen. Nach dem Kauf eines Coaching-Programms über ablefy oder im Community-Shop wird Ihr Zugang automatisch angelegt oder freigeschaltet. Dazu übermittelt unser Automatisierungsdienst Make (Abschnitt 14) Ihren Namen, Ihre E-Mail-Adresse, das gekaufte Produkt und die Laufzeit an die Community.

Zweck und Rechtsgrundlage. Wir brauchen diese Daten, um Ihnen den vertraglich vereinbarten Zugang bereitzustellen, Ihre Zugriffsrechte an die gebuchte Leistung anzupassen und Sie über wichtige Änderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihnen keinen Zugang einrichten. Freiwillige Profilangaben können Sie jederzeit ändern oder löschen.

Zwei-Faktor-Authentifizierung. Zum Schutz der Coaching-Daten ist für die Anmeldung ein zweiter Faktor eingerichtet.

Google reCAPTCHA. Bei der Registrierung und beim Zurücksetzen des Passworts prüfen wir mit Google reCAPTCHA, ob die Eingabe von einem Menschen stammt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet dazu unter anderem Ihre IP-Adresse, Ihre Mausbewegungen und Informationen über Ihren Browser aus und überträgt sie an Google. Dabei kann es zu einer Übermittlung in die USA kommen (Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Community vor automatisierten Anmeldungen und Spam. Für den Zugriff auf Ihr Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. reCAPTCHA wird nur auf diesen Seiten geladen, nicht im übrigen Mitgliederbereich.

6. Community-Funktionen

Beiträge, Tagebücher und Profile. Die Community ist ein geschlossener Bereich. Beiträge, Kommentare, Reaktionen, Tagebücher und Profile sehen nur angemeldete Mitglieder, die Zugriff auf den jeweiligen Bereich haben, nicht die Öffentlichkeit. Was Sie dort veröffentlichen, entscheiden Sie selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Private Nachrichten. Private Nachrichten werden auf unserem Server gespeichert und sind für die beteiligten Mitglieder lesbar. Sie sind nicht Ende-zu-Ende-verschlüsselt. Wir sehen sie nur ein, wenn ein Mitglied einen Missbrauch meldet oder ein konkreter Verdacht auf einen Verstoß gegen die Nutzungsbedingungen besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO.

Mitgliederkarte. Auf der Mitgliederkarte können Sie freiwillig Ihre Region eintragen, damit sich Mitglieder vor Ort vernetzen können. Den Eintrag sehen nur angemeldete Mitglieder; Sie können ihn jederzeit ändern oder löschen. Die Karte stellen wir mit Google Maps dar. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Kartenseite wird Ihre IP-Adresse an Google übertragen, auch in die USA (Abschnitt 15). Google Maps wird nur auf dieser Seite geladen. Rechtsgrundlage für Ihren Eintrag ist Art. 6 Abs. 1 lit. b DSGVO, für die Einbindung von Google Maps Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, weil die Karte genau die Funktion ist, die Sie mit dem Aufruf der Seite anfordern.

Kalender, Trophäen und Leaderboard. Im Kalender sehen Mitglieder, wer an einem Termin teilnimmt. Ihre Trophäen sind für andere Mitglieder sichtbar. Das Leaderboard mit Community- und Tracking-Kennzahlen sieht nur das Coaching-Team; es dient dazu, Fortschritte im Programm einzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für Tracking-Angaben nach Art. 9 DSGVO Ihre Einwilligung (Abschnitt 8). Sie können der Anzeige Ihrer Trophäen jederzeit widersprechen (Abschnitt 18).

7. Coaching-Leistungen

7.1 Tracking-System

Im Tracking-System dokumentieren Sie freiwillig Ihre Fortschritte, zum Beispiel neue Kontakte, erhaltene Telefonnummern, Matches und Dates, erste Küsse und sexuelle Kontakte, Beziehungen, die Umsetzung von Praxisaufgaben sowie Stimmung, Motivation und emotionalen Zustand.

Ihre Einträge sehen Sie selbst, die Ihnen zugeteilten Coaches und autorisierte Mitglieder des Coaching-Teams. Andere Teilnehmer sehen Ihre Tracking-Daten nicht. Für Gruppen-Calls, für die Weiterentwicklung des Programms und für allgemeine Aussagen wie „Teilnehmer haben nach durchschnittlich X Wochen ihr erstes Date“ verwenden wir Tracking-Daten nur anonymisiert oder zusammengefasst, sodass kein Rückschluss auf Sie möglich ist.

Angaben zu sexuellen Kontakten, Beziehungen und Ihrem emotionalen Zustand gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Tracking-Formular gesondert erteilen (Abschnitt 8). Die übrigen Angaben verarbeiten wir zur Durchführung des Coachings nach Art. 6 Abs. 1 lit. b DSGVO.

7.2 Angaben über andere Personen

Wenn Sie im Tracking eine Beziehung erfassen, speichern wir dazu nur einen Vornamen oder ein Kürzel, die Art der Beziehung sowie Beginn und Ende. Bitte tragen Sie keine vollständigen Namen, Fotos, Geburtsdaten, Kontaktdaten oder sonstigen Merkmale ein, mit denen die Person erkannt werden kann. Die Angaben sehen nur Sie und Ihr Coaching-Team, und sie dienen ausschließlich Ihrem Coaching. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dasselbe gilt für Beiträge, Tagebücher und Coaching-Fragen: Beschreiben Sie andere Personen bitte nie so, dass man sie erkennen kann.

7.3 Klientenerfassung und Look-and-Game-Bericht

In der Klientenerfassung beschreiben Sie Ihre Ausgangssituation: Angaben zu Person, Lebenssituation, Zielen, Dating-Erfahrung und Beziehungen, Ergebnisse von Persönlichkeitstests sowie Fotos von Gesicht, Körper, Zähnen und Outfit. Freitextfelder können auch Angaben zu Gesundheit, Familie, psychischem Befinden und Sexualleben enthalten.

Daraus erstellen wir Ihren persönlichen Look-and-Game-Bericht, eine ausführliche Analyse mit Empfehlungen zu Ausstrahlung, Stil, Kommunikation, Mindset und Dating. Fotos werten wir ausschließlich für optische und stilbezogene Empfehlungen aus. Eine biometrische Identifizierung oder Einordnung findet nicht statt. Jeder Bericht wird vor der Übergabe von einem Coach geprüft.

Ihre Klientenerfassung sehen nur Sie, die Ihnen zugeteilten Coaches und autorisierte Mitglieder des Coaching-Teams. Angaben und Bericht legen wir zur Bearbeitung in einem zugriffsgeschützten Ordner in Google Drive ab (Abschnitt 14). Zur Weiterentwicklung des Programms nutzen wir nur anonymisierte oder zusammengefasste Auswertungen.

Rechtsgrundlage für die besonderen Kategorien personenbezogener Daten und für die Fotos ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, die Sie in der Klientenerfassung gesondert erteilen (Abschnitt 8). Im Übrigen verarbeiten wir die Angaben zur Durchführung des Coachings nach Art. 6 Abs. 1 lit. b DSGVO.

7.4 KI-gestützte Auswertung und KI-Coach

Für die Auswertung von Tracking-Daten, für die Erstellung des Look-and-Game-Berichts und für den KI-Coach setzen wir KI-Systeme ein. Wir nutzen dafür das Sprachmodell Claude der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung und verwendet sie nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert (Abschnitt 15).

Bei individuellen Auswertungen verarbeitet die KI auch Ihre personenbezogenen Daten, einschließlich Ihrer Fotos und Ihrer Angaben zu Sexualleben, Gesundheit und psychischem Befinden. Das geschieht nur auf Grundlage Ihrer Einwilligung nach Abschnitt 8. Für übergreifende Auswertungen und Statistiken verwenden wir ausschließlich anonymisierte oder zusammengefasste Daten.

KI-Coach in den Foren. Der KI-Coach antwortet in einzelnen, gekennzeichneten Foren unter einem eigenen Benutzerkonto, das als KI erkennbar ist. Er antwortet auf neue Themen in diesen Foren, auf Rückfragen der Person, die das Thema eröffnet hat, und auf Beiträge, in denen er erwähnt oder zitiert wird. Seine Antworten sind wie andere Beiträge für alle Mitglieder sichtbar, die Zugriff auf das jeweilige Forum haben. Das Coaching-Team kann Antworten vor der Veröffentlichung prüfen.

Für eine Antwort verarbeitet der KI-Coach

• das Thema mit den bisherigen Beiträgen, auch Beiträgen anderer Mitglieder und des Coaching-Teams, sowie angehängte Bilder wie Screenshots von Chatverläufen,
• Ihre Einträge in Ihrem Tagebuch in der Community,
• ausgewählte Angaben aus Ihrer Klientenerfassung, zum Beispiel Alter, Beruf, Hobbys, Erfahrungen und Coaching-Ziele. Ihren Namen sowie Angaben zu Gesundheit, Alkohol und Drogen, Persönlichkeitstests, Körper, Fotos und Familie verwendet der KI-Coach nicht.

Vor der Übermittlung ersetzen wir Benutzernamen durch Platzhalter und entfernen erkennbare Kontaktdaten wie E-Mail-Adressen und Telefonnummern (Pseudonymisierung). Den Inhalt Ihrer Beiträge übermitteln wir so, wie Sie ihn geschrieben haben. Bitte schwärzen Sie in Screenshots Namen und Telefonnummern anderer Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben nach Art. 9 DSGVO Ihre Einwilligung nach Abschnitt 8. Beiträge anderer Mitglieder im selben Thema verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fragen im Zusammenhang des Gesprächs zu beantworten. Zu jeder Antwort speichern wir außerdem Zeitpunkt, Thema, verwendetes Modell und Kosten, ohne Inhalte, zur Abrechnung und Fehlersuche.

Ausrichtung des KI-Coaches am Coaching-Team. Damit der KI-Coach so arbeitet wie unser Team, werten wir Antworten des Coaching-Teams in einzelnen Foren mit derselben KI aus. Die Beiträge werden dafür pseudonymisiert. Das Ergebnis ist eine Sammlung von Grundsätzen und Beispielen ohne Namen oder Angaben, durch die eine Person erkennbar wäre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Qualität der Coaching-Antworten.

KI-Ergebnisse können fehlerhaft sein. Sie dienen der Zusammenfassung, Analyse und Mustererkennung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; jede Coaching-Empfehlung verantwortet ein Mensch.

Wenn Sie lieber mit einem Menschen sprechen, stellen Sie Ihre Frage im Bereich „Frag den Coach“. Sie können der KI-gestützten Auswertung Ihrer Daten und der Verarbeitung durch den KI-Coach jederzeit formlos widersprechen, zum Beispiel per E-Mail an info@marcelherzog.de. Wir werten Ihre Daten dann ohne KI aus, und der KI-Coach antwortet Ihnen nicht mehr.

7.5 Coaches und Coaching-Team

Unsere Coaches, Instruktoren und Assistenzen arbeiten überwiegend selbstständig für uns. Wer Zugriff auf Coaching-Daten erhält, ist vorher als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich auf Vertraulichkeit, Zweckbindung und Datenschutz verpflichtet. Coaches sehen nur die Daten der Teilnehmer, die sie betreuen, und nur für die Dauer der Betreuung. Instruktoren und Assistenzen haben keinen Zugriff auf Klientenerfassung und Tracking-Daten.

Klientenerfassungen, Tracking-Auswertungen und andere Angaben nach Art. 9 DSGVO tauschen wir nicht über WhatsApp oder andere Messenger aus.

8. Ihre Einwilligung für besonders geschützte Angaben

Angaben zu Ihrem Sexualleben, Ihrer Gesundheit und Ihrem psychischen Befinden sind nach Art. 9 Abs. 1 DSGVO besonders geschützt. Wir verarbeiten sie nur, wenn Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung holen wir getrennt von allen anderen Erklärungen direkt im Tracking-Formular und in der Klientenerfassung ein, ohne Vorauswahl. Ihre Bestätigung speichern wir zusammen mit dem Zeitpunkt. Die Einwilligung umfasst die Auswertung durch Ihr Coaching-Team und die KI-gestützte Auswertung nach Abschnitt 7.4.

Die Einwilligung ist freiwillig. Ohne sie können Sie Tracking-System, Klientenerfassung und Look-and-Game-Bericht nicht oder nur eingeschränkt nutzen. Alle übrigen Bestandteile Ihres Coaching-Pakets stehen Ihnen unverändert zu (AGB Ziffer 3.20 Abs. 9).

Sie können die Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@marcelherzog.de oder über Ihren Coach. Ihre Mitgliedschaft bleibt davon unberührt. Nach dem Widerruf löschen oder anonymisieren wir die Angaben, die wir auf Grundlage der Einwilligung verarbeitet haben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Online-Sessions und Aufzeichnungen

Zoom. Masterclasses, Live-Calls, Gruppen-Calls und Video-Coachings führen wir über Zoom durch. Anbieter ist die Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Verarbeitet werden Ihr Anzeigename, Ihre E-Mail-Adresse, Bild und Ton (wenn Kamera oder Mikrofon eingeschaltet sind), Chatnachrichten, Zeitpunkt und Dauer der Teilnahme, IP-Adresse und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 15.

Aufzeichnungen. Sessions können aufgezeichnet werden (AGB Ziffer 3.18). Darauf weisen wir in der Terminankündigung hin. Wir zeichnen auf, um die Inhalte allen Programmteilnehmern auch nachträglich zugänglich zu machen, die Qualität des Coachings zu sichern und unser Coaching-Team fortzubilden. Wenn Sie nicht in einer Aufzeichnung erscheinen möchten, lassen Sie Kamera und Mikrofon aus und stellen Ihre Fragen über den Chat oder nach der Session direkt an das Coaching-Team.

Die Aufzeichnungen übertragen wir automatisiert über Zapier (Abschnitt 14) zu Vimeo und stellen sie ausschließlich im geschlossenen Mitgliederbereich bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Wir speichern Aufzeichnungen, solange sie als Lerninhalt im Mitgliederbereich angeboten werden, und prüfen den Bestand einmal im Jahr. Sie können der Verwendung einer Aufzeichnung, in der Sie erkennbar sind, jederzeit widersprechen. Nennen Sie uns dazu die Aufzeichnung und die Stelle; wir schneiden Sie heraus oder entfernen die Aufzeichnung.

Foto- und Videoaufnahmen im Präsenz-Coaching. Aufnahmen aus Infield- und Präsenz-Coachings entstehen nur, wenn Sie vorher ausdrücklich darüber informiert wurden und einverstanden sind (AGB Ziffer 7.8). Wir speichern sie pseudonymisiert unter einer Kennziffer und nutzen sie ausschließlich zur Qualitätssicherung und für Lehrzwecke innerhalb unserer Coaching-Programme. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

10. Videos in der Bibliothek (Vimeo)

Die Videos in der Bibliothek und die Aufzeichnungen der Sessions binden wir über den Videoplayer von Vimeo ein. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wir nutzen den Player im Modus „Do Not Track“, sodass Vimeo keine Tracking-Cookies setzt. Beim Laden des Players erhält Vimeo aber Ihre IP-Adresse und technische Informationen über Ihr Gerät. Dabei kann es zu einer Übermittlung in die USA kommen (Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Videos Teil der gebuchten Leistung sind, für technisch notwendige Zugriffe auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG.

11. Erfolgsvideos und Erfahrungsberichte

Über das Formular „Erfolgs-Video hochladen“ können Sie uns freiwillig ein Video über Ihre Erfahrungen schicken. Wir verwenden es nur so, wie Sie es im Formular freigeben, zum Beispiel auf unserer Website oder unseren Social-Media-Kanälen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft widerrufen. Wir entfernen das Video dann aus unseren Kanälen; auf Kopien, die Dritte bereits erstellt haben, haben wir keinen Einfluss.

Erfahrungsberichte, die Sie in der Community oder in der WhatsApp-Gruppe teilen, verwenden wir für Werbung nur vollständig anonymisiert, sodass niemand auf Sie schließen kann (AGB Ziffer 3.12). Sie können dem jederzeit in Textform widersprechen.

12. Kommunikation

E-Mails zu Ihrem Coaching. Zugangsdaten, Benachrichtigungen aus der Community, Termine und Informationen zu Ihrem Vertrag schicken wir Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen aus der Community können Sie in Ihren Einstellungen anpassen.

Brevo. Für E-Mails und die Verwaltung unserer Kundenbeziehungen nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. In Brevo speichern wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gebuchte Produkte, Kauf- und Laufzeitdaten sowie den Status Ihres Abos. Brevo verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung. Wie wir Brevo für Newsletter und Werbung nutzen und welche Einwilligungen dafür gelten, steht in der Datenschutzerklärung der Website.

WhatsApp-Gruppe. Die Teilnahme an unserer WhatsApp-Gruppe ist freiwillig und kein Teil der Hauptleistung. Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. In der Gruppe sehen alle Mitglieder Ihre Telefonnummer, Ihren Profilnamen, Ihr Profilbild und Ihre Nachrichten. WhatsApp verarbeitet dabei Daten in eigener Verantwortung, auch in den USA. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Beitritt erteilen und durch Verlassen der Gruppe jederzeit widerrufen können. Bitte teilen Sie dort keine Angaben zu Gesundheit, Sexualleben oder über andere Personen.

WhatsApp mit Ihrem Coach. Auf Ihren Wunsch können Sie Termine und kurze Absprachen mit Ihrem Coach per WhatsApp klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Klientenerfassungen, Tracking-Auswertungen und Angaben nach Art. 9 DSGVO laufen nicht über WhatsApp.

13. Käufe, Zahlungen und Verwaltung

ablefy. Coaching-Programme und Abos verkaufen wir über ablefy. Anbieter ist die ablefy GmbH, Kurfürstendamm 208, 10719 Berlin, Deutschland. Verarbeitet werden Name, Anschrift, E-Mail-Adresse, Zahlungs- und Rechnungsdaten sowie Vertragsdaten. Für die Zahlungsabwicklung gilt ergänzend die Datenschutzerklärung von ablefy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Verlängerungen und Einzelcoachings bestellen Sie auf der Bezahlseite von ablefy. Die Seiten in der Community verlinken nur dorthin. ablefy erhält Ihre Daten erst, wenn Sie diesen Link öffnen. Ihre Eingaben im Bestellformular gehen unmittelbar an ablefy. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Für Cookies, die nicht technisch notwendig sind, fragt ablefy auf seiner Seite mit einem eigenen Hinweis nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können dort ablehnen.

Community-Shop. Einzelcoachings mit Thomas buchen Sie über ablefy, dafür gilt der Absatz zu ablefy. Den Community-Shop nutzen wir nur noch für Abonnements, die dort bereits abgeschlossen wurden. Die Bestelldaten dieser Abonnements speichern wir in der Community. Bezahlen können Sie per PayPal oder per Überweisung. Anbieter von PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestellnummer an PayPal. PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Bei einer Überweisung verarbeiten wir Ihre Bankverbindung und den Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Buchhaltung und Steuerberatung. Rechnungs- und Zahlungsdaten verarbeiten wir in Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland, und geben sie an unsere Steuerberatung weiter, soweit das für Buchhaltung und Steuererklärungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Forderungseinzug. Bleibt eine Zahlung trotz Mahnung aus, können wir die Forderung an ein Inkassounternehmen abtreten oder es mit dem Einzug beauftragen (AGB Ziffer 4.4). Dazu übermitteln wir Name, Anschrift, E-Mail-Adresse, Vertrags- und Forderungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung unserer Forderung. Im Streitfall geben wir die erforderlichen Daten auch an unsere Rechtsanwälte weiter.

14. Automatisierung und interne Ablage

Make. Den Datenaustausch zwischen ablefy, Community, Brevo, Google Drive und Lexware Office automatisieren wir mit Make, einem Dienst der Celonis-Gruppe. Die Verarbeitung findet auf Servern in der EU statt. Make verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung. Ausführungsprotokolle löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine effiziente und fehlerarme Verwaltung.

Zapier. Die Übertragung von Session-Aufzeichnungen von Zoom zu Vimeo automatisieren wir mit Zapier. Anbieter ist die Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe Abschnitt 15.

Google Workspace. Für unser Support-Postfach und die interne Ablage, etwa Klientenordner, Look-and-Game-Berichte und Vertragsunterlagen, nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als Auftragsverarbeiter nach unserer Weisung. Die Ordner sind nur für Personen zugänglich, die sie für ihre Aufgabe brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben nach Art. 9 DSGVO Ihre Einwilligung.

15. Empfänger und Übermittlungen in Drittländer

Ihre Daten erhalten innerhalb unseres Unternehmens nur Personen, die sie für ihre Aufgabe brauchen. Externe Dienstleister setzen wir als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO ein. Eine Weitergabe an sonstige Dritte findet nur statt, wenn diese Datenschutzerklärung das nennt, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen. Er gilt für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen. Wo keine Zertifizierung besteht, sichern wir die Übermittlung durch Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO ab. Eine Kopie erhalten Sie auf Anfrage.

16. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen:

Unterliegen Daten einer gesetzlichen Aufbewahrungspflicht, sperren wir sie bis zum Ablauf der Frist für jede andere Verwendung und löschen sie danach (Art. 17 Abs. 3 lit. b DSGVO).

17. Löschung, Anonymisierung und Backups

Einen Löschantrag stellen Sie über das Löschformular in der Community oder formlos per E-Mail an info@marcelherzog.de. Wir erledigen ihn innerhalb eines Monats. Sie können zwei Stufen beantragen, einzeln oder zusammen:

• Stufe 1: Beiträge. Wir entfernen oder schwärzen personenbezogene Daten in den Beiträgen, die Sie uns nennen, und löschen dort hochgeladene Bilder. Ihr Konto und Ihre Mitgliedschaft bleiben bestehen.
• Stufe 2: vollständige Anonymisierung. Wir löschen Klarnamen, E-Mail-Adresse, Profilbild, Profilangaben, IP-Adressen und, soweit technisch möglich, private Nachrichten. Ihr Benutzername wird durch die neutrale Kennung „DeletedUser***“ ersetzt. In der Klientenerfassung löschen wir alle Bilder und alle Freitexte, die auf Sie schließen lassen. Übrig bleiben nur Werte ohne Personenbezug. Die Verbindung zwischen Ihrer Person und der neutralen Kennung vernichten wir. Ihren Kontakt in Brevo löschen wir; Ihre E-Mail-Adresse bleibt nur auf der Sperrliste, damit Sie keine Werbung mehr erhalten.

Beiträge löschen wir nicht vollständig, weil sonst die Diskussionen anderer Mitglieder ihren Zusammenhang verlieren. Sie bleiben unter der neutralen Kennung ohne Personenbezug bestehen. Angaben zu Sexual- und Beziehungsleben löschen wir im Zweifel, statt sie zu schwärzen. Damit wir auch Stellen bearbeiten können, an denen Sie nur im Text vorkommen, etwa in Beiträgen anderer Mitglieder, nennen Sie uns diese bitte im Antrag. Alle Daten, die Ihrem Konto zugeordnet sind, bearbeiten wir vollständig, ohne dass Sie sie einzeln aufführen müssen.

Mit der Anonymisierung nach Stufe 2 endet Ihre Mitgliedschaft. Ihr Zugang lässt sich danach nicht wiederherstellen, weil die Daten keiner Person mehr zugeordnet werden können. Wenn Sie nur keine E-Mails mehr erhalten oder Ihre Einwilligung nach Abschnitt 8 widerrufen möchten, brauchen Sie keinen Löschantrag; das geht formlos und ohne Folgen für Ihre Mitgliedschaft.

Ihren eingereichten Antrag löschen wir nach Ausführung von Stufe 2 ebenfalls. Als Nachweis bleibt nur ein Protokolleintrag ohne Klarnamen. Rechnungs- und Vertragsdaten, die wir gesetzlich aufbewahren müssen, sperren wir bis zum Fristablauf.

Backups. Zum Schutz vor Datenverlust sichern wir die Community regelmäßig. Einzelne Datensätze lassen sich aus einer Sicherung nicht entfernen, ohne sie unbrauchbar zu machen. Die Sicherungen sind deshalb streng zugriffsgeschützt, werden ausschließlich zur Wiederherstellung verwendet und nach spätestens 30 Tagen überschrieben. Müssen wir eine Sicherung einspielen, wiederholen wir alle seitdem erledigten Löschungen unmittelbar danach.

18. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO, siehe Abschnitt 17),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Es genügt eine formlose Nachricht an info@marcelherzog.de. Die Ausübung Ihrer Rechte ist kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir nach Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angaben für Ihr Benutzerkonto nach Abschnitt 5 brauchen wir, um den Vertrag zu erfüllen. Alle Angaben im Tracking-System, in der Klientenerfassung, gegenüber dem KI-Coach und in freiwilligen Profilfeldern machen Sie freiwillig. Fehlen sie, können wir Sie inhaltlich weniger genau betreuen; Ihr Vertrag bleibt davon unberührt.

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Datensicherheit

Wir schützen Ihre Daten mit verschlüsselter Übertragung (TLS), Zwei-Faktor-Authentifizierung, rollenbasierten Zugriffsrechten, getrennten Administrationskonten und zugriffsgeschützten Backups. Zugänge ausgeschiedener Coaches und Teammitglieder entziehen wir sofort und prüfen die Zugriffsrechte monatlich.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026