Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, unsere Online-Tests nutzen, Termine anfragen, sich auf Wartelisten eintragen oder unseren Newsletter „Klarheitsimpulse" abonnieren. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christoph Laruelle
Kirchweg 40
83346 Bergen-Bernhaupten
E-Mail: kontakt@laruelle.de
Telefon: +49 163 29 27 07 8

3. Hosting und technische Bereitstellung

Diese Website wird über die Infrastruktur der Lovable GmbH(Wallstraße 16, 10179 Berlin) auf dem Edge-Netzwerk von Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf der Seite werden technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser- und Betriebssysteminformationen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit den beteiligten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenbank, Authentifizierung und Formularverarbeitung erfolgen über Lovable Cloud, technisch bereitgestellt durch die Supabase Inc. auf Servern in der Europäischen Union (Region Frankfurt, Deutschland).

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

5. Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und (gekürzte) IP-Adresse. Diese Daten werden nach spätestens 30 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt.

6. Cookies, Session- und Local-Storage

Diese Website setzt keine Tracking- oder Marketing-Cookies. Für die Anmeldung im internen Mitgliederbereich verwendet die eingesetzte Auth-Bibliothek technisch erforderlichen Local- bzw. Session-Storagein Ihrem Browser, um Ihre Sitzung aufrechtzuerhalten. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies werden ausschließlich dann gesetzt, wenn Sie aktiv das Calendly-Widget laden (siehe unten).

7. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal vom eigenen Serverausgeliefert werden. Es findet keine Verbindung zu Google-Servernoder anderen Dritten statt; die IP-Adresse der Besucher:innen wird hierfür nicht übertragen.

8. Kontaktaufnahme und Terminanfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Anfragen werden nach vollständiger Bearbeitung zzgl. einer Nachbetreuungsfrist von 6 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich, bis zu 10 Jahre) entgegenstehen.

9. Online-Tests (Selbsteinschätzungen)

Auf dieser Website bieten wir verschiedene freiwillige Selbsteinschätzungen an, u. a. den Test „Funktionieren oder Gestalten", den Arbeitsmuster-Check, den Stressverstärker-Test und den Stresskompetenz-Check. Verarbeitet werden Ihre Antworten, das daraus berechnete Profil sowie – sofern Sie diese eingeben – Name und E-Mail-Adresse zum Versand der ausführlichen Auswertung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Auswertung). Die Ergebnisse dienen ausschließlich der persönlichen Reflexion und stellen keine medizinische, psychologische oder therapeutische Diagnose dar.

Empfänger: Speicherung in Lovable Cloud (Supabase, EU); Versand der Auswertung über den Transaktionsmail-Dienstleister Brevo (siehe Punkt 11). Es findet keine Weitergabe an sonstige Dritte statt.

Speicherdauer: Testergebnisse und zugehörige Kontaktdaten werden nach 12 Monaten automatisch gelöscht, sofern kein Kunden-/Anfragebezug entsteht oder Sie vorher die Löschung verlangen.

10. Newsletter „Klarheitsimpulse"

Für den Bezug unseres Newsletters „Klarheitsimpulse" benötigen wir Ihre E-Mail-Adresse sowie Ihre Bestätigung, dass Sie mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Zur Nachweisbarkeit speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per Nachricht an kontakt@laruelle.de. Nach Abmeldung wird Ihre Adresse auf eine Sperrliste (Suppression List)gesetzt, um versehentliche Wiederanschreiben zu verhindern. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Versand über Brevo

Für den Versand von Transaktions- und Newsletter-E-Mails (Test-Auswertungen, Buchungs- und Wartelistenbestätigungen, Klarheitsimpulse) setzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Muttergesellschaft: Brevo SAS, Paris) ein. Die E-Mail-Zustellung erfolgt über Server innerhalb der Europäischen Union.

Verarbeitet werden insbesondere E-Mail-Adresse, Name (soweit angegeben), Inhalt und Betreff der Nachricht sowie technische Metadaten zur Zustellung (z. B. Zustell-, Öffnungs- und Klickstatus zur Sicherstellung der Zustellqualität und Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und nachweisbarer E-Mail-Zustellung). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: brevo.com/de/legal/privacypolicy.

12. Seminar- und Programm-Wartelisten

Wenn Sie sich auf eine Warteliste für ein Seminar oder für das 6-Wochen-Programm eintragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht, Bezug zum jeweiligen Angebot), um Sie über freie Plätze und Termine zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: bis 3 Monate nach Beginn bzw. Absage des jeweiligen Seminars/Programms, sofern kein Vertragsverhältnis entsteht.

13. Mitgliederbereich / Login

Für den geschützten internen Bereich (z. B. Verwaltung) verwenden wir die Authentifizierung von Lovable Cloud (Supabase Auth, Server in der EU). Verarbeitet werden E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der An- und Abmeldung sowie eine Session-Kennung im Browser-Storage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zugangsdaten werden gelöscht, sobald das Nutzungsverhältnis beendet ist.

14. Terminbuchung über Calendly

Für die Online-Terminvereinbarung (u. a. „Standortgespräch") setzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA ein. Calendly wird auf dieser Website ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen („Klick zum Laden"-Verfahren). Vor dem Klick erfolgt keine Verbindung zu Calendly-Servern.

Mit Ihrer Einwilligung werden personenbezogene Daten (insbesondere IP-Adresse, Browserinformationen, eingegebene Buchungsdaten wie Name, E-Mail, Wunschtermin) an Calendly übertragen und teils auf Servern in den USA verarbeitet. Es können Cookies gesetzt werden. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; eine Datenübermittlung in die USA ist mit zusätzlichen Risiken verbunden (insbesondere Zugriffsmöglichkeiten US-amerikanischer Behörden ohne wirksamen Rechtsschutz für EU-Bürger:innen).

Rechtsgrundlage für das Laden des Widgets ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Rechtsgrundlage für die Datenübermittlung in die USA ist Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Die Verarbeitung der Buchungsdaten erfolgt zusätzlich zur Erfüllung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Widget nicht laden bzw. die gesetzten Cookies löschen. Weitere Informationen: calendly.com/privacy.

15. Empfänger und Auftragsverarbeiter (Übersicht)

• Lovable GmbH, Berlin – technische Bereitstellung der Website (EU)
• Cloudflare, Inc., USA – Edge-Auslieferung/Content Delivery (EU-US DPF)
• Supabase Inc. – Datenbank & Authentifizierung, Server in der EU (Frankfurt)
• Sendinblue GmbH (Brevo), Berlin – Versand von Transaktions- und Newsletter-Mails, Server EU
• Calendly LLC, USA – Terminbuchung, nur nach ausdrücklicher Einwilligung (EU-US DPF)

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierzu formlos an kontakt@laruelle.de. Sie haben zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde – in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, technische Rahmenbedingungen oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung.