Datenschutz­erklärung

Datenschutz auf einen Blick

Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Beim Besuch dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Weitere Daten entstehen nur, wenn Sie Kontakt aufnehmen, einen Termin buchen oder einen externen Inhalt nach Ihrer ausdrücklichen Zustimmung laden.

Verantwortliche Stelle

The Undercover Trainer
Rascha Al-Nemer
Rathausstraße 132
68519 Viernheim
Deutschland

Telefon: +49 (0) 176 – 3672 1988
E-Mail: trainer@the-undercover-trainer.com

Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen,
• Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb der Website.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hosting und Server-Protokolle

Hauptdomain bei ALL-INKL.COM

Die Hauptdomain kann bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet werden. Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO vorzuhalten.

Veröffentlichte Vorschau über ChatGPT Sites

Eine veröffentlichte Vorschau kann über ChatGPT Sites von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt werden. OpenAI verarbeitet dabei Hostingdaten im Auftrag. Soweit Daten außerhalb des EWR verarbeitet werden, stützt OpenAI die Übermittlung nach eigenen Angaben auf geeignete Garantien wie Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Server-Log-Dateien

Hostinganbieter können IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge in Server-Protokollen verarbeiten. Dies dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über unverschlüsselte E-Mails oder Terminbuchungsfelder keine Diagnosen, Gesundheitsakten oder andere besonders sensible Informationen. Soweit im Rahmen einer späteren Leistung besondere Kategorien personenbezogener Daten erforderlich werden, erfolgt deren Verarbeitung nur auf einer gesondert geprüften Rechtsgrundlage und mit erhöhten Schutzmaßnahmen.

Einwilligung für externe Inhalte

YouTube-Videos und der Calendly-Kalender sind standardmäßig blockiert. Eine Verbindung zum jeweiligen Drittanbieter wird erst aufgebaut, wenn Sie den Inhalt über die Schaltfläche ausdrücklich laden. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Ohne Zustimmung können Sie die Website weiterhin nutzen und die externen Angebote über einen separaten Link öffnen. Die Zustimmung gilt nur für den jeweils geladenen Inhalt und die aktuelle Seitenansicht. Durch erneutes Laden der Seite wird der externe Inhalt wieder blockiert.

YouTube im erweiterten Datenschutzmodus

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Zustimmung wird der Player über youtube-nocookie.com geladen. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt und gegebenenfalls in Drittländern verarbeitet werden. Der erweiterte Datenschutzmodus reduziert die Personalisierung, verhindert jedoch nicht jede Datenübertragung.

Terminbuchung mit Calendly

Für die Terminbuchung nutzen wir Calendly, Inc., 115 E Main Street, Suite A1B, Buford, GA 30518, USA. Der Kalender wird erst nach Ihrer Zustimmung geladen. Calendly kann dabei technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Cookie- oder Local-Storage-Daten verarbeiten.

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Angaben – typischerweise Name, E-Mail-Adresse, Terminzeit und freiwillige Nachrichten – zur Organisation und Durchführung des Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet Buchungsdaten im Auftrag; für bestimmte Cookie- und Diagnosedaten kann Calendly eigenständig verantwortlich sein.

Daten können in den USA verarbeitet werden. Calendly verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

KI- & Change-Readiness Check mit Supabase

Der freiwillige KI- & Change-Readiness Check wertet zwölf Selbstauskünfte regelbasiert aus. Verarbeitet werden Unternehmensgröße, Branche, Umsetzungsphase, Antworten, Dimensionswerte, Gesamtergebnis und erkannte Handlungsfelder. Name, E-Mail-Adresse und Unternehmensname werden nur gespeichert, wenn Sie ausdrücklich eine persönliche Kontaktaufnahme wünschen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Ergebnisse dienen ausschließlich der Orientierung und der von Ihnen gewünschten Kontaktaufnahme. Es erfolgt keine Bewertung einzelner Beschäftigter und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Für Speicherung und Datenbankbetrieb nutzen wir Supabase, Inc. Das eingesetzte Projekt wird in der Region Irland betrieben. Supabase verarbeitet die Daten als Auftragsverarbeiter. Soweit weitere Verarbeitung außerhalb des EWR stattfindet, sind geeignete Garantien, insbesondere Standardvertragsklauseln, und der Abschluss eines Vertrags zur Auftragsverarbeitung vorzuhalten.

Öffentlich zugängliche Besucher können ausschließlich neue Auswertungen übermitteln. Ein Lesen, Ändern oder Löschen bestehender Einträge über die Website ist technisch gesperrt. Datensätze ohne Kontaktwunsch werden spätestens nach zwölf Monaten, Datensätze mit Kontaktwunsch nach Abschluss der Anfrage und Ablauf einschlägiger Nachweis- oder Aufbewahrungsfristen gelöscht.

Weitere Informationen: Datenschutzhinweise von Supabase.

KI, Profiling und automatisierte Entscheidungen

Auf dieser Website werden keine personenbezogenen Daten zur automatisierten Bewertung Ihrer Persönlichkeit, psychischen Verfassung, Arbeitsleistung oder Eignung verwendet. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

In Beratungs- und Trainingsleistungen eingesetzte KI-Systeme dienen der Unterstützung menschlicher Arbeit. Personenbezogene oder vertrauliche Unternehmensdaten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage, Zweckbindung, Zugriffsbeschränkung und vertragliche Absicherung besteht. Besondere Kategorien personenbezogener Daten werden nicht ohne ausdrückliche rechtliche Prüfung in allgemein zugängliche KI-Systeme eingegeben.

Soweit der EU AI Act Transparenzpflichten für eine konkrete KI-Funktion vorsieht, werden Nutzerinnen und Nutzer vor oder bei der Interaktion verständlich über den KI-Einsatz informiert.

Ihre Rechte

Nach der DSGVO haben Sie – soweit die Voraussetzungen erfüllt sind – das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sicherheit und Aktualisierung

Diese Website nutzt TLS-Verschlüsselung. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.