Informationspflichten nach Art. 13, 14 DSGVO · Stand: Juli 2026
Diese Datenschutzerklärung gilt für die von uns betriebenen Websites ra-taheri.de und coaching-zulassung.de, für unsere Lead-Magnet- und Landingpage-Seiten sowie für die Datenverarbeitung im Rahmen unserer anwaltlichen Tätigkeit. Soweit einzelne Abschnitte nur eine bestimmte Website betreffen, ist dies dort ausdrücklich benannt.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
TAHERI Rechtsanwaltskanzlei
Rechtsanwalt Notash Taheri
Mittelweg 144
20148 Hamburg, Deutschland
Telefon: +49 (0)40 334 659 81 0
Telefax: +49 (0)40 334 659 81 1
E-Mail: kontakt@ra-taheri.de
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Bestellpflicht besteht; Ansprechpartner für Datenschutzfragen ist Rechtsanwalt Notash Taheri unter den vorstehenden Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites, unserer Inhalte und unserer Leistungen erforderlich ist.
Rechtsgrundlagen sind je nach Verarbeitung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweils einschlägige Rechtsgrundlage nennen wir bei der einzelnen Verarbeitung.
Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere aus Berufs-, Handels- und Steuerrecht; siehe im Einzelnen bei den jeweiligen Verarbeitungen). Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.
Empfänger: Externe Dienstleister setzen wir — soweit sie personenbezogene Daten in unserem Auftrag verarbeiten — auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO ein; als Berufsgeheimnisträger verpflichten wir Dienstleister zusätzlich gemäß § 43e BRAO zur Verschwiegenheit. Die eingesetzten Dienste sind in den nachfolgenden Abschnitten benannt. Darüber hinaus geben wir Ihre Daten an Dritte nur weiter, wenn Sie hierzu eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme eines überwiegenden schutzwürdigen Interesses an der Nichtweitergabe besteht (Art. 6 Abs. 1 lit. f DSGVO), für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder die Weitergabe für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Bereitstellung personenbezogener Daten: Die Bereitstellung Ihrer Daten ist teils gesetzlich vorgeschrieben (z. B. durch Steuervorschriften oder das Geldwäschegesetz) oder ergibt sich aus vertraglichen Regelungen. Ohne die für einen Vertragsschluss oder ein Mandat erforderlichen Daten können wir den Vertrag nicht schließen bzw. das Mandat nicht übernehmen oder führen. Ob im Einzelfall eine Pflicht zur Bereitstellung besteht und welche Folgen eine Nichtbereitstellung hätte, erläutern wir Ihnen gern auf Anfrage.
Übermittlung in Drittländer, insbesondere in die USA: Soweit Dienste Daten außerhalb der EU bzw. des EWR verarbeiten, erfolgt dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework (DPF) erlassen (Beschluss (EU) 2023/1795, Art. 45 DSGVO): Übermittlungen an US-Unternehmen, die im Rahmen der Selbstzertifizierung des DPF in der öffentlichen Liste registriert sind, gelten danach als angemessen geschützt; das DPF sieht u. a. vor, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt ist und Betroffenen aus der EU ein gerichtsförmiger Rechtsbehelf (Data Protection Review Court) offensteht. Ob ein konkreter Anbieter zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/s/participant-search prüfen; wir benennen den Zertifizierungsstatus zudem beim jeweiligen Dienst.
Für Übermittlungen an US-Unternehmen, die nicht unter das DPF fallen, stützen wir uns auf die EU-Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), erforderlichenfalls ergänzt um zusätzliche Schutzmaßnahmen, oder — soweit ausdrücklich abgefragt — auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen transparent darauf hin, dass bei Übermittlungen an nicht zertifizierte US-Importeure Risiken verbleiben: Nach Section 702 des Foreign Intelligence Surveillance Act (FISA) können US-Nachrichtendienste auf Daten bei US-Anbietern zugreifen, ohne dass Nicht-US-Bürgern dagegen in jedem Fall wirksame Rechtsbehelfe zustehen. Soweit US-Anbieter die Möglichkeit anbieten, wählen wir daher die Verarbeitung auf Servern in der EU; zudem verfolgen wir die laufende Rechtsentwicklung zum DPF (einschließlich der anhängigen gerichtlichen Überprüfung) und passen unsere Garantien erforderlichenfalls an. Für Übermittlungen in andere Drittländer mit Angemessenheitsbeschluss (z. B. Vereinigtes Königreich, Schweiz) gilt der jeweilige Beschluss der Kommission.
Wenn Sie uns mandatieren oder eine Mandatierung anfragen, verarbeiten wir die von Ihnen mitgeteilten sowie die zur Bearbeitung des Mandats erforderlichen Daten (insbesondere Stammdaten, Kontaktdaten, den Sachverhalt betreffende Angaben und Unterlagen, Gegner- und Beteiligtendaten, Abrechnungsdaten).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Mandatsvertrag bzw. vorvertragliche Prüfung), Art. 6 Abs. 1 lit. c DSGVO (berufs-, geldwäsche- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Gegner- und Drittdaten zur Interessenvertretung unserer Mandanten). Soweit im Einzelfall besondere Kategorien personenbezogener Daten betroffen sind (z. B. Gesundheitsdaten in arbeits- oder versicherungsrechtlichen Mandaten), stützt sich die Verarbeitung auf Art. 9 Abs. 2 lit. f DSGVO.
Als Rechtsanwaltskanzlei unterliegen wir der anwaltlichen Verschwiegenheitspflicht (§ 43a Abs. 2 BRAO, § 2 BORA, § 203 StGB). Eine Offenlegung mandatsbezogener Daten erfolgt nur, soweit dies zur Mandatsbearbeitung erforderlich ist oder Sie eingewilligt haben — insbesondere gegenüber Gerichten und Behörden (auch über das besondere elektronische Anwaltspostfach beA), Gegnern und deren Bevollmächtigten, Rechtsschutzversicherern sowie den in dieser Erklärung genannten Dienstleistern.
Speicherdauer: Handakten werden nach § 50 Abs. 1 S. 2 BRAO für sechs Jahre nach Beendigung des Mandats aufbewahrt; steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) sowie laufende Verjährungsfristen bleiben unberührt. Ohne die zur Mandatsbearbeitung erforderlichen Angaben können wir das Mandat nicht übernehmen oder nicht sachgerecht führen.
Unsere Website ra-taheri.de wird gehostet bei der Greenmark IT GmbH (do.de), Leinstraße 3, 31061 Alfeld. Beim Aufruf der Website erhebt der Server automatisiert Informationen, die Ihr Browser übermittelt (Server-Logfiles):
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht.
Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Datenschutzerklärung des Hosters: https://www.greenmark-it.de/privacy-policy.
Technisch notwendige Cookies, ohne die die Website nicht funktioniert, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und Zugriffe auf Endgeräteinformationen (insbesondere für Statistik und Marketing) erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Einwilligungs-Banner erteilen und jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen können.
Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Technologie Borlabs Cookie ein (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). In einem Borlabs-Cookie werden Ihre Einwilligungsentscheidungen gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); diese Daten werden nicht an den Anbieter weitergegeben und gespeichert, bis Sie das Borlabs-Cookie löschen oder der Zweck entfällt.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen; beim Formular zusätzlich IP-Adresse sowie Datum und Uhrzeit der Absendung zur Missbrauchsverhinderung) zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf ein Mandat oder einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für das Kontaktformular nutzen wir das lokal auf unserer Website eingebundene Tool Fluent Forms (WPManage Ninja LLC); dabei findet keine Verbindung zu Servern des Tool-Anbieters statt — Ihre Eingaben und hochgeladene Dateien werden ausschließlich auf den Servern unseres Hosters gespeichert (siehe Ziffer 4). Wir löschen die Daten, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen; die beim Absendevorgang zusätzlich erhobenen technischen Daten spätestens nach sieben Tagen.
Für die Online-Terminbuchung setzen wir TidyCal ein, ein Angebot der Sumo Group Inc., 305 E. 6th St #3, Austin, TX 78702, USA. Verarbeitet werden Name, E-Mail-Adresse, ggf. Telefonnummer sowie der gewählte Termin und Ihre Angaben zum Anliegen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme).
Mit dem Anbieter besteht ein Data Processing Addendum; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert. Ihre Daten verbleiben bei uns, bis der Zweck entfällt (z. B. erfolgter Termin) oder Sie uns zur Löschung auffordern; Aufbewahrungspflichten bleiben unberührt.
Datenschutzerklärung des Anbieters: https://tidycal.com/privacy-policy.
Für den Bezug unseres Newsletters — auch im Zusammenhang mit der Anforderung von Lead-Magneten (z. B. Checklisten, Leitfäden) — benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Anmeldung und Bestätigung werden protokolliert (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können den Newsletter jederzeit über den Abmeldelink oder formlos abbestellen. Für Versand und Verwaltung setzen wir ActiveCampaign ein (ActiveCampaign, LLC, 1 North Dearborn Street, Suite 500, Chicago, IL 60602, USA); es besteht ein Data Processing Agreement einschließlich der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, tritt der Angemessenheitsbeschluss (EU) 2023/1795 hinzu (siehe Ziffer 2). Eine Erfolgsmessung (Öffnungs- und Klickraten) erfolgt nur, soweit Sie hierin gesondert eingewilligt haben; diese Einwilligung können Sie jederzeit widerrufen, ohne den Newsletter abbestellen zu müssen.
Datenschutzerklärung des Anbieters: https://www.activecampaign.com/legal/privacy-policy.
Für Online-Besprechungen, Videokonferenzen und Webinare nutzen wir Zoom (Zoom Video Communications, Inc., USA). Verarbeitet werden Angaben zum Benutzer (Name, E-Mail-Adresse, optional Telefon), Meeting-Metadaten sowie — soweit Sie sie aktivieren — Audio-, Video- und Chat-Inhalte; bei Telefoneinwahl zudem Verbindungsdaten. Aufzeichnungen erfolgen nur nach vorherigem transparentem Hinweis und, soweit erforderlich, mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Besprechung), bei Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO.
Mit Zoom besteht ein Auftragsverarbeitungsvertrag; ein angemessenes Datenschutzniveau ist durch die EU-Standardvertragsklauseln sowie die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework gewährleistet. Ergänzend haben wir Zoom so konfiguriert, dass für Online-Meetings Rechenzentren in der EU bzw. dem EWR genutzt werden. Eine automatisierte Entscheidungsfindung findet nicht statt.
Auf Ihren Wunsch kommunizieren wir mit Ihnen über WhatsApp in der Variante WhatsApp Business (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Inhalte sind Ende-zu-Ende-verschlüsselt; der Anbieter erhält Metadaten des Kommunikationsvorgangs und teilt nach eigener Aussage Daten mit seiner US-Konzernmutter Meta.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Kommunikation über den von Ihnen gewählten Kanal).
Übermittlungen in die USA sind durch EU-Standardvertragsklauseln sowie die DPF-Zertifizierung des Anbieters abgesichert.
Bitte übermitteln Sie uns über Messenger keine mandatsbezogenen oder sonst sensiblen Informationen; hierfür stehen E-Mail, Telefon und Post zur Verfügung. Kommunikationsinhalte verbleiben bei uns, bis der Zweck entfällt oder Sie uns zur Löschung auffordern; Aufbewahrungspflichten bleiben unberührt.
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erfasst werden pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, ungefährer Standort auf Basis gekürzter IP-Adresse, Geräteinformationen); IP-Adressen werden nicht protokolliert, sondern nur zur groben Geolokalisierung verwendet und vor der Speicherung gekürzt. Daten können an Google-Server in den USA übermittelt werden; Garantie: EU-Standardvertragsklauseln sowie die DPF-Zertifizierung von Google LLC.
Speicherdauer: 14 Monate.
Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Ads einschließlich Conversion-Tracking und Remarketing ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit können wir Werbeanzeigen ausspielen, deren Wirksamkeit messen (z. B. ob nach dem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Website erfolgt ist) und Besuchern unserer Website interessenbezogene Werbung im Google-Werbenetzwerk anzeigen; dabei können Zielgruppen geräteübergreifend mit Ihrem Google-Konto verknüpft werden. Wir erhalten ausschließlich aggregierte Statistiken ohne Möglichkeit, Sie persönlich zu identifizieren.
Übermittlungen in die USA sind durch EU-Standardvertragsklauseln sowie die DPF-Zertifizierung von Google LLC abgesichert.
Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar; personalisierter Werbung können Sie zudem unter https://www.google.com/settings/ads/onweb/ widersprechen.
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir — ausgespielt über den Google Tag Manager und erst nach Ihrer Einwilligung geladen — den Meta-Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Der Pixel ermöglicht es, das Verhalten von Besuchern nachzuverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website gelangt sind, die Wirksamkeit unserer Werbeanzeigen für Statistik- und Marktforschungszwecke auszuwerten und Besuchern unserer Website interessenbezogene Werbung auf Facebook und Instagram anzuzeigen (Custom Audiences). Die erhobenen Daten sind für uns anonym; Meta kann sie jedoch mit Ihrem Nutzerprofil verbinden und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden. Die erfassten Daten werden nach Angaben von Meta auch in die USA und andere Drittländer übertragen; die Übermittlung ist durch die EU-Standardvertragsklauseln sowie die Zertifizierung der Meta Platforms, Inc. unter dem EU-US Data Privacy Framework abgesichert (siehe Ziffer 2).
Soweit mit dem Meta-Pixel personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an Meta; die anschließende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Pflichten sind in einer Vereinbarung über die gemeinsame Verarbeitung festgehalten (https://www.facebook.com/legal/controller_addendum); danach sind wir für die Datenschutzinformation und die datenschutzkonforme Implementierung des Tools verantwortlich, Meta für die Datensicherheit der Meta-Produkte. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen; machen Sie sie bei uns geltend, leiten wir sie an Meta weiter. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; die Remarketing-Funktion „Custom Audiences" können Sie zudem in Ihren Werbeeinstellungen bei Meta deaktivieren (https://www.facebook.com/ads/preferences/).
In einzelne Blogartikel betten wir Videos der Plattform YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.de) und erst, nachdem Sie über unser Consent-Banner bzw. den Klick auf die Video-Vorschau eingewilligt haben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Beim Abspielen wird eine Verbindung zu Servern von YouTube bzw. Google hergestellt; dabei werden Ihre IP-Adresse und Angaben zum aufgerufenen Video übermittelt, und es können Cookies gesetzt bzw. Informationen auf Ihrem Endgerät gespeichert werden. Sind Sie in Ihrem YouTube-Konto eingeloggt, kann YouTube den Abruf Ihrem Konto zuordnen; das können Sie verhindern, indem Sie sich vorher ausloggen.
Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln sowie die DPF-Zertifizierung von Google LLC abgesichert (siehe Ziffer 2).
Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar; Datenschutzerklärung: https://policies.google.com/privacy.
Wir setzen den Google Tag Manager ein (Google Ireland Limited), ein Werkzeug zur Verwaltung und Ausspielung der auf unserer Website eingebundenen Dienste. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor; er verarbeitet jedoch Ihre IP-Adresse, die auch an Server in den USA übertragen werden kann (Garantie: EU-Standardvertragsklauseln, DPF-Zertifizierung von Google LLC).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten Verwaltung der eingebundenen Dienste); die über den Tag Manager ausgespielten einwilligungspflichtigen Dienste werden erst nach Ihrer Einwilligung geladen und sind in den jeweiligen Abschnitten dieser Erklärung beschrieben.
Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung und Spam setzen wir Google reCAPTCHA ein (Google Ireland Limited). Der Dienst analysiert das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zwischen Mensch und Bot zu unterscheiden; hierfür wird auf Informationen Ihres Endgeräts zugegriffen. reCAPTCHA wird erst nach Ihrer Einwilligung über unser Consent-Banner geladen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Einwilligung steht Ihnen die Kontaktaufnahme per E-Mail oder Telefon offen.
Übermittlungen in die USA sind durch EU-Standardvertragsklauseln sowie die DPF-Zertifizierung von Google LLC abgesichert.
ProvenExpert: Auf unserer Website binden wir das Bewertungssiegel von ProvenExpert ein (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Beim Laden des Widgets wird eine Verbindung zu den Servern des Anbieters hergestellt; dabei werden Ihre IP-Adresse und Browser-Informationen übermittelt. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
Datenschutzbestimmungen des Anbieters: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
Google-Rezensionen: Zur Darstellung von Kundenbewertungen binden wir Rezensionen aus unserem Google-Unternehmensprofil ein; dabei können Profilbilder der Rezensenten von Google-Servern (Google Ireland Limited) geladen und hierbei Ihre IP-Adresse an Google übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen); soweit hierfür auf Ihr Endgerät zugegriffen wird, erfolgt die Einbindung nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).
Zur einheitlichen Darstellung verwenden wir Web-Schriftarten, die lokal auf unserem Server eingebunden sind. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriftarten nicht statt; es werden insoweit keine Daten an Dritte übermittelt.
Für digitale Produkte und Online-Angebote setzen wir folgende Zahlungsdienste ein; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten, §§ 257 HGB, 147 AO: Aufbewahrung von Buchungsbelegen zehn Jahre, Handels- und Geschäftsbriefen sechs Jahre) sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer effizienten und sicheren Zahlungsabwicklung):
Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim): Digistore24 tritt als Reseller auf — der Kaufvertrag über die dort angebotenen Produkte kommt mit Digistore24 zustande, das Ihre Bestell- und Zahlungsdaten als eigenständiger Verantwortlicher verarbeitet; Einzelheiten in dessen Datenschutzerklärung (https://www.digistore24.com/dataschutz). Wir erhalten von Digistore24 die zur Leistungserbringung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, erworbenes Produkt).
affilicon (affilicon GmbH, Ägidiusstraße 14, 50937 Köln): affilicon tritt ebenfalls als Reseller auf — der Kaufvertrag über die dort angebotenen Produkte kommt mit affilicon zustande, das Ihre Bestell- und Zahlungsdaten als eigenständiger Verantwortlicher verarbeitet; Einzelheiten in der Datenschutzerklärung des Anbieters. Wir erhalten von affilicon die zur Leistungserbringung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, erworbenes Produkt).
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): eigenständiger Verantwortlicher für die Zahlungsausführung einschließlich Betrugsprävention und etwaiger Bonitätsprüfung; ein angemessenes Datenschutzniveau bei konzerninternen Übermittlungen in die USA ist durch verbindliche interne Datenschutzvorschriften (BCR) und die DPF-Zertifizierung der PayPal, Inc. gewährleistet. Einzelheiten: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland): verarbeitet Transaktionsdaten teils als unser Auftragsverarbeiter (Art. 28 DSGVO), teils — für eigene regulatorische Zwecke wie Geldwäscheprävention und Betrugsabwehr — als eigenständiger Verantwortlicher.
Übermittlungen in die USA sind durch die DPF-Zertifizierung der Stripe, Inc. sowie EU-Standardvertragsklauseln abgesichert. Einzelheiten: https://stripe.com/de/privacy.
Unsere Lead-Magnet- und Landingpage-Seiten (u. a. unter coaching-zulassung.de) werden über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; für Kunden im EWR zudem Cloudflare Germany GmbH, München). Cloudflare stellt als Content-Delivery-Netzwerk die Auslieferung, Absicherung (u. a. Abwehr von Angriffen) und Beschleunigung der Seiten sicher und verarbeitet hierfür die unter Ziffer 4 beschriebenen technischen Zugriffsdaten, insbesondere Ihre IP-Adresse, in Server-Logfiles.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, schnelle und effiziente Bereitstellung); es besteht ein Data Processing Addendum einschließlich der EU-Standardvertragsklauseln; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, tritt der Angemessenheitsbeschluss (EU) 2023/1795 hinzu (siehe Ziffer 2).
Datenschutzerklärung des Anbieters: https://www.cloudflare.com/privacypolicy/.
Der Quellcode dieser Seiten wird auf der Entwicklungsplattform GitHub verwaltet (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA); GitHub dient ausschließlich der Versionsverwaltung und Bereitstellung des Codes an Cloudflare. Beim Besuch der Seiten selbst werden Ihre personenbezogenen Daten nicht an GitHub übermittelt; für die Vertragsbeziehung mit GitHub gelten dessen Data Protection Agreement einschließlich der EU-Standardvertragsklauseln (siehe Ziffer 2).
Datenschutzerklärung des Anbieters: https://docs.github.com/de/site-policy/privacy-policies.
Für die Formulare auf diesen Seiten setzen wir Tally ein (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien). Wenn Sie über ein solches Formular einen Lead-Magneten anfordern, verarbeitet Tally die von Ihnen eingegebenen Daten (insbesondere Name und E-Mail-Adresse) in unserem Auftrag; die Formulardaten werden verschlüsselt übertragen und auf Servern in Europa gespeichert, es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir verarbeiten die Daten zur Bereitstellung des angeforderten Materials (Art. 6 Abs. 1 lit. b DSGVO) und — soweit Sie eingewilligt haben — zur Aufnahme in unseren Newsletter im Double-Opt-in-Verfahren (siehe Ziffer 8); die Übergabe der Daten erfolgt insoweit an ActiveCampaign als unseren Versanddienstleister.
Datenschutzerklärung des Anbieters: https://tally.so/help/privacy-policy.
Wir unterhalten Unternehmensprofile auf LinkedIn, Instagram, Facebook und YouTube, um dort über unsere Tätigkeit zu informieren und mit Interessenten zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Beim Besuch dieser Profile verarbeitet die jeweilige Plattform Ihre Daten in eigener Verantwortung; bei Seiten-Statistiken („Insights") besteht mit dem Plattformbetreiber teilweise eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Einzelheiten entnehmen Sie den Datenschutzerklärungen der Plattformen; Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber der Plattform geltend machen. Social-Media-Inhalte sind auf unseren Websites nicht als Plugins eingebunden; Verlinkungen auf unsere Profile übertragen erst beim Anklicken Daten an die jeweilige Plattform.
Wir betreiben zwei Communities auf der Plattform Skool (Skool.com, Inc., Los Angeles, Kalifornien, USA). Für die Registrierung und den Betrieb der Plattform einschließlich Ihres Skool-Kontos ist Skool eigenständiger Verantwortlicher; Einzelheiten entnehmen Sie der Datenschutzerklärung des Anbieters (https://www.skool.com/legal/privacy). Innerhalb unserer Communities verarbeiten wir die Daten, die Sie als Mitglied bereitstellen (insbesondere Profilangaben, Beiträge, Kommentare und Nachrichten an uns), zur Verwaltung, Moderation und inhaltlichen Betreuung der Community; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Community-Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem geordneten Community-Betrieb). Da der Anbieter seinen Sitz in den USA hat, werden Ihre Daten bei der Nutzung der Plattform in die USA übermittelt; die Übermittlung ist durch die Vertragsbedingungen des Anbieters einschließlich der EU-Standardvertragsklauseln abgesichert; soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, tritt der Angemessenheitsbeschluss (EU) 2023/1795 hinzu (siehe Ziffer 2).
Bitte beachten Sie: In unseren Communities findet keine Rechtsberatung im Einzelfall statt; die Inhalte dienen der allgemeinen Information und dem fachlichen Austausch. Bitte posten Sie dort keine mandatsbezogenen oder sonst vertraulichen Informationen — für Mandatsanliegen stehen die unter Ziffer 1 genannten Kontaktwege zur Verfügung.
Als von der Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen die nachfolgenden Rechte zu. Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten; die anwaltliche Verschwiegenheitspflicht bleibt von Auskunftsansprüchen Dritter unberührt.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und — sofern dies der Fall ist — unentgeltliche Auskunft über diese Daten sowie eine Kopie zu erhalten. Die Auskunft umfasst insbesondere: die Verarbeitungszwecke; die Kategorien der verarbeiteten Daten; die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden; soweit möglich die geplante Speicherdauer oder die Kriterien für ihre Festlegung; das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch; das Beschwerderecht bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden; sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22 Abs. 1 und 4 DSGVO) und in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Werden Daten an ein Drittland oder eine internationale Organisation übermittelt, haben Sie zudem das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Bei KI-basierten Datenverarbeitungen erstreckt sich Ihr Auskunftsrecht auch auf die Verarbeitungstätigkeiten und Funktionsweisen der zur Datenverarbeitung verwendeten KI-Systeme.
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie — unter Berücksichtigung der Zwecke der Verarbeitung — die Vervollständigung unvollständiger Daten zu verlangen, auch mittels einer ergänzenden Erklärung.
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der folgenden Gründe zutrifft: Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Sie legen Widerspruch nach Art. 21 Abs. 1 DSGVO ein und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie legen Widerspruch nach Art. 21 Abs. 2 DSGVO ein; die Daten wurden unrechtmäßig verarbeitet; die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich; oder die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. Das Recht besteht nicht, soweit die Verarbeitung erforderlich ist — insbesondere zur Erfüllung einer rechtlichen Verpflichtung (etwa unserer berufs-, handels- und steuerrechtlichen Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung), die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt; soweit technisch machbar, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookie-basierte Dienste über die Cookie-Einstellungen im Footer, im Übrigen formlos gegenüber den unter Ziffer 1 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Berichtigungen, Löschungen und Einschränkungen teilen wir allen Empfängern mit, denen die Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden (Art. 19 DSGVO). Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; im Fall des Widerspruchs werden die Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).
Wir treffen nach Maßgabe des Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Websites nutzen eine TLS-Verschlüsselung; verschlüsselte Verbindungen erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.
Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Erklärung an, sobald Änderungen unserer Datenverarbeitungen oder der Rechtslage dies erforderlich machen; es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen