Datenschutzerklärung

DALYAN SEYHAN Soul Surgery – Datenschutz & Datensicherheit

Anbieter: Dalyan Seyhan (DALYAN SEYHAN Soul Surgery),
Therese-Giehse-Platz 6
82110 Germering, Deutschland

---

§ 1 Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten ist:

DALYAN SEYHAN Soul Surgery– Dalyan Seyhan,
Therese-Giehse-Platz 6
82110 Germering, Deutschland. E-Mail: info@dalyanseyhan.de, Telefon: +49 155 63142657, Website: www.dalyanseyhan.de.

Bei allen Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Geltendmachung datenschutzrechtlicher Ansprüche wenden Sie sich bitte an die vorstehend genannte Adresse oder E-Mail-Adresse.

§ 2 Abgrenzung: Coaching ist keine Psychotherapie

Die Dienstleistungen von DALYAN SEYHAN umfassen Coaching, Mentoring und verwandte Beratungsformate. Coaching ist kein Ersatz für psychotherapeutische, psychiatrische oder ärztliche Behandlung und wird nicht als solcher angeboten. Sollten bei Klienten Hinweise auf behandlungsbedürftige psychische Erkrankungen bestehen, wird eine Überweisung an entsprechend qualifizierte Fachkräfte empfohlen. Die in diesem Rahmen verarbeiteten personenbezogenen Daten – einschließlich besonderer Kategorien im Sinne des Art. 9 DSGVO – werden ausschließlich zur Durchführung der vereinbarten Coaching-Dienstleistung erhoben und verarbeitet.

§ 3 Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch DALYAN SEYHAN erfolgt ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie der jeweils anwendbaren nationalen Datenschutzvorschriften. Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

Gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgt die Verarbeitung auf der Grundlage Ihrer freiwilligen, informierten und ausdrücklichen Einwilligung – insbesondere bei der Newsletter-Anmeldung, der Einholung von Sitzungsaufzeichnungen sowie bei sonstigen optional mitgeteilten Daten. Diese Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen – konkret zur Abwicklung von Terminbuchungen, zur Durchführung von Coaching-Sitzungen sowie zur Rechnungsstellung.

Gemäß Art. 6 Abs. 1 lit. c DSGVO erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der DALYAN SEYHAN unterliegt – insbesondere zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten.

Gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt die Verarbeitung auf Grundlage berechtigter Interessen von DALYAN SEYHAN, soweit diese die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen – beispielsweise zur internen Geschäftsverwaltung, zur Missbrauchsbekämpfung und zur Qualitätssicherung.

Für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO – insbesondere Daten, die Rückschlüsse auf die physische oder psychische Gesundheit erlauben – erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

§ 4 Erhebung und Verarbeitung personenbezogener Daten

4.1 Welche Daten werden erhoben?

DALYAN SEYHAN erhebt und verarbeitet je nach Kontext und Zweck der Datenerhebung folgende Kategorien personenbezogener Daten:

Kontakt- und Identifikationsdaten (erforderlich): Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift (soweit erforderlich oder freiwillig angegeben), Social-Media-Nutzer-IDs bzw. Handles auf Plattformen wie TikTok, Instagram, Snapchat, Facebook/Meta, X (ehemals Twitter) und LinkedIn, Messenger-Kennungen bei Telegram, WhatsApp Business und iMessage sowie gegebenenfalls Steuernummer oder Unternehmenskennung bei B2B-Aufträgen.

Vertragliche und buchungsbezogene Daten (erforderlich): Buchungsnummer oder Bestätigungsnummer, Datum und Uhrzeit des gebuchten Termins, Art der gebuchten Dienstleistung (z. B. 1:1-Coaching, Workshop, Webinar), Zahlungsinformationen (z. B. PayPal-Nutzungsbestätigung, IBAN bei Banküberweisung – Details siehe § 7), Rechnungs- und Lieferdaten sowie die gesamte buchungsrelevante Kommunikation einschließlich Stornierungen und Umbuchungen.

Coaching-Inhalte und Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Im Rahmen des Coachings teilt der Klient DALYAN SEYHAN Informationen über seine persönliche Situation, Lebenssituationen, emotionale Zustände, Krisen, Verlusterfahrungen und Entscheidungsfindungen mit. Diese Inhalte sind regelmäßig als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO einzustufen, da sie Informationen zur physischen und psychischen Gesundheit enthalten. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit Buchung und Teilnahme am Coaching erteilen, sowie zur Vertragserfüllung (Art. 9 Abs. 2 lit. f DSGVO, soweit zutreffend).

Technische Daten (automatisch erfasst): IP-Adresse, Datum und Uhrzeit des Zugriffs auf die Website oder die genutzten Plattformen, Browser-Typ und Betriebssystem, Referrer-URL sowie Zugriffsdaten innerhalb von www.dalyanseyhan.de. Außerdem Daten im Zusammenhang mit Cookies und ähnlichen Tracking-Technologien (siehe § 5).

Kommunikationsdaten: Inhalte von E-Mails, SMS und WhatsApp-Nachrichten zwischen Klient und DALYAN SEYHAN, Anfragen und Feedback sowie gegebenenfalls Notizen und Gesprächsaufzeichnungen, wobei Letztere ausschließlich mit ausdrücklicher Zustimmung des Klienten angefertigt werden.

4.2 Woher kommen die Daten?

Die Daten werden von folgenden Quellen erhoben: Direkt von Ihnen im Rahmen einer Buchung über das Formular auf der Website oder über Cal.com beziehungsweise – soweit für die Organisation aktiviert – Cal.eu, im Verlauf des Coachings durch mündliche oder schriftliche Mitteilung sowie durch freiwillige Angaben wie Feedback oder Newsletter-Anmeldungen. Automatisch durch eingesetzte Systeme, insbesondere durch Website-Analysetools (siehe § 5), die Buchungsplattform, Kalendersynchronisationen sowie durch Zahlungsdienstleister. Von Dienstleistern und Dritten, mit denen jeweils entsprechende Auftragsverarbeitungsverträge bestehen – namentlich Cal.com, Inc., Google Ireland Limited und die eingesetzten Zahlungsanbieter.

4.3 Zahlungs- und Rechnungsdaten

Bei Zahlungsvorgängen über PayPal werden folgende Daten verarbeitet: PayPal-Kontoinhaber, Transaktions-ID, Zahlungsbetrag, Datum der Zahlung sowie die zugehörige E-Mail-Adresse des PayPal-Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DALYAN SEYHAN hat keinen direkten Zugriff auf PayPal-Kontonummern oder PIN-Codes; diese verbleiben bei PayPal. Weitere Informationen entnehmen Sie der Datenschutzerklärung von PayPal (Europe) S.à r.l. & Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Banküberweisung (SEPA) werden die Daten Kontoinhaber, IBAN, Verwendungszweck, Zahlungsbetrag und Datum der Zahlung ausschließlich durch Ihre Bank und das Empfänger-Kreditinstitut verarbeitet. DALYAN SEYHAN erhält lediglich die Bestätigung des Zahlungseingangs. Diese Institute unterliegen ihren eigenen datenschutzrechtlichen Verpflichtungen einschließlich des Bankgeheimnisses.

Für die Rechnungsstellung werden nach Vertragsabschluss Rechnungsdaten (Datum, Leistungsbeschreibung, Betrag, Steuerhinweis gemäß § 19 UStG – Kleinunternehmerregelung) erstellt und gespeichert. Diese sind für Buchhaltung, Steuercompliance und Geschäftsverwaltung erforderlich. Alle finanziellen Daten werden verschlüsselt verarbeitet und ausschließlich für die gesetzlich vorgeschriebene Dauer gespeichert (regulär 10 Jahre für Rechnungen nach § 147 AO).

Zur Erstellung von Rechnungen, zur ordnungsgemäßen Buchführung und zur Erfüllung unserer steuerrechtlichen Pflichten nutzen wir zudem externe Softwarelösungen. Dabei werden Rechnungsdaten (Name, Anschrift, Leistungsbeschreibung, Betrag) an die Anbieter dieser Software übertragen und dort gespeichert. Wir setzen hierfür die Dienste von Accountable (Accountable S.A., 35 boulevard du Prince Henri, L-1724 Luxemburg) sowie optional bzw. ergänzend Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland) ein. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere gemäß GoBD und Steuerrecht). Mit beiden Anbietern wurde ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen, um eine weisungsgebundene und datenschutzkonforme Verarbeitung sicherzustellen.

§ 5 Cookies und Tracking-Technologien

5.1 Allgemeines zu Cookies und Einwilligungspflicht

Die Website www.dalyanseyhan.de verwendet Cookies und ähnliche Technologien gemäß dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie der DSGVO. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Sie dienen der Funktionalität der Website sowie der Erfassung von Nutzungsstatistiken.

Technisch notwendige Cookies – wie Session-Cookies zur Aufrechterhaltung der Nutzersitzung oder Sicherheits-Cookies (CSRF-Schutz) – werden auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner gesonderten Einwilligung. Alle weiteren Cookies – insbesondere analytische Cookies und Marketing-Cookies – werden ausschließlich nach vorheriger, informierter und aktiver Einwilligung über das auf der Website eingebundene Cookie-Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zu den einwilligungspflichtigen Marketing-Technologien zählt insbesondere das in § 5.3 beschriebene Meta-Pixel. Ohne Ihre Einwilligung werden diese Technologien nicht geladen und es werden keine Daten an die jeweiligen Anbieter übermittelt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf der Website erneut aufrufen und Ihre Auswahl ändern oder eine formlose Mitteilung an info@dalyanseyhan.de senden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5.2 Google Analytics (sofern aktiviert)

DALYAN SEYHAN setzt gegebenenfalls Google Analytics 4 oder ein vergleichbares Analyse-Tool ein, um das Nutzungsverhalten auf der Website zu analysieren. Verarbeitet werden dabei Seitenzugriffe, Verweildauer, Browser-Typ, Betriebssystem, geografischer Standort auf Ebene Land oder Region, Traffic-Quellen sowie gegebenenfalls anonymisierte Nutzer-IDs. Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die über das Cookie-Consent-Banner eingeholt wird. Google Analytics wird mit IP-Anonymisierung konfiguriert. DALYAN SEYHAN hat mit Google Ireland Limited einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: https://support.google.com/analytics/answer/6004245 sowie https://policies.google.com/privacy.

5.3 Meta-Pixel (Facebook-Pixel) und Meta-Werbedienste

Auf der Website www.dalyanseyhan.de wird das Meta-Pixel (vormals Facebook-Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"), eingesetzt. Das Meta-Pixel dient dazu, die Wirksamkeit von Werbeanzeigen auf den Plattformen von Meta – insbesondere Facebook und Instagram – zu messen, Anzeigen für die richtigen Personen auszuspielen und Werbebudget wirtschaftlich einzusetzen.

Verarbeitete Daten: Bei aktiviertem Pixel werden insbesondere folgende Daten an Meta übermittelt: Ihre IP-Adresse, Informationen zu Browser und Endgerät (User-Agent, Bildschirmauflösung, Betriebssystem), die aufgerufene Seite (URL) und die zuvor besuchte Seite (Referrer), Datum und Uhrzeit des Zugriffs, Cookie- und Geräte-Kennungen sowie Ereignisse, die Sie auf der Website auslösen – zum Beispiel Seitenaufrufe, das Anklicken einer Schaltfläche, das Absenden eines Formulars, das Starten einer Terminbuchung oder der Abschluss einer Buchung. Soweit die Funktion des erweiterten Abgleichs („Advanced Matching") aktiviert ist, können zusätzlich von Ihnen eingegebene Kontaktdaten – etwa E-Mail-Adresse oder Telefonnummer – vor der Übermittlung im Browser kryptografisch verkürzt (gehasht) und in dieser Form an Meta übertragen werden, damit Meta ein bereits bestehendes Nutzerkonto zuordnen kann.

Zwecke: Reichweiten- und Erfolgsmessung von Werbeanzeigen (Conversion-Tracking), Optimierung der Anzeigenauslieferung, Bildung von Zielgruppen für erneute Ansprache („Custom Audiences" / Remarketing) sowie die Bildung statistisch ähnlicher Zielgruppen („Lookalike Audiences"). Meta kann die erhobenen Daten Ihrem Meta-Nutzerkonto zuordnen, sofern Sie dort registriert und eingeloggt sind, und für eigene Werbezwecke entsprechend der Datenrichtlinie von Meta verwenden.

Rechtsgrundlage: Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen bereits gespeicherter Informationen erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über das Cookie-Consent-Banner eingeholt und ist jederzeit mit Wirkung für die Zukunft widerrufbar (§ 5.1). Wird keine Einwilligung erteilt, wird das Pixel nicht ausgeführt.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf dieser Website und deren Übermittlung an Meta sind DALYAN SEYHAN und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Hierzu wurde mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum) geschlossen. Darin übernimmt Meta die Verantwortung für die Wahrung der Betroffenenrechte nach Art. 15 bis 20 DSGVO hinsichtlich der bei Meta gespeicherten Daten sowie für die Sicherheit der Verarbeitung nach Art. 32 DSGVO. DALYAN SEYHAN verantwortet die datenschutzkonforme Information sowie die Einholung Ihrer Einwilligung auf dieser Website. Sie können Ihre Betroffenenrechte sowohl gegenüber DALYAN SEYHAN als auch unmittelbar gegenüber Meta geltend machen; Anfragen zu den bei Meta gespeicherten Daten werden von dort beantwortet. Den wesentlichen Inhalt der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Für alle weiteren Verarbeitungsvorgänge nach dem Empfang der Daten ist Meta allein verantwortlich.

Grundsatz – keine Übermittlung sensibler Daten über allgemeine Seiten: Auf den allgemeinen Seiten von www.dalyanseyhan.de werden an Meta keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO übermittelt. Es werden insbesondere keine Coaching-Inhalte und keine Angaben zu Ihrer gesundheitlichen oder psychischen Verfassung übertragen. Werbeanzeigen zu themenbezogenen Angeboten (z. B. zum Umgang mit narzisstisch geprägten Beziehungen) führen bewusst auf neutral benannte und neutral gestaltete Zielseiten, deren Adresse und sichtbarer Inhalt keinen Rückschluss auf ein konkretes gesundheits- oder beziehungsbezogenes Anliegen zulassen; das themenspezifische Angebot wird erst nach dem Seitenaufruf innerhalb der Seite dargestellt. Auf diese Weise wird verhindert, dass allein durch den beim Seitenaufruf automatisch an Meta übertragenen Referrer ein Rückschluss auf ein sensibles Anliegen möglich ist.

Ausnahme – thematische Zielseiten mit gesonderter Einwilligung: Sollte DALYAN SEYHAN im Einzelfall direkt auf eine Zielseite verlinken, deren Adresse oder Inhalt einen Rückschluss auf ein gesundheits- oder beziehungsbezogenes Thema zulässt (z. B. eine themenbezogene Landingpage oder Anmeldeseite), wird das Meta-Pixel auf dieser Seite ausschließlich nach Einholung einer gesonderten, ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO geladen, die inhaltlich über die allgemeine Cookie-Einwilligung hinausgeht und ausdrücklich auf die Verarbeitung eines aus dem Seitenbesuch ableitbaren Gesundheits- oder Beziehungsbezugs hinweist. Für diesen Fall wurde vorab eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durchgeführt beziehungsweise wird vor dem ersten Einsatz durchgeführt. Ohne diese gesonderte Einwilligung wird das Pixel auf einer solchen Zielseite nicht geladen.

Serverseitige Übermittlung (Conversions API): Soweit ergänzend die Conversions API von Meta eingesetzt wird, werden die zuvor beschriebenen Ereignisdaten nicht aus Ihrem Browser, sondern von einem Server an Meta übermittelt. Auch diese Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, im selben Umfang und unter denselben Einschränkungen wie beim browserseitigen Pixel; Kontaktdaten werden vor der Übermittlung gehasht.

Zielgruppen aus Kundenlisten: Ein Abgleich vorhandener Kunden- oder Interessentendaten mit den Nutzerbeständen von Meta („Custom Audiences aus der Kundenliste") erfolgt nur, wenn Sie hierin gesondert und ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne eine solche Einwilligung werden Ihre Kontaktdaten nicht zu Werbezwecken an Meta übertragen.

Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie gestützt auf die Zertifizierung von Meta Platforms, Inc. unter dem EU-U.S. Data Privacy Framework. Es kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen.

Speicherdauer: Die vom Meta-Pixel gesetzten Cookies haben regelmäßig eine Laufzeit von bis zu 90 Tagen. Die Speicherdauer der bei Meta verarbeiteten Daten richtet sich nach den Vorgaben von Meta; auf diese hat DALYAN SEYHAN keinen Einfluss.

Widerspruch und Einstellungsmöglichkeiten: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Unabhängig davon können Sie personalisierte Werbung in den Werbeeinstellungen Ihres Meta-Kontos deaktivieren (https://www.facebook.com/settings?tab=ads) sowie Cookies in Ihrem Browser blockieren oder löschen. Die Datenschutzrichtlinie von Meta finden Sie unter: https://www.facebook.com/privacy/policy

§ 6 Eingesetzte Plattformen und Dienste

6.1 Google Workspace Business

DALYAN SEYHAN nutzt Google Workspace Business zur Verwaltung von Daten, Dokumentation und Kommunikation. Folgende Produkte werden eingesetzt: Google Calendar (Terminplanung und Buchungsverwaltung per Appointment Scheduling), Google Meet (Durchführung von Online-Coaching-Sitzungen und Webinaren), Google Drive (Speicherung von Klientendaten, Coaching-Notizen, Dokumenten und Aufzeichnungen), Gmail (E-Mail-Kommunikation mit Klienten), Google Docs und Google Sheets (Dokumentation sowie Verwaltung interner Übersichten) sowie Google Contacts (Klientenkontaktdaten).

Zur effizienten Geschäftsführung und zur Gewährleistung einer optimalen Begleitung wird intern ein digitaler Klienten-Tracker in Google Sheets geführt. Dieser enthält Kontaktdaten (einschließlich Social-Media-Handles und Telefonnummern) sowie geschäftliche und organisatorische Informationen wie Firma, Beruf, Status, Priorität, geplante Dauer der Zusammenarbeit, Datum des letzten Kontakts und geplante nächste Schritte. Die Rechtsgrundlage für die Verarbeitung dieser organisatorischen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Betriebsführung und Kundenpflege). Soweit aus Vermerken im Feld „Dienstleistungsthema" Rückschlüsse auf die Gesundheit oder emotionale Verfassung eines Klienten möglich sind, erfolgt diese Speicherung ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Rahmen der Buchung, des Erstgesprächs oder durch die aktive Mitteilung dieser Informationen erteilt wird.

Google Drive speichert Daten mit SSL/TLS-Verschlüsselung während der Übertragung sowie mit AES-256-Verschlüsselung für ruhende Daten. Der Zugriff ist auf DALYAN SEYHAN und gegebenenfalls ausdrücklich autorisierte Personen beschränkt. Für alle genutzten Google-Konten ist die Zwei-Faktor-Authentifizierung (2FA) aktiviert.

Verschlüsselte Sicherungskopien: Zur Wiederherstellung nach technischem Verlust, Fehlbedienung oder unbefugter Veränderung werden die in § 4 und diesem Abschnitt genannten Geschäftsdaten und Klientenunterlagen zusätzlich in verschlüsselten Sicherungskopien gespeichert. Die Verschlüsselung erfolgt lokal auf dem Arbeitsgerät vor der Übertragung; in Google Drive liegt hierfür nur ein separates, nicht lesbares Backup-Repository. Der Zugriff der lokalen Backup-Software ist auf Dateien begrenzt, die sie selbst für diese Sicherung erstellt. Google Ireland Limited verarbeitet diese verschlüsselten Sicherungskopien im Rahmen des bestehenden Auftragsverarbeitungsvertrags. Die Sicherungskopien dienen ausschließlich der Wiederherstellung und nicht der inhaltlichen Auswertung.

6.2 Auftragsverarbeitungsvertrag mit Google

DALYAN SEYHAN hat mit Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einen Auftragsverarbeitungsvertrag (Data Processing Amendment, DPA) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet Daten ausschließlich im Auftrag von DALYAN SEYHAN, verpflichtet sich zur Zweckbindung und garantiert angemessene technische und organisatorische Sicherheitsmaßnahmen. Für Datentransfers in die USA werden Standardvertragsklauseln (SCC) gemäß Beschluss der EU-Kommission eingesetzt; zudem ist Google unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Compliance-Bestätigung und der Zusatz zur Datenverarbeitung wurden in der Google Admin-Konsole unter „Rechtliches und Compliance" unterzeichnet und aktiviert.

6.3 Google Meet (Online-Coaching)

Google Meet wird zur Durchführung von Online-Coaching-Sitzungen und Webinaren verwendet. Dabei werden folgende Daten verarbeitet: Teilnehmerdaten (Name, E-Mail-Adresse, IP-Adresse), Inhalte der Video- und Audioübertragungen (live, gegebenenfalls aufgezeichnet), Interaktionsdaten (Chat, Reaktionen) sowie Metadaten (Dauer, Datum, Uhrzeit der Sitzung). Aufzeichnungen werden ausschließlich mit ausdrücklicher, vorab erteilter Zustimmung des Klienten angefertigt; der Klient wird vor Beginn der Aufzeichnung deutlich darauf hingewiesen. Aufgezeichnete Dateien werden in Google Drive gespeichert und unterliegen den Speicher- und Löschregelungen gemäß § 11. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) für Aufzeichnungen und besondere Datenkategorien.

6.4 Google Calendar (Kalenderverwaltung und Synchronisation)

Google Calendar wird zur internen Verwaltung von Coaching-Terminen und gegebenenfalls zur Kalendersynchronisation mit Cal.com beziehungsweise Cal.eu eingesetzt. Verarbeitet werden nur die für die Terminverwaltung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Datum, Uhrzeit, Art der Leistung sowie Bestätigungen, Stornierungen und Umbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Squarespace (Hosting, Zahlungsabwicklung, E-Mail-Marketing)

Für das Hosting der Website www.dalyanseyhan.de, die Zahlungsabwicklung über Squarespace Payments, die Bereitstellung von Online-Formularen sowie für das E-Mail-Marketing werden Dienste der Squarespace Ireland Ltd., Le Center, 1–2 Sir John Rogerson's Quay, Dublin 2, Irland, eingesetzt.

Hosting und Betrieb: Squarespace verarbeitet bei jedem Seitenaufruf technische Logdaten – u. a. IP-Adressen, Browser-Typ und Referrer-URL – zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Squarespace Payments: Bei Nutzung des integrierten Zahlungssystems werden Zahlungsbetrag, Name, E-Mail-Adresse, Rechnungsadresse sowie die gewählte Zahlungsart (z. B. Kreditkartendaten, Apple Pay) an Squarespace Ireland Ltd. übermittelt. DALYAN SEYHAN hat zu keinem Zeitpunkt Zugriff auf vollständige Kreditkartennummern oder Sicherheitscodes (CVC); diese Daten werden verschlüsselt direkt an Squarespace übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und digitale Inhalte: Die Anmeldung zu kostenfreien digitalen Inhalten (z. B. 5-Tage-Impuls-Serie, Workbooks, Worksheets, PDF-Leitfäden oder sonstige digitale Begleitmaterialien) erfolgt auf der Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird durch ein Double-Opt-In-Verfahren bestätigt, um Ihre Einwilligung nachweisbar zu dokumentieren. Mit der bestätigten Anmeldung erklären Sie sich einverstanden, neben dem gewählten digitalen Gut auch regelmäßige Inspirationen und Angebote von DALYAN SEYHAN per E-Mail zu erhalten. Die Nutzung Ihrer E-Mail-Adresse für diesen Zweck entspricht dem ausdrücklichen Anmeldezweck. Sensible Coaching-Inhalte oder Gesundheitsdaten aus 1:1-Sitzungen werden niemals ohne gesonderte, ausdrückliche Einwilligung für Marketingzwecke verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmelde-Link in jeder E-Mail nutzen oder eine formlose Mitteilung an info@dalyanseyhan.de senden.

Auftragsverarbeitung und Drittlandtransfer: Mit Squarespace besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Soweit Daten auf Servern in den USA verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie im Rahmen des EU-U.S. Data Privacy Frameworks. Weitere Informationen: https://de.squarespace.com/datenschutz

Wir haben mit unserem Hosting-Dienstleister netcup einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dies stellt sicher, dass der Anbieter die Daten unserer Website-Besucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6.6 Mailchimp (Newsletter-Versand und Analyse)

Für den Versand von Newslettern, die Verwaltung von E-Mail-Listen und die Analyse der Kampagnenleistung wird der Dienst Mailchimp der Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, eingesetzt. Nach Ihrer bestätigten Einwilligung (Double-Opt-In) werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie IP-Adresse, Datum und Uhrzeit der Anmeldung auf den Servern von Mailchimp gespeichert und zum Versand sowie zur statistischen Auswertung der Newsletter im Auftrag von DALYAN SEYHAN verwendet. Die über Mailchimp versendeten Newsletter enthalten sogenannte Web-Beacons (Zählpixel), mit denen erfasst werden kann, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen dienen der technischen Optimierung und der inhaltlichen Anpassung des Angebots. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) auf Basis der Standardvertragsklauseln der EU-Kommission. Zudem ist die Rocket Science Group LLC unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über den „Abmelden"-Link in jeder E-Mail oder per Mitteilung an info@dalyanseyhan.de widerrufen. Datenschutzerklärung von Mailchimp: https://mailchimp.com/legal/privacy/

6.7 Apple Dienste (FaceTime, iMessage, iCloud)

Zur internen Organisation sowie zur direkten, verschlüsselten Kommunikation mit Klienten werden Dienste der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, eingesetzt. Kommunikation via FaceTime und iMessage ist durch Ende-zu-Ende-Verschlüsselung technisch geschützt, sodass Inhalte für Dritte einschließlich Apple selbst nicht einsehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet technisch notwendige Metadaten (z. B. IP-Adressen, Zeitstempel, Teilnehmer-IDs); soweit dabei Daten in die USA übertragen werden, nutzt Apple Standardvertragsklauseln und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Dokumente oder Kontaktdaten in der iCloud gespeichert werden, erfolgt dies unter Verschlüsselung ruhender Daten zur effizienten Geschäftsverwaltung auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

6.8 Google Fonts

Auf dieser Website werden externe Schriftarten von Google Fonts verwendet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt durch einen Aufruf von Google-Servern; dabei wird dem Server mitgeteilt, welche Seite besucht wurde, und es wird die IP-Adresse des Browsers gespeichert. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung der Online-Angebote und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Soweit eine entsprechende Einwilligung über das Cookie-Consent-Banner abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de

§ 7 Zahlungsdienstleister

DALYAN SEYHAN setzt folgende Zahlungsdienstleister ein, die jeweils als eigenverantwortliche Verantwortliche oder als Auftragsverarbeiter handeln und deren eigene Datenschutzbestimmungen Anwendung finden:

PayPal: PayPal (Europe) S.à r.l. & Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Banküberweisung (SEPA): Verarbeitung ausschließlich durch die beteiligten Kreditinstitute; DALYAN SEYHAN erhält ausschließlich die Zahlungsbestätigung.

Stripe (sofern aktiviert): Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zahlungsdaten (Kartennummer, Ablaufdatum) gehen direkt an Stripe; DALYAN SEYHAN erhält ausschließlich die Zahlungsbestätigung. Datenschutz: https://stripe.com/en-de/privacy. AV-Vertrag mit EU-Standardvertragsklauseln vorhanden.

Squarespace Payments: Squarespace Ireland Ltd., Le Center, 1–2 Sir John Rogerson's Quay, Dublin 2, Irland. Vollständige Kreditkartennummern und Sicherheitscodes sind für DALYAN SEYHAN zu keinem Zeitpunkt einsehbar. Datenschutz: https://de.squarespace.com/datenschutz

§ 8 Buchungsplattform Cal.com / Cal.eu

Für die Terminbuchung wird primär Cal.com beziehungsweise – soweit für die Organisation aktiviert – Cal.eu eingesetzt. Cal.com verarbeitet im Auftrag von DALYAN SEYHAN die für die Buchung erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer, Terminanfrage (Datum, Uhrzeit, Servicetyp) sowie die terminbezogene Kommunikation wie Bestätigungen, Erinnerungen, Stornierungen und Umbuchungen. Mit Cal.com, Inc. besteht ein beidseitig unterzeichneter Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO. Bei Nutzung von Cal.eu werden die Planungsdaten innerhalb der Europäischen Union gehostet; bei Cal.com richtet sich eine etwaige Drittlandübermittlung nach den im DPA vereinbarten Garantien. Bitte übermitteln Sie über das Buchungsformular keine Gesundheits- oder sonstigen sensiblen Coaching-Inhalte. Datenschutzerklärung von Cal.com: https://cal.com/privacy

§ 9 Verschwiegenheit und Schutz von Coaching-Inhalten

DALYAN SEYHAN behandelt alle während des Coachings mitgeteilten Informationen mit höchster Vertraulichkeit – vergleichbar mit berufsrechtlicher Verschwiegenheit, obwohl eine gesetzliche Verschwiegenheitspflicht im Sinne der Therapie- oder Heilberufe nicht besteht. Coaching-Inhalte werden nicht an Dritte weitergegeben, es sei denn, der Klient hat seine ausdrückliche schriftliche Zustimmung erteilt oder es besteht eine gesetzliche Verpflichtung zur Weitergabe (z. B. bei konkretem Verdacht auf Kindesmissbrauch oder bei akuter Eigen- oder Fremdgefährdung). Der Zugriff auf Klientendaten in Google Drive ist ausschließlich auf DALYAN SEYHAN und gegebenenfalls ausdrücklich autorisierte Supervisoren beschränkt. Daten werden zu keinem Zeitpunkt verkauft oder zu Marketingzwecken an Dritte weitergegeben.

DALYAN SEYHAN behält sich vor, Coaching-Inhalte in anonymisierter Form – ohne Namen oder identifizierende Merkmale der Klienten – in Supervision mit Fachkollegen oder Mentoren zu besprechen, um die Qualität des Coachings zu sichern. Voraussetzung ist stets die vollständige Anonymisierung sowie die Verschwiegenheitspflicht des Supervisors. Klienten können dieser Praxis schriftlich widersprechen (info@dalyanseyhan.de).

§ 10 Empfänger personenbezogener Daten

Die folgenden Dienstleister verarbeiten personenbezogene Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Anweisung von DALYAN SEYHAN: Google Ireland Limited (Google Workspace, Drive, Meet, Calendar, Gmail) für Kalenderverwaltung, Online-Coaching, Klientendaten-Speicherung und E-Mail-Kommunikation; Cal.com, Inc. für Terminbuchungsverwaltung, Verfügbarkeitsanzeige und Kalendersynchronisation; PayPal (Europe) S.à r.l. & Cie für Zahlungsabwicklung; Stripe, Inc. beziehungsweise Stripe Payments Europe Limited für Zahlungsabwicklung (sofern aktiviert); Squarespace Ireland Ltd. für Website-Betrieb, Zahlungsabwicklung und E-Mail-Marketing; Accountable S.A. für Steuerverwaltung, Unternehmenssoftware, Buchhaltung und Rechnungsstellung; Haufe-Lexware GmbH & Co. KG (Lexware) für Unternehmenssoftware, Buchhaltung, Steuerverwaltung und Rechnungsstellung; Mailchimp (Rocket Science Group LLC) für Newsletter-Versand und -Analyse; Meta Platforms Ireland Ltd. für Kommunikation via WhatsApp Business und Instagram; für das Meta-Pixel und die darauf gestützten Werbedienste gilt gegenüber Meta Platforms Ireland Ltd. abweichend eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, keine Auftragsverarbeitung (Einzelheiten in § 5.3); Telegram Messenger Inc. für Kommunikation und Newsletter-Kanäle (Hinweis: Ende-zu-Ende-Verschlüsselung besteht bei Telegram nur in „Geheimen Chats"; normale Chats und Kanäle werden auf Telegram-Servern verarbeitet); TikTok Technology Limited, Irland, bei Interaktion über die Plattform; sowie die beteiligten Kreditinstitute für SEPA-Überweisungen. Mit Cal.com, Inc. besteht ein beidseitig unterzeichneter Auftragsverarbeitungsvertrag. Bei Cal.eu werden die Planungsdaten innerhalb der Europäischen Union gehostet; bei Cal.com richten sich etwaige Drittlandübermittlungen nach den im DPA vereinbarten Garantien.

Personenbezogene Daten werden nicht an sonstige Dritte weitergegeben, es sei denn, Sie haben Ihre ausdrückliche Einwilligung erteilt, eine gesetzliche Verpflichtung besteht (z. B. Behördenanfragen oder Strafverfolgung), im Falle eines Geschäftsübergangs oder einer Unternehmenstransaktion – wobei Sie in diesem Fall vorab informiert werden – oder Sie haben DALYAN SEYHAN ausdrücklich autorisiert, in Ihrem Namen Kontakt zu einem Dritten aufzunehmen.

§ 11 Datenübermittlung in Drittländer

Verschiedene der eingesetzten Dienstleister – insbesondere Google, Mailchimp, Stripe und Meta – verarbeiten Daten auf Servern in den USA oder anderen Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR). Für alle diese Transfers stellt DALYAN SEYHAN sicher, dass ein angemessenes Schutzniveau besteht. Dies geschieht durch den Abschluss von Standardvertragsklauseln (SCC) gemäß Beschluss der EU-Kommission und/oder durch die Zertifizierung des jeweiligen Empfängers unter dem EU-U.S. Data Privacy Framework. Für Google-Dienste ist zudem der Data Processing Amendment (DPA) mit SCC abgeschlossen. Soweit US-Behörden nach dem CLOUD Act auf Daten zugreifen könnten, verpflichten sich die jeweiligen Anbieter zu transparenten Verfahren. Sie können der Datenverarbeitung in Drittstaaten im Rahmen Ihrer Betroffenenrechte widersprechen; für wesentliche Funktionen wie die Speicherung von Coaching-Dokumenten in Google Drive ist ein solcher Widerspruch jedoch praktisch mit der Einstellung der Nutzung verbunden. Auf Anfrage können alternative lokale Speicherlösungen erörtert werden.

§ 12 Speicherdauer und Löschung von Daten

Kontaktdaten (Name, E-Mail-Adresse, Telefon) werden bis zum Ende der Geschäftsbeziehung zuzüglich drei Jahren gespeichert (Grundlage: Geschäftsverwaltung und Rechnungsprüfung). Buchungs- und Termindaten werden bis zum Abschluss der jeweiligen Leistung zuzüglich sieben Jahren aufbewahrt (§ 257 HGB). Rechnungen und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB). Coaching-Notizen und die Coaching-Dokumentation werden bis zur Beendigung der Geschäftsbeziehung zuzüglich drei Jahren gespeichert. E-Mails werden bis zur Beendigung der Geschäftsbeziehung zuzüglich einem Jahr vorgehalten. Dateien in Google Drive werden mindestens bis zum Ende der Geschäftsbeziehung gespeichert; bei gesetzlicher Anforderung gegebenenfalls länger. Website-Analytics-Daten (Google Analytics) werden bis zu 26 Monate nach dem letzten Zugriff gespeichert. Cookies des Meta-Pixels haben eine Laufzeit von bis zu 90 Tagen; die weitere Speicherung der an Meta übermittelten Daten liegt in der Verantwortung von Meta (§ 5.3). Der Nachweis Ihrer Cookie-Einwilligung oder Ihres Widerspruchs wird zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO bis zu drei Jahre aufbewahrt. Aufzeichnungen von Coaching-Sitzungen (nur mit Zustimmung) werden nach Abschluss des Coachings bis zu drei Jahre aufbewahrt und können danach auf Anfrage gelöscht werden.

Verschlüsselte Sicherungskopien werden nach einem abgestuften Verfahren automatisiert bereinigt: 30 tägliche, 12 wöchentliche und 12 monatliche Sicherungsstände. Nach einer Löschung im Produktivsystem werden die Daten in Sicherungskopien ausschließlich zur Wiederherstellung bei einem technischen Vorfall vorgehalten und spätestens mit Ablauf dieses Sicherungszyklus entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO – Recht auf Vergessenwerden), soweit keine gesetzlichen Aufbewahrungspflichten, keine zur Vertragserfüllung erforderlichen Daten und keine zur Rechtsdurchsetzung erforderlichen Daten entgegenstehen. Löschanträge richten Sie bitte mit Angabe Ihrer Buchungsnummer oder Ihres Namens an info@dalyanseyhan.de; DALYAN SEYHAN wird den Antrag innerhalb von 30 Tagen prüfen und Sie informieren. Die Löschung im Produktivsystem erfolgt manuell nach Ablauf der Aufbewahrungsfristen; die Bereinigung verschlüsselter Sicherungskopien erfolgt automatisiert nach dem beschriebenen Sicherungszyklus.

§ 13 Ihre Rechte als betroffene Person (Art. 12–22 DSGVO)

Als betroffene Person haben Sie folgende Rechte, die Sie gegenüber DALYAN SEYHAN formlos – bevorzugt per E-Mail an info@dalyanseyhan.de – geltend machen können. DALYAN SEYHAN antwortet grundsätzlich innerhalb von 30 Tagen; bei Komplexität der Anfrage kann die Frist auf bis zu 90 Tage verlängert werden, worüber Sie informiert werden.

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten von Ihnen verarbeitet werden, zu welchem Zweck, an wen sie weitergegeben werden und wie lange sie gespeichert sind. Bitte fügen Sie Ihrer Anfrage Ihre Buchungsnummer und den Betreff „Auskunft gemäß Art. 15 DSGVO" bei.

Recht auf Berichtigung (Art. 16 DSGVO): Sofern Ihre gespeicherten Daten unrichtig oder unvollständig sind, können Sie deren unverzügliche Berichtigung verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen von DALYAN SEYHAN entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass DALYAN SEYHAN die Verarbeitung Ihrer Daten einschränkt – z. B. auf reine Speicherung ohne weitere Nutzung –, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

Recht auf Datenportabilität (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem structured, gängigen und maschinenlesbaren Format (z. B. CSV) bereitgestellt werden, um diese an einen anderen Verantwortlichen übertragen zu können.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen. DALYAN SEYHAN verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Automatisierte Einzelentscheidungen (Art. 22 DSGVO): DALYAN SEYHAN nutzt keine vollautomatisierten Entscheidungssysteme mit rechtlicher oder ähnlich erheblicher Wirkung für die betroffene Person; dieses Recht ist daher derzeit nicht unmittelbar relevant.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet sonstiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für DALYAN SEYHAN zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Telefon: +49 981 53 1300, E-Mail: poststelle@lda.bayern.de, Website: https://www.lda.bayern.de

§ 14 Datensicherheit und technische sowie organisatorische Maßnahmen

DALYAN SEYHAN setzt umfassende technische und organisatorische Maßnahmen (TOM) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Im Bereich der Übertragungsverschlüsselung wird HTTPS mit TLS 1.2 oder höher für die Website eingesetzt; sämtliche E-Mail-Verbindungen werden per TLS gesichert und Google Workspace verwendet SSL/TLS für alle Datenübertragungen. Im Bereich der Speicherverschlüsselung schützt Google Drive ruhende Daten mit AES-256-Verschlüsselung. Für Sicherungskopien erfolgt zusätzlich eine lokale Verschlüsselung vor der Übertragung in Google Drive. Zugangsschutz wird durch starke Passwörter sowie die für alle Google-Konten aktivierte Zwei-Faktor-Authentifizierung (2FA) gewährleistet; Zugangsdaten für Sicherungen werden im macOS-Schlüsselbund gespeichert. Der Zugriff auf Coaching-Notizen ist auf DALYAN SEYHAN und ausdrücklich autorisierte Personen beschränkt. Video- und Audio-Calls werden über die jeweils vom Anbieter bereitgestellten Verschlüsselungs- und Zugriffsschutzmechanismen abgesichert; eine Ende-zu-Ende-Verschlüsselung wird nur dort zugesichert, wo sie für das konkret verwendete Format tatsächlich verfügbar und aktiviert ist. Es erfolgen regelmäßige Sicherheitsupdates sowie Datensicherungs- und Wiederherstellungstests. Soweit Mitarbeiter oder Assistenten tätig sind, werden diese auf Vertraulichkeit verpflichtet und erhalten eine Datenschutzschulung.

Google Workspace verfügt über zertifizierte Sicherheitsstandards nach ISO 27001, SOC 2 Type II und FedRAMP sowie über umfassenden DDoS-Schutz und automatische, verteilte Backup- und Disaster-Recovery-Systeme. Weitere Informationen: https://cloud.google.com/security

§ 15 Datenschutzbeauftragter

DALYAN SEYHAN ist ein Einzelunternehmen. Die Voraussetzungen für die Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG liegen derzeit nicht vor, da keine regelmäßige systematische Überwachung betroffener Personen in großem Umfang erfolgt und keine umfangreiche Verarbeitung besonderer Datenkategorien als Kerntätigkeit stattfindet. Bei allen datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an: info@dalyanseyhan.de oder telefonisch an +49 155 63142657.

§ 16 Video- und Fotoaufnahmen bei Veranstaltungen

Bei Workshops, Seminaren und anderen Präsenzveranstaltungen von DALYAN SEYHAN werden gegebenenfalls Foto- und Videoaufnahmen angefertigt, die zur Dokumentation und Vermarktung der Veranstaltungen eingesetzt werden. Rechtsgrundlage ist das berechtigte Interesse von DALYAN SEYHAN an der Dokumentation und Kommunikation der eigenen Arbeit (Art. 6 Abs. 1 lit. f DSGVO) sowie die durch die informierte Teilnahme an der Veranstaltung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Teilnehmer werden zu Beginn der Veranstaltung auf die Anfertigung von Aufnahmen hingewiesen. Sie können der Veröffentlichung von Nahaufnahmen Ihrer Person jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie DALYAN SEYHAN per E-Mail an info@dalyanseyhan.de informieren. Bereits veröffentlichte Aufnahmen können im Rahmen des technisch Möglichen auf Wunsch entfernt werden.

§ 17 Einbindung von YouTube-Videos

Auf der Website www.dalyanseyhan.de werden Videos der Plattform YouTube des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Die Einbindung erfolgt ausschließlich im sogenannten erweiterten Datenschutzmodus (youtube-nocookie.com). Das bedeutet, dass YouTube erst dann Informationen über Website-Besucher speichert, wenn diese ein Video tatsächlich abspielen. Laut YouTube werden im erweiterten Datenschutzmodus keine Daten über Seitenbesucher gespeichert, solange das Video nicht gestartet wird. Sobald ein Video gestartet wird, wird eine Verbindung zu YouTube-Servern hergestellt; YouTube erhält dabei Informationen darüber, welche Seite besucht wurde. Wenn Sie gleichzeitig in einem YouTube-Konto eingeloggt sind, ist eine Zuordnung zu Ihrem Profil durch YouTube möglich; dies lässt sich durch vorheriges Ausloggen aus dem YouTube-Konto verhindern. Nach dem Start eines Videos können Cookies oder vergleichbare Erkennungstechnologien von Google auf dem Endgerät gesetzt werden; hierauf hat DALYAN SEYHAN keinen Einfluss. Rechtsgrundlage für die Einbindung ist das berechtigte Interesse an einer ansprechenden Darstellung der Online-Angebote und der Erläuterung von Coaching-Inhalten (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre über das Cookie-Consent-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten in die USA übertragen werden, ist Google unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy?hl=de

§ 18 Drittanbieter-Links und externe Websites

Die Website www.dalyanseyhan.de kann Links zu externen Websites, insbesondere zu Social-Media-Plattformen und Partnerwebsites, enthalten. DALYAN SEYHAN ist nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Es wird empfohlen, die jeweiligen Datenschutzerklärungen dieser Websites zu lesen, bevor Sie dort personenbezogene Daten angeben.

§ 19 Zweckbindung und Datenschutzkonformität

Personenbezogene Daten werden ausschließlich für die Zwecke verarbeitet, für die sie erhoben wurden. Dies umfasst die Durchführung von Coachings, die Terminverwaltung sowie die Bereitstellung angeforderter Informationen und Leistungen. Eine Weiterverarbeitung für andere Zwecke findet ausschließlich auf Grundlage einer gesonderten Einwilligung oder einer gesetzlichen Erlaubnisnorm statt. Sensible Coaching-Inhalte oder Gesundheitsdaten aus 1:1-Sitzungen werden unter keinen Umständen ohne gesonderte, ausdrückliche Einwilligung für Marketingzwecke verwendet. Diese Bestimmungen gelten für alle aktuellen und künftigen digitalen und persönlichen Angebote von DALYAN SEYHAN.

§ 20 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von DALYAN SEYHAN angepasst werden, insbesondere wenn sich die eingesetzten Tools, die Art der Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Wesentliche Änderungen werden auf dieser Seite unter www.dalyanseyhan.de/datenschutzerklaerung veröffentlicht und gegebenenfalls per E-Mail mitgeteilt. Das Datum der jeweils geltenden Fassung ist stets am Anfang dieser Erklärung ausgewiesen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig abzurufen.

§ 21 Kontaktinformationen

Für alle Fragen zum Datenschutz sowie für Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenportabilität wenden Sie sich bitte an:

DALYAN SEYHAN – Dalyan Seyhan, Therese-Giehse-Platz 6
82110 Germering, Deutschland. E-Mail: info@dalyanseyhan.de, Telefon: +49 155 63142657, Website: www.dalyanseyhan.de

§ 22 Schlussbestimmung

Diese Datenschutzerklärung soll vollständige Transparenz über die Verarbeitung Ihrer personenbezogenen Daten gewährleisten und ist Teil des Commitments von DALYAN SEYHAN zu Ihrem Datenschutz und zur Einhaltung der geltenden Datenschutzgesetzgebung. Sie wurde unter Beachtung der DSGVO, des BDSG, des TDDDG sowie der übrigen anwendbaren Datenschutzgesetze in Deutschland und der Europäischen Union erstellt.

§ 23 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, wird die Gültigkeit der übrigen Bestimmungen davon nicht berührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt diejenige rechtlich zulässige Regelung, die dem Zweck der ursprünglichen Bestimmung am nächsten kommt. Entsprechendes gilt, falls diese Erklärung eine unbeabsichtigte Lücke enthält.