Datenschutzerklärung

DALYAN SEYHAN Soul Surgery – Datenschutz & Datensicherheit
Gültig ab: 13. März 2026
Anbieter: Dalyan Seyhan (DALYAN SEYHAN Soul Surgery), Hakenholzweg 5A, 82205 Gilching, Deutschland

§ 1 Verantwortlicher für die Datenverarbeitung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer personenbezogenen Daten ist:

DALYAN SEYHAN Soul Surgery– Dalyan Seyhan, Hakenholzweg 5A, 82205 Gilching, Deutschland. E-Mail: info@dalyanseyhan.de, Telefon: +49 155 63142657, Website: www.dalyanseyhan.de.

Bei allen Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Geltendmachung datenschutzrechtlicher Ansprüche wenden Sie sich bitte an die vorstehend genannte Adresse oder E-Mail-Adresse.

§ 2 Abgrenzung: Coaching ist keine Psychotherapie

Die Dienstleistungen von DALYAN SEYHAN umfassen Coaching, Mentoring und verwandte Beratungsformate. Coaching ist kein Ersatz für psychotherapeutische, psychiatrische oder ärztliche Behandlung und wird nicht als solcher angeboten. Sollten bei Klienten Hinweise auf behandlungsbedürftige psychische Erkrankungen bestehen, wird eine Überweisung an entsprechend qualifizierte Fachkräfte empfohlen. Die in diesem Rahmen verarbeiteten personenbezogenen Daten – einschließlich besonderer Kategorien im Sinne des Art. 9 DSGVO – werden ausschließlich zur Durchführung der vereinbarten Coaching-Dienstleistung erhoben und verarbeitet.

§ 3 Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten durch DALYAN SEYHAN erfolgt ausschließlich auf Grundlage der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie der jeweils anwendbaren nationalen Datenschutzvorschriften. Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

Gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgt die Verarbeitung auf der Grundlage Ihrer freiwilligen, informierten und ausdrücklichen Einwilligung – insbesondere bei der Newsletter-Anmeldung, der Einholung von Sitzungsaufzeichnungen sowie bei sonstigen optional mitgeteilten Daten. Diese Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen – konkret zur Abwicklung von Terminbuchungen, zur Durchführung von Coaching-Sitzungen sowie zur Rechnungsstellung.

Gemäß Art. 6 Abs. 1 lit. c DSGVO erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der DALYAN SEYHAN unterliegt – insbesondere zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten.

Gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt die Verarbeitung auf Grundlage berechtigter Interessen von DALYAN SEYHAN, soweit diese die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen – beispielsweise zur internen Geschäftsverwaltung, zur Missbrauchsbekämpfung und zur Qualitätssicherung.

Für besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO – insbesondere Daten, die Rückschlüsse auf die physische oder psychische Gesundheit erlauben – erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

§ 4 Erhebung und Verarbeitung personenbezogener Daten

4.1 Welche Daten werden erhoben?

DALYAN SEYHAN erhebt und verarbeitet je nach Kontext und Zweck der Datenerhebung folgende Kategorien personenbezogener Daten:

Kontakt- und Identifikationsdaten (erforderlich): Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Postanschrift (soweit erforderlich oder freiwillig angegeben), Social-Media-Nutzer-IDs bzw. Handles auf Plattformen wie TikTok, Instagram, Snapchat, Facebook/Meta, X (ehemals Twitter) und LinkedIn, Messenger-Kennungen bei Telegram, WhatsApp Business und iMessage sowie gegebenenfalls Steuernummer oder Unternehmenskennung bei B2B-Aufträgen.

Vertragliche und buchungsbezogene Daten (erforderlich): Buchungsnummer oder Bestätigungsnummer, Datum und Uhrzeit des gebuchten Termins, Art der gebuchten Dienstleistung (z. B. 1:1-Coaching, Workshop, Webinar), Zahlungsinformationen (z. B. PayPal-Nutzungsbestätigung, IBAN bei Banküberweisung – Details siehe § 7), Rechnungs- und Lieferdaten sowie die gesamte buchungsrelevante Kommunikation einschließlich Stornierungen und Umbuchungen.

Coaching-Inhalte und Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO): Im Rahmen des Coachings teilt der Klient DALYAN SEYHAN Informationen über seine persönliche Situation, Lebenssituationen, emotionale Zustände, Krisen, Verlusterfahrungen und Entscheidungsfindungen mit. Diese Inhalte sind regelmäßig als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO einzustufen, da sie Informationen zur physischen und psychischen Gesundheit enthalten. Ihre Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit Buchung und Teilnahme am Coaching erteilen, sowie zur Vertragserfüllung (Art. 9 Abs. 2 lit. f DSGVO, soweit zutreffend).

Technische Daten (automatisch erfasst): IP-Adresse, Datum und Uhrzeit des Zugriffs auf die Website oder die genutzten Plattformen, Browser-Typ und Betriebssystem, Referrer-URL sowie Zugriffsdaten innerhalb von www.dalyanseyhan.de. Außerdem Daten im Zusammenhang mit Cookies und ähnlichen Tracking-Technologien (siehe § 5).

Kommunikationsdaten: Inhalte von E-Mails, SMS und WhatsApp-Nachrichten zwischen Klient und DALYAN SEYHAN, Anfragen und Feedback sowie gegebenenfalls Notizen und Gesprächsaufzeichnungen, wobei Letztere ausschließlich mit ausdrücklicher Zustimmung des Klienten angefertigt werden.

4.2 Woher kommen die Daten?

Die Daten werden von folgenden Quellen erhoben: Direkt von Ihnen im Rahmen einer Buchung über das Formular auf der Website, über Google Appointment Scheduling oder über Setmore.com, im Verlauf des Coachings durch mündliche oder schriftliche Mitteilung sowie durch freiwillige Angaben wie Feedback oder Newsletter-Anmeldungen. Automatisch durch eingesetzte Systeme, insbesondere durch Website-Analysetools (siehe § 5), die Buchungsplattformen sowie durch Zahlungsdienstleister. Von Dienstleistern und Dritten, mit denen jeweils entsprechende Auftragsverarbeitungsverträge bestehen – namentlich Setmore.com, Google Ireland Limited und die eingesetzten Zahlungsanbieter.

4.3 Zahlungs- und Rechnungsdaten

Bei Zahlungsvorgängen über PayPal werden folgende Daten verarbeitet: PayPal-Kontoinhaber, Transaktions-ID, Zahlungsbetrag, Datum der Zahlung sowie die zugehörige E-Mail-Adresse des PayPal-Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DALYAN SEYHAN hat keinen direkten Zugriff auf PayPal-Kontonummern oder PIN-Codes; diese verbleiben bei PayPal. Weitere Informationen entnehmen Sie der Datenschutzerklärung von PayPal (Europe) S.à r.l. & Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Banküberweisung (SEPA) werden die Daten Kontoinhaber, IBAN, Verwendungszweck, Zahlungsbetrag und Datum der Zahlung ausschließlich durch Ihre Bank und das Empfänger-Kreditinstitut verarbeitet. DALYAN SEYHAN erhält lediglich die Bestätigung des Zahlungseingangs. Diese Institute unterliegen ihren eigenen datenschutzrechtlichen Verpflichtungen einschließlich des Bankgeheimnisses.

Für die Rechnungsstellung werden nach Vertragsabschluss Rechnungsdaten (Datum, Leistungsbeschreibung, Betrag, Steuerhinweis gemäß § 19 UStG – Kleinunternehmerregelung) erstellt und gespeichert. Diese sind für Buchhaltung, Steuercompliance und Geschäftsverwaltung erforderlich. Alle finanziellen Daten werden verschlüsselt verarbeitet und ausschließlich für die gesetzlich vorgeschriebene Dauer gespeichert (regulär 10 Jahre für Rechnungen nach § 147 AO).

§ 5 Cookies und Tracking-Technologien

5.1 Allgemeines zu Cookies und Einwilligungspflicht

Die Website www.dalyanseyhan.de verwendet Cookies und ähnliche Technologien gemäß dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie der DSGVO. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden. Sie dienen der Funktionalität der Website sowie der Erfassung von Nutzungsstatistiken.

Technisch notwendige Cookies – wie Session-Cookies zur Aufrechterhaltung der Nutzersitzung oder Sicherheits-Cookies (CSRF-Schutz) – werden auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner gesonderten Einwilligung. Alle weiteren Cookies – insbesondere analytische Cookies und Marketing-Cookies – werden ausschließlich nach vorheriger, informierter und aktiver Einwilligung über das auf der Website eingebundene Cookie-Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Marketing-Cookies werden derzeit nicht standardmäßig eingesetzt; sofern dies künftig erfolgt, wird Ihre vorherige Einwilligung eingeholt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.2 Google Analytics (sofern aktiviert)

DALYAN SEYHAN setzt gegebenenfalls Google Analytics 4 oder ein vergleichbares Analyse-Tool ein, um das Nutzungsverhalten auf der Website zu analysieren. Verarbeitet werden dabei Seitenzugriffe, Verweildauer, Browser-Typ, Betriebssystem, geografischer Standort auf Ebene Land oder Region, Traffic-Quellen sowie gegebenenfalls anonymisierte Nutzer-IDs. Die Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die über das Cookie-Consent-Banner eingeholt wird. Google Analytics wird mit IP-Anonymisierung konfiguriert. DALYAN SEYHAN hat mit Google Ireland Limited einen Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: https://support.google.com/analytics/answer/6004245 sowie https://policies.google.com/privacy.

§ 6 Eingesetzte Plattformen und Dienste

6.1 Google Workspace Business

DALYAN SEYHAN nutzt Google Workspace Business zur Verwaltung von Daten, Dokumentation und Kommunikation. Folgende Produkte werden eingesetzt: Google Calendar (Terminplanung und Buchungsverwaltung per Appointment Scheduling), Google Meet (Durchführung von Online-Coaching-Sitzungen und Webinaren), Google Drive (Speicherung von Klientendaten, Coaching-Notizen, Dokumenten und Aufzeichnungen), Gmail (E-Mail-Kommunikation mit Klienten), Google Docs und Google Sheets (Dokumentation sowie Verwaltung interner Übersichten) sowie Google Contacts (Klientenkontaktdaten).

Zur effizienten Geschäftsführung und zur Gewährleistung einer optimalen Begleitung wird intern ein digitaler Klienten-Tracker in Google Sheets geführt. Dieser enthält Kontaktdaten (einschließlich Social-Media-Handles und Telefonnummern) sowie geschäftliche und organisatorische Informationen wie Firma, Beruf, Status, Priorität, geplante Dauer der Zusammenarbeit, Datum des letzten Kontakts und geplante nächste Schritte. Die Rechtsgrundlage für die Verarbeitung dieser organisatorischen Daten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Betriebsführung und Kundenpflege). Soweit aus Vermerken im Feld „Dienstleistungsthema" Rückschlüsse auf die Gesundheit oder emotionale Verfassung eines Klienten möglich sind, erfolgt diese Speicherung ausschließlich auf Grundlage der ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die im Rahmen der Buchung, des Erstgesprächs oder durch die aktive Mitteilung dieser Informationen erteilt wird.

Google Drive speichert Daten mit SSL/TLS-Verschlüsselung während der Übertragung sowie mit AES-256-Verschlüsselung für ruhende Daten. Der Zugriff ist auf DALYAN SEYHAN und gegebenenfalls ausdrücklich autorisierte Personen beschränkt. Für alle genutzten Google-Konten ist die Zwei-Faktor-Authentifizierung (2FA) aktiviert.

6.2 Auftragsverarbeitungsvertrag mit Google

DALYAN SEYHAN hat mit Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einen Auftragsverarbeitungsvertrag (Data Processing Amendment, DPA) gemäß Art. 28 DSGVO abgeschlossen. Google verarbeitet Daten ausschließlich im Auftrag von DALYAN SEYHAN, verpflichtet sich zur Zweckbindung und garantiert angemessene technische und organisatorische Sicherheitsmaßnahmen. Für Datentransfers in die USA werden Standardvertragsklauseln (SCC) gemäß Beschluss der EU-Kommission eingesetzt; zudem ist Google unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Compliance-Bestätigung und der Zusatz zur Datenverarbeitung wurden in der Google Admin-Konsole unter „Rechtliches und Compliance" unterzeichnet und aktiviert.

6.3 Google Meet (Online-Coaching)

Google Meet wird zur Durchführung von Online-Coaching-Sitzungen und Webinaren verwendet. Dabei werden folgende Daten verarbeitet: Teilnehmerdaten (Name, E-Mail-Adresse, IP-Adresse), Inhalte der Video- und Audioübertragungen (live, gegebenenfalls aufgezeichnet), Interaktionsdaten (Chat, Reaktionen) sowie Metadaten (Dauer, Datum, Uhrzeit der Sitzung). Aufzeichnungen werden ausschließlich mit ausdrücklicher, vorab erteilter Zustimmung des Klienten angefertigt; der Klient wird vor Beginn der Aufzeichnung deutlich darauf hingewiesen. Aufgezeichnete Dateien werden in Google Drive gespeichert und unterliegen den Speicher- und Löschregelungen gemäß § 11. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) für Aufzeichnungen und besondere Datenkategorien.

6.4 Google Calendar (Terminbuchung)

Google Calendar wird zur Verwaltung von Coaching-Terminen und zur Ermöglichung von Online-Buchungen durch Klienten (Google Appointment Scheduling) eingesetzt. Dabei werden Terminanfragen (Datum, Uhrzeit, Art der Leistung) sowie Klientendaten aus dem Buchungsformular (Name, E-Mail-Adresse, Telefon) verarbeitet, ebenso gegebenenfalls Zahlungsinformationen sowie Bestätigungen, Stornierungen und Umbuchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Squarespace (Hosting, Zahlungsabwicklung, E-Mail-Marketing)

Für das Hosting der Website www.dalyanseyhan.de, die Zahlungsabwicklung über Squarespace Payments, die Bereitstellung von Online-Formularen sowie für das E-Mail-Marketing werden Dienste der Squarespace Ireland Ltd., Le Center, 1–2 Sir John Rogerson's Quay, Dublin 2, Irland, eingesetzt.

Hosting und Betrieb: Squarespace verarbeitet bei jedem Seitenaufruf technische Logdaten – u. a. IP-Adressen, Browser-Typ und Referrer-URL – zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Squarespace Payments: Bei Nutzung des integrierten Zahlungssystems werden Zahlungsbetrag, Name, E-Mail-Adresse, Rechnungsadresse sowie die gewählte Zahlungsart (z. B. Kreditkartendaten, Apple Pay) an Squarespace Ireland Ltd. übermittelt. DALYAN SEYHAN hat zu keinem Zeitpunkt Zugriff auf vollständige Kreditkartennummern oder Sicherheitscodes (CVC); diese Daten werden verschlüsselt direkt an Squarespace übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und digitale Inhalte: Die Anmeldung zu kostenfreien digitalen Inhalten (z. B. 5-Tage-Impuls-Serie, Workbooks, Worksheets, PDF-Leitfäden oder sonstige digitale Begleitmaterialien) erfolgt auf der Grundlage Ihrer freiwilligen und ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird durch ein Double-Opt-In-Verfahren bestätigt, um Ihre Einwilligung nachweisbar zu dokumentieren. Mit der bestätigten Anmeldung erklären Sie sich einverstanden, neben dem gewählten digitalen Gut auch regelmäßige Inspirationen und Angebote von DALYAN SEYHAN per E-Mail zu erhalten. Die Nutzung Ihrer E-Mail-Adresse für diesen Zweck entspricht dem ausdrücklichen Anmeldezweck. Sensible Coaching-Inhalte oder Gesundheitsdaten aus 1:1-Sitzungen werden niemals ohne gesonderte, ausdrückliche Einwilligung für Marketingzwecke verwendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmelde-Link in jeder E-Mail nutzen oder eine formlose Mitteilung an info@dalyanseyhan.de senden.

Auftragsverarbeitung und Drittlandtransfer: Mit Squarespace besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Soweit Daten auf Servern in den USA verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie im Rahmen des EU-U.S. Data Privacy Frameworks. Weitere Informationen: https://de.squarespace.com/datenschutz

6.6 Mailchimp (Newsletter-Versand und Analyse)

Für den Versand von Newslettern, die Verwaltung von E-Mail-Listen und die Analyse der Kampagnenleistung wird der Dienst Mailchimp der Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, eingesetzt. Nach Ihrer bestätigten Einwilligung (Double-Opt-In) werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie IP-Adresse, Datum und Uhrzeit der Anmeldung auf den Servern von Mailchimp gespeichert und zum Versand sowie zur statistischen Auswertung der Newsletter im Auftrag von DALYAN SEYHAN verwendet. Die über Mailchimp versendeten Newsletter enthalten sogenannte Web-Beacons (Zählpixel), mit denen erfasst werden kann, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Informationen dienen der technischen Optimierung und der inhaltlichen Anpassung des Angebots. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) auf Basis der Standardvertragsklauseln der EU-Kommission. Zudem ist die Rocket Science Group LLC unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über den „Abmelden"-Link in jeder E-Mail oder per Mitteilung an info@dalyanseyhan.de widerrufen. Datenschutzerklärung von Mailchimp: https://mailchimp.com/legal/privacy/

6.7 Apple Dienste (FaceTime, iMessage, iCloud)

Zur internen Organisation sowie zur direkten, verschlüsselten Kommunikation mit Klienten werden Dienste der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, eingesetzt. Kommunikation via FaceTime und iMessage ist durch Ende-zu-Ende-Verschlüsselung technisch geschützt, sodass Inhalte für Dritte einschließlich Apple selbst nicht einsehbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet technisch notwendige Metadaten (z. B. IP-Adressen, Zeitstempel, Teilnehmer-IDs); soweit dabei Daten in die USA übertragen werden, nutzt Apple Standardvertragsklauseln und ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit Dokumente oder Kontaktdaten in der iCloud gespeichert werden, erfolgt dies unter Verschlüsselung ruhender Daten zur effizienten Geschäftsverwaltung auf Basis des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

6.8 Google Fonts

Auf dieser Website werden externe Schriftarten von Google Fonts verwendet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt durch einen Aufruf von Google-Servern; dabei wird dem Server mitgeteilt, welche Seite besucht wurde, und es wird die IP-Adresse des Browsers gespeichert. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung der Online-Angebote und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Soweit eine entsprechende Einwilligung über das Cookie-Consent-Banner abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy?hl=de

§ 7 Zahlungsdienstleister

DALYAN SEYHAN setzt folgende Zahlungsdienstleister ein, die jeweils als eigenverantwortliche Verantwortliche oder als Auftragsverarbeiter handeln und deren eigene Datenschutzbestimmungen Anwendung finden:

PayPal: PayPal (Europe) S.à r.l. & Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Banküberweisung (SEPA): Verarbeitung ausschließlich durch die beteiligten Kreditinstitute; DALYAN SEYHAN erhält ausschließlich die Zahlungsbestätigung.

Stripe (sofern aktiviert): Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Zahlungsdaten (Kartennummer, Ablaufdatum) gehen direkt an Stripe; DALYAN SEYHAN erhält ausschließlich die Zahlungsbestätigung. Datenschutz: https://stripe.com/en-de/privacy. AV-Vertrag mit EU-Standardvertragsklauseln vorhanden.

Squarespace Payments: Squarespace Ireland Ltd., Le Center, 1–2 Sir John Rogerson's Quay, Dublin 2, Irland. Vollständige Kreditkartennummern und Sicherheitscodes sind für DALYAN SEYHAN zu keinem Zeitpunkt einsehbar. Datenschutz: https://de.squarespace.com/datenschutz

§ 8 Buchungsplattform Setmore (sofern aktiv)

Ergänzend zu Google Appointment Scheduling wird gegebenenfalls Setmore.com zur Terminverwaltung genutzt. Setmore verarbeitet im Auftrag von DALYAN SEYHAN folgende Daten: Klientenname, E-Mail-Adresse, Telefonnummer, Terminanfrage (Datum, Uhrzeit, Servicetyp), gegebenenfalls Zahlungsinformationen sowie die terminbezogene Kommunikation (Bestätigung, Erinnerungen, Stornierungen). Mit Setmore besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO. Datenschutzerklärung Setmore: https://www.setmore.com/privacy

§ 9 Verschwiegenheit und Schutz von Coaching-Inhalten

DALYAN SEYHAN behandelt alle während des Coachings mitgeteilten Informationen mit höchster Vertraulichkeit – vergleichbar mit berufsrechtlicher Verschwiegenheit, obwohl eine gesetzliche Verschwiegenheitspflicht im Sinne der Therapie- oder Heilberufe nicht besteht. Coaching-Inhalte werden nicht an Dritte weitergegeben, es sei denn, der Klient hat seine ausdrückliche schriftliche Zustimmung erteilt oder es besteht eine gesetzliche Verpflichtung zur Weitergabe (z. B. bei konkretem Verdacht auf Kindesmissbrauch oder bei akuter Eigen- oder Fremdgefährdung). Der Zugriff auf Klientendaten in Google Drive ist ausschließlich auf DALYAN SEYHAN und gegebenenfalls ausdrücklich autorisierte Supervisoren beschränkt. Daten werden zu keinem Zeitpunkt verkauft oder zu Marketingzwecken an Dritte weitergegeben.

DALYAN SEYHAN behält sich vor, Coaching-Inhalte in anonymisierter Form – ohne Namen oder identifizierende Merkmale der Klienten – in Supervision mit Fachkollegen oder Mentoren zu besprechen, um die Qualität des Coachings zu sichern. Voraussetzung ist stets die vollständige Anonymisierung sowie die Verschwiegenheitspflicht des Supervisors. Klienten können dieser Praxis schriftlich widersprechen (info@dalyanseyhan.de).

§ 10 Empfänger personenbezogener Daten

Die folgenden Dienstleister verarbeiten personenbezogene Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Anweisung von DALYAN SEYHAN: Google Ireland Limited (Google Workspace, Drive, Meet, Calendar, Gmail) für Terminbuchung, Online-Coaching, Klientendaten-Speicherung und E-Mail-Kommunikation; Setmore.com für Terminbuchungsverwaltung; PayPal (Europe) S.à r.l. & Cie für Zahlungsabwicklung; Stripe, Inc. bzw. Stripe Payments Europe Limited für Zahlungsabwicklung (sofern aktiviert); Squarespace Ireland Ltd. für Website-Betrieb, Zahlungsabwicklung und E-Mail-Marketing; Mailchimp (Rocket Science Group LLC) für Newsletter-Versand und -Analyse; Meta Platforms Ireland Ltd. für Kommunikation via WhatsApp Business und Instagram; Telegram Messenger Inc. für Kommunikation und Newsletter-Kanäle (Hinweis: Ende-zu-Ende-Verschlüsselung besteht bei Telegram nur in „Geheimen Chats"; normale Chats und Kanäle werden auf Telegram-Servern verarbeitet); TikTok Technology Limited, Irland, bei Interaktion über die Plattform; sowie die beteiligten Kreditinstitute für SEPA-Überweisungen.

Personenbezogene Daten werden nicht an sonstige Dritte weitergegeben, es sei denn, Sie haben Ihre ausdrückliche Einwilligung erteilt, eine gesetzliche Verpflichtung besteht (z. B. Behördenanfragen oder Strafverfolgung), im Falle eines Geschäftsübergangs oder einer Unternehmenstransaktion – wobei Sie in diesem Fall vorab informiert werden – oder Sie haben DALYAN SEYHAN ausdrücklich autorisiert, in Ihrem Namen Kontakt zu einem Dritten aufzunehmen.

§ 11 Datenübermittlung in Drittländer

Verschiedene der eingesetzten Dienstleister – insbesondere Google, Mailchimp und Stripe – verarbeiten Daten auf Servern in den USA oder anderen Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR). Für alle diese Transfers stellt DALYAN SEYHAN sicher, dass ein angemessenes Schutzniveau besteht. Dies geschieht durch den Abschluss von Standardvertragsklauseln (SCC) gemäß Beschluss der EU-Kommission und/oder durch die Zertifizierung des jeweiligen Empfängers unter dem EU-U.S. Data Privacy Framework. Für Google-Dienste ist zudem der Data Processing Amendment (DPA) mit SCC abgeschlossen. Soweit US-Behörden nach dem CLOUD Act auf Daten zugreifen könnten, verpflichten sich die jeweiligen Anbieter zu transparenten Verfahren. Sie können der Datenverarbeitung in Drittstaaten im Rahmen Ihrer Betroffenenrechte widersprechen; für wesentliche Funktionen wie die Speicherung von Coaching-Dokumenten in Google Drive ist ein solcher Widerspruch jedoch praktisch mit der Einstellung der Nutzung verbunden. Auf Anfrage können alternative lokale Speicherlösungen erörtert werden.

§ 12 Speicherdauer und Löschung von Daten

Kontaktdaten (Name, E-Mail-Adresse, Telefon) werden bis zum Ende der Geschäftsbeziehung zuzüglich drei Jahren gespeichert (Grundlage: Geschäftsverwaltung und Rechnungsprüfung). Buchungs- und Termindaten werden bis zum Abschluss der jeweiligen Leistung zuzüglich sieben Jahren aufbewahrt (§ 257 HGB). Rechnungen und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB). Coaching-Notizen und die Coaching-Dokumentation werden bis zur Beendigung der Geschäftsbeziehung zuzüglich drei Jahren gespeichert. E-Mails werden bis zur Beendigung der Geschäftsbeziehung zuzüglich einem Jahr vorgehalten. Dateien in Google Drive werden mindestens bis zum Ende der Geschäftsbeziehung gespeichert; bei gesetzlicher Anforderung gegebenenfalls länger. Website-Analytics-Daten (Google Analytics) werden bis zu 26 Monate nach dem letzten Zugriff gespeichert. Aufzeichnungen von Coaching-Sitzungen (nur mit Zustimmung) werden nach Abschluss des Coachings bis zu drei Jahre aufbewahrt und können danach auf Anfrage gelöscht werden.

Sie haben jederzeit das Recht, die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO – Recht auf Vergessenwerden), soweit keine gesetzlichen Aufbewahrungspflichten, keine zur Vertragserfüllung erforderlichen Daten und keine zur Rechtsdurchsetzung erforderlichen Daten entgegenstehen. Löschanträge richten Sie bitte mit Angabe Ihrer Buchungsnummer oder Ihres Namens an info@dalyanseyhan.de; DALYAN SEYHAN wird den Antrag innerhalb von 30 Tagen prüfen und Sie informieren. Automatische Löschroutinen sind nicht implementiert; die Löschung erfolgt manuell nach Ablauf der Aufbewahrungsfristen.

§ 13 Ihre Rechte als betroffene Person (Art. 12–22 DSGVO)

Als betroffene Person haben Sie folgende Rechte, die Sie gegenüber DALYAN SEYHAN formlos – bevorzugt per E-Mail an info@dalyanseyhan.de – geltend machen können. DALYAN SEYHAN antwortet grundsätzlich innerhalb von 30 Tagen; bei Komplexität der Anfrage kann die Frist auf bis zu 90 Tage verlängert werden, worüber Sie informiert werden.

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten von Ihnen verarbeitet werden, zu welchem Zweck, an wen sie weitergegeben werden und wie lange sie gespeichert sind. Bitte fügen Sie Ihrer Anfrage Ihre Buchungsnummer und den Betreff „Auskunft gemäß Art. 15 DSGVO" bei.

Recht auf Berichtigung (Art. 16 DSGVO): Sofern Ihre gespeicherten Daten unrichtig oder unvollständig sind, können Sie deren unverzügliche Berichtigung verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit die Voraussetzungen des Art. 17 DSGVO vorliegen und keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen von DALYAN SEYHAN entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass DALYAN SEYHAN die Verarbeitung Ihrer Daten einschränkt – z. B. auf reine Speicherung ohne weitere Nutzung –, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

Recht auf Datenportabilität (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV) bereitgestellt werden, um diese an einen anderen Verantwortlichen übertragen zu können.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen. DALYAN SEYHAN verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Automatisierte Einzelentscheidungen (Art. 22 DSGVO): DALYAN SEYHAN nutzt keine vollautomatisierten Entscheidungssysteme mit rechtlicher oder ähnlich erheblicher Wirkung für die betroffene Person; dieses Recht ist daher derzeit nicht unmittelbar relevant.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet sonstiger Rechtsbehelfe haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für DALYAN SEYHAN zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Telefon: +49 981 53 1300, E-Mail: poststelle@lda.bayern.de, Website: https://www.lda.bayern.de

§ 14 Datensicherheit und technische sowie organisatorische Maßnahmen

DALYAN SEYHAN setzt umfassende technische und organisatorische Maßnahmen (TOM) ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Im Bereich der Übertragungsverschlüsselung wird HTTPS mit TLS 1.2 oder höher für die Website eingesetzt; sämtliche E-Mail-Verbindungen werden per TLS gesichert und Google Workspace verwendet SSL/TLS für alle Datenübertragungen. Im Bereich der Speicherverschlüsselung schützt Google Drive ruhende Daten mit AES-256-Verschlüsselung. Zugangsschutz wird durch starke Passwörter sowie die für alle Google-Konten aktivierte Zwei-Faktor-Authentifizierung (2FA) gewährleistet; der Zugriff auf Coaching-Notizen ist auf DALYAN SEYHAN und ausdrücklich autorisierte Personen beschränkt. Video- und Audio-Calls über FaceTime, WhatsApp Business und Google Meet unterliegen modernen Verschlüsselungsstandards (SSL/TLS bzw. Ende-zu-Ende), um die Vertraulichkeit der Coaching-Inhalte zu wahren. Es erfolgen regelmäßige Sicherheitsupdates sowie Datensicherungstests. Soweit Mitarbeiter oder Assistenten tätig sind, werden diese auf Vertraulichkeit verpflichtet und erhalten eine Datenschutzschulung.

Google Workspace verfügt über zertifizierte Sicherheitsstandards nach ISO 27001, SOC 2 Type II und FedRAMP sowie über umfassenden DDoS-Schutz und automatische, verteilte Backup- und Disaster-Recovery-Systeme. Weitere Informationen: https://cloud.google.com/security

§ 15 Datenschutzbeauftragter

DALYAN SEYHAN ist ein Einzelunternehmen. Die Voraussetzungen für die Pflicht zur Benennung eines Datenschutzbeauftragten nach Art. 37 DSGVO bzw. § 38 BDSG liegen derzeit nicht vor, da keine regelmäßige systematische Überwachung betroffener Personen in großem Umfang erfolgt und keine umfangreiche Verarbeitung besonderer Datenkategorien als Kerntätigkeit stattfindet. Bei allen datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an: info@dalyanseyhan.de oder telefonisch an +49 155 63142657.

§ 16 Video- und Fotoaufnahmen bei Veranstaltungen

Bei Workshops, Seminaren und anderen Präsenzveranstaltungen von DALYAN SEYHAN werden gegebenenfalls Foto- und Videoaufnahmen angefertigt, die zur Dokumentation und Vermarktung der Veranstaltungen eingesetzt werden. Rechtsgrundlage ist das berechtigte Interesse von DALYAN SEYHAN an der Dokumentation und Kommunikation der eigenen Arbeit (Art. 6 Abs. 1 lit. f DSGVO) sowie die durch die informierte Teilnahme an der Veranstaltung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Teilnehmer werden zu Beginn der Veranstaltung auf die Anfertigung von Aufnahmen hingewiesen. Sie können der Veröffentlichung von Nahaufnahmen Ihrer Person jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie DALYAN SEYHAN per E-Mail an info@dalyanseyhan.de informieren. Bereits veröffentlichte Aufnahmen können im Rahmen des technisch Möglichen auf Wunsch entfernt werden.

§ 17 Einbindung von YouTube-Videos

Auf der Website www.dalyanseyhan.de werden Videos der Plattform YouTube des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Die Einbindung erfolgt ausschließlich im sogenannten erweiterten Datenschutzmodus (youtube-nocookie.com). Das bedeutet, dass YouTube erst dann Informationen über Website-Besucher speichert, wenn diese ein Video tatsächlich abspielen. Laut YouTube werden im erweiterten Datenschutzmodus keine Daten über Seitenbesucher gespeichert, solange das Video nicht gestartet wird. Sobald ein Video gestartet wird, wird eine Verbindung zu YouTube-Servern hergestellt; YouTube erhält dabei Informationen darüber, welche Seite besucht wurde. Wenn Sie gleichzeitig in einem YouTube-Konto eingeloggt sind, ist eine Zuordnung zu Ihrem Profil durch YouTube möglich; dies lässt sich durch vorheriges Ausloggen aus dem YouTube-Konto verhindern. Nach dem Start eines Videos können Cookies oder vergleichbare Erkennungstechnologien von Google auf dem Endgerät gesetzt werden; hierauf hat DALYAN SEYHAN keinen Einfluss. Rechtsgrundlage für die Einbindung ist das berechtigte Interesse an einer ansprechenden Darstellung der Online-Angebote und der Erläuterung von Coaching-Inhalten (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre über das Cookie-Consent-Banner erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten in die USA übertragen werden, ist Google unter dem EU-U.S. Data Privacy Framework zertifiziert und nutzt Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy?hl=de

§ 18 Drittanbieter-Links und externe Websites

Die Website www.dalyanseyhan.de kann Links zu externen Websites, insbesondere zu Social-Media-Plattformen und Partnerwebsites, enthalten. DALYAN SEYHAN ist nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter. Es wird empfohlen, die jeweiligen Datenschutzerklärungen dieser Websites zu lesen, bevor Sie dort personenbezogene Daten angeben.

§ 19 Zweckbindung und Datenschutzkonformität

Personenbezogene Daten werden ausschließlich für die Zwecke verarbeitet, für die sie erhoben wurden. Dies umfasst die Durchführung von Coachings, die Terminverwaltung sowie die Bereitstellung angeforderter Informationen und Leistungen. Eine Weiterverarbeitung für andere Zwecke findet ausschließlich auf Grundlage einer gesonderten Einwilligung oder einer gesetzlichen Erlaubnisnorm statt. Sensible Coaching-Inhalte oder Gesundheitsdaten aus 1:1-Sitzungen werden unter keinen Umständen ohne gesonderte, ausdrückliche Einwilligung für Marketingzwecke verwendet. Diese Bestimmungen gelten für alle aktuellen und künftigen digitalen und persönlichen Angebote von DALYAN SEYHAN.

§ 20 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von DALYAN SEYHAN angepasst werden, insbesondere wenn sich die eingesetzten Tools, die Art der Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Wesentliche Änderungen werden auf dieser Seite unter www.dalyanseyhan.de/datenschutzerklaerung veröffentlicht und gegebenenfalls per E-Mail mitgeteilt. Das Datum der jeweils geltenden Fassung ist stets am Anfang dieser Erklärung ausgewiesen. Es wird empfohlen, diese Datenschutzerklärung regelmäßig abzurufen.

§ 21 Kontaktinformationen

Für alle Fragen zum Datenschutz sowie für Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung oder Datenportabilität wenden Sie sich bitte an:

DALYAN SEYHAN – Dalyan Seyhan, Hakenholzweg 5A, 82205 Gilching, Deutschland. E-Mail: info@dalyanseyhan.de, Telefon: +49 155 63142657, Website: www.dalyanseyhan.de

§ 22 Schlussbestimmung

Diese Datenschutzerklärung soll vollständige Transparenz über die Verarbeitung Ihrer personenbezogenen Daten gewährleisten und ist Teil des Commitments von DALYAN SEYHAN zu Ihrem Datenschutz und zur Einhaltung der geltenden Datenschutzgesetzgebung. Sie wurde unter Beachtung der DSGVO, des BDSG, des TDDDG sowie der übrigen anwendbaren Datenschutzgesetze in Deutschland und der Europäischen Union erstellt.

§ 23 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, wird die Gültigkeit der übrigen Bestimmungen davon nicht berührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt diejenige rechtlich zulässige Regelung, die dem Zweck der ursprünglichen Bestimmung am nächsten kommt. Entsprechendes gilt, falls diese Erklärung eine unbeabsichtigte Lücke enthält.

Gültig ab: 13. März 2026