Datenschutzerklärung

Stand: 2. August 2026

1. Verantwortliche Stelle

Sally Matthes – StiefundGlücklich
16 Route du Poirier Haut
19240 Saint-Viance
Frankreich

E-Mail: [email protected]
Telefon: +33 6 21 59 28 59

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten auf dieser Website, im Mitgliederbereich, bei Bewerbungen und Buchungen sowie im Rahmen unserer Kommunikation und Leistungserbringung.

Wir verarbeiten Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des französischen Datenschutzrechts und, soweit anwendbar, weiterer nationaler Vorschriften. Je nach Vorgang stützt sich die Verarbeitung insbesondere auf:

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO;
Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO;
rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO;
berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.

3. Datenarten und Zwecke

Abhängig von der Nutzung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Vertrags-, Rechnungs- und Zahlungsdaten, Angaben aus Formularen, Kommunikationsinhalte, Kursfortschritte sowie technische Nutzungsdaten wie IP-Adresse, Geräte-, Browser- und Protokolldaten.

Die Verarbeitung erfolgt insbesondere zur Beantwortung von Anfragen, Prüfung von Coaching-Bewerbungen, Vertragsanbahnung und -durchführung, Terminplanung, Bereitstellung digitaler Inhalte, Rechnungsstellung, Newsletterversand, Reichweitenmessung, Verbesserung unserer Angebote und Gewährleistung der IT-Sicherheit.

4. Kontakt, Bewerbungsformular und Angebotsannahme

Wenn Sie uns kontaktieren, sich für ein Coaching bewerben oder ein persönliches Angebot annehmen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Prüfung der Passung, zur Durchführung vorvertraglicher Maßnahmen und gegebenenfalls zur Vertragserfüllung.

Da Freitextangaben persönliche oder sensible familiäre Informationen enthalten können, bitten wir darum, nur die für die Anfrage erforderlichen Angaben zu übermitteln. Entscheidungen über eine Zusammenarbeit werden nicht ausschließlich automatisiert getroffen.

Bewerbungsdaten, die nicht zu einem Vertrag führen, werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsprozesses gelöscht, sofern keine Einwilligung in eine längere Aufbewahrung vorliegt oder gesetzliche Ansprüche eine längere Speicherung erfordern. Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

5. Newsletter und ActiveCampaign

Für den Newsletter nutzen wir ActiveCampaign, ActiveCampaign, LLC, USA. Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Anmeldezeitpunkt, Einwilligungsnachweis sowie Öffnungs- und Klickdaten, soweit hierfür eine Einwilligung vorliegt.

Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen. Die Übermittlung in die USA wird auf die jeweils verfügbaren datenschutzrechtlichen Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln, gestützt.

6. Rechnungen und Zahlungsabwicklung

Für individuelle Coaching-Leistungen verarbeiten wir Rechnungs- und Zahlungsdaten zur Vertragserfüllung, Buchhaltung und Erfüllung steuerlicher Pflichten. Die Zahlung erfolgt grundsätzlich per Banküberweisung.

Bei einzelnen digitalen Angeboten können auf der jeweiligen Buchungsseite zusätzliche Zahlungsdienste, insbesondere Stripe Payments Europe, Ltd., Irland, eingesetzt werden. Der jeweilige Dienst verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Wir erhalten nur die zur Zuordnung und Abwicklung erforderlichen Informationen.

7. Terminplanung und Online-Meetings

Für Terminbuchungen und Online-Coachings nutzen wir Google Calendar und Google Meet, Dienste der Google Ireland Limited. Dabei werden Termin-, Kontakt-, Kommunikations- und technische Nutzungsdaten verarbeitet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen beziehungsweise die Vertragserfüllung.

Je nach Format kann ergänzend Zoom, Zoom Video Communications, Inc., USA, eingesetzt werden. Aufzeichnungen erfolgen ausschließlich nach vorheriger ausdrücklicher Information und, soweit erforderlich, Einwilligung aller Beteiligten.

Bei Übermittlungen in Drittländer werden die vom jeweiligen Anbieter bereitgestellten geeigneten Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln, genutzt.

8. Messenger und E-Mail-Kommunikation

Für E-Mail-Kommunikation nutzen wir Zoho Mail. Für eine vereinbarte Coaching-Begleitung oder wenn Sie uns dort selbst kontaktieren, können außerdem WhatsApp und Telegram eingesetzt werden.

WhatsApp-Nachrichten sind grundsätzlich Ende-zu-Ende-verschlüsselt. Normale Telegram-Cloud-Chats sind hingegen nicht Ende-zu-Ende-verschlüsselt; diese Verschlüsselung bietet Telegram nur in ausdrücklich gestarteten „geheimen Chats“. Bitte senden Sie über Messenger keine Informationen, die für die Kommunikation nicht erforderlich sind. Eine Kontaktaufnahme per E-Mail ist jederzeit möglich.

Rechtsgrundlage ist je nach Anlass Ihre Einwilligung, die Vertragsanbahnung oder Vertragserfüllung sowie unser berechtigtes Interesse an einer effizienten Kommunikation.

9. Hosting, Mitgliederbereich und technische Infrastruktur

Cloudflare, Inc. – Hosting der Website, Content Delivery, Schutz vor Angriffen und technische Protokolle;
Supabase, Inc. – Anmeldung, Nutzerprofile, Zugangsrechte, Kursfortschritt und Datenbankfunktionen des Mitgliederbereichs;
Hetzner Online GmbH – geschützte Bereitstellung von Kursmedien und technische Infrastruktur.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung unserer Website und digitalen Angebote. Rechtsgrundlagen sind Vertragserfüllung und unser berechtigtes Interesse an einer sicheren, leistungsfähigen Infrastruktur. Soweit Anbieter als Auftragsverarbeiter tätig sind, bestehen entsprechende Vereinbarungen.

Cloudflare kann Daten auch in den USA verarbeiten. Hierfür werden die jeweils verfügbaren geeigneten Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln, eingesetzt.

10. Cookies, Einwilligungsverwaltung und Webanalyse

Technisch notwendige Speicherungen und Zugriffe erfolgen, soweit sie für Betrieb, Sicherheit, Anmeldung oder die von Ihnen gewünschte Funktion erforderlich sind. Nicht notwendige Analyse- und Marketingtechnologien werden nur auf Grundlage Ihrer Einwilligung eingesetzt. Eine erteilte Einwilligung kann über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir nutzen, abhängig von Ihrer Auswahl:

Google Analytics 4, Google Ireland Limited, zur Reichweitenmessung und Analyse der Websitenutzung;
Microsoft Clarity, Microsoft Ireland Operations Limited, zur anonymisierten beziehungsweise pseudonymisierten Analyse von Nutzung, Klicks und Seitendarstellung;
PostHog EU Cloud zur Produkt- und Funnelanalyse sowie zur Verbesserung von Website, Formularen und Mitgliederbereich.

Für Marketing und Erfolgsmessung nutzen wir außerdem nach gesonderter Einwilligung das Meta-Pixel von Meta Platforms Ireland Limited. Dabei können Seitenaufrufe und ausgewählte Handlungen erfasst und Ihrem Browser beziehungsweise einem pseudonymen Profil zugeordnet werden.

Hierbei können insbesondere pseudonyme Kennungen, besuchte Seiten, Interaktionen, Geräte- und Browserinformationen sowie gekürzte oder sonst technisch geschützte IP-Informationen verarbeitet werden. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Analyse und Marketing getrennt auswählen. Die Entscheidung wird zusammen mit Zeitpunkt und Version der Einwilligungsmaske grundsätzlich sechs Monate auf Ihrem Gerät gespeichert und kann jederzeit über „Cookie-Einstellungen“ geändert werden.

11. Eingebettete Inhalte und lokal bereitgestellte Schriftarten

Auf einzelnen Seiten können Inhalte von YouTube oder anderen Plattformen eingebettet beziehungsweise verlinkt sein. Beim bloßen Link werden Daten erst nach Aufruf der fremden Website verarbeitet. Bei einer Einbettung kann der jeweilige Anbieter technische Nutzungsdaten erhalten; nicht notwendige Einbettungen werden, soweit technisch vorgesehen, erst nach Einwilligung geladen.

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Hosting ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

12. Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen, insbesondere auf Instagram. Wenn Sie diese Profile besuchen oder dort interagieren, verarbeitet der jeweilige Plattformbetreiber Daten in eigener Verantwortung. Wir verarbeiten die uns übermittelten Nachrichten, Kommentare und statistischen Informationen zur Kommunikation und Öffentlichkeitsarbeit.

13. Empfänger und Drittlandübermittlungen

Daten erhalten nur Personen und Dienstleister, die sie für die genannten Zwecke benötigen, sowie öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneter Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen oder eine wirksame Einwilligung keine längere Speicherung rechtfertigen. Einwilligungsnachweise können zur Erfüllung unserer Nachweispflichten auch nach einem Widerruf für die maßgeblichen Verjährungsfristen gespeichert werden.

Nutzerkonto, Profil, Zugangsrechte und serverseitig gespeicherter Kursfortschritt werden während der vertraglichen Zugriffsdauer verarbeitet und grundsätzlich innerhalb von drei Monaten nach dem Ende des letzten Zugangs gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, soweit sie zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Persönliche Notizen, die Sie innerhalb einer BeyondBonus-Lektion eingeben, werden ausschließlich im lokalen Speicher Ihres verwendeten Browsers auf diesem Gerät abgelegt. Sie werden nicht an uns oder Supabase übertragen. Sie können diese Notizen durch Löschen des Browser-Speichers entfernen; auf einem anderen Gerät stehen sie nicht automatisch zur Verfügung.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für die Verantwortliche ist insbesondere die französische Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr, zuständig.

16. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich unsere Verarbeitung, eingesetzte Dienste oder gesetzliche Anforderungen ändern.