Rechtliches

Datenschutz

Der Schutz Deiner persönlichen Daten ist mir wichtig. Ich verarbeite Deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Hier erfährst Du, welche Daten ich wofür verarbeite und welche Rechte Du hast.

1. Verantwortliche Stelle

Kathleen Grätz
Rise & Restore Academy
Wandsbeker Chaussee 42
22089 Hamburg
Telefon: +49 179 6790145
E-Mail: [email protected]

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Logfiles

Diese Website wird über die Plattform Funnelspot betrieben, die auf der Technologie von HighLevel Inc. (LeadConnector), 400 North Saint Paul Street, Suite 920, Dallas, Texas 75201, USA, basiert. Beim Aufruf der Website werden automatisch Informationen erfasst, die Dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw., soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Cloudflare: Zum Schutz vor Angriffen und automatisierten Zugriffen (Bots) läuft die Website über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare setzt dafür technisch notwendige Cookies (zum Beispiel „__cf_bm“) und prüft bei Formularen mit dem Dienst Turnstile, ob ein Mensch die Seite nutzt. Dabei werden Deine IP-Adresse und technische Daten Deines Browsers verarbeitet. Weitere Informationen findest Du in der Datenschutzerklärung von Cloudflare.

Notwendige Cookies von Funnelspot: Funnelspot setzt eigene Cookies, damit Formulare, Umfragen und Terminbuchung funktionieren und Deine Angaben der richtigen Sitzung zugeordnet werden.

Für Cloudflare und die notwendigen Cookies von Funnelspot ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework bzw. gelten Standardvertragsklauseln.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du am Schloss-Symbol und an „https://" in der Adresszeile Deines Browsers.

4. Kontakt per E-Mail oder Telefon

Wenn Du mich per E-Mail oder Telefon kontaktierst, verarbeite ich Deine Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt Deiner Anfrage), um Dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Deine Daten lösche ich, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminbuchung

Für die Buchung eines Gesprächs nutze ich den Kalender von Funnelspot (HighLevel Inc., siehe Abschnitt 2), der direkt auf meiner Website eingebunden ist. Bei der Buchung verarbeite ich die Daten, die Du angibst (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Deine Nachricht an mich). Die Daten werden im CRM von Funnelspot gespeichert. Du erhältst per E-Mail eine Terminbestätigung, eine Erinnerung sowie Links, um den Termin zu verschieben, abzusagen oder in Deinem Kalender zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für Übermittlungen in die USA gilt das in Abschnitt 2 Gesagte.

Für einzelne Angebote verlinke ich außerdem auf den Dienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Erst wenn Du auf einen solchen Buchungslink klickst, wirst Du zu Calendly weitergeleitet. Dort verarbeitet Calendly die Daten, die Du bei der Buchung angibst (Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Deine Antworten auf die Buchungsfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für Übermittlungen in die USA stützt sich Calendly auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von Calendly.

6. Durchführung der Gespräche per Zoom oder Telefon

Gespräche und Sessions finden per Zoom (Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA) oder per Telefon statt. Bei Zoom werden dabei Verbindungs- und Kommunikationsdaten verarbeitet. Gespräche werden nicht ohne Deine ausdrückliche Einwilligung aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA gilt das EU-US Data Privacy Framework bzw. gelten Standardvertragsklauseln.

7. Formulare, Leadmagnet und E-Mail-Kommunikation

Wenn Du Dich über ein Formular für einen kostenlosen Inhalt oder für Informationen einträgst, verarbeite ich die angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Deine Antworten), um Dir den Inhalt und weiterführende Informationen per E-Mail zu senden. Die Speicherung erfolgt im CRM von Funnelspot (HighLevel Inc.), der E-Mail-Versand über den Dienst Mailgun (Mailgun Technologies, Inc., San Antonio, USA). Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an mich.

8. Zahlungsdienstleister

Für die Abwicklung von Zahlungen nutze ich folgende Dienstleister:

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Bei einer Zahlung über Stripe werden Deine Zahlungsdaten (Kreditkartennummer, Kontoverbindung) direkt von Stripe verarbeitet. Ich selbst erhalte keine vollständigen Zahlungsdaten, sondern nur eine Bestätigung über den Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest Du in der Datenschutzerklärung von Stripe.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei einer Zahlung über PayPal wirst Du auf die PayPal-Seite weitergeleitet. PayPal verarbeitet dort Deine Zahlungs- und Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest Du in der Datenschutzerklärung von PayPal.

9. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriften sogenannte Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Dein Browser die benötigten Schriften, dabei wird Deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung. Weitere Informationen findest Du in der Datenschutzerklärung von Google.

10. Eingebettete Inhalte (YouTube, Spotify)

Auf einzelnen Seiten binde ich Inhalte externer Plattformen ein:

YouTube: Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ich verwende, wo verfügbar, den erweiterten Datenschutzmodus. Videos werden erst geladen, wenn Du im Cookie-Banner den Bereich „Funktional“ erlaubt hast. Dabei setzt YouTube erst dann Cookies, wenn Du ein Video abspielst. Beim Abspielen werden Deine IP-Adresse und Nutzungsdaten an Google übermittelt, auch in die USA. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der ansprechenden Darstellung meiner Inhalte). Weitere Informationen findest Du in der Datenschutzerklärung von Google.

Spotify: Auf einzelnen Seiten binde ich einen Podcast-Player von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) ein. Beim Laden des Players wird Deine IP-Adresse an Spotify übermittelt. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen findest Du in der Datenschutzerklärung von Spotify.

11. Analyse und Marketing (nur mit Deiner Einwilligung)

Sofern Du über das Cookie-Banner zustimmst, setze ich folgende Dienste ein:

Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel hilft mir, die Wirkung meiner Anzeigen auf Facebook und Instagram zu messen und Anzeigen passenden Personen zu zeigen. Dabei werden Informationen über Dein Nutzungsverhalten und Deine IP-Adresse an Meta übermittelt, auch in die USA.

Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt mir in zusammengefasster Form, wie Besucherinnen und Besucher die Seite nutzen (Klicks, Scrollverhalten), damit ich sie verbessern kann.

Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt mir in zusammengefasster Form, wie viele Menschen meine Seiten aufrufen, woher sie kommen und wie lange sie bleiben. Deine IP-Adresse wird dabei gekürzt. Es können Daten an Google übermittelt werden, auch in die USA.

TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, sowie TikTok Information Technologies UK Limited. Der Pixel hilft mir zu erkennen, welche meiner TikTok-Anzeigen zu einer Anfrage geführt haben, und Anzeigen passenden Personen zu zeigen. Dabei werden Informationen über Dein Nutzungsverhalten und Deine IP-Adresse an TikTok übermittelt. Eine Übermittlung in Drittländer, unter anderem in die USA, nach Singapur und nach China, kann nicht ausgeschlossen werden.

Diese Dienste werden erst geladen, nachdem Du im Cookie-Banner zugestimmt hast (Bereiche „Qualität“ und „Marketing“). Lehnst Du ab oder wählst Du nur die essenziellen Cookies, werden keine dieser Dienste ausgeführt und es werden keine Daten an die genannten Anbieter übertragen.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Bei einer Übermittlung in die USA und andere Drittländer besteht das Risiko, dass dortige Behörden auf die Daten zugreifen, ohne dass Dir wirksame Rechtsbehelfe zur Verfügung stehen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission beziehungsweise, soweit einschlägig, das EU-US Data Privacy Framework. Mit Deiner Einwilligung willigst Du zugleich nach Art. 49 Abs. 1 lit. a DSGVO in diese Übermittlung ein.

12. Links zu sozialen Netzwerken

Auf dieser Website verlinke ich auf meine Profile bei LinkedIn, Instagram, TikTok, Facebook und YouTube. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Daten werden erst übertragen, wenn Du einen Link anklickst und zur jeweiligen Plattform wechselst. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an [email protected] genügt.

14. Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (nach Handels- und Steuerrecht bis zu zehn Jahre) es verlangen.

16. Vertraulichkeit im Mentoring

Alles, was Du mir in Gesprächen und Sessions anvertraust, behandle ich streng vertraulich. Notizen und Auswertungen nutze ich ausschließlich für Deine Begleitung. Gesundheitsbezogene Angaben verarbeite ich nur mit Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Stand: Oktober 2026