Datenschutz

Teil 1 – Allgemeine Informationen
1. Verantwortlicher Anbieter Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch:
Xperience Change – Mehdi Amiri
Leinsamenweg 114 50933 Köln
Deutschland
E-Mail: kontakt@xperiencechange.de

2. Geltungsbereich Diese Datenschutzerklärung informiert Sie als Nutzer über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unserer digitalen Angebote, insbesondere:
der Buchungs- und Informationsseiten auf systeme.io,
der Zahlungsabwicklung über Stripe und PayPal,
der zukünftigen Nutzung eines Kontaktformulars,
der ggf. eingesetzten Tracking- und Analysetools (z. B. Cookies, Pixel).
3. Begriffsbestimmungen Diese Erklärung orientiert sich an den Begriffen der Datenschutz-Grundverordnung (DSGVO). Insbesondere bedeutet:
„personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen,
„Verarbeitung“: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen),
„Betroffene Person“: jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Teil 2 – Datenverarbeitung bei Nutzung unserer Seiten
4. Hosting und technische Bereitstellung (systeme.io) Unsere Buchungs- und Angebotsseiten werden über die Plattform systeme.io betrieben. Der Anbieter systeme.io (ITACWT Limited, Irland) übernimmt in unserem Auftrag das Hosting, die Formularverwaltung, die E-Mail-Kommunikation und ggf. die Zahlungsabwicklung.
Mit systeme.io besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU oder in Ländern mit anerkanntem Datenschutzniveau.
Erfasst werden dabei:
Ihre IP-Adresse,
technische Informationen zu Browser und Gerät,
Datum und Uhrzeit des Zugriffs,
ggf. eingegebene Formularinhalte (z. B. bei Buchung oder Anfrage).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Optimierung).
5. Buchung und Formularübermittlung über systeme.io Wenn Sie ein Coaching oder ein digitales Produkt buchen, verarbeiten wir die im Formular abgefragten Daten:
Vor- und Nachname
E-Mail-Adresse
Rechnungsadresse
ggf. Telefonnummer
gebuchte Leistung (Produktname, Preis, Datum)
Diese Daten sind zur Durchführung und Abwicklung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
 
Teil 3 – Zahlungsabwicklung
6. Zahlungsdienstleister: Stripe und PayPal Zur Zahlungsabwicklung nutzen wir die Zahlungsdienste Stripe (Stripe Payments Europe Ltd., Irland) und PayPal (PayPal (Europe) S.à r.l. et Cie, Luxemburg).
Bei der Buchung werden die zur Zahlungsabwicklung notwendigen Informationen (Name, E-Mail, Rechnungsadresse, Zahlungsbetrag, ggf. Kreditkartendaten oder PayPal-Login) direkt an den jeweiligen Zahlungsdienstleister übermittelt.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Stripe und PayPal agieren jeweils als eigenständige Verantwortliche im Sinne der DSGVO. Die Datenverarbeitung durch diese Anbieter unterliegt deren eigenen Datenschutzbestimmungen:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Wir erhalten von den Zahlungsdienstleistern lediglich Informationen über den Status der Zahlung (erfolgreich/fehlgeschlagen) zur ordnungsgemäßen Abwicklung der Bestellung. Eine Speicherung von Zahlungsdaten (z. B. Kreditkartennummer) erfolgt unsererseits nicht.
 
Teil 4 – Kontaktaufnahme und Kommunikation
7. Kontaktaufnahme per Formular oder E-Mail Wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Verbindung treten, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) oder – falls kein Vertragsverhältnis entsteht – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer professionellen Kommunikation.
Verarbeitet werden insbesondere:
Name
E-Mail-Adresse
optional: Telefonnummer
Inhalt der Nachricht
Die Daten werden gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind, es sei denn gesetzliche Aufbewahrungspflichten stehen dem entgegen.
8. Newsletter und E-Mail-Marketing (zukünftig) Wenn Sie sich zukünftig für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen zur Zusendung regelmäßiger Informationen über Angebote, Inhalte oder relevante Entwicklungen im Bereich Coaching und Gesundheit.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können dem Empfang der E-Mails jederzeit widersprechen (Abmeldelink in jeder E-Mail).
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Für den Versand kann ein externer E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt werden. In diesem Fall wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
 
Teil 5 – Cookies und Tracking-Technologien
9. Einsatz von Cookies und ähnlichen Technologien Unsere Seiten können zukünftig Cookies oder ähnliche Technologien (z. B. Pixel, Tags) einsetzen, um bestimmte Funktionen zu ermöglichen (z. B. Logins speichern, Spracheinstellungen) oder zur statistischen Analyse und Optimierung unserer Angebote.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Beim ersten Besuch unserer Website erhalten Sie eine Cookie-Abfrage, in der Sie der Nutzung zustimmen oder diese ablehnen können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (bei Analyse-/Marketing-Cookies) bzw. unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO (bei technisch notwendigen Cookies).
10. Analyse-Tools (z. B. Google Analytics – geplant) Wenn wir zukünftig Analyse-Tools wie Google Analytics verwenden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Zustimmung im Cookie-Banner. Dabei können Nutzungsdaten wie IP-Adresse, Seitenaufrufe, Verweildauer oder geografische Herkunft anonymisiert erfasst und verarbeitet werden.
Anbieter solcher Tools wie Google LLC (USA) arbeiten ggf. mit Servern außerhalb der EU. Es werden entsprechende Maßnahmen zur Einhaltung des EU-Datenschutzniveaus getroffen (z. B. Standardvertragsklauseln).
Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Cookie-Banner oder durch entsprechende Browsereinstellungen.

Teil 6 – Rechte der betroffenen Personen & Aufbewahrung
11. Rechte der betroffenen Personen Sie haben gemäß den Artikeln 15 bis 21 DSGVO das Recht:
auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
auf Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt.
12. Speicherdauer und Löschung von Daten Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich) bestehen.
Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern keine anderen berechtigten Interessen an der weiteren Speicherung bestehen.