Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen, eine Beratungsanfrage stellen, einen Termin buchen oder eine Zahlung vornehmen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung. Die nachfolgenden Informationen dienen zugleich der Erfüllung der gesetzlichen Informationspflichten, insbesondere nach Art. 13 DSGVO.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fokus System Grynfelder
Inhaber: Seweryn Grynfelder
Welsestraße 8
16321 Bernau bei Berlin

Telefon: 01789301816
E-Mail: info@fokussystem-grynfelder.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf der Website werden durch den Hostinganbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Meldungen über erfolgreiche oder fehlerhafte Zugriffe

Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung meines Internetangebots.

Soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Mit dem Hostinganbieter wurde, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.

3. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Bei aktivierter Verschlüsselung können übermittelte Daten grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

4. Server-Logdateien

Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien. Diese Informationen werden durch Ihren Browser automatisch übermittelt.

Verarbeitet werden können insbesondere:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Name der aufgerufenen Datei
Datum und Uhrzeit des Zugriffs
IP-Adresse
übertragene Datenmenge
HTTP-Statuscode

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und technisch einwandfreien Bereitstellung der Website.

Die Daten werden nicht mit anderen Datenquellen zusammengeführt, sofern hierfür keine gesetzliche Grundlage besteht.

5. Cookies und ähnliche Technologien

Diese Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden.

Einige Cookies sind technisch erforderlich, damit die Website und ihre grundlegenden Funktionen bereitgestellt werden können. Andere Cookies oder Technologien können der Analyse, Reichweitenmessung, Darstellung externer Inhalte oder Zahlungsabwicklung dienen.

Technisch nicht erforderliche Cookies oder Zugriffe auf Ihr Endgerät werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt. Die Einwilligung kann jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder geändert werden.

Rechtsgrundlagen sind:

für technisch erforderliche Zugriffe § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO,
bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO,
für einwilligungspflichtige Technologien § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Nach § 25 TDDDG ist für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen grundsätzlich eine Einwilligung erforderlich, sofern der Zugriff nicht unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Einwilligungsmanagement

Real Cookie Banner Zur Verwaltung und Dokumentation Ihrer Einwilligungen wird auf dieser Website die Consent-Management-Lösung „Real Cookie Banner“ eingesetzt. Entwickler dieses Tools ist die devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.

Das Plugin wird vollständig lokal auf unserem Webserver betrieben. Es werden im Regelfall keine personenbezogenen Daten an den Entwickler der Software übermittelt.

Dabei werden Informationen darüber verarbeitet, ob und in welche Datenverarbeitungen Sie eingewilligt oder ob Sie eine Einwilligung abgelehnt beziehungsweise widerrufen haben.

Verarbeitet werden können insbesondere:

Datum und Uhrzeit der Entscheidung
Gewählte Einwilligungskategorien und Dienste
Einwilligungsstatus (Einwilligung erteilt oder verweigert)
Eine zufällig generierte, technische Einwilligungs-ID (UUID)
Gekürzte oder anonymisierte IP-Adresse
Browser- und Geräteinformationen

Die Daten werden auf Ihrem Endgerät (in Form eines Cookies oder im Local Storage Ihres Browsers) sowie verschlüsselt in unserer Website-Datenbank gespeichert, um Ihre Entscheidung bei einem erneuten Seitenaufruf zu berücksichtigen und rechtssicher zu dokumentieren.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Nachweisbarkeit der Einwilligung gemäß Art. 7 Abs. 1 DSGVO), auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren, datenschutzkonformen und technisch einwandfreien Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten verarbeitet, um Ihre Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen zu beantworten.

Verarbeitet werden können insbesondere:

Name
E-Mail-Adresse
Telefonnummer
Inhalt und Zeitpunkt der Anfrage
weitere freiwillig übermittelte Angaben

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage.

Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Beratungsvertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Soweit Sie in die Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Beratungsanfrage über das Kontaktformular

Auf dieser Website können Sie über ein Formular eine Beratungsanfrage stellen.

Hierbei werden die von Ihnen in das Formular eingegebenen Daten verarbeitet. Dazu können insbesondere gehören:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
gewünschte Ansprache
gewünschtes Beratungssetting
zeitliche Verfügbarkeit
Anlass oder Thema der Beratungsanfrage
weitere freiwillige Angaben

Die Verarbeitung erfolgt, um Ihre Anfrage zu prüfen, Sie zu kontaktieren, ein Orientierungsgespräch vorzubereiten und gegebenenfalls einen Beratungsvertrag anzubahnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie freiwillig Angaben machen, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, insbesondere Angaben zur Gesundheit, erfolgt die Verarbeitung nur, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich und datenschutzrechtlich zulässig ist. Soweit erforderlich, wird hierfür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt.

Bitte teilen Sie im Anfrageformular nur die Informationen mit, die für eine erste Kontaktaufnahme erforderlich sind. Ausführliche oder besonders sensible Informationen sollten grundsätzlich erst in einem geschützten Beratungsrahmen besprochen werden.

Fluent Forms

Für die Bereitstellung des Anfrageformulars wird das WordPress-Plugin Fluent Forms eingesetzt.

Die eingegebenen Daten werden innerhalb der WordPress-Installation verarbeitet und können zusätzlich per E-Mail an mich weitergeleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Kontaktanfragen ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

Die Formulardaten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

9. Terminbuchung

FluentBooking

Für die Online-Terminvereinbarung wird FluentBooking innerhalb der WordPress-Website verwendet.

Bei der Terminbuchung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
gebuchtes Beratungsangebot
Termin und Uhrzeit
gewähltes Beratungssetting
Anmerkungen zur Buchung
Buchungsstatus
technische Verbindungsdaten

Die Verarbeitung ist erforderlich, um Termine anzubieten, Buchungen entgegenzunehmen, Terminbestätigungen zu versenden und die Beratung organisatorisch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für die Terminbuchung technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Die Buchungsdaten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, insbesondere steuer- und handelsrechtliche Vorgaben, bleiben unberührt.

10. Kundenkonto, Warenkorb und Bestellabwicklung

FluentCart

Für die Darstellung und Buchung kostenpflichtiger Beratungsangebote wird FluentCart eingesetzt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
Rechnungsanschrift
E-Mail-Adresse
Telefonnummer
Kundenkontodaten
bestellte oder gebuchte Leistung
Rechnungsbetrag
Zahlungsstatus
Bestell- und Rechnungsnummer
Datum und Zeitpunkt der Bestellung
gewählte Zahlungsmethode
technische Verbindungsdaten

Die Verarbeitung dient der Abwicklung der Buchung, der Zahlungszuordnung, der Rechnungsstellung, der Vertragsverwaltung und der Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Steuerlich relevante Unterlagen werden grundsätzlich für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Schutz des Bestellprozesses durch Cloudflare Turnstile

Um den Bestellprozess über FluentCart vor automatisierten Angriffen, Bot-Zugriffen und Missbrauch zu schützen, nutzen wir den Dienst Cloudflare Turnstile.

Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Vertretung in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland).

Cloudflare Turnstile prüft, ob die Eingabe und Buchung auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm (Bot) erfolgt. Hierzu analysiert Turnstile das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Dabei können insbesondere folgende Daten an Cloudflare übermittelt werden:

IP-Adresse des aufrufenden Geräts
Browser- und Geräteinformationen (z. B. Betriebssystem, Bildschirmauflösung)
Referrer-URL (die zuvor besuchte Seite)
Ausführungs- und Interaktionsdaten (z. B. Mausbewegungen oder Verweildauer)

Die Analyse beginnt automatisch im Hintergrund, sobald Sie den Kassen- bzw. Bestellbereich von FluentCart aufrufen.

Rechtsgrundlage: Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Funktion technisch erforderlich ist, um einen sicheren Bestell- und Zahlungsablauf zu gewährleisten. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Absicherung des Online-Shops vor missbräuchlichen Bot-Angriffen, Spam und Betrugsversuchen bei Buchungen.

Drittlandübermittlung: Cloudflare verarbeitet Daten unter anderem in den USA. Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet ist. Zusätzlich nutzt Cloudflare die Standardvertragsklauseln der EU-Kommission.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.

11. Zahlungsabwicklung

Bei kostenpflichtigen Buchungen werden die zur Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt.

Hierzu können gehören:

Name
Rechnungsanschrift
E-Mail-Adresse
Zahlungsbetrag
Währung
Bestell- oder Buchungsnummer
gewählte Zahlungsart
Informationen über den Zahlungsstatus

Die Verarbeitung erfolgt zur Erfüllung des Beratungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung steuer- oder handelsrechtlicher Pflichten erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Stripe

Für bestimmte Zahlungsarten wird der Zahlungsdienstleister Stripe eingesetzt.

Anbieter für den europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei einer Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Kontakt-, Rechnungs-, Transaktions-, Geräte- und Zahlungsdaten gehören.

Die konkrete Datenverarbeitung erfolgt teilweise in eigener datenschutzrechtlicher Verantwortlichkeit von Stripe. Stripe kann Daten außerdem zur Betrugsprävention, Risikoprüfung, Erfüllung gesetzlicher Vorgaben und Sicherung seiner Dienste verarbeiten.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

PayPal

Soweit PayPal als Zahlungsmethode angeboten wird, erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet diese Daten insbesondere zur Zahlungsdurchführung, Kontoführung, Betrugsprävention, Identitätsprüfung und Einhaltung gesetzlicher Verpflichtungen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann im Rahmen seiner eigenen Verantwortlichkeit weitere Daten verarbeiten. Es gelten ergänzend die Datenschutzbestimmungen von PayPal.

Barzahlung

Bei Auswahl der Barzahlung werden keine Zahlungsdaten an einen externen Zahlungsdienstleister übermittelt.

Zur Dokumentation der Zahlung können Name, gebuchte Leistung, Betrag, Zahlungsdatum sowie Rechnungs- oder Belegnummer verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

12. Rechnungsstellung und Buchhaltung

Zur Erfüllung steuerrechtlicher, handelsrechtlicher und buchhalterischer Verpflichtungen werden insbesondere folgende Daten verarbeitet:

Name und Anschrift
Rechnungsdaten
Buchungs- und Leistungsdaten
Zahlungsinformationen
Rechnungsnummer
steuerlich relevante Korrespondenz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Soweit externe Steuerberater, Buchhaltungsdienstleister oder Softwareanbieter eingesetzt werden, erfolgt die Übermittlung nur, soweit sie für die Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist.

13. Versand von Buchungs- und System-E-Mails

Zur Bestätigung von Anfragen, Buchungen, Stornierungen, Zahlungen oder Rechnungen werden automatisierte Transaktions-E-Mails versendet.

Hierfür können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Buchungsdaten
Bestell- und Zahlungsstatus
Terminangaben
Rechnungsinformationen

Die Verarbeitung erfolgt zur Anbahnung oder Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand kann FluentSMTP eingesetzt werden. FluentSMTP dient der technischen Verbindung der WordPress-Website mit dem verwendeten E-Mail-Dienst.

Versand über Google beziehungsweise Gmail

Soweit E-Mails über Google beziehungsweise Gmail versendet oder empfangen werden, können personenbezogene Daten durch Google verarbeitet werden.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Verarbeitung erfolgt zur Kommunikation und Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse besteht in einer zuverlässigen und sicheren Kommunikation.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der gesetzlichen Anforderungen.

14. Webanalyse

Webanalyse mit Matomo

Diese Website verwendet den Open-Source-Webanalysedienst Matomo zur statistischen Auswertung der Website-Nutzung.

Matomo wird vollständig lokal auf unserem eigenen Webserver betrieben (gehostet bei der STRATO AG). Eine Übermittlung von Analysedaten an die Entwickler von Matomo oder sonstige Dritte findet nicht statt.

Betrieb ohne Cookies (Cookieless) Die Analyse erfolgt komplett ohne den Einsatz von Cookies oder vergleichbaren Technologien zur Wiederenkennung auf Ihrem Endgerät. Zudem ist die IP-Anonymisierung aktiv: Ihre IP-Adresse wird noch vor jeder Speicherung und Auswertung so gekürzt (z. B. 192.168.xxx.xxx), dass sie Ihnen nicht mehr persönlich zugeordnet werden kann. Es findet kein geräteübergreifendes Tracking (Cross-Device-Tracking) und kein personenbeziehbares „Fingerprinting“ statt.

Verarbeitete Daten:

Anonymisierte (gekürzte) IP-Adresse
Aufgerufene Seiten und Klickpfade innerhalb der Website
Zeitpunkt, Häufigkeit und Verweildauer des Seitenaufrufs
Website, von der Sie zu uns gelangt sind (Referrer-URL)
Technische Informationen (Browsertyp, Betriebssystemversion, Bildschirmauflösung, ungefähre Herkunftsregion)

Rechtsgrundlage: Die Verarbeitung der anonymisierten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der statistischen Analyse sowie der technischen und inhaltlichen Optimierung unseres Internetangebots.

Widerspruch (Opt-Out): Obwohl keine Cookies gesetzt werden und Ihre Daten anonymisiert sind, können Sie der Erfassung Ihres Besuchs hier jederzeit für die Zukunft widersprechen. Wenn Sie den Haken im folgenden Feld entfernen, wird ein technisch erforderliches Opt-Out-Cookie in Ihrem Browser abgelegt, das Matomo signalisiert, keine Daten zu Ihrem Besuch zu erheben. Wenn Sie die Cookies in Ihrem Browser löschen, müssen Sie diesen Widerspruch erneut aktivieren.

Webanalyse mit Metricool

Wir nutzen auf unserer Website den Analysedienst Metricool, um die Nutzung unserer Website auszuwerten, Reichweiten unserer Inhalte zu messen und unsere Online-Angebote sowie Social-Media-Aktivitäten zu optimieren.

Anbieterin ist die Metricool Software S.L., Calle Rozabella 6, Planta 2, Oficina 9, 28230 Las Rozas de Madrid, Spanien.

Beim Aufruf unserer Website führt Metricool ein Skript aus und speichert ggf. Cookies oder vergleichbare Technologien auf Ihrem Endgerät, um Daten über Ihre Interaktion mit unserer Website zu erfassen. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des aufrufenden Geräts (wird in der Regel durch den Anbieter gekürzt/anonymisiert)
Aufgerufene Seiten, Klicks und Verweildauer
Datum und Uhrzeit des Besuchs
Referrer-URL (die Webseite, von der aus Sie zu uns gelangt sind)
Informationen zu Browser, Betriebssystem, Gerätetyp und Bildschirmauflösung
Gerätespezifische Kennungen oder Cookie-IDs

Rechtsgrundlage: Der Einsatz von Metricool und der Zugriff auf Ihr Endgerät (Speicherung von Cookies oder Auslesen von Informationen) erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Auftragsverarbeitung: Wir haben mit der Metricool Software S.L. einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement / AVV) gemäß Art. 28 DSGVO geschlossen. Da der Anbieter seinen Sitz in Spanien hat, erfolgt die Datenverarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Weitere Informationen zum Datenschutz bei Metricool finden Sie in der Datenschutzerklärung des Anbieters unter: https://metricool.com/privacy-policy/.

15. Eingebundene Inhalte und externe Dienste

Soweit auf der Website Inhalte externer Anbieter eingebunden werden, kann beim Laden dieser Inhalte eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere die IP-Adresse, Browserinformationen, Geräteinformationen und Informationen über den Seitenaufruf an den Anbieter übermittelt werden.

Solche Inhalte werden grundsätzlich erst nach Ihrer Einwilligung geladen, soweit sie nicht für die Bereitstellung eines ausdrücklich gewünschten Dienstes technisch erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Anbieterin für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine Seite aufrufen, lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde.

Die Nutzung von Google Web Fonts und die damit verbundene Datenübertragung an Google erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie nicht einwilligen oder Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

YouTube (mit erweitertem Datenschutz)

Diese Website bindet Videos der Plattform YouTube ein. Anbieterin für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im sogenannten „erweiterten Datenschutzmodus“. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus jedoch nicht zwingend ausgeschlossen.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Einbindung von YouTube-Videos und die damit verbundene Datenverarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy.

16. Beratung und Umgang mit vertraulichen Angaben

Im Rahmen einer Beratungsanfrage oder Beratung können Informationen über persönliche, familiäre, berufliche, soziale oder gesundheitliche Lebensumstände verarbeitet werden.

Dabei können im Einzelfall besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betroffen sein.

Solche Daten werden nur verarbeitet, soweit dies für die gewünschte Beratung erforderlich ist und eine entsprechende Rechtsgrundlage besteht. Soweit erforderlich, wird vor der Verarbeitung eine ausdrückliche Einwilligung eingeholt.

Die Verarbeitung kann insbesondere erfolgen auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beratungsvertrags,
Art. 6 Abs. 1 lit. a DSGVO bei einer freiwilligen Einwilligung,
Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten.

Angaben aus dem Beratungskontext werden vertraulich behandelt und grundsätzlich nicht an Dritte weitergegeben.

Eine Weitergabe erfolgt nur, wenn:

Sie ausdrücklich eingewilligt haben,
sie zur Durchführung des Vertrags erforderlich ist,
eine gesetzliche Verpflichtung besteht,
die Weitergabe zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist oder
eine gegenwärtige erhebliche Gefahr für rechtlich geschützte Güter besteht und eine Weitergabe gesetzlich zulässig oder erforderlich ist.

17. Keine medizinische oder psychotherapeutische Behandlung

Das Angebot von Fokus System Grynfelder stellt keine ärztliche, psychiatrische oder psychotherapeutische Behandlung dar.

Es werden keine medizinischen Diagnosen gestellt und keine psychischen oder körperlichen Erkrankungen behandelt.

Bitte übermitteln Sie über die Website daher keine medizinischen Unterlagen oder ausführlichen Gesundheitsdaten, sofern dies nicht zuvor ausdrücklich vereinbart wurde.

18. Newsletter

Wenn Sie den auf unserer Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Weitere Angaben (wie z. B. Ihr Name für eine persönliche Ansprache) sind freiwillig.

Erfassung und Verwaltung (Fluent Forms & FluentCRM)

Für das Anmeldeformular nutzen wir das WordPress-Plugin Fluent Forms, zur internen Organisation und Steuerung der Empfängerlisten das Plugin FluentCRM. Die Eingabe und Ersterfassung Ihrer Daten erfolgt lokal auf unserem Webserver (gehostet bei der STRATO AG).

Versanddienstleister Brevo

Der eigentliche Versand der Newsletter sowie die statistische Auswertung erfolgen über den Dienstleister Brevo (ehemals Sendinblue).

Anbieter ist für den europäischen Raum die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland bzw. die Brevo SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich.

Zu diesem Zweck werden die von Ihnen für den Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse, Name, IP-Adresse sowie Zeitpunkt der Anmeldung) an Brevo übermittelt und auf den Servern von Brevo in der Europäischen Union gespeichert.

Erfolgsmessung (Newsletter-Tracking)

Unsere mit Brevo versendeten Newsletter enthalten sogenannte Zählpixel oder Tracking-Links. Damit können wir feststellen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links angeklickt wurden. Brevo wertet diese Informationen in unserem Auftrag aus, damit wir das Angebot technisch und inhaltlich an die Kundenbedürfnisse anpassen können. Diese Erfolgsmessung ist von Ihrer Einwilligung in den Newsletter-Empfang umfasst.

Rechtsgrundlagen

Die Verarbeitung der Daten zum Zweck des Newsletter-Versands und der Erfolgsmessung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Protokollierung des Anmeldeverfahrens (Speicherung von Anmelde-/Bestätigungszeitpunkt und IP-Adresse) erfolgt auf Grundlage unserer berechtigten Interessen an einem rechtssicheren Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Auftragsverarbeitung

Wir haben mit dem Anbieter Brevo einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement / DPA) nach Art. 28 DSGVO geschlossen. Dadurch wird sichergestellt, dass Brevo die Daten unserer Abonnenten streng nach unseren Weisungen, ausschließlich innerhalb der EU und unter Einhaltung der DSGVO verarbeitet.

Widerruf und Speicherdauer

Sie können Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand und zur Erfolgsmessung jederzeit für die Zukunft widerrufen. Der Widerruf kann über den „Austragen“-Link (Unsubscribe) erfolgen, der am Ende jedes Newsletters zu finden ist, oder durch eine einfache Mitteilung an die im Impressum angegebenen Kontaktdaten.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden nach der Abbestellung aus der aktiven Verteilerliste gelöscht. Zur Vermeidung künftiger Zusendungen können die Daten in einer Sperrliste (Blacklist) gespeichert bleiben.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach:

dem Bearbeitungsstand Ihrer Anfrage,
der Dauer des Vertragsverhältnisses,
gesetzlichen Aufbewahrungspflichten,
möglichen Verjährungsfristen,
der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Entfällt der Verarbeitungszweck und bestehen keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung, werden die Daten gelöscht oder anonymisiert.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister
E-Mail- und Kommunikationsanbieter
Zahlungsdienstleister
Buchhaltungs- und Steuerberatungsdienstleister
Terminbuchungs- und Shopsysteme
technisch eingebundene Auftragsverarbeiter
Behörden oder Gerichte bei gesetzlicher Verpflichtung

Eine Weitergabe erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, werden soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

21. Datenübermittlung in Drittländer

Einzelne eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Grundlage kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission,
geeignete Garantien wie Standardvertragsklauseln,
ausdrücklich gesetzlich vorgesehene Ausnahmen.

Bei der Auswahl von Dienstleistern wird darauf geachtet, dass ein angemessenes Datenschutzniveau gewährleistet wird.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, dass Ihnen oder einem anderen Verantwortlichen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Für den Verantwortlichen mit Sitz in Brandenburg kommt regelmäßig folgende Aufsichtsbehörde in Betracht:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

23. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um:

Ihre Beratungsanfrage zu bearbeiten,
einen Termin zu vereinbaren,
einen Beratungsvertrag abzuschließen,
eine Zahlung abzuwickeln,
eine Rechnung auszustellen.

Ohne die erforderlichen Angaben kann die jeweilige Anfrage oder Buchung gegebenenfalls nicht bearbeitet werden.

Freiwillige Angaben sind als solche erkennbar oder für die Durchführung nicht zwingend erforderlich.

24. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

25. Sicherheit der Datenverarbeitung

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Hierzu können insbesondere gehören:

verschlüsselte Datenübertragung
Zugriffsbeschränkungen
sichere Passwörter
regelmäßige Aktualisierungen
Datensicherungen
Schutzmaßnahmen gegen unberechtigte Zugriffe
datensparsame Konfiguration der eingesetzten Systeme

Ein vollständiger Schutz bei der Datenübertragung über das Internet kann dennoch nicht garantiert werden.

26. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: Juli 2026,