Datenschutzerklärung

Teil I — Grundlagen und Ihre Rechte

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Wenn trotzdem Fragen bleiben, wenden Sie sich bitte an die unten genannte verantwortliche Stelle.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Der Anwendungsbereich umfasst:

• alle Onlineauftritte (Websites), die wir betreiben
• Social-Media-Auftritte und E-Mail-Kommunikation
• Community-Plattformen und Kommunikationstools, die wir für die Zusammenarbeit mit unseren Kund:innen einsetzen

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor.

Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist:

Boampong Invest GmbH
Pestalozzistraße 25
22305 Hamburg, Deutschland
E-Mail: hallo@saschaboampong.de

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist, werden die Daten gelöscht. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern (z.B. zu Zwecken der Buchführung).

Rechte laut Datenschutz-Grundverordnung

Ihnen stehen gemäß Art. 13 und 14 DSGVO die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) darüber, ob wir Daten von Ihnen verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) der Daten
• Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei der Datenschutzbehörde (Art. 77 DSGVO)

Wenn Sie Ihre Rechte ausüben möchten oder Fragen zum Datenschutz haben, wenden Sie sich per E-Mail an hallo@saschaboampong.de.

Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54-40 40
E-Mail: mailbox@datenschutz.hamburg.de
Website: https://datenschutz-hamburg.de/

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Diese Website wird über HTTPS (TLS-Verschlüsselung) ausgeliefert, sodass die Übertragung aller Daten zwischen Ihrem Browser und unserem Webserver abgesichert ist.

Teil II — Datenverarbeitung auf der Website

Webhosting durch Onepage.io

Diese Website wird bei Onepage.io gehostet. Bei jedem Aufruf der Website werden automatisch Daten wie IP-Adresse, Zeitpunkt des Besuchs, verwendeter Browser und Betriebssystem in sogenannten Server-Logfiles gespeichert. Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer sicheren und funktionsfähigen Bereitstellung der Website). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Anbieter: Onepage GmbH, Deutschland. Weitere Informationen: https://onepage.io/privacy

Cookies und Consent-Management durch Vibetrack

Wir verwenden auf dieser Website Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z.B. zur Speicherung Ihrer Consent-Entscheidung) werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt. Alle nicht technisch notwendigen Cookies und einwilligungspflichtigen Verarbeitungen (z.B. Google Analytics, Meta Pixel) werden erst nach Ihrer aktiven Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).

Zur Verwaltung Ihrer Einwilligungen setzen wir das selbst gehostete Consent-Management-Tool Vibetrack ein. Vibetrack speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät, damit wir Sie beim nächsten Besuch nicht erneut fragen müssen. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen oder anpassen.

Kommunikation

Wenn Sie mit uns per E-Mail oder über ein Online-Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage und für ggf. daraus entstehende geschäftliche Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, b und f DSGVO (Einwilligung, Vertragsanbahnung, berechtigte Interessen). Die Daten werden gelöscht, sobald der Geschäftsfall beendet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Formulare mit Tally

Für Umfragen, Anmeldungen und andere Formulare auf dieser Website setzen wir das Tool Tally.so ein. Wenn Sie ein Tally-Formular ausfüllen, werden die von Ihnen eingegebenen Daten an Tally übertragen und dort verarbeitet, um uns die Formularantworten zur Verfügung zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), soweit Sie das Formular im Rahmen einer Vertragsanbahnung ausfüllen.

Anbieter: Tally BV, Belgien. Datenschutzerklärung: https://tally.so/help/privacy-policy

Reichweitenmessung mit Rybbit

Zur statistischen Auswertung der Zugriffe auf diese Website setzen wir Rybbit ein, eine datenschutzfreundliche Web-Analyse-Lösung. Rybbit arbeitet ohne Cookies und ohne die Speicherung personenbezogener Daten. Erfasst werden ausschließlich aggregierte, anonymisierte Informationen wie aufgerufene Seiten, ungefähre Herkunftsregion, verwendeter Browsertyp und verweisende Website. Diese Daten lassen keine Rückschlüsse auf einzelne Personen zu und dienen allein dazu, das Angebot zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer bedarfsgerechten und sicheren Gestaltung der Website).

Anbieter: Rybbit. Weitere Informationen: https://rybbit.io

Reichweitenmessung mit Vibetrack

Zusätzlich zu Rybbit setzen wir das selbst gehostete Analyse-Tool Vibetrack ein, das ebenfalls ohne Bildung personenbezogener Profile arbeitet. Vibetrack erfasst aggregierte, technische Informationen über die Nutzung der Website (z.B. aufgerufene Seiten, Geräte- und Browsertyp) auf einem von uns selbst betriebenen Server. Es findet keine Übermittlung an Dritte statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer bedarfsgerechten und sicheren Gestaltung der Website).

Google Analytics

Nach Ihrer aktiven Einwilligung setzen wir Google Analytics ein, einen Analysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Sie unsere Website nutzen. Die dadurch erzeugten Informationen (einschließlich Ihrer gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google verwendet diese Informationen in unserem Auftrag, um Ihre Nutzung der Website auszuwerten, Reports zu erstellen und weitere mit der Nutzung verbundene Dienstleistungen zu erbringen.

Google kann diese Informationen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten. Eine Übermittlung in Drittländer außerhalb der EU/des EWR kann stattfinden; Google beruft sich dabei auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Meta Pixel (Facebook Pixel)

Nach Ihrer aktiven Einwilligung setzen wir den Meta Pixel der Meta Platforms Ireland Limited ein. Der Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie Zielgruppen für weitere Werbekampagnen zu definieren. Dabei werden Informationen über Ihr Nutzungsverhalten auf unserer Website an Meta übertragen (z.B. besuchte Seiten, ausgelöste Aktionen). Meta kann diese Informationen mit Ihrem Meta-Konto verknüpfen, sofern Sie eines besitzen und dort eingeloggt sind.

Eine Übermittlung in die USA und andere Drittländer außerhalb der EU/des EWR kann stattfinden; Meta beruft sich dabei auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/privacy/policy

Teil III — Eingesetzte Dienstleister

Über die auf der Website eingebundenen Tools hinaus setzen wir für die Zusammenarbeit mit unseren Kund:innen weitere Dienstleister ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer effizienten und sicheren Geschäftsabwicklung), soweit nicht anders angegeben.

Newsletter und E-Mail-Kommunikation mit Kit

Für den Versand unseres Newsletters und automatisierter E-Mail-Sequenzen setzen wir Kit (vormals ConvertKit) ein. Wenn Sie sich für unseren Newsletter oder eine E-Mail-Sequenz anmelden, werden Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten (z.B. Name) an Kit übertragen und dort gespeichert. Wir nutzen ein Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen Ihre Anmeldung durch Klick auf den enthaltenen Link bestätigen. Erst danach werden Ihnen weitere E-Mails zugestellt.

Sie können den Newsletter jederzeit über den Abmelde-Link in jeder E-Mail abbestellen.

Eine Übermittlung in die USA kann stattfinden; Kit beruft sich dabei auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anbieter: Kit (SendCraft Inc.), 750 Ralph McGill Blvd NE Suite 300, Atlanta, GA 30312, USA. Datenschutzerklärung: https://kit.com/privacy

Videohosting mit Vidalytics

Auf Teilen unserer Website betten wir Videos ein, die über Vidalytics ausgeliefert werden. Beim Aufruf einer Seite mit eingebettetem Video werden technische Daten (z.B. IP-Adresse, Browsertyp, aufgerufene URL) an Vidalytics übertragen. Vidalytics setzt Cookies bzw. vergleichbare Technologien ein, um die Wiedergabe zu ermöglichen und Auswertungen zum Nutzerverhalten (z.B. Wiedergabedauer) durchzuführen.

Eine Übermittlung in die USA kann stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner).

Anbieter: Vidalytics LLC, USA. Datenschutzerklärung: https://vidalytics.com/privacy-policy

Vertragsabschluss mit PandaDoc

Für den elektronischen Abschluss von Verträgen (z.B. Bestellformulare für unsere Beratungsleistungen) setzen wir PandaDoc ein. Wenn Sie einen Vertrag mit uns abschließen, werden Ihre Vertragsdaten (Name, Adresse, Firmenname, E-Mail-Adresse, ggf. USt-ID sowie die im Bestellformular angegebenen Vertragsinhalte) an PandaDoc übertragen und dort gespeichert. PandaDoc dient uns zur Erstellung, Versendung, Unterzeichnung und Archivierung von Verträgen.

Eine Übermittlung in die USA kann stattfinden; PandaDoc beruft sich dabei auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: PandaDoc Inc., 3739 Balboa Street #1083, San Francisco, CA 94121, USA. Datenschutzerklärung: https://www.pandadoc.com/privacy-notice/

Zahlungsabwicklung mit GoCardless (SEPA-Lastschrift)

Für die Abwicklung der monatlichen SEPA-Lastschriften setzen wir GoCardless ein. Nach Vertragsschluss erhalten Sie per E-Mail einen Link, über den Sie das SEPA-Lastschriftmandat elektronisch erteilen. Für die Ausführung der Lastschriften werden Ihre Zahlungsdaten (Name, IBAN, ggf. Adresse) an GoCardless übertragen und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: GoCardless Ltd., Sutton Yard, 65 Goswell Road, London EC1V 7EN, Vereinigtes Königreich. Datenschutzerklärung: https://gocardless.com/legal/privacy/

Buchhaltung mit LexWare Office

Für die Rechnungsstellung und Buchhaltung setzen wir LexWare Office (vormals LexOffice) ein. In diesem Rahmen werden Ihre Rechnungs- und Zahlungsdaten (Name, Adresse, ggf. Firmenname und USt-ID, Rechnungsbeträge, Zahlungsstatus) an LexWare Office übertragen und dort verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).

Anbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Datenschutzerklärung: https://www.lexware.de/datenschutz/

Videokonferenzen mit Zoom

Für Live-Sessions, Beratungscalls und andere Videokonferenzen setzen wir Zoom ein. Wenn Sie an einer Zoom-Session teilnehmen, werden die für die Durchführung der Konferenz erforderlichen Daten (Name, E-Mail-Adresse, ggf. Bild und Ton, Verbindungsdaten) an Zoom übertragen und dort verarbeitet. Aufzeichnungen von Sessions werden nur mit vorheriger Information der Teilnehmer:innen erstellt und ausschließlich innerhalb der internen Plattform des jeweiligen Programms bereitgestellt.

Eine Übermittlung in die USA kann stattfinden; Zoom beruft sich dabei auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Datenschutzerklärung: https://zoom.us/de/privacy/

Community-Plattformen: Circle, WhatsApp und Telegram

Für die Zusammenarbeit in unseren Beratungs-, Mastermind- und Community-Programmen setzen wir je nach Programm eine oder mehrere der folgenden Plattformen ein:

• Circle: Community-Plattform für strukturierten Austausch, Beiträge und Diskussionen zwischen Teilnehmer:innen.
• WhatsApp: Messenger-Dienst für den direkten Austausch in Programmgruppen.
• Telegram: Messenger-Dienst für den direkten Austausch in Programmgruppen.

Wenn Sie an einer Community teilnehmen, werden die von Ihnen bereitgestellten Daten (Name, ggf. Profilbild, Nachrichteninhalte) an den jeweiligen Anbieter übertragen und dort verarbeitet. Die Verarbeitung durch die Anbieter erfolgt außerhalb unserer Kontrolle. Wir empfehlen, in den Communities keine sensiblen personenbezogenen Daten preiszugeben.

Bei WhatsApp und Telegram kann eine Übermittlung in Drittländer außerhalb der EU/des EWR stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme).

Anbieter:

• Circle: Circle.so, Inc., 228 Park Ave S #57332, New York, NY 10003, USA. Datenschutzerklärung: https://circle.so/privacy
• WhatsApp: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea
• Telegram: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Datenschutzerklärung: https://telegram.org/privacy

Event-Ticketing mit Luma

Für die Anmeldung zu kostenlosen Online-Events setzen wir Luma ein. Wenn Sie sich über Luma für ein Event anmelden, werden Ihre Anmeldedaten (Name, E-Mail-Adresse, ggf. weitere von Ihnen angegebene Informationen) an Luma übertragen und dort verarbeitet. Luma stellt uns die Teilnehmerliste zur Verfügung und übernimmt den Versand von Event-Erinnerungen.

Eine Übermittlung in die USA kann stattfinden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, hier die Bereitstellung des Events).

Anbieter: Luma (Airtime Communications, Inc.), USA. Datenschutzerklärung: https://lu.ma/privacy