Beruflich wachsen
Persönlich wachsen
Beides gehört zusammen
Wer beruflich vorankommen will, nimmt sich selbst in jeden Raum mit. Deshalb arbeite ich an beidem: an Ihrer Rolle und an dem Menschen, der sie ausfüllt.
Erstgespräch vereinbarenPreise & PaketeAlle Angebote ansehenWissensportal nach Ihrer Lage
Welche Daten hier verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Dazu Ihre Rechte und der Weg, sie wahrzunehmen.
Zuständige Datenschutz-Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie umfassend über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen meiner Coaching-Leistungen einschließlich der digitalen Mitgliederbereiche „Coaching Plus".
Ich führe ein Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO. Eine Ausfertigung wird auf schriftliche Anfrage hin gegenüber der zuständigen Aufsichtsbehörde bereitgestellt.
Beim Aufrufen meiner Website werden durch den Browser automatisch Informationen an den Server gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert:
Rechtsgrundlage
Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortabler Nutzung und Systemsicherheit).
Wenn Sie über das Kontaktformular auf meiner Website mit mir in Kontakt treten, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie Ihre Angaben zur aktuellen Situation und gewünschtem Coaching-Rahmen) zwecks Bearbeitung Ihrer Anfrage bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail.
Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den in jedem Newsletter enthaltenen Link abbestellen.
Für den Zugang zum Mitgliederbereich „Coaching Plus" wird Ihre E-Mail-Adresse erhoben. Statt eines Passworts erhalten Sie einen Magic-Link per E-Mail, der zeitlich befristet gültig ist. Es werden Sitzungs-Daten (IP-Adresse, User-Agent, Anmeldezeitpunkt) gespeichert, um Ihre Sitzung gegen unbefugte Zugriffe abzusichern.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise Vertragsanbahnung)
Im Rahmen eines Coaching-Vertragsverhältnisses verarbeite ich personenbezogene Daten, die zur Durchführung der Coaching-Leistung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO):
Besondere Vertraulichkeit
Alle im Coaching besprochenen Inhalte unterliegen einer vertraglich zugesicherten Vertraulichkeit. Coaching-Inhalte werden nicht an Dritte weitergegeben, auch nicht an Auftraggeber oder Arbeitgeber des Klienten, sofern nicht ausdrücklich anders vereinbart und vorbehaltlich der gesetzlichen Ausnahmen in § 11 der Bedingungen.
Zur Durchsetzung offener Forderungen und zur Verteidigung gegen Ansprüche kann ich die dafür erforderlichen Vertrags-, Abrechnungs- und Leistungsdaten an Rechtsanwälte, Inkassodienstleister, Gerichte und Behörden übermitteln (Art. 6 Abs. 1 lit. f DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. f DSGVO). Inhalte der Gespräche gehören nur dazu, soweit der Anspruch ohne sie nicht darzulegen ist.
Verantwortlich ist Dennis Tefett, Dennis Coaching, Randebrockstraße 3a, 46236 Bottrop, info@dennis-tefett.de. In diesem Bereich verarbeitet er Ihren Namen, Ihre E-Mail-Adresse, die Klientenfassungen der Protokolle, freigegebene Unterlagen, Ihre Beobachtungsbögen und Eingaben, Nachrichten, Termine und Stunden, Ihren Lesestand in der Bibliothek, Ihre Erklärungen zu diesem Bereich sowie ein Zugriffsprotokoll mit gekürzter IP-Adresse und Gerätetyp. Zweck ist die Durchführung Ihrer Begleitung nach dem geschlossenen Vertrag, einschließlich der Vorbereitung jeder Sitzung (Art. 6 Abs. 1 Buchst. b DSGVO). Das Zugriffsprotokoll und der Nachweis Ihrer Erklärungen dienen zusätzlich der Sicherheit und der Rechenschaft (Art. 6 Abs. 1 Buchst. c und f, Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Angaben zu Ihrer Gesundheit und Belastung verarbeitet er nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO).
Dennis Tefett sieht Ihre Bögen, Eingaben und Nachrichten vor jeder Sitzung durch und wertet sie selbst aus, um die Sitzung vorzubereiten. Das ist Teil der vereinbarten Leistung, die Auswertung verantwortet er selbst. Ein KI-Sprachmodell setzt er dafür derzeit nicht ein; eine automatisierte Entscheidung findet nicht statt (Art. 22 DSGVO). Wollte er künftig ein solches Hilfsmittel einsetzen, würde er Sie vorher informieren und Ihre neue Einwilligung einholen. Zur Vorbereitung, Betreuung und technischen Fehlersuche kann Dennis Tefett Ihren Bereich in einer Nur-Lese-Ansicht so einsehen, wie Sie ihn sehen. Jeder solche Zugriff wird protokolliert, das Protokoll ist Teil Ihrer Auskunft. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); dabei entsteht keine Sitzung in Ihrem Namen, Sie erhalten keine Benachrichtigung, und an Ihrem Bereich wird nichts verändert. Dieses Protokoll bewahrt Dennis Tefett wie das übrige Zugriffsprotokoll bis zum 31. Dezember des dritten Kalenderjahres nach dem Jahr des Endes Ihrer Begleitung auf, danach löscht er es.
Alle Inhalte liegen auf einem Server der netcup GmbH in Deutschland, die als sein Auftragsverarbeiter nach Art. 28 DSGVO handelt. Namen, Protokolle, Bögen, Eingaben, Nachrichten, Termine und Unterlagen speichert Dennis Tefett zusätzlich verschlüsselt (AES-256), der Schlüssel liegt nicht in der Datenbank; im Klartext stehen nur Angaben wie Datum, Status und Größe. Der Zugriff auf die Inhalte ist auf ihn beschränkt. Hinweismails verschickt die IONOS SE in Deutschland, sie sagen nur, dass es Neues gibt, ohne Inhalt. Videotermine laufen über Zoom mit Sitz in den USA, gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Zoom überträgt Bild und Ton, speichert aber keine Gesprächsinhalte, aufgezeichnet wird nicht. Weitere Empfänger als die hier genannten gibt es nicht. Eine Weitergabe an Gerichte, Behörden, Schulen oder andere Beteiligte findet nur statt, wenn ein Gesetz sie verlangt oder eine Gefahr für Leib und Leben abzuwenden ist (§ 11 Abs. 2 der Bedingungen).
Machen Sie Angaben über andere Menschen, etwa Ihre Kinder, den anderen Elternteil, Lehrkräfte oder Fachleute, verarbeitet Dennis Tefett sie nur, soweit sie für Ihre Begleitung erforderlich sind (Art. 6 Abs. 1 Buchst. b und f DSGVO, § 13 Abs. 5 der Bedingungen). Sein berechtigtes Interesse und Ihres ist eine wirksame Begleitung, die Ihre Lebenslage einschließt. Angaben zur Gesundheit Ihrer minderjährigen Kinder verarbeitet er nur mit Ihrer Einwilligung als sorgeberechtigte Person, Angaben zur Gesundheit anderer Erwachsener und von Kindern, für die Sie nicht sorgeberechtigt sind, nicht. Über Kinder in Ihrem Haushalt, für die Sie nicht sorgeberechtigt sind, verarbeitet er nur Angaben zu Verhalten und Alltag, soweit sie für Ihre Begleitung erforderlich sind (Art. 6 Abs. 1 Buchst. f DSGVO). Er erstellt keine Gutachten, Stellungnahmen oder Berichte über Dritte. Diese Menschen informiert er nicht gesondert über die Verarbeitung, weil das die Vertraulichkeit Ihrer Begleitung aufheben und ihren Zweck ernsthaft beeinträchtigen würde (Art. 14 Abs. 5 Buchst. b DSGVO).
Der Bereich schließt 30 Tage nach dem Ende Ihrer Begleitung, bis dahin können Sie alles lesen und herunterladen. Danach löscht Dennis Tefett Ihre Beobachtungsbögen und Eingaben. Klientenfassungen, Nachrichten, Termine, Stunden, das Zugriffsprotokoll und der Nachweis Ihrer Erklärungen bleiben archiviert, nur für Dennis Tefett zugänglich, die Inhalte weiterhin verschlüsselt, bis zum 31. Dezember des dritten Kalenderjahres nach dem Jahr des Endes. Sie dienen dann nur noch dem Nachweis oder der Abwehr von Ansprüchen (Art. 17 Abs. 3 Buchst. e DSGVO) und werden danach gelöscht. Nach einem Widerruf Ihrer Einwilligung nimmt er die betroffenen Einträge aus dem Bereich, der Nachweis des Widerrufs bleibt bis zum Ende der Archivfrist. Rechnungen bewahrt er nach den steuerlichen Fristen auf. Kopien der Datenbank, die Dennis Tefett vor Änderungen am System anlegt, löscht er spätestens 30 Tage danach; bis dahin können dort auch Einträge stehen, die Sie oder er bereits gelöscht haben.
Im Konto können Sie jederzeit alle Ihre Daten als Datei herunterladen (Art. 15 und 20 DSGVO). Sie haben außerdem das Recht auf Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Beschwerde bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Ihre freiwillige Einwilligung können Sie jederzeit im Konto oder formlos an info@dennis-tefett.de widerrufen, mit Wirkung für die Zukunft. Ergänzend gelten § 12 der Bedingungen für die Zusammenarbeit und die Datenschutzerklärung von dennis-tefett.de.
Angaben über andere Menschen in einer Begleitung. Wer sich von mir begleiten lässt, schildert seine Lebenslage. Dazu gehören oft Angaben über andere Menschen, etwa Familienmitglieder, Kolleginnen und Kollegen oder Fachleute. Ich verarbeite solche Angaben nur, soweit sie für die Begleitung der Person erforderlich sind (Art. 6 Abs. 1 Buchst. b und f DSGVO), vertraulich und verschlüsselt, ohne Weitergabe an Dritte und ohne Gutachten, Berichte oder Stellungnahmen über Dritte. Die betroffenen Menschen informiere ich nicht einzeln, weil das die Vertraulichkeit der Begleitung aufheben und ihren Zweck vereiteln würde (Art. 14 Abs. 5 Buchst. b DSGVO). Wer vermutet, dass Angaben über ihn in einer Begleitung verarbeitet werden, kann sich an info@dennis-tefett.de wenden. Ich prüfe jede Anfrage nach Art. 15 DSGVO und beantworte sie, soweit die Rechte der begleiteten Person das zulassen (Art. 15 Abs. 4 DSGVO).
Kündigung und Widerruf über die Website. Nutzen Sie „Vertrag kündigen“ oder „Vertrag widerrufen“, speichere ich Ihre Erklärung mit allen Angaben aus dem Formular, dem Zeitpunkt des Eingangs und Ihrer IP-Adresse, bevor ich Ihnen die Eingangsbestätigung schicke. So geht keine Erklärung verloren, auch wenn der Mailversand gestört ist oder mein Spam-Schutz sie als verdächtig markiert. Solche Erklärungen sehe ich mir an, statt sie zu verwerfen. Zweck ist, Ihre Erklärung zu bearbeiten, Ihnen den Eingang zu bestätigen, ihn nachweisen zu können und Erklärungen zu erkennen, die jemand in fremdem Namen abgibt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihres Vertrags), Art. 6 Abs. 1 lit. c DSGVO (Bestätigungspflichten nach § 312k Abs. 4 und § 356a Abs. 4 BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Zugangs und Schutz vor Missbrauch). Die Erklärung bewahre ich mit Ihren Vertragsunterlagen bis zum Ende des dritten Kalenderjahres nach Vertragsende auf. Die IP-Adresse lösche ich nach sechs Monaten, außer ein Missbrauch ist zu klären. Erklärungen, die sich keinem Vertrag zuordnen lassen, lösche ich nach sechs Monaten.
Auf meinen Akademie-Seiten biete ich kostenlose Selbsttests an (z. B. Glaubenssatz-Analyse, Führungsprofil-Analyse). Bei der Teilnahme verarbeite ich folgende Daten:
Zweck: Erstellung und Versand des personalisierten Test-Ergebnisses an die von Ihnen angegebene E-Mail-Adresse.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von Ihnen angeforderten Test-Ergebnis-Versands als vorvertragliche Maßnahme).
Speicherdauer: Antworten und Auswertung dieser Tests speichere ich nicht, nur Test, Zeitpunkt und Kontaktdaten. Diese Angaben werden 24 Monate ab Test-Durchführung gespeichert. Danach erfolgt automatische Löschung. Die E-Mail-Adresse bleibt nur dann länger gespeichert, wenn Sie in den Newsletter eingewilligt haben (siehe § 4b).
Empfänger: Hosting-Dienstleister (netcup GmbH, Deutschland, verarbeitet in meinem Auftrag nach Art. 28 DSGVO), Mailversand-Dienstleister (IONOS SE bzw. SMTP-Anbieter, AVV liegt vor).
Übermittlung in Drittländer: Keine.
Besondere Kategorien (Art. 9 DSGVO)
Selbsttests, die nach Belastung, Schlaf oder Erholung fragen, etwa der Ärzte-Selbsttest, können Hinweise auf Ihre Gesundheit geben. Bevor Ihre Antworten meinen Server erreichen, bitte ich Sie im Formular um Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung schicke ich keine Auswertung per E-Mail und speichere nichts. Ihre Antworten nutze ich nur für den Versand der Auswertung, nicht für Werbung. Sie können die Einwilligung jederzeit widerrufen, per E-Mail an info@dennis-tefett.de oder über „Meine Daten“.
Für die Tests mit Auswertung per E-Mail gilt dasselbe. Den Newsletter bekommen Sie nur, wenn Sie das eigene Kästchen dafür setzen.
Wenn Sie den Akademie-Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und Ihren Vornamen zum Versand redaktioneller Impulse aus Neurowissenschaft und Psychologie.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail. Erst nach Klick auf den Bestätigungslink sind Sie angemeldet. Ich protokolliere Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse zur Nachweisbarkeit Ihrer Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, z. B. durch Klick auf den Abmelde-Link im Footer jeder Newsletter-Mail oder per E-Mail an info@dennis-tefett.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Erfolgsmessung: Ich messe Öffnungs- und Klickraten zur Verbesserung des Newsletters. Sie können dem in jedem Newsletter widersprechen.
Speicherdauer: Bis zum Widerruf. Bei Widerruf erfolgt Löschung innerhalb von 30 Tagen, ausgenommen einer Sperrliste zur Verhinderung versehentlicher Wieder-Anschreibung.
Nach einem Widerruf bewahre ich den Nachweis Ihrer Einwilligung bis zum Ende des dritten Kalenderjahres auf, um sie belegen zu können (Art. 6 Abs. 1 lit. c und f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Ich führe eine interne Datenbank über alle Kontaktanlässe (Newsletter, Test-Teilnahme, Kontaktformular, Coaching-Anfrage). Diese dient ausschließlich der internen Pipeline-Verwaltung und der Vermeidung mehrfacher Ansprache.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsorganisation, das die schutzwürdigen Interessen der betroffenen Personen nicht überwiegt).
Sie können dem jederzeit widersprechen (siehe Rechte unter § 11).
Im digitalen Mitgliederbereich „Coaching Plus" können Sie freiwillig Antworten in ein digitales Workbook eingeben und mit interaktiven Selbstreflexions-Werkzeugen arbeiten (Bindungsstil-Test, Werte-Kompass, Schatten-Inventar, Wenn-Dann-Pläne, Polyvagal-Atemübung). Auf Wunsch können Sie aus diesen Eingaben KI-gestützte persönliche Auswertungen („Gutachten") erstellen lassen.
Workbook-Antworten und Werkzeug-Ergebnisse werden zunächst ausschließlich im lokalen Speicher Ihres Browsers (localStorage) gespeichert und verlassen Ihren Computer nur dann, wenn Sie selbst eine Auswertung anfordern oder eine Funktion nutzen, die eine Übermittlung erfordert.
Wenn Sie eine Auswertung anfordern, werden Ihre Workbook-Antworten und Werkzeug-Ergebnisse vor der Übermittlung pseudonymisiert: Eigennamen von Personen werden automatisch durch neutrale Platzhalter ([Person A], [Person B] usw.) ersetzt. Die pseudonymisierten Eingangs-Daten werden anschließend an einen KI-basierten Sprachverarbeitungsdienst übermittelt, um eine narrative Auswertung zu erzeugen.
Empfänger und Drittland
Empfänger ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie deren europäische Konzerntochter Google Cloud EMEA Limited, Dublin, Irland. Die Verarbeitung kann in Rechenzentren innerhalb der Europäischen Union oder in den USA erfolgen. Für Übermittlungen in die USA stützt sich Google auf den Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-US Data Privacy Framework (Beschluss vom 10.07.2023) sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Fragen, Methode und Regeln der Auswertung habe ich selbst entwickelt. Ihren Kernbefund errechnet mein eigenes System nach diesen Regeln auf meinem Server, ohne Sprachmodell. Ein Sprachdienst fasst auf dieser Grundlage, mit Ihren Antworten und meinem Deutungsschlüssel, nur die Deutung in Worte. Als Sprachdienst für die Deutung setze ich derzeit OpenAI ein. Die Deutung über Google Cloud EMEA nach dem vorstehenden Hinweis bleibt als Rückfall bestehen. Welcher Dienst gerade arbeitet, sehen Sie in Ihrem Konto beim Kästchen zur Deutung.
Empfänger ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, mit der ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO besteht. Die Verarbeitung erfolgt auf Servern in den USA, betrieben von Konzerngesellschaften der OpenAI, insbesondere der OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA. OpenAI Ireland stützt die Weitergabe dorthin nach dem Vertrag auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 46 Abs. 2 lit. c, Art. 45 DSGVO). Näheres zu diesen Garantien erhalten Sie auf Anfrage an info@dennis-tefett.de. Details zum Drittland-Transfer in § 9.
An OpenAI gehen nur die Texte, die für die jeweilige Deutung nötig sind: Ihre Workbook-Antworten, Werkzeug-Ergebnisse, Momente, eigene Worte und die Einträge Ihres Gedächtnisses, die Sie bestätigt haben. Ihre Werte zu Befinden und Belastung, die Sicherheitsfrage, Screening-Ergebnisse und klinische Grenzwerte gehen nie mit. Texte, die meine Wortliste auf meinem Server als Warnzeichen erkennt, gehen nicht an den Sprachdienst; erkennt das Sprachmodell selbst einen Hinweis auf eine Gefährdung, wird die Deutung verworfen. Angaben zu Ihrer Gesundheit, die Sie in eigenen Worten machen, können dagegen mitgehen.
Vor der Übermittlung ersetze ich Namen, Kontaktdaten, Anschriften, Geburtsdaten und Einrichtungen durch Platzhalter, die mit einem geheimen Schlüssel auf meinem Server gebildet werden (Pseudonymisierung nach Art. 4 Nr. 5 DSGVO). Die Anfrage enthält weder Ihren Namen noch eine Kennung Ihres Kontos. OpenAI nutzt Ihre Texte nicht zum Training seiner Modelle und speichert sie nicht über die Anfrage hinaus; nur zur Kontrolle auf Missbrauch des Dienstes kann OpenAI sie bis zu 30 Tage aufbewahren, in Ausnahmefällen länger, wenn ein Gesetz es verlangt. Die Rückübersetzung der Platzhalter liegt verschlüsselt bei mir an der Deutung.
Die Deutung durch den Sprachdienst ist freiwillig. Sie erteilen die Einwilligung gesondert in Ihrem Konto mit einem eigenen Kästchen; ohne sie erhalten Sie Ihren Kernbefund aus Ihren Antworten genauso, nur ohne diese Deutung. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Ihre eigenen Worte Angaben zu Ihrer Gesundheit enthalten, Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit im Konto mit Wirkung für die Zukunft widerrufen. Dann endet die Deutung sofort und Ihr Gedächtnis wird gelöscht, vorher können Sie es herunterladen. Was bis dahin geschehen ist, bleibt rechtmäßig.
Die fertige Deutung wird pseudonymisiert in meiner Datenbank gespeichert (Hosting siehe § 8) und bleibt, bis Sie sie löschen oder Ihr Zugang endet. Ihr Gedächtnis besteht, bis Sie es löschen, Ihre Einwilligung widerrufen oder Ihr Zugang endet; nach dem Ende des Zugangs wird es innerhalb von 30 Tagen gelöscht. Die Deutung ist ein Reflexionsangebot und keine Entscheidung über Sie (§ 11).
Für die Deutung über Google Cloud EMEA gelten die Angaben oben in diesem Buchstaben, für die Deutung über OpenAI die Angaben in den fünf Absätzen davor. Speicherfristen für beide in § 14. Fassung dieser Angaben für den Sprachdienst: openai-us 28.09.2026.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Coaching-Plus-Vertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die KI-gestützte Auswertung). Soweit Ihre Eingaben besondere Datenkategorien im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Auf Anforderung kann die fertige Auswertung in eine Audiodatei umgewandelt werden. Der Auswertungstext wird hierzu an Googles Text-to-Speech-Dienst übermittelt und in eine Sprachaufnahme umgewandelt. Die so erzeugte Audiodatei wird auf den Servern des Hosting-Anbieters (siehe § 8) gespeichert und ist nur Ihnen im persönlichen Bereich zugänglich.
Nach Fertigstellung erhalten Sie die Auswertung zusätzlich per E-Mail. Dies geschieht über den Mailing-Dienstleister Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, oder alternativ über den SMTP-Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Beide Anbieter arbeiten mit mir auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für Übermittlungen in die USA gelten die in Buchstabe b genannten Garantien.
Die fertige Auswertung wird in meiner Datenbank (Hosting siehe § 8) gespeichert, damit Sie jederzeit darauf zugreifen können. Sie können die Auswertung jederzeit eigenständig in Ihrem Konto löschen.
Selbstreflexive Eingaben im Workbook und in den Werkzeugen können Informationen enthalten, die als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO einzuordnen sind, insbesondere Angaben zur psychischen Gesundheit, zur Lebenssituation, zu Beziehungen oder Belastungserfahrungen.
Pflicht zur ausdrücklichen Einwilligung
Eine Verarbeitung dieser besonderen Datenkategorien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie geben diese Einwilligung in Ihrem Konto mit einem eigenen Kästchen, für die Deutung durch einen Sprachdienst gesondert und freiwillig (§ 5 Buchstabe b). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte beachten Sie: Sie sind nicht verpflichtet, sensible Informationen anzugeben. Ein Coaching-Vertrag kann auch ohne solche Eingaben durchgeführt werden. Der Funktionsumfang des Coaching-Plus-Bereichs ohne sensible Eingaben kann jedoch eingeschränkt sein.
Keine Werbe-Cookies
Diese Website verwendet keine Cookies zu Werbezwecken und kein Tracking durch Dritte. Für die Reichweitenanalyse setze ich ein selbst gehostetes, cookieloses Werkzeug ein (siehe Buchstabe b), dem Sie jederzeit widersprechen können.
Es werden technisch notwendige Cookies und der lokale Speicher (localStorage) Ihres Browsers genutzt, um folgende Funktionen bereitzustellen:
Diese Daten verlassen Ihren Browser nur dann, wenn Sie aktiv eine Funktion nutzen, die eine Server-Übermittlung erfordert (zum Beispiel das Anfordern einer Auswertung).
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung zur Erbringung des ausdrücklich angeforderten Dienstes).
Zur anonymisierten Reichweitenanalyse setze ich Umami ein, eine selbst gehostete Analyse-Software. Sie läuft auf einem eigenen Server bei der Hetzner Online GmbH (Standort Deutschland, analytics.refresher-zentrum.de). Es werden keine Daten an Dritte übermittelt und keine geräteübergreifenden Profile gebildet. Erfasst werden Seitenaufrufe, Referrer, ungefähre Region, Gerätetyp und Browser in anonymisierter Form.
Die Analyse erfolgt ohne Einwilligungsabfrage: Es werden weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, sodass § 25 TDDDG nicht einschlägig ist. IP-Adressen werden nicht gespeichert; zur Unterscheidung von Besuchen wird ausschließlich ein täglich wechselnder, nicht rückführbarer Hash-Wert verwendet. Eine Zusammenführung mit anderen Daten findet nicht statt.
Sie können der Reichweitenanalyse jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Nutzen Sie dafür den folgenden Schalter. Ihr Widerspruch wird ausschließlich lokal in Ihrem Browser gespeichert und stoppt die Zählung auf diesem Gerät vollständig:
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweiten-Messung zur Verbesserung des Angebots). Ein Fall von § 25 TDDDG liegt mangels Zugriff auf das Endgerät nicht vor.
Diese Website und der Mitgliederbereich werden gehostet bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Die Server befinden sich in Deutschland. netcup verarbeitet die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen (Art. 28 DSGVO).
Für die Erstellung der schriftlichen Gutachten und der Audio-Vertonung im Coaching-Plus-Bereich werden Cloud-Dienste der Google LLC (Vertex AI, Cloud Text-to-Speech) verwendet. Eingangs-Daten werden vorher pseudonymisiert (siehe § 5 Buchstabe b). Für die Deutung setze ich derzeit außerdem den Sprachdienst der OpenAI OpCo, LLC (USA) ein, Vertragspartner OpenAI Ireland Ltd.; Einzelheiten in § 5 Buchstabe b. Details zum Drittland-Transfer in § 9.
Für die Abwicklung kostenpflichtiger Käufe und Abonnements im Coaching-Plus-Bereich nutze ich Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet die für den Bezahlvorgang erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Rechnungsadresse) und kann zu diesem Zweck mit der amerikanischen Muttergesellschaft Stripe, Inc. zusammenarbeiten. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/de/privacy
Transaktionale E-Mails (Magic-Link, Bestätigungen, Auswertungs-Mails) werden über Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, oder über den SMTP-Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verschickt. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts der Google LLC. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten (Playfair Display, Manrope) in Ihren Browser-Cache. Dabei wird Ihre IP-Adresse an Google übermittelt. Ich prüfe derzeit eine Umstellung auf lokales Hosting der Schriften.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung der Inhalte).
Für die Erstellung von Rechnungen, die laufende Buchhaltung und die Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten nutze ich die Software Lexware Office(Haufe-Lexware GmbH und Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau). Die Datenverarbeitung erfolgt auf Servern in der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten nach § 147 AO und § 257 HGB).
Auf der Kontaktseite binde ich zur Anzeige meines Standorts eine Karte des Dienstes Google Maps der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von Google aufgebaut. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Daten (zum Beispiel Browsertyp) an Google übermittelt, auch in die USA. Vor Ihrem Klick findet keine Übermittlung statt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Anklicken der Schaltfläche) in Verbindung mit § 25 Abs. 1 TDDDG. Für die Übermittlung in die USA gelten die in § 9 genannten Garantien (EU-US Data Privacy Framework, Standardvertragsklauseln).
Datenschutzerklärung von Google: policies.google.com/privacy
Meine Formulare, etwa für Kontakt, Newsletter, Terminbuchung, Kündigung und Widerruf, schütze ich mit Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Absenden prüft Turnstile, ob ein Mensch das Formular nutzt. Dafür verarbeitet Cloudflare technische Merkmale Ihres Aufrufs, etwa Ihre IP-Adresse, Ihre Browserkennung und Merkmale der Verbindung. Nach eigener Angabe dient das allein dazu, Bots zu erkennen und abzuwehren, nicht dazu, Personen zu identifizieren, Profile zu bilden oder gezielt anzusprechen.
Für die Prüfung handelt Cloudflare als mein Auftragsverarbeiter nach Art. 28 DSGVO. Dieselben Merkmale nutzt Cloudflare zusätzlich in eigener Verantwortung, um seine Erkennung von Bots zu verbessern, und stützt sich dafür auf sein berechtigtes Interesse.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, meine Formulare und die Menschen, die sie nutzen, vor automatisierten Angriffen und Missbrauch zu schützen). Soweit dafür auf Informationen in Ihrem Endgerät zugegriffen wird, ist das für das von Ihnen gewünschte Absenden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Datenschutzhinweise von Cloudflare zu Turnstile: cloudflare.com/turnstile-privacy-policy
Mehrere der von mir eingesetzten Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika beziehungsweise verarbeiten Daten teilweise auf US-Servern (Google LLC, OpenAI OpCo, LLC, Resend Inc., Cloudflare, Inc., gegebenenfalls Stripe, Inc.).
Diese Übermittlungen erfolgen auf folgender Grundlage:
Hinweis zum Datenschutzniveau
Sie sollten sich bewusst sein, dass das Datenschutzniveau in den USA nicht in allen Punkten dem europäischen Standard entspricht. US-Sicherheitsbehörden können unter bestimmten Voraussetzungen auf Daten zugreifen, die bei US-Anbietern gespeichert sind. Wenn Sie diese Übermittlung nicht wünschen, können Sie die KI-gestützten Funktionen und Audio-Vertonungen einfach nicht nutzen. Die übrigen Coaching-Leistungen stehen Ihnen unabhängig davon zur Verfügung.
Mit allen Verarbeitern schließe ich Verträge nach Art. 28 DSGVO. Eine Zusammenfassung der eingesetzten Verarbeiter:
Die im Coaching-Plus-Bereich erstellten Auswertungen sind keine automatisierten Entscheidungen im Einzelfall im Sinne von Art. 22 Abs. 1 DSGVO. Sie entfalten keine rechtliche Wirkung gegenüber Ihrer Person, sondern bieten Ihnen ein freiwilliges Reflexionsangebot auf Basis Ihrer eigenen Eingaben.
Die Auswertungen bewerten Verhalten und Vorlieben auf Grundlage Ihrer eigenen Eingaben. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO, aber keine Entscheidung nach Art. 22 DSGVO. Es werden keine Bewertungsmodelle auf Ihre Daten angewandt, die für andere Zwecke (zum Beispiel Bonität, Bewerberauswahl, Versicherung) relevant sein könnten.
Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@dennis-tefett.de. Innerhalb des Mitgliederbereichs können Sie Ihre Auswertungen, Markierungen und Workbook-Eingaben außerdem selbständig löschen.
Zudem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde (siehe § 1) über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren.
Ich verwende innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.
Workbook-Eingaben und Werkzeug-Ergebnisse werden auf der Server-Seite nicht im Klartext gespeichert, bis Sie eine Funktion nutzen, die eine Server-Übermittlung erfordert. Die in meiner Datenbank gespeicherten Auswertungen sind ausschließlich für Sie und für meine systemverwaltenden Personen (auf Need-to-know-Basis) einsehbar. Zugriffe sind protokolliert.
Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adresszeile Ihres Browsers.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherfrist genannt wird, gilt:
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine rechtlich zulässigen Gründe für eine weitere Speicherung bestehen (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen).
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie unter www.dennis-tefett.de/datenschutz.
Wesentliche Änderung gegenüber der Vorversion (April 2026): vollständige Aufnahme der KI-gestützten Auswertungen, der Audio-Vertonung, der eingesetzten Auftragsverarbeiter, der Drittland-Übermittlungen sowie der besonderen Datenkategorien nach Art. 9 DSGVO.
Änderung vom 28.09.2026: Aufnahme des Sprachdienstes OpenAI für die Deutung in Coaching Plus (§ 5 Buchstabe b, § 8 Buchstabe b, § 9, § 10, § 14). Fassung dieses Abschnitts für den Sprachdienst: openai-us 28.09.2026.
Cortisol verstehen10 Min. lesen