1. Verantwortlicher Drachenberg GmbH Behlertstraße 3a Haus 2B 14467 Potsdam Deutschland E-Mail: [email protected]

Website: drachenberg.de Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Drachenberg GmbH. 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Datenschutzerklärung informiert darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte betroffene Personen haben. 3. Rechtsgrundlagen der Verarbeitung Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von: * Art. 6 Abs. 1 lit. a DSGVO – Einwilligung * Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen * Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung * Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur auf Grundlage von Art. 9 DSGVO, insbesondere bei ausdrücklicher Einwilligung. 4. Verarbeitung im Rahmen von Coaching, Beratung und Trainings Wenn Sie unsere Coaching-, Beratungs-, Trainings- oder Präventionsangebote nutzen oder anfragen, verarbeiten wir insbesondere: * Name * Kontaktdaten * Kommunikationsdaten * Buchungs- und Vertragsdaten * Zahlungsdaten * Angaben zum Anliegen oder zur Zielsetzung * freiwillig mitgeteilte Informationen im Rahmen der Beratung Soweit Sie uns Informationen mitteilen, die Rückschlüsse auf Gesundheit, psychische Belastung oder vergleichbare sensible Umstände zulassen, behandeln wir diese besonders vertraulich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO. 5. Kontaktaufnahme Wenn Sie uns per Kontaktformular, E-Mail, Telefon, Social Media oder über einen Sales Funnel kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehören insbesondere: * Name * E-Mail-Adresse * Telefonnummer * Unternehmen * Inhalt der Anfrage * Zeitpunkt der Anfrage * technische Metadaten Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Sales Funnel, Erstgespräche und Telefonberatung Wenn Sie ein Erstgespräch, Qualifizierungsgespräch oder Beratungsgespräch buchen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören: * Name * Kontaktdaten * gebuchter Termin * Gesprächsnotizen * Angaben zu Interessen, Bedarf und Zielsetzung * Status im Vertriebsprozess * Einwilligungen und Opt-ins Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Dokumentation des Beratungsprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Gesprächsaufzeichnungen erfolgen nur, wenn Sie vorher ausdrücklich eingewilligt haben. 7. Newsletter und Direktwerbung Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen, Angeboten und Inhalten der Drachenberg GmbH. Der Versand erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink im Newsletter. Für Bestandskunden können wir Direktwerbung für ähnliche eigene Leistungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG versenden, sofern Sie dem nicht widersprochen haben. 8. Hosting und Server-Logfiles Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Beim Besuch der Website werden automatisch technische Daten verarbeitet, insbesondere: * IP-Adresse * Datum und Uhrzeit des Zugriffs * aufgerufene Seiten * Referrer-URL * Browsertyp und Browserversion * Betriebssystem * Hostname des zugreifenden Rechners Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. 9. Cookies und vergleichbare Technologien Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies werden eingesetzt, um die Website funktionsfähig, sicher und nutzerfreundlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Nicht erforderliche Cookies, insbesondere für Analyse, Marketing, Retargeting oder Tracking, verwenden wir nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern. 10. Consent-Management Zur Verwaltung von Einwilligungen können wir ein Consent-Management-Tool einsetzen. Dabei werden insbesondere folgende Daten verarbeitet: * Einwilligungsstatus * Zeitpunkt der Einwilligung * verwendeter Browser * IP-Adresse in gekürzter oder pseudonymisierter Form * gewählte Datenschutzpräferenzen Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. 11. Webanalyse und Marketing Wir können Analyse- und Marketingdienste einsetzen, um unsere Website, Angebote und Werbemaßnahmen zu verbessern. Hierzu können insbesondere gehören: * Google Analytics * Google Ads / Conversion Tracking * Meta Pixel * LinkedIn Insight Tag * Hotjar oder vergleichbare Analyse-Tools Diese Dienste werden nur eingesetzt, wenn Sie zuvor über unser Consent-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen. 12. Google-Dienste Wir können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwenden. Dazu können gehören: * Google Analytics * Google Ads * Google Tag Manager * Google Fonts * Google Maps * YouTube Soweit Google-Dienste personenbezogene Daten verarbeiten oder Cookies setzen, erfolgt dies nur auf Grundlage Ihrer Einwilligung, sofern der Dienst nicht technisch erforderlich ist. Bei Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Google LLC in den USA stattfinden. 13. Meta / Facebook / Instagram Wir können Dienste der Meta Platforms Ireland Limited einsetzen, insbesondere für Marketing, Remarketing und Reichweitenmessung. Hierzu können insbesondere Meta Pixel oder Social-Media-Plugins gehören. Der Einsatz erfolgt nur nach Ihrer Einwilligung. Bei der Nutzung kann es zu einer gemeinsamen Verantwortlichkeit im Sinne von Art. 26 DSGVO kommen. 14. LinkedIn Wir können Dienste der LinkedIn Ireland Unlimited Company einsetzen, insbesondere LinkedIn Insight Tag oder Social-Media-Funktionen. Der Einsatz erfolgt nur nach Ihrer Einwilligung, soweit nicht ausschließlich technisch notwendige Funktionen betroffen sind. 15. YouTube Unsere Website kann Videos von YouTube einbinden. Anbieter ist Google Ireland Limited. Videos werden möglichst datenschutzfreundlich eingebunden. Eine Datenübertragung an YouTube erfolgt grundsätzlich erst, wenn Sie das Video aktiv abspielen oder zuvor eingewilligt haben. 16. Google Fonts Soweit Google Fonts verwendet werden, werden diese nach Möglichkeit lokal eingebunden. Sollte eine externe Einbindung erfolgen, kann Ihre IP-Adresse an Google übermittelt werden. Eine externe Einbindung erfolgt nur auf Grundlage Ihrer Einwilligung, soweit erforderlich. 17. Google Maps Wir können Google Maps zur Darstellung von Karten verwenden. Beim Aufruf der Kartenfunktion können personenbezogene Daten, insbesondere Ihre IP-Adresse, an Google übertragen werden. Die Einbindung erfolgt nur nach Ihrer Einwilligung. 18. Zahlungsabwicklung Bei kostenpflichtigen Leistungen verarbeiten wir Zahlungs- und Rechnungsdaten. Hierzu gehören insbesondere: * Name * Rechnungsanschrift * Zahlungsdaten * gebuchte Leistung * Rechnungsbetrag * Zahlungsstatus Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. 19. Weitergabe an Dienstleister Wir setzen externe Dienstleister ein, z. B. für: * Hosting * E-Mail-Versand * Terminbuchung * Zahlungsabwicklung * CRM * Analyse und Marketing * Buchhaltung * IT-Support Eine Weitergabe erfolgt nur, soweit dies erforderlich ist und eine geeignete Rechtsgrundlage besteht. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO. 20. Drittlandübermittlung Bei Nutzung bestimmter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR stattfinden, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn hierfür geeignete Garantien bestehen, insbesondere: * ein Angemessenheitsbeschluss der Europäischen Kommission * EU-Standardvertragsklauseln * zusätzliche Schutzmaßnahmen * Ihre ausdrückliche Einwilligung 21. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden Daten entsprechend länger gespeichert. Handels- und steuerrechtliche Unterlagen können insbesondere bis zu zehn Jahre aufbewahrt werden. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert. 22. Ihre Rechte Sie haben nach der DSGVO insbesondere folgende Rechte: * Auskunft nach Art. 15 DSGVO * Berichtigung nach Art. 16 DSGVO * Löschung nach Art. 17 DSGVO * Einschränkung der Verarbeitung nach Art. 18 DSGVO * Datenübertragbarkeit nach Art. 20 DSGVO * Widerspruch nach Art. 21 DSGVO * Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren. 23. Widerspruch gegen Direktwerbung Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwenden. 24. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Wohnorts, Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes sein. 25. Sicherheit Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Manipulation zu schützen. Unsere Website verwendet SSL- bzw. TLS-Verschlüsselung. 26. Aktualität dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.