Datenschutzerklärung

1. Verantwortliche Stelle

Christina Merz
Beziehungscoach (Einzelunternehmer)
Tannenweg 19, 80992 München
Telefon: +49 15168403850 | E-Mail: christina.merz-coaching@web.de

2. Allgemeines zur Datenverarbeitung

Der Schutz Deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Dich darüber, welche Daten ich erhebe, wie ich sie verwende und welche Rechte Du diesbezüglich hast. Ich verarbeite Deine Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO).

Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

3. Bereitstellung der Website (Hosting & Server-Logfiles)

Meine Website wird über Automattic Inc. (WordPress.com) bereitgestellt.

Beim Aufruf der Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL

Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: in der Regel max. 7 Tage

Drittlandübermittlung:
Im Rahmen der Nutzung von WordPress.com kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden.
Für die Datenübermittlung werden nach Angaben des Anbieters geeignete Garantien im Sinne von Art. 46 DSGVO eingesetzt, insbesondere Standardvertragsklauseln (Standard Contractual Clauses – SCCs).
Für die Bereitstellung der Website und die damit verbundene Datenverarbeitung kann Automattic Inc. teilweise als eigener Verantwortlicher im Sinne der DSGVO handeln.

Auftragsverarbeitung:
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser personenbezogene Daten nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Cookies und Consent-Management

Meine Website verwendet Cookies. Details hierzu findest Du in der separaten Cookie-Richtlinie.
Zur Verwaltung Deiner Einwilligungen nutze ich das Tool Complianz.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.
Alle weiteren Cookies erfolgen nur nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Kontaktaufnahme und Kommunikation

Wenn Du mit mir Kontakt aufnimmst (z. B. per E-Mail oder über ein Formular), verarbeite ich Deine Angaben zur Bearbeitung Deiner Anfrage.

Für die Kommunikation nutze ich folgende Dienste:

E-Mail (über Heinlein Hosting GmbH)
Videokonferenzen über OpenTalk (bereitgestellt durch Heinlein Hosting GmbH)
WhatsApp Business (bereitgestellt durch WhatsApp Ireland Limited)

Bitte beachte, dass bei der Nutzung dieser Dienste personenbezogene Daten an die jeweiligen Anbieter übermittelt werden können. Insbesondere bei der Nutzung von WhatsApp Business kann eine Übermittlung von Daten in Drittländer (z. B. in die USA) nicht ausgeschlossen werden.

Die Nutzung von WhatsApp Business erfolgt ausschließlich nach Deiner freiwilligen Entscheidung. Bitte sende über WhatsApp keine sensiblen Gesundheitsdaten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertrag)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

6. Formulare auf der Website

a) Newsletter-Anmeldung

Über die Website kannst Du Dich für meinen Newsletter anmelden. Dabei werden folgende Daten erhoben:

Name
E-Mail-Adresse

Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Die Daten werden zur Zusendung des Newsletters sowie zum Nachweis Deiner Einwilligung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Widerruf: jederzeit möglich mit Wirkung für die Zukunft

b) Anmeldung zum Erstgespräch

Über ein Formular kannst Du Dich für ein Erstgespräch anmelden. Dabei werden folgende Daten erhoben:

Name
E-Mail-Adresse
Angaben zu Deinen aktuellen Herausforderungen und Zielen

Diese Daten dienen der Vorbereitung und Durchführung des Erstgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

7. Durchführung von Coachingdienstleistungen

Im Rahmen meiner Coachingtätigkeit verarbeite ich personenbezogene Daten, die Du mir mitteilst. Dazu gehören insbesondere:

Kontaktdaten
Termin- und Rechnungsdaten
Inhalte aus Gesprächen und Coaching-Protokollen

Diese Daten dienen der Durchführung und Dokumentation des Coachings.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8. Rechnungsstellung und Zahlungsabwicklung

Zur Abwicklung von Zahlungen und zur Rechnungsstellung verarbeite ich personenbezogene Daten (z. B. Name, Adresse, Rechnungsbetrag).
Die Abwicklung der Zahlungen erfolgt über mein Bankinstitut Vivid Money GmbH. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet.

Eine darüber hinausgehende Weitergabe Deiner Daten erfolgt nicht, es sei denn, ich bin gesetzlich dazu verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie gesetzliche Verpflichtungen (z. B. steuerrechtliche Vorgaben).

9. Speicherung und Bereitstellung von Coaching-Protokollen

Zur Bereitstellung von Coaching-Protokollen nutze ich Dienste der Heinlein Hosting GmbH (insbesondere E-Mail- und Filesharing-Dienste im Rahmen von mailbox.org).
Die Coaching-Protokolle werden auf Wunsch des Coachees in anonymisierter Form als passwortgeschützte Dateien übermittelt oder über geschützte Zugänge zur Verfügung gestellt. Der Zugriff ist jeweils ausschließlich der betreffenden Person möglich.
Dabei können auch sensible Inhalte aus den Coaching-Sitzungen verarbeitet werden.

10. Terminverwaltung

Zur Organisation von Terminen nutze ich den Dienst meetergo der meetergo GmbH.

Dabei werden insbesondere Name und E-Mail-Adresse verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Newsletter-Versand

Der Versand erfolgt über meinen E-Mail-Anbieter sowie die Verwaltung in einer lokal geführten Liste (z. B. Excel).
Die Daten werden ausschließlich für den Versand und die Verwaltung des Newsletters genutzt.
Speicherdauer: bis zum Widerruf Deiner Einwilligung

12. Weitergabe von Daten

Eine Weitergabe Deiner personenbezogenen Daten erfolgt nur, wenn:

sie zur Vertragserfüllung erforderlich ist
Du ausdrücklich eingewilligt hast
eine gesetzliche Verpflichtung besteht

13. Social Media (Instagram)

Ich betreibe ein Profil bei Meta Platforms Ireland Limited (Instagram).
Beim Besuch meines Profils werden personenbezogene Daten auch durch Meta verarbeitet. Auf diese Verarbeitung habe ich keinen vollständigen Einfluss.
Zwischen mir und Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Weitere Informationen findest Du unter: https://privacycenter.instagram.com/policy

Deine Daten (z.B. Nachrichten, Kommentare) werden von mir zur Bearbeitung von Anfragen oder Anliegen gemäß Art. 6 Abs. 1 lit. b/f DSGVO verarbeitet.

Du kannst deine Rechte sowohl gegenüber mir als auch gegenüber Meta geltend machen.

14. Speicherdauer

Erstgesprächsdaten:
bis zu 3 Jahre nach Abschluss des Coachings, danach Anonymisierung;
wenn kein Vertrag zustande kommt: 3 Monate
Coaching-Daten: bis zu 3 Jahre nach Abschluss des Coachings, danach Anonymisierung
Rechnungsdaten: gemäß gesetzlicher Aufbewahrungspflichten (i. d. R. 10 Jahre)
Newsletter-Daten: bis zum Widerruf

15. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Deiner Rechte kannst du dich jederzeit unter den oben genannten Kontaktdaten an mich wenden.

16. Beschwerderecht

Du hast das Recht, Dich bei einer Aufsichtsbehörde zu beschweren, z. B. beim:
Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

17. Datensicherheit

Ich treffe geeignete technische und organisatorische Maßnahmen, um Deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
Dazu zählen unter anderem Zugriffsbeschränkungen auf Endgeräten und die Nutzung sicherer Kommunikationskanäle.

18. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss.

Stand: 22. April 2026