Datenschutzerklärung

Stand: 20.07.2026

  1. Verantwortlicher
    Verantwortlich für die Datenverarbeitung auf dieser Website sowie im Rahmen der Coaching-Leistungen ist:
    MYND SHFT Coaching by Raphael Seywald
    Raphael Seywald
    Adalbert-Stifter-Straße 6, 83043 Bad Aibling, Deutschland
    E-Mail: raphael.seywald@myndshft-coaching.com

Einen Datenschutzbeauftragten habe ich nicht bestellt.

  1. Geltungsbereich
    Diese Datenschutzerklärung gilt für
  • die Website myndshft-coaching.com (inkl. Unterseiten, Kontakt- und Newsletter-Anmeldung sowie eingebundene Funktionen) und die von mir betriebene Subdomain mautic.myndshft-coaching.com,
  • sowie für Datenverarbeitungen im Rahmen meiner Coaching-Leistungen (Kommunikation, Online-Meetings, Notizen, Abrechnung).
  1. Ihre Rechte

Sie haben (je nach Voraussetzungen) das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Für Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27 (Schloss), 91522 Ansbach.

  1. Hosting & Bereitstellung der Website (Hostinger)
    Diese Website wird auf einem Server des Anbieters Hostinger (Hostinger International Ltd.) betrieben.
    Beim Aufruf der Website werden technisch notwendige Daten verarbeitet und in Server-Logfiles gespeichert: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Referrer-URL sowie Geräte-/Browser-Informationen (User-Agent).
    Zwecke: Auslieferung und Darstellung der Website, Betriebssicherheit, Missbrauchs-/Fehlererkennung, technische Administration.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
    Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
    Speicherdauer: Server-Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

  2. Cookies & Reichweitenmessung
    Diese Website setzt keine Cookies und bindet keine Tracking- oder Marketing-Dienste Dritter ein. Eine Ausnahme besteht ausschließlich bei der Bestätigung einer Newsletter-Anmeldung: Beim Klick auf den Bestätigungslink werden auf der Subdomain mautic.myndshft-coaching.com Cookies gesetzt (Einzelheiten in Ziffer 8).

Zur Reichweitenmessung nutze ich die selbst gehostete, cookiefreie Analyse-Software Umami, die auf meinem eigenen Server (Hostinger) betrieben wird. Dabei werden ausschließlich aggregierte, anonyme Statistiken erhoben: Es werden keine Cookies gesetzt, keine geräteübergreifenden Profile gebildet und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird lediglich kurzzeitig und ausschließlich serverseitig verarbeitet, um Besuche grob zu unterscheiden; sie wird nicht als personenbezogenes Datum gespeichert.
Erhoben werden insbesondere: aufgerufene Seiten, ungefähre Verweildauer, Referrer (verweisende Seite), grobe Herkunft (Land), Geräte-/Browsertyp sowie anonyme, aggregierte Interaktionswerte (z. B. wie weit ein Video angesehen oder eine Seite gescrollt wurde). Eine Identifizierung einzelner Personen ist hierüber nicht möglich.
Zweck: statistische Auswertung der Websitenutzung und Verbesserung meines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Da Umami cookiefrei arbeitet und hierfür keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, die nicht unbedingt erforderlich sind, ist für das Aufrufen dieser Website keine Einwilligung nach § 25 TDDDG erforderlich; ein Cookie-/Consent-Banner wird daher nicht benötigt. Für die in Ziffer 8 beschriebenen Vorgänge im Rahmen der Newsletter-Anmeldung stütze ich mich auf Ihre dort erteilte Einwilligung.
Sollten künftig weitere nicht zwingend erforderliche Cookies oder einwilligungspflichtige Technologien eingesetzt werden, erfolgt dies erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese Datenschutzerklärung wird dann entsprechend angepasst.

  1. Schriftarten (lokal eingebunden)
    Diese Website verwendet Schriftarten, die lokal auf dem eigenen Server bereitgestellt werden. Beim Aufruf der Seite wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt; es werden hierfür keine Daten an Dritte übermittelt.

  2. Kontaktformular (Website)

Wenn Sie mich über das Kontaktformular kontaktieren, verarbeite ich die dort eingegebenen Daten:

  • Vorname, Nachname, E-Mail, Nachricht (Inhalt).

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation).
Versand/Zustellung: Die Übermittlung der Formularnachricht an mein Postfach erfolgt über den E-Mail-Versanddienst Amazon SES (siehe Ziffer 15).
Pflichtangaben: Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben kann ich die Anfrage in der Regel nicht oder nicht vollständig bearbeiten.

  1. Newsletter & kostenlose E-Mail-Kurse (Mautic)
    Auf der Website können Sie sich für meinen E-Mail-Newsletter sowie für kostenlose E-Mail-Kurse (z. B. „7 Frameworks") anmelden.
    Verfahren (Double-Opt-In): Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehme ich Sie in den Verteiler auf. So wird sichergestellt, dass die Anmeldung tatsächlich von Ihnen stammt.
    Daten: Ihr Vorname und Ihre E-Mail-Adresse sowie – zum Nachweis der Einwilligung – der Einwilligungstext in der Fassung, die Ihnen bei der Anmeldung angezeigt wurde, der Zeitpunkt der Anmeldung sowie Zeitpunkt und IP-Adresse Ihrer Bestätigung.
    Versand & Verwaltung: Für die Verwaltung des Verteilers nutze ich die Software Mautic, die ich selbst auf meinem eigenen Server (Hostinger) betreibe; eine Übermittlung an einen Newsletter-Dienstleister findet nicht statt. Der Versand der E-Mails erfolgt über Amazon SES (siehe Ziffer 15).
    Zweck: Information über mein Angebot, Inhalte und Neuigkeiten sowie Auslieferung der angeforderten E-Mail-Kurse.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 UWG. Den Nachweis der Einwilligung stütze ich auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
    Pflichtangaben: Ihre E-Mail-Adresse benötige ich, um Ihnen den Newsletter bzw. den angeforderten E-Mail-Kurs zusenden zu können; Ihren Vornamen für die persönliche Ansprache in den E-Mails. Beide Angaben sind Pflichtfelder – ohne sie ist eine Anmeldung nicht möglich.

Erfolgsmessung (Öffnungen und Klicks): Meine Newsletter enthalten ein sogenanntes Zählpixel – eine kleine, unsichtbare Grafik, die beim Öffnen der E-Mail von meinem Server abgerufen wird – sowie individualisierte Links. Dadurch kann ich personenbezogen, also Ihrer konkreten Anmeldung zugeordnet, erkennen, ob und wann Sie eine E-Mail geöffnet und welche Links Sie darin angeklickt haben. Diese Daten werden nicht an Dritte übermittelt.
Zweck der Erfolgsmessung: Ich möchte erkennen, welche Inhalte gelesen werden und welche nicht, um die Themen und den Aufbau meiner E-Mails daran auszurichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung hierzu erteilen Sie mit dem Ankreuzen des Kästchens im Anmeldeformular; der dort angezeigte Text weist die Erfolgsmessung ausdrücklich aus.
Widerruf der Erfolgsmessung: Ihre Einwilligung in die Erfolgsmessung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine Nachricht an die in Ziffer 1 genannte E-Mail-Adresse genügt. Auf Wunsch lösche ich Ihren Kontakt einschließlich der zu Ihnen gespeicherten Daten vollständig. Unabhängig davon können Sie die Öffnungsmessung selbst unterbinden, indem Sie in Ihrem E-Mail-Programm das automatische Nachladen externer Bilder deaktivieren.
Speicherdauer der Messdaten: Öffnungs- und Klickdaten werden 12 Monate nach dem jeweiligen Versand gelöscht.

Cookies beim Bestätigungslink: Der Bestätigungslink in der Anmeldemail führt aus technischen Gründen zunächst über meine Subdomain mautic.myndshft-coaching.com und leitet Sie von dort unmittelbar auf eine Bestätigungsseite dieser Website weiter. Dabei registriert Mautic Ihren Bestätigungsklick – dieser Klick ist der Nachweis Ihrer Einwilligung – und setzt in Ihrem Browser die Cookies mautic_device_id (Laufzeit 12 Monate), mtc_id sowie mautic_referer_id (Laufzeit 30 Minuten). Diese Cookies dienen der Wiedererkennung Ihres Geräts. Eine Seite dieser Subdomain bekommen Sie dabei nicht zu sehen; die Weiterleitung dauert nur den Bruchteil einer Sekunde. Sie können diese Cookies jederzeit in Ihrem Browser löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit die Cookies über das für die Bestätigung Erforderliche hinausgehen.

Abmeldung/Widerruf: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder Newsletter-E-Mail. Der Widerruf gilt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.
Speicherdauer: Ihre Daten werden für den Newsletterversand gespeichert, bis Sie sich abmelden. Nach der Abmeldung erhalten Sie keine E-Mails mehr; Ihre E-Mail-Adresse wird jedoch in einer Sperrliste vorgehalten, damit ich Sie nicht versehentlich erneut anschreibe (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der zuverlässigen Beachtung Ihres Widerrufs). Den Nachweis Ihrer Einwilligung bewahre ich für drei Jahre nach der Abmeldung auf und lösche ihn anschließend.

  1. Feedback & Testimonials
    Feedback von Coachees hole ich über Umfragen innerhalb von Zoom (Zoom Surveys) ein – nicht über die Website. Dabei werden die von Ihnen gemachten Angaben (z. B. Feedback-Inhalt, ggf. Name/E-Mail, soweit angegeben) verarbeitet; für die Verarbeitung durch Zoom gelten die unter Ziffer 12 genannten Grundlagen.
    Zwecke: Qualitätssicherung, Weiterentwicklung des Angebots; bei Testimonials ggf. Veröffentlichung.
    Rechtsgrundlage:
  • Feedback intern: Art. 6 Abs. 1 lit. f DSGVO (Qualitätsverbesserung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, wenn Bestandteil des Coachings).
  • Veröffentlichung eines Testimonials: regelmäßig Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Veröffentlichung lasse ich stets gesondert einwilligen.

  1. Videos (selbst gehostet)
    Auf der Website eingebundene Videos werden direkt von meinem eigenen Server ausgeliefert. Es werden hierfür keine Daten an externe Videoplattformen (z. B. YouTube, Vimeo) übermittelt. Beim Abruf gelten die unter Ziffer 4 (Hosting) genannten Grundlagen.

  2. Kommunikation im Coaching (WhatsApp / E-Mail)
    WhatsApp: Die Kommunikation mit Coachees kann über WhatsApp erfolgen (Nachrichten, Sprachmitteilungen, Dateien). Bei der Nutzung von WhatsApp werden personenbezogene Daten auch durch WhatsApp (Meta) verarbeitet; hierfür gelten die Datenschutz- und Datenübermittlungsbedingungen des jeweils eingesetzten Dienstes.
    Zweck: Durchführung des Coachings und Kommunikation.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit erforderlich (z. B. Wahl des Kommunikationskanals / Aufklärung über Risiken), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
    E-Mail (Google Workspace): Für die E-Mail-Kommunikation nutze ich Google Workspace (Gmail). Google stellt hierfür einen Auftragsverarbeitungsvertrag bereit.
    Zweck: Kommunikation, Terminabstimmung, Übersendung von Unterlagen.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO.

  3. Online-Meetings & Aufzeichnungen (Zoom)
    Coaching-Sessions finden über Zoom statt. Dabei werden typischerweise verarbeitet: Teilnehmerdaten (Name/Anzeige-Name, ggf. E-Mail), Meeting-Metadaten sowie Kommunikationsinhalte (Audio/Video/Chat), soweit genutzt.
    Cloud-Aufzeichnungen: Wenn eine Sitzung aufgezeichnet wird, werden Audio/Video/ggf. Bildschirmfreigaben als Cloud-Aufzeichnung gespeichert.
    Zweck: Durchführung des Coachings; bei Aufzeichnung interne Dokumentation und Qualitätssicherung.
    Rechtsgrundlage:

  • Durchführung des Coachings: Art. 6 Abs. 1 lit. b DSGVO.
  • Aufzeichnung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Aufzeichnungen werden ausschließlich intern genutzt und grundsätzlich bis zum Ende des Coachings gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung vereinbart oder gesetzlich erforderlich ist.
Zoom stellt ein Data Processing Addendum bereit und beschreibt Schutzmechanismen für internationale Datentransfers (z. B. SCCs).

  1. Coaching-Notizen & Klientendaten
    Coaching-Notizen erstelle ich mit einer lokal auf meinem Endgerät installierten Software; die Notizinhalte werden dabei nicht an deren Hersteller übermittelt. Coaching-bezogene Notizen und Klientendaten werden auf meiner eigenen Infrastruktur gespeichert: lokal auf meinem Endgerät sowie – synchronisiert – auf meinem eigenen Server (Hostinger). Eine Speicherung bei Drittanbieter-Cloudspeichern erfolgt hierfür nicht.
    Ich speichere – soweit möglich – nur pseudonymisierte Inhalte (z. B. Vorname) und keine sensiblen Inhalte, sofern dies nicht für das Coaching erforderlich ist.
    Zweck: Strukturierung und Dokumentation des Coaching-Prozesses.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / Art. 6 Abs. 1 lit. f DSGVO (effiziente Leistungserbringung).

  2. Abrechnung & Buchhaltung (lexoffice)
    Für Rechnungserstellung und Buchhaltung nutze ich lexoffice. lexoffice stellt Informationen zur Auftragsverarbeitung bereit (AVV/Dokumente).
    Daten: Name, Anschrift, Rechnungs- und Zahlungsdaten, steuerlich erforderliche Angaben.
    Zweck: Rechnungstellung, Buchhaltung, steuerliche Pflichten.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

  3. Empfänger / Kategorien von Dienstleistern
    Je nach Verarbeitung können Empfänger sein:

  • Hosting/Server (Website, Newsletter-System, Coaching-Datenablage): Hostinger,
  • E-Mail-Versand (Kontaktformular & Newsletter): Amazon SES (Region Frankfurt, EU),
  • Newsletter-Verwaltung: Mautic (selbst gehostet auf dem eigenen Server),
  • Reichweitenmessung: Umami (selbst gehostet auf dem eigenen Server),
  • Kommunikation/Meetings: Zoom, WhatsApp (Meta), Google (Gmail),
  • Buchhaltung: lexoffice,
  • IT-/Support-Dienstleister, soweit erforderlich.

Ich setze – soweit notwendig – Auftragsverarbeiter auf Basis von Art. 28 DSGVO ein (DPA/AVV).

  1. Drittlandübermittlungen
    Je nach eingesetzten Dienstleistern kann eine Verarbeitung auch außerhalb der EU/des EWR stattfinden (z. B. USA). In diesen Fällen stütze ich Übermittlungen – soweit erforderlich – auf geeignete Garantien, insbesondere:
  • eine Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), soweit einschlägig (z. B. Amazon, Google, Zoom),
  • EU-Standardvertragsklauseln (SCCs) und/oder weitere zulässige Übermittlungsmechanismen.

Auf Anfrage stelle ich – soweit verfügbar – Informationen zu den konkreten Garantien bereit.

  1. Speicherdauer / Löschung
    Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.
  • Server-Logfiles (Hostinger): nur so lange wie für Sicherheit/Betrieb erforderlich, dann Löschung/Anonymisierung.
  • Kontaktanfragen: bis zu 6 Monate, sofern keine Zusammenarbeit entsteht (oder länger, wenn es zur Rechtsverfolgung erforderlich ist).
  • Newsletter: bis zur Abmeldung; danach Sperrliste zur Vermeidung versehentlicher Wiederansprache, Einwilligungsnachweis 3 Jahre.
  • Öffnungs- und Klickdaten aus Newslettern: 12 Monate nach dem jeweiligen Versand.
  • Coaching-Unterlagen (Kommunikation, Notizen, Dokumentation): grundsätzlich bis zu 2 Jahre nach Ende des Coachings, sofern keine längere Aufbewahrung zur Geltendmachung/Abwehr von Ansprüchen erforderlich ist.
  • Zoom-Aufzeichnungen: grundsätzlich bis zum Ende des Coachings, anschließend Löschung, sofern keine längere Aufbewahrung vereinbart/erforderlich ist.
  • Rechnungs- und Buchhaltungsunterlagen (lexoffice): entsprechend der gesetzlichen Aufbewahrungspflichten.

  1. Keine automatisierte Entscheidungsfindung
    Eine automatisierte Entscheidungsfindung oder Profiling (Art. 22 DSGVO) findet nicht statt.

  2. Datensicherheit
    Ich treffe angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Zugriff, Veränderung oder unbefugter Offenlegung zu schützen (z. B. Zugriffsbeschränkungen, Berechtigungskonzepte, sichere Passwörter, soweit möglich verschlüsselte Übertragung).

  3. Änderungen dieser Datenschutzerklärung
    Ich kann diese Datenschutzerklärung anpassen, wenn sich Website-Funktionen, Tools oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf der Website abrufbar.