Datenschutzerklärung

Stand: 29. September 2026

Wir freuen uns über Ihr Interesse an Mindbound. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, sich für Workshops, Freebies, Newsletter, Kurse oder Termine anmelden, unsere Inhalte nutzen, Leistungen von uns beziehen oder mit uns über externe Plattformen kommunizieren.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christin Köhler – Mindbound
Warthestraße 48
12051 Berlin
Deutschland
E-Mail: hello@mindbound.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Durchführung vorvertraglicher oder vertraglicher Leistungen, zur Abwicklung von Käufen, zur Bereitstellung von Kursen und Mitgliederbereichen, zur Terminorganisation, zur Durchführung von Live-Calls, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten, Zahlungs- und Rechnungsdaten, Kommunikationsinhalte, Kurs- und Nutzungsdaten, technische Daten sowie Angaben gehören, die Sie uns freiwillig mitteilen.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen, beispielsweise für Newsletter-Marketing, Analyse- und Marketing-Tracking, bestimmte Aufzeichnungen oder das Laden externer Medien.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich verpflichtet sind, Daten zu verarbeiten oder aufzubewahren.
Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben, beispielsweise an einem sicheren Websitebetrieb, effizienter geschäftlicher Kommunikation, interner Organisation oder Missbrauchsprävention.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt dieser nur nach Ihrer Einwilligung.

3. Hosting, WordPress und Server-Logfiles

Unsere Website wird mit WordPress betrieben und bei ALL-INKL gehostet. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Angriffen geschützt werden kann. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem und Serverstatus gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unserer Website. Soweit ALL-INKL personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Missbrauchsabwehr erforderlich ist, sofern keine gesetzlichen oder sonstigen berechtigten Gründe eine längere Speicherung erfordern.

4. Verschlüsselte Übertragung

Unsere Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor einem unbefugten Zugriff während der Übertragung geschützt.

5. Cookies und Consent-Management mit Borlabs Cookie

Wir verwenden Borlabs Cookie als Consent-Management-Lösung. Damit verwalten wir Ihre Entscheidungen über Cookies, Tracking-Technologien und externe Inhalte.

Beim Besuch unserer Website können Sie entscheiden, welchen einwilligungspflichtigen Diensten Sie zustimmen möchten. Technisch notwendige Funktionen können ohne Einwilligung eingesetzt werden, soweit sie für den Betrieb der Website oder die Speicherung Ihrer Einwilligungsentscheidung unbedingt erforderlich sind. Einwilligungspflichtige Analyse-, Marketing- und externe Mediendienste werden erst nach Ihrer entsprechenden Einwilligung geladen oder ausgeführt.

Borlabs Cookie arbeitet innerhalb unserer WordPress-Installation. Im Cookie „borlabs-cookie“ werden insbesondere die Laufzeit und Version des Cookies, Domain und Pfad der Website, Ihre Einwilligungsentscheidungen sowie eine zufällig erzeugte UID gespeichert. Nach Angaben von Borlabs handelt es sich bei dieser UID nicht um eine personenbezogene Kennung. Besucherdaten werden durch Borlabs Cookie nicht an Borlabs übermittelt.

Die Speicherung Ihrer Consent-Einstellungen ist erforderlich, damit Ihre Auswahl berücksichtigt und nicht bei jedem Seitenaufruf erneut abgefragt werden muss. Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen und nutzerfreundlichen Verwaltung Ihrer Datenschutzeinstellungen.

Sie können Ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren oder einen Mailto-Link auf unserer Website verwenden, verarbeiten wir die von Ihnen übermittelten Daten. Dazu gehören insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Inhalt Ihrer Nachricht, Anhänge und weitere Angaben, die Sie uns freiwillig mitteilen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und Kommunikation.

Kontaktanfragen speichern wir so lange, wie dies für die Bearbeitung und mögliche Anschlussfragen erforderlich ist. Entsteht daraus ein Vertragsverhältnis oder greifen gesetzliche Aufbewahrungspflichten, können die Daten entsprechend länger gespeichert werden.

Auf unserer Website verwenden wir derzeit kein eigenes Kontaktformular.

7. Workshops, Freebies, Newsletter und E-Mails mit ActiveCampaign

Für Anmeldungen zu Workshops, Freebies, Wartelisten, Newsletter-Kommunikation und kurs- oder kundenbezogene E-Mails verwenden wir ActiveCampaign. Anbieter ist ActiveCampaign, LLC, USA.

Bei einer Anmeldung können insbesondere Name, E-Mail-Adresse, Zeitpunkt und Quelle der Anmeldung, Formularinformationen, Einwilligungsstatus, Tags und Segmentierungen sowie technische Daten verarbeitet werden. Abhängig von der jeweiligen Kommunikation können außerdem Informationen über die Zustellung und – soweit hierfür eine entsprechende Rechtsgrundlage besteht – Interaktionen mit unseren E-Mails verarbeitet werden.

Wir unterscheiden zwischen der Bereitstellung konkret angeforderter Inhalte und freiwilliger Marketing-Kommunikation.

Wenn Sie sich für einen Workshop, ein Freebie, eine Warteliste oder einen vergleichbaren Inhalt anmelden, verarbeiten wir Ihre Daten zur Bereitstellung des angeforderten Inhalts und zur Organisation der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erbringung der angeforderten Leistung erforderlich ist.
Newsletter, Impulse, Produktinformationen und sonstige Marketing-E-Mails erhalten Sie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.
Kurs- oder kundenbezogene E-Mails, die für die Durchführung eines gebuchten Produkts, Programms oder einer Zusammenarbeit erforderlich sind, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bei Marketing-E-Mails Öffnungen oder Klicks personenbezogen auswerten und hierfür eine Einwilligung erforderlich ist, erfolgt diese Auswertung nur auf Grundlage Ihrer Einwilligung. Die hierbei gewonnenen Informationen können verwendet werden, um unsere Kommunikation auszuwerten und Inhalte besser auf die Interessen unserer Empfängerinnen und Empfänger abzustimmen.

ActiveCampaign verarbeitet personenbezogene Daten für uns als Dienstleister und Auftragsverarbeiter. Hierfür kann ein Data Processing Addendum nach Art. 28 DSGVO abgeschlossen werden. ActiveCampaign ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten auf dieser Grundlage in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. ActiveCampaign sieht daneben unter anderem Standardvertragsklauseln für entsprechende internationale Datenübermittlungen vor.

Ihre Daten werden bei ActiveCampaign gespeichert, solange sie für den jeweiligen Zweck benötigt werden. Nach einer Abmeldung können einzelne Informationen insbesondere zum Nachweis einer erteilten oder widerrufenen Einwilligung sowie zur Abwehr von Missbrauch oder Rechtsansprüchen weiter gespeichert werden, soweit dies erforderlich ist.

Google reCAPTCHA

Auf Seiten mit einem Anmeldeformular nutzen wir Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA prüft, ob eine Eingabe in unser Formular von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden beim Aufruf der Seite verschiedene Informationen ausgewertet, zum Beispiel Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät, die Verweildauer auf der Seite sowie Maus- und Tastatureingaben. Diese Daten werden an Google übermittelt. Eine Übermittlung in die USA ist dabei möglich.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor missbräuchlichen automatisierten Anmeldungen und Spam zu schützen. Nachdem es in der Vergangenheit zu einer großen Zahl automatisierter Anmeldungen kam, ist dieser Schutz für den Betrieb unserer Anmeldeformulare erforderlich.

Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy und in den Nutzungsbedingungen unter https://policies.google.com/terms.

8. Verkäufe und Zahlungsabwicklung über CopeCart

Für den Verkauf und die Zahlungsabwicklung bestimmter Produkte, Kurse, Workshops oder Programme nutzen wir CopeCart. Anbieter ist die CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland.

Wenn Sie ein Produkt über CopeCart erwerben, erfolgt der Bestell- und Bezahlvorgang über CopeCart. Dabei können insbesondere Kontakt-, Bestell-, Rechnungs-, Zahlungs-, Produkt-, Steuer- und technische Daten verarbeitet werden. CopeCart tritt bei den über die Plattform abgewickelten Verkäufen als Reseller und damit für wesentliche Teile der Kauf- und Zahlungsabwicklung als eigenständig Verantwortlicher auf.

Wir erhalten von CopeCart diejenigen Bestell- und Kontaktdaten, die wir benötigen, um das gekaufte Produkt beziehungsweise die gebuchte Leistung bereitzustellen, Kundinnen und Kunden zu betreuen und unsere eigenen gesetzlichen Pflichten zu erfüllen.

Die Verarbeitung durch uns erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, insbesondere für interne Zuordnung, Kundenbetreuung, Nachweisführung und Rechtsverteidigung.

Für die Verarbeitung im Rahmen des CopeCart-Checkouts gelten ergänzend die Datenschutzinformationen von CopeCart.

9. Kurs- und Mitgliederbereich mit Memberspot

Für die Bereitstellung von Onlinekursen, Mitgliederbereichen, Videotrainings, Workshops, Materialien und gegebenenfalls Community-Funktionen nutzen wir Memberspot.

Wenn Sie Zugang zu einem Kurs oder Mitgliederbereich erhalten, können insbesondere Ihr Name, Ihre E-Mail-Adresse, Zugangsdaten, Kurszuordnung, Login- und Nutzungsdaten, Lernfortschritt, technische Daten sowie gegebenenfalls Kommunikations- oder Community-Inhalte verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gebuchten Inhalte und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Nutzungsdaten zur Gewährleistung der Funktionsfähigkeit, zur Zugangskontrolle, zum Support oder zur Missbrauchsprävention verarbeitet werden, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit Memberspot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

10. Terminbuchung mit Calendly und Meetovo

Für die Online-Terminbuchung nutzen wir Calendly und phasenweise Meetovo.

Wenn Sie einen Termin buchen, können insbesondere Name, E-Mail-Adresse, Terminwunsch, Zeitzone, Antworten auf Buchungsfragen, Kommunikationsdaten sowie weitere von Ihnen eingegebene Angaben verarbeitet werden. Termine können anschließend mit unserem Google Calendar und bei Online-Terminen mit Zoom verknüpft werden.

Die Verarbeitung erfolgt zur Terminvereinbarung und Durchführung vorvertraglicher oder vertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus organisatorische Daten verarbeitet werden, kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Terminorganisation und Vermeidung von Doppelbuchungen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Calendly verarbeitet Kundendaten im Rahmen des Data Processing Addendum als Auftragsverarbeiter. Calendly ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechende Übermittlungen personenbezogener Daten in die USA kann daher der Angemessenheitsbeschluss der Europäischen Kommission herangezogen werden. Für den Fall, dass dieser Übermittlungsmechanismus nicht anwendbar ist, sieht das Data Processing Addendum von Calendly insbesondere Standardvertragsklauseln vor.

Bei der Nutzung von Meetovo gelten ergänzend die Datenschutzinformationen und datenschutzrechtlichen Vereinbarungen des Anbieters.

11. Online-Meetings, 1:1-Calls, Live-Calls und Aufzeichnungen mit Zoom

Für Online-Meetings, 1:1-Sessions, Live-Calls, Gruppen-Calls und Workshops nutzen wir Zoom.

Bei der Nutzung von Zoom können insbesondere Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräte- und Verbindungsdaten, Chatnachrichten, Audio- und Videodaten sowie von Ihnen geteilte Inhalte verarbeitet werden. Welche Daten konkret verarbeitet werden, hängt von den von Ihnen genutzten Funktionen ab.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Online-Termins oder Formats auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit technische oder organisatorische Daten darüber hinaus für einen sicheren und effizienten Betrieb erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Aufzeichnungen erfolgen nur gelegentlich, beispielsweise bei Workshops oder Gruppen-Calls. Wir informieren die betroffenen Teilnehmerinnen und Teilnehmer vor Beginn einer Aufzeichnung. Soweit eine Einwilligung erforderlich ist, erfolgt die Aufzeichnung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Zoom kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit Zoom personenbezogene Daten in unserem Auftrag verarbeitet, gelten die entsprechenden Datenschutz- und Datenverarbeitungsvereinbarungen von Zoom sowie die darin vorgesehenen Mechanismen für internationale Datenübermittlungen.

12. Eingebettete Videos von Vimeo

Wir binden auf unserer Website Videos über Vimeo ein, beispielsweise Videotrainings, Workshops, Testimonials oder andere Video-Inhalte.

Beim Laden eines Vimeo-Videos können personenbezogene Daten an Vimeo übertragen werden. Dazu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, Referrer-Informationen und Informationen über die Nutzung des Videoplayers gehören.

Vimeo-Videos werden auf unserer Website erst geladen, wenn Sie über unser Consent-Management entsprechend eingewilligt oder einen gesperrten Inhalt aktiv freigegeben haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Vimeo kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für die Datenverarbeitung durch Vimeo gelten ergänzend die Datenschutzinformationen des Anbieters.

13. Google Tag Manager und Google Analytics

Wir verwenden Google Tag Manager und Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung können weitere Google-Gesellschaften beteiligt sein.

Google Tag Manager ermöglicht uns die zentrale Verwaltung und Auslösung von Website-Tags. Über den Tag Manager können insbesondere Analyse- und Marketingdienste eingebunden werden. Welche Daten verarbeitet werden, richtet sich daher insbesondere nach den über den Tag Manager eingebundenen Diensten.

Google Analytics 4 verwenden wir, um die Nutzung unserer Website zu analysieren. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Referrer-Informationen, Nutzungsdauer, Ereignisse, Kennungen und ungefähre Standortinformationen verarbeitet werden.

Google Tag Manager und Google Analytics werden auf unserer Website so eingebunden, dass einwilligungspflichtige Analyse- und Marketingfunktionen erst nach Ihrer entsprechenden Einwilligung ausgeführt werden. Wir gehen hierbei von einer Konfiguration aus, bei der vor Erteilung der Einwilligung keine einwilligungspflichtigen Analyse- oder Marketingdaten an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann personenbezogene Daten im Rahmen der Leistungserbringung auch in den USA und anderen Drittländern verarbeiten. Für internationale Datenübermittlungen gelten die von Google vorgesehenen Datenschutz- und Datenverarbeitungsbedingungen sowie die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen.

14. Meta Pixel, Meta Conversions API und PixelYourSite

Wir verwenden Meta Pixel und Meta Conversions API, technisch unter anderem über PixelYourSite. Damit messen wir die Wirksamkeit unserer Werbung auf Meta-Plattformen wie Facebook und Instagram, analysieren Conversions und können unsere Werbekampagnen optimieren.

Anbieter der Meta-Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Im Rahmen der Datenverarbeitung können weitere Unternehmen der Meta-Gruppe beteiligt sein.

Über das Meta Pixel können beim Besuch unserer Website insbesondere Informationen über Seitenaufrufe, Klicks, technische Geräte- und Browserinformationen, IP-Adresse, Referrer-Informationen, Pixel- oder Cookie-Kennungen und definierte Ereignisse wie Anmeldungen oder Käufe verarbeitet und an Meta übermittelt werden.

Über die Meta Conversions API können bestimmte Ereignisdaten zusätzlich serverseitig an Meta übermittelt werden. Abhängig von unserer technischen Konfiguration können dazu insbesondere Ereigniszeitpunkt, aufgerufene URL, technische Informationen, Event-Kennungen und gegebenenfalls für den Abgleich verwendete Kontaktdaten gehören.

Sowohl das browserseitige Meta Pixel als auch einwilligungspflichtige serverseitige Übermittlungen über die Meta Conversions API werden von uns nur nach entsprechender Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einschlägig, § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Meta kann die übermittelten Informationen mit weiteren Daten zusammenführen und – insbesondere wenn Sie bei einem Meta-Dienst angemeldet sind – Ihrem Konto zuordnen. Bei bestimmten Verarbeitungsvorgängen im Zusammenhang mit Meta Business Tools können Meta und wir gemeinsam verantwortlich sein; für andere Verarbeitungsvorgänge verarbeitet Meta Daten in eigener Verantwortlichkeit. Ergänzend gelten die Datenschutz- und Business-Tool-Bedingungen von Meta.

Meta kann personenbezogene Daten auch in Drittländern, insbesondere den USA, verarbeiten. Für internationale Datenübermittlungen gelten die jeweils einschlägigen Übermittlungsmechanismen und Datenschutzbedingungen von Meta.

15. Instagram und Automationen mit ManyChat

Für automatisierte Kommunikation im Zusammenhang mit unserem Instagram-Auftritt verwenden wir ManyChat. Anbieter ist Manychat, Inc., USA.

Wenn Sie mit einer unserer Instagram-Automationen interagieren, beispielsweise ein bestimmtes Keyword senden, einen Link anfordern oder auf eine automatisierte Nachricht reagieren, können insbesondere Ihr Instagram-Profilname, Ihre Nutzer-ID, Nachrichteninhalte, Interaktionen, Zeitpunkte und der jeweilige Automationsstatus verarbeitet werden.

Wir verwenden ManyChat insbesondere, um automatisiert angeforderte Informationen oder Links zu unseren Website-, Workshop- oder Angebotsseiten bereitzustellen. Wenn Sie sich anschließend auf unserer Website über ein ActiveCampaign-Formular anmelden, erfolgt die weitere Verarbeitung nach den oben beschriebenen Regelungen zu ActiveCampaign.

Die Verarbeitung über ManyChat erfolgt zur Bearbeitung der von Ihnen angestoßenen Kommunikation und, soweit einschlägig, zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung darüber hinaus der effizienten Organisation und Beantwortung unserer Social-Media-Kommunikation dient, kann sie auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

ManyChat verarbeitet bestimmte personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag und bestimmte Daten für eigene Zwecke als Verantwortlicher. Das Data Processing Addendum von ManyChat regelt die Verarbeitung im Auftrag. ManyChat ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit dieses nicht anwendbar ist, sieht das Data Processing Addendum weitere Mechanismen wie Standardvertragsklauseln vor.

16. Kommunikation über WhatsApp und Telegram

Im Rahmen bestimmter Kundenbeziehungen kommunizieren wir auch über WhatsApp oder Telegram. Dabei können insbesondere Telefonnummer beziehungsweise Nutzername, Profilinformationen, Nachrichteninhalte, Zeitpunkte, Anhänge und technische Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient. Soweit die Nutzung der effizienten Kommunikation dient, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

WhatsApp und Telegram verarbeiten im Rahmen ihrer Dienste personenbezogene Daten auch in eigener Verantwortlichkeit und können dabei insbesondere Kommunikations- und Metadaten verarbeiten. Wenn Sie diese Kommunikationswege nicht nutzen möchten, können Sie mit uns per E-Mail kommunizieren.

17. Google Workspace, Google Drive und Google Calendar

Für unsere geschäftliche Organisation, Dateiverwaltung, Dokumentenablage und Terminverwaltung nutzen wir Google Workspace, insbesondere Google Drive und Google Calendar. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

In Google Drive speichern und bearbeiten wir unter anderem geschäftliche Unterlagen, Kundendokumente, Verträge, Rechnungen und sonstige projekt- oder kursbezogene Dokumente. In Google Calendar können insbesondere Namen, E-Mail-Adressen, Termine, Meeting-Links, Kalenderinformationen und Verknüpfungen mit Diensten wie Calendly, Meetovo oder Zoom verarbeitet werden.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung unserer Leistungen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, sicheren und strukturierten Geschäftsorganisation.

Soweit Google personenbezogene Daten im Rahmen von Google Workspace in unserem Auftrag verarbeitet, erfolgt dies nach den für Google Workspace geltenden Datenverarbeitungsbedingungen. Im Rahmen der Leistungserbringung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür gelten die von Google vorgesehenen gesetzlichen Übermittlungsmechanismen.

18. E-Mail-Organisation mit Spark

Zur Verwaltung unserer geschäftlichen E-Mail-Kommunikation verwenden wir den E-Mail-Client Spark des Anbieters Readdle.

Abhängig von den von uns verwendeten Funktionen können dabei insbesondere E-Mail-Adressen, Absender- und Empfängerdaten, Betreffzeilen, E-Mail-Inhalte, Anhänge, Metadaten, technische Daten und Kontoverknüpfungen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation unserer geschäftlichen Kommunikation.

Soweit Readdle beziehungsweise Spark personenbezogene Daten im Rahmen der von uns verwendeten Funktionen verarbeitet, gelten ergänzend die Datenschutz- und Datenverarbeitungsbedingungen des Anbieters. Abhängig von den verwendeten Funktionen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgen.

19. Apple und iCloud

Für die Speicherung, Synchronisation und Bearbeitung geschäftlicher Inhalte nutzen wir teilweise Dienste von Apple, insbesondere iCloud. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited, Irland.

In iCloud können insbesondere Brand- und Content-Unterlagen, Kursinhalte, Dateien, Notizen, Medien sowie teilweise personenbezogene Daten gespeichert werden. Dazu können beispielsweise Testimonial-Videos, Workshop- oder Gruppenaufzeichnungen, Zoom-Aufzeichnungen und weitere kundenbezogene Inhalte gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung unserer Leistungen erforderlich sind, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Dateiablage und Arbeitsorganisation. Soweit gesetzliche Aufbewahrungspflichten betroffen sind, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

Im Rahmen der Nutzung von Apple-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Für entsprechende Übermittlungen gelten die Datenschutzbedingungen und gesetzlichen Übermittlungsmechanismen von Apple.

20. Buchhaltung, Rechnungen, DATEV und Steuerberatung

Für unsere Buchhaltung, Rechnungsunterlagen und steuerlichen Prozesse nutzen wir Leistungen und Anwendungen der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland. Wir unterhalten hierfür selbst einen entsprechenden Zugang beziehungsweise Vertrag und übermitteln und speichern dort insbesondere Buchhaltungs- und Belegdaten. Darüber hinaus arbeitet unsere Steuerberatung mit den dort bereitgestellten Daten.

Dabei können insbesondere Namen und Anschriften von Kundinnen und Kunden, Rechnungsdaten, Zahlungsdaten, Vertrags- und Leistungsinformationen, Buchungsbelege, steuerlich relevante Informationen und weitere Geschäftsdokumente verarbeitet werden. Dies betrifft insbesondere auch Rechnungen, die wir selbst gegenüber Kundinnen und Kunden ausstellen.

Die Daten können im erforderlichen Umfang von DATEV und unserer Steuerberatung verarbeitet sowie an Finanzbehörden oder andere gesetzlich vorgesehene Empfänger übermittelt werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung steuer-, handels- oder sonstiger gesetzlicher Pflichten erforderlich ist. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Buchhaltung, Steuerberatung, Nachweisführung und Rechtsverteidigung. Soweit die Verarbeitung unmittelbar zur Durchführung eines Vertrags erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Soweit DATEV personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der hierfür geltenden Vereinbarungen zur Auftragsverarbeitung.

21. Direktzahlungen und Bankverbindungen

Bei direkt mit uns geschlossenen Verträgen können Zahlungen per Banküberweisung erfolgen. Dabei verarbeiten wir insbesondere Namen, Kontoverbindung beziehungsweise die im Zahlungsvorgang enthaltenen Bankdaten, Zahlungsbetrag, Verwendungszweck, Datum und Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen der Zahlungsabwicklung werden die erforderlichen Daten außerdem durch die beteiligten Kreditinstitute verarbeitet.

22. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Empfänger können insbesondere Hosting- und IT-Dienstleister, E-Mail- und Marketing-Dienstleister, Zahlungs- und Checkout-Anbieter, Kurs- und Mitgliederplattformen, Terminbuchungsdienste, Videokonferenz- und Kommunikationsanbieter, Cloud- und Speicheranbieter, Banken, DATEV, unsere Steuerberatung, Behörden sowie gegebenenfalls Rechts- oder sonstige professionelle Berater sein.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung ab. Bei eigenständig oder gemeinsam Verantwortlichen richtet sich die Datenverarbeitung nach den jeweils geltenden gesetzlichen und vertraglichen Regelungen.

23. Datenübermittlungen in Drittländer

Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten dort. Dies betrifft insbesondere mögliche Verarbeitungen in den USA.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Für entsprechend zertifizierte US-Unternehmen kann hierzu das EU-U.S. Data Privacy Framework gehören.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen als Grundlage für eine Übermittlung dienen. Einzelheiten zu wesentlichen von uns eingesetzten Diensten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

24. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Rechnungs-, Buchhaltungs- und Geschäftsdaten können aufgrund gesetzlicher Aufbewahrungspflichten über mehrere Jahre gespeichert werden. Einwilligungsnachweise können so lange aufbewahrt werden, wie dies zum Nachweis der Einwilligung oder zur Verteidigung gegen mögliche Ansprüche erforderlich ist. Daten für Newsletter und Marketing-Kommunikation werden grundsätzlich bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zum Wegfall des jeweiligen Zwecks verarbeitet; erforderliche Nachweise über An- und Abmeldungen können darüber hinaus gespeichert werden.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch nach Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO sowie
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter hello@mindbound.de kontaktieren.

26. Widerruf von Einwilligungen und Cookie-Einstellungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Einwilligungen für Cookies, Analyse- und Marketing-Technologien sowie externe Inhalte können Sie jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Ihre Einwilligung in Newsletter- und Marketing-E-Mails können Sie insbesondere über den Abmeldelink in der jeweiligen E-Mail widerrufen.

27. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einzulegen. Nach Ihrem Widerspruch werden wir die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verwenden.

28. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste, technischen Einstellungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.