Datenschutz­erklärung

Datenschutz auf einen Blick

Personenbezogene Daten sind Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Beim Besuch dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Weitere Daten entstehen, wenn Sie Kontakt aufnehmen, den freiwilligen Readiness-Check absenden, einen Termin buchen oder einen externen Inhalt nach Ihrer ausdrücklichen Zustimmung laden.

Verantwortliche Stelle

The Undercover Trainer
Rascha Al-Nemer
Rathausstraße 132
68519 Viernheim
Deutschland

Telefon: +49 (0) 176 – 3672 1988
E-Mail: trainer@the-undercover-trainer.com

Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen,
• Art. 6 Abs. 1 lit. b DSGVO für Vertragsanbahnung und Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere den sicheren und wirtschaftlichen Betrieb der Website.

Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Betroffenenanfragen beantworten wir grundsätzlich binnen eines Monats; eine gesetzlich zulässige Verlängerung wird mitgeteilt.

Hosting und Server-Protokolle

Diese Hauptwebsite wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Abruf werden insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Datei, Referrer, Browser, Betriebssystem und Verbindungsdaten verarbeitet. Zweck ist die zuverlässige Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Websitebetrieb.

Die dienstseitige Aufbewahrung von Serverprotokollen richtet sich nach der tatsächlich vereinbarten Hostingkonfiguration. Informationen zum Anbieter: Datenschutzinformationen von ALL-INKL. Ein abgeschlossener Auftragsverarbeitungsvertrag und die konkreten Protokollfristen sind anhand der Vertragsunterlagen zu prüfen; eine bereits abgeschlossene Prüfung wird hier nicht behauptet.

Undercover Studio ist eine gesonderte Plattform mit eigenen Datenschutzhinweisen. Die KI Health App und externe Shops haben ebenfalls eigene Datenschutzhinweise. Ein bloßer Link lädt diese Dienste nicht als eingebettete Anwendung.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie über unverschlüsselte E-Mails oder Terminbuchungsfelder keine Diagnosen, Gesundheitsakten oder andere besonders sensible Informationen. Soweit im Rahmen einer späteren Leistung besondere Kategorien personenbezogener Daten erforderlich werden, erfolgt deren Verarbeitung nur auf einer gesondert geprüften Rechtsgrundlage und mit erhöhten Schutzmaßnahmen.

Einwilligung für externe Inhalte

YouTube-Videos und der Calendly-Kalender sind standardmäßig blockiert. Eine Verbindung zum jeweiligen Drittanbieter wird erst aufgebaut, wenn Sie den Inhalt über die Schaltfläche ausdrücklich laden. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Ohne Zustimmung können Sie die Website weiterhin nutzen und die externen Angebote über einen separaten Link öffnen. Die Zustimmung gilt nur für den jeweils geladenen Inhalt und die aktuelle Seitenansicht. Sie können sie über „Externen Inhalt sperren“ beim geladenen Inhalt widerrufen. Durch erneutes Laden der Seite wird der externe Inhalt ebenfalls wieder blockiert. Eine bereits erfolgte Übermittlung wird dadurch nicht rückgängig gemacht. Technisch notwendige Endgerätespeicherung fällt unter § 25 Abs. 2 Nr. 2 TDDDG; optionale Speicherung benötigt eine Einwilligung. Eigene Analyse- und Werbetracker sind nicht eingebunden.

YouTube im erweiterten Datenschutzmodus

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Zustimmung wird der Player über youtube-nocookie.com geladen. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt und gegebenenfalls in Drittländern verarbeitet werden. Der erweiterte Datenschutzmodus reduziert die Personalisierung, verhindert jedoch nicht jede Datenübertragung.

Terminbuchung mit Calendly

Für die Terminbuchung nutzen wir Calendly, Inc., 115 E Main Street, Suite A1B, Buford, GA 30518, USA. Der Kalender wird erst nach Ihrer Zustimmung geladen. Calendly kann dabei technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Cookie- oder Local-Storage-Daten verarbeiten.

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Angaben – typischerweise Name, E-Mail-Adresse, Terminzeit und freiwillige Nachrichten – zur Organisation und Durchführung des Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly verarbeitet Buchungsdaten im Auftrag; für bestimmte Cookie- und Diagnosedaten kann Calendly eigenständig verantwortlich sein.

Daten können in den USA verarbeitet werden. Calendly verweist für internationale Übermittlungen auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

KI- & Change-Readiness Check mit Supabase

Der freiwillige KI- & Change-Readiness Check wertet zwölf Selbstauskünfte regelbasiert aus. Verarbeitet werden Unternehmensgröße, Branche, Umsetzungsphase, Antworten, Dimensionswerte, Gesamtergebnis und erkannte Handlungsfelder. Name, E-Mail-Adresse und Unternehmensname werden nur gespeichert, wenn Sie ausdrücklich eine persönliche Kontaktaufnahme wünschen. Die übrigen Angaben können bei hinreichend konkreten Unternehmensinformationen dennoch einen Personenbezug haben. Angaben zur Speicherung sind erforderlich, wenn Sie den Check absenden möchten; Sie können die übrige Website auch ohne Check nutzen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Ergebnisse dienen ausschließlich der Orientierung und der von Ihnen gewünschten Kontaktaufnahme. Es erfolgt keine Bewertung einzelner Beschäftigter und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Für Speicherung und Datenbankbetrieb nutzen wir Supabase, Inc. Das eingesetzte Projekt wird in der Region Irland betrieben. Supabase verarbeitet die Daten als Auftragsverarbeiter. Ein EU-Datenbankstandort schließt internationale Support- oder Unterauftragnehmerzugriffe nicht allein aus. Die im konkreten Vertragsverhältnis anwendbaren Unterauftragnehmer und Transfergarantien sind anhand der Dienstleisterunterlagen zu bestimmen. Eine bereits geprüfte Transfergrundlage oder ein nachgewiesener Abschluss des Auftragsverarbeitungsvertrags wird hier nicht zugesichert. Informationen und verfügbare Kopien zu einschlägigen Garantien können Sie beim Datenschutzkontakt anfordern.

Öffentlich zugängliche Besucher können ausschließlich neue Auswertungen übermitteln. Ein Lesen, Ändern oder Löschen bestehender Einträge über die Website ist technisch gesperrt. Auswertungen werden nur so lange benötigt, wie sie dem von Ihnen gewünschten Orientierungs- oder Kontaktzweck dienen. Für Anfragen sind deren abschließende Bearbeitung, mögliche Vertragsbeziehungen und notwendige gesetzliche Nachweise maßgeblich. Eine Löschung oder der Widerruf kann unter trainer@the-undercover-trainer.com beantragt werden. Ein automatischer Löschlauf mit einer festen Zwölfmonatsfrist ist derzeit nicht nachgewiesen; eine solche automatische Löschung wird nicht zugesichert.

Wenn Sie den E-Mail-Versand wünschen, werden Kontaktdaten und Ergebnisse zusätzlich an die Website übermittelt und über deren E-Mail-System zur Zustellung verarbeitet. Der Versanddienst erhält die für die Zustellung nötigen Angaben. Zum Schutz vor Missbrauch verwendet die Versandfunktion technische Anfrageinformationen und ein aus IP-Adresse und Stunde gebildetes Limitkennzeichen (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung beruht auf festen Regeln; diese Website sendet Ihre Check-Antworten nicht an eine generative KI.
Weitere Informationen: Datenschutzhinweise von Supabase.

KI, Profiling und automatisierte Entscheidungen

Auf dieser Website werden keine personenbezogenen Daten zur automatisierten Bewertung Ihrer Persönlichkeit, psychischen Verfassung, Arbeitsleistung oder Eignung verwendet. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

In Beratungs- und Trainingsleistungen eingesetzte KI-Systeme dienen der Unterstützung menschlicher Arbeit. Personenbezogene oder vertrauliche Unternehmensdaten werden nur verarbeitet, wenn hierfür eine geeignete Rechtsgrundlage, Zweckbindung, Zugriffsbeschränkung und vertragliche Absicherung besteht. Besondere Kategorien personenbezogener Daten werden nicht ohne ausdrückliche rechtliche Prüfung in allgemein zugängliche KI-Systeme eingegeben.

Soweit der EU AI Act Transparenzpflichten für eine konkrete KI-Funktion vorsieht, werden Nutzerinnen und Nutzer vor oder bei der Interaktion verständlich über den KI-Einsatz informiert.

Ihre Rechte

Nach der DSGVO haben Sie – soweit die Voraussetzungen erfüllt sind – das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sicherheit und Aktualisierung

Diese Website nutzt TLS-Verschlüsselung. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.