Datenschutzerklärung

Stand: Januar 2024

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

epic-mindset GmbH
Kaiserstraße 42
60329 Frankfurt am Main
E-Mail: [email protected]

2. Welche Daten erfassen wir?

Wir erfassen verschiedene Kategorien personenbezogener Daten, je nachdem wie Sie mit unserer Website und unseren Diensten interagieren:

2.1 Automatisch erfasste Daten

Bei jedem Besuch unserer Website werden technische Informationen automatisch erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten werden für die technische Bereitstellung der Website und zur Gewährleistung der Systemsicherheit benötigt.

2.2 Von Ihnen bereitgestellte Daten

Wenn Sie uns kontaktieren oder unsere Dienste nutzen, verarbeiten wir die von Ihnen übermittelten Informationen:

• Name und Kontaktdaten
• E-Mail-Korrespondenz
• Informationen aus Beratungsgesprächen
• Zahlungsinformationen (bei Buchung)

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung und Verbesserung unserer Website
• Bearbeitung von Anfragen und Kommunikation
• Durchführung von Beratungsleistungen
• Abwicklung von Zahlungen
• Erfüllung rechtlicher Verpflichtungen
• Schutz unserer berechtigten Interessen

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn Sie unsere Dienste buchen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für nicht essenzielle Cookies und Newsletter
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Website-Analytik und Sicherheit
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für steuerrechtliche Aufbewahrungspflichten

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: 10 Jahre nach Vertragsende (gesetzliche Aufbewahrungsfrist)
• E-Mail-Korrespondenz: 3 Jahre nach letztem Kontakt
• Server-Logs: 7 Tage
• Beratungsunterlagen: 5 Jahre nach Abschluss der Beratung

6. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• Zur Zahlungsabwicklung an Zahlungsdienstleister
• An IT-Dienstleister für das Hosting und die Wartung
• Bei rechtlicher Verpflichtung gegenüber Behörden

Alle Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft: Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigung: Sie können unrichtige Daten korrigieren lassen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruch: Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf: Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Backups

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.