Datenschutzerklärung

Stand: 02.07.2026. Wir nehmen den Schutz deiner personenbezogenen Daten ernst und behandeln sie vertraulich gemäß DSGVO, BDSG und TDDDG.

1. Verantwortlicher

Joeline Buchna
Fritz-Pley-Straße 5
52353 Düren
Telefon: +49 151 2954 7726
E-Mail: Info@joelinebuchna.de

2. Hosting & technische Bereitstellung

Hosting und technische Bereitstellung dieser Website erfolgen durch unseren Auftragsverarbeiter: Marius Cremer, Ulhaus 77, 52379 Langerwehe (Kontakt: hallo@coachseite.de). Der Server-Standort liegt in Deutschland.

Bei jedem Aufruf der Website werden durch den Webserver technisch notwendige Daten in sogenannten Logfiles erfasst:

IP-Adresse (zur Gewährleistung der Betriebssicherheit und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO; rollierende Speicherung, ältere Generationen werden automatisch gelöscht)
Datum und Uhrzeit des Zugriffs
aufgerufene URL, Referrer-URL
Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehleranalyse). Die Logfiles werden rollierend gespeichert; ältere Generationen werden automatisch überschrieben bzw. gelöscht.

3. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein (Login-/Session-Cookie und CSRF-Schutz). Zusätzlich werden der Status des Cookie-Hinweises sowie der Zustand des Buchungsformulars im lokalen Speicher (localStorage) deines Browsers abgelegt. Analyse-, Tracking- oder Marketing-Cookies werden nicht gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

4. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail eine Nachricht sendest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, deine Nachricht) ausschließlich zur Beantwortung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Speicherdauer: bis zur abschließenden Bearbeitung deiner Anfrage, längstens 24 Monate; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bleiben unberührt.

5. Veranstaltungs-Anmeldung

Wenn du dich über unsere Website zu einer Veranstaltung (z. B. Workshop, Webinar, Gruppenangebot) anmeldest, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse; bei kostenpflichtigen Veranstaltungen zusätzlich deine Rechnungsanschrift) zur Durchführung der Anmeldung, zur Teilnehmerverwaltung und zur Kommunikation rund um die Veranstaltung (Bestätigung, Erinnerung, Zugangslink, ggf. Absage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Teilnahmevertrags). Speicherdauer: bis zur Durchführung und Abwicklung der Veranstaltung, danach gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Online-Terminbuchung

Wenn du über das Buchungsformular einen Termin anfragst, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, gewählte Leistung, Datum und Uhrzeit sowie deine optionale Nachricht. Bei kostenpflichtigen Buchungen kommt zusätzlich deine Rechnungsanschrift hinzu. Ein Passwort wird nicht erhoben — der Zugang zum Klient-Portal erfolgt passwortlos (siehe Ziff. 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Coaching-Vertrags). Empfänger: nur die verantwortliche Stelle (siehe Ziff. 1) sowie die Plattform als Auftragsverarbeiter (siehe Ziff. 2). Speicherdauer: für die Dauer des Coaching-Verhältnisses, danach gemäß handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 bis 10 Jahre).

7. Online-Widerruf

Wenn du einen mit uns geschlossenen Vertrag über das Online-Widerrufsformular widerrufst, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bezeichnung des betroffenen Vertrags sowie einen optional angegebenen Grund), um deinen Widerruf zu bearbeiten, dir eine Eingangsbestätigung zu senden und den Vorgang nachweisbar zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere §§ 355, 357 BGB und handels-/steuerrechtliche Nachweispflichten). Speicherdauer: für die Dauer der Abwicklung sowie im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO).

8. Klient-Portal

Sobald du als Klient angelegt bist, erhältst du Zugang zu einem persönlichen Portal. Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten, einmal verwendbaren Anmeldelink (Magic-Link), den du per E-Mail erhältst; ein Passwort wird weder vergeben noch gespeichert. Im Portal werden gespeichert: deine Stammdaten, Sitzungstermine, Sitzungsprotokolle (sofern vom Coach freigegeben), Dokumente, die du oder der Coach hochladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (insbesondere Gesundheits-, Diagnose-, Therapie- oder Patientendaten) sind nicht Gegenstand der Verarbeitung über das Portal und sollen dort nicht eingegeben werden.

9. E-Mail-Versand

Transaktions-E-Mails (z. B. Termin- und Buchungsbestätigungen, Erinnerungen, Feedback-Anfragen, Portal-Einladungen) versendet der unter Ziff. 2 genannte Plattformbetreiber als Auftragsverarbeiter über einen eigenen E-Mail-Server mit Standort in Deutschland. Übertragen werden Empfänger-E-Mail-Adresse, Name und der jeweilige E-Mail-Inhalt. Ein externer E-Mail-Marketing- oder Newsletter-Dienst wird nicht eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. KI-Schreibassistent (optional)

Soweit der Coach den optionalen KI-Schreibassistenten nutzt (Korrigieren bzw. Verbessern von Texten, etwa in Blog-Beiträgen oder Notizen), wird der jeweils eingegebene Text zur Verarbeitung an den Unterauftragsverarbeiter Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA) übermittelt und dort ausschließlich zur Erzeugung des angeforderten Ergebnisses verarbeitet. Nach den API-Bedingungen von Anthropic werden übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Hiermit ist eine Übermittlung in die USA (Drittland) verbunden; sie ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Texterstellung). In die KI-Funktion sollen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO eingegeben werden.

11. Auftragsverarbeitung & Datenflüsse

Folgende Auftragsverarbeiter werden eingesetzt:

Marius Cremer, Ulhaus 77, 52379 Langerwehe — Hosting, Software-Plattform, Datenspeicherung und E-Mail-Versand (eigener Server, Standort Deutschland).
Anthropic, PBC (USA) — KI-Schreibassistent, nur bei aktiver Nutzung der KI-Funktion (siehe Ziff. 10).

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nur im Rahmen der optionalen KI-Funktion (Anthropic, USA) statt und ist durch geeignete Garantien (EU-Standardvertragsklauseln nach Art. 46 DSGVO) abgesichert.

12. Speicherdauer

Webserver-Logfiles: rollierend, automatische Löschung älterer Generationen
Kontakt-Anfragen: bis zur Erledigung, längstens 24 Monate
Klienten- und Coaching-Daten: für die Dauer des Coaching-Verhältnisses plus gesetzliche Fristen
Widerrufs- und Veranstaltungsdaten: bis zur Abwicklung, danach gemäß gesetzlicher Aufbewahrungsfristen
Rechnungs- und Steuerdaten: 10 Jahre gemäß § 147 AO

13. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine E-Mail an Info@joelinebuchna.de. Wir bearbeiten dein Anliegen unverzüglich.

14. Zuständige Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für die verantwortliche Stelle zuständige Behörde richtet sich nach deren Sitz (Bundesland). Für die unter Ziff. 2 genannte Plattform als Auftragsverarbeiter (Sitz in Nordrhein-Westfalen) ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Eine Übersicht der Landes-Aufsichtsbehörden findest du unter bfdi.bund.de.

15. Sicherheit

Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt (in-transit). Darüber hinaus werden sensible Inhalte und Kontaktdaten zusätzlich verschlüsselt gespeichert (at-rest) — insbesondere Notizen, Sitzungsprotokolle, hochgeladene Dokument-Inhalte sowie die über Kontakt- und Buchungsformulare erfassten Kontaktdaten. Zugriff auf die Daten haben ausschließlich die verantwortliche Stelle und — beschränkt auf das technisch Erforderliche — die unter Ziff. 2 genannte Plattform als Auftragsverarbeiter.

16. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir Funktionen erweitern. Die jeweils aktuelle Version ist immer hier verfügbar.