Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten ich zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeite, wenn du diese Website besuchst, einen Termin buchst oder mit mir zusammenarbeitest. Kurzfassung vorab: Diese Website setzt keine Cookies, nutzt keine Tracking- oder Analysedienste und lädt keine Inhalte von fremden Servern (auch keine Google Fonts).

1. Verantwortlicher

Hans-Joachim Fabinyi
Mind Change Management
In der Eisel 13
55411 Bingen am Rhein
E-Mail: mail@mindchangemanagement.com

2. Übersicht der Verarbeitungen

Arten verarbeiteter Daten: Bestands- und Kontaktdaten (z. B. Name, E-Mail-Adresse), Termin- und Vertragsdaten, Inhaltsdaten (z. B. Inhalte deiner Nachrichten), Nutzungs- sowie Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitangaben), sowie Gesundheitsdaten als besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO), soweit du sie mir mitteilst.

Betroffene Personen: Besucherinnen und Besucher der Website, Interessenten, Klientinnen und Klienten, Kommunikationspartner.

Zwecke: Bereitstellung der Website und ihrer Sicherheit, Terminvereinbarung, Durchführung der Coaching-Leistungen einschließlich Kommunikation, Beantwortung von Anfragen.

3. Maßgebliche Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO, insbesondere: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen, etwa bei Terminbuchung und Coaching-Begleitung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa am sicheren und stabilen Betrieb der Website) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa bei der freiwilligen Kommunikation über WhatsApp). Ergänzend gelten die nationalen Regelungen des Bundesdatenschutzgesetzes (BDSG). Für Gesundheitsdaten als besondere Kategorie personenbezogener Daten stütze ich mich zusätzlich und ausschließlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Daten, die dein Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Die Logfiles werden vom Hoster automatisch spätestens nach sieben Tagen gelöscht. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Verschlüsselung

Die Übertragung von Daten zwischen deinem Browser und dieser Website erfolgt über eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Dadurch sind übermittelte Daten gegen unbefugtes Mitlesen geschützt.

6. Keine Cookies, kein Tracking, keine Drittinhalte

Diese Website setzt keine Cookies, verwendet keine Analyse-, Tracking- oder Marketing-Dienste und bindet keine Inhalte von Drittservern ein (keine externen Schriftarten, keine Social-Media-Plugins, keine eingebetteten Videos). Es findet daher keine einwilligungspflichtige Verarbeitung im Sinne des § 25 TDDDG statt; ein Cookie-Banner ist nicht erforderlich.

7. Terminbuchung (Nextcloud Appointments)

Für die Vereinbarung des Erstgesprächs verlinke ich auf ein Buchungsformular unter pnc.mindchangemanagement.com. Dabei handelt es sich um eine von mir selbst betriebene Nextcloud-Instanz (Software: Nextcloud mit der App „Appointments"), die ebenfalls bei All-inkl in Deutschland gehostet wird – es sind keine externen Termin-Dienstleister beteiligt. Das Formular erhebt bewusst nur drei Angaben: Name, E-Mail-Adresse und den gewählten Termin. Ein Freitextfeld für dein Anliegen gibt es nicht; alles Weitere besprechen wir im Gespräch. Rechtsgrundlage für die Terminabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage). Du erhältst eine Bestätigungs-E-Mail; die Daten werden gelöscht, sobald sie für die Terminabwicklung und etwaige gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind, spätestens drei Monate nach dem Termin, wenn keine Zusammenarbeit folgt.

Bereits die Buchung eines ADHS-Erstgesprächs lässt einen Rückschluss auf deine Gesundheit zu und gilt deshalb als Gesundheitsdatum im Sinne des Art. 9 Abs. 1 DSGVO. Für diesen Teil der Verarbeitung – und für die Angaben, die du im Erstgespräch selbst machst – stütze ich mich zusätzlich und ausschließlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Buchungsformular erteilst. Sie ist freiwillig und jederzeit formlos mit Wirkung für die Zukunft widerrufbar.

Hinweis: Auf der Buchungsseite kann ein technisch erforderliches Session-Cookie gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Es dient ausschließlich der Funktion des Formulars und erfordert keine Einwilligung.

8. Videositzungen (alfaview)

Erstgespräche und Coaching-Sessions führe ich über den Videokonferenzdienst alfaview der alfaview GmbH (Kriegsstraße 100, 76133 Karlsruhe, Deutschland) durch. Dabei werden Bestands- und Kontaktdaten (z. B. Name, E-Mail), Meta- und Verbindungsdaten sowie Bild- und Tonübertragungen während der Sitzung verarbeitet. Eine Aufzeichnung der Sitzungen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Mit der alfaview GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von alfaview: alfaview.com/privacy (öffnet in neuem Tab).

9. Gesundheitsbezogene Daten und Sitzungsnotizen

Im Erstgespräch und in den Sessions kommen regelmäßig Informationen zur Sprache, die als Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO gelten – etwa Angaben zu einer ADHS-Diagnose, zum Befinden oder zu laufenden Behandlungen. Diese Daten verarbeite ich ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilst du mit einer gesonderten Erklärung, die der Trainingsvereinbarung als Anlage beiliegt. Sie ist freiwillig; ohne sie kann ich die Begleitung allerdings nicht anbieten, weil sie ohne Gesundheitsbezug nicht durchführbar wäre. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — die Zusammenarbeit endet dann.

Zur Vor- und Nachbereitung der Sessions führe ich kurze Notizen. Sie enthalten Stichworte zu Themen und Vereinbarungen, keine Verlaufsdokumentation im medizinischen Sinne. Die Notizen liegen verschlüsselt auf einer von mir selbst betriebenen Instanz in Deutschland. Außer mir hat niemand Zugriff auf die Inhalte; der Hosting-Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Gelöscht werden sie spätestens einen Monat nach Ende der Zusammenarbeit.

Eine Aufzeichnung der Sessions in Bild oder Ton findet nicht statt – weder durch mich, noch mit meinem Einverständnis durch dich.

10. Kommunikation per E-Mail und Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Begleitung zwischen den Sessions

Das Training besteht aus Video-Sessions (siehe Abschnitt 8) und – auf Wunsch – einer Begleitung in der Zeit dazwischen. Für diese Begleitung stehen drei Kanäle zur Wahl: WhatsApp, Threema oder E-Mail. Du entscheidest, welchen Kanal wir nutzen, und kannst die Wahl jederzeit ändern. Du kannst auf die Begleitung auch vollständig verzichten; dann findet die Zusammenarbeit ausschließlich in den Video-Sessions statt. Eine telefonische Begleitung biete ich nicht an.

Die Begleitung als solche ist Bestandteil unserer Vereinbarung; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO. Soweit du dabei gesundheitsbezogene Informationen mitteilst, verarbeite ich diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Entscheidest du dich für WhatsApp, tritt deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO hinzu, weil dabei Daten außerhalb der EU verarbeitet werden. Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – die Begleitung läuft dann über einen der anderen Kanäle weiter.

11.1 WhatsApp

Anbieter ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Teil des Meta-Konzerns). Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Meta- und Kommunikationsdaten werden jedoch auch auf Servern außerhalb der EU – insbesondere in den USA – verarbeitet. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp: whatsapp.com/privacy (öffnet in neuem Tab).

11.2 Threema

Anbieter ist die Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz. Nachrichten sind Ende-zu-Ende-verschlüsselt und für den Anbieter nicht einsehbar; die Verarbeitung erfolgt auf Servern in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), sodass die Übermittlung ohne zusätzliche Garantien zulässig ist. Für die Nutzung ist weder eine Telefonnummer noch eine E-Mail-Adresse erforderlich; eine anonyme Threema-ID genügt. Weitere Informationen: threema.com/privacy_policy (öffnet in neuem Tab).

11.3 Gesundheitsbezogene Inhalte und Löschung

Unabhängig vom gewählten Kanal bitte ich dich, ausführliche gesundheitsbezogene Informationen nicht schriftlich zu teilen, sondern in den Video-Sessions zu besprechen. Nachrichtenverläufe lösche ich spätestens mit Ende der Zusammenarbeit, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Speicherdauer und Löschung

Personenbezogene Daten lösche ich, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

13. Deine Rechte

Du hast gegenüber mir das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du hast zudem das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO) und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für mich zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (datenschutz.rlp.de (öffnet in neuem Tab)). Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

14. Social-Media-Profile

Ich bin auf zwei Plattformen mit einem beruflichen Auftritt präsent. Für die Verarbeitung durch die Plattformen selbst sind diese verantwortlich; für meine eigene Nutzung bin ich es. Beide Auftritte sind für die Nutzung meines Angebots nicht erforderlich – Website, Terminbuchung und Zusammenarbeit funktionieren ohne ein Konto bei einer dieser Plattformen.

14.1 LinkedIn

Ich betreibe ein berufliches Profil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Wenn du mich dort besuchst oder kontaktierst, verarbeite ich die von dir mitgeteilten Angaben (z. B. Profilangaben, Nachrichteninhalte) zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichem Bezug. Für die Datenverarbeitung durch LinkedIn selbst – einschließlich einer möglichen Verarbeitung in den USA – ist LinkedIn eigenständig verantwortlich; Informationen dazu findest du in der Datenschutzerklärung von LinkedIn: linkedin.com/legal/privacy-policy (öffnet in neuem Tab). Bitte teile mir über LinkedIn keine gesundheitsbezogenen Informationen mit; nutze dafür die in dieser Erklärung beschriebenen Wege.

14.2 TikTok

Ich betreibe einen öffentlichen Kanal auf TikTok. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. Die Datenschutzerklärung von TikTok findest du hier: tiktok.com/legal/page/eea/privacy-policy/de (öffnet in neuem Tab).

Was ich selbst verarbeite. Wenn du meine Videos kommentierst, darauf reagierst oder mir eine Direktnachricht schreibst, verarbeite ich die dabei sichtbaren Angaben (Nutzername, öffentliche Profilangaben, Inhalt deiner Nachricht) zur Beantwortung und Moderation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und an einem sachlichen Kanal) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht einen vorvertraglichen Bezug hat. Öffentliche Kommentare und Nachrichten verwende ich nicht als Werbeaussage und nicht als Erfahrungsbericht.

Statistiken zu meinem Kanal (gemeinsame Verantwortlichkeit). TikTok stellt mir zu meinen Videos zusammengefasste Auswertungen bereit – etwa Aufrufe, Interaktionen, Speicherungen sowie aggregierte Angaben zu Region, Sprache und Altersgruppen der Zuschauerschaft. Einzelne Personen kann ich daraus nicht identifizieren. Ich nutze diese Auswertungen, um über Themen und Veröffentlichungszeitpunkte zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der bedarfsgerechten Gestaltung meiner Inhalte. Für diese Auswertungsfunktion sind TikTok und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Aufteilung der Pflichten ergibt sich aus den von TikTok gestellten Bedingungen; TikTok hat dabei die Information der betroffenen Personen über diese Verarbeitung und die Erfüllung ihrer Rechte übernommen. Du kannst deine Rechte gegenüber TikTok und gegenüber mir geltend machen; Anfragen, die nur TikTok erfüllen kann, leite ich dorthin weiter und informiere dich darüber.

Übermittlung in Drittländer. TikTok speichert die auf der Plattform erhobenen Daten nach eigenen Angaben auf Servern in den USA, Malaysia und Singapur; Konzerngesellschaften außerhalb des EWR erhalten in begrenztem Umfang Fernzugriff. TikTok stützt diese Übermittlungen auf Angemessenheitsbeschlüsse (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO). Für Übermittlungen mit Bezug zu China hat die irische Datenschutzkommission im Mai 2025 entschieden, dass die Anforderungen der DSGVO nicht erfüllt waren, und ein Bußgeld verhängt; über die angeordneten Abhilfemaßnahmen ist noch nicht abschließend entschieden. Ich habe darauf keinen Einfluss und kann ein Zugriffsrisiko durch Behörden in Drittstaaten nicht ausschließen. Wenn du dieses Risiko nicht eingehen möchtest, nutze bitte die übrigen in dieser Erklärung beschriebenen Kontaktwege – über TikTok läuft kein Schritt, der für eine Zusammenarbeit notwendig ist.

Gesundheitsbezogene Angaben. Kommentare auf TikTok sind öffentlich und für jeden dauerhaft lesbar. Bitte teile dort keine Angaben zu deiner Gesundheit – etwa zu einer Diagnose, zu Medikamenten oder zu einer Behandlung. Solche Angaben sind Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO; ich frage sie auf TikTok nicht ab, erhebe sie nicht gezielt und verwende sie nicht zur Vorbereitung einer Zusammenarbeit. Möchtest du einen eigenen Kommentar mit Gesundheitsbezug entfernt haben, schreib mir – ich verberge oder lösche ihn, soweit die Plattform mir das ermöglicht. Für alles Persönliche nutze bitte die in Abschnitt 10 genannten Wege.

Alter. Mein Kanal richtet sich an Erwachsene im Berufsleben. Eine Zusammenarbeit mit Minderjährigen biete ich nicht an. Erkenne ich, dass eine Nachricht von einer minderjährigen Person stammt, beantworte ich sie inhaltlich nicht und lösche sie.

15. Änderung dieser Datenschutzerklärung

Ich passe diese Erklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026

← Zurück zur Startseite · Impressum