English version

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für unsere Website, für die Kontaktaufnahme mit uns und für die Durchführung unserer Leistungen.

1. Verantwortlicher

ApproMentor, Inhaber Robin Eigenblut
Graf-Douglas-Straße 7, 75053 Gondelsheim, Deutschland
Telefon und WhatsApp: +49 15567 863349
E-Mail: info@appromentor.de

Fragen zum Datenschutz richten Sie bitte an diese Adresse. Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Allgemeines

Wir verarbeiten nur die Daten, die wir für die Website, die Beantwortung von Anfragen und die gebuchten Leistungen brauchen. Wir verkaufen keine Daten und nutzen sie nicht für die anderen geschäftlichen Tätigkeiten des Inhabers. Innerhalb unseres Unternehmens haben nur der Inhaber und unsere Mentorin Zugriff; beide sind zur Vertraulichkeit verpflichtet. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Die Website wird verschlüsselt übertragen (HTTPS).

3. Bereitstellung der Website und Server-Logfiles

Die Website appromentor.de wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Bei jedem Aufruf verarbeitet Netlify automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Angaben zu Browser, Betriebssystem und Gerät sowie die übertragene Datenmenge und den Statuscode.

Das dient der Auslieferung der Website sowie ihrer Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Netlify ist für uns als Auftragsverarbeiter tätig; der Vertrag dazu ist Teil der Nutzungsbedingungen von Netlify. Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Nach Angaben von Netlify werden IP-Adressen in den Zugriffsprotokollen nach 30 Tagen gelöscht. Wir selbst haben keinen Zugriff auf diese Protokolle.

4. Cookies, Analyse und externe Inhalte

Wir setzen keine Cookies und keine Analyse- oder Tracking-Werkzeuge ein und binden keine Social-Media-Plugins ein. Schriften und Bilder liegen auf unserem eigenen Webspace, es wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.

5. Kontaktaufnahme per E-Mail, Telefon und WhatsApp, Online-Buchung und Widerruf über die Website

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten (E-Mail-Adresse oder Telefonnummer, Name bzw. Profilname), den Inhalt Ihrer Nachricht und den Zeitpunkt, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder einen bestehenden Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Anfragen ohne anschließende Buchung löschen wir, sobald sie erledigt sind, soweit keine Aufbewahrungspflicht besteht.

Unser E-Mail-Postfach wird von Google bereitgestellt (Abschnitt 7). Für WhatsApp nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet jedoch Verbindungs- und Gerätedaten nach eigenen Bedingungen und kann sie an Unternehmen der Meta-Gruppe, auch in den USA, übermitteln (Abschnitt 8). Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea. Auf unserem Gerät speichern wir nur Kontakte von Personen, die sich selbst bei uns gemeldet haben. Sie können uns jederzeit auch per E-Mail erreichen. Bitte senden Sie uns über WhatsApp keine Dokumente und keine vertraulichen Angaben zu Ihrem Verfahren.

Wenn Sie einen Vertrag über die Schaltfläche "Vertrag widerrufen" widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, Ihre freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Das Formular wird über Netlify Forms übermittelt und gespeichert (Abschnitt 3); Netlify benachrichtigt uns per E-Mail. Wir bewahren die Angaben als Nachweis auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre ab Ende des Jahres des Widerrufs.

Buchen Sie eine Leistung online, speichern wir über Netlify Forms (Abschnitt 3) Ihren Namen, Ihre E-Mail-Adresse, die gewählte Leistung, eine Buchungsnummer und Ihre Erklärungen bei der Buchung (AGB, gegebenenfalls Ihr Verlangen nach Leistungsbeginn vor Ablauf der Widerrufsfrist, bei der Antragsbegleitung Ihre Einwilligung zur Einsicht in Gesundheitszeugnis und Führungszeugnis) mit Datum und Uhrzeit. Danach leiten wir Sie zur Zahlung an Stripe weiter (Abschnitt 7) und übergeben dabei Ihre E-Mail-Adresse und die Buchungsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; Ihre Einwilligung weisen wir nach Art. 7 Abs. 1 DSGVO nach. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail genügt. Wir bewahren die Angaben als Nachweis auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind, in der Regel drei Jahre ab Ende des Jahres der Buchung.

6. Erstgespräch und Durchführung unserer Leistungen

Führen Sie ein Erstgespräch mit uns oder buchen Sie eine Leistung, verarbeiten wir:

Rechtsgrundlage für Erstgespräch, Vertrag und Unterricht ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Die Zuordnung von Gutscheinen und Empfehlungen sowie unsere anonyme Erfolgsstatistik stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Bewertungen mit Namen oder Bild veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Die Angaben, die wir für die gebuchte Leistung benötigen, nennen wir Ihnen bei der Buchung. Ohne sie können wir die Leistung nicht erbringen, eine gesetzliche Pflicht zur Angabe besteht nicht. Die Daten erhalten wir in der Regel von Ihnen selbst, bei Empfehlungen auch von der empfehlenden Person und bei Zahlungen von unserer Bank.

Kopien von Ausweisen, Diplomen, Übersetzungen oder Bescheiden benötigen wir nicht. Bitte senden Sie uns solche Unterlagen nicht zu. Möchten Sie im Live-Termin wissen, ob ein Dokument zu Ihrer Checkliste passt, können Sie es per Kamera oder Bildschirmfreigabe zeigen. Wir sehen es nur während des Termins an, fertigen keine Kopien an und notieren nur das Ergebnis. Ärztliche Atteste und Führungszeugnisse sehen wir uns nicht an. Arztbriefe für das Training dürfen keine echten Patientendaten enthalten.

7. Eingesetzte Dienste, Online-Profile und Empfänger

Für E-Mail, Kalender, die Online-Buchung des Erstgesprächs, die Kundenordner in Google Drive und den Live-Unterricht über Google Meet nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage der Datenverarbeitungsbedingungen für Google Workspace. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Das kostenlose Erstgespräch buchen Sie über eine Buchungsseite von Google Kalender. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und den gewählten Termin. Sie erhalten eine Bestätigung mit Kalendereinladung und Google-Meet-Link sowie Erinnerungen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Angaben zu Erstgesprächen ohne anschließende Buchung löschen wir spätestens bei unserer jährlichen Durchsicht.

Der Unterricht wird nicht aufgezeichnet, transkribiert oder automatisch zusammengefasst. Die Teilnahme ist ohne Google-Konto über einen Link möglich. Auf Ihren Kundenordner haben nur Sie, unsere Mentorin und der Inhaber Zugriff.

Bezahlen Sie eine Leistung online, wickeln wir die Zahlung über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten, den Betrag und technische Angaben zur Betrugsvorbeugung. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Für die Zahlungsabwicklung ist Stripe teilweise selbst verantwortlich und gesetzlichen Aufbewahrungspflichten unterworfen (stripe.com/de/privacy).

Wir unterhalten Unternehmensprofile bei Instagram und Facebook (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und bei LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Besuchen Sie diese Profile oder schreiben Sie uns dort, verarbeiten die Anbieter Ihre Daten nach eigenen Bedingungen, auch zu Werbezwecken und in den USA. Für die Statistiken zu unseren Profilen sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die Anbieter haben dazu Vereinbarungen veröffentlicht und sind in erster Linie für die Erfüllung Ihrer Rechte zuständig. Wir erhalten davon nur zusammengefasste Statistiken. Nachrichten, die Sie uns dort schicken, beantworten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, bei Buchungsanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auf unserer Website sind diese Dienste nicht eingebunden. Weitere Informationen: facebook.com/privacy/policy, privacycenter.instagram.com/policy, linkedin.com/legal/privacy-policy.

Bewertungen, die Sie auf unserem Google-Unternehmensprofil abgeben, verarbeitet Google als eigener Verantwortlicher. Wir sehen den dort angezeigten Namen und den Inhalt der Bewertung und können öffentlich antworten (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Empfänger sind unser Kreditinstitut für den Zahlungsverkehr, unsere Steuerberatung, soweit beauftragt, und Behörden, soweit wir gesetzlich dazu verpflichtet sind. An Approbationsbehörden, Ärztekammern oder Arbeitgeber geben wir keine Daten weiter.

8. Übermittlung in Drittländer

Netlify, Google, WhatsApp, Meta, LinkedIn und Stripe sind Unternehmen in den USA oder gehören zu US-Konzernen. Übermittlungen an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Zugriff durch US-Behörden lässt sich dennoch nicht ausschließen.

9. Speicherdauer

Wir löschen Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Kundenordner, Notizen und Bewertungsbögen löschen wir nach Abschluss Ihrer Leistungen, spätestens bei unserer jährlichen Durchsicht. Prüfungsergebnisse behalten wir nur, solange wir sie als Beleg für unsere Erfolgsstatistik benötigen. Rechnungen und Buchungsbelege bewahren wir acht Jahre, Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 14b UStG), jeweils ab Ende des Kalenderjahres. Daten, die nur noch aufbewahrt werden müssen, sperren wir für jede andere Nutzung.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an uns genügt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

11. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Stand

Stand: 01.11.2026. Rechtlich verbindlich ist die deutsche Fassung, die englische Fassung ist eine Übersetzung.