Privacy Policy

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:

Laura Mangold
Zieblandstraße 47
80798 München, Deutschland
Telefon: +49 1577 1483783
E-Mail: [email protected]

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website mangoldcoaching.com und alle damit verbundenen Online-Angebote. Sie informiert dich darüber, welche personenbezogenen Daten erhoben, wie sie verarbeitet werden und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

3. Server-Logfiles

Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL (zuvor besuchte Seite)
• User-Agent / Browsertyp und -version
• Betriebssystem

Diese Daten sind für den technischen Betrieb der Website und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionierenden und sicheren Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt. Die Logs werden für einen kurzen Zeitraum (in der Regel maximal 30 Tage) gespeichert und anschließend gelöscht.

4. Hosting (Netlify)

Diese Website wird bei Netlify, Inc. gehostet (Anschrift: 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA). Netlify verarbeitet dabei die unter Punkt 3 genannten Server-Logfiles in unserem Auftrag.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Auslieferung der Website).

Datenschutzerklärung von Netlify: netlify.com/privacy

5. Cloudflare (DNS & CDN)

Für die schnelle und sichere Auslieferung dieser Website nutzen wir Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Cloudflare fungiert als DNS-Anbieter, Content Delivery Network (CDN) und Sicherheits-Layer. Beim Aufruf wird deine IP-Adresse technisch übermittelt, um die Auslieferung zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

6. Cookies & Einwilligung

Diese Website setzt Analyse-Cookies und vergleichbare Technologien (localStorage) ausschließlich, wenn du über das Cookie-Banner eingewilligt hast. Ohne Einwilligung findet keine Webanalyse statt. Der Analyse-Dienst (siehe Punkt 7) wird dann gar nicht erst geladen. Deine Entscheidung selbst wird als technisch notwendiger Eintrag im localStorage deines Browsers gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint.

Daneben kann es sein, dass einzelne eingebundene Dienste (z. B. der Stripe-Checkout oder der Calendly-Buchungsdialog) im Moment der Nutzung technisch notwendige Cookies des jeweiligen Anbieters setzen, um den Dienst auszuliefern. Details findest du in den jeweiligen Abschnitten unten.

7. Webanalyse (PostHog)

Zur Analyse der Nutzung dieser Website setzen wir den Dienst PostHog ein (Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Wir nutzen die EU-Cloud von PostHog (eu.posthog.com). Die Analyse-Daten werden auf Servern in der Europäischen Union verarbeitet.

PostHog wird ausschließlich nach deiner Einwilligung über das Cookie-Banner geladen. Erst dann werden Cookies und localStorage-Einträge gesetzt und folgende Daten verarbeitet:

• Seitenaufrufe und Verweildauer
• Interaktionen mit der Seite (z. B. Klicks auf Buttons, sogenanntes Autocapture)
• Session-Aufzeichnungen (Bewegungsabläufe auf der Seite; Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet)
• Technische Daten wie Browsertyp, Geräteklasse und ungefähre Region (die IP-Adresse wird anonymisiert)

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über den folgenden Button erscheint das Cookie-Banner erneut und du kannst neu entscheiden:

Cookie-Einstellungen ändern

Unabhängig davon übermitteln wir bei einem abgeschlossenen Zahlungsvorgang (siehe Punkt 9) ein serverseitiges, pseudonymisiertes Ereignis an PostHog. Dabei werden keine Cookies gesetzt und keine Klardaten übertragen. Statt deiner E-Mail-Adresse wird ausschließlich ein kryptografischer Hash (SHA-256) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der eigenen Vertriebskanäle ohne Klardaten-Übermittlung).

Mit PostHog besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Datenschutzerklärung von PostHog: posthog.com/privacy

8. Kontaktaufnahme & Bewerbungs-Wizard

Wenn du dich per E-Mail oder über den Bewerbungs-Wizard meldest, werden die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Angaben zu deiner Situation und deinen Zielen) ausschließlich für die Bearbeitung deiner Anfrage und für die Anbahnung eines möglichen Coaching-Vertrags verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags) sowie, soweit nur eine Anfrage und kein konkretes Vertragsinteresse besteht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Zur technischen Abwicklung setzen wir folgende Auftragsverarbeiter ein: Die über den Bewerbungs-Wizard und den Standort-Check übermittelten Angaben werden in einer Datenbank des Anbieters Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur) gespeichert; der Serverstandort der Datenbank liegt in der EU (Frankfurt am Main, AWS-Region eu-central-1). Zur internen Bearbeitung der Anfragen durch Laura Mangold werden die Angaben zusätzlich in eine Tabelle bei Google (Google Sheets; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen. Beide Anbieter verarbeiten die Daten ausschließlich zu diesem Zweck; soweit dabei Übermittlungen in Drittländer stattfinden, erfolgen sie auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (siehe die Abschnitte zu Stripe, Calendly und Nutrilize). Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Buchungen und wiederkehrenden Zahlungen (Coaching-Pakete, Deep Dive, Add-Ons) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) bzw. Stripe, Inc. (USA).

Wenn du eine Buchung abschließt, wirst du auf eine sichere Stripe-Checkout-Seite weitergeleitet. Dabei verarbeitet Stripe folgende Daten in eigener Verantwortung bzw. teils im Auftrag von Laura Mangold:

• Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferadresse
• Zahlungsinformationen (z. B. Kartendaten, SEPA-Mandat)
• Transaktions- und Vertragsdaten
• Technische Daten zur Betrugsprävention (Geräte- und Verbindungsdaten)

Zahlungsdaten (z. B. vollständige Kartennummern) sehen oder speichern wir selbst nicht. Sie werden direkt durch Stripe verarbeitet. Stripe ist als PCI-DSS Level 1 zertifizierter Zahlungsdienstleister tätig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten insbesondere nach Steuer- und Handelsrecht). Mit Stripe besteht ein Auftragsverarbeitungsvertrag (DPA); für Übermittlungen in die USA greifen die EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Über das optionale Stripe Customer Portal kannst du Rechnungen einsehen und ggf. Zahlungsmethoden oder Abonnements verwalten. Auch hier gelten die Bedingungen von Stripe.

Datenschutzerklärung von Stripe: stripe.com/de/privacy

10. Terminbuchung (Calendly)

Für die Buchung von Kennenlerngesprächen und Coaching-Terminen nutzen wir den Dienst Calendly LLC (271 17th Street NW, Suite 1000, Atlanta, GA 30363, USA). Wenn du einen Termin buchst, verarbeitet Calendly insbesondere folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Gewünschter Termin / Zeitzone
• Optional weitere Angaben aus dem Bewerbungs-Wizard (z. B. Ziele, Situation)
• Technische Verbindungsdaten

Diese Daten werden zur Anbahnung und Durchführung eines Kennenlern- oder Coaching-Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Mit Calendly besteht ein Auftragsverarbeitungsvertrag (DPA). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Datenschutzerklärung von Calendly: calendly.com/privacy

11. Coaching-Backend (Nutrilize)

Nach einem Vertragsabschluss bzw. nach Abschluss eines Kennenlernprozesses legt Laura Mangold deinen Coaching-Account manuell in der Coaching- Plattform Nutrilize an (Anbieter: Nutrilize GmbH, Deutschland / EU). Dort werden im Rahmen der Coaching-Beziehung u. a. folgende Daten verarbeitet:

• Name, E-Mail-Adresse
• Trainings-, Ernährungs- und Coaching-Daten, die du im Rahmen des Coachings angibst
• Terminkalender und Kommunikationsverläufe

Es findet kein automatischer Sync von Website-Anfragen zu Nutrilize statt. Die Anlage erfolgt ausschließlich manuell durch Laura nach deiner ausdrücklichen Bestätigung des Coachings.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Nutrilize besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Nutrilize unter portal.nutrilize.app.

12. E-Mail-Kommunikation (checkdomain)

Die E-Mail-Adresse [email protected] wird über die checkdomain GmbH (Karlstraße 1, 23552 Lübeck, Deutschland) bereitgestellt. Wenn du uns eine E-Mail schreibst, werden die Inhalte sowie die in der E-Mail enthaltenen personenbezogenen Daten (Absender, Betreff, Inhalt) auf den Servern von checkdomain in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung von checkdomain: checkdomain.de/datenschutz

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke (z. B. Vertragsabwicklung, Anfragebearbeitung) erforderlich ist. Gesetzliche Aufbewahrungsfristen, insbesondere steuer- und handelsrechtliche Pflichten (in der Regel 6 bzw. 10 Jahre), bleiben unberührt. Nach Ablauf dieser Fristen werden die Daten gelöscht.

14. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an [email protected].

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für Laura Mangold ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
Web: lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa wenn sich rechtliche Vorgaben oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.