Datenschutzerklärung
Stand: 23. August 2026
Präambel
Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseite.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
Willi Rauch Ermlandstr. 7 81929 München
E-Mail-Adresse: willi@rauch.coach
Telefon: +49 179 2966944
Als Kleinunternehmer nach § 19 UStG weise ich keine Umsatzsteuer aus.
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Arten der verarbeiteten Daten
- Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer)
- Inhaltsdaten (z. B. Nachrichten, Anfragen)
- Nutzungsdaten (z. B. Seitenaufrufe, Klickpfade)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)
- Protokolldaten (z. B. Server-Logfiles)
Kategorien betroffener Personen
- Kommunikationspartner
- Nutzer (z. B. Webseitenbesucher)
Zwecke der Verarbeitung
- Kommunikation und Beantwortung von Anfragen
- Sicherheitsmaßnahmen
- Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Öffentlichkeitsarbeit
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen notwendig, sofern nicht die Interessen der betroffenen Person überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten das Bundesdatenschutzgesetz (BDSG) sowie ggf. Landesdatenschutzgesetze.
Sicherheitsmaßnahmen
Ich treffe nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dies umfasst insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
TLS-/SSL-Verschlüsselung (HTTPS): Meine Website ist mit einem SSL-/TLS-Zertifikat gesichert. Die Datenübertragung zwischen Ihrem Browser und meinem Server erfolgt verschlüsselt, erkennbar am „https://" in der Adresszeile.
Übermittlung von personenbezogenen Daten
Im Rahmen meiner Verarbeitung von personenbezogenen Daten kann es vorkommen, dass diese an andere Stellen oder Dienstleister übermittelt werden (z. B. Webhoster, Buchungsdienstleister). In solchen Fällen beachte ich die gesetzlichen Vorgaben und schließe entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern ich Daten in ein Drittland außerhalb der EU/EWR übermittle oder Dienste Dritter mit Sitz außerhalb der EU/EWR nutze, erfolgt dies im Einklang mit den gesetzlichen Vorgaben.
Für Datenübermittlungen in die USA stütze ich mich vorrangig auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich wurden mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen.
Weitere Informationen zum DPF: https://www.dataprivacyframework.gov/
Allgemeine Informationen zur Datenspeicherung und Löschung
Ich lösche personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen nach deutschem Recht:
- 10 Jahre – Bücher, Jahresabschlüsse, Inventare und Organisationsunterlagen (§ 147 AO, § 257 HGB)
- 8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 AO, § 257 HGB)
- 6 Jahre – Übrige Geschäftsunterlagen, empfangene und abgesandte Handelsbriefe (§ 147 AO, § 257 HGB)
- 3 Jahre – Daten zur Berücksichtigung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten.
- Recht auf Berichtigung: Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde. Für Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de .
Bereitstellung des Onlineangebots und Webhosting
Zum Betrieb meiner Website nutze ich den Hosting-Dienst Netlify. Beim Abruf meiner Seiten werden automatisch Verbindungsdaten in sogenannten Server-Logfiles gespeichert.
- Dienstanbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA
- Verarbeitete Datenarten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, abgerufene Seiten, Datum und Uhrzeit des Abrufs.
- Zweck: Technischer Betrieb, Sicherheit, Fehlerbehebung.
- Speicherdauer: Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln.
- Datenschutzerklärung Netlify: https://www.netlify.com/privacy/
Einsatz von Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Meine Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Seite erforderlich sind (z. B. zur Navigation). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deren Speicherung verhindern.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit mir (z. B. per E-Mail oder Telefon) werden die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
- Verarbeitete Datenarten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt.
- Zweck: Beantwortung von Anfragen, Anbahnung und Durchführung von Coaching-Leistungen.
- Speicherdauer: Nach Abschluss der Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Eingesetzter Dienst: Das E-Mail-Postfach willi@rauch.coach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland betrieben. Die Server stehen in der Europäischen Union.
Terminbuchung über Calendly
Auf meiner Website verlinke ich auf den Terminbuchungsdienst Calendly. Wenn Sie auf einen Calendly-Link klicken, verlassen Sie meine Website und gelangen direkt auf die Plattform von Calendly LLC. Zur Buchung eines Termins geben Sie dort Ihre personenbezogenen Daten (mindestens Name und E-Mail-Adresse) direkt an Calendly ein.
Ich habe auf die Datenverarbeitung durch Calendly keinen Einfluss. Calendly ist ein US-amerikanischer Anbieter und nach dem Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Datenschutzniveau gewährleistet wird.
- Dienstanbieter: Calendly LLC, 3423 Piedmont Road NE, Suite 700, Atlanta, GA 30305, USA
- Zweck: Buchung von Erstgesprächen und Coaching-Terminen.
- Verarbeitete Datenarten: Name, E-Mail-Adresse, ggf. weitere freiwillig eingetragene Angaben.
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Grundlage Drittlandtransfer: Data Privacy Framework (DPF).
- Datenschutzerklärung Calendly: https://calendly.com/legal/privacy-notice
Präsenzen in sozialen Netzwerken (Social Media)
Ich unterhalte eine Präsenz auf LinkedIn, um mit Interessenten und Geschäftspartnern zu kommunizieren und Informationen über meine Leistungen anzubieten.
Ich weise darauf hin, dass Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Für eine detaillierte Darstellung der Verarbeitungsformen verweise ich auf die Datenschutzerklärungen der jeweiligen Netzwerke.
- LinkedIn: Ich bin gemeinsam mit der LinkedIn Irland Unlimited Company für die Erhebung von Daten der Besucher meines LinkedIn-Profils verantwortlich (Page-Insights/Statistiken). Näheres regelt die Page-Insights-Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum
- Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
- Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Grundlage Drittlandtransfer: Data Privacy Framework (DPF), Standardvertragsklauseln
- Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Eingebettete Funktionen und Inhalte
Ich binde Funktionselemente in mein Onlineangebot ein, die von externen Servern bezogen werden. Dabei wird die IP-Adresse der Nutzer an den jeweiligen Anbieter übermittelt, da ohne IP-Adresse keine Auslieferung der Inhalte möglich wäre.
Schriftarten
Die auf dieser Website verwendeten Schriftarten (Oswald, Inter, Caveat) werden von meinem eigenen Server ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google. Es werden keine Daten an Google übertragen.
Hinweis zu KI-generierten Inhalten
Ein Teil der Bilder auf dieser Website ist mit Verfahren der künstlichen Intelligenz erzeugt. Solche Bilder sind unmittelbar am Bild als KI-generiert gekennzeichnet, wie es Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz verlangt.
Die dafür verwendeten Modelle sind mit Fotos meiner eigenen Person trainiert. Erzeugte Bilder zeigen keine realen, identifizierbaren Personen, und es fließen keine Daten von Klientinnen und Klienten in diese Verfahren ein.
Auch Texte und Strukturen dieser Website sind in Zusammenarbeit mit KI-Systemen entstanden. Alle Inhalte habe ich geprüft, freigegeben und verantworte sie.
Änderung und Aktualisierung dieser Datenschutzerklärung
Ich bitte Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Sie wird angepasst, sobald die Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits nötig wird, werde ich Sie darüber informieren.