1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, was mit personenbezogenen Daten passiert, wenn du diese Website nutzt, Formulare und Online-Checks ausfüllst (z. B. den KI-Transformations-Check), dich zu Programmen anmeldest, digitale Inhalte kaufst, den Newsletter abonnierst oder über Chat/Automationen (z. B. ManyChat) mit uns interagierst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch die Websitebetreiberin. Kontaktdaten findest du unter „Verantwortliche Stelle“.

Wie erfassen wir deine Daten?

Durch deine Eingabe (z. B. Newsletter, Kontaktformular, Online-Check, Buchung, Workshop-Anmeldung).

Automatisch beim Besuch der Website (z. B. technische Daten, Logfiles, Cookies – ggf. erst nach Einwilligung).

Wofür nutzen wir deine Daten?

• Betrieb, Sicherheit und Optimierung der Website

• Vertragsabwicklung (Buchung, Zahlung, Teilnahme, Bereitstellung digitaler Inhalte)

• Kommunikation und Support

• Auswertung von Online-Checks und Zusendung deines Ergebnisses

• Newsletterversand (nur mit Einwilligung)

• Chat-/Automationskommunikation (z. B. Instagram/WhatsApp/Messenger über ManyChat – je nach Nutzung)

Welche Rechte hast du?

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf von Einwilligungen. Außerdem Beschwerderecht bei einer Aufsichtsbehörde.

2. Verantwortliche Stelle

Core & Beyond / Life Coaching K.B. – Constanze Bolsch
Einzelunternehmerin
Rua das Figueiras 87, 8200-614 Guia, ABF, Portugal
E-Mail: hello@coreandbeyond.de

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag) – z. B. Buchung, Teilnahme, Support, Zusendung angeforderter Ergebnisse

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Newsletter, optionale Cookies/Tracking

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. Sicherheit, stabiler Websitebetrieb, effiziente interne Abläufe

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. Aufbewahrung

4. Hosting & Website-Plattform (Squarespace)

Wir hosten unsere Website bei Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Beim Besuch der Website werden technische Daten (z. B. IP-Adresse, Geräte-/Browserinfos, Logfiles) verarbeitet.

Es kann zu einer Übermittlung an Squarespace Inc. in den USA kommen. Squarespace stützt solche Übermittlungen auf geeignete Garantien (z. B. Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Websitebetrieb). Sofern Einwilligungen für Cookies/Tracking eingeholt werden, zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

5. Cookies & Einwilligungs-Management

Wir verwenden Cookies. Notwendige Cookies sind für Betrieb/Sicherheit erforderlich. Optionale Cookies (z. B. Analyse/Marketing) setzen wir nur nach Einwilligung ein. Du kannst Einwilligungen jederzeit widerrufen oder anpassen (über das Cookie-Banner, sofern aktiv).

6. Kontaktaufnahme & E-Mail

Wenn du uns kontaktierst (z. B. per E-Mail oder Formular), verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage. Unser E-Mail-Postfach wird über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; eine Übermittlung in die USA ist möglich und wird über geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

7. Online-Checks und Formulare (Tally)

Für Online-Checks (z. B. den KI-Transformations-Check) und Formulare nutzen wir Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien). Das Formular ist auf unserer Website eingebettet; beim Laden werden technische Daten (z. B. IP-Adresse, Browserinformationen) an Tally übertragen. Tally speichert die Daten nach eigenen Angaben auf Servern in der EU.

Verarbeitet werden deine Antworten, die daraus berechneten Punktwerte sowie die von dir angegebenen Kontaktdaten (E-Mail-Adresse, optional Vorname) und ggf. Angaben zu Rolle, Unternehmensgröße und Bereich. Wir nutzen diese Daten, um dir dein Ergebnis anzuzeigen und per E-Mail zuzusenden. Dein Ergebnis wird über einen persönlichen Link aufgerufen, der deine Punktwerte enthält, aber keine Kontaktdaten.

Die Auswertung erfolgt automatisch nach festen Regeln (Punktesystem). Sie dient nur deiner Orientierung und ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von dir angeforderten Checks und Zusendung des Ergebnisses). Weitere E-Mails (Newsletter, Impulse) erhältst du nur, wenn du dem gesondert zustimmst (Art. 6 Abs. 1 lit. a DSGVO).

8. Automationen (Make)

Um Daten zwischen unseren Tools zu übertragen (z. B. Formulardaten aus Tally an unser E-Mail-System Brevo), nutzen wir den Automatisierungsdienst Make (Make.com, ein Unternehmen der Celonis-Gruppe). Wir nutzen die EU-Rechenzentrumsregion von Make. Make verarbeitet die Daten als Auftragsverarbeiter nur zur Weiterleitung; Übermittlungen in Drittländer sind durch geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, fehlerarmen Abläufen).

9. Zahlungsanbieter (Stripe / PayPal)

Zur Zahlungsabwicklung nutzen wir Zahlungsdienstleister (je nach Buchung). Dabei werden Zahlungsdaten direkt beim Zahlungsanbieter verarbeitet.

• Stripe (Stripe Payments Europe Ltd., Irland)

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Buchung, digitale Produkte, Programme, Workbooks, Custom GPTs

Wenn du Programme/Workshops buchst oder digitale Inhalte (z. B. Workbooks, Templates, Prompts, Custom GPTs) erhältst, verarbeiten wir Daten, die zur Vertragsabwicklung erforderlich sind (z. B. Name, E-Mail, Rechnungsdaten bei B2B, Produkt, Zahlungsstatus).

Wenn du einen von uns bereitgestellten Custom GPT oder ein anderes KI-Tool nutzt, erfolgt die Verarbeitung deiner Eingaben durch den jeweiligen Anbieter (z. B. OpenAI) in deinem eigenen Konto und nach dessen Datenschutzbestimmungen. Wir haben keinen Zugriff auf deine Chatverläufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter & E-Mail-Versand (Squarespace, Brevo, MailerLite)

Squarespace Email Campaigns

Für unseren Newsletter nutzen wir Squarespace Email Campaigns (Squarespace Ireland Ltd., siehe Ziffer 4). Die Anmeldung erfolgt mit deiner Einwilligung; Öffnungen und Klicks können statistisch ausgewertet werden.

Brevo

Für die Zusendung von Ergebnissen aus Online-Checks sowie für E-Mail-Automationen nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Paris). Brevo verarbeitet die Daten als Auftragsverarbeiter auf Servern in der EU. Gespeichert werden u. a. E-Mail-Adresse, Vorname, Ergebnis des Checks sowie Versand- und Öffnungsdaten.

MailerLite

Sofern wir MailerLite (UAB „MailerLite“, Litauen) einsetzen, erfolgt die Anmeldung im Double-Opt-In-Verfahren; Öffnungen und Klicks können statistisch ausgewertet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter; Art. 6 Abs. 1 lit. b DSGVO für die Zusendung angeforderter Ergebnisse.
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@coreandbeyond.de.

12. Einsatz von KI-Tools (z. B. Claude, ChatGPT)

Wir arbeiten mit KI. Wir nutzen KI-Tools wie Claude (Anthropic; für Kund:innen in der EU: Anthropic Ireland, Limited, Irland) und ChatGPT (OpenAI; für Kund:innen in der EU: OpenAI Ireland Ltd., Irland), um Inhalte zu erstellen (z. B. Blogartikel, Newsletter, Social-Media-Texte, Lernmaterialien) und interne Arbeitsabläufe zu unterstützen (z. B. Einrichtung und Pflege von Automationen, Auswertung von Anfragen, Vorbereitung von Antworten).

Dabei gilt:

• Personenbezogene Daten geben wir nur ein, soweit es für den jeweiligen Zweck erforderlich ist, und so sparsam wie möglich. Sensible Daten geben wir nicht in KI-Tools ein.

• KI-generierte Inhalte werden von uns geprüft und verantwortet; Entscheidungen über dich treffen Menschen, nicht die KI.

• Wir nutzen Einstellungen bzw. Tarife, bei denen unsere Eingaben nicht zum Training der Modelle verwendet werden, soweit der Anbieter dies ermöglicht.

• Die Anbieter können Daten auch in den USA verarbeiten; die Übermittlung wird über geeignete Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Erstellung von Inhalten und Organisation unserer Abläufe) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung eines Vertrags mit dir dient. Du kannst der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

13. ManyChat (Chat-/DM-Automationen)

Wir nutzen ManyChat für Automationen in Messengern (z. B. Instagram Direct, Facebook Messenger, WhatsApp – abhängig von deiner Interaktion). ManyChat verarbeitet Daten teils als eigener Verantwortlicher und teils als Auftragsverarbeiter im Auftrag seiner Kund:innen; hierfür verweist ManyChat auf Data-Processing-Regelungen.

Dabei können je nach Kanal und Nutzung verarbeitet werden: Nutzername/Handle, Nachrichteninhalte, Zeitpunkte, ggf. Profilinformationen und technische Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen vorvertraglicher Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation); soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis: Bei Messenger-Diensten (Meta/WhatsApp) können Daten auch durch die jeweiligen Plattformen verarbeitet werden. Bitte nutze dafür zusätzlich die Datenschutzhinweise der Plattformen.

14. Online-Meetings (Zoom/Google Meet)

Für Live-Sessions und Coachings nutzen wir Zoom oder Google Meet. Dabei werden je nach Nutzung Name, E-Mail, Meeting-Metadaten, technische Daten sowie ggf. Audio/Video/Chat verarbeitet. Datenübertragungen in Drittländer sind möglich und werden über geeignete Garantien abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Aufzeichnungen).

15. Analyse-Tools (Squarespace Analytics / Google Analytics)

Wir können zur technischen und inhaltlichen Optimierung der Website Analysefunktionen einsetzen (z. B. Squarespace Analytics und/oder Google Analytics). Soweit hierfür Cookies/Tracking-Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Daten aus Online-Checks löschen wir spätestens 24 Monate nach deiner letzten Interaktion mit uns, sofern du keinen Newsletter abonniert hast und kein Vertragsverhältnis besteht. Danach werden Daten gelöscht oder in der Verarbeitung eingeschränkt.

17. Betroffenenrechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. der portugiesischen Datenschutzbehörde (Comissão Nacional de Proteção de Dados, CNPD) oder der Aufsichtsbehörde an deinem Wohnort.

18. Drittlandübermittlungen (z. B. USA)

Bei Tools/Anbietern mit Sitz außerhalb der EU/des EWR oder mit Konzernunternehmen dort kann eine Übermittlung in Drittländer erfolgen. Dabei werden geeignete Garantien eingesetzt (EU-US Data Privacy Framework bzw. Standardvertragsklauseln); ein Restrisiko kann jedoch nicht vollständig ausgeschlossen werden.

Stand: Oktober 2026