Datenschutzerklärung

Datenschutz

Stand: November 2026

Ich verarbeite Ihre personenbezogenen Daten nur, soweit dies für Coaching, Beratung, Abrechnung und den Betrieb dieser Website erforderlich ist. Nachfolgend finden Sie die Pflichtangaben gemäß Art. 13 DSGVO.

Verantwortliche Stelle

Daniela Hölzer Coaching & Consulting
Dezernat 16, Emil-Maier-Straße 16
69115 Heidelberg
E-Mail: info@danielahoelzer.de
Web: danielahoelzer.de

Die Benennung einer/eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich.

Verarbeitete Daten und Zwecke

Kontaktdaten (Name, Adresse, E-Mail, Telefon): Kontaktaufnahme, Beantwortung von Anfragen und Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen und Vertrag).

Coaching-Daten (Gesprächsnotizen, Vereinbarungen): Durchführung der Beratung (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungsdaten: Abrechnung und Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Nutzungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser): Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, etwa im Anamnesebogen zum Hypnosecoaching) verarbeite ich nur, soweit Sie ausdrücklich einwilligen (Art. 9 Abs. 2 lit. a DSGVO).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontakt- und Rechnungsdaten kann ich jedoch keine Beratung durchführen und abrechnen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Kommunikation per E-Mail und Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). E-Mails werden über die Server meines E-Mail-Anbieters übertragen und gespeichert. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Für vertrauliche Inhalte nutzen Sie gern das Telefon oder ein persönliches Gespräch.

Online Sitzungen

Für Online-Sitzungen nutze ich Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitet werden Bild, Ton, Ihr Anzeigename sowie technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserinformationen), ausschließlich zur Durchführung der Sitzung. Sitzungen werden nicht aufgezeichnet. Dabei kann eine Übermittlung in die USA stattfinden. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), unter dem Zoom Communications, Inc. zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/

Speicherdauer

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

Anfragen ohne anschließende Zusammenarbeit: nach Abschluss der Anfrage.
Coaching-Unterlagen und Gesprächsnotizen: nach Ende der Beratung.
Rechnungen: 8 Jahre (§ 147 AO, § 14b UStG).
Sonstige steuerlich relevante Unterlagen (z. B. unterschriebene Vereinbarungen): 6 Jahre (§ 147 AO).
Website-Logfiles: 7 Tage.
Einwilligungsdaten (Borlabs Cookie): 12 Monate.

Technische Tools

Tool	Zweck	Rechtsgrundlage	Drittlandtransfer
Hosting (goneo)	Website-Betrieb	Art. 6 Abs. 1 lit. f DSGVO	Nein (EU-Server)
Google Fonts (lokal)	Schriftarten	Art. 6 Abs. 1 lit. f DSGVO	Nein
Kontaktformular	Anfragen	Art. 6 Abs. 1 lit. b DSGVO	Nein

Zur Verwaltung Ihrer Einwilligungen für nicht notwendige Dienste nutze ich das Plugin Borlabs Cookie. Es läuft auf dem Server dieser Website; eine Übermittlung an den Hersteller findet nicht statt. Gespeichert werden Ihre Einwilligungsentscheidung, eine pseudonyme Kennung und der Zeitpunkt der Einwilligung, im Browser als Cookie und auf dem Server als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG. Speicherdauer: 12 Monate. Ihre Einwilligungen können Sie jederzeit über die Cookie-Einstellungen dieser Website ändern oder widerrufen.

Empfänger von Daten

Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es für die oben beschriebenen Zwecke erforderlich ist. Empfänger sind:

Finanzbehörden (gesetzliche Pflicht).
Meine Steuerberatung (Buchhaltung und Steuererklärung).
Technische Dienstleister, die in meinem Auftrag nach Art. 28 DSGVO tätig sind: Hosting (goneo), mein E-Mail-Anbieter und Zoom für Online-Sitzungen.
Die in den Abschnitten zu Calendly, ProvenExpert, Google Analytics und GTranslate genannten Anbieter, jeweils im dort beschriebenen Umfang.

Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung Ihrer Daten (Art. 17 DSGVO).
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, www.baden-wuerttemberg.datenschutz.de

Kontakt

Per E-Mail an info@danielahoelzer.de oder Post. Ich antworte innerhalb eines Monats.

Online-Terminbuchung (Calendly)

Für die Terminvereinbarung nutze ich den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Der Kalender wird erst geladen, wenn Sie dem aktiv zustimmen (Klick auf „Kalender anzeigen“). Dabei werden personenbezogene Daten (z. B. IP-Adresse und die von Ihnen eingegebenen Termindaten) an Calendly übertragen, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework. Weitere Informationen: https://calendly.com/privacy

Bewertungen (ProvenExpert)

Auf dieser Website binde ich Bewertungssiegel und -widgets von ProvenExpert (Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin) ein. Die Inhalte werden erst geladen, wenn Sie dem über das Cookie-Banner zugestimmt haben. Beim Laden können personenbezogene Daten (z. B. IP-Adresse) an ProvenExpert übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Webanalyse (Google Analytics 4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website auszuwerten. Dabei werden Daten wie die gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Interaktionen verarbeitet und an Server von Google übertragen, auch in die USA. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor (EU-U.S. Data Privacy Framework), unter dem Google LLC zertifiziert ist.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie erteilen diese über das Cookie-Banner und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist, höchstens nach 14 Monaten, automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy

Reichweitenmessung (Burst Statistics)

Ergänzend setze ich Burst Statistics ein. Die Software läuft auf demselben Server wie diese Website; es werden weder Cookies gesetzt noch Daten an Dritte übermittelt. Erfasst werden aufgerufene Seiten, Verweildauer, Gerätetyp, Browser und die ungefähre Herkunft. Die IP-Adresse wird nicht gespeichert. Zur Unterscheidung von Aufrufen innerhalb eines Tages wird ein anonymer Hashwert gebildet, der keinen Rückschluss auf einzelne Personen zulässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer datensparsamen Auswertung der Websitenutzung.

Übersetzungsfunktion (GTranslate)

Über die Sprachauswahl im Kopfbereich lässt sich diese Website mit GTranslate übersetzen. Rufen Sie eine Übersetzung auf, wird eine Verbindung zu Servern des Übersetzungsdienstes (GTranslate bzw. Google Übersetzer der Google Ireland Limited) aufgebaut und dabei Ihre IP-Adresse übermittelt, gegebenenfalls auch in die USA auf Grundlage des EU-U.S. Data Privacy Framework. Solange Sie die Übersetzung nicht aufrufen, findet keine Übertragung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der mehrsprachigen Nutzbarkeit der Website.