Datenschutzerklärung

Stand: Januar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Martin Jäger
Otto-Lilienthal-Straße 36
71034 Böblingen
Deutschland

Telefon: +49 7031 7146940
E-Mail: kontakt@huntercoach.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung oder vorvertraglicher Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

2.4 Datenübermittlung in Drittländer

Bei einigen der von uns genutzten Dienste kann eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) erfolgen. Dies geschieht nur, wenn:

ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-US Data Privacy Framework),
geeignete Garantien gemäß Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln), oder
eine Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO vorliegt.

Mit allen relevanten Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

3.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).

3.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen.

4. Webhosting

Unsere Website wird bei folgendem Anbieter gehostet:

FORMGEFLECHT GmbH
Harthauser Str. 4
67373 Dudenhofen
Website: www.formgeflecht.de

Beim Besuch unserer Website werden Server-Logfiles erfasst. Die hierbei erhobenen Daten umfassen insbesondere den Browsertyp, das verwendete Betriebssystem, den Domainnamen, die IP-Adresse, die besuchten Seiten, Datum und Uhrzeit des Abrufs sowie die übertragene Datenmenge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

5. Domain-Registrar und DNS-Verwaltung (IONOS)

Die Domain huntercoach.de ist bei IONOS registriert. IONOS verwaltet die DNS-Einstellungen und leitet Anfragen an den Hosting-Anbieter FORMGEFLECHT GmbH weiter.

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Zweck der Verarbeitung: Domain-Registrierung, DNS-Verwaltung und Weiterleitung der Anfragen an den Hosting-Server.

Verarbeitete Daten: Bei DNS-Anfragen können technische Verbindungsdaten (IP-Adresse, Zeitstempel) verarbeitet werden. Diese Verarbeitung erfolgt im Rahmen der technischen Infrastruktur und ist für den Betrieb der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Datenverarbeitung: IONOS ist ein deutsches Unternehmen. Die Datenverarbeitung erfolgt in der EU.

Mit IONOS besteht ein Vertrag, der die datenschutzrechtlichen Anforderungen gemäß DSGVO regelt.

Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

6. Allgemeines zu Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.

Rechtsgrundlage gemäß TTDSG und DSGVO:

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unterliegt § 25 TTDSG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz):

Technisch notwendige Cookies (§ 25 Abs. 2 TTDSG): Diese dürfen ohne Einwilligung gesetzt werden, da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind.
Alle anderen Cookies (§ 25 Abs. 1 TTDSG): Erfordern Ihre vorherige, informierte Einwilligung. Diese holen wir über unser Cookie-Consent-Tool ein.

Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Cookies

Ihre Wahlmöglichkeit: Unser Cookie-Banner bietet Ihnen eine gleichwertige Möglichkeit, Cookies abzulehnen oder nur bestimmte Kategorien zu akzeptieren. Die Ablehnung ist genauso einfach wie die Zustimmung.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies – Diese sind für den Betrieb der Website erforderlich (keine Einwilligung nötig)
Funktionalen Cookies – Diese ermöglichen erweiterte Funktionen (Einwilligung erforderlich)
Marketing-/Tracking-Cookies – Diese dienen der Analyse und Werbung (Einwilligung erforderlich)

7. Borlabs Cookie – Einwilligungsverwaltung

Wir verwenden auf unserer Website das Cookie-Consent-Tool „Borlabs Cookie“ der Firma Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Deutschland.

Borlabs Cookie wird lokal auf unserem Webserver gehostet. Zur Speicherung und zum Nachweis Ihrer Einwilligung werden dabei folgende personenbezogene Daten verarbeitet:

Consent-ID (eindeutige, zufällig generierte Kennung)
Zeitpunkt der Einwilligung (Datum und Uhrzeit)
Ihre Auswahl (welche Cookie-Kategorien Sie akzeptiert/abgelehnt haben)
Technische Informationen (z. B. User-Agent, um den Consent reproduzierbar zu dokumentieren)

Diese Daten werden ausschließlich lokal auf unserem Server gespeichert und nicht an Borlabs oder Dritte übermittelt. Die Verarbeitung dient dem Nachweis Ihrer Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

Im Browser wird ein technisch notwendiges Cookie („borlabs-cookie“) gesetzt, das Ihre Einstellungen speichert. Möchten Sie Ihre Einwilligung widerrufen, können Sie das Cookie in Ihrem Browser löschen oder die Cookie-Einstellungen über den entsprechenden Link auf unserer Website anpassen. Bei erneutem Besuch werden Sie erneut nach Ihrer Einwilligung gefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit von Einwilligungen gemäß Art. 7 Abs. 1 DSGVO).

Speicherdauer: Die Consent-Daten werden für 1 Jahr gespeichert, danach wird eine erneute Einwilligung eingeholt.

Weitere Informationen: https://de.borlabs.io/datenschutz/

8. E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie weitere von Ihnen angegebene Daten) von uns gespeichert, um Ihre Fragen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

9. Telefonkontakt

Wenn Sie uns telefonisch kontaktieren, werden die von Ihnen mitgeteilten Daten von uns zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Telefonie und KI-Sprachassistenz (Fonio / Meistertelefon)

Für die geschäftliche Telefonie und zur Unterstützung bei der Anrufbearbeitung nutzen wir Fonio (auch bekannt als „Meistertelefon“), einen Dienst mit KI-gestützter Sprachassistenz.

Anbieter: Fonio GmbH, Deutschland (genaue Anschrift gemäß deren Impressum).

Zweck der Verarbeitung:

Geschäftliche Telefonie
KI-gestützte Anrufannahme und -weiterleitung
Transkription und Zusammenfassung von Anrufen (sofern aktiviert)
Voicemail-Funktionen

Verarbeitete Datenkategorien:

Telefonnummer des Anrufers
Datum, Uhrzeit und Dauer des Anrufs
Gesprächsinhalte (bei Transkription/Aufzeichnung)
Sprachaufnahmen (bei Voicemail)

Hinweis zur KI-Verarbeitung: Fonio setzt KI-Technologie zur Spracherkennung und -verarbeitung ein. Sofern Anrufe transkribiert oder durch KI verarbeitet werden, erfolgt dies zur Verbesserung unseres Kundenservices. Sie werden zu Beginn des Anrufs darüber informiert, sofern eine Aufzeichnung oder KI-Verarbeitung stattfindet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bei Aufzeichnung von Gesprächen

Datenverarbeitung: Fonio ist ein deutsches Unternehmen. Die Datenverarbeitung erfolgt nach unserer Kenntnis in der EU.

Mit Fonio wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://www.fonio.ai/datenschutz

11. Google reCAPTCHA (Spam-Schutz für Kontaktformular)

Auf unserer Website setzen wir Google reCAPTCHA ein, um unser Kontaktformular vor Spam-Nachrichten und automatisierten Zugriffen (Bots) zu schützen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ein Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

11.1 Funktionsweise und Einsatz

reCAPTCHA wird beim Aufruf unseres Kontaktformulars geladen. Der Dienst analysiert das Nutzerverhalten, um zu unterscheiden, ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt. Dieser Einsatz dient ausschließlich dem Schutz vor missbräuchlichen Anfragen und Spam.

Wichtige Klarstellungen:

reCAPTCHA wird nicht zu Marketing- oder Trackingzwecken eingesetzt.
Es erfolgt kein Profiling zu Werbezwecken durch uns.
Der Einsatz von reCAPTCHA wird von uns regelmäßig überprüft und auf das erforderliche Maß beschränkt.

Hinweis: reCAPTCHA wird nicht über unser Cookie-Consent-Tool blockiert, da der Spam-Schutz für das Kontaktformular andernfalls nicht gewährleistet wäre.

11.2 Verarbeitete Daten

Bei der Nutzung von reCAPTCHA werden folgende Daten an Google übermittelt:

IP-Adresse des Nutzers
Referrer-URL (die zuvor besuchte Seite)
Geräteinformationen (Betriebssystem, Browser, Bildschirmauflösung, Spracheinstellungen)
Datum und Uhrzeit des Zugriffs
Interaktionsdaten (Mausbewegungen, Tastatureingaben, Scrollverhalten, Verweildauer)
Cookies, die Google ggf. setzt (sofern vorhanden)

Diese Daten werden von Google zur Analyse verwendet, um menschliche Nutzer von Bots zu unterscheiden. Google kann diese Daten auch mit anderen Diensten verknüpfen, sofern der Nutzer bei einem Google-Konto angemeldet ist.

11.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Interessenabwägung: Unser berechtigtes Interesse liegt im Schutz unserer Website und insbesondere unseres Kontaktformulars vor automatisierten, missbräuchlichen Zugriffen. Ohne einen wirksamen Spam-Schutz wäre die Funktionsfähigkeit des Kontaktformulars erheblich beeinträchtigt, da es zu einer Flut von Spam-Anfragen kommen kann. Die Verarbeitung der oben genannten Daten ist erforderlich, um diesen Schutz zu gewährleisten.

Wir haben abgewogen, dass das Interesse am Schutz vor Missbrauch gegenüber dem Interesse der Nutzer am Schutz ihrer Daten überwiegt, da:

das Kontaktformular ohne Spam-Schutz nicht zuverlässig betrieben werden kann,
die Datenverarbeitung auf das für die Missbrauchserkennung Erforderliche beschränkt ist,
Nutzer alternativ andere Kontaktwege (E-Mail, Telefon) nutzen können.

11.4 Datenübermittlung in Drittländer

Bei der Nutzung von reCAPTCHA kann eine Übermittlung personenbezogener Daten an Google LLC in die USA erfolgen.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Verifizierung: Suche nach „Google LLC“).
Zusätzlich wurden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

11.5 Speicherdauer

Die von reCAPTCHA gesetzten Cookies und erhobenen Daten werden gemäß den Datenschutzrichtlinien von Google gespeichert. Wir haben keinen direkten Einfluss auf die Speicherdauer bei Google.

11.6 Widerspruchsmöglichkeit

Sie können der Datenverarbeitung durch reCAPTCHA widersprechen, indem Sie das Kontaktformular nicht nutzen und uns stattdessen per E-Mail (kontakt@huntercoach.de) oder telefonisch (+49 7031 7146940) kontaktieren.

Weitere Informationen:

12. Terminbuchung

12.1 Microsoft Bookings

Für die Online-Terminbuchung nutzen wir Microsoft Bookings, einen Dienst der Microsoft Corporation.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (europäische Niederlassung der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA).

Bei der Terminbuchung werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Gewünschter Termin
Anliegen/Nachricht (sofern angegeben)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).

Datenübermittlung in Drittländer: Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem wurden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

12.2 Cal.com

Als zusätzliche Option für die Online-Terminbuchung nutzen wir Cal.com.

Anbieter: Cal.com, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Bei der Terminbuchung über Cal.com werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Gewünschter Termin
Anliegen/Nachricht (sofern angegeben)
Zeitzone

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).

Datenübermittlung in Drittländer:

Es erfolgt eine Datenübermittlung in die USA.
Cal.com hat sich zur Einhaltung der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO verpflichtet.

Mit Cal.com wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen.

Weitere Informationen: https://cal.com/privacy

13. Microsoft 365 (Office 365)

Wir nutzen die Cloud-Dienste von Microsoft 365 der Microsoft Corporation für unsere geschäftlichen Tätigkeiten.

Hierzu gehören insbesondere folgende Dienste:

Dienst	Zweck
Microsoft Outlook	E-Mail-Kommunikation
Microsoft Word	Textverarbeitung
Microsoft Excel	Tabellenkalkulation
Microsoft Forms	Online-Formulare
Microsoft Bookings	Online-Terminbuchung
Microsoft To Do	Aufgabenverwaltung
Microsoft Planner	Projektplanung
Microsoft OneDrive	Cloud-Speicher

Bei der Nutzung dieser Dienste können folgende personenbezogene Daten verarbeitet werden:

Kontaktdaten (Name, E-Mail, Telefonnummer)
Kommunikationsinhalte
Dokumente und Dateien
Nutzungsdaten und Geräteinformationen

Hinweis: Wir nutzen keine KI-Funktionen wie Microsoft Copilot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Arbeitsorganisation).

Datenübermittlung in Drittländer:

Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.
Verifizierung: https://www.dataprivacyframework.gov/list (Suche nach „Microsoft Corporation“)
Zusätzlich wurden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Schutzmaßnahme vereinbart.
Die Datenverarbeitung erfolgt in EU-Rechenzentren, abhängig von der jeweiligen Konfiguration und den gewählten Diensten.

Mit Microsoft wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen (Microsoft Products and Services Data Protection Addendum – DPA).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

14. Interne Kommunikation

14.1 Slack

Für die interne Unternehmenskommunikation nutzen wir Slack.

Anbieter: Slack Technologies, LLC (ein Unternehmen der Salesforce, Inc.), 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA.

Bei der Nutzung werden folgende Daten verarbeitet:

Benutzername und Profilbild
Nachrichteninhalte
Hochgeladene Dateien
Nutzungsstatistiken

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Kommunikation)
– Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Arbeits- bzw. Vertragsverhältnisses)
– § 26 BDSG (Verarbeitung von Beschäftigtendaten, soweit für die Durchführung des Beschäftigungsverhältnisses erforderlich)

Datenübermittlung in Drittländer:
– Salesforce, Inc. (Muttergesellschaft von Slack) ist unter dem EU-US Data Privacy Framework zertifiziert.
– Verifizierung: https://www.dataprivacyframework.gov/list (Suche nach „Salesforce, Inc.“ und „Slack Technologies“)
– Zusätzlich wurden EU-Standardvertragsklauseln als ergänzende Schutzmaßnahme vereinbart.

Mit Slack/Salesforce wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen (Salesforce Data Processing Addendum).

Weitere Informationen: https://slack.com/intl/de-de/trust/privacy/privacy-policy

15. WhatsApp Business über Superchat

Für die Kundenkommunikation über WhatsApp nutzen wir Superchat als offiziellen Meta Business Solution Provider.

Anbieter Superchat: Superchat GmbH, Karl-Marx-Allee 91b, 10243 Berlin, Deutschland.

Anbieter WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (ein Unternehmen der Meta Platforms, Inc.).

Superchat ermöglicht uns die DSGVO-konforme Nutzung der WhatsApp Business API. Die kostenlose WhatsApp Business App verwenden wir nicht, da diese einen automatischen Adressbuch-Upload durchführt.

15.1 Verarbeitete Daten

Bei der Kommunikation über WhatsApp werden folgende Daten verarbeitet:

Datenkategorie	Beschreibung	Empfänger
Telefonnummer	Ihre Mobilfunknummer	Superchat, WhatsApp/Meta
Nachrichteninhalte	Text, Bilder, Dokumente	Superchat (Speicherung), WhatsApp (Zustellung)
Metadaten	Zeitstempel, Zustellstatus, Lesebestätigung	WhatsApp/Meta
Profilname	Sofern in WhatsApp hinterlegt	WhatsApp/Meta

15.2 Wichtiger Hinweis zur Datenübermittlung

Anders als bei der WhatsApp Business App erfolgt über die WhatsApp Business API kein automatischer Adressbuch-Sync. Wir übermitteln Ihre Kontaktdaten nicht durch einen Geräte-Upload an WhatsApp.

Jedoch verarbeitet WhatsApp/Meta im Rahmen der technischen Zustellung zwangsläufig bestimmte Daten:

Ihre Telefonnummer zur Nachrichtenzustellung
Metadaten (Zeitpunkt, Zustellstatus)
Technische Verbindungsdaten

Speicherdauer: Nachrichtenverläufe werden bei Superchat für die Dauer der Geschäftsbeziehung gespeichert, mindestens jedoch gemäß handels- und steuerrechtlicher Aufbewahrungsfristen.

Automatisierte Nachrichten: Wir verwenden über Superchat automatisierte Begrüßungsnachrichten, KI-gestützte Antworten und vordefinierte Vorlagen. Diese dienen der effizienten Kundenkommunikation und stellen keine rein automatisierten Entscheidungen im Sinne von Art. 22 DSGVO dar, da wesentliche Entscheidungen stets durch Mitarbeiter erfolgen.

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn Sie uns über WhatsApp kontaktieren
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen)

Datenverarbeitung durch Superchat: Superchat nutzt als Hosting-Partner 360dialog GmbH (Berlin). Die Server befinden sich in zertifizierten Rechenzentren in Deutschland.

Datenübermittlung in Drittländer: WhatsApp/Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden EU-Standardvertragsklauseln vereinbart.

Mit Superchat und 360dialog wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen:
– Superchat
– WhatsApp

16. Brevo (ehemals Sendinblue)

Für den Versand von E-Mails, Newslettern und WhatsApp-Vorlagen nutzen wir Brevo.

Anbieter: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Bei der Nutzung von Brevo werden folgende Daten verarbeitet:

E-Mail-Adresse
Name (sofern angegeben)
Telefonnummer (sofern angegeben)
Datum und Uhrzeit der Anmeldung
IP-Adresse bei der Anmeldung
Öffnungs- und Klickverhalten bei E-Mails/Newslettern

Rechtsgrundlage:
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails

Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an kontakt@huntercoach.de.

Speicherdauer: Ihre Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert. Nach Abmeldung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste geführt, um künftige Zusendungen zu verhindern.

Datenverarbeitung: Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet, unter anderem in Deutschland und Frankreich (OVH) sowie Belgien (Google Cloud). Brevo ist TÜV Rheinland-zertifiziert.

Mit Brevo wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen (integriert in die AGB).

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

17. Customer-Relationship-Management (CRM)

17.1 HubSpot

Wir nutzen HubSpot als CRM-System zur zentralen Verwaltung von Kundenbeziehungen.

Anbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland (ein Unternehmen der HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA).

HubSpot ermöglicht uns die Verwaltung von:

Kontaktdaten (Name, E-Mail, Telefonnummer, Unternehmen)
Kommunikationsverläufen
Interaktionen mit unserer Website (sofern eingewilligt)
Vertriebsinformationen
Marketing-Aktivitäten

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenmanagement)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Tracking-Funktionen auf der Website

Datenübermittlung in Drittländer:

HubSpot, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Verifizierung: https://www.dataprivacyframework.gov/list (Suche nach „HubSpot, Inc.“)
Zusätzlich wurden EU-Standardvertragsklauseln als ergänzende Schutzmaßnahme vereinbart.
Je nach Account-Konfiguration können die Daten in einem EU-Rechenzentrum (z. B. Deutschland) gehostet werden.

Mit HubSpot wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen (HubSpot Data Processing Agreement).

Weitere Informationen: https://legal.hubspot.com/de/privacy-policy

18. Buchhaltung und Rechnungsstellung

18.1 lexoffice (Lexware)

Für die Buchhaltung und Rechnungsstellung nutzen wir lexoffice.

Anbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Bei der Nutzung werden folgende Daten verarbeitet:

Kontaktdaten (Name, Anschrift, E-Mail)
Rechnungsdaten
Zahlungsinformationen
Bankverbindung

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten)

Speicherdauer: Gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrechtlich relevante Unterlagen gemäß § 147 AO, § 257 HGB).

Datenverarbeitung: Die Daten werden auf Servern in Deutschland verarbeitet.

Weitere Informationen: https://www.lexoffice.de/datenschutz/

19. Automatisierungs- und Integrationsdienste

19.1 Make.com (ehemals Integromat)

Für die Automatisierung von Geschäftsprozessen und die Integration verschiedener Dienste nutzen wir Make.com.

Anbieter: Make.com s.r.o. (ehemals Integromat s.r.o.), Tschechien.

Make.com ermöglicht uns die automatische Verknüpfung verschiedener Anwendungen (z. B. CRM, E-Mail, Social Media). Dabei können folgende Daten verarbeitet werden:

Daten aus verbundenen Anwendungen (je nach Workflow)
Kontaktdaten
E-Mail-Inhalte
CRM-Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, automatisierten Geschäftsprozessen).

Datenverarbeitung: Make.com ist ein EU-Unternehmen mit Sitz in Tschechien. Die Daten werden auf Servern in der EU verarbeitet.

Mit Make.com wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://www.make.com/en/privacy-notice

20. Social Media

20.1 Social-Media-Präsenzen

Wir unterhalten Unternehmensauftritte in folgenden sozialen Netzwerken:

20.1.1 Facebook

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wir betreiben eine Facebook-Unternehmensseite (Fanpage). Für die mit dem Betrieb verbundene Verarbeitung personenbezogener Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Informationen zur gemeinsamen Datenverarbeitung sind im „Page Insights-Zusatz“ geregelt.

Datenschutzerklärung: https://www.facebook.com/privacy/policy/

20.1.2 Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Auch für Instagram gilt die gemeinsame Verantwortlichkeit mit Meta.

Datenschutzerklärung: https://privacycenter.instagram.com/policy

20.1.3 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Wir betreiben eine LinkedIn-Unternehmensseite. Für die Verarbeitung von „Page Insights“-Daten sind wir gemeinsam mit LinkedIn verantwortlich.

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

20.1.4 TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy-eea

Hinweis zu Social-Media-Präsenzen: Bei Besuch unserer Social-Media-Profile werden personenbezogene Daten (z. B. IP-Adresse, Nutzungsverhalten, Geräteinformationen) von den Plattformbetreibern erhoben. Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).

Datenübermittlung in Drittländer: Meta und LinkedIn sind unter dem EU-US Data Privacy Framework zertifiziert.

20.2 Meta Ads (Facebook & Instagram Werbeanzeigen)

Wir schalten Werbeanzeigen auf Facebook und Instagram über Meta Ads.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Im Rahmen unserer Werbetätigkeit verarbeitet Meta Daten der Nutzer (z. B. Profilinformationen, Interessen und Nutzungsverhalten) innerhalb seiner Plattformen, um Anzeigen zielgruppengerecht auszuspielen.

Es werden ausschließlich Werbeanzeigen auf Facebook und Instagram über Meta Ads geschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgruppengerechter Werbung auf Social-Media-Plattformen).

Datenübermittlung in Drittländer: Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden EU-Standardvertragsklauseln vereinbart.

Weitere Informationen: https://www.facebook.com/privacy/policy/

21. Podcast-Verbreitung

Wir betreiben einen Podcast, der primär bei SoundCloud gehostet wird. Von dort wird der RSS-Feed automatisch an folgende Verzeichnisse und Plattformen weitergeleitet: Spotify, Apple Podcasts / Apple Music, Deezer, Amazon Music / Amazon Podcasts und Podchaser.

Primärer Hosting-Anbieter: SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland.

Beim Abruf unseres Podcasts über eine der Plattformen erfolgt die Datenverarbeitung durch den jeweiligen Plattformbetreiber. Wir haben keinen Einfluss auf diese Datenverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung unserer Inhalte).

Datenschutzerklärungen der Plattformen:

SoundCloud: soundcloud.com/pages/privacy
Spotify: spotify.com
Apple Podcasts: apple.com
Deezer: deezer.com
Amazon Music: amazon.de
Podchaser: podchaser.com

22. Einbettungen externer Inhalte

Auf unserer Website können Inhalte externer Plattformen eingebettet sein, beispielsweise Videos. Diese Inhalte werden technisch von den jeweiligen Plattformbetreibern geladen. Dabei kann es zur Verarbeitung personenbezogener Daten kommen.

Die Einbindung solcher Inhalte erfolgt ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Tool.

22.1 YouTube

Auf unserer Website können Videos der Plattform YouTube eingebettet sein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ein Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Wenn Sie eine Seite aufrufen, auf der ein YouTube-Video eingebettet ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Sofern Sie in Ihrem YouTube- oder Google-Konto eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube- bzw. Google-Konto ausloggen.

Verarbeitete Daten:

IP-Adresse
Geräte- und Browserinformationen
Referrer-URL
Nutzungs- und Interaktionsdaten
Cookies und ähnliche Technologien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenübermittlung in Drittländer: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden EU-Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart.

Weitere Informationen: https://policies.google.com/privacy

22.2 TikTok

Auf unserer Website können Inhalte der Plattform TikTok eingebettet sein, beispielsweise Videos.

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Wenn Sie eine Seite aufrufen, auf der ein TikTok-Video eingebettet ist, wird eine Verbindung zu den Servern von TikTok hergestellt. Dabei können personenbezogene Daten verarbeitet werden.

Verarbeitete Daten:

IP-Adresse
Browser- und Geräteinformationen
Referrer-URL
Nutzungs- und Interaktionsdaten
Cookies und ähnliche Technologien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datenübermittlung in Drittländer: TikTok kann Daten in Drittländer übertragen. Dabei werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt (z. B. EU-Standardvertragsklauseln).

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

23. Chatbase Chatbot

Auf unserer Website setzen wir den KI-gestützten Chatbot von Chatbase ein, um Nutzeranfragen schnell und automatisiert beantworten zu können.

Anbieter: Chatbase.co (genaue Firmenbezeichnung und Anschrift gemäß deren Impressum bzw. Datenschutzerklärung unter chatbase.co/privacy).

Zweck der Verarbeitung: Bereitstellung eines KI-gestützten Chatbots zur Beantwortung von Nutzeranfragen auf der Website.

Verarbeitete Daten:

Inhalte der Chat-Eingaben
Technische Verbindungsdaten (z. B. IP-Adresse, Browserinformationen)
Zeitstempel der Nutzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Website-Besuchern).

Hinweis: Die Nutzung des Chatbots erfolgt freiwillig. Nutzer können alternativ per E-Mail (kontakt@huntercoach.de) oder telefonisch (+49 7031 7146940) Kontakt aufnehmen.

Datenübermittlung in Drittländer: Es kann zu einer Übermittlung personenbezogener Daten in Drittländer (z. B. USA) kommen. Dabei werden geeignete Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) eingesetzt.

Weitere Informationen: https://www.chatbase.co/privacy

24. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

24.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

24.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

24.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

24.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

die Richtigkeit der Daten von Ihnen bestritten wird,
die Verarbeitung unrechtmäßig ist,
wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung eingelegt haben.

24.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

24.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

24.7 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

24.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de

25. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.huntercoach.de/datenschutz von Ihnen abgerufen werden.

Diese Datenschutzerklärung wurde sorgfältig erstellt. Für die rechtliche Vollständigkeit und Richtigkeit kann keine Gewähr übernommen werden. Bei Unsicherheiten empfehlen wir die Hinzuziehung eines Rechtsanwalts für Datenschutzrecht.