Datenschutzerklärung Stand: Oktober 2026 1. Allgemeine Hinweise Der Schutz deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten beim Besuch dieser Website sowie im Zusammenhang mit meinen Leistungen verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften, insbesondere des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). 2. Verantwortlicher Verantwortlicher für die Datenverarbeitung auf dieser Website ist: Dimitri Reifschneider Who & Why Kramerstraße 18 87700 Memmingen Deutschland E-Mail: dima@whoandwhy.de Telefon: +49 160 98260884 3. Hosting und Bereitstellung der Website Diese Website wird über die Onepage GmbH, Oranienburger Straße 87/89, 10178 Berlin, betrieben und gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite bzw. Datei Browsertyp und Browserversion Betriebssystem Referrer-URL technische Verbindungsdaten Diese Verarbeitung dient dazu, die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und technische Störungen erkennen zu können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Die Verbindung zu dieser Website erfolgt verschlüsselt über HTTPS. 4. Cookies, ähnliche Technologien und Einwilligungsmanagement Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien können eingesetzt werden, soweit sie für den Betrieb und die von dir ausdrücklich gewünschte Nutzung dieser Website erforderlich sind. Soweit Cookies oder andere Technologien verwendet werden, die für die Bereitstellung der Website nicht unbedingt erforderlich sind, erfolgt deren Einsatz erst nach deiner vorherigen Einwilligung. Rechtsgrundlage für die Speicherung von Informationen auf deinem Endgerät bzw. den Zugriff auf dort gespeicherte Informationen ist in diesen Fällen § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Verwaltung deiner Einwilligungen nutze ich die Consent-Lösung von Onepage. Du kannst dort selbst entscheiden, welchen Kategorien und Diensten du zustimmst. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Technisch unbedingt erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG ohne vorherige Einwilligung eingesetzt werden. 5. Google Analytics Diese Website nutzt nach deiner Einwilligung Google Analytics, einen Webanalysedienst von Google. Google Analytics ermöglicht mir, die Nutzung meiner Website statistisch auszuwerten und dadurch Inhalte, Nutzerführung und Website-Angebot zu verbessern. Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seiten Zeitpunkt und Dauer von Seitenaufrufen Interaktionen mit der Website technische Informationen über Browser und Endgerät Herkunft von Website-Besuchern ungefähre Standortinformationen technische Identifikatoren Google Analytics wird auf dieser Website erst aktiviert, nachdem du der entsprechenden Kategorie bzw. dem Dienst ausdrücklich zugestimmt hast. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen. 6. Meta Pixel Diese Website verwendet nach deiner Einwilligung den Meta Pixel von Meta Platforms Ireland Limited. Der Meta Pixel dient dazu, die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta, insbesondere Facebook und Instagram, zu messen und Website-Interaktionen bestimmten Werbemaßnahmen zuordnen zu können. Dabei können unter anderem folgende Daten verarbeitet werden: aufgerufene Seiten Interaktionen mit der Website Zeitpunkt von Website-Aufrufen Browser- und Geräteinformationen IP-Adresse technische Identifikatoren Informationen über die Herkunft des Website-Besuchs Die erhobenen Daten können von Meta mit weiteren Informationen verknüpft werden, soweit dies nach den Einstellungen des jeweiligen Nutzers und den Datenschutzbestimmungen von Meta erfolgt. Der Meta Pixel wird erst nach deiner ausdrücklichen Einwilligung aktiviert. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Zusammenhang mit Meta-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Dabei kommen die hierfür vorgesehenen datenschutzrechtlichen Garantien zum Einsatz. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen. 7. Kontaktaufnahme per E-Mail oder Telefon Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten personenbezogenen Daten zur Bearbeitung deiner Anfrage. Hierzu können insbesondere gehören: Name E-Mail-Adresse Telefonnummer Inhalt deiner Nachricht sonstige freiwillig von dir übermittelte Informationen Wenn deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen. Für meine E-Mail-Kommunikation nutze ich Google Workspace. Im Zusammenhang mit der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Hierfür werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt. 8. Kontakt- und Downloadformulare Auf dieser Website kannst du über Formulare personenbezogene Daten angeben, beispielsweise um Kontakt mit mir aufzunehmen oder einen von mir angebotenen Inhalt wie ein Whitepaper anzufordern. Dabei können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse Telefonnummer, sofern abgefragt Inhalt deiner Nachricht von dir freiwillig gemachte Angaben Die Verarbeitung erfolgt zur Bereitstellung des von dir angeforderten Inhalts, zur Bearbeitung deiner Anfrage und gegebenenfalls zur Vorbereitung eines unverbindlichen Gesprächs oder einer späteren Zusammenarbeit. Soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit du ausdrücklich in eine darüber hinausgehende Verarbeitung eingewilligt hast, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Formulardaten werden über Onepage verarbeitet und können im Rahmen der anschließenden Kommunikation über Google Workspace weiterverarbeitet werden. 9. Externe Links und TidyCal Auf dieser Website befinden sich Links zu externen Websites und Diensten. Hierzu gehört unter anderem TidyCal, das ich zur Vereinbarung von Terminen nutze. TidyCal ist nicht unmittelbar in meine Website eingebettet. Erst wenn du einen entsprechenden Link anklickst, verlässt du meine Website und rufst den externen Dienst auf. Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung durch den jeweiligen Anbieter nach dessen eigenen Datenschutzbestimmungen. Bei Nutzung einer Terminbuchung können insbesondere Name, E-Mail-Adresse, Terminangaben und freiwillig von dir gemachte Angaben verarbeitet werden. Soweit die Terminvereinbarung der Vorbereitung oder Durchführung einer Zusammenarbeit dient, erfolgt meine Verarbeitung der hierbei erhaltenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 10. Coaching- und Beratungsleistungen Im Rahmen meiner Coaching- und Beratungsleistungen verarbeite ich personenbezogene Daten, soweit dies für die Vorbereitung und Durchführung der Zusammenarbeit erforderlich ist. Hierzu können insbesondere gehören: Name und Kontaktdaten Termin- und Kommunikationsdaten Vertrags- und Abrechnungsdaten Inhalte und Notizen aus Coaching-Gesprächen von dir freiwillig mitgeteilte persönliche Informationen Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des jeweiligen Vertragsverhältnisses. Im Rahmen eines Coachings entscheidest du selbst, welche persönlichen Informationen du mitteilst. 11. Besondere Kategorien personenbezogener Daten In Coaching-Gesprächen können freiwillig auch besonders sensible personenbezogene Daten angesprochen werden. Hierzu können insbesondere Informationen über die körperliche oder psychische Gesundheit, religiöse oder weltanschauliche Überzeugungen, das Sexualleben oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gehören. Soweit solche Informationen verarbeitet werden und hierfür eine besondere Rechtsgrundlage erforderlich ist, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. 12. Videokonferenzen über Zoom Für Online-Coaching-Sitzungen und Online-Gespräche nutze ich Zoom. Bei der Nutzung können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse Meeting- und Termindaten Audio- und Videodaten Chat-Inhalte technische Verbindungsdaten IP-Adresse Geräteinformationen Die Verarbeitung erfolgt, soweit das Gespräch Teil einer bestehenden oder angebahnten Zusammenarbeit ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Zusammenhang mit der Nutzung von Zoom kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Dabei kommen die gesetzlich vorgesehenen Garantien für internationale Datenübermittlungen zum Einsatz. 13. Aufzeichnungen und Transkriptionen über Fathom und Plaud Coaching- und Beratungsgespräche können mit deiner vorherigen ausdrücklichen Zustimmung aufgezeichnet, transkribiert und automatisiert zusammengefasst werden. Für Online-Gespräche nutze ich Fathom Video Inc. Fathom verarbeitet in diesem Zusammenhang insbesondere Audio- und Videoaufnahmen, Transkripte, Meeting- und Kalenderdaten, Teilnehmerdaten sowie technische Informationen. Fathom verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung. Für persönliche Gespräche kann ich Plaud verwenden. Dabei können insbesondere Audioaufnahmen, Transkripte, Gesprächsinhalte und automatisierte Zusammenfassungen verarbeitet werden. Eine Aufzeichnung oder Transkription erfolgt ausschließlich nach deiner vorherigen ausdrücklichen Zustimmung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit im Rahmen des Gesprächs besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Fathom Video Inc. hat seinen Sitz in den USA. Soweit personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere der EU-Standardvertragsklauseln, soweit erforderlich. Dein mit Fathom geschlossener DPA ordnet Fathom ausdrücklich als Auftragsverarbeiter ein und regelt entsprechende Drittlandübermittlungen. 14. Zahlungsabwicklung über Stripe Für die Abwicklung von Zahlungen kann ich Stripe als Zahlungsdienstleister einsetzen. Bei einer Zahlung können insbesondere folgende Daten verarbeitet werden: Name Rechnungs- und Kontaktdaten Zahlungsinformationen Transaktionsdaten technische Verbindungsdaten Die Datenverarbeitung erfolgt, soweit sie zur Abwicklung einer Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Dabei kommen die jeweils erforderlichen datenschutzrechtlichen Garantien zum Einsatz. 15. Eingebettete Vimeo-Videos Auf dieser Website können Videos des Anbieters Vimeo eingebunden sein. Vimeo-Inhalte werden erst geladen, nachdem du über das Consent-Tool ausdrücklich in die Nutzung des entsprechenden externen Dienstes eingewilligt hast. Vor deiner Einwilligung wird keine Verbindung zu Vimeo hergestellt, soweit die technische Implementierung entsprechend eingerichtet ist. Nach deiner Zustimmung können insbesondere folgende Daten an Vimeo übermittelt bzw. durch Vimeo verarbeitet werden: IP-Adresse Browser- und Geräteinformationen aufgerufene Seite Zeitpunkt des Zugriffs technische Nutzungsdaten Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. 16. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer dieser Pflichten gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht. Daten, die ausschließlich auf Grundlage deiner Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, wenn du deine Einwilligung widerrufst und keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert. 17. Empfänger und Auftragsverarbeiter Im Rahmen meiner geschäftlichen Tätigkeit setze ich Dienstleister ein, die mich insbesondere bei Hosting, Kommunikation, Terminorganisation, Videokonferenzen, Zahlungsabwicklung, Analyse und Transkription unterstützen. Soweit diese Anbieter personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich. Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, sie zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder ich gesetzlich dazu verpflichtet bin. 18. Datenübermittlung in Drittländer Bei einigen der von mir eingesetzten Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter kann die Datenübermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder anderen zulässigen Garantien beruhen. 19. Deine Rechte Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Löschung gemäß Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Recht auf Widerspruch gemäß Art. 21 DSGVO Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wenn du eines dieser Rechte ausüben möchtest, kannst du dich jederzeit an mich wenden: dima@whoandwhy.de 20. Beschwerderecht bei einer Aufsichtsbehörde Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für mich zuständig ist grundsätzlich: Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland 21. Aktualität und Änderungen Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich passe sie an, wenn sich rechtliche Anforderungen, meine Website oder die von mir eingesetzten Dienste ändern.