Datenschutz
Datenschutzerklärung
Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten bei der Nutzung dieser Website sowie im Zusammenhang mit meinen Angeboten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.
1. Verantwortliche Stelle
Iris Schmidt
Mama·Soul – Psychologische Beratung und Coaching
Lindrehm 22
24568 Kaltenkirchen
Telefon: +49 (0) 4191 2747358
E-Mail: mail@mama-soul.de
2. Allgemeine Hinweise zur Datenverarbeitung
Rechtsgrundlagen
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten, im Rahmen des psychologischen Coachings verarbeitet werden, erfolgt dies für die Zwecke des Coachings auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise andere rechtliche Gründe für eine weitere Speicherung bestehen. Anschließend werden die Daten gelöscht oder datenschutzgerecht vernichtet. Soweit in den folgenden Abschnitten besondere Speicherfristen genannt sind, gelten diese vorrangig.
Empfänger von personenbezogenen Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse die Weitergabe erlaubt oder Sie hierzu eingewilligt haben. Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden sie nach Maßgabe des Art. 28 DSGVO eingesetzt, soweit dies gesetzlich erforderlich ist.
Drittlandübermittlungen
Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Frameworks bei entsprechend zertifizierten Unternehmen, oder auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
3. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie gegebenenfalls Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@mama-soul.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Postfach 71 16
24171 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
4. Hosting und E-Mail über STRATO
Diese Website sowie mein geschäftliches E-Mail-Postfach werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben.
Beim Aufruf dieser Website verarbeitet STRATO technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten beziehungsweise Dateien, Browsertyp, Browserversion, Betriebssystem und gegebenenfalls die zuvor besuchte Website. Diese Daten werden insbesondere zur sicheren und zuverlässigen Bereitstellung der Website verarbeitet.
Bei der Kommunikation per E-Mail verarbeitet STRATO zudem die zur Übermittlung und Speicherung der E-Mail erforderlichen Kommunikations- und Inhaltsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer sicheren und zuverlässigen technischen Bereitstellung meiner Website und Kommunikation sowie, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Mit STRATO besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Cookies und Einwilligungsmanagement
Diese Website verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien. Nicht erforderliche Cookies oder externe Dienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Speicherzugriffe erfolgen nach Maßgabe von § 25 Abs. 2 TDDDG.
Complianz Consent Management
Zur Verwaltung Ihrer Einwilligungen verwende ich das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent. Complianz speichert Ihre Auswahl mithilfe technisch erforderlicher Cookies beziehungsweise im lokalen Speicher Ihres Browsers. Diese Informationen dienen dazu, Ihre gewählten Datenschutz-Einstellungen bei weiteren Seitenaufrufen zu berücksichtigen.
Sie können Ihre Einwilligung jederzeit über die auf der Website bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen ändern oder widerrufen.
Weitere Informationen zu den auf dieser Website verwendeten Cookies und Diensten finden Sie in der Cookie-Richtlinie (EU).
6. Kontaktaufnahme
Kontaktformular
Wenn Sie mir über ein Kontaktformular eine Anfrage senden, verarbeite ich die von Ihnen dort angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt sie auf Grundlage meines berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Kontakt per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte beachten Sie, dass eine gewöhnliche E-Mail für die Übermittlung besonders sensibler Gesundheits- oder Coachinginhalte nur eingeschränkt geeignet ist. Bitte verwenden Sie E-Mail möglichst für organisatorische Anliegen.
7. Kommentare zu Blogbeiträgen
Auf einzelnen Seiten beziehungsweise Blogbeiträgen können Sie Kommentare hinterlassen. Dabei werden die von Ihnen im Kommentarformular eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Kommentarinhalt, verarbeitet. Zusätzlich können technische Daten wie die IP-Adresse und Browserinformationen verarbeitet werden, insbesondere zur Erkennung und Abwehr von Spam, Missbrauch und rechtswidrigen Inhalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bereitstellung einer Kommentarfunktion sowie im Schutz der Website vor Missbrauch und Spam. Veröffentlichte Kommentare bleiben grundsätzlich gespeichert, solange der dazugehörige Beitrag besteht oder bis eine Löschung beantragt wird, sofern keine rechtlichen Gründe einer Löschung entgegenstehen.
8. Terminbuchung mit Calendly
Zur Online-Terminbuchung nutze ich Calendly, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.
Calendly ist auf dieser Website eingebettet. Der eingebettete Inhalt wird durch mein Einwilligungsmanagement zunächst blockiert und erst geladen, wenn Sie ihn ausdrücklich aktivieren beziehungsweise der entsprechenden Datenverarbeitung zustimmen.
Bei der Nutzung von Calendly können insbesondere Ihr Name, Ihre E-Mail-Adresse, gewünschte Termindaten, gegebenenfalls von Ihnen freiwillig mitgeteilte weitere Angaben sowie technische Daten wie IP-Adresse, Geräte- und Browserinformationen verarbeitet werden.
Die Verarbeitung der von Ihnen zur Terminbuchung eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Organisation vereinbarter Leistungen. Das Laden der eingebetteten Calendly-Inhalte und hierfür erforderliche Speicherzugriffe erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Calendly verarbeitet Daten gegebenenfalls auch in den USA. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert und sieht für internationale Datenübermittlungen zusätzlich Standardvertragsklauseln vor. Ein Data Processing Addendum ist Bestandteil der Vertragsbedingungen von Calendly.
9. Newsletter mit Brevo
Für den Versand meines Newsletters nutze ich Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.
Wenn Sie meinen Newsletter abonnieren, werden insbesondere Ihre E-Mail-Adresse und – sofern angegeben – Ihr Name verarbeitet. Zur rechtssicheren Anmeldung nutze ich das Double-Opt-In-Verfahren. Dabei werden die Anmeldung und deren Bestätigung einschließlich der hierfür erforderlichen technischen Informationen dokumentiert.
Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.
Brevo erfasst Öffnungen und Klicks zu statistischen Zwecken in anonymisierter Form. Dabei werden Öffnungs- und Klickdaten nicht einzelnen Newsletter-Empfängerinnen oder -Empfängern zugeordnet. Gesamtöffnungs- und Klickraten können weiterhin ausgewertet werden.
Die für den Newsletter verarbeiteten Daten werden nach Angaben von Brevo innerhalb der Europäischen Union gehostet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Nach einer Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt. Soweit dies zur Dokumentation einer zuvor erteilten Einwilligung oder zur Abwehr möglicher Rechtsansprüche erforderlich ist, können entsprechende Nachweisdaten innerhalb der gesetzlichen Verjährungsfristen aufbewahrt werden.
10. Datenschutz im psychologischen Coaching
Im Rahmen des psychologischen Erstgesprächs und Coachings werden die für die Anbahnung, Organisation und Durchführung der Zusammenarbeit erforderlichen Kontakt-, Kommunikations-, Termin-, Vertrags- und Abrechnungsdaten verarbeitet.
Im Coaching werden außerdem die von Ihnen freiwillig mitgeteilten Gesprächsinhalte verarbeitet. Zur fachlichen Vor- und Nachbereitung können handschriftliche oder digitale Coaching- und Sitzungsnotizen erstellt werden. Diese können insbesondere Coachinganliegen, Ziele, wesentliche Erkenntnisse sowie vereinbarte Übungen und Handlungsschritte enthalten. Digitale Coachingnotizen werden lokal, zugriffsgeschützt und soweit möglich pseudonymisiert geführt.
Im Rahmen des psychologischen Coachings können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, insbesondere Angaben zu Ihrer körperlichen oder psychischen Gesundheit sowie gegebenenfalls weitere besonders geschützte Angaben, die Sie im Zusammenhang mit Ihrem Coachinganliegen freiwillig mitteilen.
Kontakt-, Kommunikations-, Termin- und Vertragsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Besondere Kategorien personenbezogener Daten werden für die Zwecke des Coachings auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
Vor Beginn eines Coachings erhalten Sie ergänzende Datenschutzinformationen und eine gesonderte Einwilligungserklärung für die Verarbeitung besonderer Kategorien personenbezogener Daten.
Speicherdauer bei Coachingdaten
Coaching- und Sitzungsnotizen werden grundsätzlich zwei Jahre nach Beendigung des Coachings gelöscht beziehungsweise datenschutzgerecht vernichtet. Vertrags- und Kommunikationsdaten können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist.
Rechnungen und steuerlich relevante Buchhaltungsunterlagen werden entsprechend den gesetzlichen Vorgaben aufbewahrt; Rechnungen grundsätzlich acht Jahre.
Online-Coaching mit Zoom
Erstgespräche und Coachingsitzungen werden über den Videokonferenzdienst Zoom durchgeführt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Bei der Nutzung von Zoom können insbesondere Name beziehungsweise Anzeigename, Meetingdaten, IP-Adresse, Geräte- und Verbindungsinformationen sowie Bild- und Tondaten verarbeitet werden, wenn Kamera beziehungsweise Mikrofon verwendet werden.
Meine Erstgespräche und Coachingsitzungen über Zoom werden mit aktivierter Ende-zu-Ende-Verschlüsselung durchgeführt. Die Gespräche werden nicht aufgezeichnet. Funktionen zur automatischen Transkription, automatischen Zusammenfassung oder KI-gestützten Auswertung der Gesprächsinhalte werden nicht eingesetzt.
Die Nutzung von Zoom zur Durchführung vereinbarter Gespräche erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit im Gespräch besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies für das Coaching zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Zoom kann technisch erforderliche Verbindungs- und Metadaten verarbeiten, auch wenn das Gespräch Ende-zu-Ende-verschlüsselt ist. Daten können dabei gegebenenfalls in die USA übermittelt werden. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus enthält Zoom Datenschutzbedingungen für seine Kunden einschließlich eines Data Processing Addendum.
Terminverwaltung mit Google Calendar
Zur Terminorganisation nutze ich Google Calendar, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
In Google Calendar werden nur die für die Terminorganisation erforderlichen Angaben und, soweit möglich, pseudonymisierte beziehungsweise auf das notwendige Minimum reduzierte Bezeichnungen verwendet. Coachinginhalte oder Gesundheitsdaten werden nicht planmäßig in Kalendereinträgen gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Organisation und Durchführung vereinbarter Termine.
Google kann Daten in Rechenzentren außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Soweit hierfür erforderlich, stützt Google internationale Datenübermittlungen unter anderem auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Rechnungsstellung und Buchhaltung mit Lexware Office
Für Angebotserstellung, Vertragsabwicklung, Rechnungsstellung und Buchhaltung nutze ich Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.
Hierbei werden insbesondere Stamm- und Kontaktdaten, Leistungs- und Rechnungsdaten, Zahlungsinformationen sowie steuerlich erforderliche Angaben verarbeitet. Gesprächsinhalte, Coachinganliegen und Gesundheitsdaten werden nicht in Rechnungen aufgenommen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. Mit Lexware Office besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Soweit erforderlich, können Buchhaltungs- und Abrechnungsdaten außerdem an meine Steuerberatung, Kreditinstitute oder zuständige Behörden übermittelt werden.
11. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
Darüber hinaus treffe ich angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet grundsätzlich nicht vollständig gegen alle Risiken abgesichert werden kann.