Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Florian HohenleitnerGollenbergstrasse 482299 TürkenfeldDeutschlandE-Mail: hello@florianhohenleitner.com

Einen Datenschutzbeauftragten habe ich nicht benannt, weil das Gesetz das für eine Website dieser Größe nicht verlangt. Für alle Fragen und Anliegen zum Datenschutz schreib mir an die E-Mail-Adresse oben.

Die Website wird bei Vercel gehostet. Wenn du eine Seite aufrufst, schickt dein Browser zwangsläufig technische Daten an den Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie deinen Browser und dein Betriebssystem. Vercel verarbeitet diese Daten, um die Website auszuliefern, und speichert kurzlebige Server-Logs, um sie sicher zu halten und Fehler zu beheben. Zum Schutz der Formulare vor Missbrauch zählt der Server außerdem bis zu einer Stunde lang die Anfragen pro IP-Adresse; diese Zählung liegt nur im Arbeitsspeicher.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO: mein berechtigtes Interesse an einer sicheren, funktionierenden Website.

Empfänger

Vercel Inc. (USA), als mein Auftragsverarbeiter mit Auftragsverarbeitungsvertrag.

Speicherdauer

Server-Logs werden spätestens nach 30 Tagen automatisch gelöscht.

Die Schriftarten liegen auf dieser Website selbst. Beim Aufruf einer Seite wird deine IP-Adresse also nicht an Google Fonts oder einen anderen Schriftarten-Dienst übertragen. Auch Bilder werden über Vercel ausgeliefert.

Informationen auf deinem Gerät zu speichern oder von dort auszulesen, erfordert deine Einwilligung, außer es ist für einen Dienst, den du ausdrücklich nutzen willst, unbedingt erforderlich (§ 25 TDDDG). Diese Website nutzt Folgendes:

Unbedingt erforderlich (keine Einwilligung nötig)

• Deine Cookie-Auswahl (cookie-consent, lokaler Speicher): merkt sich, ob du Analytics erlaubt oder abgelehnt hast, damit das Banner nicht ständig wieder fragt. Sie läuft nach 12 Monaten ab.
• Deine Testergebnisse (lokaler Speicher): Wenn du den Liebessprachen-Test oder den Persönlichkeitstest abschließt, merkt sich dein Browser eine kurze Notiz zu deinem Ergebnis, damit die Ergebnisseite dir die Version zeigen kann, die für die Person gedacht ist, die den Test gemacht hat. Sie verlässt dein Gerät nie.
• Lesefortschritt auf /learn (learn_progress, learn_streak, lokaler Speicher): welche Lektionen du gelesen hast und deine Besuchsserie. Er verlässt dein Gerät nie.

Du kannst all das jederzeit löschen, indem du die Website-Daten in deinem Browser löschst.

Google Analytics (nur mit deiner Einwilligung)

Wenn du im Banner auf „Analytics erlauben“ klickst, lädt die Website Google Analytics 4, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt (_ga und _ga_*, gültig bis zu 2 Jahre) und erfasst, welche Seiten du aufrufst, ungefähr wo du bist (Land und Stadt, abgeleitet aus deiner IP-Adresse), dein Gerät und Browser, wie du auf die Seite gekommen bist, sowie ein paar Ereignisse auf der Retreat-Starter-Seite: Start oder Abschluss der Retreat Roadmap zusammen mit deinen Antworten zu Phase, Erfahrung, Zeitrahmen und Budget, die Anforderung des Workbooks, die Anmeldung für E-Mails und der Klick auf den Link zur persönlichen Begleitung. Was du in ein Formular oder Tool eingibst und deine E-Mail-Adresse werden nie erfasst. Ich nutze Analytics, um zu verstehen, welche Seiten und Tools wirklich hilfreich sind.

Google Analytics 4 protokolliert und speichert für Nutzer in der EU keine vollständigen IP-Adressen. Trotzdem können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Einzelne Ereignisse werden nach 2 Monaten gelöscht, Daten, die mit der Analytics-Kennung in deinem Cookie verknüpft sind, nach 14 Monaten. Die Berichte zeigen nur Summen.

Rechtsgrundlage

Deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger

Google Ireland Limited, als mein Auftragsverarbeiter; Google LLC (USA).

Widerruf

Jederzeit mit Wirkung für die Zukunft: Cookie-Einstellungen. Wenn du widerrufst, löscht die Website die Google-Analytics-Cookies und lädt es nicht mehr.

Wenn du ablehnst, funktioniert die Website genauso. Mehr dazu, wie Google mit Daten umgeht: policies.google.com/privacy.

Wenn du mir schreibst, verarbeite ich deine Adresse, deine Nachricht und alles, was du darin mitschickst, um dir zu antworten. Bitte schick mir keine Gesundheitsdaten oder andere sensible Angaben, außer du möchtest, dass ich sie kenne.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Nachricht auf einen Vertrag oder dessen Anbahnung bezieht; sonst Art. 6 Abs. 1 lit. f, mein berechtigtes Interesse, dir zu antworten.

Speicherdauer

Bis das Gespräch abgeschlossen ist, danach Löschung innerhalb von 2 Jahren, außer steuer- oder handelsrechtliche Pflichten verlangen eine längere Aufbewahrung (zum Beispiel bei Rechnungen).

Wenn du dich für die Online-Sessions von The Authentic Man anmeldest, gibst du deinen Namen, deine E-Mail-Adresse und, wenn du magst, ein paar Worte dazu an, warum du dabei sein willst. Das Formular schickt mir das per E-Mail und dir eine Bestätigung mit den Details zur Session. Ich nutze die Angaben, um die Sessions zu organisieren und dir zu schicken, was du zum Teilnehmen brauchst. Dein Name und deine E-Mail-Adresse kommen außerdem auf eine Teilnehmerliste bei Brevo, damit ich dir den Link zur Session und Neuigkeiten zu den Sessions schicken kann; diese Liste ist vom Newsletter getrennt. Was du über deine Beweggründe schreibst, bleibt nur in meinem Postfach; teil bitte nur, womit du dich wohlfühlst, und lass Gesundheitsdaten weg. Die Sessions finden über Google Meet statt; dort gilt die Datenschutzerklärung von Google.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: erforderlich, damit du wie gewünscht teilnehmen kannst.

Empfänger

Resend (E-Mail-Versand, USA); Brevo SAS (Frankreich, EU); mein E-Mail-Anbieter.

Speicherdauer

Solange du teilnimmst. Wenn du mir sagst, dass du nicht mehr teilnehmen möchtest, oder nach 12 Monaten ohne Teilnahme, lösche ich die Angaben.

Das Formular auf der Work-Seite schickt mir deinen Namen, deine E-Mail-Adresse, was du machst, was du brauchst und deine Nachricht per E-Mail, damit ich dir antworten und, wenn wir zusammenarbeiten, ein Angebot vorbereiten kann.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf deine Anfrage.

Empfänger

Resend (E-Mail-Versand, USA); mein E-Mail-Anbieter.

Speicherdauer

Wenn wir nicht zusammenarbeiten, Löschung innerhalb von 12 Monaten. Wenn doch, für die Dauer des Projekts und danach so lange, wie steuer- und handelsrechtliche Pflichten es verlangen.

Du kannst dich auf der Startseite und den Podcast-Seiten für meinen Newsletter anmelden, beim Versand deines Ikigai das Newsletter-Kästchen ankreuzen oder beim Retreat Starter das Kästchen für E-Mails ankreuzen. Brevo, der Dienst, den ich für meine Mailingliste nutze, schickt dir dann eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, wirst du in die Liste aufgenommen (Double-Opt-in). So kann dich niemand ohne dein Wissen anmelden. Brevo speichert, wann du dich angemeldet und wann du bestätigt hast.

Ich speichere deine E-Mail-Adresse und, falls angegeben, deinen Namen bei Brevo und schicke dir gelegentlich E-Mails zu meinem Podcast, meinen Tools, Events und meiner Arbeit. Brevo zeigt mir, ob E-Mails zugestellt und geöffnet wurden und welche Links angeklickt wurden, damit ich sehe, was hilfreich ist.

Rechtsgrundlage

Deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als mein Auftragsverarbeiter. Die Daten werden in der EU gespeichert.

Widerruf

Jederzeit mit Wirkung für die Zukunft: über den Abmeldelink in jeder E-Mail oder per E-Mail an mich.

Speicherdauer

Bis du dich abmeldest. Wenn du nie bestätigst, verfällt die Anmeldung. Nach der Abmeldung behält Brevo deine Adresse auf einer Sperrliste, damit du nie wieder angeschrieben wirst, und ich bewahre den Nachweis deiner Einwilligung bis zu 3 Jahre auf, um sie belegen zu können.

/decide und /ikigai nutzen ein KI-Modell von Anthropic, um dein Ergebnis zu schreiben. Wenn du weitergehst, wird, was du eingegeben hast (deine Optionen und dein Kontext bei /decide, deine Antworten bei /ikigai), vom Server dieser Website an die API von Anthropic geschickt, und das Ergebnis kommt zurück in deinen Browser. Diese Website speichert und protokolliert weder deine Eingaben noch das Ergebnis.

Nach seinen geschäftlichen Bedingungen nutzt Anthropic diese Daten nicht zum Training seiner Modelle. Anthropic bewahrt Ein- und Ausgaben der API für begrenzte Zeit auf, vor allem um Missbrauch zu erkennen, und löscht sie dann. Anthropic PBC sitzt in den USA; die Übermittlung ist durch Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag abgesichert.

Bitte gib nichts ein, was du nicht teilen möchtest, insbesondere keine Gesundheitsdaten, keine Angaben, die andere Menschen identifizierbar machen, und nicht deinen vollen Namen. Die Tools funktionieren ohne genauso gut.

Wenn du dir dein Ikigai per E-Mail schickst, werden deine E-Mail-Adresse und die Reflexion über Resend an dich gesendet. Die Reflexion wird beim Erstellen signiert, damit die Website prüfen kann, dass sie nicht verändert wurde, aber sie wird nicht gespeichert. Deine Adresse wird nur für diese eine E-Mail genutzt, außer du kreuzt auch das Newsletter-Kästchen an (Abschnitt 7).

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: erforderlich, um das Tool bereitzustellen, das du nutzen möchtest.

Empfänger

Anthropic PBC (USA); für die Kopie per E-Mail Resend (USA).

Speicherdauer

Keine Speicherung durch diese Website. Anthropic und Resend löschen ihre Kopien nach ihren Löschfristen.

Der Liebessprachen-Test, der Persönlichkeitstest, „Whose why is it?“ und die Retreat Roadmap auf The Retreat Starter laufen komplett in deinem Browser. Deine Antworten werden weder an den Server dieser Website noch an andere geschickt, und keines dieser Tools nutzt KI. Testergebnisse stecken im Ergebnislink selbst: Wenn du den Link teilst, kann die Person, mit der du ihn teilst, das Ergebnis sehen. Das Einzige, was deinen Browser verlassen kann, sind die in Abschnitt 3 beschriebenen Ereignisse der Retreat Roadmap, und das nur, wenn du Analytics erlaubt hast.

Wenn du das Retreat Starter Workbook anforderst, gibst du deine E-Mail-Adresse und, wenn du magst, deinen Vornamen an. Sie werden genutzt, um dir das Workbook zu schicken oder, solange es noch fertiggestellt wird, es dir zu schicken, sobald es fertig ist, und für nichts anderes. Bis dahin liegt deine Anfrage als E-Mail in meinem Postfach; sobald das Workbook an dich verschickt ist, wird sie gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: erforderlich, um dir zu schicken, worum du gebeten hast.

Empfänger

Resend (E-Mail-Versand, USA); mein E-Mail-Anbieter.

Speicherdauer

Löschung, sobald das Workbook verschickt ist.

Marketing-E-Mails über den Retreat Starter

Das Formular hat ein optionales, standardmäßig nicht angekreuztes Kästchen für gelegentliche E-Mails zu Retreats, neuen Ressourcen und meiner Arbeit. Das Workbook bekommst du auch ohne. Wenn du es ankreuzt, speichere ich, wann du zugestimmt hast und welcher Fassung des Textes, und Brevo bittet dich, deine Adresse zu bestätigen. Danach gilt alles aus Abschnitt 7, auch zum Widerruf.

Auf der Retreat-Seite kannst du deine E-Mail-Adresse und optional deinen Namen hinterlassen, um zu erfahren, wann The Connection Retreat buchbar ist. Brevo schickt dir dann eine E-Mail mit der Bitte um Bestätigung; erst wenn du auf den Link klickst, stehst du auf der Liste (Double-Opt-in). Die Warteliste ist eine eigene Liste bei Brevo, getrennt vom Newsletter, und wird nur genutzt, um dich über das Retreat zu informieren. Du kannst dich in jeder E-Mail abmelden oder mich jederzeit bitten, dich zu entfernen.

Rechtsgrundlage

Deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger

Brevo SAS (Frankreich, EU), als mein Auftragsverarbeiter.

Speicherdauer

Bis du dich abmeldest oder das Retreat angekündigt und gebucht ist, höchstens 24 Monate nach deiner Anmeldung.

Einige Programmseiten verlinken auf meinen Buchungskalender, der über Brevo Meetings läuft. Wenn du ein Gespräch buchst, erfasst Brevo die Angaben, die das Buchungsformular abfragt, etwa deinen Namen, deine E-Mail-Adresse und den gewählten Termin, und schickt uns beiden eine Kalendereinladung. Ich nutze sie, um das Gespräch zu führen und nachzubereiten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf deine Anfrage.

Empfänger

Brevo SAS (Frankreich, EU), als mein Auftragsverarbeiter.

Speicherdauer

Wenn wir nicht zusammenarbeiten, Löschung innerhalb von 12 Monaten nach dem Gespräch. Wenn doch, wie beim Anfrageformular (Abschnitt 6).

Die Seiten der Podcast-Folgen enthalten einen Audio-Player. Das Audio wird erst geladen, wenn du auf Play drückst; dann wird es von meinem Podcast-Host (Spotify for Creators) gestreamt, der wie jede Website, die du besuchst, deine IP-Adresse und Browserdaten erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO: Du möchtest die Folge hören, und ich habe ein berechtigtes Interesse daran, die Folgen hier abspielbar zu machen.

Links zu YouTube, Spotify, Apple Podcasts, Instagram, Buy Me a Coffee, WhatsApp und anderen Websites sind einfache Links. An diese Dienste wird nichts übertragen, bevor du einen davon anklickst; ab dann gelten deren Datenschutzerklärungen.

Ich verkaufe keine personenbezogenen Daten und gebe sie nicht für fremde Werbung weiter. Die folgenden Dienstleister verarbeiten Daten in meinem Auftrag, gebunden durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO, und nur für die oben beschriebenen Zwecke:

Daten können außerdem offengelegt werden, wenn das Gesetz es verlangt, zum Beispiel auf rechtmäßige Anfrage von Behörden.

Einige der oben genannten Anbieter sitzen in den USA. Übermittlungen an sie stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Du kannst bei mir eine Kopie der jeweiligen Garantien anfordern.

Nach der DSGVO hast du das Recht auf:

• Auskunft über die Daten, die ich über dich habe, und eine Kopie davon (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20)
• Widerruf deiner Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Um eines dieser Rechte zu nutzen, schreib mir an hello@florianhohenleitner.com. Ich antworte innerhalb eines Monats. Es ist kostenlos.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de. Ich würde mich freuen, wenn du mir zuerst die Chance gibst, etwas in Ordnung zu bringen, aber du musst dich nicht zuerst an mich wenden.

Musst du Daten angeben? Nein. Um die Website zu lesen oder die Tools zu nutzen, die nur im Browser laufen, brauchst du keine personenbezogenen Daten anzugeben. Wo ein Formular deine E-Mail-Adresse braucht, dann deshalb, weil ich dir sonst nicht schicken kann, worum du gebeten hast.

Automatisierte Entscheidungen. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert über dich getroffen (Art. 22 DSGVO). Die KI-Tools schreiben eine Reflexion, die du lesen kannst; sie entscheiden nichts über dich.

Kinder. Diese Website richtet sich an Erwachsene. Bitte melde dich nicht für E-Mails oder Sessions an, wenn du unter 16 bist.

Änderungen. Ich aktualisiere diese Seite, wenn sich die Website ändert. Das Datum oben zeigt den letzten Stand. Wenn eine Änderung etwas betrifft, in das du eingewilligt hast, frage ich dich erneut.

Impressum