Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Malin Langer
Inhaberin von EVOQUE
Joseph-Cardijn-Straße 30
59302 Oelde
E-Mail: coaching@evoque-yourself.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeine Informationen zur Datenverarbeitung

Rechtsgrundlagen. Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) dies erlaubt. In Betracht kommen:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa eine Terminbuchung oder das Coaching.
Art. 6 Abs. 1 lit. c DSGVO – eine rechtliche Pflicht, etwa steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse, sofern Ihre Interessen nicht überwiegen.
Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, soweit Gesundheitsdaten betroffen sind.

Werden Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen (z. B. Cookies), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das ist nur mit Ihrer Einwilligung zulässig, außer es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich.

Speicherdauer. Ich lösche Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen nenne ich in den einzelnen Abschnitten.

Empfänger. Ich setze Dienstleister ein, die Daten in meinem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen habe ich Verträge zur Auftragsverarbeitung geschlossen. Darüber hinaus gebe ich Daten nur weiter, wenn dies für die Abwicklung eines Vertrags erforderlich ist oder ich gesetzlich dazu verpflichtet bin (siehe Abschnitt 9). Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

Übermittlung in Drittländer. Einige Dienstleister haben ihren Sitz in den USA, gehören zu Unternehmensgruppen mit Sitz dort oder können Daten dort verarbeiten (Cal.com, Microsoft, Meta). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO) für Unternehmen, die danach zertifiziert sind. Ergänzend sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Ein Restrisiko, dass US-Behörden auf Daten zugreifen, lässt sich nicht ausschließen.

Keine automatisierte Entscheidung. Ich nutze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

Pflicht zur Angabe. Die Website können Sie ohne Angabe persönlicher Daten nutzen. Für eine Terminbuchung oder ein Coaching benötige ich die jeweils als erforderlich gekennzeichneten Angaben; ohne sie ist die Buchung bzw. der Vertrag nicht möglich.

3. Hosting und Bereitstellung der Website

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die Server stehen in Deutschland.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
zuvor besuchte Seite (Referrer)
Browsertyp, Browserversion und Betriebssystem
übertragene Datenmenge und Statuscode

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 14 Tagen automatisch gelöscht. Mit netcup habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.

Verschlüsselung. Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an die Website übermitteln, können dadurch nicht von Dritten mitgelesen werden.

4. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Techniken (z. B. den lokalen Speicher Ihres Browsers). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setze ich ohne Einwilligung ein, weil die Website sonst nicht wie gewünscht funktioniert. Dazu gehört das Speichern Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Externe Inhalte – der Buchungskalender von Cal.com (Abschnitt 5) und der Instagram-Feed (Abschnitt 6) – werden erst geladen, wenn Sie im Banner zustimmen. Rechtsgrundlage ist dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligung nutze ich ein selbst programmiertes Einwilligungs-Tool, das vollständig auf meinem Webserver bei netcup läuft; ein externer Anbieter ist nicht beteiligt. Es speichert Ihre Auswahl für 12 Monate in einem Cookie auf Ihrem Gerät. Zum Nachweis Ihrer Einwilligung wird Ihre Entscheidung (Zeitpunkt, Auswahl und Version des Banners) protokolliert. Rechtsgrundlage hierfür ist meine gesetzliche Nachweispflicht nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „“ im Fußbereich der Website ändern oder widerrufen.

5. Online-Terminbuchung über Cal.com

Für die Buchung von Terminen nutze ich den Dienst Cal.com. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Der Buchungskalender ist direkt in diese Website eingebunden.

Beim Laden des Kalenders stellt Ihr Browser eine Verbindung zu den Servern von Cal.com her. Dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite übertragen; gegebenenfalls werden Informationen auf Ihrem Endgerät gespeichert. Der Kalender wird deshalb erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung können Sie Termine per E-Mail vereinbaren.

Bei einer Buchung verarbeite ich die Daten, die Sie eingeben: Ihren Namen, Ihre E-Mail-Adresse, das Angebot, für das Sie sich interessieren, Ihr Anliegen, den gewünschten Termin, Ihre Zeitzone sowie freiwillig gemachte weitere Informationen. Pflichtangaben sind als solche gekennzeichnet. Ich nutze diese Daten, um den Termin zu vereinbaren, durchzuführen und Ihnen eine Bestätigung mit Kalendereinladung sowie Erinnerungen per E-Mail zu senden. Für Online-Termine wird ein Link zu Microsoft Teams erzeugt (siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte machen Sie bei der Buchung keine Angaben zu Ihrer Gesundheit.

Cal.com verarbeitet die Daten als mein Auftragsverarbeiter; ich habe mit Cal.com einen Vertrag zur Auftragsverarbeitung geschlossen. Die Daten werden in den USA verarbeitet. Die Übermittlung stützt sich auf die Zertifizierung von Cal.com, Inc. nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO); soweit diese nicht greift, auf die im Vertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit Cal.com Daten für eigene Zwecke verarbeitet, etwa zum Betrieb und zur Sicherheit des Dienstes, ist Cal.com hierfür selbst verantwortlich.

Buchungsdaten lösche ich 12 Monate nach dem Termin, sofern kein Coachingvertrag zustande kommt; andernfalls gilt Abschnitt 9. Weitere Informationen: Datenschutzerklärung von Cal.com.

6. Eingebundener Instagram-Feed

Auf dieser Website zeige ich die neuesten Beiträge meines Instagram-Profils. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn der Feed geladen wird, stellt Ihr Browser eine Verbindung zu Servern von Meta her. Dabei werden Ihre IP-Adresse und Browserinformationen an Meta übermittelt. Sind Sie gleichzeitig bei Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Meta kann Daten auch in die USA übermitteln; die Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Der Feed wird erst geladen, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Soweit ich mit Meta für die Erhebung und Übermittlung dieser Daten gemeinsam verantwortlich bin (Art. 26 DSGVO), beschränkt sich das auf diesen Vorgang. Auf die weitere Verarbeitung durch Meta habe ich keinen Einfluss. Weitere Informationen: Datenschutzrichtlinie von Instagram.

7. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre E-Mail-Adresse bzw. Telefonnummer, Ihren Namen (falls angegeben), den Inhalt Ihres Anliegens und den Zeitpunkt der Kontaktaufnahme. Ich nutze diese Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einem möglichen Coaching zusammenhängt, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Ich lösche Ihre Nachricht bzw. meine Notizen zu Ihrem Anruf, wenn die Anfrage abschließend bearbeitet ist, spätestens nach 6 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht. Mein E-Mail-Postfach liegt ebenfalls bei der netcup GmbH (Anschrift siehe Abschnitt 3); mit netcup habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.

E-Mails werden in der Regel nicht Ende-zu-Ende verschlüsselt. Für sehr vertrauliche Inhalte sprechen Sie mich gern auf einem anderen Weg an. Bitte teilen Sie mir in Ihrer ersten Nachricht keine Angaben zu Ihrer Gesundheit mit; solche Themen besprechen wir gern im Erstgespräch.

8. Mein Instagram-Profil

Ich betreibe ein Unternehmensprofil bei Instagram (@evoqueyourself). Anbieter ist die Meta Platforms Ireland Limited (Anschrift siehe Abschnitt 6).

Wenn Sie mein Profil besuchen, verarbeitet Meta Ihre Daten nach eigenen Bedingungen. Meta stellt mir darüber hinaus zusammengefasste Statistiken zur Nutzung meines Profils bereit (Insights), aus denen ich keine einzelnen Personen erkennen kann. Für diese Statistiken bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die zugrunde liegende Vereinbarung zur gemeinsamen Verantwortlichkeit gilt auch für Instagram; darin übernimmt Meta die primäre Verantwortung, etwa für Auskunftsanfragen.

Wenn Sie mir über Instagram schreiben oder kommentieren, verarbeite ich diese Inhalte, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen; Anfragen an mich leite ich bei Bedarf an Meta weiter. Nachrichten, die Sie mir über Instagram senden, lösche ich, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens nach 12 Monaten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. Durchführung des Coachings und Kommunikation über Microsoft Teams

Vertragsdaten. Wenn Sie ein Coaching bei mir buchen, verarbeite ich Ihren Namen, Ihre Anschrift, E-Mail-Adresse, Ihre Telefonnummer (sofern Sie sie angeben), die vereinbarten Termine sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuerrechtlichen Aufbewahrungspflichten. Soweit erforderlich, gebe ich Rechnungs- und Zahlungsdaten an mein Kreditinstitut zur Zahlungsabwicklung, sowie im Rahmen gesetzlicher Pflichten an Finanzbehörden weiter.

Inhalte des Coachings. Ich führe zu den Sitzungen Notizen. Im Coaching können Themen zur Sprache kommen, die Ihre Gesundheit betreffen, etwa Stress, Belastungen und psychische Schwierigkeiten. Solche Angaben verarbeite ich nur mit Ihrer ausdrücklichen Einwilligung, die ich im Coachingvertrag einhole (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen. Einzelheiten erhalten Sie mit dem Coachingvertrag.

Microsoft Teams. Für Nachrichten, Dateiaustausch und Videositzungen nutze ich Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei werden insbesondere verarbeitet: Name, E-Mail-Adresse und Anzeigename, Chatnachrichten und geteilte Dateien, Termin- und Teilnahmedaten (Zeitpunkt, Dauer, Teilnehmende), IP-Adresse und Geräteinformationen sowie während einer Videositzung Bild und Ton. Videositzungen werden nicht aufgezeichnet. Kamera und Mikrofon können Sie jederzeit selbst ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Microsoft Ireland Operations Limited verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage der Datenschutzvereinbarung für Geschäftskunden. Die Daten werden grundsätzlich in der EU gespeichert; Zugriffe aus den USA sind nicht ausgeschlossen. Dafür gelten die Zertifizierung der US-Muttergesellschaft Microsoft Corporation nach dem EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Soweit Microsoft Daten für eigene Zwecke verarbeitet, etwa wenn Sie eine Microsoft-Website aufrufen oder ein eigenes Microsoft-Konto nutzen, ist Microsoft hierfür selbst verantwortlich. Sie können an Videositzungen ohne eigenes Microsoft-Konto über Ihren Browser teilnehmen.

Speicherdauer. Coachingnotizen und Teams-Chats lösche ich 3 Jahre nach Abschluss des Coachings. Rechnungen und andere steuerlich relevante Unterlagen bewahre ich so lange auf, wie es gesetzlich vorgeschrieben ist (bis zu zehn Jahre).

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über die Daten, die ich über Sie gespeichert habe (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Für alle Anliegen genügt eine formlose Nachricht an coaching@evoque-yourself.com.

Widerspruchsrecht nach Art. 21 DSGVO. Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Aktualität dieser Datenschutzerklärung

Stand: 21. Oktober 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.