Datenschutzerklärung
Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
edYou GmbH
Lüttkamp 7
22547 Hamburg
Geschäftsführer: Marc Wacker
E-Mail: info@we-edyou.de
Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und der geltenden Datenschutzgesetze. Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein, bindet keine Inhalte von Drittanbietern ein und lädt auch Schriftarten ausschließlich vom eigenen Server.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Je nach Zweck sind das:
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen: Anfragen über das Kontaktformular, Beratungsgespräche, Angebote, Durchführung von Kursen und Trainings, Zahlungsabwicklung.
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Newsletter (sofern angeboten), Veröffentlichung von Bild- und Videoaufnahmen sowie der Selbsttest „Rad des Lebens“ (siehe dort, dort zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: technischer Betrieb und Sicherheit der Website, Schutz vor missbräuchlicher Nutzung des Kontaktformulars, Betrieb unserer Social-Media-Präsenzen.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie jederzeit widersprechen (Art. 21 DSGVO); eine kurze Nachricht an info@we-edyou.de genügt.
Hosting und Server-Logfiles
Unsere Website wird bei einem externen Dienstleister gehostet: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen des Anbieters. Soweit der Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt er sich auf die EU-Standardvertragsklauseln.
Bei jedem Aufruf unserer Website werden automatisch Daten in Server-Logfiles erfasst. Dazu gehören insbesondere die gekürzte oder vollständige IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der verweisende Link sowie Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Kontaktformular
Über die Formulare auf dieser Website können Sie uns eine Anfrage senden. Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht (im Formular für das Erstgespräch nach dem Selbsttest zusätzlich die Telefonnummer); auf der Seite für Bildungsträger außerdem der Name des Trägers und das Thema der Maßnahme. Die Telefonnummer und weitere Angaben sind sonst freiwillig. Möchten Sie von uns angerufen werden, wählen Sie im Formular „Per Anruf“; dann ist die Telefonnummer eine Pflichtangabe, und Sie können einen Wunschzeitraum für den Anruf nennen. Wir verwenden die Nummer ausschließlich, um Sie zu dieser Anfrage zurückzurufen, und rufen nur an, wenn Sie das ausdrücklich gewünscht haben.
Die Angaben werden auf unserem Webspace verarbeitet und an die oben genannte E-Mail-Adresse der edYou GmbH weitergeleitet. Zusätzlich wird eine Sicherungskopie der Anfrage in einem nicht öffentlich erreichbaren Verzeichnis auf dem Webspace abgelegt, damit keine Anfrage verloren geht. Zum Schutz vor automatisierten Eintragungen prüfen wir ein für Menschen unsichtbares Formularfeld und begrenzen die Anzahl der Übermittlungen; dazu speichern wir für maximal eine Stunde einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse. Ein externer Dienst wird dafür nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem oder vorvertraglichem Bezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, die zu keinem Vertrag führen, spätestens sechs Monate nach dem letzten Kontakt.
Selbsttest „Rad des Lebens“
Mit dem Selbsttest bewerten Sie 16 Lebensbereiche (zum Beispiel Partner, Beruf, Einkommen, Gesundheit und Spiritualität) auf einer Skala von 1 bis 10. Die Auswertung erscheint, nachdem Sie Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse eingetragen und die Einwilligung erteilt haben.
Welche Daten verarbeitet werden: Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre 16 Bewertungen und der Zeitpunkt der Übermittlung. Mit den Bewertungen können Rückschlüsse auf Ihre Gesundheit, Ihr Familienleben oder Ihre Weltanschauung möglich sein. Das sind besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Sie müssen nichts davon angeben; wer den Test nicht ausfüllt oder abbricht, übermittelt nichts.
Wie die Auswertung entsteht: Die Einordnung, die Sie auf der Seite sehen, wird in Ihrem Browser nach festen Regeln berechnet. Es wird kein externer Dienst und keine künstliche Intelligenz eingesetzt. Bis Sie die Auswertung freischalten, bleiben Ihre Eingaben nur in Ihrem Browser (Sitzungsspeicher, wird beim Schließen des Tabs gelöscht). Es wird kein Cookie gesetzt.
Was nach dem Absenden passiert: Ihre Angaben werden über denselben Weg wie das Kontaktformular an die oben genannte E-Mail-Adresse der edYou GmbH übermittelt und dort wie beschrieben gesichert. Zusätzlich senden wir Ihnen einmalig eine E-Mail mit Ihren 16 Werten an die angegebene Adresse. Diese E-Mail ist keine Werbung. Ihre E-Mail-Adresse und Ihren Vornamen nehmen wir außerdem in unseren E-Mail-Verteiler auf, über den wir Sie über Kurse, Angebote und Neuigkeiten von edYou informieren. Aus diesem Verteiler können Sie sich jederzeit abmelden, formlos per E-Mail an info@we-edyou.de; danach erhalten Sie keine weiteren Mitteilungen mehr. Ihre 16 Bewertungen verwenden wir dafür nicht.
Erstgespräch: Wenn Sie nach dem Test ein kostenloses Erstgespräch anfragen, gelten die Angaben im Abschnitt Kontaktformular. Name, E-Mail-Adresse und Telefonnummer sind dort Pflichtangaben, weil wir Sie zurückrufen. Ihre Testergebnisse werden der Anfrage beigefügt, damit wir das Gespräch darauf aufbauen können.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit die Angaben besondere Kategorien betreffen, Art. 9 Abs. 2 lit. a DSGVO. Für das Erstgespräch Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Widerruf und Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@we-edyou.de. Wir löschen Ihre Testangaben dann unverzüglich, spätestens aber sechs Monate nach Ihrer Teilnahme, wenn sich daraus kein Vertrag ergibt. Ihre E-Mail-Adresse im Verteiler bleibt bis zu Ihrer Abmeldung gespeichert. Die Bereitstellung der Daten ist freiwillig; ohne E-Mail-Adresse können wir Ihnen die Auswertung jedoch nicht freischalten.
Kontaktaufnahme per E-Mail
Wenn Sie uns direkt schreiben, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage und Löschfristen entsprechen dem Abschnitt Kontaktformular.
Calendly
Für die Terminbuchung nutzen wir Calendly. Dabei können personenbezogene Daten an Calendly als Dienstleister übertragen und verarbeitet werden. Die Nutzung erfolgt zur Organisation und Verwaltung von Beratungsterminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beratungstermins. Calendly ist Auftragsverarbeiter; zur Verarbeitung in den USA siehe den Abschnitt „Datenübermittlung in Drittländer“.
Newsletter (geplant)
Sofern zukünftig ein Newsletter angeboten wird, werden personenbezogene Daten ausschließlich nach vorheriger Einwilligung verarbeitet. Die Anmeldung erfolgt nach dem Double-Opt-In-Verfahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden.
Zahlungsdienstleister
Sofern Zahlungen über PayPal, Stripe oder Kreditkartenanbieter abgewickelt werden, erfolgt die Verarbeitung der Zahlungsdaten durch den jeweiligen Zahlungsdienstleister im Rahmen der Zahlungsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten die Zahlungsdaten in eigener Verantwortung; wir erhalten die vollständigen Zahlungsdaten nicht.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Als Orientierung:
- Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach dem letzten Kontakt.
- Angaben aus dem Selbsttest „Rad des Lebens“: Löschung bei Widerruf unverzüglich, sonst spätestens sechs Monate nach der Teilnahme, wenn sich kein Vertrag ergibt.
- E-Mail-Adresse und Vorname im Verteiler: bis zur Abmeldung.
- Vertrags- und Teilnahmedaten: für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Verjährungsfristen.
- Rechnungs- und Buchhaltungsunterlagen: acht bzw. zehn Jahre nach § 147 AO und § 257 HGB.
- Newsletter-Daten: bis zum Widerruf der Einwilligung, der Nachweis der Einwilligung darüber hinaus.
- Zertifikatsdaten für ausgestellte Zertifikate: so lange, wie die Echtheit eines Zertifikats bestätigt werden muss.
- Server-Logfiles: nur so lange, wie es für Betrieb und Sicherheit der Website erforderlich ist.
- Prüfwerte zur Begrenzung von Formularübermittlungen: maximal eine Stunde.
Cookies und Tracking
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein und nutzt keine Tracking-Dienste. Ihr Surfverhalten wird von uns nicht ausgewertet. Technisch notwendige Verarbeitungen, zum Beispiel Server-Logfiles, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch notwendige Cookies gesetzt werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Führen wir künftig Analyse- oder Marketingtools ein, passen wir diese Erklärung vorher an und holen die erforderliche Einwilligung ein.
Social Media
Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken, derzeit Instagram und LinkedIn. Auf dieser Website sind keine Inhalte dieser Netzwerke eingebunden; es handelt sich um gewöhnliche Verweise. Daten werden an die Netzwerke erst übertragen, wenn Sie einen solchen Verweis anklicken. Beim Besuch der Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Rechtsgrundlage für unsere Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung von Statistikdaten (Insights) bestehen mit Meta und LinkedIn Vereinbarungen über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Datenübermittlung in Drittländer
Die Website selbst überträgt keine Daten in Drittländer. Eine Übermittlung kommt nur in Betracht, wenn Sie unsere Profile bei Meta Platforms (Instagram) oder LinkedIn aufrufen, einen Termin über Calendly buchen oder Zahlungen über Stripe oder PayPal abwickeln. Eine Übermittlung in die USA erfolgt nur, wenn eine Grundlage nach Art. 44 ff. DSGVO vorliegt: der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, andernfalls die EU-Standardvertragsklauseln einschließlich zusätzlicher Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht in gleichem Umfang ausgeschlossen ist wie in der EU und Betroffenenrechte dort möglicherweise nicht in gleicher Weise durchsetzbar sind. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21). Wenden Sie sich dafür an info@we-edyou.de.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Stand: 28.10.2026 · Diese Erklärung beschreibt den Stand der Website zum Zeitpunkt der Veröffentlichung. Sobald weitere Dienste eingesetzt werden, wird sie vorher ergänzt.