für die Website und die technische Bereitstellung der GROW®-Plattform durch die NEFESCH Akademie für mentale Gesundheit als 100%ige Tochter des NEFESCH 52°13° Verein für mentale Gesundheit e.V.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website sowie im Zusammenhang mit dem technischen Betrieb der GROW®-Plattform. Soweit selbständig tätige GROW Coaches die Plattform für eigene Coaching- oder Beratungsleistungen nutzen, verarbeiten diese personenbezogene Daten im Rahmen ihrer jeweiligen Leistungen grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Diese Erklärung betrifft daher in erster Linie die Verarbeitungen der NEFESCH Akademie UG als Betreiberin der Plattform.
Ein gesonderter Datenschutzbeauftragter wird in dieser Fassung nicht benannt. Datenschutzbezogene Anliegen, Auskunftsersuchen oder sonstige Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Plattform, zur Registrierung und Verwaltung von Nutzerkonten, zur Durchführung von Testprozessen und technischen Auswertungen, zur Vertrags- und Zahlungsabwicklung, zur Kommunikation, zur Gewährleistung von IT-Sicherheit sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt nach den Grundsätzen der Rechtmäßigkeit, Zweckbindung, Datenminimierung, Transparenz, Integrität und Vertraulichkeit.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung der Website und Plattform, zur Einrichtung und Verwaltung von Nutzerkonten, zur Durchführung von Testprozessen, zur Bereitstellung technischer Auswertungen, zur Abwicklung von Zahlungen, zur Kommunikation mit Nutzer:innen sowie zur Sicherstellung von Stabilität und Sicherheit der Systeme.
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sichere technische Bereitstellung, Missbrauchsvermeidung, Systemsicherheit und interne Organisation).
Unsere Website und Plattform werden auf einer durch uns kontrollierten, selbst gehosteten Infrastruktur betrieben. Für Hosting- und Serverleistungen nutzen wir die Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt. Im Rahmen des Serverbetriebs können personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, Logdaten, Kommunikationsdaten und Datenbankinhalte.
Soweit Keyweb personenbezogene Daten in unserem Auftrag verarbeitet, besteht bzw. wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Damit wird die Einbindung des Hosting-Anbieters datenschutzrechtlich abgesichert.
Für datenschutzorientierte interne Zusammenarbeit, strukturierte Dateiverwaltung, Dokumentation und abgestufte Zugriffskonzepte setzen wir Nextcloud in einer selbst betriebenen bzw. kontrollierten Hosting-Umgebung ein. Der Einsatz dient dem Ziel, Datenflüsse kontrollierter, nachvollziehbarer und in einer offenen, selbst verantworteten Infrastruktur zu organisieren.
Die Nutzung von Nextcloud ist ein wesentlicher Baustein unserer technischen und organisatorischen Maßnahmen. Sie ersetzt jedoch nicht die fortlaufende rechtliche, technische und organisatorische Prüfung aller eingesetzten Verfahren, Rollen, Löschkonzepte und Zugriffsregelungen.
Diese Website wird auf Basis einer self-hosted WordPress-Installation betrieben. Dabei verarbeiten wir technisch erforderliche Daten, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Inhalte und Server-Logdaten. Diese Verarbeitung ist für die sichere und stabile Bereitstellung der Website erforderlich und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
Für die Domainverwaltung, DNS-Verwaltung und damit zusammenhängende vertragliche Domainservices nutzen wir ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Im Rahmen der Domainverwaltung fallen regelmäßig vertrags- und administrationsbezogene Daten an. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung und Verwaltung der Domaininfrastruktur sowie auf Grundlage der jeweiligen vertraglichen Beziehungen.
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies können eingesetzt werden, um grundlegende Funktionen der Website und Plattform bereitzustellen. Analyse- oder komfortbezogene Dienste werden nur insoweit eingesetzt, wie hierfür eine rechtlich erforderliche Einwilligung vorliegt.
Die Einwilligung kann über das eingesetzte Consent-Management erteilt, verweigert oder mit Wirkung für die Zukunft widerrufen werden.
Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung unserer Website. Dabei können Informationen über Ihr Nutzungsverhalten, Endgerät, Browser sowie Interaktionen mit der Website verarbeitet werden. Nach den von Google bereitgestellten Datenschutzinformationen stellt Google für GA4 verschiedene Datenschutz- und Konfigurationsoptionen bereit.
Die Nutzung von Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen.
Auf unserer Website werden Google Fonts eingesetzt, um Schriftarten einheitlich darzustellen. Soweit Google Fonts dynamisch von Servern von Google geladen werden, kann es zu einer Übermittlung technischer Verbindungsdaten, insbesondere der IP-Adresse und browserbezogener Header-Informationen, an Google kommen.
Die Einbindung erfolgt auf Grundlage der jeweils einschlägigen datenschutzrechtlichen Grundlage. Aus Schutzgesichtspunkten ist eine lokale Einbindung der Schriftarten regelmäßig die defensivere Lösung. Solange Google Fonts extern eingebunden werden, wird dies an dieser Stelle transparent offengelegt.
Für kostenpflichtige Leistungen und Zahlungsprozesse nutzen wir Stripe. Bei einer Zahlung werden die für die Transaktion erforderlichen Daten an Stripe übermittelt bzw. dort verarbeitet. Dies betrifft insbesondere Zahlungsdaten, Rechnungsdaten, Transaktionsinformationen und technisch erforderliche Verbindungsdaten.
Stripe kann je nach Verarbeitungsvorgang teilweise als Auftragsverarbeiter und teilweise als eigener Verantwortlicher tätig werden, insbesondere bei Betrugsprävention, regulatorischen Prüfungen und Compliance-Vorgängen. Soweit Stripe als Auftragsverarbeiter tätig wird, erfolgt die Einbindung auf Grundlage der von Stripe bereitgestellten vertraglichen Datenschutzunterlagen.
Wenn Sie ein Nutzerkonto anlegen, Testfragen beantworten, soziodemografische Angaben eingeben oder Auswertungen abrufen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten zur Bereitstellung der Plattform, zur Durchführung der Tests, zur technischen Ergebnisermittlung und zur Nutzerverwaltung.
Hierzu können insbesondere Name, Kontaktdaten, Logindaten, Nutzungsdaten, Antworten auf Testfragen, soziodemografische Angaben und technisch erzeugte Ergebnisdaten gehören. Die Verarbeitung erfolgt in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie - soweit einschlägig - auf Grundlage Ihrer Einwilligung.
Für administrative Prozesse der Kurs- und Veranstaltungsverwaltung kann campai GmbH, Schönhauser Allee 163, 10435 Berlin eingesetzt werden. Dabei können insbesondere Anmelde-, Kontakt-, Organisations- und Buchungsdaten verarbeitet werden, soweit dies für die Verwaltung von Kursen, Veranstaltungen oder damit verbundenen Kommunikationsprozessen erforderlich ist.
Soweit campai personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeitet, wird die Einbindung durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgesichert. Soweit campai eigene Zwecke verfolgt, erfolgt die Verarbeitung in eigener datenschutzrechtlicher Verantwortung des Anbieters.
Die NEFESCH Akademie UG betreibt die Plattform technisch in eigener Verantwortung. Selbständig tätige GROW Coaches nutzen die Plattform für ihre eigenständige Coaching- oder Beratungstätigkeit. Soweit Coaches im Rahmen ihrer eigenen Leistungserbringung personenbezogene Daten ihrer Klient:innen verarbeiten, geschieht dies grundsätzlich in eigener datenschutzrechtlicher Verantwortung.
Diese Datenschutzerklärung regelt daher nicht sämtliche Verarbeitungen des jeweiligen Coaches; ergänzend gelten die Datenschutzinformationen des jeweiligen Coaches.
Soweit externe Dienstleister personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten, werden diese - soweit rechtlich erforderlich - durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.
Bei der Nutzung einzelner Dienste, insbesondere von Google und Stripe, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen sein. In diesen Fällen achten wir auf die datenschutzrechtlich erforderlichen Garantien und die vertraglichen bzw. organisatorischen Absicherungen des jeweiligen Anbieters.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Zahlungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Account- und Nutzungsdaten werden gelöscht oder anonymisiert, sobald sie für die vertraglichen und technischen Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Prozesse oder eingesetzte Dienste ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
Melde dich zum Newsletter von NEFESCH 52°13° e.V. und GROW® an und bleib auf dem Laufenden!