Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (coaching.veneissa.com) ist:
Margo Veneissa Haschka – VENEISSA. WITHIN
Yokohamastraße 3
20457 Hamburg
Deutschland
E-Mail: coaching@veneissa.com
Telefon: +43 677 62476986
Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Überblick
Diese Website besteht aus einem öffentlichen Teil (Startseite, Impressum, Datenschutzerklärung) und einem geschützten Bereich, in den sich nur eingeladene Personen mit einem Benutzerkonto einloggen können (Coaching-Plattform).
Auf dieser Website gibt es keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten, keine extern geladenen Schriftarten oder Skripte und kein Kontaktformular. Personenbezogene Daten werden nicht verkauft.
3. Hosting und Server-Logdateien
Die Website wird auf einem Server in einem Rechenzentrum in Deutschland betrieben. Technischer Betreiber des Servers ist die NDTSS GmbH & Co. KG, Hamburg, die für mich als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist.
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse (URL) und übertragene Datenmenge
- HTTP-Statuscode
- Referrer-URL (die zuvor besuchte Seite, sofern übermittelt)
- Browsertyp und -version, Betriebssystem (User-Agent)
Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdateien werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).
4. Kontakt per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag (z. B. ein Coaching) zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen von bis zu zehn Jahren bei Geschäftskorrespondenz) entgegenstehen.
5. Cookies und Speicher im Browser
Auf den öffentlichen Seiten werden keine Cookies gesetzt. Es wird lediglich im Sitzungsspeicher Ihres Browsers (sessionStorage) kurzzeitig vermerkt, ob die Seite nach einer Aktualisierung der Website bereits einmal automatisch neu geladen wurde; dieser Eintrag enthält keine personenbezogenen Angaben und wird beim Schließen des Tabs gelöscht.
Im geschützten Bereich werden nur technisch notwendige Speichertechniken genutzt:
| Name / Art | Zweck | Speicherdauer |
|---|---|---|
Cookie coaching_session | Hält Sie nach dem Login angemeldet (zufälliges Sitzungs-Token, nur per HTTPS, für Skripte nicht lesbar) | bis zum Logout, nach 12 Stunden Inaktivität, spätestens nach 7 Tagen |
| localStorage (Browser-Speicher) | Ihre Einstellungen auf diesem Gerät, z. B. gewähltes Mikrofon, Sprache der Anleitung, geöffnete Menübereiche, zuletzt geöffnetes Dokument, Filter | bis Sie die Einträge löschen (z. B. über die Browser-Einstellungen) |
| sessionStorage | kurzlebige Zustände der aktuellen Sitzung | bis zum Schließen des Tabs |
Diese Speicherungen sind unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst (Login und Nutzung der Plattform) funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner wird daher nicht angezeigt.
6. Benutzerkonto und geschützter Bereich
Der geschützte Bereich steht nur Personen zur Verfügung, denen ich ein Benutzerkonto eingerichtet habe (z. B. Klientinnen und Klienten im Rahmen eines Coachings). Dabei werden verarbeitet:
- Kontodaten: Benutzername, Anzeigename, ggf. E-Mail-Adresse, Rolle, Passwort (nur als sicherer Hash gespeichert, nie im Klartext)
- Anmeldedaten: Sitzungs-Token, Zeitpunkt des Logins und der letzten Aktivität
- Protokoll: welche Aktionen im Konto stattfanden (z. B. Login, Bearbeiten eines Dokuments), um Änderungen nachvollziehen zu können
- Inhalte, die Sie oder ich in der Plattform anlegen (z. B. Dokumente, Kommentare, Anhänge)
- technische Fehlerberichte Ihres Browsers (aufgerufene Seite, Browsertyp, Programmversion), damit ich Darstellungsfehler beheben kann
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags); für Protokoll und Fehlerberichte Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Nachvollziehbarkeit). Soweit Sie im Coaching freiwillig Angaben machen, die besondere Kategorien personenbezogener Daten betreffen (z. B. Gesundheit), verarbeite ich diese nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Die Daten werden auf dem unter Ziffer 3 genannten Server in Deutschland gespeichert. Dokumente können auf Ihren Wunsch per E-Mail versendet werden; der Versand erfolgt über den Mailserver desselben Betreibers.
Kontodaten und Inhalte werden gelöscht, wenn das Konto nicht mehr benötigt wird (spätestens nach Ende der Zusammenarbeit), soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Abgelaufene Sitzungen werden automatisch ungültig.
7. KI-Assistent im geschützten Bereich (Anthropic)
Für meine eigene Arbeit (Vorbereitung und Ausarbeitung von Coaching-Material) nutze ich im geschützten Bereich einen KI-Assistenten. Dieser Assistent steht nur mir bzw. der technischen Administration zur Verfügung, nicht den Klientinnen und Klienten.
Wenn der Assistent genutzt wird, werden die eingegebenen Texte sowie ggf. Inhalte aus Dokumenten der Plattform, die für die Anfrage benötigt werden, an die Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, übermittelt und dort verarbeitet, um eine Antwort zu erzeugen. Anthropic nutzt diese über die Programmierschnittstelle (API) übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Die Übermittlung in die USA stützt sich auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsbedingungen von Anthropic sind.
Ich gebe in den Assistenten keine Namen oder sonstigen Angaben ein, durch die Klientinnen und Klienten identifiziert werden können, soweit dies für die jeweilige Aufgabe nicht zwingend erforderlich ist. Gesprächsverläufe mit dem Assistenten werden auf dem Server in Deutschland gespeichert und können jederzeit gelöscht werden.
Spracheingaben (Diktat) werden ausschließlich lokal auf dem Server in Deutschland in Text umgewandelt; die Tonaufnahme wird dafür nicht an Dritte übermittelt. Die Vorlesefunktion nutzt die Sprachausgabe Ihres Browsers; je nach Browser und gewählter Stimme kann der Browserhersteller den vorzulesenden Text auf eigenen Servern verarbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer effizienten Vorbereitung meiner Coaching-Arbeit.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Für alle Anliegen genügt eine formlose Nachricht an coaching@veneissa.com.
9. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de
10. Pflicht zur Bereitstellung
Für den Besuch der öffentlichen Seiten müssen Sie keine personenbezogenen Daten angeben, abgesehen von den technisch automatisch übermittelten Daten (Ziffer 3). Für die Nutzung des geschützten Bereichs ist ein Benutzerkonto erforderlich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
11. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.