Datenschutz

1. Wer wir sind

Verantwortlich für diese Website und das Angebot KinderwunschCode ist:

WorkAlive GmbH
Leopoldstraße 31
80802 München
Vertreten durch Sebastian Schumacher, Geschäftsführer
E-Mail: info@sebastian-schumacher.com

2. Worum es geht

Hier steht, welche Daten wir verarbeiten, wenn du diese Website besuchst, den Selbstcheck machst, ein kostenloses Erstgespräch buchst, dich für unseren Guide einträgst, ein Coaching beginnst oder uns schreibst, wofür wir sie nutzen, wie lange wir sie aufbewahren und welche Rechte du hast.

3. Welche Daten wir verarbeiten

Beim Besuch der Website: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem (Abschnitt 8 und 9).
Im Selbstcheck: Deine Antworten bleiben in deinem Browser. Sie werden nicht an uns oder an Dritte übertragen. Trägst du am Ende deine E-Mail-Adresse ein, gilt Abschnitt 7 (Kit).
Bei der Terminbuchung: Name, E-Mail-Adresse, gewünschter Termin und ein Kürzel, über welche Anzeige du gekommen bist (Abschnitt 6).
Im Erstgespräch: was du uns erzählst. Eine Transkription gibt es nur mit deiner Zustimmung (Abschnitt 6).
Beim Guide und unseren E-Mails: E-Mail-Adresse, gegebenenfalls Vorname, Zeitpunkt der Anmeldung, gewählte Themen, ob du E-Mails öffnest (Abschnitt 7).
Bei einem gebuchten Coaching: Vertrags- und Rechnungsdaten, Antworten im Fragebogen (Abschnitt 7).
Wenn du uns schreibst: deine Nachricht und Kontaktdaten (Abschnitt 6).

Wir übermitteln Werbe- und Analysediensten wie Google von uns aus keine Namen, keine E-Mail-Adressen und keine Angaben, die du uns zu deiner Gesundheit machst. Mit deiner Einwilligung erfährt Google, welche Seiten dieser Website du aufrufst. Da es um Kinderwunsch geht, kann das Rückschlüsse zulassen.

4. Wofür wir sie nutzen

Um die Website sicher bereitzustellen, Termine durchzuführen, dir den Guide und E-Mails zu schicken, wenn du das willst, ein gebuchtes Coaching vorzubereiten und abzurechnen, deine Anfragen zu beantworten und, nur mit deiner Einwilligung, Besuche auszuwerten und den Erfolg unserer Anzeigen zu messen.

5. Rechtsgrundlagen

Vertrag und Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Terminbuchung, Erstgespräch, Coaching, Fragebogen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Cookies und Messung durch Google, Guide und E-Mails über Kit, Transkription im Erstgespräch.
Ausdrückliche Einwilligung bei Gesundheitsangaben (Art. 9 Abs. 2 lit. a DSGVO): Transkription, wenn du im Gespräch über deine Gesundheit sprichst; Gesundheitsfragen im Fragebogen; Gesundheitsangaben im Coaching.
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen. Die Rechnung selbst erstellen wir zur Erfüllung des Vertrags (lit. b).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website (Server-Logdateien), Beantwortung von Anfragen, Auswertung unserer Anzeigen anhand von Buchungszeitpunkt und Kürzel ohne Namen, Aufbewahrung von Unterlagen zur Abwehr von Ansprüchen (bei Gesundheitsangaben Art. 9 Abs. 2 lit. f DSGVO).

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

6. Kommunikation mit dir

Terminbuchung über cal.com. Das kostenlose Erstgespräch buchst du über cal.com, einen Dienst der Cal.com, Inc., USA. Du gibst dort Name, E-Mail-Adresse und den gewünschten Termin an. cal.com übermittelt außerdem ein Kürzel, über welche Anzeige du gekommen bist. Es enthält keine Angaben zu deiner Person. Für die Auswertung unserer Anzeigen speichern wir nur Zeitpunkt der Buchung und Kürzel, ohne Namen oder E-Mail-Adresse. Cal.com, Inc. verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und stützt sich für die Übermittlung in die USA auf das EU-US Data Privacy Framework und, wo nötig, auf Standardvertragsklauseln. Mehr: https://cal.com/privacy

Buchung im Fenster auf unserer Seite. Auf der Seite /erstgespraech/ öffnet sich der Kalender von cal.com in einem Fenster auf unserer Seite. Der Code von cal.com wird erst geladen, wenn du auf den Buchungsknopf klickst; vorher geht keine Anfrage an cal.com. Hast du im Cookie-Banner Statistiken zugestimmt, melden wir an Google Ads, dass sich das Buchungsfenster geöffnet hat und, nach deiner Buchung, dass eine Buchung erfolgt ist, jeweils mit dem Code der Anzeige. Dazu kommen die üblichen technischen Daten des Google-Tags. Name und E-Mail gehen dabei nicht an Google.

Erstgespräch per Video. Das Erstgespräch findet per Video über Google Meet statt, im Rahmen von Google Workspace (Google Ireland Limited, Irland) und in unserem Auftrag (Art. 28 DSGVO). Für eine Übermittlung in die USA gilt das EU-US Data Privacy Framework. Bitte sende uns vor dem Gespräch keine Befunde.

Notizen mit Granola, nur mit deiner Zustimmung. Für Notizen zum Gespräch können wir Granola nutzen (Granola, Inc., USA). Granola transkribiert das Gespräch und erstellt daraus Notizen. Das tun wir nur, wenn du vor Beginn der Transkription ausdrücklich zustimmst, bei einem Gespräch zu zweit beide. Wir vermerken eure Antwort. Erzählst du dabei etwas über deine Gesundheit, umfasst deine Zustimmung auch diese Angaben (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Lehnst du ab, findet das Gespräch trotzdem statt, ohne Transkription. Widerrufst du später, löschen wir Transkript und Notizen. Granola verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in den USA und nutzt sie nicht zum Training eigener Modelle. Für die Übermittlung gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage. Transkripte und daraus erstellte Notizen löschen wir 30 Tage nach dem Gespräch.

Was wir aus Gesprächen lernen, nur anonym. Um unser Angebot zu verbessern, halten wir nach dem Erstgespräch in Stichpunkten fest, was wir daraus lernen, etwa wie du auf uns aufmerksam geworden bist und was dich zögern lässt. Diese Notiz enthält keinen Namen, keine Kontaktdaten, keine Diagnosen und keine Kennung, über die sie sich dir zuordnen lässt. Sie ist damit anonym. Wir legen sie nur an, wenn du im Gespräch zustimmst.

E-Mail. Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

7. Digitale Tools und Auftragsverarbeiter

Guide und E-Mails über Kit. Den kostenlosen Guide, den Gesprächsleitfaden nach dem Selbstcheck und unsere E-Mails versenden wir über Kit (Kit, Inc., USA), in unserem Auftrag (Art. 28 DSGVO). An Kit gehen deine E-Mail-Adresse und, wenn du den Selbstcheck gemacht hast, dass du ihn abgeschlossen hast und welche der vorgegebenen Themen du für den Leitfaden gewählt hast. Deine Antworten im Selbstcheck gehen nicht an Kit. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Kit, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: https://kit.com/privacy

Fragebogen vor dem Coaching (Tally). Buchst du ein Coaching, schicken wir dir vorab einen Fragebogen über Tally (Tally BV, Gent, Belgien; Daten bleiben in der EU), in unserem Auftrag (Art. 28 DSGVO). Er dient der Vorbereitung des Coachings (Art. 6 Abs. 1 lit. b DSGVO). Er enthält auch Fragen zu deiner Gesundheit. Diese beantwortest du nur, wenn du vorher im Fragebogen ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO, eigenes Kästchen vor diesen Fragen).

Im Coaching sprechen wir per Video über Google Meet wie im Erstgespräch und schreiben uns E-Mails (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben verarbeiten wir dabei nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einzelheiten erhältst du mit dem Coaching-Vertrag in unseren Datenschutzhinweisen für Klientinnen.

Rechnung (Lexware Office). Rechnungen erstellen wir mit Lexware Office. Auftragsverarbeiter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für einzelne Zusatzfunktionen (etwa E-Mail-Versand und Support) setzt sie Unterauftragnehmer ein, die teils außerhalb der EU sitzen. Für die USA gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

8. Hosting, Cookies und Analyse

Hosting und Server-Logdateien. Die Website liegt auf Servern der netcup GmbH in Deutschland. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Bei jedem Aufruf speichert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Wir benötigen diese Daten, um die Website sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach 14 Tagen gelöscht. Die Verbindung ist mit TLS verschlüsselt.

Einwilligung (Complianz). Für die Abfrage deiner Einwilligung nutzen wir das WordPress-Plugin Complianz. Es speichert deine Auswahl in einem Cookie auf deinem Gerät. Notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG), alles andere nur, wenn du zustimmst. Deine Auswahl änderst oder widerrufst du jederzeit unten auf jeder Seite unter „Einwilligung verwalten“.

Google Analytics und Google Ads. Wir nutzen das Google-Tag mit Google Analytics (eingebunden über Site Kit by Google), um Besuche auszuwerten und den Erfolg unserer Anzeigen bei Google zu messen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne deine Einwilligung lädt das Google-Tag nicht und sendet keine Daten an Google.
Mit deiner Einwilligung in „Statistiken“ lädt das Google-Tag. Google Analytics setzt Cookies und erhält unter anderem: aufgerufene Seiten, Zeitpunkt, IP-Adresse, Gerät und Browser, die Anzeige, über die du gekommen bist, und ob du auf einen Buchungsknopf klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Werbe-Cookies von Google Ads setzen wir nur, wenn du zusätzlich in „Marketing“ einwilligst. Personalisierte Werbung und das erneute Ansprechen von Besucherinnen (Remarketing) nutzen wir nicht.

Daten können an Google LLC in die USA gehen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Mehr: https://policies.google.com/privacy

9. Aufbewahrung und Löschung

Daten	Wie lange
Server-Logdateien	14 Tage
Buchungsdaten ohne Coaching	6 Monate nach dem Termin
Granola-Transkripte und -Notizen (nur mit Zustimmung)	30 Tage nach dem Gespräch
E-Mail-Adresse bei Kit	Löschung innerhalb von 30 Tagen nach deiner Abmeldung; hast du 24 Monate keine unserer E-Mails geöffnet, löschen wir die Adresse ebenfalls
Fragebogen und Coaching-Unterlagen	3 Jahre nach Ende des Coachings (regelmäßige Verjährung, § 195 BGB); Gesundheitsangaben nur, soweit wir sie zur Abwehr von Ansprüchen benötigen (Art. 9 Abs. 2 lit. f DSGVO)
Rechnungen	8 Jahre (§ 147 Abs. 3 AO)
Anfragen per E-Mail	bis die Anfrage erledigt ist, sofern keine Aufbewahrungspflicht besteht
Google Analytics	Ereignisdaten höchstens 14 Monate (längste Einstellung, die Google Analytics zulässt)
Google Ads	IP-Adressen in Googles Werbe-Logs nach 9 Monaten gekürzt, Cookie- und Werbekennungen nach 18 Monaten entfernt oder anonymisiert; für Betrugsabwehr können längere Fristen gelten (https://business.safety.google/adsretention/)

10. Sicherheit

Die Verbindung zur Website ist mit TLS verschlüsselt. Wir geben Daten nur an die oben genannten Dienstleister weiter und nur, soweit sie für den jeweiligen Zweck nötig sind. Wo Dienstleister in unserem Auftrag arbeiten (Abschnitte 6 bis 8), bestehen Verträge nach Art. 28 DSGVO.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@sebastian-schumacher.com genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine E-Mail genügt.

Wo Daten in die USA gehen, kannst du bei uns eine Kopie der Garantien anfordern.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Name und E-Mail-Adresse können wir aber keinen Termin vereinbaren. Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen (Art. 22 DSGVO).

12. Änderungen

Stand: 7. Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die eingesetzten Dienste ändern.