DATENSCHUTZ

Verantwortliche

Verantwortlich ist Susan Tomaszewicz, empana. Anschrift und Kontakt stehen im Impressum. Datenschutzanfragen könnt ihr an kontakt@empana.de richten.

Besuch dieser Website

Schriften und Bilder werden mit der Seite ausgeliefert. Es gibt kein Kontaktformular, kein Webanalysewerkzeug und kein Werbetracking. Beim Hosting werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen verarbeitet. Dies dient der sicheren und funktionsfähigen Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieter der technischen Auslieferung ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Seine Selbstbedienungsbedingungen beziehen die Datenschutzvereinbarung ein; für entsprechende Drittlandübermittlungen sieht sie EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Weitere Informationen stellt Cloudflare in seiner Datenschutzerklärung bereit.

Technische Daten werden so lange verarbeitet, wie dies zur Auslieferung, zur Aufklärung von Sicherheitsvorfällen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wir richten keinen zusätzlichen Export von Besucherprotokollen ein.

Wenn ihr uns schreibt

Bei einer E-Mail verarbeiten wir Absender- und Kontaktdaten, Nachrichteninhalt und gegebenenfalls erforderliche Vertragsinformationen zur Bearbeitung des Anliegens. Bei Vertrags- oder vorvertraglichen Anfragen erfolgt dies nach Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen betrieblichen Anfragen nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Der E-Mail-Betrieb erfolgt über IONOS. Normale Anfragen werden nach abschließender Bearbeitung gelöscht, sobald kein sachlicher oder gesetzlicher Aufbewahrungsgrund mehr besteht. Für die Verarbeitung in unserem Auftrag besteht eine Vereinbarung zur Auftragsverarbeitung mit IONOS SE.

Terminbuchung für den REALITY CHECK

Wenn ihr einen Termin auswählt, führt der Buchungslink zum externen Buchungsdienst Zeeg der Zeeg GmbH, Berlin. Zeeg verarbeitet die zur Terminvereinbarung, Vertragsdurchführung und Kommunikation erforderlichen Daten in unserem Auftrag. Dazu gehören insbesondere Name, E-Mail-Adresse, Handynummer, Rechnungsanschrift, ausgewählter Termin und Zeitzone, Buchungsstatus, notwendige rechtliche Erklärungen sowie technische Verbindungsdaten. Ein inhaltliches Anliegen, Angaben zum Arbeitgeber, Namen Dritter, Gesundheitsdaten oder Unterlagen fragen wir im Buchungsformular nicht ab. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Weitere Informationen findet ihr in den Datenschutzhinweisen von Zeeg.

Zeeg gleicht den Termin mit unserem Google-Kalender ab und erzeugt den Zugang für Google Meet. Dabei werden Name, E-Mail-Adresse, Termin, Zeitzone, neutrale Terminbezeichnung, Buchungsstatus und Meetinglink verarbeitet. Das Anliegen und Sitzungsnotizen werden nicht in den Kalender geschrieben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten und beschreibt hierfür insbesondere das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Einzelheiten findet ihr in Googles Datenschutzerklärung. Die Sitzung wird von uns weder aufgezeichnet noch transkribiert; Meeting-Bots setzen wir nicht ein.

Zahlung

Die Zahlung im Zeeg-Buchungsablauf wird über Stripe abgewickelt. Anbieter für uns im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet insbesondere Kontaktdaten, Betrag, Währung, Zahlungsstatus, Zahlungs- und technische Transaktionsdaten sowie Informationen zur Betrugsprävention. Vollständige Kartendaten erhalten wir nicht. Die Verarbeitung dient der Durchführung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO und, soweit erforderlich, gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Einzelheiten findet ihr in Stripes Datenschutzerklärung.

Speicherdauer

Termin-, Vertrags-, Zahlungs- und Rechnungsdaten bewahren wir nur so lange auf, wie dies für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten sowie die Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Nicht aufbewahrungspflichtige organisatorische Daten werden gelöscht, sobald der Termin abschließend bearbeitet ist und kein weiterer Rechtsgrund besteht. Kurze Arbeitsnotizen aus der Sitzung werden spätestens 30 Tage nach dem Termin gelöscht, sofern kein konkret dokumentierter Grund entgegensteht. Für Daten, die Zeeg, Google oder Stripe in eigener Verantwortlichkeit verarbeiten, gelten die dort beschriebenen Speicherfristen.

Bereitstellung von Daten

Für den bloßen Besuch müsst ihr keine Angaben in ein Formular eingeben. Für eine Terminbuchung sind Name, E-Mail-Adresse, Handynummer, Rechnungsanschrift, Terminangaben, die notwendigen Vertragserklärungen und eine erfolgreiche Zahlung erforderlich. Inhaltliche Angaben zum Anliegen sind vorab nicht erforderlich.

Eure Rechte

Nach den gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer auf berechtigten Interessen beruhenden Verarbeitung könnt ihr aus Gründen eurer besonderen Situation widersprechen. Eine etwaige Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

Stand: 21. September 2026