Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den angebotenen Leistungen ist:

Bloomoon
Inhaber: Frank Abbas
Zum Schulhof 3
47053 Duisburg
Deutschland

Telefon: +49 176 603 703 87
E-Mail: info@bloomoong.org
Website: https://bloomoon.org

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Vorbereitung oder Durchführung eines Vertrags sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Terminangaben, Kommunikationsinhalte sowie Vertrags- und Rechnungsdaten.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Artikel 6 Absatz 1 Buchstabe a DSGVO bei einer Einwilligung,
• Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags,
• Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse des verwendeten Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• zuvor besuchte Seite, sofern vom Browser übermittelt,
• Browsertyp und Browserversion,
• Betriebssystem,
• übertragene Datenmenge,
• Zugriffsstatus und technische Fehlermeldungen.

Die Verarbeitung erfolgt, um die Website sicher und technisch zuverlässig bereitzustellen, Angriffe und Missbrauch zu erkennen sowie Fehler zu analysieren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website.

Mit IONOS besteht eine Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene Prüfung oder gesetzliche Aufbewahrungspflicht eine längere Speicherung verlangt.

Weitere Informationen: Datenschutz bei IONOS

4. Verschlüsselte Übertragung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

Bitte beachten Sie, dass eine Kommunikation per gewöhnlicher E-Mail nicht in jedem Fall vollständig gegen den Zugriff Dritter geschützt ist. Für vertrauliche Informationen stimmen wir deshalb bei Bedarf einen geeigneteren Kommunikationsweg mit Ihnen ab.

5. Cookies, ähnliche Technologien und Einwilligungs-verwaltung

Unsere Website kann Cookies und vergleichbare Speichertechnologien verwenden. Cookies sind kleine Dateien oder Informationseinträge, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies werden eingesetzt, soweit sie für die von Ihnen ausdrücklich gewünschte Nutzung der Website oder für deren sichere Bereitstellung erforderlich sind. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Der Zugriff auf Ihr Endgerät richtet sich nach § 25 Absatz 2 TDDDG.

Technisch nicht notwendige Cookies oder vergleichbare Technologien werden nur mit Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir [Name des eingesetzten Einwilligungswerkzeugs ergänzen]. Dabei können insbesondere die von Ihnen ausgewählten Einstellungen, der Zeitpunkt der Auswahl, eine technische Kennung und die Version der angezeigten Einwilligungsinformationen gespeichert werden. Die Verarbeitung dient dazu, Ihre Auswahl umzusetzen und die Erteilung oder Ablehnung einer Einwilligung nachweisen zu können. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Datenschutzeinstellungen.

Einwilligungsbedürftige Dienste werden erst aktiviert, nachdem Sie ihnen zugestimmt haben. Angaben zu den konkret eingesetzten Cookies und vergleichbaren Technologien, ihren Anbietern, Zwecken und Laufzeiten finden Sie zusätzlich in den Cookie-Einstellungen.

6. Kontaktaufnahme

Sie können über die auf der Website angebotenen Wege Kontakt zu uns aufnehmen. Dabei verarbeiten wir die Daten, die Sie uns mitteilen. Dies können insbesondere sein:

• Vorname und gegebenenfalls Nachname,
• E-Mail-Adresse oder Telefonnummer,
• gewählte Kontaktmöglichkeit,
• Angaben zu Ihrem Anliegen,
• Datum, Uhrzeit und Inhalt der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bezieht sich Ihre Anfrage auf eine mögliche oder bestehende Leistung, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung Ihrer Anfrage.

Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten, einen Gesprächstermin vereinbaren oder eine Leistung vorbereiten können. Ohne diese Angaben ist eine Bearbeitung oder Terminvereinbarung möglicherweise nicht möglich. Weitere Angaben sind freiwillig.

Bitte übermitteln Sie über ein frei zugängliches Kontaktformular keine ausführlichen Gesundheitsdaten oder andere besonders sensible Informationen. Wenn solche Angaben für eine Beratung erforderlich werden, vereinbaren wir mit Ihnen einen geeigneten Kommunikationsweg.

6a. E-Mail-Kommunikation über mailbox.org

Für die geschäftliche E-Mail-Kommunikation verwendet Bloomoon den E-Mail-Dienst mailbox.org. Anbieter ist:

Heinlein Hosting GmbH
Schwedter Straße 8/9A
10119 Berlin
Deutschland

Wenn Sie uns eine E-Mail senden oder von uns eine E-Mail erhalten, können insbesondere folgende Daten verarbeitet werden:

• Name und E-Mail-Adresse von Absender und Empfänger,
• Datum und Uhrzeit der Kommunikation,
• Betreff und Inhalt der Nachricht,
• mitgesendete Dateien,
• technische Übertragungs- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminabstimmung sowie zur Vorbereitung und Durchführung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen geschäftlichen Anfragen beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen geschäftlichen Kommunikation.

E-Mails werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags- und rechnungsrelevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

Trotz der von mailbox.org eingesetzten Sicherheitsmaßnahmen ist eine gewöhnliche E-Mail-Kommunikation nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte senden Sie Gesundheitsdaten, Diagnosen und andere besonders vertrauliche Informationen nur nach vorheriger Abstimmung über einen dafür geeigneten Kommunikationsweg.

Weitere Informationen finden Sie in den Datenschutzhinweisen von mailbox.org.

7. Terminvereinbarung mit Cal.com

Für die Vereinbarung von Gesprächsterminen nutzen wir den Terminplanungsdienst:

Cal.com, Inc.
2261 Market Street #4382
San Francisco, CA 94114
USA

Wenn Sie die Terminplanung aktiv öffnen und einen Termin auswählen, können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• Zeitzone,
• gewünschter Termin,
• gewählte Kontakt- oder Gesprächsform,
• Antworten auf von uns festgelegte Buchungsfragen,
• technische Verbindungsdaten wie IP-Adresse, Browsertyp und Zeitpunkt des Zugriffs.

Die Verarbeitung dient der Terminvereinbarung, Terminbestätigung, Erinnerung, Änderung und Absage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Cal.com verarbeitet die Buchungsdaten in unserem Auftrag.

Die Terminplanung soll erst geladen werden, nachdem Sie diese aktiv aufgerufen haben. Falls Cal.com unmittelbar in eine Seite eingebettet und bereits vor einer Buchung technisch geladen wird, erfolgt eine einwilligungsbedürftige Verarbeitung erst nach Ihrer Zustimmung.

Cal.com ist ein Anbieter mit Sitz in den USA. Soweit Daten in die USA oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, soweit der jeweilige Empfänger darunter fällt, oder auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Datenschutzerklärung von Cal.com

8 a. Online-Gespräche über Cal Video

Sofern Sie bei der Terminbuchung ein Online-Gespräch wählen, kann das Gespräch über Cal Video stattfinden. Cal Video ist in Cal.com eingebunden und wird technisch durch Daily, Co., 548 Market Street, Suite 39113, San Francisco, CA 94104, USA, bereitgestellt.

Bei der Nutzung können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Browserinformationen sowie die während des Gesprächs übertragenen Audio- und Videodaten verarbeitet werden. Die Verarbeitung ist erforderlich, um das von Ihnen gewünschte Online-Gespräch durchzuführen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Bloomoon zeichnet Online-Gespräche nicht auf und erstellt keine automatischen Transkriptionen. Sollte in einem besonderen Einzelfall eine Aufzeichnung oder Transkription sinnvoll sein, erfolgt dies nur nach vorheriger ausdrücklicher Information und Einwilligung aller Beteiligten.

Daily ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Soweit dieser Angemessenheitsbeschluss nicht greift, können ergänzend geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Weitere Informationen: Datenschutzerklärung von Daily

8 b. Online-Gespräche über OpenTalk

Für vereinbarte Online-Gespräche verwendet Bloomoon die Videokonferenzlösung OpenTalk. Die von Bloomoon genutzte OpenTalk-Funktion wird im Zusammenhang mit dem mailbox.org-Angebot bereitgestellt. Betreiber des mailbox.org-Angebots ist:

Heinlein Hosting GmbH
Schwedter Straße 8/9A
10119 Berlin
Deutschland

Die OpenTalk-Technologie wird von folgendem Unternehmen entwickelt und bereitgestellt:

OpenTalk GmbH
Schwedter Straße 9a
10119 Berlin
Deutschland

Bei der Teilnahme an einem Online-Gespräch können insbesondere folgende Daten verarbeitet werden:

• angegebener Name oder Anzeigename,
• IP-Adresse,
• Browser-, Geräte- und Sitzungsinformationen,
• Zeitpunkt und Dauer der Teilnahme,
• Angaben zum Konferenzraum,
• Chatnachrichten und sonstige Eingaben,
• während des Gesprächs übertragene Audio- und Videodaten.

Die Verarbeitung dient der Durchführung des von Ihnen gewünschten Online-Gesprächs. Soweit das Gespräch der Anbahnung oder Durchführung eines Vertrages dient, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei allgemeinen Informationsgesprächen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und ortsunabhängigen Durchführung geschäftlicher Gespräche.

Sie können grundsätzlich selbst entscheiden, ob Sie Kamera und Mikrofon aktivieren. Bloomoon zeichnet Online-Gespräche nicht auf und erstellt keine automatischen Transkriptionen. Sollte in einem besonderen Einzelfall eine Aufzeichnung oder Transkription sinnvoll sein, erfolgt dies nur nach vorheriger Information und ausdrücklicher Einwilligung aller Beteiligten.

Raumbezogene Daten werden grundsätzlich gelöscht, wenn der betreffende Videokonferenzraum gelöscht wird. Eine darüber hinausgehende Speicherung erfolgt nur, wenn sie für die Durchführung des Gesprächs, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

OpenTalk wird in deutschen Rechenzentren betrieben. Weitere Informationen finden Sie in den Datenschutzhinweisen von OpenTalk und den Datenschutzhinweisen von mailbox.org.

9. Kommunikation über Signal, WhatsApp und Telegram

Wenn Sie sich bei der Kontaktaufnahme oder Terminbuchung selbst für Signal, WhatsApp oder Telegram entscheiden, verarbeiten wir Ihre Telefonnummer beziehungsweise Ihren Nutzernamen, Ihren Profilnamen, Kommunikationsinhalte sowie die bei der Kommunikation anfallenden Meta- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Kommunikation und, soweit sich die Kommunikation auf eine mögliche oder bestehende Leistung bezieht, auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei allgemeinen Anfragen ist Artikel 6 Absatz 1 Buchstabe f DSGVO die Rechtsgrundlage.

Signal

Anbieter von Signal ist:

Signal Messenger, LLC
650 Castro Street, Suite 120-223
Mountain View, CA 94041
USA

Nach Angaben des Anbieters sind Nachrichten und Anrufe Ende-zu-Ende-verschlüsselt. Signal kann jedoch bestimmte technische Verbindungs- und Kontodaten verarbeiten.

Weitere Informationen: Datenschutz bei Signal

WhatsApp

Für Personen in der Europäischen Region wird WhatsApp angeboten durch:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp gehört zur Meta-Unternehmensgruppe. Nachrichten und Anrufe sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. Unabhängig davon kann WhatsApp insbesondere Konto-, Geräte-, Nutzungs- und Verbindungsdaten verarbeiten und innerhalb der Meta-Unternehmensgruppe sowie mit Dienstleistern austauschen. Dabei können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Weitere Informationen: Datenschutzrichtlinie von WhatsApp

Telegram

Anbieter von Telegram ist:

Telegram Messenger Inc.
Vertreter im Europäischen Wirtschaftsraum: European Data Protection Office (EDPO)
Avenue Huart Hamoir 71
1030 Brüssel
Belgien

Telegram verarbeitet insbesondere Telefonnummer, Nutzernamen, Profilinformationen, Geräte- und Verbindungsdaten sowie die über den Dienst ausgetauschten Inhalte. Gewöhnliche Telegram-Chats sind cloudbasiert und nicht automatisch Ende-zu-Ende-verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung bietet Telegram nur in ausdrücklich gestarteten „geheimen Chats“; diese Funktion steht nicht in allen Nutzungssituationen zur Verfügung.

Weitere Informationen: Datenschutzerklärung von Telegram

Die Nutzung aller Messenger ist freiwillig. Wenn Sie keinen Messenger verwenden möchten, können Sie uns per E-Mail, Telefon oder über einen vereinbarten Online-Termin erreichen. Für besonders vertrauliche Inhalte empfehlen wir Signal oder einen vorher vereinbarten Online-Termin. Telegram und WhatsApp sollten für ausführliche Gesundheitsdaten oder andere besonders sensible Unterlagen möglichst nicht verwendet werden.

10. Geschäftliche Auftritte in sozialen Netzwerken

Bloomoon unterhält geschäftliche Auftritte auf LinkedIn, XING, TikTok und YouTube. Die Auftritte dienen der Information über Bloomoon, der Veröffentlichung von Beiträgen und Videos, der beruflichen Vernetzung sowie der Kommunikation mit Interessierten, Kunden, Unternehmen und Kooperationspartnern.

Wenn Sie einen dieser Auftritte besuchen oder mit ihm interagieren, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Dies können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, Kontoinformationen, Nutzungsverhalten, Interessen, Standortinformationen sowie Angaben zu angesehenen oder bewerteten Inhalten sein. Wenn Sie bei der jeweiligen Plattform angemeldet sind, kann der Besuch dem Benutzerkonto zugeordnet werden. Auf die Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

Wir selbst verarbeiten Daten, die Sie uns auf den Plattformen mitteilen oder die durch Ihre Interaktion mit unseren Auftritten sichtbar werden. Hierzu gehören insbesondere:

• Profil- und Benutzernamen,
• öffentlich sichtbare Profilinformationen,
• Kommentare, Reaktionen und geteilte Inhalte,
• Direktnachrichten und sonstige Kommunikationsinhalte,
• Datum und Art der Interaktion.

Die Verarbeitung erfolgt zur Kommunikation, zur Darstellung von Bloomoon und seiner Leistungen sowie zur Pflege geschäftlicher Kontakte auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der beruflichen Vernetzung und der Beantwortung von Anfragen. Bezieht sich eine Nachricht auf die Anbahnung oder Durchführung eines Vertrags, ist Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage.

Soweit uns die Plattformbetreiber zusammengefasste Statistiken oder Informationen über die Nutzung unserer Auftritte bereitstellen, verwenden wir diese zur Verbesserung unserer Inhalte und Öffentlichkeitsarbeit. Soweit Bloomoon und der jeweilige Plattformbetreiber für bestimmte statistische Auswertungen gemeinsam verantwortlich sind, gelten ergänzend die Vereinbarungen und Hinweise des jeweiligen Plattformbetreibers.

Die Plattformbetreiber können Daten in die USA oder in andere Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Weitere Hinweise zu Drittlandübermittlungen finden Sie in Abschnitt 17 dieser Datenschutzerklärung sowie in den Datenschutzhinweisen der jeweiligen Anbieter.

LinkedIn

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place
Dublin 2
Irland

Datenschutzhinweise: Datenschutz bei LinkedIn

XING

Anbieter ist seit dem 1. Oktober 2026:

XING SE & Co. KG
Baumwall 7
20459 Hamburg
Deutschland

Datenschutzhinweise: Datenschutz bei XING

TikTok

Für Nutzer im Europäischen Wirtschaftsraum sind nach den Angaben von TikTok insbesondere folgende Unternehmen verantwortlich:

TikTok Technology Limited
The Sorting Office, Ropemaker Place
Dublin 2, D02 HD23
Irland

und

TikTok Information Technologies UK Limited
Kaleidoscope, 4 Lindsey Street
London EC1A 9HP
Vereinigtes Königreich

Datenschutzhinweise: Datenschutz bei TikTok

YouTube

YouTube ist ein Dienst der Google-Unternehmensgruppe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Datenschutzhinweise: Datenschutz bei Google und YouTube

Wenn Sie Ihre Rechte hinsichtlich einer Verarbeitung durch einen Plattformbetreiber ausüben möchten, können Sie sich unmittelbar an den jeweiligen Anbieter wenden. Soweit die Verarbeitung durch Bloomoon erfolgt oder Bloomoon gemeinsam verantwortlich ist, können Sie sich auch an uns wenden.

Auf bloomoon.org werden die genannten sozialen Netzwerke grundsätzlich nur über gewöhnliche Links aufgerufen. Solange Sie einen solchen Link nicht anklicken, wird durch den Link selbst keine Verbindung zur jeweiligen Plattform hergestellt. Dies gilt nur, wenn Logos, Vorschaubilder und andere Inhalte lokal auf unserem Webserver gespeichert sind. Für eingebettete YouTube-Videos gilt zusätzlich der folgende Abschnitt.

11. Eingebettete YouTube-Videos

Auf einzelnen Seiten können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist Google LLC mit Sitz in den USA.

Eingebettete YouTube-Inhalte werden erst nach Ihrer Einwilligung geladen. Vorher findet über die Einbindung keine Verbindung zu YouTube statt. Nach der Freigabe können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite, der Zeitpunkt des Abrufs sowie Informationen über Ihre Interaktion mit dem Video an Google übermittelt werden. Wenn Sie gleichzeitig in einem Google-Konto angemeldet sind, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit möglich, verwenden wir den erweiterten Datenschutzmodus von YouTube. Dieser verhindert jedoch nicht zwingend jede Datenübertragung, sobald das Video abgespielt oder freigegeben wird.

Google kann Daten auch in den USA verarbeiten. Google stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf weitere geeignete Garantien.

Weitere Informationen: Datenschutzerklärung von Google

12. Kunden- und Kontaktverwaltung mit HubSpot

Zur strukturierten Bearbeitung von Anfragen, Kontakten, Terminen und bestehenden Kundenbeziehungen nutzen wir das CRM-System HubSpot. Vertragspartner für Kunden mit Sitz in Deutschland ist:

HubSpot Germany GmbH
Am Postbahnhof 17
10243 Berlin
Deutschland

Dabei können insbesondere folgende Daten gespeichert werden:

• Name und Kontaktdaten,
• Unternehmen und berufliche Funktion,
• Inhalt und Verlauf der Kommunikation,
• Informationen zu Anfragen, Terminen und vereinbarten Leistungen,
• Vertrags- und Abrechnungsstatus,
• interne Bearbeitungsvermerke.

Die Verarbeitung erfolgt zur Bearbeitung vorvertraglicher Anfragen und zur Durchführung bestehender Vertragsverhältnisse auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Die geordnete Pflege geschäftlicher Kontakte und die nachvollziehbare Bearbeitung von Vorgängen erfolgen außerdem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen und effizienten Kunden- und Kontaktverwaltung.

HubSpot kann verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzen. Für entsprechende Übermittlungen werden nach Angaben des Anbieters anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework oder Standardvertragsklauseln genutzt.

Sofern auf der Website zusätzlich Analyse-, Tracking- oder Marketingfunktionen von HubSpot eingesetzt werden, werden diese nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Weitere Informationen: Datenschutzerklärung von HubSpot

13. Vertrags-, Beratungs- und Abrechnungsdaten

Wenn Sie eine Leistung anfragen, buchen oder in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:

• Stamm- und Kontaktdaten,
• Angaben zum Beratungsbedarf und zu vereinbarten Zielen,
• Termin- und Leistungsdaten,
• Vertragsunterlagen,
• Beratungsdokumentation,
• Rechnungs- und Zahlungsdaten,
• geschäftliche Korrespondenz.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen werden auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO aufbewahrt.

Auf der Website ist derzeit kein Zahlungsdienst eingebunden. Zahlungen werden daher nicht unmittelbar über bloomoon.org verarbeitet. Bevor künftig ein externer Zahlungsdienst aktiviert wird, wird diese Datenschutzerklärung entsprechend ergänzt.

14. Besondere Kategorien personenbezogener Daten

Im Rahmen einer beruflichen Beratung können Sie freiwillig Angaben machen, aus denen beispielsweise gesundheitliche Einschränkungen, eine Behinderung, religiöse Überzeugungen oder andere besonders geschützte Informationen hervorgehen. Solche Daten verarbeiten wir nur, wenn dies für die von Ihnen gewünschte Beratung erforderlich ist und eine gesetzliche Grundlage besteht.

Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, sind Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO die Rechtsgrundlagen. Soweit die Angaben für die von Ihnen ausdrücklich gewünschte Beratung erforderlich sind, kann ergänzend Artikel 6 Absatz 1 Buchstabe b DSGVO gelten. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir bitten darum, solche Angaben nicht über ein allgemeines Kontaktformular zu übermitteln. Erforderliche Einzelheiten können nach der ersten Kontaktaufnahme über einen abgestimmten Kommunikationsweg besprochen werden.

15. Quellen personenbezogener Daten

In der Regel erhalten wir personenbezogene Daten direkt von Ihnen. Soweit wir im Rahmen einer von Ihnen gewünschten Vermittlung oder Zusammenarbeit Daten von Arbeitgebern, Kooperationspartnern oder anderen Stellen erhalten, geschieht dies nur, wenn hierfür eine Rechtsgrundlage besteht. Die gesetzlich vorgeschriebenen Informationen über Herkunft, Zweck und Verarbeitung der Daten erhalten Sie dann erforderlichenfalls gesondert.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Terminplanungs- und Kommunikationsdienste,
• CRM- und Verwaltungsdienstleister,
• Steuerberatung und Buchhaltung,
• Banken und Zahlungsinstitute bei Überweisungen,
• Kooperationspartner, Arbeitgeber oder Bildungsträger, wenn dies Bestandteil der von Ihnen gewünschten Leistung ist und eine Rechtsgrundlage besteht,
• Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlichen Anforderungen vertraglich verpflichtet.

17. Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder setzen dort Unternehmen und technische Systeme ein. Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission in Betracht. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt.

Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein anderes Datenschutzniveau bestehen. Insbesondere können staatliche Stellen im Rahmen der dort geltenden Gesetze Zugriff auf Daten erhalten.

Weitere Informationen über die bei Drittlandübermittlungen eingesetzten Garantien sowie eine Kopie der maßgeblichen Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern. Zum Schutz von Geschäftsgeheimnissen und Rechten Dritter können erforderliche Schwärzungen vorgenommen werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Kontaktanfragen ohne anschließenden Vertrag werden regelmäßig gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftlich relevante Kontakte im CRM werden regelmäßig überprüft und grundsätzlich spätestens 24 Monate nach dem letzten sachlichen Kontakt gelöscht, sofern keine weitere Geschäftsbeziehung zu erwarten ist oder gesetzliche Gründe entgegenstehen.
• Termin- und Kommunikationsdaten werden gelöscht, wenn sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine Vertrags- oder Nachweispflichten bestehen.
• Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den steuer- und handelsrechtlichen Vorgaben aufbewahrt. Die gesetzlichen Fristen betragen je nach Unterlagenart regelmäßig sechs, acht oder zehn Jahre.
• Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.
• Daten, die aufgrund einer Einwilligung verarbeitet werden, werden bis zum Widerruf oder bis zum Wegfall des Verarbeitungszwecks gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

19. Verarbeitung bei der Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben, verarbeiten wir die dabei von Ihnen mitgeteilten Daten, um Ihre Identität erforderlichenfalls zu prüfen, Ihr Anliegen zu bearbeiten und die ordnungsgemäße Bearbeitung nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den Artikeln 12 bis 22 DSGVO. Soweit die Dokumentation außerdem der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, erfolgt die Verarbeitung ergänzend auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO.

Die zu diesem Zweck verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.
• Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit: Sie können Daten, die Sie uns bereitgestellt haben und die automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Abschnitt 1 genannte E-Mail- oder Postadresse. Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Angaben zur Identitätsbestätigung anfordern.

21. Widerspruchsrecht nach Artikel 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bloomoon ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

23. Automatisierte Entscheidungen und Profiling

Bloomoon trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

24. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste, die angebotenen Kommunikationswege oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.