Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sowie den Angeboten „LYF – Lead Yourself First“ (nachfolgend „LYF“) und „Agentic Engineering“ ist:

Daniel Hauck, Friedhofstr. 21, 71577 Großerlach, Germany, Email: dh@hauck.io, Mobile: +49 176 23909862

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (die Anzahl der mit der Datenverarbeitung befassten Personen liegt unter dem gesetzlichen Schwellenwert von 20 Personen, § 38 BDSG). Für Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unserer Website und unserer Angebote sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit hierfür eine andere Rechtsgrundlage (Einwilligung, gesetzliche Pflicht, berechtigtes Interesse) besteht.

3. Datenerhebung beim Besuch der Website

Beim Aufrufen unserer Website erhebt unser Hosting-Anbieter automatisch Informationen, die Ihr Browser an unseren Server übermittelt (Server-Logfiles):

• aufgerufene Seite
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Herkunftsseite (Referrer-URL)
• verwendeter Browser und Betriebssystem
• IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Die Daten werden nach 30 Tagen automatisch gelöscht, soweit keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung eine weitergehende Speicherung zu Beweiszwecken erfordern.

Die Datenübertragung auf unserer Website ist zudem durch aktuelle SSL-/TLS-Technologie geschützt, um Ihre Daten bestmöglich gegen Fremdzugriff zu sichern. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

4. Hosting

Unsere Website sowie das Backend der LYF-App werden gehostet bei:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Sämtliche im Rahmen der Nutzung unserer Website und der LYF-App erhobenen Daten werden auf Servern von Hetzner mit Serverstandort in Deutschland gespeichert und verarbeitet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

5. Bild-Hosting (AWS)

Für die Einbindung von Bildern auf unserer Website, unter anderem in Blogbeiträgen, nutzen wir den Speicherdienst Amazon S3 von Amazon Web Services (AWS). Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Tochtergesellschaft von Amazon.com, Inc., USA). Die Bilder werden auf Servern im AWS-Rechenzentrum in Frankfurt am Main, Deutschland (Region eu-central-1), gespeichert und von dort ausgeliefert.

Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da die Speicherung ausschließlich im europäischen Rechenzentrum erfolgt, findet im Regelfall keine Übermittlung in ein Drittland statt; ein theoretischer Zugriff im Rahmen US-amerikanischer Gesetze durch die Muttergesellschaft kann jedoch nicht vollständig ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer zuverlässigen und performanten Darstellung von Bildinhalten auf unserer Website.

6. Datenübermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU/des EWR bzw. übermitteln Daten dorthin, insbesondere in die USA. In diesen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht – entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, Art. 45 DSGVO) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Näheres ist bei den jeweiligen Diensten unten aufgeführt.

7. Cookies

Unsere Website setzt keine Cookies ein, die eine Einwilligung erfordern würden. Die von uns eingesetzte Analysesoftware Matomo (siehe Ziffer 7) läuft in einer cookielosen Konfiguration. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

8. YouTube-Videos

Auf unserer Website, unter anderem in Blogbeiträgen, können Videos eingebunden sein, die auf YouTube gehostet werden. Um Ihre Daten bestmöglich zu schützen, werden diese Videos nicht automatisch beim Laden der Seite abgespielt oder mit YouTube verbunden. Stattdessen wird zunächst nur ein Vorschaubild angezeigt; eine Verbindung zu YouTube/Google wird erst hergestellt, wenn Sie aktiv auf das Video klicken, um es abzuspielen.

Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an YouTube LLC bzw. Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (ggf. unter Einbindung von Google LLC, USA) übermittelt, und es können von YouTube/Google Cookies gesetzt werden. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den aktiven Klick auf das Video erteilen. Die Datenübermittlung in die USA erfolgt, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework bzw. geeigneter Garantien (siehe Ziffer 6). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy

9. Amazon-Partnerprogramm (Affiliate Links)

Unsere Website nimmt am Amazon-Partnerprogramm teil. Einzelne Links auf unserer Website, z. B. zu empfohlenen Büchern, sind sogenannte Affiliate-Links, die zu Amazon führen und mit einer Kennung versehen sind. Anhand dieser Kennung kann Amazon erkennen, dass die Weiterleitung über unsere Website erfolgt ist, und uns gegebenenfalls eine Provision gewähren, wenn Sie über den Link bei Amazon einkaufen. Für Sie entstehen dadurch keine Mehrkosten.

Der Klick auf einen solchen Link führt Sie direkt auf die Website von Amazon (Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, bzw. weitere Amazon-Gesellschaften). Welche personenbezogenen Daten Amazon dabei erhebt und wie diese verarbeitet werden, entzieht sich unserer Kenntnis und unserem Einfluss; es gilt ausschließlich die Datenschutzerklärung von Amazon.

Auf unserer eigenen Website selbst werden durch das bloße Vorhandensein solcher Links keine Cookies gesetzt oder Daten an Amazon übermittelt; dies geschieht erst mit dem Aufruf der Amazon-Website durch Ihren eigenen Klick.

10. Web-Analyse (Matomo)

Wir nutzen die Analysesoftware Matomo zur statistischen Auswertung des Nutzerverhaltens auf unserer Website. Matomo wird selbst gehostet auf unseren eigenen Servern bei Hetzner (siehe Ziffer 4). Es werden keine Cookies gesetzt, IP-Adressen werden vor der Speicherung anonymisiert (Kürzung der letzten Ziffern), sodass ein Rückschluss auf einzelne Personen nicht möglich ist.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der statistischen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots. Eine Übermittlung an Dritte findet nicht statt.

11. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre Angaben (u. a. E-Mail-Adresse, ggf. Name, Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Unsere geschäftliche E-Mail-Kommunikation läuft über Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, ggf. unter Einbindung von Google LLC, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt, soweit einschlägig, auf Grundlage des EU-US Data Privacy Framework (siehe Ziffer 5).

Ihre Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine weitergehende Speicherung (z. B. im Rahmen eines zustande gekommenen Vertrags) erforderlich ist.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für den Versand von Informationen zu unseren Angeboten (LYF und Agentic Engineering) sowie zu neuen Inhalten auf unserer Website. Der Newsletter richtet sich an alle Interessierten, unabhängig davon, ob Sie bereits Kunde sind.

Wir setzen das Double-Opt-in-Verfahren ein: Sie erhalten den Newsletter erst, nachdem Sie Ihre Anmeldung über einen Bestätigungslink ausdrücklich bestätigt haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

Für den Versand nutzen wir den Dienst Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo hat seinen Sitz in der EU; eine Übermittlung in Drittländer findet nach unserem Kenntnisstand nicht statt.

13. LYF: Nutzerkonto und App-Nutzung

13.1 Registrierung

Bei der Buchung des LYF-Programms bzw. der Mitgliedschaft legen wir für Sie ein Nutzerkonto an. Hierbei verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13.2 Tägliche App-Nutzung

In der App halten Sie täglich den Erledigungsstatus der vier Tagesimpulse fest (erledigt/nicht erledigt). Dieser Status ist für den Coach einsehbar. Der konkrete Inhalt (z. B. was Sie journalt haben) wird nicht automatisch mit dem Coach oder einer KI-Funktion geteilt, sondern nur dann, wenn Sie einen Eintrag im Einzelfall aktiv freigeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für freiwillig geteilte Einträge ist die Freigabe zugleich Ausdruck Ihrer Einwilligung in die Verarbeitung zu diesem Zweck.

13.3 KI-gestützte Auswertung (Claude über OpenRouter)

Wenn Sie einen Eintrag zur KI-Auswertung freigeben, wird der Inhalt an das Sprachmodell Claude weitergeleitet, das wir über den Vermittlungsdienst OpenRouter, Inc., USA, einbinden. OpenRouter leitet die Anfrage technisch an den KI-Anbieter (Anthropic) weiter und gibt die Antwort zurück.

Die Datenübermittlung in die USA erfolgt, soweit möglich, auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 DSGVO) bzw. eines Angemessenheitsbeschlusses. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Freigabe des jeweiligen Eintrags erteilen und die Sie für zukünftige Einträge jederzeit durch Nichtfreigabe unterlassen können.

13.4 Vertraulichkeit und Support-Zugriff

Der Anbieter und die für ihn tätigen Coaches behandeln alle im Rahmen des Coachings bekannt gewordenen persönlichen Informationen vertraulich (siehe hierzu auch § 10 unserer AGB). Zu Support-, Wartungs- oder Fehleranalysezwecken kann vorübergehend auf Ihr Nutzerkonto zugegriffen werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigem Support).

13.5 Speicherdauer

Ihre Daten werden für die Dauer Ihres 90-Tage-Programms bzw. Ihrer Mitgliedschaft gespeichert. Nach Beendigung des Programms bzw. der Mitgliedschaft werden App-Zugang und die dort gespeicherten Daten 30 Tage nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. LYF: Gesundheitsbezogene Angaben

Im Rahmen des Erstgesprächs oder per E-Mail können Sie uns freiwillig mitteilen, ob bei Ihnen eine akute psychische Erkrankung, eine akute Krise oder eine laufende psychotherapeutische Behandlung vorliegt (vgl. § 9 unserer AGB). Hierbei handelt es sich um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 DSGVO.

Diese Angabe ist freiwillig. Wenn Sie uns solche Angaben mitteilen, werten wir dies als ausdrückliche Einwilligung in die Verarbeitung dieser Angaben zum Zweck der Einschätzung, ob das Programm für Sie geeignet ist (Art. 9 Abs. 2 lit. a DSGVO). Die Angaben werden ausschließlich für diesen Zweck verwendet, nicht an Dritte weitergegeben und gelöscht, sobald sie hierfür nicht mehr benötigt werden, spätestens mit Ablauf der in Ziffer 10.5 genannten Frist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15. LYF: Warteliste

Wenn aktuell kein Kursplatz verfügbar ist, können Sie sich unverbindlich in unsere Warteliste eintragen. Hierfür verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse in einer eigenen Datenbank bei unserem Hosting-Anbieter Hetzner (siehe Ziffer 4).

Zweck ist die Benachrichtigung, sobald wieder ein Kursplatz verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Warteliste). Die Eintragung in die Warteliste begründet keinen Anspruch auf einen Platz.

Ihre Daten werden gelöscht, sobald Sie sich für einen Kurs angemeldet haben, oder spätestens 12 Monate nach der letzten Benachrichtigung, wenn Sie hierauf nicht reagiert haben.

16. LYF: Terminbuchung

Für die Buchung des Einführungsgesprächs sowie weiterer Termine nutzen wir, je nach Verfügbarkeit, folgende Terminbuchungsdienste:

Google Calendar

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Verarbeitet werden Name, E-Mail-Adresse und ggf. Telefonnummer zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung). Die Daten werden nach Wahrnehmung des Termins gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (siehe Ziffer 5).

Fantastical

Flexibits, Inc., 223 Wall Street #238, Huntington, NY 11743, USA.

Verarbeitet werden Name, E-Mail-Adresse und ggf. Telefonnummer zur Terminvereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminverwaltung). Die Daten werden nach Wahrnehmung des Termins gelöscht.

Mit Flexibits besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

17. LYF: Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verarbeitet werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten, Transaktionsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://stripe.com/de/privacy

18. Agentic Engineering: Anfragen und Angebote

Wenn Sie über unsere Website oder per E-Mail eine Anfrage zu unseren Agentic-Engineering-Workshops stellen, verarbeiten wir die von Ihnen mitgeteilten Daten (Firmenname und -anschrift, Name des Ansprechpartners, E-Mail-Adresse, Telefonnummer) zur Erstellung eines Angebots und zur Durchführung des Auftrags. Die Kommunikation erfolgt über die in Ziffer 8 genannten Kanäle.

Zur internen Dokumentation, Angebotserstellung und Verwaltung von Kundendaten setzen wir folgende Dienste ein:

Google Docs

Google Ireland Limited / Google LLC (siehe Ziffer 8 – gleicher Auftragsverarbeitungsvertrag und gleiche Übermittlungsgrundlage). Wir nutzen Google Docs zur internen Dokumentation von Anfragen und zur Erstellung von Angeboten.

Notion

Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Wir nutzen Notion zur internen Dokumentation von Kundenanfragen und Angeboten.

Mit Notion besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Lexware Office

Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Wir nutzen Lexware Office zur Verwaltung von Kundendaten und zur Rechnungsstellung.

Wir haben mit Lexware Office eine Datenverarbeitungsvereinbarung gemäß Art. 28 DSGVO geschlossen; Datenübermittlungen in die USA erfolgen auf der Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage bzw. die Durchführung eines zustande gekommenen Auftrags nicht mehr erforderlich sind, unter Berücksichtigung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB: 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen).

19. Rechte der betroffenen Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Speicherdauer im Übrigen

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren, § 147 AO, § 257 HGB).

Stand: 08/2026