Datenschutzerklärung

Das Wichtigste in Kürze

Wir verarbeiten deine Daten nur, soweit wir sie für unsere Angebote brauchen, wenn du eingewilligt hast oder wenn ein Gesetz es verlangt.

Wenn du ein Coaching, ein Reading oder ein ähnliches persönliches Angebot bei uns nutzt, vertraust du uns sehr persönliche Angaben an. Diese Daten behandeln wir besonders vorsichtig und verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Abschnitt 9).
Für einige Aufgaben setzen wir Dienstleister ein, zum Beispiel für Newsletter, Zahlung oder Videocalls. Welche das sind, steht unten bei jedem Abschnitt.
Du kannst jederzeit Auskunft verlangen, Daten löschen lassen und Einwilligungen widerrufen. Eine Mail an service@highermind.de genügt.

1. Wer ist verantwortlich?

HigherMind GmbH
St.-Kassians-Platz 6
93047 Regensburg
Deutschland

Vertreten durch den Geschäftsführer Christian Schab
E-Mail: service@highermind.de
Handelsregister: Amtsgericht Regensburg, HRB 16243

Diese Erklärung gilt für alle unsere Webseiten und Angebote, insbesondere highermind.de, lp.highermind.de, web.highermind.de, work.highermind.de, go.highermind.de, andreasschwarz.de und die HigherMind App.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter service@highermind.de.

2. Deine Rechte

Du hast nach der Datenschutz-Grundverordnung (DSGVO) das Recht auf

Auskunft über deine bei uns gespeicherten Daten (Art. 15),
Berichtigung falscher Daten (Art. 16),
Löschung (Art. 17), soweit keine gesetzliche Aufbewahrungspflicht besteht,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen Format (Art. 20),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Dein Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Wir nutzen sie dann nicht mehr für diesen Zweck. Eine formlose Mail an service@highermind.de genügt.

3. Grundsätzliches zur Verarbeitung

Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO, bei Cookies und Tracking § 25 Abs. 1 TDDDG)
Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Kauf, Kurs, Coaching oder Reading
Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerliche Aufbewahrung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa sicherer Betrieb der Webseiten oder Beantwortung von Anfragen

Dienstleister und Empfänger

Wir setzen Dienstleister ein, die deine Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Daten verkaufen wir nicht.

Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Eine Übermittlung findet nur statt, wenn ein angemessenes Datenschutzniveau gesichert ist. Das ist der Fall, wenn der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) oder wenn wir mit ihm die EU-Standardvertragsklauseln vereinbart haben.

Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht 8 Jahre auf, Geschäftsbriefe 6 Jahre. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Das gilt auch dort, wo wir KI als Werkzeug einsetzen.

Verschlüsselung

Alle unsere Seiten übertragen Daten verschlüsselt (TLS, erkennbar an „https“ und dem Schloss im Browser).

4. Besuch unserer Webseiten

Hosting und Server-Protokolle

Unsere Seiten liegen bei folgenden Anbietern:

lp.highermind.de, andreasschwarz.de, Kurse, App und Community: Coasy GmbH, St.-Kassians-Platz 6, 93047 Regensburg
highermind.de, web.highermind.de, work.highermind.de und go.highermind.de: Host Europe GmbH, Hürth

Beim Aufruf speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden gelöscht, sobald sie dafür nicht mehr gebraucht werden, in der Regel nach wenigen Wochen. Protokolle, die zur Aufklärung eines Angriffs nötig sind, bewahren wir auf, bis der Vorfall geklärt ist.

Cookies und Einwilligung

Cookies und ähnliche Techniken, die für den Betrieb nicht unbedingt nötig sind, setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies, etwa für den Warenkorb oder die Anmeldung im Kundenkonto, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Google Tag Manager

Auf unseren Coasy-Seiten nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er verwaltet, welche weiteren Dienste (zum Beispiel Google Analytics und Meta-Pixel) geladen werden. Dabei wird deine IP-Adresse an Google übertragen, auch in die USA.

Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited. Google Analytics wertet aus, wie Besucher unsere Seiten nutzen, etwa welche Seiten aufgerufen werden und woher die Besucher kommen. Dafür werden Cookies gesetzt und Daten wie gekürzte IP-Adresse, Geräteinformationen und Nutzungsverhalten an Google übertragen, auch in die USA. Google ist nach dem Data Privacy Framework zertifiziert. Die Daten werden nach Ablauf der in Google Analytics eingestellten Speicherdauer gelöscht, spätestens nach 14 Monaten.

Meta-Pixel

Mit deiner Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram etwas bei uns kaufen oder sich eintragen. Außerdem können wir Anzeigen gezielt an Menschen ausspielen, die unsere Seiten schon kennen. Meta kann die Daten mit deinem Facebook- oder Instagram-Konto verknüpfen. Für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist allein Meta verantwortlich. Meta ist nach dem Data Privacy Framework zertifiziert.

Schriftarten

Unsere Schriften (Playfair Display und Montserrat) liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts aufgebaut.

Videos

Videos auf unseren Coasy-Seiten und in der App liefern wir über Bunny.net aus (BunnyWay d.o.o., Ljubljana, Slowenien). Dabei wird deine IP-Adresse an Bunny übertragen. Eingebettete YouTube-Videos laden wir im erweiterten Datenschutzmodus. Erst wenn du ein Video abspielst, werden Daten an Google übertragen.

Bewertungen über Trustpilot

Auf unseren Seiten verlinken wir auf unser Profil bei Trustpilot. Erst wenn du den Link anklickst, werden Daten an Trustpilot übertragen.

5. Kontakt

Wenn du uns per Mail, über ein Formular, per Messenger (zum Beispiel WhatsApp) oder über soziale Netzwerke schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Mailpostfach betreibt Google (Google Workspace, Google Ireland Limited). Für die Abstimmung im Team nutzen wir Slack (Salesforce, USA, zertifiziert nach dem Data Privacy Framework). Schreibst du uns über WhatsApp, verarbeitet auch WhatsApp (Meta Platforms Ireland Limited) deine Nachrichten und deine Telefonnummer nach eigenen Bestimmungen. Möchtest du das nicht, schreib uns lieber eine Mail. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

6. Newsletter, E-Mails und Selbsttests

Für unseren Newsletter brauchen wir deine E-Mail-Adresse und gern deinen Vornamen. Du bekommst den Newsletter nur, wenn du die Anmeldung über den Link in einer Bestätigungsmail bestätigst (Double-Opt-in). Wir speichern Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a DSGVO).

Wir versenden über Kit (ConvertKit LLC, Boise, Idaho, USA). Kit misst, ob Mails geöffnet und Links angeklickt werden. Außerdem speichern wir, über welchen Weg du dich angemeldet hast (zum Beispiel Instagram, YouTube oder ein Selbsttest). So sehen wir, welche Inhalte dich interessieren. So bekommst du passende Mails. Du kannst dich jederzeit über den Link am Ende jeder Mail abmelden. Danach löschen wir deine Daten oder sperren sie für den Versand.

Mailstrecken mit Frist

Bei manchen Angeboten zeigen wir einen Countdown mit einer persönlichen Frist. Dafür nutzen wir Deadline Funnel (Deadline Funnel LLC, USA). Deadline Funnel speichert deine E-Mail-Adresse und den Startzeitpunkt deiner Frist und setzt dazu ein Cookie.

Selbsttests und Umfragen

Bei Selbsttests wie dem Chakra-Test und bei Umfragen fragen wir deinen Vornamen und deine E-Mail-Adresse ab. Wir speichern deine Antworten und dein Ergebnis, schicken dir die Auswertung per Mail (Kit) und können dir danach passende Inhalte zuschicken. Dafür holen wir vorher deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Es gelten die Regeln für den Newsletter. Antworten aus Umfragen werten wir außerdem zusammengefasst aus, um unsere Angebote zu verbessern.

Kurzlinks

In Videos, Posts und Mails nutzen wir Kurzlinks über go.highermind.de. Dabei zählen wir Klicks und speichern die Herkunft des Klicks, aber keine Daten, die dich direkt erkennbar machen.

7. Kauf, Kundenkonto, App, Kurse und Webinare

Bestellung und Zahlung

Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Bestellung und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO). Shop und Rechnungen laufen über Coasy. Bezahlt wird über

Stripe (Stripe Payments Europe Limited, Dublin, Irland) für Kartenzahlung und weitere Zahlarten,
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).

Deine Kartendaten sehen wir nicht. Sie gehen direkt an den Zahlungsanbieter. Bestell- und Rechnungsdaten bewahren wir 8 Jahre auf.

Kundenkonto, App, Kurse und Community

Für Kurse und die HigherMind App legen wir ein Kundenkonto bei Coasy an. Wir speichern dort deine Zugangsdaten, gekaufte Inhalte und deinen Lernfortschritt. In der Community sehen andere Mitglieder deinen Anzeigenamen, dein Profilbild und deine Beiträge. Beiträge kannst du jederzeit selbst löschen. Dein Konto löschen wir auf Wunsch, Rechnungsdaten bleiben für die gesetzliche Frist erhalten.

Webinare und Live-Termine

Für Webinare speichern wir Name, E-Mail-Adresse und ob du teilgenommen hast, um dir Zugangsdaten und Aufzeichnungen zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Live-Termine zeichnen wir teilweise auf. Darauf weisen wir vorher hin. Nachrichten im Chat und Wortbeiträge können in der Aufzeichnung zu sehen sein.

8. Social Media

Wir haben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited), YouTube (Google Ireland Limited) und Spotify (Spotify AB, Stockholm, Schweden). Wenn du diese Profile besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Statistiken zu unseren Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung veröffentlicht und übernimmt die Hauptverantwortung, etwa für Auskunftsanfragen.

Kommentierst du bei Instagram ein bestimmtes Stichwort, schickt dir unser Instagram-Konto automatisch eine Nachricht mit dem gewünschten Link. Dafür nutzen wir ManyChat (ManyChat Inc., USA). ManyChat verarbeitet deinen Instagram-Namen, deine Nachrichten und den Verlauf mit uns (Art. 6 Abs. 1 lit. b DSGVO, weil du die Nachricht anforderst).

9. Coaching, Readings und persönliche Begleitung

Besonders schützenswerte Daten. In Coachings, Readings, Analysen und Gesprächen erzählst du uns von deinem inneren Erleben, deinen Gefühlen und Themen und manchmal von körperlichen oder seelischen Beschwerden. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie nur, wenn du vorher ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung holen wir dort ein, wo du uns die Angaben machst, etwa am Anfang eines Fragebogens. Du kannst sie jederzeit widerrufen. Dann löschen wir diese Daten, soweit wir die Leistung noch nicht erbracht haben.

Welche Daten wir verarbeiten

Kontaktdaten wie Name, E-Mail-Adresse und gegebenenfalls Telefonnummer,
Angaben aus Fragebögen, Bewerbungen und Umfragen, zum Beispiel zu deiner Lebenssituation, deinen Zielen und deinem Befinden,
bei manchen Angeboten Geburtsdatum, Geburtszeit und Geburtsort,
Inhalte aus Gesprächen sowie Nachrichten per Mail oder Messenger,
Unterlagen, die wir für dich erstellen, etwa Auswertungen, Analysen oder Readings,
einen Nachweis deiner Einwilligung (Zeitpunkt, IP-Adresse, Browser).

Wir nutzen diese Daten, um das gebuchte Angebot für dich zu erbringen, dich zu begleiten und mit dir in Kontakt zu bleiben (Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO).

Gespräche per Video

Gespräche führen wir über Zoom (Zoom Communications, Inc., USA). Termine vereinbaren wir über Calendly (Calendly LLC, USA). Beide sind nach dem Data Privacy Framework zertifiziert. Wir machen uns während eines Gesprächs Notizen. Dafür können wir auch die KI-Funktionen von Zoom oder andere Notizwerkzeuge einsetzen, die das Gespräch transkribieren und zusammenfassen. Bist du nicht einverstanden, sag uns Bescheid. Dann schalten wir die Funktion für dein Gespräch aus. Aufzeichnungen und Transkripte nutzen wir ausschließlich für deine Begleitung.

Einsatz von KI

Bei der Verarbeitung deiner Angaben nutzen wir auch KI-Dienste als Werkzeug, insbesondere Claude (Anthropic) und ChatGPT (OpenAI). Die Anbieter sitzen in den USA oder verarbeiten Daten dort. Wir nutzen die Dienste so, dass deine Daten nicht zum Training der KI-Modelle verwendet werden.

Ablage, Zugriff und Speicherdauer

Deine Unterlagen liegen auf unserem Server, in Google Drive (Google Workspace, Google Ireland Limited) und in unserem Kundenkonto bei Coasy. Zugriff haben nur Andreas Schwarz und die Mitarbeiterinnen und Mitarbeiter, die das jeweilige Angebot betreuen. Alle sind zur Verschwiegenheit verpflichtet.

Wir löschen deine Angaben und die für dich erstellten Unterlagen in der Regel 12 Monate nach Abschluss des Angebots. Bewerbungen, aus denen keine Zusammenarbeit entsteht, löschen wir nach spätestens 6 Monaten. Rechnungen bewahren wir für die gesetzliche Frist auf.

10. Kundenstimmen

Erfahrungsberichte, Fotos, Videos oder Ausschnitte aus Nachrichten veröffentlichen wir nur, wenn du uns das ausdrücklich erlaubt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Erlaubnis jederzeit widerrufen. Dann nehmen wir den Beitrag aus unseren Kanälen, soweit uns das technisch möglich ist.

11. Bewerbungen auf eine Stelle

Bewerbungsunterlagen verarbeiten wir, um über eine Einstellung zu entscheiden (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Zusammenarbeit zustande, löschen wir sie nach 6 Monaten, außer du willigst in eine längere Speicherung ein.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.