Datenschutzerklärung

1. Verantwortliche

Henninger Consulting UG (haftungsbeschränkt)

vertreten durch die Geschäftsführerin Nicole Henninger

Im Haderheck 24, 61462 Königstein im Taunus

E-Mail: contact@nicole-henninger.com

Telefon: 0172 6713056

2. Rechtsgrundlagen im Überblick

Ich verarbeite deine Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) das erlaubt:

• deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für E-Mails nach dem Quiz,

• einen Vertrag oder dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei einer Terminbuchung oder Session,

• gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. die Aufbewahrung von Rechnungen,

• mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb der Website.

Bei der jeweiligen Verarbeitung steht unten, welche Grundlage gilt.

3. Übermittlung in Länder außerhalb der EU

Einige Anbieter, mit denen ich arbeite, sitzen in den USA oder speichern Daten dort. Das passiert nur, wenn ein angemessenes Schutzniveau besteht: über das EU-US Data Privacy Framework (DPF), wenn der Anbieter zertifiziert ist, oder über die Standardvertragsklauseln der EU-Kommission. Bei jedem Anbieter steht unten, ob das zutrifft.

4. Website und Hosting

Meine Website nicole-henninger.de liegt bei Strato, STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, mit Rechenzentren in Berlin und Karlsruhe. Mit dem Anbieter habe ich einen Auftragsverarbeitungsvertrag geschlossen.

Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die Seite, von der du kommst. Das brauche ich, damit die Website ausgeliefert wird und sicher läuft (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse speichert Strato in diesen Server-Logfiles höchstens 7 Tage.

5. Keine Cookies, keine Statistik, keine externen Schriften

Meine Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt Schriften von meinem eigenen Server, nicht von Google. Deshalb siehst du auch kein Cookie-Banner.

Die Website enthält Links zu anderen Diensten (z. B. Quiz, Terminbuchung, Instagram). Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Kontakt per E-Mail oder Telefon

Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Mein E-Mail-Postfach liegt bei Strato. Ich lösche deine Anfrage, wenn sie erledigt ist, spätestens nach 12 Monaten, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen.

7. QR-Codes

Auf meinen Karten nutze ich QR-Codes des Anbieters qr1.at, QR Planet GmbH, Mariahilfer Straße 7/2, 1060 Wien, Österreich. Wenn du einen Code scannst, wirst du über qr1.at auf die Seite weitergeleitet, die zur Karte gehört, zum Beispiel zum Quiz, zur Terminbuchung oder zu Instagram. Dabei erfasst qr1.at den Zeitpunkt des Scans sowie Gerät und Browser. Die IP-Adresse dient dazu, das Land zu bestimmen, und wird danach anonymisiert gespeichert. So sehe ich, wie oft ein Code genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Server stehen in Deutschland, Server-Logfiles werden nach einem Monat gelöscht.

8. Mein Quiz

Für mein Quiz nutze ich Typeform, Typeform S.L., Via Augusta 29–31, 08006 Barcelona, Spanien. Wenn du das Quiz machst, verarbeitet Typeform deine Antworten, die daraus berechnete Auswertung, die Information, über welchen Weg du kommst (z. B. Karte oder Workshop), sowie technische Angaben wie Browser, Gerät und Zeitpunkt. Dein Ergebnis siehst du sofort am Ende des Quiz (Art. 6 Abs. 1 lit. b DSGVO).

Typeform speichert die Daten in den USA (Amazon Web Services). Grundlage sind die Standardvertragsklauseln der EU-Kommission. Mit Typeform besteht ein Auftragsverarbeitungsvertrag.

Deinen Datensatz in Typeform lösche ich einmal jährlich zum 31.12. Das gilt auch, wenn du deine E-Mail-Adresse angegeben, aber nicht bestätigt hast.

9. Dein Ergebnis per E-Mail und meine E-Mails an dich

Am Ende des Quiz kannst du freiwillig deinen Vornamen und deine E-Mail-Adresse angeben und einwilligen, dass ich dir dein ausführliches Ergebnis und weitere E-Mails schicke, z. B. die Einladung zu einem Gespräch und Erinnerungen daran (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Du bekommst zuerst eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung schicke ich dir weitere E-Mails. Ich speichere den Zeitpunkt und die IP-Adresse von Anmeldung und Bestätigung, um deine Einwilligung nachweisen zu können. Bestätigst du nicht, nehme ich dich nicht in meine Liste auf und du bekommst keine weiteren E-Mails. Dein Quiz-Datensatz in Typeform wird zum 31.12. gelöscht.

Für den Versand nutze ich Brevo, Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo speichert die Daten auf Servern in der EU. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Gespeichert werden Vorname, E-Mail-Adresse, dein Quiz-Ergebnis, der Weg, über den du kommst, und ob du einen Termin gebucht hast. Nach deiner Bestätigung bleiben diese Daten in Brevo, bis du dich abmeldest.

Ich werte nicht aus, ob du meine E-Mails öffnest oder welche Links du anklickst.

Abmelden: Jede E-Mail enthält einen Link zum Abmelden. Du kannst deine Einwilligung jederzeit widerrufen. Nach der Abmeldung lösche ich deine Daten in Brevo, dein Datensatz in Typeform folgt zum 31.12. Deine E-Mail-Adresse bleibt nur in einer Sperrliste, damit du nie wieder ungewollt Post von mir bekommst (Art. 6 Abs. 1 lit. f DSGVO).

10. Übergabe zwischen Quiz und E-Mail-Programm

Damit deine Angaben aus dem Quiz in mein E-Mail-Programm kommen, nutze ich Make, Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Make arbeitet in der EU-Region, überträgt Vorname, E-Mail-Adresse, Einwilligung und Quiz-Ergebnis und speichert Ausführungsprotokolle für 7 Tage. Mit Make besteht ein Auftragsverarbeitungsvertrag. Die Daten können in die USA übermittelt werden. Grundlage ist das EU-US Data Privacy Framework, ersatzweise gelten die Standardvertragsklauseln der EU-Kommission.

11. Terminbuchung

Für die Buchung von Gesprächen nutze ich Zeeg, Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Die Server stehen in Rechenzentren der Telekom in Deutschland, ein Auftragsverarbeitungsvertrag besteht. Zeeg setzt zum Schutz der Seiten Cloudflare ein (Cloudflare, Inc., USA, Grundlage EU-US Data Privacy Framework) und verschickt Bestätigungen und Erinnerungen über Brevo. Backups liegen in einem Telekom-Rechenzentrum in den Niederlanden. Beim Aufruf der Buchungsseite setzt Zeeg nach meiner Prüfung vom 2.11.2026 keine Cookies. Zeeg erfasst die Seitenaufrufe statistisch ohne Cookies. Bei der Buchung gibst du Name, E-Mail-Adresse, Wunschtermin und ggf. eine Nachricht an. Das Tool ist mit meinem Kalender bei Apple (iCloud) verbunden. Rechtsgrundlage ist die Anbahnung bzw. Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsdaten lösche ich 12 Monate nach dem Termin, sofern keine Aufbewahrungspflicht besteht.

12. Gespräche und Sessions

Mein Individual Sparring findet persönlich statt. Die Kennenlern-Calls und die kostenlosen Auswertungsgespräche führe ich per Video über Zoom, Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Dabei verarbeitet Zoom deinen Anzeigenamen, ggf. deine E-Mail-Adresse, Bild und Ton, Chat-Nachrichten, IP-Adresse und technische Daten zu Gerät und Verbindung (Art. 6 Abs. 1 lit. b DSGVO). Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (DPF). Gespräche werden nicht aufgezeichnet.

Was du mir in Sessions anvertraust, behandle ich vertraulich. Meine Notizen dazu mache ich von Hand auf Papier und nutze sie nur für unsere Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Sie werden 12 Monate nach dem Ende unserer Zusammenarbeit vernichtet.

13. Buchung, Rechnung und Buchhaltung

Buchst du ein Individual Sparring, verarbeite ich Name, Anschrift, E-Mail-Adresse und gebuchte Leistung, um den Vertrag zu erfüllen und die Rechnung zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen erstelle ich selbst, für die Buchhaltung arbeite ich mit meiner Steuerberatung zusammen. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).

14. Instagram

Ich bin auf Instagram vertreten (Meta Platforms Ireland Ltd., Dublin). Wenn du mein Profil besuchst, mir schreibst oder kommentierst, verarbeitet Meta deine Daten nach eigenen Bestimmungen, auch in den USA (DPF). Für die Statistiken über mein Profil („Insights“) sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung veröffentlicht und übernimmt die Hauptverantwortung, z. B. für Auskunftsanfragen. Deine Nachrichten an mich beantworte ich auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

15. Bewertungen

Auf meiner Website verlinke ich auf mein Profil bei ProvenExpert (Expert Systems AG, Berlin). Es ist nicht eingebettet. Erst wenn du den Link anklickst oder dort eine Bewertung abgibst, gelten die Bestimmungen von ProvenExpert. Das gilt auch für die Umfrage, die ich am Ende eines Workshops per QR-Code anbiete.

16. KI-Unterstützung

Für Texte, Organisation und Technik nutze ich KI-Werkzeuge, derzeit Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland). Daten können dabei in die USA gelangen, Grundlage sind laut Anthropic Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse. Dabei kann die KI auch personenbezogene Angaben verarbeiten, die ich für meine Arbeit brauche, zum Beispiel deinen Namen und deine Bewertung bei ProvenExpert oder dein Feedback zu einem Workshop. Das hilft mir, mein Angebot zu organisieren und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Was die KI vorschlägt, prüfe ich selbst, Entscheidungen über dich trifft sie nicht. Was du mir in Sessions anvertraust, gebe ich dort nicht ein.

17. Wie lange ich Daten speichere

Ich lösche deine Daten, sobald der Zweck wegfällt und keine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen stehen bei den einzelnen Abschnitten.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Für alle Anliegen genügt eine E-Mail an contact@nicole-henninger.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Wilhelmstraße 7, 65185 Wiesbaden).

19. Sicherheit

Meine Website nutzt eine verschlüsselte Verbindung (TLS/HTTPS). Du erkennst sie am Schloss-Symbol im Browser.

20. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder Werkzeuge ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.