Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Johanna Born Coaching LLC

vertreten durch Johanna Born

2106 Great Prairie Ln

Katy, TX 77494, USA

E-Mail: info@johannaborn.com

Telefon: +1 346 298 0213

2. Vertreter in der EU (Art. 27 DSGVO)

Da die verantwortliche Stelle ihren Sitz außerhalb der Europäischen Union hat und personenbezogene Daten von in der EU ansässigen Personen verarbeitet, ist gemäß Art. 27 DSGVO ein in der EU niedergelassener Vertreter zu benennen.

Isabelle Graf

Kropsburgstr.16

67117 Limburgerhof

3. Datenschutzbeauftragter

Ein/e Datenschutzbeauftragte/r ist nach § 38 BDSG für die verantwortliche Stelle nicht zwingend zu bestellen. Sollte sich daran etwas ändern, werden die Kontaktdaten an dieser Stelle ergänzt.

4. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei einem Besuch unserer Website erheben, zu welchem Zweck wir sie verwenden und auf welcher Rechtsgrundlage dies erfolgt.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

5. Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Texteingaben)
Vertragsdaten (z. B. gebuchte Termine)
Zahlungsdaten (z. B. PayPal-Daten)
Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

6. Hosting und Besucheranalyse über Wix

Diese Website wird gehostet bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Beim Besuch unserer Website erfasst Wix verschiedene technische Daten (z. B. IP-Adresse, Browserdaten, Betriebssystem, Zeitpunkt des Zugriffs und Referrer-URL). Außerdem werden Cookies eingesetzt, die für die technische Bereitstellung und Sicherheit der Website erforderlich sind.

Besucher- und Nutzungsanalyse: Über die integrierte Analysefunktion von Wix werden zusätzlich das Nutzerverhalten, die Besucherquellen, die Region der Besucher*innen, die Besucherzahlen sowie technische Leistungsdaten erfasst und ausgewertet. Diese Erhebung erfolgt über Wix-eigene Dienste; ein externer Analysedienst wie Google Analytics wird nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und an der Auswertung der Websitenutzung). Soweit eine Einwilligung für nicht notwendige Cookies eingeholt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Die Daten können weltweit verarbeitet werden, insbesondere in den USA. Wix stützt internationale Datenübermittlungen auf Standardvertragsklauseln gemäß Art. 46 DSGVO sowie das EU-US Data Privacy Framework (DPF). Mit Wix wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: https://de.wix.com/about/privacy

7. Server-Log-Dateien

Der Provider der Website erhebt automatisch Informationen in Server-Log-Dateien: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 bis 30 Tage.

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG gesetzt. Alle nicht notwendigen Cookies und externen Skripte werden erst nach aktiver Einwilligung über unseren Cookie-Banner geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular werden die angegebenen Daten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglicher oder vorvertraglicher Kommunikation, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, maximal 3 Jahre nach letztem Kontakt.

10. Wix Bookings

Wir nutzen Wix Bookings zur Online-Terminbuchung. Verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Termininformationen.

Anbieter: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Drittlandübermittlung: über Wix-Server, teilweise auch in Drittstaaten (inkl. USA) auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie EU-US DPF. Weitere Informationen: https://de.wix.com/about/privacy

11. Zahlungsdienstleister PayPal

Bei Zahlung über PayPal werden personenbezogene Daten (Name, Zahlungsdaten, E-Mail-Adresse) an PayPal übermittelt.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandübermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Zoom (Online-Meetings)

Für virtuelle Coaching-Sitzungen wird Zoom eingesetzt. Verarbeitet werden u. a. Name, E-Mail-Adresse, IP-Adresse und Meeting-Daten.

Anbieter: Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen: https://zoom.us/de-de/privacy.html

13. Microsoft 365 und OneDrive

Microsoft 365 und OneDrive werden zur Organisation, Kommunikation und Speicherung von Daten genutzt. Dabei können personenbezogene Daten verarbeitet werden (Kontaktdaten, Kommunikationsinhalte, Dokumente).

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: Microsoft verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO sowie EU-US DPF.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

14. Google Workspace

Google Workspace wird für E-Mail-Kommunikation, Dokumentenverwaltung und interne Organisation genutzt. Dabei können personenbezogene Daten verarbeitet werden (E-Mail-Kommunikation, Dokumente, Kontaktdaten).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO sowie EU-US DPF.

Weitere Informationen: https://policies.google.com/privacy

15. Google Search Console

Wir nutzen Google Search Console (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ausschließlich zur technischen Analyse und Optimierung der Website-Darstellung in Suchergebnissen. Es werden dabei keine personenbezogenen Nutzerdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Bing Webmaster Tools

Wir nutzen Bing Webmaster Tools zur technischen Analyse und Optimierung unserer Website, einschließlich KI-gestützter Suchdienste (Microsoft Copilot).

Anbieter: Microsoft Corporation / Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: Microsoft verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO sowie EU-US DPF.

17. Auftritte in sozialen Netzwerken

Wir unterhalten Profile bei LinkedIn und Facebook. Beim Besuch dieser Profile verarbeiten die jeweiligen Anbieter Ihre personenbezogenen Daten (z. B. über Cookies oder Ihre IP-Adresse) und können daraus Nutzungsprofile erstellen. Auf diese Verarbeitung haben wir keinen Einfluss.

Für die durch den Profilbesuch ausgelöste Verarbeitung sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Ihre Rechte nach Art. 15–22 DSGVO können Sie sowohl uns gegenüber (siehe Ziffer 23) als auch gegenüber dem jeweiligen Anbieter geltend machen; da nur diese vollständigen Zugriff auf die Daten haben, empfehlen wir, sich direkt dorthin zu wenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation), bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Drittlandübermittlung in die USA auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Facebook

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Für die im Rahmen der Seiten-Insights erhobenen Daten besteht zwischen uns und Meta eine Vereinbarung über gemeinsame Verarbeitung (Art. 26 DSGVO); die wesentlichen Inhalte sind hier abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

Datenschutzerklärung: https://www.facebook.com/privacy/policy

18. Einsatz von KI-gestützten Tools

Wir nutzen KI-gestützte Tools zur Unterstützung unserer Arbeit, etwa bei der Texterstellung und Organisation. Personenbezogene Daten von Klient*innen – insbesondere gesundheitsbezogene Angaben und Inhalte aus Coaching-Sitzungen – werden dabei nicht verarbeitet.

Es werden keine Hochrisiko-KI-Systeme im Sinne des EU AI Act eingesetzt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sollte sich mein KI-Einsatz ändern, wird diese Datenschutzerklärung entsprechend angepasst.

19. Empfänger personenbezogener Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern zusammen. Empfänger personenbezogener Daten können insbesondere sein:

Hosting-, IT- und Analyse-Dienstleister (Wix, Wix Analytics)
Terminbuchungssystem (Wix Bookings)
Zahlungsdienstleister (PayPal)
Kommunikations- und Konferenztools (Zoom)
Cloud- und Office-Dienste (Microsoft 365, OneDrive, Google Workspace)
Website-Optimierungstools (Google Search Console, Bing Webmaster Tools)
Soziale Netzwerke (LinkedIn)

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung, zur technischen Bereitstellung der Website, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung).

20. Übermittlung in Drittländer

Da die verantwortliche Stelle in den USA ansässig ist und mit Dienstleistern in den USA und anderen Drittländern arbeitet, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR stattfinden.

Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie das EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter dort zertifiziert ist.

21. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung. Erkennbar an https:// und dem Schloss-Symbol in der Adresszeile des Browsers.

22. Speicherdauer

Daten aus Kontaktanfragen ohne Folgevertrag: Löschung spätestens 12 Monate nach Abschluss der Bearbeitung
Vertragsdaten aus Coaching-Verhältnissen: Dauer des Vertrags zzgl. gesetzlicher Verjährungsfrist (i. d. R. 3 Jahre, § 195 BGB)
Rechnungen, Buchungs- und Zahlungsunterlagen: 10 Jahre gemäß § 147 AO und § 257 HGB
Server-Log-Dateien: 7 bis 30 Tage
Cookie- und Analysedaten der Wix-Besucheranalyse: gemäß Cookie-Banner-Konfiguration bzw. den Vorgaben von Wix
Einwilligungs-Nachweise: für die Dauer der jeweiligen Verarbeitung sowie 3 Jahre darüber hinaus (Art. 7 Abs. 1 DSGVO)

23. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Als betroffene Person stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden. Sie haben zudem Anspruch auf eine Kopie dieser Daten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgt – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa solange die Richtigkeit der Daten geprüft wird oder wenn Sie statt einer Löschung die eingeschränkte Nutzung wünschen.

Mitteilungspflicht (Art. 19 DSGVO): Wir teilen jede Berichtigung, Löschung oder Einschränkung der Verarbeitung allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Auf Ihren Wunsch informieren wir Sie über diese Empfänger.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (berechtigtes Interesse) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Erfolgt eine Verarbeitung zum Zwecke der Direktwerbung, können Sie dieser jederzeit ohne Angabe von Gründen widersprechen.

Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet auf dieser Website und im Rahmen unserer Coaching-Leistungen nicht statt.

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Dieses Recht besteht auch, obwohl die verantwortliche Stelle ihren Sitz in den USA hat.

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannte verantwortliche Stelle oder an den unter Ziffer 2 benannten EU-Vertreter. Die Ausübung Ihrer Rechte ist für Sie kostenfrei; wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

24. Erforderlichkeit der Bereitstellung personenbezogener Daten

Wir weisen Sie darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Aufbewahrungspflichten) oder für den Abschluss und die Durchführung eines Vertrags erforderlich ist.

Für die Buchung eines Kennenlerngesprächs sowie für den Abschluss und die Durchführung einer Coaching-Vereinbarung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer. Ohne diese Angaben können wir keinen Termin vereinbaren und keinen Vertrag mit Ihnen schließen.

Sofern Sie personenbezogene Daten nicht bereitstellen, kann dies dazu führen, dass ein Vertrag nicht zustande kommt oder nicht durchgeführt werden kann. Darüber hinaus entstehen Ihnen keine Nachteile.

25. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen unseres Coaching-Angebots – insbesondere im Bereich ADHS-Coaching – erfolgt in der Regel ein Austausch von Gesundheitsdaten. Dazu gehören insbesondere:

Angaben zur körperlichen oder geistigen Gesundheit, ADHS-Diagnosen oder Selbsteinschätzungen
Hinweise auf weitere neurologische oder psychische Besonderheiten
Eingenommene Medikamente, therapeutische Behandlungen
Im Eltern-Coaching: entsprechende Angaben zur Gesundheit des Kindes oder weiterer Familienangehöriger

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Mitteilung solcher Angaben ist freiwillig; ohne Einwilligung ist die Durchführung des Coachings jedoch nicht möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Umfang der Dokumentation: Wir beschränken die Dokumentation auf ein Minimum. Im Rahmen der Sitzungen entstehen allenfalls kurze, stichwortartige Notizen in Papierform, die nach der Sitzung vernichtet werden. Sitzungsprotokolle sowie Audio- oder Videoaufzeichnungen werden ausschließlich auf Ihren ausdrücklichen Wunsch und mit Ihrer vorherigen Zustimmung erstellt.

Datenminimierung: Bitte teilen Sie gesundheitsbezogene Angaben nicht über Kontaktformulare, unverschlüsselte E-Mails oder Direktnachrichten in sozialen Netzwerken mit. Sollten solche Angaben dennoch schriftlich bei uns eingehen, werden sie gelöscht, sobald der Zweck der Anfrage entfällt.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen an unseren Leistungen abzubilden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf der Website veröffentlichte Fassung.