Datenschutz

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen meiner Leistungen ist:

Heiko Bartlog
Pettenkoferstr. 4c
10247 Berlin
Deutschland

E-Mail: heiko@bartlog.de
Website: bartlog.de

2. Hosting und technische Bereitstellung

Diese Website wird bei Magic Pages, Jannis Fedoruk-Betschki, Wiesingerstraße 2, 4820 Bad Ischl, Österreich, betrieben. Mit Magic Pages besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur technischen Bereitstellung verarbeitet der Hosting-Anbieter die hierfür erforderlichen Betriebs- und Fehlerdaten. Nach Auskunft des Anbieters enthalten dessen technische Protokolle Zeitstempel, HTTP-Statuscodes, angefragte Pfade sowie System- und Fehlerereignisse, jedoch keine IP-Adressen. Die Protokolle werden nach 30 Tagen automatisiert gelöscht.

Für die Auslieferung und Absicherung der Website wird eine Content-Delivery- und Sicherheitsschicht eingesetzt. Dabei werden insbesondere IP-Adressen und technische Anfragedaten verarbeitet, um Inhalte auszuliefern, Angriffe abzuwehren und den stabilen Betrieb sicherzustellen. Nach Auskunft des Hosting-Anbieters beträgt die Aufbewahrungsdauer dieser Daten 30 Tage.

Automatisierte Sicherungskopien werden verschlüsselt und getrennt von der Produktivumgebung gespeichert.

Magic Pages setzt Unterauftragsverarbeiter insbesondere für Serverhosting und Datenspeicherung, Content Delivery und Schutz vor Angriffen sowie für Transaktions- und Newsletter-E-Mails ein. Die jeweils aktuellen Informationen zu eingesetzten Diensten, Verarbeitungsorten und Unterauftragsverarbeitern finden Sie in der Datenschutzerklärung von Magic Pages und der Liste der Unterauftragsverarbeiter von Magic Pages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website.

3. Cookies, Analyse, Schriften und Suche

Auf dieser Website sind die integrierten Analysefunktionen von Ghost vollständig deaktiviert. Das betrifft insbesondere:

• Webanalyse,
• Messung von Newsletter-Öffnungen,
• Messung von Newsletter-Klicks,
• Erfassung von Mitgliederquellen,
• Kennzeichnung ausgehender Links.

Es werden keine Analyse- oder Werbe-Cookies und keine Social-Media-Plugins eingesetzt.

Die verwendeten Schriftarten Outfit und Literata werden lokal von dieser Website geladen. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

Für die technische Suchfunktion lädt Ghost das Suchmodul sodo-search über das Content-Delivery-Netzwerk jsDelivr, betrieben von Volentio JSD Limited, Großbritannien. Beim Abruf der erforderlichen Skript- und Stylesheet-Dateien werden die IP-Adresse und technisch erforderliche Anfragedaten an jsDelivr beziehungsweise dessen CDN-Dienstleister übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der funktionierenden und zuverlässigen Bereitstellung der Suchfunktion. Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr.

Bei der Nutzung von Mitglieder- oder Login-Funktionen können technisch notwendige Sessioninformationen verwendet werden. Sie dienen nicht der Analyse oder Werbung.

4. Externe Terminbuchung über Google Kalender

Für die Vereinbarung von Erstgesprächen verwende ich externe Buchungsseiten von Google Kalender. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf dieser Website ist kein Buchungsformular, Google-Skript oder Google-iFrame eingebettet. Die internen Adressen /termin/ und /termin-mentoring/ leiten erst nach dem Anklicken auf die jeweilige externe Buchungsseite weiter. Vor diesem Klick werden durch die Terminlinks keine Daten an Google übertragen.

Auf der Google-Buchungsseite werden insbesondere folgende Angaben verarbeitet:

• Vorname,
• Nachname,
• E-Mail-Adresse,
• ausgewählter Termin,
• Zeitzone und technische Metadaten,
• optional Angaben zu Ihrem Anliegen.

Nach der Buchung werden Termin- und Kontaktdaten in meinem Google-Workspace-Konto gespeichert. Als Ort der Videokonferenz wird Google Meet verwendet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Durchführung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Für die von Google unterstützten ruhenden Daten ist die Datenregion Europa konfiguriert. Beim Besuch der externen Google-Seite gelten zusätzlich die Datenschutzbestimmungen von Google. Google kann auf seiner eigenen Website Cookies und vergleichbare Technologien einsetzen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Newsletter und Ghost-Mitgliedschaften

Sie können meine Impulse per E-Mail abonnieren. Die Anmeldung erfolgt über das Mitglieder- und Newsletter-System von Ghost.

Dabei werden insbesondere verarbeitet:

• Ihre E-Mail-Adresse,
• gegebenenfalls Ihr Name,
• Anmelde- und Bestätigungsstatus,
• Newsletter- beziehungsweise Mitgliedschaftsstatus,
• IP-Adresse und technische Metadaten.

Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dessen Anklicken wird das Abonnement aktiviert.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die technische Verwaltung und Absicherung des Anmeldeverfahrens erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Versand erfolgt über die von Magic Pages bereitgestellte E-Mail-Infrastruktur. Der aktuell eingesetzte Versanddienstleister ist in der jeweils aktuellen Unterauftragsverarbeiterliste von Magic Pages ausgewiesen.

Newsletter-Öffnungen und Klicks werden nicht gemessen. Ebenso werden keine Mitgliederquellen oder ausgehenden Links zu Analysezwecken erfasst.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an mich widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kontakt und Google Workspace

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Daten. Für Nachrichten über das Kontaktformular im Impressum gilt der gesonderte Abschnitt 7. Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Unternehmen und Funktion,
• Inhalt der Nachricht,
• weitere freiwillig übermittelte Angaben.

Für E-Mail-Kommunikation, Kalenderführung und Dokumentenverwaltung verwende ich Google Workspace.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger geschäftlicher Kommunikation beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Für die von Google unterstützten ruhenden Daten ist die Datenregion Europa konfiguriert.

7. Kontaktformular mit Formspark

Für das Kontaktformular nutze ich Formspark, einen Dienst der Trampoline Software SRL, Belgien. Wenn Sie das Formular absenden, verarbeitet Formspark die von Ihnen eingegebenen Angaben sowie technisch erforderliche Metadaten. Dazu gehören insbesondere die IP-Adresse, der Browsertyp und die verweisende Website-Adresse. Die Verarbeitung dient dazu, Ihre Nachricht entgegenzunehmen, auf Spam zu prüfen, an mich weiterzuleiten und im Formspark-Dashboard bereitzustellen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der zuverlässigen und sicheren Bearbeitung geschäftlicher Anfragen.

Mit Formspark besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Formulardaten werden nach Angaben des Anbieters in Irland gespeichert. Formspark setzt Unterauftragsverarbeiter insbesondere für Hosting, E-Mail-Versand, Spam-Prüfung und Fehleranalyse ein.

Einsendungen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern.

Bitte übermitteln Sie über das Formular keine Gesundheitsdaten oder andere besonders vertrauliche persönliche Informationen.

Weitere Informationen finden Sie in der Datenschutzerklärung, dem Vertrag zur Auftragsverarbeitung und der Liste der Unterauftragsverarbeiter von Formspark.

8. Videokonferenzen mit Google Meet und Microsoft Teams

Für Erstgespräche, Coaching, Mentoring und sonstige Online-Termine verwende ich:

• Google Meet, angeboten von Google Ireland Limited,
• Microsoft Teams, angeboten von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dabei können insbesondere verarbeitet werden:

• Name und E-Mail-Adresse,
• Profil- und Anzeigename,
• IP-Adresse und Geräteinformationen,
• Zeitpunkt und Dauer der Sitzung,
• Audio- und Videodaten während der Übertragung,
• Chatnachrichten und freiwillig geteilte Dateien oder Bildschirminhalte.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Mit Google und Microsoft bestehen Vereinbarungen zur Auftragsverarbeitung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und der Datenschutzerklärung von Microsoft.

Audio- oder Videoaufzeichnungen erfolgen nur im Einzelfall nach vorheriger gesonderter Zustimmung aller Beteiligten. Einzelheiten dazu finden Sie im Abschnitt „Aufzeichnungen".

9. Digitale Zusammenarbeit mit Miro

Für die visuelle Zusammenarbeit mit Klientinnen und Klienten verwende ich Miro, angeboten von RealtimeBoard, Inc., dba Miro, USA.

In Miro können insbesondere verarbeitet werden:

• Name und E-Mail-Adresse eingeladener Personen,
• Ziele, Modelle und Maßnahmen,
• gemeinsam erarbeitete Inhalte und Ergebnisse,
• Kommentare und Bearbeitungshistorien,
• technische Nutzungs- und Verbindungsdaten.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

In Miro werden keine Gesundheitsdaten und keine vertraulichen persönlichen Coaching- oder Mentoring-Notizen dokumentiert. Miro AI wird auf Boards mit Klientendaten nicht verwendet.

Miro verarbeitet Daten auf Grundlage eines in den Nutzungsvertrag einbezogenen Datenschutz-Nachtrags. Weitere Informationen zu Datenverarbeitung, Datenresidenz und Unterauftragsverarbeitern finden Sie in der Datenschutzerklärung von Miro.

Nach Abschluss der Zusammenarbeit werden Boards gelöscht, anonymisiert oder der Klientin beziehungsweise dem Klienten als Arbeitsergebnis übergeben, soweit keine weitere Speicherung erforderlich ist.

10. Coaching, Mentoring und besondere Kategorien personenbezogener Daten

Im Rahmen von Coaching und Mentoring können Sie freiwillig persönliche Angaben machen. Dazu können insbesondere Informationen über Ihre berufliche Situation, Ziele, Entscheidungen, Belastungen, Arbeitsweisen sowie Ihr körperliches oder psychisches Befinden gehören.

Soweit diese Angaben Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen, werden sie nur verarbeitet, wenn Sie zuvor ausdrücklich in die konkrete Verarbeitung eingewilligt haben. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Vor Beginn einer solchen Verarbeitung erhalten Sie eine gesonderte Datenschutzinformation und Einwilligungserklärung. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Vertrauliche Coaching- und Mentoring-Unterlagen sowie Gesundheitsdaten werden in einem clientseitig verschlüsselten Cryptomator-Tresor gespeichert, bevor sie mit einer Cloud-Ablage synchronisiert werden. Der Zugriff ist auf mich beschränkt.

Die Verarbeitung dient ausschließlich der vereinbarten Coaching- oder Mentoring-Zusammenarbeit. Sie dient nicht der medizinischen Diagnostik oder Behandlung.

11. Audio- und Videoaufzeichnungen

Audio- oder Videoaufzeichnungen von Gesprächen erfolgen ausschließlich im Einzelfall.

Vor Beginn jeder konkreten Aufzeichnung erhalten alle Beteiligten Informationen über:

• Art und Zweck der Aufzeichnung,
• Umfang der erfassten Daten,
• zugriffsberechtigte Personen,
• vorgesehene Speicherdauer beziehungsweise das Löschkriterium.

Die Aufnahme beginnt erst nach einer gesonderten vorherigen Zustimmung aller Beteiligten. Die Ablehnung einer Aufzeichnung hat keine Nachteile für die Durchführung des Gesprächs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthalten sind, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Aufzeichnungen werden geschützt gespeichert und gelöscht, sobald der konkrete Aufnahmezweck erfüllt ist und keine rechtlichen Gründe für eine weitere Speicherung bestehen.

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Sicherung oder Geltendmachung rechtlicher Ansprüche oder andere rechtliche Gründe eine weitere Speicherung erfordern.

Maßgebliche Kriterien sind insbesondere:

• die Dauer einer Anfrage oder Vertragsbeziehung,
• das Ende einer Coaching- oder Mentoring-Zusammenarbeit,
• die Erfüllung des Zwecks einer Aufzeichnung,
• die Abmeldung vom Newsletter,
• der Widerruf einer Einwilligung,
• gesetzliche Aufbewahrungs- und Verjährungsfristen.

Newsletterdaten werden bis zur Abmeldung verarbeitet. Aufzeichnungen werden gelöscht, sobald ihr konkreter Zweck erfüllt ist. Inhalte in Miro werden nach Abschluss der Zusammenarbeit gelöscht, anonymisiert oder als Arbeitsergebnis übergeben, soweit keine weitere Speicherung erforderlich ist.

Vertrags-, Rechnungs- und steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

13. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten werden nur an Dienstleister und sonstige Empfänger weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Einige Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• des EU-US Data Privacy Framework,
• der Standardvertragsklauseln der Europäischen Kommission,
• oder anderer gesetzlich anerkannter Garantien.

Einzelheiten finden Sie in den Datenschutzinformationen und Datenschutz-Nachträgen der jeweiligen Anbieter.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• die Verarbeitung einschränken zu lassen,
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,
• bereitgestellte Daten in einem übertragbaren Format zu erhalten,
• erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an heiko@bartlog.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Unternehmenssitz ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 60
10555 Berlin

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

16. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind erforderlich, damit ich:

• eine Anfrage bearbeiten,
• einen Termin buchen,
• einen Vertrag durchführen,
• oder den Newsletter zustellen kann.

Ohne diese Angaben kann die jeweilige Leistung gegebenenfalls nicht erbracht werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die tatsächlichen Verarbeitungen oder die rechtlichen Anforderungen wesentlich ändern.

Für veränderliche technische Einzelheiten und Unterauftragsverarbeiter gelten ergänzend die jeweils aktuellen Informationen der genannten Anbieter.