Website-Datenschutz

1. Verantwortlich

Elev8 Labs UG (haftungsbeschränkt), Münchener Straße 1A, 85368 Moosburg an der Isar, Deutschland. Datenschutzkontakt: datenschutz@krest-coaching.com. Weitere Anbieterangaben stehen im Impressum.

2. Website & Browser

Bei Seitenaufrufen verarbeiten unsere Hosting- und Infrastrukturanbieter IP-Adresse, Abrufzeit, angeforderte Inhalte, Referrer sowie Browser- und Geräteinformationen zur Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Website-Betrieb.

Deine Datenschutzauswahl speichern wir unter „krest-consent“ im lokalen Browserspeicher, bis du sie änderst oder löschst (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO zur Beachtung deiner Auswahl). Schriften und Bilder werden von dieser Website geladen. Wir setzen keine Tracking-Werkzeuge zur Werbe- oder Reichweitenanalyse ein.

3. Kontakt & Coach-Bewerbung

Für Kontaktanfragen verarbeiten wir Name, E-Mail, optional Unternehmen und Nachricht. Für Coach-Bewerbungen sind es Vor- und Nachname, E-Mail, Profil-Link, PLZ, Ort, Fachbereiche, Coaching-Formate, Zertifizierungsstatus, deine Auswahl dazu, wie du KREST gefunden hast, und ein freiwilliger persönlicher Text über dein Coaching. Bei der Prüfung berücksichtigen wir deinen freiwilligen Text und dein verlinktes öffentliches Coaching-Profil.

Deine Auswahl dazu, wie du KREST gefunden hast, hilft uns zu verstehen, über welche Wege wir Coaches erreichen. Du kannst „Keine Angabe“ wählen. Rechtsgrundlage für diese Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unserer Ansprache von Coaches.

Wir bearbeiten deine Anfrage bzw. Bewerbung, senden Eingangsbestätigungen und Rückmeldungen per E-Mail und verwalten nach Freigabe die Zuordnung des Vorteils zu deinem verifizierten Coach-Konto. Dafür speichern wir auch Bearbeitungsstatus, Kontozuordnung und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und den zugesagten Vorteil; sonst Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung deiner Anfrage und nachvollziehbaren Verwaltung der Aktion.

Bereits bei Eingabe einer fünfstelligen PLZ ruft dein Browser Ortsvorschläge von Zippopotam.us ab. Dabei erhält der Dienst die PLZ, deine IP-Adresse und technische Anfragedaten. Dies dient der Zuordnung deines Coaching-Standorts im Bewerbungsformular (Art. 6 Abs. 1 lit. b DSGVO).

Die Angaben sind freiwillig; ohne die gekennzeichneten Pflichtangaben können wir das jeweilige Formular nicht bearbeiten. Die Bewerbung wird durch Menschen geprüft. Es gibt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

4. Spam-Schutz mit deiner Einwilligung

Auf Seiten mit Formularen laden wir Google reCAPTCHA v3 erst nach deiner Zustimmung. Google verarbeitet dabei unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen zur Einschätzung des Missbrauchsrisikos und kann dafür Cookies bzw. Informationen auf deinem Gerät speichern oder auslesen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst die Einwilligung jederzeit über „Datenschutzeinstellungen“ im Footer widerrufen. Ohne Einwilligung kannst du die Website lesen und uns per E-Mail an info@krest-coaching.com kontaktieren oder dich bewerben. Die Formulare benötigen den Spam-Schutz. Serverseitige Sicherheitsprüfungen nutzen außerdem technische Kennungen und Anfragezähler zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

5. Dienstleister & Übermittlungen

Hosting- und E-Mail-Dienstleister verarbeiten Zugriffs- bzw. Kommunikationsdaten. Für die Verarbeitung und Speicherung der Formularangaben nutzen wir Google Cloud Run und Firebase/Firestore; für den Spam-Schutz Google reCAPTCHA. Zugriff erhalten außerdem die mit der Bearbeitung betrauten Personen bei KREST.

Bei Google ist eine Verarbeitung außerhalb des EWR, insbesondere in den USA, möglich. Google beschreibt hierfür den EU–US Data Privacy Framework (Art. 45 DSGVO) und ergänzend Standardvertragsklauseln (Art. 46 DSGVO). Informationen und Zugang zu den Garantien: Google-Datenübermittlungen und Google-Cloud-Datenschutzbedingungen. Weitere Angaben zu reCAPTCHA enthält Googles Datenschutzerklärung.

6. Speicherdauer

Zugriffs- und Sicherheitsdaten speichern wir nur, solange sie für den technischen Betrieb bzw. bis zur Klärung einer Störung oder Sicherheitsprüfung erforderlich sind. Anfragen und Korrespondenz speichern wir bis zur abschließenden Bearbeitung; Bewerbungs- und Freigabenachweise, solange Prüfung und Verwaltung des zugesagten Vorteils sie erfordern. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder die Durchsetzung bzw. Abwehr konkreter Rechtsansprüche entgegenstehen.

Nach Löschung eines zugeordneten Coach-Kontos können minimierte, pseudonymisierte Freigabenachweise zur Missbrauchsabwehr noch bis zu 365 Tage aufbewahrt werden. Nicht abgesendete Formulareingaben bleiben nur im Arbeitsspeicher der geöffneten Seite und werden beim Neuladen verworfen.

7. Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20). Erteilte Einwilligungen kannst du für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung. Wende dich hierfür an datenschutz@krest-coaching.com.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.