Stand: 18.04.2026
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei Nutzung unseres Online-Angebots (Website, Inhalte, Kontaktaufnahme sowie Buchung von Coaching-Terminen und Erwerb von Video-Modulen).
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
AVACRON GmbH
Grünewaldstr. 4, 41466 Neuss, Deutschland
Vertreten durch: Nadja Langeheine
Telefon: +49 (0) 15758270379
E-Mail: [info@avacron.com](mailto:info@avacron.com)
2. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz wenden Sie sich bitte an: [info@avacron.com](mailto:info@avacron.com).
Ein Datenschutzbeauftragter ist derzeit nicht benannt.
3. Begriffe
Es gelten die Begriffsbestimmungen der DSGVO (u. a. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter").
4. Ihre Rechte (Art. 12 ff. DSGVO)
Sie haben – jeweils unter den gesetzlichen Voraussetzungen – folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
5. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung von Daten erfolgt i. d. R. TLS-verschlüsselt (https).
Verarbeitungsvorgänge im Einzelnen
6. Aufruf der Website / Server-Logfiles
Beim Besuch unserer Website werden durch den Hosting-/Plattformanbieter technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent, Referrer-URL).
Zwecke: Auslieferung der Website, Sicherheit, Fehleranalyse, Missbrauchsabwehr
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb)
Speicherdauer: i. d. R. kurzzeitig; längere Speicherung nur zur Abwehr/Aufklärung von Angriffen.
7. Hosting / Website-Plattform (Webflow)
Unsere Website wird über die Plattform Webflow bereitgestellt. Webflow Inc. verarbeitet als Auftragsverarbeiter personenbezogene Daten, die beim Websitebesuch anfallen.
Auftragsverarbeiter: Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA.
Webflow nutzt u. a. Amazon Web Services (AWS) und Fastly als Infrastruktur.
Zwecke: Betrieb der Website, Performance, Auslieferung von Inhalten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Websitebetrieb)
Drittlandübermittlung: Webflow ist nach dem EU-US Data Privacy Framework zertifiziert. Ein Data Processing Agreement (DPA) wurde abgeschlossen.
8. Cookies & ähnliche Technologien
Wir verwenden technisch notwendige Cookies, soweit dies für Grundfunktionen der Website erforderlich ist.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO
Derzeit setzen wir keine eigenen Analyse- oder Marketing-Tracker (z. B. Google Analytics, Meta-Pixel) ein. Sollten solche Tools künftig aktiviert werden, erfolgt dies nur nach Einwilligung über ein Consent-Banner.
9. Kontaktaufnahme (E-Mail/Telefon)
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen).
Zwecke: Bearbeitung der Anfrage, Kommunikation, ggf. Vertragsanbahnung
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: bis Abschluss der Bearbeitung; darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten.
10. Terminbuchung via meetergo
Für die Buchung kostenloser Orientierungsgespräche und Coaching-Termine nutzen wir den Online-Terminplaner meetergo. Die Buchungsoberfläche ist als iFrame in unsere Website eingebunden.
Dienstanbieter: meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland.
Verarbeitete Daten: Name, E-Mail-Adresse, gewählter Termin. Ein inhaltliches Anliegen oder Angaben zu Ihrer gesundheitlichen Situation erheben wir im Buchungsschritt nicht. Beim Aufruf der Seite mit dem eingebetteten Kalender werden zusätzlich technische Verbindungsdaten an meetergo übertragen (IP-Adresse, Browser-Typ, Zeitstempel).
Zwecke: Terminverwaltung, Buchungsbestätigung, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung)
Auftragsverarbeitung & Serverstandort: Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenverarbeitung erfolgt auf Servern innerhalb Deutschlands.
11. Video-Termine via Whereby
Für die Durchführung von Orientierungsgesprächen, 1:1 Coaching-Sessions und Body Doubling Sessions nutzen wir Whereby.
Dienstanbieter: Whereby AS, Gate 1 no. 107, 6700 Måløy, Norwegen.
Verarbeitete Daten: Name/Anzeigename, Audio/Video, Chat-Inhalte (soweit genutzt), technische Verbindungsdaten (IP-Adresse, Geräte-/Browserdaten), Termin-/Meeting-Metadaten.
Zwecke: Durchführung von Video-Terminen, technische Bereitstellung
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Leistungserbringung); Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb)
Besondere Kategorien: Wenn im Termin gesundheitsbezogene Informationen besprochen werden, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
12. Formulare & Quiz via [Tally.so](http://Tally.so)
Für Kontaktformulare und das Segmentierungs-Quiz nutzen wir [Tally.so](http://Tally.so).
Dienstanbieter: Tally BV, Baudelostraat 40, 9000 Gent, Belgien (EU-basiert, DSGVO-konform).
Verarbeitete Daten: Formularinhalte, E-Mail-Adresse (bei Quiz), ggf. anonymisierte Segment-Tags.
Zwecke: Kontaktaufnahme, Weiterleitung an passendes Angebot
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO
Hinweis zu Gesundheitsdaten: Das Quiz kann Angaben zu ADHS enthalten. Diese werden ausschließlich als anonymisierte Tags (z. B. „coaching") verarbeitet und nicht als Klardaten gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
13. E-Mail-Marketing via Brevo
Für den Versand von E-Mails und Newsletter nutzen wir Brevo (ehemals Sendinblue).
Dienstanbieter: Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich (EU-basiert).
Verarbeitete Daten: Name, E-Mail-Adresse, Segment-Tags, Öffnungs- und Klickdaten.
Zwecke: Kommunikation, Informationsversand, Angebote
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-in)
Abmeldung: Jederzeit über den Abmeldelink in jeder E-Mail möglich.
14. Mitglieder-Bereich & Zahlungen (Memberstack + Stripe)
Für den Zugang zu bezahlten Video-Modulen nutzen wir Memberstack für die Zugangsverwaltung und Stripe für die Zahlungsabwicklung.
Memberstack: Memberstack, Inc., USA. Verarbeitet Login-Daten und Zugangsrechte.
Stripe: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Verarbeitet Zahlungsdaten (PCI-DSS-konform).
Verarbeitete Daten: E-Mail-Adresse, Zahlungsdaten (über Stripe), Zugangsstatus.
Zwecke: Zugangskontrolle, Zahlungsabwicklung, Vertragsdurchführung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
Drittlandübermittlung: Beide Anbieter sind in den USA ansässig; ein DPA wurde jeweils abgeschlossen.
15. Video-Hosting via Vimeo
Bezahlte Video-Module werden über Vimeo gehostet und ausschließlich auf [neuropartner.de](http://neuropartner.de) eingebettet (Domain-Lock).
Dienstanbieter: Vimeo, Inc., 555 West 18th Street, New York, NY 10011, USA.
Vimeo kann beim Abspielen von Videos technische Daten (IP-Adresse, Gerätedaten) verarbeiten. Die „Do Not Track"-Option ist in den Embed-Einstellungen aktiviert, um Tracking zu minimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO
Drittlandübermittlung: Vimeo verarbeitet Daten in den USA; ein DPA ist verfügbar.
16. Gratis-Videos via YouTube
Kostenlose Teaser-Videos und Wissensartikel-Videos werden über YouTube eingebettet.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer).
YouTube setzt beim Einbetten Cookies und verarbeitet Nutzungsdaten. Das Einbetten erfolgt erst nach Ihrer Einwilligung im Cookie-Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
17. Messenger-Kommunikation via Signal
Wenn Sie mit uns über Signal kommunizieren, verarbeiten wir die Kommunikationsinhalte sowie ggf. Metadaten.
Anbieter: Signal Messenger / Signal Technology Foundation (USA).
Zwecke: schnelle, freiwillige Kommunikation
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und/oder Art. 6 Abs. 1 lit. b DSGVO
Besondere Kategorien: Wenn Sie gesundheitsbezogene Informationen senden, geschieht dies freiwillig auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
---
Aufbewahrung & Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten (z. B. Handels-/Steuerrecht) oder zur Geltendmachung von Rechtsansprüchen.
Drittlandübermittlungen (Art. 44 ff. DSGVO)
Soweit Dienstleister in Drittländern sitzen, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln oder EU-US Data Privacy Framework).
Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, sobald sich Rechtslage, Services oder Datenverarbeitungen ändern.