Datenschutzerklärung

Stand: 22. Oktober 2026

Diese Datenschutzerklärung gilt für adhs-story.de, die Terminbuchung, das kostenlose Erstgespräch, unsere E-Mails und unseren YouTube-Kanal. Für das Coaching selbst erhältst Du vor Beginn gesonderte Datenschutzinformationen.

Inhalt

Wer ist verantwortlich?

Paul Malek, ADHS-Story
Preetzer Str. 48
24143 Kiel
Telefon: +49 163 9726092
E-Mail: paul@adhs-story.de

In jedem Abschnitt unten steht, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, welcher Anbieter beteiligt ist und wie lange wir die Daten speichern. Gesetzliche Aufbewahrungspflichten gehen den genannten Fristen vor.

Website und Hosting

Wenn Du adhs-story.de aufrufst, überträgt Dein Browser automatisch technische Daten: Deine IP-Adresse, die aufgerufene Seite, den Zeitpunkt, Browser und Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Wir brauchen diese Daten, um die Website auszuliefern und vor Angriffen zu schützen. Die Verbindung ist verschlüsselt.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website, Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter.

Speicherdauer: STRATO löscht die vollständigen IP-Adressen nach spätestens sieben Tagen.

Reichweitenmessung ohne Cookies

Auf unseren Seiten zum Coaching und zur Terminbuchung zählen wir die Aufrufe. So sehen wir, über welche Wege Besucher zu uns finden, zum Beispiel über welches YouTube-Video. Gezählt wird auf unserem Server. Auf Deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

Wir verwenden dafür die aufgerufene Seite, Kampagnenangaben aus dem Link, die zuvor besuchte Seite, den Zeitpunkt sowie Gerätetyp, Betriebssystem und Browser. Aus Deiner IP-Adresse und der Browserkennung bildet unser Server eine Kennung, die nur einen Tag gilt und danach nicht mehr nachgebildet werden kann. Deine IP-Adresse geben wir nicht weiter.

Rechtsgrundlage: unser berechtigtes Interesse, die Reichweite unseres Angebots zu messen, Art. 6 Abs. 1 Buchst. f DSGVO. Sendet Dein Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir Deine Aufrufe nicht.

Anbieter: PostHog, Inc., 2261 Market St. #4008, San Francisco, CA 94114, USA, als Auftragsverarbeiter. PostHog speichert die Daten in Frankfurt am Main, ein Zugriff aus den USA ist möglich. PostHog ist unter dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln.

Speicherdauer: ein Jahr.

Webanalyse mit Deiner Einwilligung

Auf unserer Seite zum Coaching fragen wir Dich in einem Cookie-Banner, ob wir genauer auswerten dürfen, wie Du die Seite nutzt. Nur wenn Du der Kategorie „Statistik“ zustimmst, wird PostHog in Deinem Browser geladen. Ohne Zustimmung bleibt es bei der Reichweitenmessung ohne Cookies.

Mit Deiner Einwilligung erfasst PostHog:

Wir nutzen die Daten, um die Seite zu verbessern, und verknüpfen sie nicht mit Buchungs- oder E-Mail-Daten. Damit Dein Besuch nicht doppelt gezählt wird, übernimmt PostHog beim Zustimmen die Tageskennung aus der Reichweitenmessung. Deine Zustimmung speichert PostHog mit Zeitpunkt als Nachweis.

Rechtsgrundlage: Deine Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen“ unten auf der Coaching-Seite widerrufen. Dann löschen wir die PostHog-Cookies in Deinem Browser.

Anbieter: PostHog, siehe Reichweitenmessung ohne Cookies.

Speicherdauer: Aufzeichnungen 30 Tage, alle übrigen Daten ein Jahr.

Cookies im Überblick

Werbe-Cookies setzen wir nicht ein.

NameAnbieterZweckDauerErforderlich
adhs_einwilligungADHS-Storyspeichert Deine Wahl im Cookie-Banner180 Tageja, § 25 Abs. 2 Nr. 2 TDDDG
Namen mit ph_ oder __ph_, als Cookie und im lokalen SpeicherPostHogerkennt Deinen Browser für die Webanalyse wiederbis zu 180 Tagenein, nur mit Einwilligung
__cf_bmCal.com (über Cloudflare)schützt die Buchungsseite vor automatisierten Zugriffen30 Minutenja, § 25 Abs. 2 Nr. 2 TDDDG

Kontakt per E-Mail oder Telefon

Wenn Du uns schreibst oder anrufst, verarbeiten wir Deine Kontaktdaten und Dein Anliegen, um Dir zu antworten.

Rechtsgrundlage: bei Fragen zum Coaching Art. 6 Abs. 1 Buchst. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieter: Für E-Mail, Kalender und Videogespräche nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Ein Zugriff durch Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Speicherdauer: Wird aus Deiner Anfrage kein Coaching, löschen wir sie sechs Monate nach der letzten Nachricht.

Terminbuchung

Auf unserer Terminseite buchst Du das kostenlose Erstgespräch. Der Buchungskalender von Cal.com wird dort direkt geladen. Cal.com verarbeitet dabei Deinen Namen, Deine E-Mail-Adresse, den gewählten Termin, Deine Zeitzone, freiwillige Angaben zur Buchung sowie technische Zugriffsdaten. Der Termin wird in unseren Google Kalender übertragen, und Du erhältst einen Link zu Google Meet. Bitte trage keine Diagnosen oder anderen Gesundheitsangaben in die Buchung ein.

Rechtsgrundlage: die Vereinbarung des von Dir gewünschten Termins, Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die Pflichtfelder ist keine Online-Buchung möglich. Du kannst uns stattdessen eine E-Mail schreiben.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Cal.com ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Für Google Kalender und Meet gelten die Angaben unter Kontakt.

Speicherdauer: Wird aus dem Termin kein Coaching, löschen wir die Buchungsdaten sechs Monate nach dem Termin.

Kostenloses Erstgespräch

Im Erstgespräch über Google Meet klären wir, ob das Coaching zu Dir passt. Dabei erzählst Du vielleicht von ADHS, einer Diagnose, Medikamenten oder Schwierigkeiten im Alltag. Das sind Gesundheitsdaten. Wenn Du zu Beginn mündlich zustimmst, schalten wir Gemini in Google Meet ein. Gemini erstellt dann ein Transkript und Notizen zum Gespräch. Eine Ton- oder Videoaufnahme wird nicht gespeichert.

Rechtsgrundlage: für das Gespräch Deine Anfrage, Art. 6 Abs. 1 Buchst. b DSGVO. Für Gesundheitsangaben und für Gemini Deine ausdrückliche Einwilligung, Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Du kannst Nein sagen, ohne dass Dir ein Nachteil entsteht, und Deine Einwilligung jederzeit widerrufen.

Anbieter: Google, siehe Kontakt.

Speicherdauer: Wird aus dem Gespräch kein Coaching, löschen wir Transkript und Notizen sechs Monate nach dem Gespräch. Entscheidest Du Dich für das Coaching, erhältst Du vorher die gesonderten Datenschutzinformationen.

Newsletter und E-Mail-Angebote

Du kannst Dich für unseren Newsletter und für einzelne Angebote per E-Mail anmelden, zum Beispiel für den ADHS-Selbsttest oder eine Warteliste. Jede Anmeldung gilt nur für das gewählte Angebot. Name und E-Mail-Adresse sind Pflichtfelder. Wir speichern außerdem, für welche Angebote Du angemeldet bist und über welches Angebot Du Dich zuerst angemeldet hast. Du bestätigst jede Anmeldung über einen Link in einer E-Mail (Double-Opt-in). Anmeldung und Bestätigung speichern wir mit Zeitpunkt und IP-Adresse als Nachweis.

Wir werten aus, ob Du unsere E-Mails öffnest und welche Links Du anklickst, um unsere E-Mails zu verbessern. Dafür enthalten die E-Mails ein unsichtbares Zählpixel, und die Links laufen über Brevo. Diese Messung ist Teil Deiner Einwilligung. Getrennt abbestellen kannst Du sie nicht, mit der Abmeldung endet auch die Messung.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, für das Zählpixel zusätzlich § 25 Abs. 1 TDDDG. Den Nachweis Deiner Anmeldung speichern wir aufgrund unseres berechtigten Interesses, Art. 6 Abs. 1 Buchst. f DSGVO. Jede E-Mail enthält einen Abmeldelink, Du kannst Dich auch per Nachricht an uns abmelden.

Anbieter: Brevo (Sendinblue SAS), 9–17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Die Anmeldeformulare liegen bei Brevo auf sibforms.com. Brevo verarbeitet die Daten in der EU. Soweit Unterauftragsverarbeiter außerhalb der EU beteiligt sind, gelten Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Speicherdauer: bis Du Dich abmeldest. Den Nachweis Deiner Anmeldung und einen Sperrvermerk, damit Du keine E-Mails mehr bekommst, bewahren wir auf, solange wir sie zur Abwehr von Ansprüchen brauchen.

ADHS-Selbsttest

Der Selbsttest auf Basis des ASRS v1.1 läuft vollständig in Deinem Browser. Deine Antworten, Dein Ergebnis und das Ergebnis-PDF werden nicht an uns übertragen. Beim Aufruf fallen nur die Daten aus Website und Hosting an.

Kundenstimmen

Erfahrungsberichte, Namen, Bilder oder Videos von Klienten veröffentlichen wir nur mit einer gesonderten Einwilligung. Sie legt fest, welche Inhalte, welche Namensform und welche Kanäle gemeint sind.

Rechtsgrundlage: Deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO, bei Angaben zur Gesundheit zusätzlich Art. 9 Abs. 2 Buchst. a DSGVO.

Speicherdauer: bis zu Deinem Widerruf. Danach entfernen wir die Inhalte von unseren Kanälen.

YouTube

Wir betreiben den YouTube-Kanal ADHS-Story. Wenn Du dort kommentierst, sehen wir Deinen Kanalnamen und Deinen Kommentar. YouTube stellt uns außerdem zusammengefasste Statistiken zum Kanal bereit.

Rechtsgrundlage: unser berechtigtes Interesse an der Kommunikation mit unserem Publikum, Art. 6 Abs. 1 Buchst. f DSGVO.

Anbieter: YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet beim Besuch von YouTube eigene Daten in eigener Verantwortung, siehe Googles Datenschutzerklärung.

Weitergabe und Sicherheit

Unsere Dienstleister sind in den Abschnitten oben genannt. Als Auftragsverarbeiter dürfen sie die Daten nur nach unserer Weisung verwenden. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, oder, wenn gegen uns Ansprüche geltend gemacht werden, an unseren Berufshaftpflichtversicherer und gegebenenfalls an Rechtsanwälte, Art. 6 Abs. 1 Buchst. f DSGVO.

Wo Daten in die USA gelangen können, steht es beim jeweiligen Dienst. Eine Kopie der vereinbarten Standardvertragsklauseln erhältst Du auf Anfrage.

Wir schützen Deine Daten durch Zugriffsbeschränkungen, Anmeldung mit zwei Faktoren und verschlüsselte Verbindungen.

Deine Rechte

Du hast das Recht,

Schreib uns dazu einfach an paul@adhs-story.de.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO), kannst Du dem aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Deiner Daten für Werbung kannst Du jederzeit ohne Begründung widersprechen.

Beschwerde bei der Aufsichtsbehörde

Wenn Du meinst, dass wir Deine Daten nicht rechtmäßig verarbeiten, kannst Du Dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de