Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steffen Knippertz
KLARIVARA
Sonnenweg 4
31789 Hameln
Deutschland

E-Mail: office@klarivara.de
Telefon: 0176 70132647

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden datenschutzrechtlichen Bestimmungen. Wir erheben grundsätzlich nur die Daten, die für die jeweilige Funktion tatsächlich benötigt werden (Datenminimierung), und verwenden persönliche Inhalte aus dem Coaching- und Reflexionsbereich (z. B. Trainingstagebuch, Nachrichten, Aufgaben) nicht für Marketing- oder Analysezwecke.

Je nach Verarbeitung stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Webinar-Anmeldung).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags bzw. einer Coaching-/ Mitgliedschaftsbeziehung oder Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, z. B. am sicheren und stabilen Betrieb der Website.

Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungen unten genannt.

Diese Website wird auf eigens verwalteter Serverinfrastruktur betrieben. Beim Aufruf der Website verarbeitet die Serverinfrastruktur automatisch technische Verbindungsdaten, die Ihr Browser übermittelt — insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch erforderlich, um Ihnen die Website auszuliefern und die Betriebssicherheit und Stabilität zu gewährleisten; sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Analyse- oder Marketingzwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen auf klarivara.de ausschließlich technisch notwendige Cookies ein. Ein einziges Cookie (klarivara_session) wird gesetzt, sobald Sie sich im geschützten Bereich „MEIN KLARIVARA" anmelden — es hält Sie angemeldet, ist auf 7 Tage begrenzt, ausschließlich per Server abrufbar (HttpOnly), auf unsere Website beschränkt (SameSite=Lax) und wird produktiv nur über eine verschlüsselte Verbindung übertragen (Secure). Ohne dieses Cookie ist der Login-Bereich technisch nicht nutzbar.

Zusätzlich registriert die Website einen Service Worker, der ausschließlich wenige statische Icon-Dateien lokal zwischenspeichert, damit die Seite als App installiert werden kann — er speichert keine Seiteninhalte und keine personenbezogenen Daten.

Da wir ausschließlich technisch unbedingt erforderliche Technologien im Sinne von § 25 Abs. 2 Nr. 2 TDDDG einsetzen, ist für deren Einsatz keine vorherige Einwilligung erforderlich; ein Cookie-Consent-Banner ist deshalb aktuell nicht eingebunden. Wir setzen keine Analyse-, Marketing- oder Social-Media-Cookies und keine vergleichbaren Tracking-Technologien ein. Sollte sich das künftig ändern, werden wir vorher ein entsprechendes Einwilligungsverfahren einführen.

Für die Kontaktaufnahme steht auf der Website die E-Mail-Adresse office@klarivara.de als Link bereit; es gibt kein separates Kontaktformular auf der Website. Schreiben Sie uns, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf die Anbahnung eines Vertrags bezieht.

Melden Sie sich zu einem kostenfreien Live-Webinar an, erheben wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin sowie das Thema, zu dem Sie sich angemeldet haben. Die Anmeldung setzt eine ausdrückliche Einwilligung voraus (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO); zusätzlich versenden wir eine Bestätigungs-E-Mail, sofern ein E-Mail-Versand technisch konfiguriert ist (siehe Abschnitt „Technischer E-Mail-Versand"). Die Daten werden verwendet, um Sie zum Webinar einzuladen und organisatorisch zu betreuen.

„MEIN KLARIVARA" ist ein geschützter Mitglieder- und Coaching-Bereich mit drei Rollen (Teilnehmer:in, Coach, Admin). Konten entstehen entweder durch persönliche Einladung oder durch eine Registrierung mit einem gültigen KLARIVARA-Code (z. B. aus einem Buch oder Kartenset); eine Registrierung ohne Code ist nicht möglich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der Coaching-/ Mitgliedschaftsbeziehung bzw. Bereitstellung der freigeschalteten digitalen Inhalte).

Im Einzelnen verarbeiten wir dort:

• Kontodaten: Name, E-Mail-Adresse, Rolle, Passwort-Hash (nicht im Klartext gespeichert), optional ein Zwei-Faktor-Authentifizierungs-Merkmal (für Coaches und Admins verpflichtend, für Teilnehmer:innen optional).
• Registrierung: Bei der Registrierung mit Code speichern wir Name, E-Mail-Adresse und Passwort-Hash sowie Zeitpunkt und Version Ihrer Kenntnisnahme dieser Datenschutzhinweise. Das Konto wird erst nach Bestätigung der E-Mail-Adresse über einen 24 Stunden gültigen Link nutzbar.
• Freischaltungen und Codes: welche Produkte bzw. Inhalte für Ihr Konto freigeschaltet sind, seit wann, bis wann und aus welchem Grund (z. B. eingelöster Code, manuelle Freischaltung), einschließlich eines Verlaufs dieser Änderungen und der von Ihnen eingelösten Codes.
• Profil und Einstellungen: freiwillig ausgewählte Interessensbereiche sowie Ihre Einstellung zu optionalen Benachrichtigungs-E-Mails (Rechtsgrundlage für diese optionalen E-Mails: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit im Profil widerrufbar). Systemnachrichten wie E-Mail-Bestätigung oder Passwort-Reset erhalten Sie unabhängig davon.
• Aufgaben und Abgaben: von Coaches gestellte Aufgaben, Ihre Antworten darauf sowie Feedback der Coaches dazu.
• Trainingstagebuch: Ihre Reflexionseinträge. Jeder Eintrag wird von Ihnen explizit als „nur für mich" (privat) oder „mit Coach teilen" markiert — private Einträge werden für Coach-Konten technisch gar nicht erst abgefragt, nicht nur in der Oberfläche ausgeblendet.
• Nachrichten: 1:1-Nachrichten zwischen Ihnen und Ihrem/Ihrer zugeordneten Coach.
• Materialien: Videos und Materialien werden ausschließlich als externe Links bereitgestellt; es findet in dieser Phase kein Datei-Upload durch Nutzer:innen statt.
• Benachrichtigungen über neue Aufgaben, Feedback oder Nachrichten innerhalb des Bereichs.
• Sicherheitsprotokoll (Audit-Log): sicherheitsrelevante Ereignisse wie Login-Erfolg/-Fehlschlag, Passwort-Reset, Rollenänderungen und Admin-Änderungen an Freischaltungen, inklusive IP-Adresse, zum Schutz vor Missbrauch (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Eingegebene Codes, Passwörter und private Inhalte werden dabei nicht protokolliert.
• Missbrauchsschutz (Rate-Limiting): Um das Durchprobieren von Passwörtern und Codes zu verhindern, zählen wir Anmelde-, Registrierungs- und Einlöseversuche. Dafür wird nur ein nicht umkehrbarer Hash-Wert (z. B. der IP-Adresse) für höchstens einen Tag gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Ein Coach sieht ausschließlich die ihm oder ihr zugeordneten Teilnehmer:innen; ein Teilnehmerkonto kann nicht auf Daten anderer Teilnehmer:innen zugreifen — beides wird serverseitig bei jeder Abfrage durchgesetzt, nicht nur in der Oberfläche.

Im Bereich „Mein Profil" können Sie Ihre gespeicherten Daten jederzeit selbst als Datei herunterladen und Ihr Konto selbst löschen. Bei der Löschung werden Ihre persönlichen Inhalte (u. a. Tagebuch, Kartennotizen, Abgaben, Nachrichten, Einwilligungen) gelöscht und das Konto anonymisiert; erhalten bleiben nur anonymisierte Nachweise, die aus Sicherheits- oder Nachweisgründen erforderlich sind (z. B. dass ein Einmalcode bereits eingelöst wurde, Sicherheitsprotokoll). Für Rückfragen oder die Löschung einzelner Inhalte wenden Sie sich bitte an office@klarivara.de; ein Admin-Account kann Ihr Konto zudem jederzeit deaktivieren, wodurch alle aktiven Sitzungen beendet werden.

Die Wochenkarten-Inhalte unter /52/01 bis /52/52 sind ohne Login öffentlich abrufbar und enthalten selbst keine personenbezogenen Daten. Sind Sie gleichzeitig bei MEIN KLARIVARA angemeldet, können Sie optional einen eigenen Gedanken zu einer Woche festhalten und ein Wochenexperiment als ausprobiert markieren — diese persönlichen Notizen sind an Ihr MEIN-KLARIVARA-Konto gebunden und unterliegen denselben Zugriffsregeln wie in Abschnitt 8 beschrieben.

Der Klarheits-Check auf klarivara.de läuft ohne Login und ohne Konto ab; das Ergebnis wird von uns nicht in einer eigenen Datenbank auf klarivara.de gespeichert. Wählen Sie am Ende explizit „In der KLARIVARA App weitergehen", übertragen wir Ihr Ergebnis (Ergebnistyp, -titel, -zusammenfassung, Ihre ausgewählten Antworten sowie einen vorgeschlagenen nächsten Schritt) serverseitig an unsere eigene Anwendung unter app.klarivara.com, die daraus einen einmalig verwendbaren, kurzlebigen Übernahme-Link erzeugt. Es werden dabei weder Name noch E-Mail-Adresse übertragen, und es ist keine Registrierung erforderlich. Rechtsgrundlage ist Ihr ausdrücklicher Wunsch, mit dem Ergebnis in der App weiterzuarbeiten (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung in der KLARIVARA App selbst gilt deren eigene Datenschutzerklärung.

Funktionen wie das Trainingstagebuch, Nachrichten, Aufgaben-Antworten oder persönliche Notizen zu den 52 Wochen enthalten Freitextfelder. Technisch ist es dadurch möglich, dass Sie dort auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO angeben (z. B. Angaben zu Gesundheit oder Weltanschauung), wenn Sie dies für Ihre Reflexion oder Ihr Coaching als hilfreich empfinden. Dies geschieht ausschließlich auf Ihre eigene Initiative; wir fordern solche Angaben nicht gezielt ab und nutzen sie ausschließlich im Rahmen der jeweiligen Coaching-Funktion, niemals für Marketing oder Analyse. Mit der aktiven Eingabe solcher Angaben willigen Sie in deren Verarbeitung zu diesem Zweck ein (Art. 9 Abs. 2 lit. a DSGVO). Bitte geben Sie nur so viel preis, wie Sie für Ihren eigenen Entwicklungsprozess für sinnvoll halten.

Die auf der Website verwendeten Schriftarten (Cormorant Garamond, Montserrat) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google-Fonts-Servern oder anderen externen Schriftart-Anbietern; beim Laden von Schriftarten werden daher keine Daten an Dritte übertragen.

Für den Versand von Webinar-Bestätigungen sowie Einladungs-, Passwort-Reset- und Freischaltungs-E-Mails im Bereich MEIN KLARIVARA nutzen wir einen E-Mail-Versand per SMTP über unseren Hosting-/E-Mail-Anbieter als Auftragsverarbeiter. Dabei werden die für den jeweiligen E-Mail-Versand erforderlichen Daten (E-Mail-Adresse, Name, Betreff und Inhalt der E-Mail) an diesen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Kostenpflichtige Coaching- und Beratungsangebote sind auf klarivara.de als Links zu eigenen Produkten auf der Plattform Digistore24 (Digistore24 GmbH) dargestellt. Beim bloßen Betrachten dieser Seiten werden dadurch keine Daten an Digistore24 übertragen — erst wenn Sie aktiv auf einen Buchungslink klicken, verlassen Sie klarivara.de und gelangen auf die Kauf-/Buchungsseite von Digistore24. Der eigentliche Bestellvorgang, die Zahlungsabwicklung sowie die zugehörigen rechtlichen Informationen (u. a. Preisangaben, Vertragsschluss, Widerrufsbelehrung) finden vollständig auf digistore24.com statt; es gilt dort die Datenschutzerklärung von Digistore24.

Wir setzen auf klarivara.de aktuell keine Analyse- oder Reichweitenmessungs-Tools (z. B. Google Analytics), keine Marketing- oder Werbe-Pixel, keine Social-Media-Plugins und keine eingebetteten Karten- oder Drittanbieter-Widgets ein, die beim Seitenaufruf automatisch Daten an Dritte übertragen. Ein Video-Element auf der Startseite lädt einen externen Player erst nach Ihrem aktiven Klick auf den Wiedergabe-Button, nicht bereits beim Aufruf der Seite.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Server-Logfiles: kurzfristig, zur Sicherstellung des technischen Betriebs.
• Webinar-Anmeldungen: bis zur Durchführung des Webinars bzw. bis zu Ihrem Löschwunsch.
• MEIN-KLARIVARA-Konten und -Inhalte: für die Dauer der Coaching-/Mitgliedschaftsbeziehung, danach auf Anfrage bzw. bei Deaktivierung des Kontos.
• Sicherheitsprotokolle (Audit-Log): zeitlich begrenzt, zu Sicherheitszwecken.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich hierfür einfach an office@klarivara.de. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS). Passwörter werden nicht im Klartext, sondern als Hash gespeichert; für Coaches und Admins im Bereich MEIN KLARIVARA ist eine Zwei-Faktor-Authentifizierung verpflichtend. Zugriffe auf persönliche Inhalte (z. B. private Tagebucheinträge) werden serverseitig anhand Ihrer Rolle geprüft und durchgesetzt.

Wir passen diese Datenschutzerklärung an, sobald sich der tatsächliche Funktionsumfang von klarivara.de ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.