Datenschutzerklärung

für die Webseiten carstenvonnoh.de und vaterherz.de sowie für Anmeldung und Durchführung meiner Angebote

Stand: 15. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carsten Vonnoh
Schubertstraße 10
99423 Weimar
Telefon: 0174 3137797
E-Mail: kontakt@vaterherz.de

Ein Datenschutzbeauftragter ist nicht bestellt. Die gesetzlichen Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit meinen Webseiten carstenvonnoh.de und vaterherz.de sowie mit der Anmeldung zu und der Durchführung von Seminaren, Workshops, Einzelbegleitung, Keynotes, Fortbildungen und Online-Kursen.

2. Besuch meiner Webseiten

Server-Logfiles. Beim Aufruf von carstenvonnoh.de oder vaterherz.de erhebt der Hostinganbieter automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Seite, der Systemsicherheit und der Fehleranalyse. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Die Webseite vaterherz.de wird gehostet von der Lovable Labs Incorporated, 2261 Market Street, San Francisco, CA 94114, USA. Die Backend-Dienste (Datenbank, Formular- und Buchungsverarbeitung, Dateispeicher) werden von der Supabase, Inc., 970 Toa Payoh North, Singapur, in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main) betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Einwilligungsbanner. Nicht technisch notwendige Dienste werden erst nach Ihrer Einwilligung geladen. Ihre Auswahl wird gespeichert, damit das Banner nicht bei jedem Aufruf erneut erscheint. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Banner mit Wirkung für die Zukunft ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, für technisch notwendige Speichervorgänge § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung. Auf carstenvonnoh.de setze ich Matomo zur Reichweitenmessung ein. Auf vaterherz.de findet keine Reichweitenmessung statt. Matomo speichert Informationen über Ihren Besuch, um die Nutzung der Seite auszuwerten. Die IP-Adresse wird vor der Speicherung gekürzt. Die Auswertung erfolgt, soweit technisch möglich, ohne Übermittlung an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über das Banner).

Kontakt- und Buchungsformulare. Ihre Angaben aus den Formularen auf vaterherz.de verarbeite ich zur Bearbeitung Ihrer Anfrage beziehungsweise Ihrer Buchung. Pflichtfelder sind als solche gekennzeichnet. Die Übermittlung der Formulardaten und der Versand der Bestätigungs- und Benachrichtigungs-E-Mails erfolgt über die oben genannte Backend- und E-Mail-Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Terminvereinbarung. Für die Vereinbarung unverbindlicher Erstgespräche nutze ich auf vaterherz.de den Dienst zeeg (zeeg GmbH, Deutschland). Dabei werden Name, E-Mail-Adresse, gewünschter Termin und von Ihnen freiwillig gemachte Angaben verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Newsletter. Für den Newsletter verwende ich das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ich protokolliere Anmeldung, Bestätigung und den Zeitpunkt, um die Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Die Adressverwaltung erfolgt in der oben genannten Backend-Infrastruktur, der Versand über einen als Auftragsverarbeiter eingebundenen E-Mail-Versanddienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Protokollierung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

3. Anmeldung und Vertragsabwicklung

Melden Sie sich zu einer Veranstaltung an oder fragen Sie eine Leistung an, verarbeite ich Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, bei Organisationen die Rechnungsanschrift und die Umsatzsteuer-Identifikationsnummer) sowie die Angaben zur vereinbarten Leistung (Veranstaltung oder Termin, Datum, Preis).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

4. Zahlungsabwicklung

Die Zahlung erfolgt in der Regel per Überweisung. Ihre Zahlungsdaten werden dabei von Ihrem und meinem Kreditinstitut verarbeitet; ich selbst verarbeite nur die Angaben zum Zahlungseingang zur Zuordnung und Buchführung. Wird im Einzelfall eine andere Zahlungsart vereinbart, verarbeite ich die dafür erforderlichen Angaben ausschließlich zur Abwicklung dieser Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

5. Durchführung von Veranstaltungen und Einzelbegleitung

Zur Vorbereitung und Durchführung von Veranstaltungen und Einzelterminen verarbeite ich Ihre Kontaktdaten, Ihre Anmeldedaten sowie Angaben, die Sie mir freiwillig mitteilen (etwa Hinweise zu Ihrer Situation).

Für Live-Online-Veranstaltungen und für Einzeltermine per Video nutze ich einen Videokonferenzdienst. Dabei werden Ihr angezeigter Name, Ihre IP-Adresse, Verbindungsdaten sowie Bild- und Tonsignale während der Sitzung verarbeitet. Eine Aufzeichnung erfolgt nur, wenn ich vorher darauf hinweise und – soweit erforderlich – Ihre Einwilligung einhole.

Bei Präsenzveranstaltungen fertige ich gelegentlich Foto- und Videoaufnahmen an. Für eine Verwendung über die Vertragsdurchführung hinaus, etwa auf meinen Webseiten oder in sozialen Netzwerken, hole ich eine gesonderte, freiwillige und jederzeit widerrufliche Einwilligung ein. Die Teilnahme hängt nicht von dieser Einwilligung ab.

Teilen Sie mir Wünsche zur Verpflegung mit, leite ich diese nur mit Ihrer Einwilligung an die Tagungsstätte weiter. Unterkunft und Verpflegung buchen Teilnehmende im Übrigen selbst unmittelbar dort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Aufnahmen und bei der Weitergabe von Verpflegungswünschen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Online-Kurse

Derzeit biete ich keine Online-Kurse an. Die folgenden Angaben gelten, sobald ein solches Angebot startet.

Biete ich Online-Kurse an, verarbeite ich Daten zu Ihrem Zugang (Freischaltung, Zugangsdauer) sowie – soweit Sie diese Möglichkeit nutzen – Ihre Fragen und meine Rückmeldungen dazu. Für die Bereitstellung der Videos wird ein Hostingdienst eingesetzt; beim Abruf werden technische Daten wie IP-Adresse, Zeitpunkt des Abrufs und Angaben zu Browser und Endgerät an diesen Dienst übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Inhouse-Veranstaltungen für Organisationen

Führe ich eine Veranstaltung im Auftrag einer Organisation durch, erhalte ich Namen und dienstliche Kontaktdaten der Teilnehmenden in der Regel von meinem Auftraggeber, nicht von den Teilnehmenden selbst. Ich verarbeite diese Daten ausschließlich zur Vorbereitung und Durchführung der Veranstaltung sowie, soweit vereinbart, zur Ausstellung von Teilnahmebescheinigungen, und lösche sie nach Abschluss der Veranstaltung, soweit keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zum Auftraggeber, ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der beauftragten Veranstaltung).

8. Kommunikation per E-Mail und Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Mein E-Mail-Postfach wird bei der Posteo e. K., Berlin, betrieben.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für vertrauliche Inhalte biete ich Ihnen gern einen anderen Weg an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Besondere Kategorien personenbezogener Daten

In meinen Angeboten geht es um Vaterschaft, Familie und persönliche Entwicklung. Dabei kann es vorkommen, dass Sie mir von sich aus Angaben zu Ihrer Gesundheit, Ihrer familiären Situation oder ähnlich sensiblen Themen mitteilen. Solche Angaben sind für die Teilnahme nicht erforderlich.

Teilen Sie mir derartige Angaben mit, verarbeite ich sie ausschließlich, soweit dies für die Durchführung der Veranstaltung notwendig ist und Sie hierin eingewilligt haben.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Rechnungsstellung, Buchhaltung und steuerliche Pflichten

Zur Erstellung von Rechnungen und zur Erfüllung meiner steuer- und handelsrechtlichen Pflichten verarbeite ich Ihre Bestands- und Vertragsdaten und übermittle sie an mein Steuerbüro sowie – im Rahmen gesetzlicher Pflichten – an die Finanzverwaltung.

Für Buchhaltung und Rechnungsstellung setze ich eine Buchhaltungssoftware ein, deren Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig ist. Verarbeitet werden dabei Ihr Name, Ihre Anschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer, die Leistungsbeschreibung, Beträge und Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14 UStG, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

10a. Buchbestellungen und Versand

Wenn Sie über die Seite „Buch“ ein Buch bestellen, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die Liefer- und gegebenenfalls abweichende Rechnungsadresse, optional Telefonnummer und Firma, die gewählte Ausführung samt Widmungstext, Menge, Preis, Zahlungsart sowie den Zahlungs- und Versandstatus.

Diese Daten verwende ich, um Ihre Bestellung abzuwickeln, die Rechnung zu erstellen, den Zahlungseingang zuzuordnen und die Sendung zu versenden. Die Lieferadresse übermittle ich an das beauftragte Versandunternehmen (Deutsche Post DHL Group). Die Bestelldaten werden in der oben genannten Backend-Infrastruktur gespeichert; Bestell-, Versand- und Rechnungs-E-Mails laufen über den genannten E-Mail-Versanddienstleister.

Möchten Sie bei Ausverkauf über neue Exemplare informiert werden, speichere ich Ihre E-Mail-Adresse ausschließlich zu diesem Zweck und lösche sie nach der Benachrichtigung oder auf Ihren Wunsch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO, für die Verfügbarkeitsbenachrichtigung Art. 6 Abs. 1 lit. a DSGVO.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten gebe ich nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:

mein Kreditinstitut,
der Anbieter des Videokonferenzdienstes sowie, sobald ich Online-Kurse anbiete, der Kursplattform,
der E-Mail-Provider, der E-Mail-Versanddienstleister und der Hostinganbieter meiner Webseiten,
der Anbieter meiner Buchhaltungssoftware,
der Anbieter des Terminvereinbarungsdienstes,
bei Buchbestellungen das Versandunternehmen (Deutsche Post DHL Group),
mein Steuerbüro,
bei Präsenzseminaren die Tagungsstätte, soweit dies für die Durchführung erforderlich ist; Unterkunft und Verpflegung buchen Teilnehmende selbst unmittelbar dort.

Mit Dienstleistern, die in meinem Auftrag verarbeiten, habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Anmelde- und Vertragsdaten: bis zur vollständigen Vertragsabwicklung, anschließend bis zum Ablauf der gesetzlichen Aufbewahrungsfristen. Rechnungen und Buchungsbelege werden acht Jahre aufbewahrt (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB in der seit dem 1. Januar 2025 geltenden Fassung), Handelsbücher und Jahresabschlüsse zehn Jahre.
Zugangsdaten zu Online-Kursen, sobald ich solche anbiete: für die Dauer des Zugangs, anschließend bis zum Ablauf der Verjährungsfristen.
Server-Logfiles: sieben Tage.
Reichweitenmessung: 13 Monate.
Daten aus der Terminvereinbarung: sechs Monate nach dem Termin.
Newsletter: bis zum Widerruf Ihrer Einwilligung; der Nachweis der Einwilligung anschließend drei Jahre.
Allgemeine Korrespondenz ohne Vertragsbezug: in der Regel bis zu drei Jahre nach Ende des Kalenderjahres, in dem der letzte Kontakt stattfand.
Daten auf Grundlage einer Einwilligung: bis zum Widerruf der Einwilligung.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO). Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Zuständige Aufsichtsbehörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8, 99096 Erfurt
Postfach 90 04 55, 99107 Erfurt
Telefon: 0361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Web: www.tlfdi.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Bestands- und Rechnungsdaten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben kann ich Ihre Anmeldung nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, meine Angebote oder die eingesetzten Dienste ändern. Es gilt jeweils die auf carstenvonnoh.de und vaterherz.de veröffentlichte Fassung.

Carsten Vonnoh · Schubertstraße 10 · 99423 Weimar · Telefon 0174 3137797 · kontakt@vaterherz.de