Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenschutzfreundliche Grundeinstellung dieser Website:
Diese Website setzt keinerlei Tracking-, Analyse- oder Marketing-Technologien ein. Alle Schriften werden lokal vom eigenen Webserver geladen – es wird keine Verbindung zu externen Servern hergestellt. Es werden ausschliesslich technisch notwendige Cookies verwendet.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Details finden Sie in Abschnitt 16.

2. Verantwortliche Stelle

INSPIRE YOUR SYSTEM ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε.
(Inspire Your System Sole Shareholder Co. P.C.)
Lagkada 33 · GR-54629 Thessaloniki · Griechenland
E-Mail: info@inspiresys.org
Tel.: +41 71 589 67 95

Zuständige Aufsichtsbehörde:
Hellenic Data Protection Authority (HDPA)
Kifissias 1–3, 115 23 Athen · www.dpa.gr
Personen mit Wohnsitz in Deutschland, Österreich oder der Schweiz können sich alternativ an die zuständige Datenschutzbehörde ihres Aufenthaltsorts wenden.

3. Hosting

Hosttech GmbH, Zürich (Schweiz)

Diese Website wird bei Hosttech GmbH, Zürich, Schweiz, gehostet. Im Rahmen des Website-Betriebs werden automatisch Server-Logdateien erhoben: IP-Adresse, Datum/Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp, Betriebssystem und Referrer-URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Hosttech GmbH wurde ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO geschlossen.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers https:// anzeigt und ein Schloss-Symbol erscheint. Bei aktivierter Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

5. Schriften (lokal geladen)

Diese Website verwendet die Schriftarten Alex Brush, Lora und Montserrat. Alle Schriften werden ausschliesslich lokal vom eigenen Webserver geladen. Es wird keine Verbindung zu externen Servern – insbesondere nicht zu Google Fonts – hergestellt.

6. Cookies und Speichertechnologien

Wir setzen ausschliesslich technisch notwendige Cookies ein, die für den ordnungsgemässen Betrieb dieser Website erforderlich sind (insbesondere Sitzungs-Token für die Kommunikation mit unserem CRM-System). Diese Cookies werden nicht zu Werbe-, Analyse- oder Trackingzwecken eingesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TDDDG (Deutschland) und den entsprechenden nationalen Regelungen in Österreich und der Schweiz keine vorherige Einwilligung erforderlich. Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

7. Kontaktaufnahme

Per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre ausdrückliche Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: Bis zur abschliessenden Bearbeitung Ihrer Anfrage, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Per WhatsApp Business

Wenn Sie uns Ihre Telefonnummer mitteilen und selbst aktiv über WhatsApp Kontakt zu uns aufnehmen, kommunizieren wir auf diesem Kanal mit Ihnen. Wir nehmen nie selbst als Erste über WhatsApp Kontakt auf. WhatsApp ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch die aktive Kontaktaufnahme). Für datenschutzsensible Kommunikation empfehlen wir die Nutzung unserer E-Mail-Adresse.

8. Formulare und Lead-Verwaltung (EspoCRM)

Webformulare

Wenn Sie über Formulare auf dieser Website Anfragen stellen oder Inhalte anfordern (z. B. das kostenlose Workbook «Der Lebens-Tausch»), werden die von Ihnen eingegebenen Daten verarbeitet, um Ihnen das angeforderte Material zuzusenden, Ihre Anfrage zu bearbeiten und Sie – mit Ihrer ausdrücklichen Einwilligung – für unseren Newsletter anzumelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. a DSGVO.

CRM-System (EspoCRM – selbst gehostet)

Wir betreiben ein Customer-Relationship-Management-System auf Basis von EspoCRM auf unserem eigenen Server. Daten werden weder an den Hersteller von EspoCRM noch an Dritte übermittelt. Im CRM können gespeichert werden: Name, Anrede, E-Mail-Adresse, Telefonnummer (sofern angegeben), Postanschrift (sofern angegeben), gewünschter Dienst/angefordertes Produkt, Zahlungsstatus sowie Status und Nachweis der Newsletter-Einwilligung. Speicherdauer: Bis zur Löschung auf Anfrage oder bis zum Entfall des Verarbeitungszwecks. Löschanfragen: info@inspiresys.org

9. Newsletter

Wir bieten einen Newsletter an. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren (DOI): Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung des enthaltenen Links wird Ihre Anmeldung aktiviert. Zeitpunkt und Nachweis der Bestätigung werden als Einwilligungsnachweis gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an info@inspiresys.org abbestellen. Speicherdauer: Löschung aus dem Verteiler nach Abmeldung.

10. Online-Terminbuchung (Easy!Appointments – in Vorbereitung)

Diese Funktion ist noch nicht aktiv.

Wir planen die Integration eines Online-Terminbuchungssystems auf Basis von Easy!Appointments, betrieben auf unserem eigenen Server. Daten werden nicht an Dritte übermittelt. Gebuchte Termine werden automatisch in unser CRM-System (EspoCRM) übertragen. Sobald diese Funktion aktiv ist, wird diese Datenschutzerklärung mit den konkreten Verarbeitungsdetails aktualisiert.

11. Rechnungsstellung und Steuerbehörden

Epsilon Smart (Epsilon Net S.A.)

Für die Erstellung und Verwaltung von Rechnungen und Belegen nutzen wir die Cloud-Software Epsilon Smart (Anbieter: Epsilon Net S.A., 92 Georgikis Scholis Ave., Pylaia 55535, Griechenland). Im Rahmen der Rechnungsstellung werden folgende Kundendaten in Epsilon Smart verarbeitet und gespeichert:

  • Name bzw. Firmenbezeichnung
  • Rechnungsanschrift
  • Steuernummer (ΑΦΜ bzw. USt-IdNr., sofern zutreffend)
  • Erbrachte Dienstleistungen und Beträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsrfüllung / Rechnungsstellung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher Pflichten). Speicherdauer: Gemäss griechischen steuerrechtlichen Aufbewahrungspflichten (mindestens 5 Jahre). Datenschutzinformationen Epsilon Net: epsilonnet.gr/politiki-aporritou

Griechische Steuerbehörde (AADE / myDATA)

Gemäss griechischer Steuergesetzgebung sind Unternehmen mit Sitz in Griechenland gesetzlich verpflichtet, alle Umsatzdokumente elektronisch an die Plattform myDATA der griechischen Steuerbehörde AADE zu übermitteln. Diese Übermittlung erfolgt automatisch über Epsilon Smart. Übermittelt werden: Rechnungsnummer, Datum, Betrag, Leistungsart und die für die steuerliche Erfassung erforderlichen Kundendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach griechischem Steuerrecht). Informationen zur AADE: www.aade.gr

12. Videokonferenzen und Online-Veranstaltungen (Zoom)

Für Einzel-Coaching-Sessions, Beratungsgespräche und Live-Veranstaltungen (z. B. Masterclasses, Workshops) nutzen wir die Videokonferenz-Software Zoom.

Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA – für Nutzer im EWR zuständig: Zoom Video Communications BV, Strawinskylaan 3127, Atrium Tower, Amsterdam, Niederlande.

Verarbeitete Daten

Beim Beitritt zu einem Zoom-Meeting können folgende Daten verarbeitet werden: Ihr angezeigter Name, E-Mail-Adresse (wenn über Einladungslink), Audio- und Videodaten (bei aktiviertem Mikrofon/Kamera), Chat-Nachrichten innerhalb des Meetings, Verbindungsdaten (IP-Adresse, Geräteinformationen) sowie Meeting-Metadaten (Zeitpunkt, Dauer).

Aufzeichnungen von Coaching-Sessions

Bei bestimmten Coaching-Produkten (1:1 Coaching, Business-Reading, Sackgassen-Breaker) ist die Aufzeichnung der Session Bestandteil der vereinbarten Leistung. Eine Aufzeichnung findet ausschliesslich mit Ihrer ausdrücklichen, zweifach eingeholten Einwilligung statt.

Ablauf des Einwilligungsverfahrens: Zu Beginn der Session werden zunächst alle Details der Zusammenarbeit besprochen. Unmittelbar bevor die inhaltliche Arbeit startet, werden Sie erstmals gefragt, ob Sie einer Aufzeichnung zustimmen. Erst nach dieser ersten Zustimmung wird die Aufzeichnung gestartet. Direkt nach dem Start folgt eine zweite, ausdrückliche Abfrage: «Hiermit frage ich ein zweites Mal, ob Sie einer Aufzeichnung zustimmen.» Nur bei einer klaren, eindeutigen Bejahung (z. B. «Ja» oder «Ich willige ein») bleibt die Aufzeichnung aktiv. Sollte keine eindeutige Zustimmung vorliegen oder lehnen Sie zu diesem Zeitpunkt ab, wird die Aufzeichnung sofort gestoppt und unwiederbringlich gelöscht.

Sie können Ihre Einwilligung jederzeit während der Session ohne Angabe von Gründen widerrufen. Die Aufzeichnung wird dann sofort beendet und auf Ihren Wunsch hin gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, freiwillige Einwilligung).

Technische Verarbeitung der Aufzeichnungen

Die Aufzeichnung erfolgt ausschliesslich lokal auf dem Endgerät der Coaching-Anbieterin mittels der Open-Source-Software OBS Studio (Open Broadcaster Software). Die Zoom-eigene Cloud-Aufzeichnungsfunktion wird nicht verwendet. Zu keinem Zeitpunkt der Aufzeichnung oder Nachbearbeitung werden Daten an Zoom oder andere externe Dienste übertragen.

Sofern die resultierende Videodatei aufgrund ihrer Grösse reduziert werden muss, erfolgt dies ausschliesslich durch eine Anpassung der Bildauflösung (z. B. von 1920×1080 auf 1280×720 Pixel) mit der lokalen Open-Source-Software Shotcut. Inhalte werden dabei nicht verändert.

Speicherung und Zustellung: Das fertige Video wird Ihnen ausschliesslich über WeTransfer zugestellt (vgl. Abschnitt 14). Nach dem Versand des WeTransfer-Links wird die Datei vom Endgerät auf unseren eigenen internen Server (NAS, betrieben in unserem Unternehmen) verschoben. Sie verbleibt dort für maximal 7 Tage als technisches Backup, um eine erneute Zustellung zu ermöglichen, falls der WeTransfer-Download fehlerhaft war oder der Link vor Ihrem Download abgelaufen ist. Gehen uns innerhalb dieser 7 Tage keine Beanstandungen zu, wird die Datei anschliessend unwiederbringlich gelöscht. Eine Übermittlung dieser Daten an Dritte findet nicht statt.

Datenübermittlung in die USA

Zoom Video Communications, Inc. hat seinen Hauptsitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Zoom ist unter dem DPF zertifiziert. Ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es verbleibt ein rechtliches Restrisiko durch mögliche Zugriffe US-amerikanischer Behörden, das durch technische und vertragliche Massnahmen auf ein Minimum reduziert wird.

Auftragsverarbeitung

Mit Zoom besteht ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO. Das “Zoom Global Data Processing Addendum” ist in den Nutzungsbedingungen (Ziffer 19) integriert und gilt automatisch ab der Erstellung eines Zoom-Accounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Vertragsleistungen). Datenschutzerklärung Zoom: explore.zoom.us/de/privacy

13. Zahlungsabwicklung

Stripe

Für digitale Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Nach einer Bestellung erhalten Sie einen Zahlungslink zu einer von Stripe gehosteten Zahlungsseite. Ihre Zahlungsdaten werden ausschliesslich durch Stripe verarbeitet – wir erhalten keine vollständigen Kartendaten. Nach erfolgreicher Zahlung übermittelt Stripe eine automatische Statusmeldung an unser CRM-System. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung Stripe: stripe.com/de/privacy

Banküberweisung

Bei Zahlung per Banküberweisung werden Ihre Bankdaten ausschliesslich zur Rechnungsstellung und Zahlungszuordnung verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Weitere externe Dienstleister

Codes of Life® Chartgenerator

Für unsere Coaching-Dienstleistungen nutzen wir den Codes of Life® Chartgenerator (Codes of Life LLC). Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO geschlossen. Übermittelt werden ausschliesslich die für die Chart-Erstellung erforderlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

WeTransfer (Dateiübermittlung)

Für die Übermittlung individueller Unterlagen und Mediendateien an Kunden (Videos, Dokumente, die aufgrund ihres individuellen Charakters nicht zum allgemeinen Download bereitgestellt werden können) nutzen wir WeTransfer (WeTransfer B.V., Oosterdoksstraat 80, 1011 DK Amsterdam, Niederlande). Dabei werden die E-Mail-Adresse des Empfängers und die zu übermittelnden Dateien an WeTransfer übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung WeTransfer: wetransfer.com/legal/privacy

15. Social Media

Wir sind auf folgenden Plattformen vertreten: Instagram, TikTok, LinkedIn, Facebook (Betreiber: Meta Platforms Ireland Ltd. bzw. TikTok Technology Limited). Unsere Website enthält ausschliesslich Verlinkungen zu diesen Plattformen – keine Social-Media-Buttons, Plugins oder Einbettungen. Beim Klick auf einen externen Link verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Ihre Datenschutzrechte

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen: Hellenic Data Protection Authority (HDPA), www.dpa.gr. Personen im DACH-Raum können sich alternativ an die zuständige Behörde ihres Aufenthaltsorts wenden.

Zur Ausübung Ihrer Rechte: info@inspiresys.org

Widerspruchsrecht (Art. 21 DSGVO)

SOWEIT DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

NACH EINLEGUNG DES WIDERSPRUCHS WERDEN WIR IHRE PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Widersprüche richten Sie bitte an: info@inspiresys.org

17. Speicherdauer

  • Server-Logdateien (Hosttech): Automatische Löschung nach maximal 30 Tagen
  • E-Mail-Anfragen / WhatsApp-Kommunikation: Bis zur abschliessenden Bearbeitung, in der Regel bis zu 6 Monate
  • CRM-Daten (EspoCRM): Bis zur Löschung auf Anfrage oder Entfall des Verarbeitungszwecks
  • Newsletter-Abonnenten: Bis zur Abmeldung
  • Aufzeichnungen von Coaching-Sessions: Maximal 7 Tage auf eigenem NAS-Server nach Versand über WeTransfer; anschliessend unwiederbringlich gelöscht
  • Rechnungsdaten (Epsilon Smart / AADE): Mindestens 5 Jahre gemäss griechischen Steuervorschriften
  • Zahlungs- und Buchhaltungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht)
  • Zoom-Verbindungsdaten: Gemäss Datenschutzbestimmungen von Zoom Video Communications

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich rechtliche Anforderungen ändern oder neue Dienste und Funktionen eingeführt werden (z. B. Online-Terminbuchung). Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Juni 2026
Fragen zum Datenschutz: info@inspiresys.org