Datenschutzhinweise Coaching & Mentoring

Stand: 12. Oktober 2026 · Version 2.1

Diese ergänzenden Datenschutzhinweise gelten zusätzlich zu unserer allgemeinen Datenschutzerklärung und beschreiben, wie wir mit Deinen personenbezogenen Daten umgehen, wenn Du an unseren Coachings, Mentorings oder Gruppenprogrammen teilnimmst.

Verantwortlicher

lovetolisten GmbH Roßbachstr. 9-13 88212 Ravensburg Deutschland E-Mail: datenschutz@lovetolisten.de

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen unserer sexologischen Begleitung verarbeiten wir regelmäßig Daten, die besondere Kategorien nach Art. 9 DSGVO betreffen — insbesondere Gesundheits­daten und Daten zum Sexualleben. Dazu gehören etwa Angaben, die Du in Anamnese-Bögen, Selbstauskünften, Buchungsformularen oder im Gespräch mit uns mitteilst.

Rechtsgrundlage ist Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du im Buchungs­prozess gesondert erteilst. Ohne diese Einwilligung können wir Dich nicht begleiten.

Die Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf richtest Du bitte an datenschutz@lovetolisten.de.

Verarbeitete Datenarten

Im Rahmen unserer Coaching- und Mentoring-Leistungen verarbeiten wir insbesondere folgende Daten:

• Stammdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
• Buchungs- und Vertragsdaten: gebuchtes Programm, Termine, Zahlungs­informationen
• Anamnese- und Selbstauskunfts­daten: Angaben zu Beziehungs­situation, Sexualität, gesundheitlichem Empfinden, Zielen der Begleitung — soweit Du sie freiwillig mitteilst
• Kommunikationsinhalte: Inhalte aus Schriftverkehr, Chat, Telefon- und Video­gesprächen
• Technische Metadaten: Datum, Uhrzeit, Dauer und Meeting-IDs Deiner Sitzungen, IP-Adresse und Browser-/Geräteinformationen bei Video-Sitzungen
• Aufzeichnungen von Gruppen-Calls: Bild- und Tonaufnahmen sowie Chat-Beiträge — nur, wenn Du in die Aufzeichnung eingewilligt hast (siehe unten)

Schweigepflicht und Aufzeichnungsverbot

Inhalte unserer Sitzungen behandeln wir vertraulich. Wir geben sie nicht an Dritte weiter, außer Du hast schriftlich eingewilligt oder wir sind gesetzlich verpflichtet (z. B. bei Hinweisen auf akute Eigen- oder Fremdgefährdung).

Audio- oder Videomitschnitte von Sitzungen — sowohl im 1:1-Setting als auch in Gruppen — sind ohne unsere ausdrückliche, vorherige schriftliche Einwilligung unzulässig. Das gilt auch für Screenshots, Live-Streams oder die Veröffentlichung von Inhalten in sozialen Medien, Foren oder geschlossenen Chatgruppen.

Aufzeichnung von Gruppen-Calls durch uns: Die Live-Gruppen-Calls unserer Gruppenprogramme zeichnen wir auf, damit die Teilnehmer:innen derselben Gruppe sie im geschützten Kursbereich nachträglich ansehen können. Die Aufzeichnung erfolgt nur mit Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, auf die wir Dich vor Beginn hinweisen; der Start einer Aufzeichnung wird im Call angezeigt. Du kannst Kamera und Mikrofon jederzeit ausschalten und einen frei gewählten Anzeigenamen verwenden. Die Aufzeichnungen sind nur für die Teilnehmer:innen der jeweiligen Gruppe abrufbar und werden nicht veröffentlicht. Deine Einwilligung kannst Du jederzeit widerrufen; auf Wunsch entfernen wir Deine Beiträge aus der Aufzeichnung, soweit technisch möglich.

In Gruppenprogrammen verpflichten sich alle Teilnehmer:innen wechselseitig, Inhalte und Beiträge anderer vertraulich zu behandeln („Was in der Gruppe besprochen wird, bleibt in der Gruppe.”).

Eingesetzte Tools und Auftragsverarbeiter

Für die Durchführung unserer Coaching- und Mentoring-Leistungen setzen wir folgende Dienste ein. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen; bei Anbietern mit Sitz oder Verarbeitung außerhalb der EU/des EWR stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCCs) bzw. den EU-US Data Privacy Framework, soweit anwendbar.

Terminvereinbarung und Video-Sitzungen

cal.com (cal Video) — Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir nutzen cal.com für die Online-Terminbuchung sowie für Video-Sitzungen über die integrierte Funktion „cal Video”. Verarbeitet werden Stammdaten, Termin­informationen sowie während der Sitzung Audio-/Videodaten. Die Video-Sitzungen über „cal Video” werden technisch von Daily (Daily, Co., USA; siehe unten) als Unterauftragsverarbeiter von cal.com bereitgestellt; Audio-/Videodaten laufen dabei über die Server von Daily. Datenverarbeitung teilweise in den USA; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 DSGVO bzw. SCCs. Datenschutzerklärung: https://cal.com/privacy.

Daily (Gruppen-Calls und cal Video) — Daily, Co., 548 Market St, Suite 39113, San Francisco, CA 94104, USA. Unsere Live-Gruppen-Calls führen wir über die Video-Plattform Daily durch (Aufruf über lovetolisten.daily.co bzw. unseren Kursbereich); zudem stellt Daily die Video-Technik für 1:1-Sitzungen über „cal Video” bereit (siehe cal.com). Die folgenden Angaben zu Serverstandort und Aufzeichnung gelten für unsere eigenen Gruppen-Call-Räume. Verarbeitet werden Anzeigename, Audio-/Videodaten, Chat-Beiträge, IP-Adresse, Browser- und Geräteinformationen sowie Meeting-Metadaten; bei aktivierter Aufzeichnung zusätzlich die Bild- und Tonaufnahme des Calls. Die Räume sind zugangsbeschränkt (Einlass durch den Coach). Die Calls laufen über Server im Rechenzentrum Frankfurt am Main (Deutschland), auf das wir die Verarbeitung festgelegt haben. Aufzeichnungen werden bei Daily nur zwischengespeichert und nach dem Call gelöscht, sobald sie in unsere eigenen Systeme übernommen sind (in der Regel innerhalb von 48 Stunden); dauerhaft gespeichert werden sie ausschließlich im Rechenzentrum Frankfurt am Main (siehe Bunny Stream). Daily ist ein US-Unternehmen; ein Zugriff aus den USA (z. B. für Betrieb und Support) ist daher nicht vollständig ausgeschlossen. Mit Daily besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln; Daily ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen und Art. 9-Daten Art. 9 Abs. 2 lit. a DSGVO. Datenschutzerklärung: https://www.daily.co/legal/privacy/.

Microsoft Teams — Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Teams läuft im Rahmen des Microsoft 365-Tenants mit aktivierter „EU Data Boundary”; eine Speicherung in der EU ist die Regel. Verarbeitet werden Anzeigename, ggf. E-Mail-Adresse, Meeting-Metadaten sowie Audio-/Videodaten. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei Drittlandsbezug greifen die Microsoft-DPA und EU-Standardvertragsklauseln. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.

Telefonie

Sipgate — sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, Deutschland. Telefonische Sitzungen werden über Sipgate abgewickelt. Verarbeitet werden Rufnummer, Datum, Uhrzeit und Dauer des Gesprächs (Verbindungsdaten). Eine Mitschnitt-Funktion wird ohne ausdrückliche, vorherige Einwilligung nicht genutzt. Datenverarbeitung in Deutschland. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.sipgate.de/datenschutz.

Klientenverwaltung und Anamnese-Erfassung

Supabase (lovetolisten Base) — Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, mit Datenverarbeitung über die EU-Region (Frankfurt, AWS Frankfurt). Über unser Klienten-Portal base.lovetolisten.de verwalten wir Termine, Anamnese-Bögen, Buchungen und Vertragsunterlagen. Verarbeitet werden Stammdaten, Buchungsdaten, Anamnese- und Selbstauskunfts­daten — einschließlich besonderer Datenkategorien nach Art. 9 DSGVO. Server-Standort ist die EU; technische Schutzmaßnahmen umfassen Verschlüsselung at-rest und in-transit, rollenbasierte Zugriffsrechte (Row Level Security) und Audit-Logging. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und für Art. 9-Daten Art. 9 Abs. 2 lit. a DSGVO. Datenschutzerklärung: https://supabase.com/privacy.

Die Oberfläche unseres Klienten-Portals wird über Lovable (Lovable AB, Riddargatan 17B, 114 57 Stockholm, Schweden) ausgeliefert; die Klientendaten selbst liegen ausschließlich in der oben genannten Supabase-Datenbank in der EU.

Kursbereich und Aufzeichnungen

Hetzner (ltl-App / Kursbereich) — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Unser Kursbereich (App und Web-App), in dem Du Programminhalte, Termine Deiner Gruppe und Aufzeichnungen der Gruppen-Calls abrufst, läuft auf Servern von Hetzner in Deutschland. Verarbeitet werden Zugangs- und Nutzungsdaten (z. B. E-Mail-Adresse, Kursfortschritt, technische Zugriffsdaten). Keine Drittlandsübermittlung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bunny Stream — BunnyWay d.o.o., Cesta komandanta Staneta 4a, 1215 Medvode, Slowenien. Programmvideos und Aufzeichnungen der Gruppen-Calls speichern und streamen wir über Bunny Stream mit Speicherort Frankfurt am Main (Deutschland). Die Videos sind nur über signierte, zeitlich begrenzte Links aus dem Kursbereich abrufbar und nur für berechtigte Teilnehmer:innen sichtbar. Verarbeitet werden die Videoinhalte sowie beim Abruf technische Daten (IP-Adresse, Browser). Keine Drittlandsübermittlung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen Art. 9 Abs. 2 lit. a DSGVO. Datenschutzerklärung: https://bunny.net/privacy.

Zahlungsabwicklung

Mollie — Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Zahlungen für Coachings und Programme wickeln wir über Mollie ab. Verarbeitet werden Name, E-Mail-Adresse, Zahlungsdaten (z. B. IBAN, Kartendaten), Betrag und Transaktionsdaten. Datenverarbeitung in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO. Datenschutzerklärung: https://www.mollie.com/de/privacy.

Kommunikation (E-Mail und Messenger)

Brevo — Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Über Brevo versenden wir programmbezogene E-Mails (z. B. Zugangsdaten, Terminerinnerungen, Bestätigungen) und empfangen bzw. beantworten Nachrichten, die Du uns über WhatsApp oder Instagram sendest. Verarbeitet werden Name, E-Mail-Adresse bzw. Messenger-Kennung und Nachrichteninhalte. Speicherung in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Trengo — Trengo B.V., Stadsplateau 30, 3521 AZ Utrecht, Niederlande. Nachrichten, die Du uns über WhatsApp, Facebook Messenger oder E-Mail schreibst, bearbeiten wir teilweise in einem zentralen Posteingang bei Trengo. Verarbeitet werden Kontaktdaten und Nachrichteninhalte. Datenverarbeitung in der EU. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

WhatsApp — WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Du uns per WhatsApp kontaktierst, verarbeitet WhatsApp (Meta) Deine Telefonnummer, Metadaten und Nachrichteninhalte; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework / Standardvertragsklauseln). Bitte teile über Messenger möglichst keine sensiblen Gesundheitsdaten mit — dafür steht Dir unser Klienten-Portal zur Verfügung. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Vertragsunterlagen

Microsoft SharePoint (Microsoft 365) — Microsoft Ireland Operations Limited (siehe oben). Vertragsunterlagen, unterzeichnete Coaching-Verträge und ggf. weitere coaching­bezogene Dokumente werden in unserem Microsoft-365-Tenant in SharePoint abgelegt. Daten­speicherung im Rahmen der EU Data Boundary. Zugriff streng beschränkt auf befugte Mitarbeiter:innen. Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungs­pflichten).

Vor-Ort-Sitzungen in den Geschäftsräumen (Ravensburg)

Findet eine Sitzung in unseren Geschäftsräumen statt, weisen wir Dich darauf hin, dass die Eingangs- und Zugangsbereiche unserer Räumlichkeiten video­überwacht werden. Die Aufzeichnungen dienen ausschließlich dem Schutz von Personen und Eigentum (Hausrechtssicherung). Aufzeichnungen werden für maximal 72 Stunden gespeichert und danach automatisch überschrieben, sofern kein konkreter Vorfall eine längere Aufbewahrung rechtfertigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; ein Hinweisschild ist vor Ort angebracht.

Optional eingesetzte KI-gestützte Unterstützung

Sofern wir KI-gestützte Tools zur Unterstützung bei der Auswertung Deiner Selbstauskunft oder zur Erstellung interner Notizen einsetzen, erfolgt dies ausschließlich auf pseudonymisierter Basis (ohne Klarnamen, ohne identifizierende Stammdaten) und nur auf Grundlage einer gesonderten, ausdrücklichen Einwilligung, die Du im Buchungs­prozess erteilst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die fachliche Beurteilung bleibt ausschließlich beim Coach. Aktuelle Anbieter und Datenstandorte werden Dir bei der Einwilligung transparent benannt.

Webinare und Live-Online-Veranstaltungen

Sofern Du an einem unserer Webinare oder Live-Online-Formate teilnimmst, nutzen wir hierfür den Dienst Demio (Banzai International, Inc., 9450 NE Bainbridge Island, WA, USA). Verarbeitet werden Anmelde- und Teilnahmedaten sowie ggf. von Dir eingereichte Fragen. Datenverarbeitung teilweise in den USA; Rechtsgrundlage Art. 6 Abs. 1 lit. a/b DSGVO und Art. 49 DSGVO i. V. m. EU-Standardvertragsklauseln. Mitschnitte werden nur mit ausdrücklichem Hinweis aufgezeichnet.

Speicherdauer

• Buchungs- und Vertragsdaten: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Ende des Kalenderjahres, in dem die letzte Buchung erfolgte).
• Anamnese- und Selbstauskunftsdaten: bis zum Ende der Begleitung zuzüglich angemessener Frist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (in der Regel bis zu 3 Jahre nach Ende der Begleitung). Bei Verarbeitungen mit Bezug auf Gesundheits- und Sexualdaten löschen wir grundsätzlich früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kommunikationsinhalte (E-Mail, Chat): bis zu 3 Jahre nach letzter Interaktion, sofern nicht gesetzliche Aufbewahrungspflichten greifen.
• Video-/Audio-Mitschnitte: Nur mit ausdrücklicher Einwilligung und nur für die im Einwilligungstext genannte Dauer; sonst keine Speicherung.
• Aufzeichnungen von Gruppen-Calls: bei Daily nur als Zwischenspeicherung, Löschung nach dem Call (in der Regel innerhalb von 48 Stunden); im Kursbereich für die Dauer des Kurszugangs der jeweiligen Gruppe; darüber hinaus nur für die im Einwilligungstext genannte Dauer.
• CCTV-Aufzeichnungen vor Ort: maximal 72 Stunden, danach automatische Löschung.

Sobald Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht, werden sie gelöscht oder anonymisiert.

Empfänger und Drittlandsübermittlung

Eine Übermittlung Deiner Daten an Empfänger außerhalb unseres Verantwortungs­bereichs erfolgt nur:

• an die oben genannten Auftragsverarbeiter im jeweils erforderlichen Umfang,
• an Behörden, Gerichte oder Berufs­geheimnisträger, wenn wir gesetzlich dazu verpflichtet sind,
• an Steuerberatung und Rechtsbeistand, soweit zur Erfüllung gesetzlicher Pflichten oder zur Wahrnehmung berechtigter Interessen erforderlich.

Soweit eine Übermittlung in Drittländer (insbesondere die USA) stattfindet, stützen wir diese auf EU-Standardvertragsklauseln (SCCs), eine Zertifizierung nach dem EU-US Data Privacy Framework oder, wo angemessen, auf Deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an datenschutz@lovetolisten.de.

Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

Änderungen dieser Hinweise

Wir behalten uns vor, diese ergänzenden Datenschutzhinweise anzupassen, um auf rechtliche oder organisatorische Änderungen zu reagieren. Die jeweils aktuelle Fassung findest Du auf dieser Seite. Wesentliche Änderungen kommunizieren wir Dir gesondert.

Stand: 12. Oktober 2026 · Version 2.1