Datenschutzhinweise Coaching & Mentoring
Stand: 01. Mai 2026 · Version 2.0
Diese ergänzenden Datenschutzhinweise gelten zusätzlich zu unserer allgemeinen Datenschutzerklärung und beschreiben, wie wir mit Deinen personenbezogenen Daten umgehen, wenn Du an unseren Coachings, Mentorings oder Gruppenprogrammen teilnimmst.
Verantwortlicher
lovetolisten GmbH Roßbachstr. 9-13 88212 Ravensburg Deutschland E-Mail: datenschutz@lovetolisten.de
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Im Rahmen unserer sexologischen Begleitung verarbeiten wir regelmäßig Daten, die besondere Kategorien nach Art. 9 DSGVO betreffen — insbesondere Gesundheitsdaten und Daten zum Sexualleben. Dazu gehören etwa Angaben, die Du in Anamnese-Bögen, Selbstauskünften, Buchungsformularen oder im Gespräch mit uns mitteilst.
Rechtsgrundlage ist Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du im Buchungsprozess gesondert erteilst. Ohne diese Einwilligung können wir Dich nicht begleiten.
Die Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf richtest Du bitte an datenschutz@lovetolisten.de.
Verarbeitete Datenarten
Im Rahmen unserer Coaching- und Mentoring-Leistungen verarbeiten wir insbesondere folgende Daten:
- Stammdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer
- Buchungs- und Vertragsdaten: gebuchtes Programm, Termine, Zahlungsinformationen
- Anamnese- und Selbstauskunftsdaten: Angaben zu Beziehungssituation, Sexualität, gesundheitlichem Empfinden, Zielen der Begleitung — soweit Du sie freiwillig mitteilst
- Kommunikationsinhalte: Inhalte aus Schriftverkehr, Chat, Telefon- und Videogesprächen
- Technische Metadaten: Datum, Uhrzeit, Dauer und Meeting-IDs Deiner Sitzungen
Schweigepflicht und Aufzeichnungsverbot
Inhalte unserer Sitzungen behandeln wir vertraulich. Wir geben sie nicht an Dritte weiter, außer Du hast schriftlich eingewilligt oder wir sind gesetzlich verpflichtet (z. B. bei Hinweisen auf akute Eigen- oder Fremdgefährdung).
Audio- oder Videomitschnitte von Sitzungen — sowohl im 1:1-Setting als auch in Gruppen — sind ohne unsere ausdrückliche, vorherige schriftliche Einwilligung unzulässig. Das gilt auch für Screenshots, Live-Streams oder die Veröffentlichung von Inhalten in sozialen Medien, Foren oder geschlossenen Chatgruppen.
In Gruppenprogrammen verpflichten sich alle Teilnehmer:innen wechselseitig, Inhalte und Beiträge anderer vertraulich zu behandeln („Was in der Gruppe besprochen wird, bleibt in der Gruppe.”).
Eingesetzte Tools und Auftragsverarbeiter
Für die Durchführung unserer Coaching- und Mentoring-Leistungen setzen wir folgende Dienste ein. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen; bei Anbietern mit Sitz oder Verarbeitung außerhalb der EU/des EWR stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (SCCs) bzw. den EU-US Data Privacy Framework, soweit anwendbar.
Terminvereinbarung und Video-Sitzungen
cal.com (cal Video) — Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wir nutzen cal.com für die Online-Terminbuchung sowie für Video-Sitzungen über die integrierte Funktion „cal Video”. Verarbeitet werden Stammdaten, Termininformationen sowie während der Sitzung Audio-/Videodaten. Datenverarbeitung teilweise in den USA; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 49 DSGVO bzw. SCCs. Datenschutzerklärung: https://cal.com/privacy.
Microsoft Teams — Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Teams läuft im Rahmen des Microsoft 365-Tenants mit aktivierter „EU Data Boundary”; eine Speicherung in der EU ist die Regel. Verarbeitet werden Anzeigename, ggf. E-Mail-Adresse, Meeting-Metadaten sowie Audio-/Videodaten. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei Drittlandsbezug greifen die Microsoft-DPA und EU-Standardvertragsklauseln. Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
Telefonie
Sipgate — sipgate GmbH, Gladbacher Str. 74, 40219 Düsseldorf, Deutschland. Telefonische Sitzungen werden über Sipgate abgewickelt. Verarbeitet werden Rufnummer, Datum, Uhrzeit und Dauer des Gesprächs (Verbindungsdaten). Eine Mitschnitt-Funktion wird ohne ausdrückliche, vorherige Einwilligung nicht genutzt. Datenverarbeitung in Deutschland. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.sipgate.de/datenschutz.
Klientenverwaltung und Anamnese-Erfassung
Supabase (lovetolisten Base) — Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, mit Datenverarbeitung über die EU-Region (Frankfurt, AWS Frankfurt). Über unser Klienten-Portal base.lovetolisten.de verwalten wir Termine, Anamnese-Bögen, Buchungen und Vertragsunterlagen. Verarbeitet werden Stammdaten, Buchungsdaten, Anamnese- und Selbstauskunftsdaten — einschließlich besonderer Datenkategorien nach Art. 9 DSGVO. Server-Standort ist die EU; technische Schutzmaßnahmen umfassen Verschlüsselung at-rest und in-transit, rollenbasierte Zugriffsrechte (Row Level Security) und Audit-Logging. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und für Art. 9-Daten Art. 9 Abs. 2 lit. a DSGVO. Datenschutzerklärung: https://supabase.com/privacy.
Vertragsunterlagen
Microsoft SharePoint (Microsoft 365) — Microsoft Ireland Operations Limited (siehe oben). Vertragsunterlagen, unterzeichnete Coaching-Verträge und ggf. weitere coachingbezogene Dokumente werden in unserem Microsoft-365-Tenant in SharePoint abgelegt. Datenspeicherung im Rahmen der EU Data Boundary. Zugriff streng beschränkt auf befugte Mitarbeiter:innen. Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, gesetzliche Aufbewahrungspflichten).
Vor-Ort-Sitzungen in den Geschäftsräumen (Ravensburg)
Findet eine Sitzung in unseren Geschäftsräumen statt, weisen wir Dich darauf hin, dass die Eingangs- und Zugangsbereiche unserer Räumlichkeiten videoüberwacht werden. Die Aufzeichnungen dienen ausschließlich dem Schutz von Personen und Eigentum (Hausrechtssicherung). Aufzeichnungen werden für maximal 72 Stunden gespeichert und danach automatisch überschrieben, sofern kein konkreter Vorfall eine längere Aufbewahrung rechtfertigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; ein Hinweisschild ist vor Ort angebracht.
Optional eingesetzte KI-gestützte Unterstützung
Sofern wir KI-gestützte Tools zur Unterstützung bei der Auswertung Deiner Selbstauskunft oder zur Erstellung interner Notizen einsetzen, erfolgt dies ausschließlich auf pseudonymisierter Basis (ohne Klarnamen, ohne identifizierende Stammdaten) und nur auf Grundlage einer gesonderten, ausdrücklichen Einwilligung, die Du im Buchungsprozess erteilst. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die fachliche Beurteilung bleibt ausschließlich beim Coach. Aktuelle Anbieter und Datenstandorte werden Dir bei der Einwilligung transparent benannt.
Webinare und Live-Online-Veranstaltungen
Sofern Du an einem unserer Webinare oder Live-Online-Formate teilnimmst, nutzen wir hierfür den Dienst Demio (Banzai International, Inc., 9450 NE Bainbridge Island, WA, USA). Verarbeitet werden Anmelde- und Teilnahmedaten sowie ggf. von Dir eingereichte Fragen. Datenverarbeitung teilweise in den USA; Rechtsgrundlage Art. 6 Abs. 1 lit. a/b DSGVO und Art. 49 DSGVO i. V. m. EU-Standardvertragsklauseln. Mitschnitte werden nur mit ausdrücklichem Hinweis aufgezeichnet.
Speicherdauer
- Buchungs- und Vertragsdaten: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach Ende des Kalenderjahres, in dem die letzte Buchung erfolgte).
- Anamnese- und Selbstauskunftsdaten: bis zum Ende der Begleitung zuzüglich angemessener Frist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (in der Regel bis zu 3 Jahre nach Ende der Begleitung). Bei Verarbeitungen mit Bezug auf Gesundheits- und Sexualdaten löschen wir grundsätzlich früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kommunikationsinhalte (E-Mail, Chat): bis zu 3 Jahre nach letzter Interaktion, sofern nicht gesetzliche Aufbewahrungspflichten greifen.
- Video-/Audio-Mitschnitte: Nur mit ausdrücklicher Einwilligung und nur für die im Einwilligungstext genannte Dauer; sonst keine Speicherung.
- CCTV-Aufzeichnungen vor Ort: maximal 72 Stunden, danach automatische Löschung.
Sobald Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht, werden sie gelöscht oder anonymisiert.
Empfänger und Drittlandsübermittlung
Eine Übermittlung Deiner Daten an Empfänger außerhalb unseres Verantwortungsbereichs erfolgt nur:
- an die oben genannten Auftragsverarbeiter im jeweils erforderlichen Umfang,
- an Behörden, Gerichte oder Berufsgeheimnisträger, wenn wir gesetzlich dazu verpflichtet sind,
- an Steuerberatung und Rechtsbeistand, soweit zur Erfüllung gesetzlicher Pflichten oder zur Wahrnehmung berechtigter Interessen erforderlich.
Soweit eine Übermittlung in Drittländer (insbesondere die USA) stattfindet, stützen wir diese auf EU-Standardvertragsklauseln (SCCs), eine Zertifizierung nach dem EU-US Data Privacy Framework oder, wo angemessen, auf Deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung dieser Rechte genügt eine formlose Nachricht an datenschutz@lovetolisten.de.
Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Königstraße 10a, 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de
Änderungen dieser Hinweise
Wir behalten uns vor, diese ergänzenden Datenschutzhinweise anzupassen, um auf rechtliche oder organisatorische Änderungen zu reagieren. Die jeweils aktuelle Fassung findest Du auf dieser Seite. Wesentliche Änderungen kommunizieren wir Dir gesondert.
Stand: 01. Mai 2026 · Version 2.0