Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dirk Piston
Feldstr. 10
35099 Burgwald
E-Mail: info@clarityandflow.de
Telefon: +49 15119503161
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen, z. B. Anfragen zu Coaching/Hypnose)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Websitebetrieb)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Analyse/Marketing-Cookies oder externe Inhalte, sofern genutzt)
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten)
Besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO)
Im Rahmen meiner Tätigkeit als Sparringspartner und Hypnose-Coach können besondere Kategorien personenbezogener Daten verarbeitet werden — insbesondere Informationen über Ihr seelisches und körperliches Wohlbefinden, mentale Belastungen, Stress, Schlaf, emotionale Themen oder psychische Verfassung.
Die Verarbeitung dieser Daten erfolgt ausschließlich:
auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO),
im engen Rahmen unserer Zusammenarbeit (Coaching, Hypnose, Sparring),
unter Wahrung strenger Vertraulichkeit.
Ich nehme meine Schweigepflicht ernst. Inhalte aus Sitzungen werden nicht an Dritte weitergegeben. Sitzungsnotizen — sofern angefertigt — werden ausschließlich von mir verwendet, sicher aufbewahrt und auf Wunsch jederzeit gelöscht.
Hinweis: Ich bin kein Arzt, Psychotherapeut oder Heilpraktiker. Meine Arbeit ersetzt keine medizinische oder psychotherapeutische Behandlung.
Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, in die gespeicherten Daten Einsicht zu nehmen oder deren Löschung zu verlangen.
Hosting (IONOS) und Server-Logfiles
Unsere Website wird bei einem Hosting-Dienstleister betrieben: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Beim Aufruf unserer Website werden durch den Hosting-Provider technisch erforderliche Daten in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei
Referrer-URL
Browsertyp/-version, Betriebssystem
Statuscodes / übertragene Datenmenge
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-Logfiles werden für 14 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
Mit dem Hosting-Provider besteht eine Regelung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kontaktaufnahme (E-Mail/Telefon)
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Wir löschen Anfragen, sobald sie abschließend bearbeitet sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktformular (Contact Form 7)
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die dort eingegebenen Daten (z. B. Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Speicherdauer: Wir speichern Formularanfragen für 6 Monate zur Bearbeitung und Nachverfolgung und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Spamschutz in Kontakt- und Newsletterformular (Honeypot und Cloudflare Turnstile)
Um unser Kontaktformular und die Newsletter-Anmeldung vor automatisierten Spam-Anfragen zu schützen, setzen wir zwei Verfahren ein.
Erstens ein sogenanntes Honeypot-Verfahren (WP Armour): Ein für Menschen unsichtbares Feld erkennt automatisierte Eingaben. Diese Prüfung findet ausschließlich auf unserem eigenen Server statt. Dabei werden keine Daten an Dritte übermittelt.
Zweitens Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund und ohne sichtbare Abfrage, ob ein Formular von einem Menschen oder von einem automatisierten Programm ausgefüllt wird. Dazu werden beim Aufruf einer Seite mit Kontakt- oder Newsletterformular technische Daten an Cloudflare übermittelt, insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Signale zur Interaktion mit der Seite. Cloudflare verwendet diese Daten nach eigenen Angaben ausschließlich zur Erkennung von Bots und nicht für Werbezwecke.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website und unseres Postfachs vor Missbrauch und Spam).
Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: Turnstile-Datenschutz-Addendum von Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/ sowie Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
Newsletter „Clarity IMPULSE“ (Brevo)
Sie können sich auf dieser Website für den Newsletter „Clarity IMPULSE“ anmelden. Dafür benötigen wir nur Ihre E-Mail-Adresse.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Eintragen erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach erhalten Sie den Newsletter. Um die Anmeldung nachweisen zu können, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse gespeichert.
Für den Versand nutze ich Brevo, einen Dienst der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Ihre E-Mail-Adresse wird über eine Schnittstelle meiner Web-App an Brevo übermittelt. Diese Schnittstelle wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Eine Übermittlung in die USA ist dabei nicht auszuschließen. Es kommen die von Vercel vorgesehenen Garantien zur Anwendung (EU-Standardvertragsklauseln).
Brevo wertet aus, ob ein Newsletter geöffnet und welche Links darin angeklickt werden. Diese Auswertung dient dazu, die Inhalte zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@clarityandflow.de.
Speicherdauer: Ihre Daten werden bis zu Ihrer Abmeldung gespeichert und danach gelöscht. Abgemeldete E-Mail-Adressen können in einer Sperrliste gespeichert werden, damit Sie keine weiteren Zusendungen erhalten (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ sowie https://vercel.com/legal/privacy-policy
Online-Terminbuchung (Microsoft Bookings)
Für die Vereinbarung von Terminen (z. B. ClarityCall, Erstgespräch) nutze ich Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Bei der Buchung über Microsoft Bookings werden folgende Daten verarbeitet:
Name, E-Mail-Adresse, Telefonnummer
gewünschter Termin und Anliegen
ggf. weitere Angaben, die Sie freiwillig mitteilen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Microsoft kann dabei Daten auch in Drittländern verarbeiten (z. B. USA). Es kommen die von Microsoft vorgesehenen Schutzmechanismen zur Anwendung (EU-Standardvertragsklauseln, Microsoft EU Data Boundary).
Mit Microsoft besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Die Buchung öffnet sich auf dieser Website in einem eingebetteten Fenster. Die Inhalte von Microsoft Bookings werden erst geladen, wenn Sie auf einen Buchungsbutton klicken. Vorher werden keine Daten an Microsoft übermittelt.
Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Kontaktaufnahme über WhatsApp Business
Sie haben die Möglichkeit, mich über WhatsApp Business zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe).
Bei der Nutzung von WhatsApp werden Daten an Meta übertragen, unter anderem Telefonnummer, ggf. Profilbild, sowie die Inhalte Ihrer Nachrichten. Eine Datenübermittlung in Drittländer (insbesondere USA) ist nicht auszuschließen.
Rechtsgrundlage für die Verarbeitung der Nachrichteninhalte ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktaufnahme).
Hinweis: Wenn Sie sensible oder gesundheitsbezogene Themen besprechen möchten, empfehle ich aus Datenschutzgründen den Kontakt per E-Mail oder Telefon.
Weitere Informationen zum Datenschutz von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert (z. B. Sicherheitsfunktionen, Seitendarstellung).
Nicht notwendige Cookies (z. B. für Webanalyse oder externe Inhalte) setzen wir nur, wenn Sie zuvor eingewilligt haben.
Sie können Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Bei Deaktivierung können Funktionen der Website eingeschränkt sein.
Einwilligungs-Management (Cookie/Consent-Banner)
Beim ersten Besuch unserer Website können Sie Ihre Einwilligungen über ein Consent-Banner verwalten. Dort können Sie nicht notwendige Dienste (z. B. Webanalyse, externe Inhalte) akzeptieren oder ablehnen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Consent-Einstellungen erneut aufrufen.
Webanalyse mit Plausible Analytics
Zur Analyse der Nutzung dieser Website nutze ich Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible Analytics arbeitet vollständig cookie-frei und ohne Erfassung personenbezogener Daten. Es werden ausschließlich aggregierte Statistiken erhoben (z. B. Seitenaufrufe, Verweildauer, Referrer, ungefähre Region), aus denen keine Rückschlüsse auf einzelne Personen möglich sind.
Es findet keine Übermittlung in Drittländer statt. Die Server stehen in der EU.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Analyse).
Weitere Informationen: https://plausible.io/data-policy
Google Ads & Conversion Tracking
Auf dieser Website wird Google Ads mit Conversion Tracking eingesetzt, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads setzt Cookies, um zu erkennen, ob ein Nutzer nach Klick auf eine Anzeige eine bestimmte Aktion auf der Website durchführt (z. B. eine Terminanfrage). Dies hilft mir, die Wirksamkeit meiner Werbeanzeigen zu messen.
Erhoben werden u. a.:
Klick auf die Anzeige
Cookie-Identifikator (zufällige ID, keine Klarnamen)
Conversion-Ereignisse (z. B. Klick auf Buchungsbutton, Formular abgeschickt)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner). Ohne Einwilligung wird Google Ads nicht geladen.
Eine Übermittlung in Drittländer (USA) ist möglich. Google nutzt hierfür EU-Standardvertragsklauseln.
Sie können Ihre Einwilligung jederzeit über die Consent-Einstellungen widerrufen.
Weitere Informationen: https://policies.google.com/privacy
Google Maps (Einbindung auf der Kontaktseite)
Auf unserer Website ist Google Maps eingebunden, um Ihnen den Standort/die Anfahrt zu erleichtern. Beim Laden der Karte kann Google Daten (z. B. IP-Adresse, technische Informationen) verarbeiten und Cookies setzen.
Rechtsgrundlage: Google Maps wird nur nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO), sofern dies über Consent-Management/„Karte anzeigen“-Mechanismus umgesetzt ist.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Consent-Einstellungen widerrufen.
Verlinkungen auf Social-Media-Profile
Im Footer dieser Website finden Sie Links zu meinen Profilen auf LinkedIn, Instagram und Facebook. Diese Links sind als reine Textlinks/Icons eingebunden — es werden beim Aufruf meiner Website KEINE Daten an die jeweiligen Anbieter übermittelt.
Eine Datenübertragung erfolgt erst, wenn Sie aktiv auf einen der Links klicken. Anbieter und Verarbeitung:
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
https://www.linkedin.com/legal/privacy-policy
Instagram / Facebook: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
https://www.facebook.com/about/privacy
Auf die Datenverarbeitung durch diese Anbieter habe ich keinen Einfluss.
Lokal eingebundene Schriftarten (Fonts)
Wir verwenden Schriftarten, die lokal auf unserem Server eingebunden sind. Dabei findet keine Verbindung zu Servern von Drittanbietern (z. B. Google) statt.
Kommentare
Eine Kommentarfunktion ist auf dieser Website nicht aktiviert.
App „Clarity & Flow“ (Web, iPhone, Android)
Diese Hinweise gelten für die App „Clarity & Flow“ unter app.clarityandflow.de sowie für die Fassungen im App Store und bei Google Play.
Was auf Ihrem Gerät bleibt. Was Sie in der App schreiben oder auswählen, speichert die App ausschließlich auf Ihrem Gerät. Dazu gehören Ihr Vorname, Ihre Favoriten, „Mein Muster“, die Tages-Rückschau, die Begleiter vor und nach einer Sitzung sowie die Antworten in „Mein Heft“. Diese Daten werden nicht an uns übertragen, wir können sie nicht lesen. Sie löschen sie, indem Sie die App löschen oder die Website-Daten in Ihrem Browser entfernen.
Zählung der Nutzung. Beim Öffnen und bei der Nutzung einzelner Bereiche meldet die App einen Ereignisnamen an unseren Server, zum Beispiel „Übung geöffnet“. Inhalte werden nie übertragen. Um die Zahl der Geräte pro Tag zu schätzen, bilden wir aus IP-Adresse, Browserkennung (User-Agent) und einem täglich wechselnden Wert einen Hashwert. Die IP-Adresse selbst wird nicht gespeichert. Der Hashwert ist pseudonym und wird nach 45 Tagen gelöscht. Es werden keine Cookies gesetzt und keine Werbe-IDs genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und verbesserten App (Art. 6 Abs. 1 lit. f DSGVO).
Mein Heft. Klientinnen und Klienten erhalten von Dirk Piston persönlich einen Code für ein Arbeitsheft. Der Inhalt wird verschlüsselt von unserem Server geladen. Ihre Antworten bleiben verschlüsselt auf Ihrem Gerät. Wenn Sie in der App ausdrücklich zustimmen, übermittelt die App nur Ihren Fortschritt: welche Kapitel abgeschlossen sind und wie oft Sie Wochen-Review und Verlauf ausgefüllt haben. Nie Texte, nie Zahlenwerte, nie Namen. Übermittelt wird dabei eine aus dem Code abgeleitete Kennung. Da Dirk Piston weiß, wem er welchen Code gegeben hat, kann er dieser Kennung in seiner Übersicht Ihren Namen zuordnen. Weil das Heft Ihr persönliches Thema betrifft, behandeln wir den Fortschritt als besonders geschützte Angabe. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können die Zustimmung jederzeit in den Einstellungen des Hefts widerrufen; dann werden Fortschritt und Namenszuordnung sofort gelöscht. Ohne Widerruf werden die Daten spätestens 24 Monate nach der letzten Übermittlung aus der App automatisch gelöscht.
Erinnerungen und Face ID. Erinnerungen plant die App auf Ihrem Gerät, ohne Server. Wenn Sie Ihr Heft mit Face ID, Touch ID oder Fingerabdruck öffnen, liegt der Schlüssel dafür im geschützten Speicher Ihres Geräts und verlässt es nicht.
Newsletter aus der App. Wenn Sie in der App „Clarity IMPULSE“ bestellen, verarbeiten wir Ihre E-Mail-Adresse und die Quelle der Anmeldung über Brevo (siehe Abschnitt Newsletter). Es gilt das Double-Opt-in-Verfahren.
Kontakt über WhatsApp. Wenn Sie aus der App per WhatsApp schreiben, gelten die Hinweise im Abschnitt „Kontaktaufnahme über WhatsApp Business“. Alternativ erreichen Sie uns per E-Mail an info@clarityandflow.de.
Dienstleister. Die App und ihr Server werden bei Vercel Inc. (USA) betrieben, die Nutzungszählung und der Heft-Fortschritt werden bei Upstash Inc. (USA) gespeichert. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.
Mindestalter. Die App richtet sich an Erwachsene. Für die Nutzung der Newsletter-Anmeldung und des Hefts gilt ein Mindestalter von 16 Jahren.
Schutz vor Missbrauch. Bei der Newsletter-Anmeldung speichern wir für eine Stunde einen Hashwert aus Ihrer IP-Adresse, um massenhafte Anmeldungen zu verhindern. Die IP-Adresse selbst wird nicht gespeichert.
Wochenbericht. Einmal wöchentlich erhält Dirk Piston per E-Mail (Versand über Brevo) eine Zusammenfassung der anonymen Nutzungszahlen sowie die E-Mail-Adressen der in dieser Woche neu angemeldeten Newsletter-Abonnenten.
App Stores. Für Download und Aktualisierung der App sind Apple (App Store) und Google (Google Play) eigenständig verantwortlich. Es gelten deren Datenschutzhinweise.
Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Bundeslandes bzw. Ihres Aufenthaltsorts.
Stand
Stand: Oktober 2026