DEINE DATEN · DEINE ENTSCHEIDUNG
Datenschutz.
Klar erklärt.
Hier erfährst du konkret, welche Daten bei deinem Besuch, einer Terminanfrage und im FDD-Kundenportal verarbeitet werden – einschließlich Clara, Wochenprozess, Dokumenten und Videovertrag.
Art. 12–14 DSGVO§ 25 TDDDGStand: 15. September 2026
VERANTWORTUNG
Wer für deine Daten verantwortlich ist
Markus BeckerEinzelunternehmer
Amorbacher Str. 39
74177 Bad Friedrichshall
Deutschland
Datenschutzanfragen: markus@dermarkusbecker.de
Diese Erklärung gilt für die öffentliche Website, die Kontakt- und Terminbuchung, das FDD-Kundenportal sowie die damit verbundenen CRM-, Kommunikations-, Dokumenten- und KI-Funktionen.
RECHTSGRUNDLAGEN
Warum wir Daten verarbeiten dürfen
- Art. 6 Abs. 1 lit. b DSGVOfür vorvertragliche Anfragen und die Durchführung des gebuchten FDD-Programms;
- Art. 6 Abs. 1 lit. c DSGVOfür gesetzliche Aufbewahrungs-, Nachweis- und Abrechnungspflichten;
- Art. 6 Abs. 1 lit. f DSGVOfür den sicheren, stabilen Betrieb, Missbrauchsschutz und die sachgerechte Kundenbetreuung;
- Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVOwenn du freiwillig einwilligst, insbesondere bei optionaler Kommunikation, Videoaufnahmen oder besonderen Kategorien personenbezogener Daten.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.
WEBSITE & HOSTING
Wenn du diese Website aufrufst
Zur Auslieferung und Absicherung der Website verarbeitet unser Hosting-Dienstleister Vercel insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser-/Geräteinformationen sowie technische Anfrage-, Fehler- und Sicherheitsdaten. Zweck ist die technisch fehlerfreie Bereitstellung, Angriffserkennung und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden; längere Speicherung erfolgt nur, wenn ein Sicherheitsvorfall oder eine gesetzliche Pflicht dies erfordert.
Externe SchriftartenDie öffentliche Startseite sowie Impressum und Datenschutz liefern ihre Schriftdateien lokal aus; dabei wird keine Verbindung zu Google Fonts aufgebaut. Im Kundenportal und CRM werden derzeit zusätzlich Schriftdateien von Google Fonts abgerufen. Dabei erhält Google technisch notwendige Verbindungsdaten wie deine IP-Adresse und Browserinformationen. Grundlage ist unser Interesse an einer konsistenten, gut lesbaren Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.
YouTube-ReferenzenWenn Referenzen veröffentlicht sind, zeigen wir Vorschaubilder über unseren Server. Erst beim Anklicken von „Video starten · YouTube“ wird der YouTube-Player im erweiterten Datenschutzmodus geladen. Dabei wird eine Verbindung zu Google/YouTube hergestellt; insbesondere IP-Adresse und technische Browserdaten können übermittelt werden. Alternativ kannst du ein Video direkt auf YouTube öffnen. Weitere Informationen: Datenschutzhinweise von Google.
ERSTKONTAKT & TERMIN
Gespräch anfragen und Termin buchen
Wenn du „Jetzt starten“ oder „Gespräch starten“ nutzt, verarbeiten wir Name, E-Mail-Adresse, optional Telefon-/WhatsApp-Nummer, dein frei formuliertes Anliegen, den gewählten Termin, deine Bestätigung der Datenschutzhinweise sowie technische Herkunftsangaben wie Referrer und UTM-Kampagnenparameter.
Die Daten dienen der Bearbeitung deiner Anfrage, der Terminreservierung und – wenn du dich für eine Zusammenarbeit entscheidest – der Übernahme in eine zusammenhängende Interessenten- und Kundenakte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Organisation und Nachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Bei verbundener Google-Schnittstelle prüfen wir freie Kalenderzeiten und erstellen nach der Buchung einen Kalendereintrag mit Google-Meet-Link. Dafür können Name, E-Mail-Adresse, Terminzeit und Terminbezeichnung an Google übermittelt werden. Ohne aktive Verbindung wird die Buchung intern vorgemerkt.
KUNDENPORTAL & CRM
Deine Kundenakte und der Acht-Wochen-Prozess
Für Zugang, Betreuung und Programmfortschritt verarbeiten wir – abhängig von deinen Angaben – Stammdaten, Kontaktdaten, Geburtsdatum, Adresse, Zugangsdaten, Vertrags- und Zahlungsinformationen, Termine, Nachrichten, Aufgaben, Onboarding-Status, Commitment, Wochenfreigaben, Antworten, Entwürfe, Klarheitsscores, Reflexionen, Q&A-Fragen, Analysen, Gesprächsnotizen und Dokumente.
Deine Eingaben werden automatisch zwischengespeichert, damit dein Arbeitsstand erhalten bleibt. Finalisierte Wochen und digital bestätigte Dokumente werden als nachvollziehbarer Prozess- bzw. Vertragsnachweis gespeichert und können danach je nach Funktion schreibgeschützt sein. Rechtsgrundlage ist überwiegend Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO und für interne Qualitätssicherung Art. 6 Abs. 1 lit. f DSGVO.
Nach der Anmeldung kannst du deine aktuelle Klarheit von 1 bis 10 einschätzen. Diese Login-Check-ins werden mit Zeitpunkt und gegebenenfalls deiner Begründung getrennt von den Wochenwerten gespeichert. Bei einem Rückgang entsteht eine interne Rückfrage für die persönliche Betreuung. Die Angaben sind Selbsteinschätzungen und keine Diagnose; es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer Wirkung.
Nur berechtigte Administratoren und Mitarbeitende erhalten im erforderlichen Umfang Zugriff auf die Kundenakte. Freigaben werden rollenbezogen gesteuert.
Freiwillige sensible InhalteFreitexte können Angaben zu Gesundheit, Religion/Weltanschauung, sexueller Orientierung oder vergleichbar sensiblen Lebensbereichen enthalten. Solche Angaben sind freiwillig und werden für die individuelle FDD-Begleitung nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Bitte trage sie nicht ein, wenn du das nicht möchtest.
CLARA & KÜNSTLICHE INTELLIGENZ
Wie Clara mit deinen Angaben arbeitet
Bei Nutzung der optionalen Spracheingabe wird nach dem Stoppen eine Audioaufnahme über unseren Server an die OpenAI-API zur Transkription übertragen. Die Aufnahme wird von unserer Anwendung nicht dauerhaft gespeichert. Den erkannten Text kannst du vor dem Absenden prüfen und ändern. Mit „Verwerfen“ vor dem Stoppen wird keine Aufnahme übertragen.
Clara strukturiert freigegebene Prozesseingaben, stellt Rückfragen und erstellt Entwürfe für Wochenreflexionen, Klarheitsanalysen sowie Gesprächsansätze. Hierfür werden die jeweils benötigten Eingaben und Kontextdaten an die OpenAI-API übermittelt. Je nach Funktion werden Ausgaben ohne dauerhafte Speicherung beim KI-Dienst erstellt; der laufende Clara-Dialog kann zur Fortführung des Gesprächskontexts mit einer pseudonymen Teilnehmerkennung verarbeitet werden.
Die erzeugten Antworten, Reflexionen und Analysen werden anschließend in deiner FDD-Kundenakte gespeichert. Mitarbeitende können Ergebnisse prüfen, ergänzen oder korrigieren. Clara ersetzt keine medizinische, psychotherapeutische, rechtliche oder finanzielle Beratung.
Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt. Wenn sensible Inhalte einbezogen werden, beruht dies auf deiner ausdrücklichen Einwilligung.
DOKUMENTE, VERTRAG & VIDEO
Dateien und digitale Bestätigungen
Hochgeladene oder erzeugte Dokumente – etwa Lebenslauf, Datenschutzbestätigung, persönliches Commitment und Vertragsunterlagen – werden einer Kundenakte zugeordnet und in einem privaten Speicherbereich abgelegt. Downloads werden über zeitlich begrenzte, signierte Links bereitgestellt.
Bei unterstützter Dokumentauswertung kann extrahierter Text zur Strukturierung an OpenAI übertragen werden. Unnötige Dokumentteile sollen nicht verarbeitet werden; lade deshalb nur Unterlagen hoch, die für den vereinbarten Zweck erforderlich sind.
Ein Videovertrag wird nur nach ausdrücklicher Bestätigung aufgezeichnet. Die Aufzeichnung kann nach deiner Zustimmung über die Bildschirm- bzw. Medienaufnahme des verwendeten Geräts erfolgen. Die Videodatei wird anschließend in der geschützten Vertragsakte gespeichert. Sofern Google Meet oder Google Drive tatsächlich für einen Termin verwendet werden, werden die dafür notwendigen Daten auch dort verarbeitet. Dabei werden Bild, Stimme, Gesprächsinhalt, Meeting-Daten, Einwilligungszeitpunkt und Vertragsbezug verarbeitet. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO für die Aufzeichnung sowie Art. 6 Abs. 1 lit. b und c DSGVO für Vertrag und Nachweis. Eine erteilte Aufzeichnungseinwilligung kann für die Zukunft widerrufen werden; zwingende Nachweis- und Rechtsverteidigungsinteressen bleiben unberührt.
KOMMUNIKATION
E-Mail, Telefon und WhatsApp
Nachrichten, Zustellstatus, Zeitpunkt, Kanal, Betreff, hochgeladene Kommunikationsanhänge und Gesprächsnotizen können in der Kundenakte dokumentiert werden, damit deine Betreuung zusammenhängend bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die nachvollziehbare Organisation der Kommunikation zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Wenn du WhatsApp wählst und die Schnittstelle aktiv ist, werden Telefonnummer, Nachrichteninhalt, Zeitstempel und technische Nachrichtenkennung über die Meta WhatsApp Cloud API verarbeitet. WhatsApp ist freiwillig; du kannst stattdessen E-Mail oder Telefon nutzen. Bei Kommunikation über WhatsApp gelten ergänzend die Datenschutzbestimmungen von Meta.
System-E-Mails für Zugang und Passwortwiederherstellung werden derzeit über die Authentifizierungsinfrastruktur von Supabase versendet. Weitere Domain-Mail-Funktionen werden in dieser Erklärung ergänzt, bevor sie produktiv aktiviert werden.
EMPFÄNGER & DRITTLÄNDER
Technische Dienstleister
Wir geben Daten nicht zu Werbezwecken weiter. Dienstleister erhalten sie nur, soweit dies für die jeweilige Funktion erforderlich ist, aufgrund einer Einwilligung oder wenn eine gesetzliche Verpflichtung besteht.
Bei Anbietern mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses – etwa des EU-US Data Privacy Framework bei zertifizierten US-Empfängern – oder geeigneter Garantien wie EU-Standardvertragsklauseln. Trotz dieser Schutzmechanismen können in Drittländern abweichende Zugriffsmöglichkeiten staatlicher Stellen bestehen.
COOKIES & LOKALER SPEICHER
Was in deinem Browser gespeichert wird
| Name | Zweck | Dauer | Grundlage |
|---|---|---|---|
fdd_session | Sichere Anmeldung und Rollen-/Zugriffskontrolle; HttpOnly, Secure und SameSite=Lax. | 12 Stunden | Technisch erforderlich, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO |
fdd-cookie-consent-v1 | Speichert deine Cookie-Auswahl im Local Storage. | Bis zur Löschung oder einer neuen Einwilligungsversion | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO |
fdd-public-lead-draft-v1 | Zwischenspeicherung deines noch nicht versendeten Anfrageformulars auf deinem Gerät. | Bis zur erfolgreichen Absendung oder manuellen Browserlöschung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
fdd_customer_notes | Lokaler Arbeitsstand und Portal-Hilfsdaten auf deinem Gerät. | Bis zur manuellen Browserlöschung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
fdd_admin_preview_token | Temporärer Zugriff bei einer ausdrücklich gestarteten Admin-Portalvorschau. | Bis zum Ende der Browser-Sitzung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Der Hinweisbanner informiert derzeit über die technisch notwendigen Speicherungen. Es wird keine Zustimmung zu ungenutzten Analyse- oder Marketingdiensten eingeholt. Optionale Analyse- oder Marketing-Technologien werden erst nach deiner Einwilligung aktiviert. Derzeit ist auf der öffentlichen Website kein eigener Analyse- oder Marketinganbieter fest eingebunden. Falls dies geändert wird, aktualisieren wir diese Erklärung und die Auswahl im Banner vor der Aktivierung.
Cookie-Einstellungen öffnen →SPEICHERDAUER
Wie lange Daten bleiben
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, der Vertrag, eine Einwilligung oder gesetzliche Pflichten dies erfordern. Danach werden sie gelöscht oder – wenn eine sofortige Löschung wegen Backups, Aufbewahrungspflichten oder Rechtsansprüchen nicht möglich ist – für andere Zwecke gesperrt.
- Anfragen ohne Vertragbis die Anfrage erledigt ist; darüber hinaus nur bei berechtigtem Nachweis- oder Rechtsverteidigungsinteresse;
- Kunden- und Prozessdatenfür die Laufzeit der Betreuung und anschließende Bereitstellung vereinbarter Ergebnisse, danach nach Zweckfortfall;
- Vertrags-, Rechnungs- und Zahlungsdatenentsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten;
- Einwilligungsnachweisefür die Dauer der darauf gestützten Verarbeitung und anschließend soweit zur Verteidigung gegen Ansprüche erforderlich;
- Videoaufzeichnungenbis der dokumentierte Vertrags- und Nachweiszweck entfällt, sofern keine vorrangige gesetzliche Pflicht oder berechtigtes Rechtsverteidigungsinteresse besteht.
PFLICHT & FREIWILLIGKEIT
Welche Angaben wir wirklich brauchen
Pflichtfelder sind gekennzeichnet. Für eine Gesprächsanfrage benötigen wir insbesondere Name, E-Mail-Adresse, Anliegen und einen Termin. Für das Kundenportal und die Vertragsdurchführung können weitere Stamm-, Kontakt-, Adress-, Identitäts- und Vertragsdaten erforderlich sein. Ohne diese Daten können wir die jeweilige Anfrage, Terminbuchung, Freischaltung oder Leistung gegebenenfalls nicht durchführen.
Freitextangaben, sensible Lebensinformationen, eine abweichende WhatsApp-Nummer und die Videoaufzeichnung sind freiwillig. Es besteht keine gesetzliche Verpflichtung, diese Daten bereitzustellen.
DEINE RECHTE
Du behältst die Kontrolle
Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Schreibe dafür an markus@dermarkusbecker.de. Zum Schutz deiner Daten können wir einen angemessenen Identitätsnachweis verlangen.
SICHERHEIT & AKTUALITÄT
Schutz und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, zugriffsgeschützte Konten, rollenbasierte Berechtigungen, private Speicherbereiche und zeitlich begrenzte Dateilinks. Kein System kann jedoch einen absoluten Schutz garantieren.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Bei wesentlichen Änderungen informieren wir in geeigneter Weise. Maßgeblich ist die hier veröffentlichte aktuelle Fassung.