Datenschutz
Hier erfährst du, welche personenbezogenen Daten beim Besuch von drmasen.de, bei einer Kontaktaufnahme und bei der Anforderung meiner kostenlosen Materialien verarbeitet werden.
1. Wer verantwortlich ist
Dr.-Ing. Masen Al Nahlaoui
Coaching & Consulting
Auf dem Schnee 115
44227 Dortmund, Deutschland
E-Mail: coaching@drmasen.de
Telefon: 0152 28667235
2. Besuch der Website und Hosting
Diese Website wird bei Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland, betrieben. Beim Abruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten: insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse oder Datei, übertragene Datenmenge, Statusmeldung, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite, soweit dein Browser diese übermittelt.
Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und der Erkennung und Behebung von Fehlern und Angriffen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und verlässlicher Betrieb. Protokolldaten werden nur so lange benötigt, wie dies für die technische Fehleranalyse und Sicherheitsprüfung erforderlich ist. Bei konkreten Sicherheitsvorfällen kann die Aufbewahrung zur Aufklärung und Rechtsverfolgung länger erforderlich sein.
Informationen des Anbieters: Datenschutz bei Host Europe.
3. Kontakt per E-Mail oder Telefon
Wenn du mich kontaktierst, verarbeite ich deine Kontaktdaten, den Inhalt deiner Nachricht und die Angaben, die du mir freiwillig mitteilst. Das dient der Beantwortung deiner Anfrage und gegebenenfalls der Vorbereitung oder Durchführung unserer Zusammenarbeit. Bei vertragsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, bei anderen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung eingehender Anfragen.
Die Bereitstellung ist freiwillig. Ohne eine erreichbare Kontaktadresse kann ich dir gegebenenfalls nicht antworten. Bitte sende über allgemeine Anfragen nur die Informationen, die zur ersten Klärung nötig sind.
4. Kostenlose Workbooks und Reflexionen
Für den Versand eines angeforderten Materials wird deine E-Mail-Adresse über Fluent Forms auf dieser Website erfasst. Außerdem können technische Angaben zur Einreichung, beispielsweise Zeitpunkt, aufgerufene Formularseite, IP-Adresse und Browserinformationen, in der WordPress-Datenbank gespeichert werden. Die E-Mail mit dem Download-Link wird automatisch über FluentSMTP und das Microsoft-365-Postfach versendet.
Deine E-Mail-Adresse wird benötigt, um den von dir angeforderten Download bereitzustellen. Grundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Protokollierung zur Fehlerbehebung und zur Abwehr missbräuchlicher Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Versandprotokolle können Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und Versandstatus enthalten.
Die Anforderung eines Workbooks ist keine Newsletter-Anmeldung. Sie führt nicht automatisch zum Versand regelmäßiger Werbung. Die von dir in einer heruntergeladenen PDF eingetragenen Antworten werden durch das Ausfüllen des Dokuments nicht an diese Website übertragen.
Formular- und Versanddaten werden nur benötigt, solange die Bereitstellung und die Klärung damit zusammenhängender Zustellprobleme dies erfordern. Darüber hinaus erfolgt eine Aufbewahrung nur, soweit eine gesetzliche Pflicht oder ein konkreter Anlass zur Wahrung rechtlicher Ansprüche besteht. Du kannst dich wegen einer Löschung an die oben genannte Adresse wenden.
5. E-Mail-Verarbeitung mit Microsoft 365
Für meine E-Mail-Kommunikation nutze ich Microsoft 365, bezogen über Host Europe. Dabei verarbeiten die beteiligten Dienstleister Absender- und Empfängeradressen, Nachrichteninhalte und Anhänge sowie technische Versand- und Verbindungsdaten. Microsofts zuständige Gesellschaft in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck und Rechtsgrundlage richten sich nach der jeweiligen Kontaktaufnahme oder Materialanforderung.
Auch bei europäischen Speichereinstellungen können internationale Unterauftragnehmer und Supportzugriffe relevant sein. Microsoft beschreibt seine Verarbeitung und die vertraglichen Schutzmaßnahmen einschließlich der Regelungen für internationale Übermittlungen in den Datenschutzhinweisen und im Datenschutznachtrag für Produkte und Dienste.
6. Cookies und deine Auswahl
Die Website verwendet das lokal eingebundene Plugin CookieYes / GDPR Cookie Consent zur Verwaltung deiner Datenschutzauswahl. Anbieter ist CookieYes Limited, Vereinigtes Königreich. Das Plugin speichert insbesondere, ob du eine Entscheidung getroffen hast und welche Kategorien du zugelassen oder abgelehnt hast. Dafür wird insbesondere das Cookie „cookieyes-consent“ verwendet. Es speichert die Auswahl für bis zu ein Jahr, sofern du es nicht vorher löschst oder deine Auswahl erneuerst.
Das Speichern einer ausdrücklich gewählten Datenschutzeinstellung ist technisch erforderlich. Grundlage für diesen Gerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten zur Erfüllung von Nachweispflichten verarbeitet werden, erfolgt dies nach Art. 6 Abs. 1 lit. c DSGVO; die technische Verwaltung der Auswahl beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Optionale Gerätezugriffe erfordern deine Einwilligung nach § 25 Abs. 1 TDDDG; eine darauf beruhende personenbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Auswahl über „Cookie-Einstellungen“ ändern. Das Löschen der Cookies im Browser entfernt die gespeicherte Auswahl; beim nächsten Besuch kann die Abfrage erneut erscheinen. Informationen zum Plugin: CookieYes-Datenschutz.
Die Besucherstatistik mit Jetpack Stats ist derzeit deaktiviert. Für die Nutzung der Website und die Anforderung der Materialien brauchst du optionalen Cookies nicht zuzustimmen.
7. Sicherheit und technische Verwaltung
Wordfence: Zum Schutz vor unberechtigten Zugriffen und schädlichen Anfragen wird Wordfence von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA, eingesetzt. Hierfür werden insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte, Browserinformationen und sicherheitsrelevante Ereignisse ausgewertet. Je nach Sicherheitsereignis und Funktion können diese Daten an Defiant übermittelt werden. Zweck ist die Erkennung und Abwehr von Angriffen; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Informationen zu Verarbeitung und internationalen Schutzmaßnahmen, insbesondere Standardvertragsklauseln, stehen in der Wordfence-Datenschutzerklärung.
Jetpack / WordPress.com: Die Website ist für technische Verwaltung und aktivierte Betriebsfunktionen mit WordPress.com verbunden. Dabei können technische Website- und Ereignisdaten sowie die für die jeweilige Verwaltungsfunktion benötigten Inhalte zwischen WordPress und Automattic verarbeitet werden. Die Besucherstatistik ist hiervon getrennt und deaktiviert. Grundlage für die technische Verwaltung ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt im zuverlässigen Betrieb und in der Wartung der Website. Informationen: Jetpack-Datenschutz und Automattic-Hinweise für Websitebesucher.
8. Empfänger und Verarbeitung außerhalb der EU
Zugriff erhalten die für Hosting, E-Mail-Versand und technische Sicherheit eingesetzten Dienstleister, soweit dies für ihre Aufgaben erforderlich ist. Eine Weitergabe kann außerdem notwendig sein, wenn eine gesetzliche Verpflichtung besteht oder konkrete rechtliche Ansprüche zu klären sind.
Bei international tätigen Anbietern, insbesondere Microsoft, Automattic und Defiant, ist eine Verarbeitung außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums möglich. Dafür sind neben der Rechtsgrundlage der Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO erforderlich. Die Anbieter erläutern ihre Schutzmaßnahmen in den oben verlinkten Datenschutz- und Vertragsinformationen. Auskünfte über die für deine Daten einschlägigen Garantien und eine Kopie dieser Garantien kannst du unter meiner Kontaktadresse anfordern.
9. Speicherdauer und Schutz deiner Daten
Personenbezogene Daten werden zweckgebunden aufbewahrt. Maßgeblich sind die Dauer der Bearbeitung, mögliche gesetzliche Aufbewahrungspflichten und ein konkreter Bedarf zur Sicherung rechtlicher Ansprüche. Ist eine Anfrage erledigt und besteht kein weiterer Aufbewahrungsgrund, werden die betreffenden Daten gelöscht. Vertrags- oder abrechnungsrelevante Unterlagen unterliegen gegebenenfalls gesetzlichen Aufbewahrungspflichten; Daten zur Geltendmachung oder Abwehr konkreter Ansprüche können bis zu deren Abschluss erforderlich bleiben. Für technisch notwendige Protokolle und Sicherungen sind zusätzlich deren Sicherheits- und Wiederherstellungszwecke maßgeblich.
Die Website nutzt HTTPS zur verschlüsselten Übertragung zwischen Browser und Webserver. Die Verarbeitung in einem E-Mail-Postfach ist davon zu unterscheiden; gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt.
10. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die bisherige Verarbeitung bleibt davon unberührt.
Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Richte dein Anliegen an coaching@drmasen.de.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meinen Standort ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Stand: 5. November 2026.