Präambel

In dieser Datenschutzerklärung informiere ich, Christina Vasiliadis-Soraru („ich“, „mir“, „mich“), über die Verarbeitung personenbezogener Daten, wenn Sie meine Website besuchen, mit mir in Kontakt treten oder mein Coaching- bzw. Beratungsangebot (einschließlich des Programms „Superleaders“) nutzen. Zur besseren Lesbarkeit wird auf geschlechtsspezifische Sprachformen verzichtet; die verwendeten Begriffe gelten gleichermaßen für alle Geschlechter.

1. Verantwortlicher im Sinne der DSGVO

Christina Vasiliadis-Soraru, Friedbergstraße 16, 14057 Berlin, Deutschland. E-Mail: vasiliadis.christina@gmail.com.

2. Bereitstellung der Website und Logfiles

Bei jedem Aufruf meiner Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• Datum und Uhrzeit des Zugriffs

• IP-Adresse

• verwendeter Browser und Version

• Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

• Internet-Service-Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen, sicheren Bereitstellung der Website). Zweck: Auslieferung der Website, Optimierung und Gewährleistung der Systemsicherheit. Speicherdauer: Löschung, sobald für den Zweck nicht mehr erforderlich, in der Regel mit Ende der Sitzung. Empfänger: mein Hosting-Anbieter OVH GmbH, Dürener Straße 405, 50858 Köln (Teil der OVH-Gruppe, OVH SAS, Frankreich), der als Auftragsverarbeiter tätig ist; die Server befinden sich innerhalb der EU. Widerspruchsrecht: Sie können der Verarbeitung jederzeit unter vasiliadis.christina@gmail.com widersprechen.

3. Kontaktaufnahme

Wenn Sie mit mir Kontakt aufnehmen (z. B. per E-Mail), speichere ich die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage); zielt die Anfrage auf einen Vertrag ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Zweck: Bearbeitung Ihrer Anfrage. Speicherdauer: Löschung, sobald die Anfrage abschließend geklärt ist. Widerspruchsrecht: jederzeit möglich.

4. Terminbuchung über Calendly

Zur einfachen digitalen Terminvereinbarung nutze ich das Tool „Calendly“. Anbieter ist Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA. Bei Nutzung verarbeite ich die von Ihnen dabei angegebenen Daten. Es kann zu einer Übermittlung personenbezogener Daten in ein Drittland (USA) kommen; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zweck: Terminkoordination. Details des Anbieters: https://calendly.com/de/pages/privacy und https://calendly.com/pages/dpa. Widerruf der Einwilligung: jederzeit mit Wirkung für die Zukunft möglich.

5. Durchführung von Coaching- und Beratungsleistungen (u. a. Programm „Superleaders“)

Im Rahmen der Anbahnung und Durchführung eines Coaching- oder Beratungsvertrags verarbeite ich die dafür erforderlichen Daten (z. B. Name, Kontaktdaten, Angaben zu Ihrer beruflichen Situation, Ziele und im Coaching besprochene Inhalte, Termin- und Sitzungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Zweck: Erbringung der vereinbarten Leistungen, Abwicklung und Dokumentation. Speicherdauer: für die Dauer der Zusammenarbeit sowie im Anschluss gemäß den gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu 10 Jahre). Ich behandle die Inhalte unserer Zusammenarbeit vertraulich.

Coaching ersetzt keine medizinische oder psychotherapeutische Behandlung. Bitte teilen Sie mir keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten) mit, soweit dies für das Coaching nicht erforderlich ist.

6. Einsatz von KI-Tools

Für die Erstellung von Bildern und grafischen Inhalten meiner Website nutze ich den KI-Dienst fal.ai (Features and Labels, Inc., USA). Dabei können Daten in die USA übermittelt werden; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Für die Bild- und Grafikerstellung werden keine personenbezogenen Klientendaten verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitgemäßen Außendarstellung).

Im Rahmen des Coaching-Programms kann ich unterstützend weitere KI-Systeme einsetzen. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) bzw. bei besonders sensiblen Inhalten nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ich achte darauf, personenbezogene Klientendaten nicht ohne Rechtsgrundlage in KI-Systeme einzugeben. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen für kostenpflichtige Leistungen verarbeite ich die dafür erforderlichen Daten (z. B. Name, Rechnungsanschrift, Rechnungsbetrag). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

8. Cookies und Reichweitenmessung

Meine Website verwendet keine Analyse-, Tracking- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung (z. B. Google Analytics oder Meta-Pixel). Es werden ausschließlich technisch notwendige Daten verarbeitet, wie in Abschnitt 2 beschrieben. Ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

9. Social Media und berufliche Netzwerke

Ich unterhalte ein Profil bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Beim Besuch dieses Profils können personenbezogene Daten an den Anbieter übermittelt und ggf. in ein Drittland übertragen werden. Für Zweck und Umfang der Datenverarbeitung sowie Ihre Rechte gegenüber dem Anbieter gelten dessen Datenschutzhinweise:

• LinkedIn Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy

• LinkedIn Cookie-Richtlinie: https://www.linkedin.com/legal/cookie-policy

10. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind Dienstleister, die für mich als Auftragsverarbeiter tätig sind (z. B. Hosting, Terminbuchung, ggf. Zahlungs- und KI-Dienste). Soweit Daten in Länder außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien, in der Regel der Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses.

11. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15)

• Berichtigung (Art. 16)

• Löschung (Art. 17)

• Einschränkung der Verarbeitung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine E-Mail an vasiliadis.christina@gmail.com. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich jedoch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

• LinkedIn: https://www.linkedin.com/in/christina-vasiliadis/

Privacy Policy

This translation is provided for convenience. In the event of any conflict, the German version above prevails.

Preamble

In this Privacy Policy, I, Christina Vasiliadis-Soraru (“I”, “me”, “my”), explain how I process personal data when you visit my website, contact me, or use my coaching or consulting services (including the “Superleaders” programme). For readability, no gender-specific language is used; the terms apply equally to all genders.

1. Controller within the meaning of the GDPR

Christina Vasiliadis-Soraru, Windscheidstrasse 15, 10627 Berlin, Germany. Email: vasiliadis.christina@gmail.com.

2. Provision of the website and log files

Each time you visit my website, the following data is automatically collected: date and time of access, IP address, browser and version, operating system, referrer URL, and internet service provider. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the stable and secure provision of the website). Purpose: delivery and optimisation of the website and system security. Storage: deleted once no longer required, generally at the end of the session. Recipient: my hosting provider OVH GmbH, Dürener Straße 405, 50858 Cologne, Germany (part of the OVH group, OVH SAS, France), acting as a processor; the servers are located within the EU. Right to object: at any time via vasiliadis.christina@gmail.com.

3. Contacting me

If you contact me, I store the transmitted data to process your request. Legal basis: Art. 6(1)(f) GDPR (legitimate interest); where aimed at a contract, additionally Art. 6(1)(b) GDPR. Storage: deleted once your request has been conclusively handled. Right to object: at any time.

4. Appointment scheduling via Calendly

I use Calendly (Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA) to schedule appointments. This may involve a transfer of personal data to a third country (USA), based on the EU Commission’s Standard Contractual Clauses. Legal basis: Art. 6(1)(a) GDPR (consent). Details: https://calendly.com/de/pages/privacy and https://calendly.com/pages/dpa. You may withdraw consent at any time with future effect.

5. Provision of coaching and consulting services (incl. the “Superleaders” programme)

To initiate and perform a coaching or consulting contract, I process the data required for this purpose (e.g. name, contact details, information on your professional situation, goals and content discussed, appointment and session data). Legal basis: Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures) and, for tax/commercial retention, Art. 6(1)(c) GDPR. Storage: for the duration of our collaboration and thereafter in line with statutory retention periods (regularly up to 10 years). I treat the content of our work confidentially. Coaching does not replace medical or psychotherapeutic treatment; please do not share special categories of data (Art. 9 GDPR) unless necessary.

6. Use of AI tools

To create images and graphic content for my website, I use the AI service fal.ai (Features and Labels, Inc., USA). This may involve a transfer of data to the USA, based on the EU Commission’s Standard Contractual Clauses. No personal client data is used for image and graphic creation. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a contemporary presentation).

Within the coaching programme I may use additional AI systems in a supporting role. Where personal data is processed, this is based on Art. 6(1)(b) GDPR (delivery of the programme) or, for particularly sensitive content, only with your consent under Art. 6(1)(a) GDPR. I take care not to enter personal client data into AI systems without a legal basis. No automated decision-making with legal effect under Art. 22 GDPR takes place.

7. Payment processing

To process payments for chargeable services, I process the data required (e.g. name, billing address, amount). Legal basis: Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) GDPR (tax obligations).

8. Cookies and analytics

My website does not use analytics, tracking or marketing cookies and no audience-measurement services (e.g. Google Analytics or Meta Pixel). Only technically necessary data is processed, as described in section 2. A cookie consent banner is therefore not required.

9. Social media and professional networks

I operate a profile on LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). Visiting it may transfer personal data to the provider and possibly to a third country. Please see the provider’s notices: https://www.linkedin.com/legal/privacy-policy and https://www.linkedin.com/legal/cookie-policy.

10. Recipients and third-country transfers

Recipients of your data are service providers acting as processors for me (e.g. hosting, scheduling, and where applicable payment and AI services). Where data is transferred outside the EU/EEA (in particular the USA), this is based on appropriate safeguards, usually the EU Commission’s Standard Contractual Clauses or an adequacy decision.

11. Your rights as a data subject

Under the GDPR you have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), objection (Art. 21), withdrawal of consent with future effect (Art. 7(3)), and to lodge a complaint with a supervisory authority (Art. 77). To exercise them, email vasiliadis.christina@gmail.com. The competent authority is the Berlin Commissioner for Data Protection and Freedom of Information; you may also contact the authority of your habitual residence.

12. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.