Datenschutz

Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres
Besuchs auf meiner Website ist mir ein wichtiges Anliegen. Nachfolgend finden Sie Informationen, welche
personenbezogenen Daten ich zu welchem Zweck, auf welcher Grundlage und für wie lange verarbeite.

Name und Kontaktdaten der verantwortlichen Stelle

Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Nutzung personenbezogener Daten
ist:

Melanie Ortkemper

XPERICON – Experience + Consulting

Steile Straße 5

45149 Essen

Telefon: 0174 3049146

E-Mail: info@xpericon.de

Website: www.xpericon.de

Weitere Informationen zu meinem Unternehmen finden Sie im Impressum meiner Website.

A. Allgemeines zur Verarbeitung personenbezogener Daten

Allgemeine Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Grundsätzlich gilt hinsichtlich der Verarbeitung personenbezogener Daten durch mich Folgendes:

Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen
Person einhole, dient Art. 6 Abs. 1 Buchstabe a) EU-Datenschutzgrundverordnung (DSGVO) als
Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen
Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Buchstabe b) DSGVO als
Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, der mein Unternehmen unterliegt, dient Art. 6 Abs. 1 Buchstabe c) DSGVO als
Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten
erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Buchstabe f) DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung
entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder

nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen
ich als Verantwortliche unterliege, vorgesehen wurde.

Bei einer Verarbeitung auf Basis einer Einwilligung (Art. 6 Abs. 1 Buchstabe a) DSGVO) endet die
Verarbeitung mit Ihrem Widerruf, sofern kein weiterer Rechtsgrund vorliegt.

Bei einer Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 Buchstabe f) DSGVO) werden die
Daten gespeichert, bis das berechtigte Interesse nicht mehr besteht oder Sie nach Art. 21 DSGVO
wirksam Widerspruch eingelegt haben.

Daten zur Vertragsabwicklung werden gespeichert, bis der Vertrag endgültig erfüllt ist und keine
Ansprüche mehr geltend gemacht werden können. Die allgemeine Verjährungsfrist nach § 195 BGB
beträgt drei Jahre. Zusätzlich gelten gesetzliche Aufbewahrungspflichten aus steuerlichen und
buchhalterischen Gründen von sechs bis zehn Jahren.

Quelle der personenbezogenen Daten

Die von mir verarbeiteten personenbezogenen Daten stammen in erster Linie von den betroffenen
Personen selbst, beispielsweise indem diese:

 als Nutzer meiner Website über den Webbrowser Informationen wie die IP-Adresse übermitteln
 als Interessenten Informationen oder ein Angebot anfordern
 als Kunden einen Vertrag mit mir schließen oder ein Event buchen
 als Geschäftspartner Leistungen erbringen

Kategorien, Zwecke und Rechtsgrundlagen für die Verarbeitung

Ich verarbeite folgende Kategorien personenbezogener Daten:

 Nutzer meiner Website
 Interessenten
 Kunden (Event-Teilnehmende, Coaching-Klient:innen, Beratungskunden)
 Geschäftspartner und Workshopleitende
Nutzerdaten:

Daten von Nutzern meiner Website werden grundsätzlich nicht-personenbezogen erhoben und
verarbeitet. Die IP-Adresse wird ausschließlich anonymisiert verarbeitet. Sofern ausnahmsweise doch
personenbezogene Daten betroffen sind, verarbeite ich diese zur Wahrung meiner berechtigten
Interessen auf Basis des Art. 6 Abs. 1 Buchstabe f) DSGVO.

Interessentendaten:

Soweit ich Daten von Interessenten verarbeite, geschieht dies nur, wenn Sie diese Daten freiwillig in
einem Eingabefeld, per E-Mail oder über das Terminbuchungstool an mich übermitteln. Die Verarbeitung
erfolgt zur vorvertraglichen Abwicklung gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO und auf Basis Ihrer
Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO.

Kundendaten:

Die Daten meiner Kunden verarbeite ich zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1
Buchstabe b) DSGVO und/oder auf Basis einer erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a)
DSGVO. Dies gilt insbesondere für die Anmeldung zu Xperience Days, Coaching-Vereinbarungen und
Beratungsleistungen.

Geschäftspartnerdaten:

Die Daten meiner Geschäftspartner, insbesondere Workshopleitenden und Keynote-Speaker:innen,
verarbeite ich zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO.

Empfänger personenbezogener Daten

Ihre personenbezogenen Daten werden an Dritte nur weitergegeben, wenn dies zum Zwecke der
Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor wirksam
eingewilligt haben. Kategorien von Empfängern können sein:

 Zahlungsdienstleister (z.B. Stripe)
 Eventplattformen (z.B. Eventbrite)
 E-Mail-Marketing-Dienstleister (Brevo)
 Terminbuchungstools (Zeeg)
 Videokonferenzanbieter (Zoom)
 Banken
 Steuerberatung

B. Umfang der Verarbeitung personenbezogener Daten auf der
Website

Ich erhebe und verwende personenbezogene Daten der Nutzer im Rahmen der Nutzung meiner Website
grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und
Leistungen erforderlich ist.

Bereitstellung der Website und Erstellung von Log-Files

Bei jedem Aufruf der Website erfasst das System automatisch Daten und Informationen. Diese werden in
den Logfiles des Servers gespeichert. Es handelt sich dabei um:

 Datum und Uhrzeit des Zugriffs
 URL der verweisenden Website (Referrer)
 aufgerufene Datei(en) und Menge der gesendeten Daten
 Browser, Browsertyp und Browserversion
 Betriebssystem und Betriebssystem-Version
 IP-Adresse und Internet-Service-Provider des Nutzers
Zweck der Datenverarbeitung:

Die vorübergehende Verarbeitung der Daten ist notwendig, um eine Auslieferung der Website an den
Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der
Website sicherzustellen und die Sicherheit der informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f) DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr
erforderlich sind, spätestens nach sieben Tagen.

Hosting bei All-Inkl
Meine Website wird gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich,
Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Website werden technische Daten wie
IP-Adresse, Browsertyp und Zugriffszeit verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6
Abs. 1 Buchstabe f) DSGVO im Rahmen meines berechtigten Interesses an einer sicheren und stabilen

Bereitstellung meiner Website. Mit All-Inkl wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28
DSGVO geschlossen. Die Server befinden sich in Deutschland.

Weitere Informationen: https://all-inkl.com/datenschutzinformationen/

WordPress

Meine Website wird mit der Open-Source-Software WordPress betrieben. WordPress wird lokal auf dem
Server meines Hosting-Anbieters All-Inkl betrieben. Eine Datenübertragung an die Automattic Inc. oder
Dritte findet durch die Verwendung von WordPress als Software selbst nicht statt. Sollten einzelne Plugins
oder Funktionen externe Dienste einbinden, wird hierauf gesondert hingewiesen.

Kontaktformular und E-Mail-Kontakt
Auf meiner Website ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt
werden kann. Die in der Eingabemaske eingegebenen Daten werden an mich übermittelt und gespeichert:

 Vor- und Nachname
 E-Mail-Adresse
 Ihre Nachricht
 ggf. weitere freiwillige Angaben
Im Zeitpunkt der Absendung der Nachricht werden zudem IP-Adresse, Datum und Uhrzeit gespeichert.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich.

Zweck: Bearbeitung der Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a) DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 Buchstabe b)
DSGVO bei vertragsbezogenen Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald die jeweilige Konversation beendet ist und keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verwendung von Cookies

Beim Aufruf einzelner Seiten werden so genannte Cookies verwendet. Das sind kleine Textdateien, die
auf dem Endgerät des Nutzers abgelegt werden und eine eindeutige Identifizierung des Browsers
ermöglichen.

Technisch notwendige Cookies werden eingesetzt, um die Nutzung der Website zu ermöglichen. Soweit
darüber hinausgehende Cookies (z.B. zu Analyse- oder Marketingzwecken) verwendet werden, geschieht
dies nur nach vorheriger Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a) DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 Buchstabe f)
DSGVO für technisch notwendige Cookies.

Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen kontrollieren, deaktivieren oder
bereits gespeicherte Cookies löschen.

Verschlüsselung der Website

Die Website und damit alle Datenübermittlungen sind nach dem SSL-Standard über das https-Protokoll
verschlüsselt.

C. Eingesetzte Dienste und Tools

Newsletter-Versand mit Brevo

Für den Versand von Newslettern und E-Mail-Marketing nutze ich den Dienst Brevo, betrieben von der
Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Anmeldung zum Newsletter:

Bei der Anmeldung zum Newsletter werden folgende Daten erhoben und an Brevo übermittelt:

 E-Mail-Adresse
 Vor- und Nachname (zur persönlichen Ansprache)
 IP-Adresse, Datum und Uhrzeit der Registrierung (zur Missbrauchsvermeidung)
Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine
Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Damit wird sichergestellt, dass
niemand mit fremden E-Mail-Adressen angemeldet werden kann.

Tracking und Analyse:

Die versendeten Newsletter enthalten einen sogenannten Web-Beacon (Tracking-Pixel), der beim Öffnen
des Newsletters vom Server von Brevo abgerufen wird. Dabei werden technische Informationen wie
Browsertyp, Betriebssystem, IP-Adresse und Zeitpunkt des Abrufs erhoben. Außerdem wird erfasst, ob
Newsletter geöffnet wurden und welche Links angeklickt wurden. Diese Analysen dienen dazu, die
Lesegewohnheiten zu erkennen und Inhalte entsprechend anzupassen.

Zweck: Versand des Newsletters, persönliche Ansprache, Analyse des Leseverhaltens zur Optimierung
der Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a) DSGVO (Einwilligung).

Speicherdauer: Solange das Abonnement aktiv ist. Nach Abmeldung werden die Daten gelöscht, soweit
keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Widerruf: Das Abonnement kann jederzeit über den Abmeldelink im Newsletter gekündigt werden. Mit
Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die
Datenverarbeitung erfolgt auf Servern in der EU.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Terminbuchung mit Zeeg

Für die Vereinbarung von Terminen nutze ich den Dienst Zeeg, betrieben von der Zeeg GmbH, Sitz in
Deutschland. Bei der Buchung eines Termins über das Zeeg-Buchungstool werden folgende Daten
erhoben:

 Name
 E-Mail-Adresse
 ggf. Telefonnummer
 ggf. Anliegen/Anlass des Termins
 Datum und Uhrzeit des gewählten Termins
Zweck: Vereinbarung, Bestätigung und Verwaltung von Terminen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw.
Vertragsabwicklung).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Terminbuchung entfällt und keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zeeg verarbeitet die Daten auf Servern in der EU. Mit Zeeg wurde ein Vertrag zur Auftragsverarbeitung
gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: https://zeeg.me/de/privacy-policy

Zahlungsabwicklung mit Stripe

Für die Abwicklung von Zahlungen, insbesondere bei der Buchung von Xperience Days, nutze ich den
Dienst Stripe, betrieben von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal
Dock, Dublin, Irland.

Bei einer Bezahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten
(insbesondere Name, E-Mail-Adresse, Zahlungsinformationen) direkt an Stripe übermittelt. Ich selbst
erhalte keine vollständigen Kreditkartendaten.

Zweck: Abwicklung von Zahlungsvorgängen.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (Vertragserfüllung).

Stripe ist dem „EU-U.S. Data Privacy Framework“ beigetreten, um ein angemessenes Datenschutzniveau
zu gewährleisten. Eine Datenübermittlung in die USA ist nicht ausgeschlossen.

Weitere Informationen: https://stripe.com/de/privacy

Eventverwaltung mit Eventbrite

Für die Anmeldung und Verwaltung von Xperience Days nutze ich teilweise den Dienst Eventbrite,
betrieben von der Eventbrite, Inc., 535 Mission Street, 5th Floor, San Francisco, CA 94105, USA.

Bei der Anmeldung über Eventbrite werden die von Ihnen eingegebenen Daten (insbesondere Name, E-
Mail-Adresse, ggf. Firmenname und Position) an Eventbrite übermittelt und dort verarbeitet.

Zweck: Anmeldung, Bestätigung und Verwaltung von Eventteilnahmen, Ticketversand.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (Vertragserfüllung).

Eventbrite überträgt Daten in die USA. Eventbrite ist dem „EU-U.S. Data Privacy Framework“ beigetreten.
Zusätzlich werden EU-Standardvertragsklauseln eingesetzt, um ein angemessenes Datenschutzniveau zu
gewährleisten.

Weitere Informationen: https://www.eventbrite.de/l/legalterms/

Online-Meetings mit Zoom

Für die Durchführung von Online-Meetings, Coachings und Webinaren nutze ich den Dienst Zoom,
bereitgestellt von Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA
95113, USA.

Bei der Teilnahme an einem Zoom-Meeting werden personenbezogene Daten verarbeitet, insbesondere
Name, E-Mail-Adresse sowie Audio- und Videodaten.

Zweck: Durchführung von Online-Meetings, Coachings und Webinaren.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 Buchstabe f)
DSGVO (berechtigtes Interesse an effizienter und sicherer Kommunikation).

Zoom ist dem „EU-U.S. Data Privacy Framework“ beigetreten, um ein angemessenes Datenschutzniveau
zu gewährleisten.

Weitere Informationen: https://zoom.us/de-de/privacy.html

Einsatz von LinkedIn

Auf meiner Website und im Rahmen meiner geschäftlichen Aktivitäten nutze ich Funktionen und Dienste
der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (für Nutzer außerhalb der USA).

Dies umfasst insbesondere die Nutzung von LinkedIn für die Bewerbung meiner Veranstaltungen und
Inhalte sowie ggf. für Live-Events. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse
und berufliche Informationen verarbeitet werden. Diese Daten nutze ich anschließend ggf. für die
geschäftliche Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1
Buchstabe f) DSGVO (berechtigte Interessen an zielgerichteter Werbung).

LinkedIn ist dem „EU-U.S. Data Privacy Framework“ beigetreten.

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

Übermittlung personenbezogener Daten in Drittländer

Soweit personenbezogene Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies
auf Basis des „EU-U.S. Data Privacy Frameworks“, dem die genannten Anbieter beigetreten sind.
Zusätzlich werden, soweit erforderlich, EU-Standardvertragsklauseln eingesetzt, um ein angemessenes
Datenschutzniveau zu gewährleisten.

D. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der DSGVO und
es stehen Ihnen folgende Rechte mir gegenüber zu:

Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von mir unentgeltlich eine Bestätigung darüber zu erhalten, ob ich Sie betreffende
personenbezogene Daten verarbeite, sowie Auskunft über diese Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von mir unverzüglich die Berichtigung Sie betreffender unrichtiger
personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu
verlangen, wenn eine der Voraussetzungen des Art. 17 DSGVO vorliegt.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von mir die Einschränkung der Verarbeitung zu verlangen, wenn eine der
Voraussetzungen des Art. 18 DSGVO vorliegt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit ich personenbezogene Daten auf Basis des Art. 6 Abs. 1 Buchstabe f) DSGVO verarbeite, haben
Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die
Verarbeitung Widerspruch einzulegen.

Widerrufsrecht bei Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren, insbesondere
in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4, 40213 Düsseldorf

https://www.ldi.nrw.de

Kontakt bei Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie
sich jederzeit an mich wenden:

E-Mail: info@xpericon.de

Stand: Juni 2026