Datenschutzerklärung

§ 1 Verantwortlicher

1. Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Beratungsleistungen ist die Matte & Matte Personal Development GbR, Spadenteich 1, 20099 Hamburg (nachfolgend Matte & Matte genannt).
2. Ansprechpartner für den Datenschutz ist Christian Matte, erreichbar unter cm@matteundmatte.de.

§ 2 Grundsätze

1. Der Schutz Ihrer persönlichen Daten hat für uns hohe Priorität. Wir behandeln alle personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dieser Datenschutzerklärung.
2. Als Beratungsunternehmen gilt für uns darüber hinaus: Alles, was Sie uns im Rahmen einer Beratung anvertrauen, bleibt vertraulich.

§ 3 Welche Daten wir verarbeiten

1. Kontakt- und Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie bei Minderjährigen die Kontaktdaten der Sorgeberechtigten.
2. Vertrags- und Abrechnungsdaten: gebuchte Leistungen, Termine, Rechnungs- und Zahlungsdaten.
3. Beratungsdaten: Angaben aus Vorbereitungs- und Feedback-Fragebögen, Testergebnisse, Fremdeinschätzungen sowie Gesprächsnotizen — ausschließlich zur Vorbereitung, Durchführung und Nachbereitung Ihrer Beratung.
4. Technische Zugriffsdaten beim Besuch dieser Website und des Kundenportals: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs (Server-Logfiles, ohne Zuordnung zu Ihrer Person).

§ 4 Zwecke und Rechtsgrundlagen

1. Wir verarbeiten Ihre Daten zur Beantwortung von Anfragen, zur Vorbereitung und Abwicklung von Beratungsverträgen, zur individuellen Vorbereitung Ihres Beratungstages, zur Abrechnung sowie zur Qualitätssicherung und Verbesserung unseres Angebots.
2. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Fragebögen, Fremdeinschätzungen, dem Newsletter sowie Cookies zu Statistik- und Marketingzwecken), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. steuerliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betriebssicherheit und Missbrauchsschutz).

§ 5 Website und Hosting

1. Diese Website, das Kundenportal und unsere interne Verwaltung werden auf einem eigenen Server betrieben. Der Server steht in einem deutschen Rechenzentrum der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe.
2. Mit netcup besteht ein Auftragsverarbeitungsvertrag; netcup erhält keinen inhaltlichen Zugriff auf Ihre Daten.
3. Beim Aufruf unserer Seiten werden technische Zugriffsdaten (vgl. § 3 Abs. 4) in Server-Logfiles verarbeitet — zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Alle Verbindungen sind SSL/TLS-verschlüsselt.

§ 6 Kundenportal

1. Zur Vor- und Nachbereitung Ihrer Beratung stellen wir Ihnen ein persönliches, passwortgeschütztes Kundenportal (mein.matteundmatte.de) zur Verfügung — dort füllen Sie Fragebögen aus, laden Unterlagen hoch und erhalten nach der Beratung Ihre Ergebnisse.
2. Die dort erhobenen Daten (§ 3 Abs. 3) werden ausschließlich auf unserem eigenen Server (§ 5) verarbeitet. Der Zugang ist auf die Berater von Matte & Matte beschränkt.

§ 7 Kontaktaufnahme und Formulare

1. Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website kontaktieren (z. B. Erstanfrage oder Quick-Check), verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.
2. Anfragedaten, aus denen kein Beratungsverhältnis entsteht, löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Pflichten entgegenstehen.

§ 8 Newsletter

1. Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Ihre E-Mail-Adresse und optionale Angaben werden zu diesem Zweck bei Brevo verarbeitet; es besteht ein Auftragsverarbeitungsvertrag.
2. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und sind erst nach Klick auf den Bestätigungslink angemeldet.
3. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per Nachricht an uns abbestellen; Ihre Daten werden dann aus dem Verteiler gelöscht.

§ 9 Cookies und Einwilligungsverwaltung

1. Technisch nicht erforderliche Cookies (insbesondere zu Statistik- und Marketingzwecken, §§ 10 und 11) setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
2. Zum Einholen und Dokumentieren Ihrer Einwilligung nutzen wir den Consent-Dienst Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Dabei werden Ihre gekürzte IP-Adresse, Datum und Uhrzeit sowie Ihr Einwilligungsstatus verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).
3. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich dieser Website ändern oder widerrufen.
4. Eine stets aktuelle Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie hier:

§ 10 Google Ads Conversion-Messung

1. Wir schalten Anzeigen über Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Um den Erfolg der Anzeigen zu messen, setzt Google nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein Cookie, wenn Sie über eine Anzeige auf unsere Website gelangen.
2. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Anzeige reagiert haben — keine Informationen, mit denen wir Sie persönlich identifizieren können.
3. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen dieser Website widerrufen. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

§ 11 Google Analytics

1. Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten — etwa aufgerufene Seiten, Verweildauer und die ungefähre Herkunft der Besucher.
2. Google Analytics 4 speichert keine vollständigen IP-Adressen; die Auswertung erfolgt für uns ausschließlich in aggregierter, nicht personenbezogener Form. Ohne Ihre Einwilligung findet keine Erfassung statt.
3. Die erhobenen Daten werden nach spätestens 14 Monaten gelöscht. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

§ 12 Terminverwaltung

1. Zur Verwaltung von Beratungsterminen nutzen wir Google Kalender (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Termindaten (Datum, Uhrzeit, Name) verarbeitet.
2. Die Nutzung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln.

§ 13 Weitergabe von Daten

1. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist (Auftragsverarbeiter nach §§ 5 und 8 bis 12), Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
2. Ihre Daten werden nicht zu Werbezwecken an Dritte weitergegeben oder verkauft.

§ 14 Speicherdauer

1. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
2. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungs- und Buchhaltungsunterlagen), werden nach Maßgabe der handels- und steuerrechtlichen Fristen (sechs bzw. zehn Jahre) aufbewahrt und anschließend gelöscht.

§ 15 Ihre Rechte

1. Sie haben jederzeit das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
2. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an cm@matteundmatte.de.
4. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

§ 16 Datensicherheit

1. Diese Website und das Kundenportal nutzen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.
2. Wir sichern unsere Systeme durch regelmäßige Datensicherungen, Zugriffsbeschränkungen und aktuelle Sicherheitsupdates.

§ 17 Änderungen dieser Datenschutzerklärung

1. Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Zur besseren Lesbarkeit wird an einzelnen Stellen das generische Maskulinum verwendet; alle Personenbezeichnungen beziehen sich auf alle Geschlechter. — Stand: Juli 2026