About
MyInvestDatenschutzerklärung
Gültig ab: Februar 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Thomas Puhl
Freiberuflicher Coach & Berater
Weiherplatz 22
51674 Wiehl
Deutschland
E-Mail: io@thomaspuhl.de
2. Allgemeines zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (z. B. Name, E-Mail-Adresse) erhoben werden, erfolgt dies stets auf freiwilliger Basis.
3. Erhebung und Speicherung personenbezogener Daten
3.1 Besuch der Website
Beim Aufrufen unserer Website thomaspuhl.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
Gewährleistung eines reibungslosen Verbindungsaufbaus
Gewährleistung einer komfortablen Nutzung unserer Website
Auswertung der Systemsicherheit und -stabilität
Weitere administrative Zwecke
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach maximal 7 Tagen der Fall.
3.2 Kontaktaufnahme per E-Mail oder Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Nachricht) von uns gespeichert, um Ihre Fragen zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen von 10 Jahren gemäß § 147 AO).
3.3 Newsletter & Wartelisten
Wenn Sie sich für unseren Newsletter oder Wartelisten (z. B. für UNLEER, LEERZEIT) anmelden, verwenden wir die von Ihnen freiwillig angegebenen Daten (E-Mail-Adresse, optional Name), um Ihnen regelmäßig Informationen zu unseren Angeboten zu senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Abmeldung ist jederzeit möglich über den Link in jeder Newsletter-E-Mail oder per E-Mail an [E-Mail-Adresse einfügen]. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler gelöscht.
3.4 Buchung von Coaching-Sessions
Wenn Sie über unsere Website Coaching-Sessions buchen (z. B. Discovery Call, Orientation Session, MyInvest ISO-Programm), verarbeiten wir folgende Daten:
Name, Vorname
E-Mail-Adresse
Telefonnummer (optional)
Terminwünsche
Zahlungsdaten (siehe Abschnitt 3.5)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Daten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend gemäß gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre für steuerrelevante Unterlagen gemäß § 147 AO, § 257 HGB) aufbewahrt.
3.5 Zahlungsabwicklung
Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen (z. B. PayPal, Stripe, SEPA-Lastschrift, Überweisung). Die Verarbeitung Ihrer Zahlungsdaten erfolgt ausschließlich durch diese Dienstleister. Wir selbst speichern keine vollständigen Kreditkartendaten oder Kontodaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen zum Datenschutz der jeweiligen Zahlungsdienstleister finden Sie in deren Datenschutzerklärungen.
4. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:
Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
Es besteht eine gesetzliche Verpflichtung zur Weitergabe (Art. 6 Abs. 1 lit. c DSGVO)
Wir arbeiten mit folgenden externen Dienstleistern zusammen, die in unserem Auftrag Daten verarbeiten (sog. Auftragsverarbeiter gemäß Art. 28 DSGVO):
Hosting-Anbieter: [Strato AG, Deutschland]
E-Mail-Versand: [n/v]
Zahlungsdienstleister: PayPal, Stripe (siehe Abschnitt 3.5)
Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.
5. Datenübermittlung in Drittländer
Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union (Drittländer) erfolgt nur, wenn:
Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO)
Es zur Vertragserfüllung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO)
Angemessene Garantien (z. B. Standardvertragsklauseln der EU-Kommission) bestehen
Hinweis: Bestimmte Tools und Dienstleister (z. B. PayPal, Stripe) können Server in den USA betreiben. In diesen Fällen erfolgt die Datenübermittlung auf Basis von Standardvertragsklauseln oder Angemessenheitsbeschlüssen.
6. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies zur Aufrechterhaltung der Funktionalität).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit der Website).
Diese Cookies werden automatisch gelöscht, sobald Sie Ihren Browser schließen oder nach Ablauf einer bestimmten Speicherdauer.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
7. Analyse-Tools
Derzeit verwenden wir keine Analyse-Tools wie Google Analytics oder vergleichbare Tracking-Tools.
Sollten wir zukünftig solche Tools einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Ihre ausdrückliche Einwilligung einholen.
8. Social Media
Wir nutzen derzeit keine Social-Media-Plugins auf unserer Website.
Falls Sie uns über Social-Media-Kanäle kontaktieren (z. B. LinkedIn, Facebook), gelten die Datenschutzbestimmungen der jeweiligen Plattform.
9. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
9.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
9.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
9.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind (z. B. Zweck der Verarbeitung ist entfallen, Widerruf der Einwilligung).
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
9.6 Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: cG9zdHN0ZWxsZUBsZGkubnJ3LmRl@invalid
Website: https://www.ldi.nrw.de
10. Vertraulichkeit & NDA
Für Corporate- und High-Profile-Klienten besteht die Möglichkeit, vor Vertragsabschluss eine individuelle Geheimhaltungsvereinbarung (Non-Disclosure Agreement - NDA) abzuschließen.
Standard-NDA: Mutual (gegenseitig), Laufzeit 3 Jahre nach Vertragsende, Rechtsgrundlage: Deutsches Recht.
Details auf Anfrage.
11. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
SSL/TLS-Verschlüsselung für alle Datenübertragungen
Regelmäßige Backups
Zugriffsbeschränkungen auf Serverdaten
Sichere Passwörter und Zwei-Faktor-Authentifizierung
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.thomaspuhl.de/common/info/privacy.html abgerufen und ausgedruckt werden.