Information nach Art. 13 und 14 DSGVO für Coaching, Mediation, Beratung, Training und ID37-Persönlichkeitstests

1. Wer ist verantwortlich?

Nicole Ost, Unternehmensberatung Nicole Ost UNO, Ohligser Str. 63, 40591 Düsseldorf, E-Mail: info@nicole-ost.de, Telefon: +49 173 7258977

Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Welche Daten verarbeite ich?

• Kontakt- und Vertragsdaten: Name, Anschrift, E-Mail, Telefon, Funktion, Unternehmen, Termine, Rechnungsdaten.
• Inhaltliche Daten aus der Zusammenarbeit: Anliegen, Ziele, Gesprächsnotizen, Arbeitsergebnisse, Feedback.
• Besonders schützenswerte Daten: Im Coaching und in der Mediation kann es um Gesundheit, psychische Belastung oder persönliche Lebensumstände gehen. Diese Daten verarbeite ich nur mit Ihrer ausdrücklichen Einwilligung.
• ID37-Daten: Bei einem ID37-Persönlichkeitstest Ihr Persönlichkeitsprofil sowie die Angaben, die Sie auf der ID37-Plattform machen: Pflichtangaben wie Geschlecht, Geburtsdatum und Nationalität, freiwillig z. B. Ausbildung, Beruf, Unternehmen und Branche.

3. Woher stammen die Daten?

In der Regel von Ihnen selbst. Beauftragt Ihr Arbeitgeber die Zusammenarbeit, erhalte ich von ihm Ihren Namen, Ihre Kontaktdaten, Ihre Funktion und den Auftragsrahmen.

4. Wofür und auf welcher Rechtsgrundlage?

Zweck	Rechtsgrundlage
Durchführung von Coaching, Mediation, Beratung, Training	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Verarbeitung besonders schützenswerter Daten	Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
Weitergabe Ihres Namens und Ihrer E-Mail an ID37, gemeinsame Auswertung der Testergebnisse	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Durchführung des Tests auf der ID37-Plattform	Art. 6 Abs. 1 lit. b DSGVO (Ihr Nutzungsvertrag mit ID37)
Rechnungsstellung und Buchhaltung	Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht)
Zusammenarbeit mit Ihrem Arbeitgeber als Auftraggeber	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auftragsabwicklung)

Inhalte aus unseren Gesprächen und Ihre Testergebnisse gebe ich nicht an Ihren Arbeitgeber weiter. Ausnahme: Sie stimmen ausdrücklich zu.

5. ID37-Persönlichkeitstest: gemeinsame Verantwortung

Für den Test arbeite ich mit der ID37 Company GmbH, Kollwitzstr. 40, 10405 Berlin, zusammen. ID37 und ich sind für Ihre Testdaten gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche unserer Vereinbarung:

• Ich erhebe Ihren Namen und Ihre E-Mail-Adresse, hole Ihre Einwilligung ein und gebe beides an ID37 weiter, damit Sie Ihren Testzugang erhalten.
• ID37 führt den Test auf seiner Plattform durch und speichert Ihre Eingaben. Dafür schließen Sie bei der Registrierung einen eigenen Nutzungsvertrag mit ID37 ab. Für die Plattform gilt die Datenschutzerklärung von ID37 (www.id37.io).
• Sichtbarkeit für andere: In Ihrem ID37-Konto können Funktionen aktiv sein, mit denen andere registrierte ID37-Nutzer Sie finden oder sich mit Ihnen vernetzen und dabei Ihren Namen, ggf. Ihr Profilbild und Ihr Persönlichkeitsprofil sehen. Bitte prüfen Sie diese Einstellungen in Ihrem Nutzerkonto.
• Wir beide werten die Testergebnisse aus. Die Abrechnung erfolgt über mich.
• Ihre Rechte können Sie bei mir oder bei ID37 geltend machen. Intern bearbeitet ID37 diese Anfragen; ich leite Ihre Anfrage unverzüglich weiter. ID37 erreichen Sie unter hello@id37.io.
• ID37 hat sich mir gegenüber verpflichtet, Ihre Testdaten nur in der EU bzw. im EWR zu verarbeiten. Für einzelne technische Dienste setzt ID37 laut seiner Datenschutzerklärung Anbieter ein, bei denen eine Übermittlung in Drittländer möglich ist; dafür nutzt ID37 EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

6. Wer erhält Ihre Daten?

• ID37 Company GmbH beim Persönlichkeitstest (siehe Abschnitt 5).
• Ihr Arbeitgeber, soweit er Auftraggeber ist: nur Organisatorisches wie Termine, Teilnahme und Rechnung.
• Dienstleister, die mich technisch unterstützen. Sie arbeiten weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags:
  • E-Mail: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
  • Cloud-Speicher: Microsoft Ireland Operations Ltd. (OneDrive), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
  • Buchhaltung und Rechnungsstellung: sevdesk GmbH, Offenburg, ggfs. Steuerberatungsbüro
  • Videokonferenzen: Microsoft Ireland Operations Ltd. (Microsoft Teams), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
• Finanzbehörden, soweit ich gesetzlich dazu verpflichtet bin, z. B. Rechnungen und Belege im Rahmen meiner Steuererklärung über ELSTER (Art. 6 Abs. 1 lit. c DSGVO).

Microsoft speichert meine Daten in Deutschland. In Einzelfällen, etwa bei technischem Support, kann ein Zugriff aus den USA erfolgen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7. Wie lange speichere ich Ihre Daten?

• Gesprächsnotizen und Arbeitsunterlagen: höchstens 12 Monate nach Ende der Zusammenarbeit, dann lösche oder vernichte ich sie. Widerrufen Sie Ihre Einwilligung vorher, lösche ich sensible Notizen sofort.
• ID37-Testergebnisse bei mir: höchstens 12 Monate nach Ende der Zusammenarbeit oder früher, wenn Sie Ihre Einwilligung widerrufen.
• ID37-Daten auf der ID37-Plattform: ID37 bewahrt Kundendaten laut seiner Datenschutzerklärung in der Regel bis zu 10 Jahre auf. Sie können Ihr Nutzerkonto und Ihre Daten dort jederzeit selbst löschen. Vor der Löschung anonymisiert ID37 Ihr Testergebnis zusammen mit Geburtsjahr, Geschlecht, Nationalität, Wohnsitzland und ggf. Ausbildung für Statistik und Testentwicklung; diese Daten lassen sich danach nicht mehr Ihnen zuordnen.
• Rechnungen und steuerlich relevante Unterlagen: so lange, wie es gesetzlich vorgeschrieben ist.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail an info@nicole-ost.de genügt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

9. Müssen Sie Daten angeben?

Ohne Kontakt- und Vertragsdaten kann ich keinen Auftrag durchführen. Alles Weitere ist freiwillig. Ohne Einwilligung in den ID37-Test findet der Test nicht statt; das Coaching ist trotzdem möglich.

Stand: Oktober 2026