Datenschutzerklärung
new:think group – Systemic Transformation for People and Organizations
Stand: Oktober 2025
Verantwortlich für die Datenverarbeitung auf dieser Website:
Simone Unger
An der Waage 4
97264 Helmstadt
E-Mail: contact@newthink-group.de
1. Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG). Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn dies technisch erforderlich ist oder wenn Sie sie freiwillig eingeben (z. B. bei Registrierung, Buchung, Nutzung der Community oder Academy-Angebote).
2. Server-Logfiles
Beim Aufruf unserer Website erhebt der Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf automatisch folgende Daten: Browsertyp und Version, Betriebssystem, Referrer-URL, IP-Adresse, Datum und Uhrzeit der Anfrage. Die Speicherung erfolgt zur Sicherstellung eines störungsfreien Betriebs und zur Gefahrenabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. (berechtigtes Interesse an sicherem Websitebetrieb)
3. Cookies & Consent-Management
Diese Website verwendet Cookies, um bestimmte Funktionen bereitzustellen. Die Einwilligung in optionale Cookies erfolgt über ein Consent-Tool (z. B. Complianz). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
4. Matomo (Webanalyse)
Diese Website verwendet den Webanalysedienst Matomo, eine Open-Source-Software, die wir auf unserem eigenen Server betreiben. Eine Übermittlung der erhobenen Daten an Dritte findet nicht statt.
Erhobene Daten: anonymisierte IP-Adresse, aufgerufene Seiten, Verweildauer, Herkunftsseite (Referrer), verwendeter Browser und Gerätetyp.
Die IP-Adresse wird sofort anonymisiert. Es werden keine Cookies gesetzt, wenn nicht ausdrücklich aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse und Optimierung).
5. Schriftarten (lokal gehostet)
Die auf dieser Website verwendeten Schriftarten werden lokal vom Server geladen. Es findet keine Verbindung zu Google oder anderen externen Webfont-Anbietern statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, einheitlichen Darstellung).
6. Community (BuddyBoss)
Für die Nutzung der Mitgliederplattformen wird BuddyBoss Platform eingesetzt. Dabei werden folgende Daten verarbeitet: Registrierungsdaten (Name, E-Mail, Passwort), Profildaten (z. B. Foto, Interessen, Beiträge), Interaktionen (Kommentare, Nachrichten, Gruppenmitgliedschaften), technische Daten (IP-Adresse, Logins). Die Daten werden ausschließlich auf den Servern des Hosting-Anbieters (ALL-INKL) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. ColorFlowBuddy (AI-Integration)
In der AuthentifyMe-Community und auf der Website wird das Tool FlowBuddy angeboten, ein KI-gestützter Reflexions-Begleiter auf Basis von GPT-Technologie. Bei Nutzung werden Ihre Texteingaben verarbeitet und an den Anbieter OpenAI, San Francisco, USA übermittelt.
Verarbeitete Daten: Texteingaben, technische Metadaten (IP, Zeitstempel).
Zweck: Bereitstellung von Reflexions-Impulsen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an innovativen Coaching-Funktionen).
Hinweis: Bitte geben Sie im FlowBuddy keine sensiblen Gesundheitsdaten oder vertraulichen Informationen ein.
Weitere Infos: https://openai.com/policies
8. Online-Meetings (Zoom)
Für Online-Meetings nutzen wir Zoom Video Communications, Inc. (USA). Verarbeitete Daten: Name, E-Mail-Adresse, IP-Adresse, Video-/Audio-/Chat-Inhalte. Zoom kann Daten in die USA übertragen. Grundlage sind EU-Standardvertragsklauseln (SCC).
Datenschutzerklärung Zoom: https://explore.zoom.us/de/privacy/
9. Zahlungsabwicklung (Stripe & PayPal)
Zahlungen erfolgen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland.
Verarbeitete Daten: Name, Rechnungsdaten, E-Mail, IP-Adresse, Zahlungsinformationen. Stripe kann Daten in die USA übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung Stripe: https://stripe.com/de/privacy
Wenn Sie sich für die Zahlung via PayPal entscheiden, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg übermittelt. PayPal kann Bonitätsprüfungen durchführen.
Datenschutzerklärung PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.1 Zahlung auf Rechnung (eigene Abwicklung)
Bei Auswahl der Zahlungsart „Kauf auf Rechnung“ verarbeiten wir Ihre Angaben (Name, Anschrift, E-Mail, Zahlungsstatus) selbst zur Rechnungsstellung und Buchführung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht). Erfolgt innerhalb von 30 Tagen kein Zahlungseingang, gilt der Auftrag als storniert.
10. Newsletter (Brevo / Sendinblue)
Für den Newsletter nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin). Brevo speichert Ihre E-Mail-Adresse und verarbeitet Daten zur Versandoptimierung (z. B. Öffnungs- und Klickraten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung Brevo: https://www.brevo.com/de/legal/privacypolicy/
11. Audio-Player (BeyondWords, falls aktiviert)
Zur Vorlese-Funktion der Blogartikel kann der Dienst BeyondWords Ltd., UK eingesetzt werden. Dabei werden IP-Adresse und Browserdaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung: https://beyondwords.io/privacy
12. Digitale Produkte, Lizenzen und Academy
Wenn Sie digitale Produkte, Online-Ausbildungen oder Lizenzen (z. B. ColorFlowCycle™, EDPlay™, Practitioner-Programme) erwerben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Zahlungsinformationen, Lizenzdaten, Login-Daten) zur Vertragsdurchführung, Lerninhaltsbereitstellung und Support. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Lernfortschritte und Lizenzaktivitäten werden ausschließlich intern dokumentiert und nicht an Dritte weitergegeben.
13. Fernunterricht und zertifizierte Ausbildungen (sofern anwendbar)
Für Fernunterrichtsangebote nach dem Fernunterrichtsschutzgesetz (FernUSG) werden personenbezogene Daten, soweit erforderlich, an die zuständige Aufsichtsbehörde übermittelt (z. B. Name, Kurs, Zertifizierungsstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).
14. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Anfragen richten Sie bitte an: contact@newthink-group.de
13. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie glauben, dass Ihre Daten unrechtmäßig verarbeitet werden.
Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de
14. SSL-Verschlüsselung
Diese Website nutzt SSL-Verschlüsselung („https://“). Daten, die sie übertragen, können nicht von Dritten mitgelesen werden.
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist gültig ab Oktober 2025.
Wir behalten uns vor, sie bei Änderungen unserer Angebote oder gesetzlicher Vorgaben anzupassen.