Stand: 4. September 2026
Salary You Deserve ist eine Marke der Spark to a Flame Consulting LLP.
1. Verantwortlicher
Spark to a Flame Consulting LLP
handelnd unter der Marke Salary You Deserve
1103–11871 Horseshoe Way
Richmond, British Columbia V7A 5H5
Kanada
Business Number: 709595169
Registration Number: LL01528
Vertreten durch: Marcel Szenessy
E-Mail: info@salaryyoudeserve.com
Website: www.salaryyoudeserve.com
2. Datenschutzkontakt
Marcel Szenessy
E-Mail: info@salaryyoudeserve.com
Betreff: Datenschutzanfrage
3. Anwendungsbereich
Diese Erklärung gilt für salaryyoudeserve.com, zugehörige Landingpages, Kontaktformulare, digitale Kurse, Coaching, Workshops, Beratung, Newsletter, Assessments (inkl. Salary Self-Check) und KI-gestützte Angebote — insbesondere gemäß Art. 13 und 14 DSGVO.
4. Kategorien personenbezogener Daten
Je nach Nutzung insbesondere: Stamm-/Kontaktdaten; Unternehmensdaten; Buchungsdaten; Vertrags-/Zahlungsdaten; Kommunikationsinhalte; freiwillige Coaching-/Assessment-Inhalte; Newsletter-/Einwilligungsdaten; Konto-/Zugangsdaten; IP-/Geräte-/Logdaten; Nutzungsdaten; Audio/Video/Chat sofern bereitgestellt.
5. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b, c, f, a DSGVO; § 25 TDDDG soweit Endgerätezugriff; ggf. Art. 9 Abs. 2 bei freiwillig eingebrachten besonderen Kategorien. Einwilligungen widerrufbar für die Zukunft.
6. Website-Hosting und Serverprotokolle
Hosting: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Verarbeitet u. a. IP, Datum/Uhrzeit, aufgerufene Ressource, Referrer, Browser/OS, Status. Zwecke: Auslieferung, Stabilität, Sicherheit. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Server in Deutschland; AVV soweit erforderlich.
7. Kontaktaufnahme
Name, E-Mail, Telefon, Unternehmen, Nachrichteninhalt, technische Übermittlungsdaten — zur Bearbeitung, Angebot, Vertrag, Dokumentation. Art. 6 Abs. 1 lit. b / f DSGVO. Keine unnötigen sensiblen Daten per unverschlüsselter Mail.
8. Coaching und Vertraulichkeit
Freiwillig mitgeteilte Inhalte nur zur Leistungserbringung, Dokumentation, Rechtspflichten, Schutz berechtigter Interessen. Art. 6 Abs. 1 lit. b; ggf. Art. 9 Abs. 2 lit. a. Bei arbeitgeberfinanziertem Coaching nur vereinbarte Admin-Angaben an den Auftraggeber. Coaching ist keine Psychotherapie/Medizin.
9. Newsletter und Marketing
Brevo (Brevo SAS, Frankreich), Speicherung in der EU, AVV Art. 28. Double-Opt-in. Daten: E-Mail, Name, Einwilligungszeitpunkt, IP, Status, Abmeldung; ggf. Öffnungs-/Klickstatistik. Art. 6 Abs. 1 lit. a DSGVO. Widerruf über Abmeldelink oder info@salaryyoudeserve.com.
10. Terminbuchung
TidyCal (Sumo Group Inc. / AppSumo, USA). Kalender wird erst auf ausdrückliche Anforderung geladen. Daten: Name, E-Mail, Termin, Zeitzone, Formulardaten, IP/Gerät. Art. 6 Abs. 1 lit. a + § 25 Abs. 1 TDDDG fürs Laden; lit. b für Terminabwicklung. Drittland: siehe Abschnitt Drittlandübermittlungen.
11. Zahlungsabwicklung
Digitale Kursprodukte (Online Self-Study-Kurs): Stripe (Stripe Managed Payments) als Merchant of Record — Stripe verarbeitet Zahlungs-/Rechnungsdaten in eigener Verantwortung; wir erhalten u. a. E-Mail und Rechnungsland für Zugang/Verfügbarkeit.
Coaching und Einzelleistungen: Stripe; LLP ist Verkäufer. Art. 6 Abs. 1 lit. b, c, f DSGVO. Keine vollständigen Kartennummern bei uns.
12. Mitgliederbereich (Kurszugang)
Der Kurszugang läuft über unseren eigenen Mitgliederbereich auf salaryyoudeserve.com/learn (auf unserem Hosting, kein Drittanbieter): Name, E-Mail, Konto-/Zugangsdaten, Kaufstatus — zur Bereitstellung des Kurses.
13. YouTube
Eingebettete Videos erst nach aktiver Auswahl laden. Dann ggf. IP, Gerät, Cookies, Interaktionen an Google/YouTube (USA). Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.
14. Analytics
Cloudflare Web Analytics (Cloudflare, Inc., USA): cookieless, keine Fingerprints, aggregierte Kennzahlen (Referrer, Seite, Browser-Typ, Land). Läuft für alle Besucher, weil keine personenbezogenen Tracking-Cookies gesetzt werden. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung).
15. Cookies und Einwilligungsverwaltung
Kein Drittanbieter-Consent-Tool; Auswahl lokal im Browser. Kategorien: technisch notwendig; externe Medien (erst nach Wahl). Keine Tracking-/Werbe-Cookies. Hinweis im Footer wieder öffnen.
16. Kunden- und Kontaktdaten
Brevo (EU-Server) sowie E-Mail/Buchhaltung — kein separates CRM. Art. 6 Abs. 1 lit. b, f, c DSGVO.
17. Salary Self-Check
Sofort-Ergebnis lokal im Browser. Vollreport nur auf Anfrage: Antworten, Scores, Vorname, E-Mail; Double-Opt-in; Speicherung bis 24 Monate. Marketing nur bei optionaler Einwilligung. Versand über Brevo. Rechte: Auskunft/Löschung/Widerruf an info@salaryyoudeserve.com. Vertragserfüllung Art. 6 Abs. 1 lit. b; Marketing lit. a.
18. Buch- und Affiliate-Links
Externe Händler (u. a. Amazon); Affiliate möglich. Datenübermittlung erst beim Klick. Art. 6 Abs. 1 lit. f DSGVO.
19. Videokonferenzen
Zoom, Microsoft Teams oder Google Meet (meist USA); bei Firmenkunden oft Plattform des Auftraggebers. Keine Aufzeichnung ohne Info/Rechtsgrundlage.
20. Künstliche Intelligenz
Interne KI-Nutzung möglichst ohne personenbezogene Daten. Website-AI-Coach: vor Start Anbieter/Modell genannt; Eingaben an OpenAI und/oder Anthropic (USA) zur Antwortgenerierung; keine unnötigen sensiblen Daten eingeben. Keine medizinische/rechtliche/finanzielle Beratung.
21. Empfänger
Hosting, E-Mail/Cloud, Zahlung (Stripe), Buchung (TidyCal), Video, Newsletter (Brevo), Analytics (Cloudflare), KI-Anbieter, Buchhaltung/Steuer/Recht, Behörden bei Pflicht. Kein Verkauf personenbezogener Daten.
22. Drittlandübermittlungen
Verantwortlicher in Kanada; Hosting DE; Zugriff ggf. aus Kanada/Paraguay. Anbieter in USA/UK/EWR u. a. Soweit erforderlich: Angemessenheitsbeschluss, SCCs, TOMs oder gesetzliche Ausnahmen.
23. Speicherdauer
Nur solange für Zweck, Vertrag, Aufbewahrung, Rechtsverteidigung, Sicherheit nötig.
24. Sicherheit
Angemessene TOMs (Zugriffsschutz, MFA, TLS, Updates, Backups, Berechtigungen). Kein absoluter Schutz.
25. Betroffenenrechte
Art. 15–21, Widerruf Einwilligung, Beschwerde Art. 77. Anfragen: info@salaryyoudeserve.com, Betreff „Datenschutzanfrage“. Identitätsprüfung möglich.
26. Widerspruch Direktwerbung / Beschwerde / Kinder / Drittseiten / Änderungen
Wie üblich: Widerspruch gegen Direktwerbung jederzeit; Beschwerde bei Aufsichtsbehörde; Angebote überwiegend für Erwachsene; Drittseiten eigene Verantwortung; aktuelle Fassung mit Stand auf der Website.
27. Verweis Canada-Privacy
Für kanadische Betroffenenrechte und PIPEDA/PIPA siehe zusätzlich die Privacy Policy — Canada.