Datenschutzerklärung

Stand: 14.10.2026

Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Websites besuchen, mit uns Kontakt aufnehmen, sich für einen Newsletter anmelden, Seminare oder Beratungsleistungen buchen, unsere Community nutzen oder mit uns als Kunde, Interessent, Dienstleister oder Geschäftspartner zusammenarbeiten.

Diese Datenschutzerklärung gilt für alle Angebote der per gaudia ad astra GmbH, insbesondere für die Websites kontext-denken.de, kontext-strategie.de, pgaa.de und miri-beauty.de. Einzelne Abschnitte gelten nur, wenn Sie das jeweilige Angebot nutzen. Welche Dienste auf welcher Website eingesetzt werden, zeigt die Übersicht Unsere Websites.

Wir setzen keine Tracking- oder Werbe-Cookies ein und benötigen deshalb kein Cookie-Banner.

Verantwortlicher

per gaudia ad astra GmbH
Forstwaldstr. 357
47804 Krefeld
Deutschland

E-Mail: info@pgaa.de

Vertreten durch den Geschäftsführer Florian Groß.

Datenschutzkontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@pgaa.de. Ihre Anfrage bearbeitet unser Geschäftsführer persönlich.

Ein Datenschutzbeauftragter ist aktuell nicht benannt.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, zum Beispiel für Newsletter oder Aufnahmen.
  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, zum Beispiel Buchungen und Anfragen zu Angeboten.
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, zum Beispiel sicherer Websitebetrieb, Reichweitenmessung ohne Profilbildung und Bearbeitung allgemeiner Anfragen.
  • Art. 9 Abs. 2 DSGVO: Besondere Kategorien personenbezogener Daten verarbeiten wir nur mit einer besonderen Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung.
  • § 25 Abs. 2 TDDDG: Zugriffe auf Ihr Endgerät, die für den Betrieb der Website unbedingt erforderlich sind.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Rechnungs- und Buchhaltungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre). Newsletterdaten speichern wir bis zur Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus auf, soweit wir ihn zur Rechtsverteidigung benötigen.

Empfänger und Dienstleister

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgabe benötigen.

Wir setzen Dienstleister für Hosting, E-Mail, Newsletter, Buchung, Zahlungsabwicklung, Buchhaltung und Websiteanalyse ein. Sie sind in den folgenden Abschnitten genannt. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Eine Weitergabe an andere Dritte erfolgt nur, wenn sie für die Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

Drittlandtransfer

Einige Dienstleister (zum Beispiel Microsoft, Google/YouTube, Stripe und PayPal) können personenbezogene Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA, verarbeiten. Grundlage ist dann der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, oder es bestehen EU-Standardvertragsklauseln.

Hosting und Serverlogs

Unsere Websites betreiben wir mit Wagtail/Django auf eigenen Servern, die wir bei der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Falkenstein (Deutschland) gemietet haben.

Beim Aufruf einer Seite verarbeitet der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser und Betriebssystem sowie technische Fehler- und Sicherheitsinformationen. Zweck sind Auslieferung, Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zugriffsprotokolle speichern wir grundsätzlich höchstens 14 Tage, Fehler- und Sicherheitsprotokolle höchstens 30 Tage. Eine längere Speicherung erfolgt nur, wenn sie im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Cookies

Wir setzen nur technisch notwendige Cookies: ein Sicherheits-Cookie (CSRF-Schutz) beim Absenden von Formularen sowie Sitzungs-Cookies für angemeldete Redakteure. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Websiteanalyse mit Plausible

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Tartu, Estland; Server in der EU). Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Ausgewertet werden aggregiert Seitenaufrufe, Referrer, Gerätetyp, Browser, Land und Verweildauer. Zur Erkennung eindeutiger Besuche bildet Plausible aus IP-Adresse und Browserkennung einen täglich wechselnden, nicht umkehrbaren Wert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Websites inhaltlich und technisch sinnvoll weiterzuentwickeln. Google Analytics setzen wir nicht ein.

Schriftarten und Skripte

Schriftarten, Stylesheets und Skripte liefern wir von unseren eigenen Servern aus. Beim Laden der Websites werden dafür keine Anfragen an Google Fonts oder andere Drittanbieter gesendet.

Kontaktformulare und E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Betreff, Nachricht und freiwillig mitgeteilte Telefonnummer), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Formulareingaben werden in unserer Website-Datenbank gespeichert und per E-Mail an uns weitergeleitet. Die Weiterleitung läuft über unseren eigenen Mailserver und den Versanddienstleister Brevo (Sendinblue SAS, Paris, Frankreich). Unsere eigene E-Mail-Kommunikation läuft über Microsoft 365 (Microsoft Ireland Operations Ltd., Dublin).

Zum Schutz vor automatisierten Spam-Einsendungen nutzen wir ein selbst gehostetes ALTCHA-Verfahren (eine kleine Rechenaufgabe im Browser), ein unsichtbares Prüffeld und eine Zeitprüfung. Dabei werden keine Daten an Dritte übermittelt.

Newsletter

Wenn Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Anmeldezeitpunkt, Bestätigungszeitpunkt (Double-Opt-in) und IP-Adresse zum Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Versand und Verwaltung erfolgen über rapidmail (rapidmail GmbH, Freiburg im Breisgau). Die Anmeldeformulare werden von rapidmail-Servern geladen. rapidmail kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden; wir nutzen diese Auswertung nur zusammengefasst zur Verbesserung unserer Newsletter.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen.

Podcast-Player (Podigee)

Unsere Podcasts hosten wir bei Podigee (Podigee GmbH, Berlin). Auf Episodenseiten von kontext-denken.de nutzen wir den Audioplayer Ihres Browsers: Erst wenn Sie auf Abspielen klicken, wird die Audiodatei von Podigee-Servern geladen; dabei erhält Podigee Ihre IP-Adresse und technische Abrufdaten.

Wo wir den Podigee-Player einsetzen, wird er erst geladen, nachdem Sie auf „Podcast-Player laden“ klicken. Vorher werden keine Daten an Podigee übertragen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

YouTube-Videos

Eingebettete YouTube-Videos laden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst, nachdem Sie auf das Vorschaubild klicken. Vorher werden keine Daten an YouTube übertragen. Nach dem Klick erhält YouTube (Google Ireland Limited, Dublin) Ihre IP-Adresse und Informationen über den Abruf; YouTube kann dabei Daten in die USA übermitteln und auf Ihrem Gerät Informationen speichern. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Auf Facebook, Instagram, YouTube, LinkedIn oder Podcast-Plattformen verweisen wir nur mit einfachen Links. Daten werden erst übertragen, wenn Sie einem Link folgen; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Seminarbuchung und Zahlung

Seminare, Trainings und Workshops buchen Sie über unseren Ticketshop bei pretix (rami.io GmbH, Heidelberg). Wenn Sie auf „Zur Anmeldung“ klicken, wechseln Sie zu pretix.eu. Dort verarbeiten wir die für Buchung und Durchführung nötigen Daten: Name, E-Mail-Adresse, Rechnungsadresse, gebuchtes Angebot, Buchungs- und Zahlungsstatus sowie organisatorische Kommunikation.

Bezahlen können Sie per Überweisung, über Stripe (Stripe Payments Europe Ltd., Dublin) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Bei Stripe und PayPal gelten zusätzlich deren Datenschutzbestimmungen; die Zahlungsdaten erhalten wir nicht vollständig, sondern nur den Zahlungsstatus.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Seminare, Coachings und Aufnahmen

In Seminaren, Coachings und Workshops verarbeiten wir Daten, die für Organisation, Durchführung und Nachbereitung erforderlich sind, zum Beispiel Teilnahmeinformationen, Kommunikation, organisatorische Notizen und Feedback. Persönliche oder sensible Inhalte, die in Übungen oder Coachings zur Sprache kommen, behandeln wir besonders vertraulich.

Aufnahmen erfolgen nie stillschweigend. Wenn Aufnahmen vorgesehen sind, informieren wir vorher über Zweck, Umfang, Empfänger, Speicherdauer und Freiwilligkeit. Rohaufnahmen teilen wir nicht mit Teilnehmergruppen; Ausschnitte nur nach Freigabe. Für verkaufbare Kurs- oder Produktaufnahmen holen wir eine gesonderte Produktionsfreigabe ein.

Sensible Seminar- und Coachinginhalte nehmen wir grundsätzlich lokal auf und verarbeiten sie lokal. Cloud-Aufzeichnung, Cloud-Transkription oder KI-Zusammenfassungen (zum Beispiel mit Plaud) setzen wir dafür nur nach ausdrücklicher Freigabe der Beteiligten ein. Für interne Besprechungen informieren wir die Beteiligten vorher, wenn solche Dienste genutzt werden.

Community

Die Community unter community.kontext-denken.de betreiben wir mit der Software Flarum auf eigenen Servern. Für Registrierung, Anmeldung, Beiträge, Benachrichtigungen und Moderation verarbeiten wir Benutzername, E-Mail-Adresse, Zugangsdaten, Beiträge und Reaktionen sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Einzelheiten stehen in den Community-Regeln.

MIRI und Produktkauf

Wenn Sie MIRI-Produkte über HSE oder andere Handelsplattformen kaufen, wickelt der jeweilige Anbieter Bestellung, Zahlung und Versand ab; es gelten dessen Datenschutzhinweise. Wir erhalten von diesen Plattformen nur Daten, die für Zusammenarbeit, Abrechnung, Kundenservice oder gesetzliche Pflichten erforderlich sind. Wenn Sie uns direkt wegen eines Produkts oder Kundenservice kontaktieren, gilt der Abschnitt „Kontaktformulare und E-Mail“.

Beratung und B2B-Projekte

Wenn Sie mit kontext*strategie oder pgaa in Beratungs-, Workshop- oder Projektkontexten zusammenarbeiten, verarbeiten wir die für Anfrage, Angebot, Vertrag, Durchführung und Abrechnung erforderlichen Daten, zum Beispiel Kontaktdaten, Rolle im Unternehmen, Projektinformationen und Workshop-Notizen. Wir nutzen dafür Microsoft 365 (Outlook, Teams) sowie interne Ablagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung

Für Rechnungen, Zahlungen, Steuerpflichten und Belege nutzen wir DATEV (DATEV eG, Nürnberg) und GetMyInvoices sowie die oben genannten Zahlungsdienstleister. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO; die Daten bewahren wir nach den gesetzlichen Fristen auf.

Unsere Websites

Website Eingesetzte Dienste
kontext-denken.de Hosting Hetzner, Plausible, Kontaktformular (Brevo, ALTCHA), Newsletter rapidmail, Podcast (Audioplayer bzw. Podigee nach Klick), YouTube nach Klick, Seminarbuchung pretix, Links zur Community
kontext-strategie.de Hosting Hetzner, Plausible, Podcast (Podigee nach Klick)
pgaa.de Hosting Hetzner, Plausible
miri-beauty.de Hosting Hetzner, Plausible, Newsletter rapidmail, YouTube nach Klick

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.