Zum Inhalt springen
FromCoach
Angebot Ablauf Learning Lab Über mich
Projektgespräch
Angebot Ablauf Learning Lab Über mich Kontakt

Transparent mit Daten umgehen

Datenschutz

Was beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet wird — klar getrennt von späteren Projektdaten.

← Zur Startseite

Stand

August 2026 · Keine Analyse- oder Werbetracker

Inhalt

  • Verantwortlicher
  • Hosting
  • Cookies & Tracking
  • E-Mail & Telefon
  • WhatsApp
  • HR-Projektdaten
  • Empfänger & Dauer
  • Ihre Rechte
  • Beschwerde
  • Bereitstellung

1. Verantwortlicher

Diese Erklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website und bei einer Kontaktaufnahme mit FromCoach verarbeitet werden. Verantwortlich ist:

Sandro Bilobrk / FromCoach
Hohensandweg 19
40591 Düsseldorf
Deutschland

E-Mail: bilobrk.sandro.sb@gmail.com
Telefon: +49 176 64795032

2. Bereitstellung und Hosting der Website

Diese Website wird über folgenden Hostingdienst bereitgestellt:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Abruf verarbeitet der Hostingdienst technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel des Abrufs, Referrer, übertragene Datenmenge, HTTP-Status sowie Browser-, Geräte-, Betriebssystem-, System- und Sicherheitsinformationen gehören.

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Erkennung und Abwehr von Fehlern, Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieses Internetauftritts.

FromCoach erstellt daraus keine zusätzlichen personenbezogenen Besucherprofile. Vercel gibt an, dienstbezogene Informationen nur so lange zu speichern, wie dies für den Betrieb, die Sicherheit, gesetzliche Pflichten oder berechtigte Geschäftszwecke erforderlich ist.

Vercel kann Daten in den USA und anderen Ländern verarbeiten. Vercel erklärt, am EU-U.S. Data Privacy Framework teilzunehmen und für nicht von einem Angemessenheitsbeschluss erfasste Übermittlungen erforderlichenfalls geeignete Garantien wie Standardvertragsklauseln zu verwenden. Weitere Angaben: Vercel Privacy Notice.

3. Cookies, Reichweitenmessung und lokale Speicherung

Die aktuelle Website setzt selbst keine Cookies ein. Sie verwendet keine Webanalyse, Werbepixel, verhaltensbezogene Profile oder vergleichbare Tracking-Technologien. Sprache und Menüstatus werden nur während des aktuellen Seitenaufrufs verarbeitet und nicht dauerhaft im Browser gespeichert.

Schriften, Bilder, Logo und Seitenskripte werden lokal zusammen mit der Website ausgeliefert. Beim bloßen Seitenaufruf wird daher insbesondere keine Verbindung zu Google Fonts hergestellt.

Da keine technisch nicht erforderlichen Informationen auf dem Endgerät gespeichert oder von dort ausgelesen werden, wird derzeit kein Einwilligungsbanner eingesetzt. Ändert sich der technische Funktionsumfang, werden diese Hinweise und ein gegebenenfalls erforderliches Einwilligungsverfahren angepasst.

4. Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme werden die mitgeteilten Daten verarbeitet. Dazu können Name, Kontaktdaten, Organisation, Inhalt und Zeitpunkt der Anfrage sowie freiwillig übersandte Anlagen gehören. Die Verarbeitung dient der Beantwortung, der Vorbereitung eines möglichen Projekts und der weiteren Kommunikation.

Geht es um den Abschluss oder die Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Geschäftliche Anfragen im Namen einer Organisation und sonstige Kommunikation werden nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Kommunikation.

E-Mail-Dienst

Zum Empfang von E-Mails wird Gmail genutzt. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Inhalte und Kommunikationsmetadaten für die Bereitstellung des Dienstes verarbeiten; eine Verarbeitung in den USA oder anderen Drittländern ist möglich. Google erklärt, für einschlägige Übermittlungen das EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln zu verwenden. Weitere Informationen: Google-Datenschutzerklärung und Datenübermittlungsrahmen.

Bitte keine Personaldaten per normaler E-Mail senden. Normale E-Mails sind regelmäßig nicht Ende-zu-Ende verschlüsselt. Übermitteln Sie keine Personalakten, Beschäftigtendatensätze, Gesundheitsdaten oder vertraulichen HR-Anlagen, bevor ein geeigneter sicherer Übertragungsweg vereinbart wurde.

5. Freiwilliger Kontakt über WhatsApp

Die Website enthält einen externen Link zu WhatsApp. Eine Verbindung zu WhatsApp wird erst hergestellt, wenn Sie diesen Link aktivieren. Dabei können insbesondere IP-Adresse sowie Browser- und Geräteinformationen an WhatsApp übertragen werden.

Wenn Sie anschließend eine Nachricht senden, werden Telefonnummer, Profilinformationen, Kommunikationsinhalte und Metadaten verarbeitet, soweit dies zur Bearbeitung erforderlich ist. Es gelten die unter „Kontaktaufnahme per E-Mail oder Telefon“ beschriebenen Rechtsgrundlagen.

Für Nutzerinnen und Nutzer in der Europäischen Region wird WhatsApp grundsätzlich durch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. WhatsApp verarbeitet Daten auch unter Einbeziehung von Unternehmen und Infrastruktur außerhalb des EWR. Einzelheiten: WhatsApp-Datenschutzerklärung.

WhatsApp ist freiwillig; E-Mail und Telefon stehen als Alternativen bereit. Bitte senden Sie über WhatsApp keine Personalakten, Beschäftigtendaten oder vertraulichen Projektdokumente.

6. Personenbezogene Daten in HR- und People-Analytics-Projekten

Diese Website hat keine Upload-Funktion und ist nicht für die Übermittlung von Personalakten, individuellen Beschäftigtendaten oder besonderen Kategorien personenbezogener Daten bestimmt. Dazu gehören beispielsweise Gesundheitsdaten, Angaben zur Gewerkschaftszugehörigkeit oder andere besonders sensible Personalinformationen.

Vor jeder projektspezifischen Datenübermittlung werden Zweck, Rollen und Verantwortlichkeiten, zulässige Datenkategorien, Zugriffsschutz, Übertragungsweg, Speicherdauer und Löschung gesondert vereinbart. Soweit FromCoach Daten auf dokumentierte Weisung eines Auftraggebers verarbeitet, wird erforderlichenfalls eine Vereinbarung nach Art. 28 DSGVO geschlossen. Die datenschutzrechtliche Einordnung eines Kundenprojekts ist nicht Gegenstand dieser Website-Erklärung.

7. Weitere Empfänger und Speicherdauer

Personenbezogene Daten werden nur Dienstleistern oder Stellen zugänglich gemacht, die sie für die beschriebenen Zwecke benötigen. Dazu können Hosting-, E-Mail- und Telekommunikationsdienstleister, fachliche oder rechtliche Berater sowie Behörden und Gerichte gehören, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Anfragedaten werden gelöscht, sobald die Angelegenheit abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen. Kommt ein Vertrag zustande, können Vertrags-, Geschäfts- und Abrechnungsunterlagen nach den jeweils geltenden handels- und steuerrechtlichen Fristen länger gespeichert werden. Technische Hostingdaten werden nach den oben beschriebenen betrieblichen und sicherheitsbezogenen Kriterien gelöscht oder anonymisiert.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere das Recht:

  • auf Auskunft nach Art. 15 DSGVO,
  • auf Berichtigung nach Art. 16 DSGVO,
  • auf Löschung nach Art. 17 DSGVO,
  • auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • auf Datenübertragbarkeit nach Art. 20 DSGVO,
  • auf Widerspruch nach Art. 21 DSGVO sowie
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruch gegen berechtigte Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die betroffenen Daten werden dann nicht weiterverarbeitet, sofern keine zwingenden schutzwürdigen Gründe oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Beschwerdeformular der LDI NRW

10. Bereitstellung, automatisierte Entscheidungen und Änderungen

Technische Verbindungsdaten sind für die Auslieferung der Website erforderlich. Eine Kontaktaufnahme ist freiwillig. Ohne ausreichende Kontakt- und Inhaltsdaten kann eine Anfrage gegebenenfalls nicht beantwortet werden.

Auf dieser Website findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Diese Erklärung wird angepasst, wenn sich Website, Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: August 2026.

Contents

  • Controller
  • Hosting
  • Cookies & tracking
  • Email & phone
  • WhatsApp
  • HR project data
  • Recipients & retention
  • Your rights
  • Complaints
  • Provision

1. Controller

This notice explains how personal data is processed when you visit this website or contact FromCoach. The controller is:

Sandro Bilobrk / FromCoach
Hohensandweg 19
40591 Düsseldorf
Germany

Email: bilobrk.sandro.sb@gmail.com
Phone: +49 176 64795032

2. Website delivery and hosting

This website is delivered through the following hosting service:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
United States

When the website is accessed, the hosting service processes technically necessary connection and log data. This may include the IP address, time and destination of the request, referrer, transferred data, HTTP status, and browser, device, operating-system, system and security information.

The purposes are delivery of the website, stability and security, and detecting or preventing errors, misuse and attacks. The legal basis is Article 6(1)(f) GDPR. The legitimate interest is the secure and reliable provision of this website.

FromCoach does not create additional personalised visitor profiles from this data. Vercel states that service-related information is retained only for as long as required for operation, security, legal obligations or legitimate business purposes.

Vercel may process data in the United States and other countries. Vercel states that it participates in the EU–US Data Privacy Framework and uses appropriate safeguards such as Standard Contractual Clauses where a transfer is not covered by an adequacy decision. Further information: Vercel Privacy Notice.

3. Cookies, audience measurement and local storage

The current website does not itself set cookies. It uses no web analytics, advertising pixels, behavioural profiles or comparable tracking technologies. Language and menu state are processed only for the current page view and are not stored permanently in the browser.

Fonts, images, the logo and page scripts are delivered locally with the website. Simply visiting the site therefore does not establish a connection to Google Fonts.

Since no non-essential information is stored on or read from the device, no consent banner is used at present. If the technical functions change, this notice and any required consent process will be updated.

4. Contact by email or telephone

If you contact FromCoach, the information you provide is processed. This may include your name, contact details, organisation, the content and time of your enquiry, and attachments you choose to send. It is used to answer the enquiry, prepare a possible engagement and manage further communication.

Where your request concerns entering into or performing a contract with you, the legal basis is Article 6(1)(b) GDPR. Business enquiries made on behalf of an organisation and other communications are processed under Article 6(1)(f) GDPR. The legitimate interest is the appropriate handling and documentation of business communications.

Email service

Gmail is used to receive email. For users in the European Economic Area, the provider is generally Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google may process communication content and metadata to provide the service; processing in the United States or another third country is possible. Google states that it relies on the EU–US Data Privacy Framework and, where required, Standard Contractual Clauses for relevant transfers. Further information: Google Privacy Policy and data transfer frameworks.

Do not send personnel data by ordinary email. Ordinary email is generally not end-to-end encrypted. Do not send personnel files, employee-level datasets, health data or confidential HR attachments until an appropriate secure transfer channel has been agreed.

5. Optional contact through WhatsApp

The website contains an external WhatsApp link. A connection to WhatsApp is established only after you activate the link. Your IP address and browser or device information may then be transmitted to WhatsApp.

If you subsequently send a message, your telephone number, profile information, communication content and metadata are processed to the extent required to handle the enquiry. The legal bases are the same as those described under “Contact by email or telephone”.

For users in the European Region, WhatsApp is generally provided by WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. WhatsApp also processes information using companies and infrastructure outside the EEA. Details: WhatsApp Privacy Policy.

WhatsApp is optional; email and telephone are available as alternatives. Do not send personnel files, employee-level data or confidential project documents through WhatsApp.

6. Personal data in HR and People Analytics projects

This website has no upload function and is not intended for personnel files, individual employee data or special categories of personal data. Examples include health information, trade-union membership and other particularly sensitive personnel information.

Before project-specific data is transferred, the purpose, roles and responsibilities, permitted data categories, access controls, transfer channel, retention and deletion arrangements are agreed separately. Where FromCoach processes data on a client's documented instructions, an agreement under Article 28 GDPR will be concluded where required. The data-protection classification of a client project is outside the scope of this website notice.

7. Other recipients and retention

Personal data is made available only to service providers or bodies that require it for the purposes described. These may include hosting, email and telecommunications providers, professional or legal advisers, and public authorities or courts where disclosure is legally required or necessary to establish, exercise or defend legal claims.

Enquiry data is deleted once the matter has been finally dealt with and no statutory retention obligation or overriding legitimate reason requires further storage. If a contract is concluded, contractual, business and accounting records may be retained longer under the applicable commercial and tax-law periods. Technical hosting data is deleted or anonymised according to the operational and security criteria described above.

8. Your rights

Subject to the applicable legal requirements, you may have the right:

  • to access under Article 15 GDPR,
  • to rectification under Article 16 GDPR,
  • to erasure under Article 17 GDPR,
  • to restriction of processing under Article 18 GDPR,
  • to data portability under Article 20 GDPR,
  • to object under Article 21 GDPR, and
  • to withdraw consent at any time with future effect.

Objection to legitimate-interest processing

Where processing is based on Article 6(1)(f) GDPR, you may object at any time on grounds relating to your particular situation. The relevant data will no longer be processed unless compelling legitimate grounds or the establishment, exercise or defence of legal claims require otherwise.

You may exercise your rights through the controller's contact details above.

9. Right to lodge a complaint

You may lodge a complaint with a data-protection supervisory authority. The authority for the controller's place of establishment is:

State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia
Kavalleriestraße 2–4
40213 Düsseldorf
Germany
Email: poststelle@ldi.nrw.de
LDI NRW complaint form

10. Required information, automated decisions and changes

Technical connection data is required to deliver the website. Contacting FromCoach is voluntary. Without sufficient contact information and enquiry content, it may not be possible to respond.

This website does not use solely automated decision-making, including profiling, that produces legal or similarly significant effects concerning you.

This notice is updated when the website, services or legal requirements change. The version published on this page is the current version. Last updated: August 2026.

FromCoach

Psychologe · HR Professional · People & AI Advisor

Angebot Ablauf Learning Lab Kontakt
Impressum Datenschutz ↑

© Sandro Bilobrk

Analysen und Beratung ersetzen keine rechtliche, medizinische oder klinische Beratung.