Verantwortliche im Sinne der DSGVO (anwendbar über das EWR-Abkommen in Verbindung mit der norwegischen Personopplysningsloven, Gesetz vom 15. Juni 2018 Nr. 38) ist:
BYOM AS
Skjoldenveien 9
1832 Askim
Norwegen
Org.nr. 937 698 208
Daglig leder: Karin Gutenbrunner Byom
E-Mail: karin@byom.com
Telefon: +47 473 82 740
BYOM AS hat kein Datenschutzbeauftragtes (DSB/DPO) benannt, da die Voraussetzungen nach Art. 37 DSGVO nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Die zuständige Datenschutzbehörde ist das Datatilsynet (Norwegen), Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Sie haben das Recht, sich jederzeit mit einer Beschwerde an das Datatilsynet zu wenden (Art. 77 DSGVO).
Wenn Sie Ihren gewöhnlichen Aufenthalt in einem anderen EWR-Staat haben, können Sie sich alternativ an die dortige Aufsichtsbehörde wenden.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und der damit verbundenen Dienste erforderlich ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken Dritter weiter.
Im Rahmen von Beratungs- und Coaching-Gesprächen können Angaben zur psychischen Gesundheit und Lebenssituation anfallen, die als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO einzustufen sind. Solche Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Gegenstand der Einwilligung: Verarbeitung von Angaben zu psychischer Gesundheit, Lebenssituation und dem Inhalt von Beratungs- und Coaching-Gesprächen mit BYOM AS sowie etwaige handschriftliche Notizen, die im Zusammenhang mit den Gesprächen angefertigt werden.
Eigenschaften der Einwilligung: Die Einwilligung ist freiwillig, spezifisch und informiert (Art. 4 Nr. 11 DSGVO). Sie wird separat von sonstigen Vertragsbedingungen eingeholt und mit Zeitstempel dokumentiert.
Folgen einer Nicht-Einwilligung: Ohne Einwilligung ist eine Beratung ohne Notizführung weiterhin möglich. Sofern Notizen für eine fachlich verantwortungsvolle Begleitung erforderlich sind, wird dies vorab mit Ihnen geklärt.
Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter karin@byom.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Diese Website wird über den Dienst Render von Render Services, Inc. (650 California Street, San Francisco, CA 94108, USA) bereitgestellt.
Beim Abruf der Website verarbeitet Render automatisch Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode und übertragene Datenmenge. Diese Daten werden in Serverprotokollen erfasst. Zweck ist der technisch stabile und sichere Betrieb der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb der Website).
Speicherdauer Serverprotokolle: maximal 30 Tage. Render löscht Serverprotokolle spätestens nach 30 Tagen, je nach Tarif früher.
Drittlandübermittlung: Render ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO). Render ist seit dem 6. Januar 2025 unter dem EU-US Data Privacy Framework zertifiziert (Quelle: render.com/changelog).
Die auf dieser Website verwendeten Schriftarten (Lexend, Roboto sowie auf einzelnen Unterseiten Caladea und Carlito) werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) aufgebaut. Beim Aufruf der Website wird deshalb keine IP-Adresse an Google übermittelt, um Schriftarten zu laden. Eine Einwilligung ist dafür nicht erforderlich.
Auf dieser Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, erheben wir folgende Daten:
Die eingegebenen Daten werden über eine serverseitige Funktion (Supabase Edge Function) verarbeitet, in der Datenbank des Projektbackends gespeichert und über den E-Mail-Dienst Brevo an karin@byom.com zugestellt. Intern wird zudem die Herkunftsseite der Anfrage gespeichert (Pflichtfeld source), damit eingehende Anfragen zugeordnet werden können.
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).
Speicherdauer: Ihre Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage nach spätestens 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hinweis: Eine automatisierte Löschroutine ist technisch noch nicht umgesetzt. Die Umsetzung ist vorgesehen.
Supabase, Inc. (550 Union Street, San Francisco, CA 94133, USA) betreibt das Projektbackend (Datenbank und Edge Functions). Supabase ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden in der Region North EU (Stockholm, Schweden), also innerhalb der EU/des EWR, gespeichert. Eine Drittlandübermittlung der Kontaktformulardaten findet daher nicht statt.
Brevo (Sendinblue SA), 7 rue de Madrid, 75008 Paris, Frankreich, ist Auftragsverarbeiter für den E-Mail-Versand. Brevo hat seinen Sitz in der EU. Es findet keine Drittlandübermittlung statt.
Fiken AS, Tordenskiolds gate 2, 0160 Oslo, Norwegen, ist Auftragsverarbeiter für Buchhaltungs- und Rechnungsstellungssoftware. Fiken AS ist ein norwegisches Unternehmen. Die Verarbeitung erfolgt in Norwegen innerhalb des EWR. Es findet keine Drittlandübermittlung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Aufbewahrungspflichten (Bokføringsloven, Gesetz 2004-11-19 Nr. 73, § 13 Abs. 2).
Für die E-Mail-Kommunikation mit Klientinnen und Klienten wird Google Workspace genutzt. Anbieter für Nutzerinnen und Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter auf Grundlage eines abgeschlossenen Datenverarbeitungsvertrags. Google Ireland Limited kann Daten an Google LLC (USA) übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Auf dieser Website ist eine Terminbuchungsfunktion über Google Calendar Appointment Scheduling eingebettet. Videogespräche werden über Google Meet durchgeführt. Wenn Sie einen Termin buchen, geben Sie Daten (mindestens Name und E-Mail-Adresse, gegebenenfalls eine Notiz) direkt in das Google-Formular ein. Diese Daten werden von Google Ireland Limited verarbeitet.
Anbieter für Nutzerinnen und Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited verarbeitet die Buchungsdaten als eigenständiger Verantwortlicher. Es gilt die Datenschutzrichtlinie von Google: policies.google.com/privacy.
Drittlandübermittlung: Google Ireland Limited kann Daten an Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermitteln. Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Rechtsgrundlage für die Einbettung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Terminverwaltung).
Hinter einem passwortgeschützten Login stehen interne Tools zur Verfügung. Diese sind ausschließlich für eingeloggte Nutzerinnen und Nutzer zugänglich. Für den Betrieb dieser Tools werden Anmeldedaten und Nutzungsdaten über Supabase, Inc. verarbeitet (siehe Abschnitt 5). Die Sitzung wird über technisch notwendige Cookies verwaltet (siehe Abschnitt 8).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung.
Diese Website verwendet ausschließlich technisch notwendige Cookies und Browserspeicher. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Die Website speichert Ihre gewählte Anzeigesprache als Wert byom-lang im localStorage Ihres Browsers. Dieser Wert enthält keine personenbezogenen Daten, wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Sprachverwaltung). Eine Einwilligung ist nicht erforderlich.
Wenn Sie sich im geschützten Bereich einloggen, setzt Supabase Cookies mit dem Präfix sb-. Das Access-Token-Cookie hat eine Gültigkeitsdauer von 1 Stunde (3600 Sekunden). Die Sitzung wird über einen Refresh-Token aufrechterhalten und läuft bei aktiver Abmeldung oder beim Ablauf des Tokens aus. Diese Cookies sind technisch notwendig für den Betrieb des eingeloggten Bereichs und werden ohne Ihren aktiven Login nicht gesetzt.
Analytics, Tracking, Werbe-Cookies oder ähnliche Technologien werden auf dieser Website nicht eingesetzt.
Sollten wir künftig Google Ads einsetzen, würden dafür Cookies gesetzt, die eine Einwilligung erfordern. Für diesen Fall ist ein Einwilligungsbanner vorbereitet, das derzeit nicht ausgespielt wird, weil keine Werbe- oder Analysedienste eingebunden sind. Die Einwilligung wäre freiwillig, jederzeit widerruflich und Voraussetzung für das Laden des Google-Tags. Ohne Einwilligung würde kein Google-Tag geladen und die Website bliebe vollständig nutzbar. Rechtsgrundlage im Einsatzfall: Art. 6 Abs. 1 lit. a DSGVO. Diese Datenschutzerklärung wird aktualisiert, bevor solche Dienste tatsächlich aktiviert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb des eingeloggten Bereichs).
BYOM AS trifft technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO. Die Übertragung zwischen Ihrem Browser und den Servern erfolgt verschlüsselt (TLS/HTTPS). Bei einem Datenschutzvorfall benachrichtigen wir das Datatilsynet innerhalb von 72 Stunden, soweit ein Risiko für betroffene Personen besteht (Art. 33 DSGVO). Betroffene Personen werden unverzüglich informiert, wenn ein hohes Risiko vorliegt (Art. 34 DSGVO).
Sie haben nach der DSGVO folgende Rechte:
Wir kommen einem Widerspruch nach, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: karin@byom.com. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren (Art. 77 DSGVO): Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, Norwegen, www.datatilsynet.no. Wenn Sie Ihren gewöhnlichen Aufenthalt in einem anderen EWR-Staat haben, können Sie sich auch an die dortige Behörde wenden.
Diese Datenschutzerklärung gilt ab dem 29. Juni 2026. Wir behalten uns vor, sie bei Änderungen der Datenverarbeitung oder der Rechtslage zu aktualisieren. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.