Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserer Website. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch dieser Website und in unserer Beratungsarbeit verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (www.personal-im-krankenhaus.de) ist:

Müller & Mooseder Unternehmensberatung
Partnerschaft, Dipl.-Psychologe und beratender Dipl.-Betriebswirt
vertreten durch die Partner Anton Mooseder und Gottfried Müller
Schleißheimer Straße 87a
85221 Dachau
Deutschland

Telefon: +49 8131 3106872
E-Mail: mail@win-win-work.de

Partnerschaftsregister: Amtsgericht München, PR 1705

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen und haben dies auch nicht getan.

Unser zweiter Internetauftritt www.win-win-work.de wird ebenfalls von uns betrieben und hat eine eigene Datenschutzerklärung.

2. Das Wichtigste in Kürze

• Diese Website enthält keine Kontaktformulare, keine Kommentarfunktion und kein Kundenkonto. Sie erreichen uns per E-Mail oder Telefon.
• Schriften und Bilder werden von unserem eigenen Webserver geladen. Es sind keine Videos, Karten oder Social-Media-Plugins von Drittanbietern eingebunden.
• Einen Statistikdienst (Google Analytics) verwenden wir nur, wenn Sie zustimmen. Ohne Ihre Zustimmung wird er nicht geladen.
• Werbe- und Marketingdienste setzen wir nicht ein. Wir verkaufen keine Daten und erstellen keine Werbeprofile.

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag; wir haben mit STRATO einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite verarbeitet der Webserver automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode
• Website, von der aus Sie zu uns gekommen sind (Referrer)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um Ihnen die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Organisation, Kontaktdaten und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Betrifft Ihre Anfrage einen Auftrag oder die Anbahnung eines Auftrags, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In allen anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen sachgerecht zu beantworten.

E-Mail-Dienst: Unsere E-Mail-Postfächer werden über Microsoft 365 (Exchange Online) betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Data Protection Addendum). Die Daten werden im Rahmen der „EU Data Boundary“ grundsätzlich in Rechenzentren innerhalb der EU gespeichert. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht völlig auszuschließen; diese ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt „Übermittlung in Drittländer“).

Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen. Führt eine Anfrage zu einem Auftrag, gelten die im Abschnitt „Kunden und Aufträge“ genannten Fristen.

Bitte senden Sie uns keine vertraulichen oder gesundheitsbezogenen Informationen per unverschlüsselter E-Mail. Wenn Sie uns solche Informationen mitteilen möchten, rufen Sie uns bitte an – wir vereinbaren dann einen geeigneten Weg.

5. Kunden und Aufträge

Wenn Sie uns mit einer Beratung, einem Training oder einem Coaching beauftragen, verarbeiten wir die Daten, die für Anbahnung, Durchführung und Abrechnung des Auftrags erforderlich sind: Name, Funktion, Organisation, Kontaktdaten, Korrespondenz, Termine, Projektunterlagen sowie Rechnungs- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für steuer- und handelsrechtliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO.

In Beratungsprojekten in Unternehmen und Krankenhäusern erhalten wir teilweise Daten von Beschäftigten unserer Auftraggeber, etwa Dienstpläne, Arbeitszeitdaten oder Ergebnisse von Befragungen. Diese Daten verarbeiten wir nur im Rahmen des jeweiligen Auftrags, soweit möglich in anonymisierter oder pseudonymisierter Form und auf Grundlage der mit dem Auftraggeber getroffenen Vereinbarungen.

Innerhalb unserer Gesellschaft haben auf Kunden- und Auftragsdaten nur die Partner Gottfried Müller und Anton Mooseder sowie unsere Mitarbeiterin im Büro Zugriff, soweit sie diese für ihre Aufgaben benötigen. Für Coachings gilt zusätzlich der Abschnitt „Coaching“.

Empfänger können – soweit erforderlich – unsere Steuerberatung, Banken, Finanzbehörden sowie unsere IT-Dienstleister sein.

Wir speichern Auftragsdaten, solange der Auftrag läuft und etwaige Ansprüche geltend gemacht werden können (in der Regel drei Jahre zum Jahresende). Rechnungen und Buchungsbelege bewahren wir acht Jahre, Geschäftsbriefe sechs Jahre und Bücher sowie Jahresabschlüsse zehn Jahre auf, wie es Abgabenordnung und Handelsgesetzbuch vorschreiben.

6. Coaching und Trainings zu gesunder Führung

Wir bieten Coaching (für Führungskräfte, Beschäftigte und Privatpersonen) sowie Trainings und Seminare zu gesundem Führen, Kommunikation und Teamentwicklung an. Coaching ist bei uns keine Psychotherapie und keine Heilbehandlung; wir stellen keine Diagnosen und behandeln keine Erkrankungen.

Coaching

Im Coaching verarbeiten wir Ihre Kontakt- und Termindaten sowie die Themen, die Sie einbringen. Rechtsgrundlage ist der Coachingvertrag (Art. 6 Abs. 1 Buchst. b DSGVO).

Im Gespräch kann es vorkommen, dass Sie von sich aus Informationen über Ihre Gesundheit oder andere besonders schützenswerte Lebensumstände mitteilen (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO). Solche Angaben halten wir nur fest, soweit es für das Coaching nötig ist und Sie hierin ausdrücklich eingewilligt haben (Art. 9 Abs. 2 Buchst. a DSGVO). Diese Einwilligung holen wir vor Beginn des Coachings schriftlich ein. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gottfried Müller ist Diplom-Psychologe und Krankenpfleger. Alle Inhalte aus Coachings behandeln wir streng vertraulich; wir geben sie ohne Ihre ausdrückliche Zustimmung an niemanden weiter – auch nicht an Ihren Arbeitgeber, wenn dieser das Coaching bezahlt. Unabhängig davon unterliegt Gottfried Müller als Berufspsychologe mit staatlich anerkannter wissenschaftlicher Abschlussprüfung der strafrechtlich geschützten Schweigepflicht nach § 203 StGB. Gesprächsinhalte und Notizen sind ausschließlich ihm zugänglich, nicht seinem Partner und nicht unserem Büro; diese sehen nur, soweit nötig, Termin- und Abrechnungsdaten.

Coaching im Auftrag eines Unternehmens (z. B. Führungssprechstunde): Der Auftraggeber erfährt nur, dass und in welchem Umfang ein Coaching stattgefunden hat (z. B. über einen von Ihnen unterschriebenen Beleg). Inhalte erfährt er nicht. Wenn wir dem Auftraggeber über übergreifende Themen berichten, geschieht dies ausschließlich zusammengefasst und so, dass keine Rückschlüsse auf einzelne Personen möglich sind.

Persönliche Gesprächsnotizen bewahren wir getrennt von den Abrechnungsunterlagen und geschützt auf. Wir löschen bzw. vernichten sie, sobald sie für das Coaching nicht mehr benötigt werden, spätestens nach Abschluss des Coachings, wenn Sie nicht ausdrücklich eine längere Aufbewahrung wünschen. Für Abrechnungsunterlagen gelten die steuerrechtlichen Fristen (siehe „Kunden und Aufträge“).

Trainings und Seminare

Für Trainings verarbeiten wir die Daten der Teilnehmenden, die uns der Auftraggeber oder Sie selbst mitteilen (Name, Funktion, Organisation, Teilnahme). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bzw. – bei Teilnehmenden, die ihr Arbeitgeber anmeldet – Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Durchführung des beauftragten Trainings). Persönliche Erfahrungen, die Teilnehmende im Training schildern, zeichnen wir nicht auf und geben sie nicht an den Auftraggeber weiter. Werden im Training Fotos (z. B. von Flipcharts) gemacht, achten wir darauf, dass keine Personen erkennbar sind, oder holen vorher Ihre Zustimmung ein.

7. Bewerbungen

Wenn Sie sich bei uns bewerben (per E-Mail oder Post), verarbeiten wir Ihre Bewerbungsunterlagen und die Angaben aus Gesprächen, um über die Zusammenarbeit zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Anbahnung eines Vertrags) sowie § 26 BDSG, soweit es um ein Beschäftigungsverhältnis geht. Zugriff haben nur die Partner unserer Gesellschaft und die Mitarbeiterin, die das Verfahren organisatorisch betreut.

Kommt es zu einer Zusammenarbeit, übernehmen wir die erforderlichen Daten in die Personal- bzw. Vertragsunterlagen. Andernfalls löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen etwaige Ansprüche, z. B. nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen können. Eine längere Aufbewahrung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

Bitte schicken Sie Bewerbungen möglichst als passwortgeschützte PDF-Datei und das Passwort auf einem anderen Weg (z. B. telefonisch).

8. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Vergleichbar sind andere Speichertechniken im Browser (z. B. „Local Storage“). Wir unterscheiden zwei Arten:

• Technisch notwendig: Speicherungen, ohne die die Website oder die von Ihnen gewünschte Funktion nicht funktioniert – hier nur die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 Buchst. f DSGVO bzw. für den Nachweis Ihrer Einwilligung Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
• Statistik: Google Analytics (siehe nächster Abschnitt). Diese Cookies werden nur gesetzt, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO).

Wir verwenden das WordPress-Plugin Real Cookie Banner (Hersteller: devowl.io GmbH, Tannet 12, 94539 Grafling), um Ihre Auswahl zu einwilligungspflichtigen Diensten abzufragen, zu speichern und umzusetzen. Das Plugin läuft auf unserem eigenen Webserver; Daten werden dabei nicht an den Hersteller übermittelt. Gespeichert werden in Ihrem Browser Cookies bzw. Einträge mit der Bezeichnung real_cookie_banner…, die Ihre Auswahl und eine zufällige Kennung enthalten. In unserer Datenbank speichern wir zum Nachweis Ihrer Entscheidung diese Kennung, Ihre Auswahl, den Zeitpunkt, die Version des Banners sowie technische Angaben zu Ihrem Browser; die IP-Adresse wird dabei nur gekürzt bzw. verschlüsselt gespeichert. Ihre Auswahl gilt für höchstens 12 Monate; danach fragen wir Sie erneut. Die Nachweisdaten löschen wir nach Ablauf dieser Frist.

Ihre Auswahl ändern oder widerrufen: Über den Link bzw. das Symbol „Cookie-Einstellungen“, das auf jeder Seite unten erreichbar ist, können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Wenn Sie nicht zustimmen, entstehen Ihnen keine Nachteile; die Website ist uneingeschränkt nutzbar.

9. Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie in der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir möchten damit verstehen, welche Inhalte gelesen werden und wie Besucher zu uns finden, um unser Angebot zu verbessern. Wir binden Google Analytics über das Google-Tag ein.

Dabei werden insbesondere verarbeitet: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Website, von der Sie kamen, ungefährer Standort (Land/Region), Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung sowie eine zufällige Kennung, die in einem Cookie gespeichert wird. Ihre IP-Adresse verwendet Google nur, um den ungefähren Standort zu bestimmen; nach Angaben von Google wird sie in Google Analytics 4 nicht gespeichert.

Cookie	Zweck	Laufzeit
_ga	Unterscheidung von Besuchern	2 Jahre
_ga_<Kennung>	Speicherung des Sitzungsstatus	2 Jahre

Wir haben in Google Analytics die Funktionen „Google Signals“, Werbefunktionen und die Weitergabe von Daten an andere Google-Produkte deaktiviert. Die Daten werden in unserem Google-Analytics-Konto nach höchstens 14 Monaten automatisch gelöscht. Wir können die Daten keiner bestimmten Person zuordnen und führen sie nicht mit anderen Daten zusammen.

Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Datenverarbeitung. Es ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt „Übermittlung in Drittländer“).

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit über die „Cookie-Einstellungen“ widerrufen.

Weitere Informationen: Datenschutzerklärung von Google, Google-Bedingungen zur Datenverarbeitung.

10. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites anderer Anbieter (z. B. Kooperationspartner, Fachquellen). Beim bloßen Aufruf unserer Seiten werden dadurch keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger sind:

• STRATO GmbH (Hosting der Website) – Auftragsverarbeiter
• Microsoft Ireland Operations Limited (E-Mail, Microsoft 365) – Auftragsverarbeiter
• Google Ireland Limited (Google Analytics, nur mit Ihrer Einwilligung) – Auftragsverarbeiter
• Steuerberatung, Banken und Behörden, soweit wir dazu verpflichtet sind oder es für die Abwicklung eines Auftrags erforderlich ist

12. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei den oben genannten Diensten von Microsoft und Google ist ein Zugriff durch die US-Muttergesellschaften nicht auszuschließen. Die Microsoft Corporation und die Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend haben beide Anbieter die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 Buchst. c DSGVO). Den Zertifizierungsstatus können Sie unter dataprivacyframework.gov einsehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage bei uns.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Wo keine feste Frist genannt ist, richtet sich die Dauer nach dem Zweck (z. B. Ende eines Auftrags), nach gesetzlichen Aufbewahrungsfristen und nach den gesetzlichen Verjährungsfristen.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für eine formlose Nachricht genügt eine E-Mail an mail@win-win-work.de.

15. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

16. Weitere Hinweise

Pflicht zur Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten und ohne die für einen Auftrag nötigen Angaben keinen Vertrag schließen.

Automatisierte Entscheidungen: Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.