Datenschutzerklärung

1.  Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website:

2.  Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3.  Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Besuch der Website erfasst IONOS automatisch Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Details: ionos.de/terms-gtc/terms-privacy

4.  Cookies und Einwilligungsverwaltung (CookieYes)

Diese Website nutzt den Consent-Manager CookieYes (CookieYes Limited, Vereinigtes Königreich), um Ihre Einwilligung in den Einsatz einwilligungspflichtiger Dienste einzuholen und zu dokumentieren. CookieYes speichert dazu ein Cookie mit Ihrem Einwilligungsstatus; es werden keine Daten zu Werbezwecken verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Einwilligungsnachweis) sowie § 25 Abs. 2 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Details: cookieyes.com/privacy-policy

Technisch notwendige Cookies (z. B. für Login und Warenkorb) werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle weiteren Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen.

5.  Webanalyse (Matomo)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo läuft vollständig auf dem Server dieser Website; Analysedaten werden nicht an Dritte übertragen und nicht mit anderen Datenquellen zusammengeführt. Matomo wird ohne Cookies betrieben, und Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf Ihre Person möglich ist. Erfasst werden in anonymisierter Form u. a. aufgerufene Seiten, Herkunftsquelle des Besuchs (z. B. Suchmaschine oder verlinkende Website), Browsertyp und Gerätekategorie. Zusätzlich wird anonym gezählt, wie oft die Umfrage auf der FAKT-Seite gestartet wird (Ereignis-Tracking); die Inhalte Ihrer Antworten erfasst Matomo dabei nicht. Zweck ist ausschließlich die Verbesserung dieses Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung erforderlich. Ihr allgemeines Widerspruchsrecht nach Art. 21 DSGVO (siehe Ziffer 2) bleibt unberührt.

6.  Schriftarten (Bunny Fonts)

Diese Website bindet Schriftarten teils lokal, teils über Bunny Fonts (BunnyWay d.o.o., Slowenien) ein. Bunny Fonts ist ein europäischer, datenschutzfreundlicher Dienst: Beim Laden der Schriften wird Ihre IP-Adresse technisch bedingt übertragen, aber nicht gespeichert oder ausgewertet; es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Details: fonts.bunny.net/about

7.  Formulare und Umfragen

Formly: Für Umfragen nutze ich das Formulartool Formly (Anbieter mit Sitz in London, Vereinigtes Königreich; Datenspeicherung auf AWS-Servern in London). Die Umfrage ist auf der FAKT-Seite eingebettet; beim Laden wird eine Verbindung zu Formly hergestellt und dabei technisch bedingt Ihre IP-Adresse übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, ein datenschutzkonformes Schutzniveau ist damit gewährleistet. Ihre Angaben werden nur verarbeitet, um die Umfrage auszuwerten; Angaben sind freiwillig und, sofern Sie keine Kontaktdaten hinterlassen, anonym. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Details: getformly.com/privacy-policy

Blue: Eingaben in bestimmte Formulare (z. B. das Formular „Schreib ihn hier.“ auf der FAKT-Seite) werden über den Dienst Blue (Bloo, Inc., Newark, Delaware, USA) erfasst und in meinem dortigen Arbeitsbereich gespeichert. Sämtliche Kundendaten werden bei Blue ausschließlich innerhalb der EU gespeichert und verarbeitet (Serverstandorte in Deutschland: Hetzner Falkenstein/Frankfurt sowie AWS Frankfurt); für begrenzte Übermittlungen in die USA bestehen EU-Standardvertragsklauseln. Blue nutze ich außerdem zur Verwaltung von Klientendaten und Terminen (siehe Ziffer 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Eingabe) bzw. lit. b (Vertragsdurchführung). Details: blue.app/legal/gdpr

reCAPTCHA: Zum Schutz von Formularen vor Missbrauch kann Google reCAPTCHA (Google Ireland Limited) eingesetzt werden. Dabei wird das Verhalten des Besuchers analysiert (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch). Details: policies.google.com/privacy

8.  Newsletter (MailerLite)

Für den Newsletter-Versand nutze ich MailerLite (UAB MailerLite, Paupio g. 46, Vilnius, Litauen, EU). Ihre E-Mail-Adresse wird nach Anmeldung im Double-Opt-in-Verfahren gespeichert und ausschließlich für den Versand des Newsletters verwendet. MailerLite wertet aus, ob Newsletter geöffnet und Links geklickt werden. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag. Details: mailerlite.com/legal/privacy-policy

9.  Registrierung und Mitgliederbereich

Für geschützte Inhalte können Sie ein Nutzerkonto anlegen (Plugin Simple Membership). Dabei werden die von Ihnen angegebenen Daten (Name bzw. Nutzername, E-Mail-Adresse, Passwort verschlüsselt) auf dem Server dieser Website gespeichert, es erfolgt keine Weitergabe an Dritte. Die Daten werden gelöscht, wenn Sie Ihr Konto aufgeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

10.  Buchung, Kauf und Zahlung

Produkte und Termine werden derzeit über den Buchungsdienst TidyCal unter termine.all-n-one.space erworben (siehe Ziffer 11). Für die Abwicklung verarbeite ich die dafür nötigen Daten (Name, E-Mail-Adresse, gebuchtes Angebot, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung steuerrelevanter Daten nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO (10 Jahre).

Stripe: Bei Zahlung per Kreditkarte werden Ihre Zahlungsdaten an den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) übermittelt und dort verarbeitet. Ihre vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und mir nicht im Klartext offengelegt. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln, zudem ist Stripe unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy

PayPal: Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, übermittelt. Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/paypal/privacy-full

Überweisung: Bei Zahlung per Überweisung erhalte ich die von Ihrer Bank übermittelten Kontodaten; diese werden ausschließlich zur Zahlungszuordnung und Buchhaltung verwendet.

11.  Terminbuchung und Produkte (TidyCal)

Termine und Produkte können über TidyCal (Sumo Group Inc., Austin, Texas, USA) unter der Adresse termine.all-n-one.space gebucht bzw. erworben werden. Dabei werden Name, E-Mail-Adresse, der gewählte Termin bzw. das gewählte Produkt sowie Ihre Angaben im Buchungsformular verarbeitet und auf Servern in den USA gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme). Details: tidycal.com/privacy

12.  Video-Gespräche (Google Meet, Zoom)

Gebuchte Gespräche finden per Videokonferenz über Google Meet (Google Ireland Limited) oder Zoom (Zoom Video Communications Inc., San Jose, USA; nach EU-US Data Privacy Framework zertifiziert) statt. Verarbeitet werden dabei Ihr Name bzw. Anzeigename, Ihre E-Mail-Adresse sowie Audio- und Videodaten während des Gesprächs. Gespräche werden von mir nicht aufgezeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: policies.google.com/privacy bzw. zoom.us/privacy

13.  Klientendaten, Spiegelbriefe und Spiegelsätze

Im Rahmen meiner Begleitangebote (Küchentischgespräch, Spiegelbrief für eine oder zwei Personen, Spiegelsatz) verarbeite ich die Angaben, die Sie mir im Gespräch oder schriftlich anvertrauen, ausschließlich zur Durchführung des Auftrags. Inhaltliche Aufzeichnungen behandle ich streng vertraulich und gebe sie nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besonders sensible Angaben, die Sie mir freiwillig mitteilen (z. B. zu Gesundheit oder Beziehungen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Einsendungen: Spiegelbriefe und Spiegelsätze erreichen mich per E-Mail (z. B. an spiegelbrief@ bzw. spiegelsatz@all-n-one.space), beim Spiegelbrief auch per Post oder als Sprachaufnahme. Sprachaufnahmen transkribiere ich, um mit dem Text arbeiten zu können. Beim Spiegelbrief für zwei Personen verarbeite ich die Einsendungen beider Personen; jede Person entscheidet selbst über ihr Einverständnis zur Veröffentlichung.

Geschenk-Gutscheine: Wird eine Leistung als Gutschein verschenkt, vermerke ich die E-Mail-Adresse der kaufenden Person, das Datum und die E-Mail-Adresse der Person, die den Gutschein einlöst, um die Einlösung zuordnen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hilfsmittel: Zur Organisation von Klientenbeziehungen und Terminen nutze ich den Dienst Blue (blue.app, siehe Ziffer 7) als Auftragsverarbeiter. Zur Unterstützung beim Strukturieren meiner Antworten setze ich teilweise KI-Werkzeuge ein. Dorthin gebe ich ausschließlich Texte weiter, aus denen ich vorher Namen, Orte und alle Details entfernt habe, die Rückschlüsse auf Sie oder andere Personen zulassen. Ihre Antwort schreibe ich selbst.

Anonymisierte Veröffentlichung: Haben Sie bei der Buchung der Variante „mit Einverständnis“ zugestimmt, darf ich Ihre Einsendung und meine Antwort ganz oder in Auszügen in anonymisierter Form veröffentlichen, z. B. in meiner Kolumne auf Substack (siehe Ziffer 16) oder auf dieser Website. Namen, Orte und alle Details, die Rückschlüsse auf Sie oder andere Personen zulassen, werden dabei verändert oder entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit formlos per E-Mail mit Wirkung für die Zukunft widerrufen werden; auf Wunsch entferne ich bereits veröffentlichte Beiträge.

Speicherdauer: Eingereichte Briefe, Sätze, Sprachaufnahmen und meine Notizen dazu lösche ich 12 Monate nach Versand meiner Antwort. Ausgenommen sind anonymisierte Fassungen, die mit Ihrem Einverständnis veröffentlicht werden, sowie Rechnungs- und Buchungsdaten, die ich aufgrund gesetzlicher Pflichten 10 Jahre aufbewahre (§ 147 AO).

14.  WIDS-Karte („Wollte ich dir schon immer sagen“)

Was verarbeitet wird: Wer eine WIDS-Karte bestellt, schickt mir per E-Mail an wids@all-n-one.space die Sätze für die Karte, den eigenen Vornamen, mit dem die Karte unterschrieben wird, sowie Vor- und Nachnamen und Anschrift der Person, die die Karte bekommen soll. Ich verwende diese Angaben ausschließlich, um die Karte zu gestalten, zu drucken und per Post zu verschicken. Für die Zustellung erhält die Deutsche Post die Anschrift auf dem Umschlag. Die Einsendungen zur WIDS-Karte gebe ich nicht an KI-Werkzeuge weiter.

Kein anonymer Versand: Auf der Karte steht der Vorname der bestellenden Person. Der Sendung liegt ein Hinweis bei, dass die Karte über FAKT bestellt wurde, wie die Anschrift verarbeitet wurde und dass die Empfängerin oder der Empfänger Auskunft verlangen kann.

Löschung: Die Anschrift und die Einsendung lösche ich nach dem Versand, einschließlich der E-Mails im Postfach wids@all-n-one.space. Aufbewahrt wird nur die Zuordnung „E-Mail-Adresse der bestellenden Person ↔ Vor- und Nachname der Empfängerin oder des Empfängers“, und zwar sechs Monate ab Versand. So kann ich einer Empfängerin oder einem Empfänger auf Nachfrage mitteilen, woher ihre bzw. seine Daten stammten (Art. 14 Abs. 2 lit. f, Art. 15 Abs. 1 lit. g DSGVO). Lehne ich eine Karte ab (siehe AGB), lösche ich Einsendung und Anschrift, sobald die Erstattung abgewickelt ist. Rechnungs- und Buchungsdaten der bestellenden Person bewahre ich 10 Jahre auf (§ 147 AO).

Rechtsgrundlagen: Für die bestellende Person Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Für die Empfängerin oder den Empfänger Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse und das der bestellenden Person liegen darin, eine persönliche, ausschließlich wohlwollende Karte zuzustellen; verarbeitet werden nur Name und Anschrift, und nur bis zum Versand. Die Aufbewahrung der Zuordnung beruht auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Auskunftspflicht). Empfängerinnen und Empfänger können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und Auskunft verlangen, per E-Mail an impressum@all-n-one.space.

15.  Kommunikation per E-Mail, WhatsApp und Telegram

Wenn Sie mich per E-Mail, WhatsApp (WhatsApp Ireland Limited) oder Telegram (Telegram FZ-LLC, Dubai) kontaktieren, werden Ihre Nachricht und Ihre Kontaktdaten zur Bearbeitung der Anfrage verarbeitet. Bitte beachten Sie: Bei WhatsApp und Telegram gelten zusätzlich die Datenschutzbestimmungen der Anbieter, auf die ich keinen Einfluss habe; insbesondere können Metadaten in Drittländer übertragen werden. Vertrauliche Inhalte besprechen wir auf Wunsch gern per E-Mail oder im Gespräch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

16.  Kolumne / Substack

Meine Kolumne erscheint bei Substack (Substack Inc., San Francisco, USA). Dort erscheinen auch anonymisierte Spiegelbriefe und Spiegelsätze, sofern die Einsendenden zugestimmt haben (siehe Ziffer 13). Auf dieser Website werden Überschriften und Auszüge der Beiträge per RSS eingebunden; dabei werden beim Laden von Vorschaubildern Verbindungen zu Substack-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird. Wenn Sie die Kolumne auf Substack lesen oder abonnieren, gilt die Datenschutzerklärung von Substack: substack.com/privacy

17.  Social Media

Diese Website enthält reine Verlinkungen (keine eingebetteten Plugins) zu meinen Profilen auf Instagram und Threads (Meta Platforms Ireland Limited) sowie TikTok (TikTok Technology Limited, Irland). Erst wenn Sie den Links folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach eigenen Bestimmungen.

18.  SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Browserzeile.