Datenschutzerklärung

1.  Verantwortliche

Verantwortliche für die Datenverarbeitung auf dieser Website:

2.  Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3.  Hosting

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Besuch der Website erfasst IONOS automatisch Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Details: ionos.de/terms-gtc/terms-privacy

4.  Cookies und Einwilligungsverwaltung (CookieYes)

Diese Website nutzt den Consent-Manager CookieYes (CookieYes Limited, Vereinigtes Königreich), um Ihre Einwilligung in den Einsatz einwilligungspflichtiger Dienste einzuholen und zu dokumentieren. CookieYes speichert dazu ein Cookie mit Ihrem Einwilligungsstatus; es werden keine Daten zu Werbezwecken verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Einwilligungsnachweis) sowie § 25 Abs. 2 TDDDG. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Details: cookieyes.com/privacy-policy

Technisch notwendige Cookies (z. B. für Login und Warenkorb) werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle weiteren Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen.

5.  Webanalyse (Matomo)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo läuft vollständig auf dem Server dieser Website; Analysedaten werden nicht an Dritte übertragen und nicht mit anderen Datenquellen zusammengeführt. Matomo wird ohne Cookies betrieben, und Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf Ihre Person möglich ist. Erfasst werden in anonymisierter Form u. a. aufgerufene Seiten, Herkunftsquelle des Besuchs (z. B. Suchmaschine oder verlinkende Website), Browsertyp und Gerätekategorie. Zweck ist ausschließlich die Verbesserung dieses Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist hierfür keine Einwilligung erforderlich. Ihr allgemeines Widerspruchsrecht nach Art. 21 DSGVO (siehe Ziffer 2) bleibt unberührt.

6.  Schriftarten (Bunny Fonts)

Diese Website bindet Schriftarten teils lokal, teils über Bunny Fonts (BunnyWay d.o.o., Slowenien) ein. Bunny Fonts ist ein europäischer, datenschutzfreundlicher Dienst: Beim Laden der Schriften wird Ihre IP-Adresse technisch bedingt übertragen, aber nicht gespeichert oder ausgewertet; es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Details: fonts.bunny.net/about

7.  Formulare und Umfragen

Formly: Für Umfragen nutze ich das Formulartool Formly (Anbieter mit Sitz in London, Vereinigtes Königreich; Datenspeicherung auf AWS-Servern in London). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, ein datenschutzkonformes Schutzniveau ist damit gewährleistet. Ihre Angaben werden nur verarbeitet, um die Umfrage auszuwerten; Angaben sind freiwillig und, sofern Sie keine Kontaktdaten hinterlassen, anonym. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Details: getformly.com/privacy-policy

Blue: Eingaben in bestimmte Formulare (z. B. das Feld „Was ist der eine Satz…“ auf der FAKT-Seite) werden über den Dienst Blue (Bloo, Inc., Newark, Delaware, USA) erfasst und in meinem dortigen Arbeitsbereich gespeichert. Sämtliche Kundendaten werden bei Blue ausschließlich innerhalb der EU gespeichert und verarbeitet (Serverstandorte in Deutschland: Hetzner Falkenstein/Frankfurt sowie AWS Frankfurt); für begrenzte Übermittlungen in die USA bestehen EU-Standardvertragsklauseln. Blue nutze ich außerdem zur Verwaltung von Klientendaten und Terminen (siehe Ziffer 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Eingabe) bzw. lit. b (Vertragsdurchführung). Details: blue.app/legal/gdpr

reCAPTCHA: Zum Schutz von Formularen vor Missbrauch kann Google reCAPTCHA (Google Ireland Limited) eingesetzt werden. Dabei wird das Verhalten des Besuchers analysiert (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch). Details: policies.google.com/privacy

8.  Newsletter (MailerLite)

Für den Newsletter-Versand nutze ich MailerLite (UAB MailerLite, Paupio g. 46, Vilnius, Litauen, EU). Ihre E-Mail-Adresse wird nach Anmeldung im Double-Opt-in-Verfahren gespeichert und ausschließlich für den Versand des Newsletters verwendet. MailerLite wertet aus, ob Newsletter geöffnet und Links geklickt werden. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag. Details: mailerlite.com/legal/privacy-policy

9.  Registrierung und Mitgliederbereich

Für geschützte Inhalte können Sie ein Nutzerkonto anlegen (Plugin Simple Membership). Dabei werden die von Ihnen angegebenen Daten (Name bzw. Nutzername, E-Mail-Adresse, Passwort verschlüsselt) auf dem Server dieser Website gespeichert, es erfolgt keine Weitergabe an Dritte. Die Daten werden gelöscht, wenn Sie Ihr Konto aufgeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

10.  Buchung, Kauf und Zahlung

Produkte und Termine werden derzeit über den Buchungsdienst TidyCal erworben (siehe Ziffer 11). Für die Abwicklung verarbeite ich die dafür nötigen Daten (Name, E-Mail-Adresse, gebuchtes Angebot, Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung steuerrelevanter Daten nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO (10 Jahre).

Stripe: Bei Zahlung per Kreditkarte werden Ihre Zahlungsdaten an den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) übermittelt und dort verarbeitet. Ihre vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und mir nicht im Klartext offengelegt. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln, zudem ist Stripe unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: stripe.com/de/privacy

PayPal: Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, übermittelt. Es gelten ergänzend die Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

Überweisung: Bei Zahlung per Überweisung erhalte ich die von Ihrer Bank übermittelten Kontodaten; diese werden ausschließlich zur Zahlungszuordnung und Buchhaltung verwendet.

11.  Terminbuchung (TidyCal)

Termine können über TidyCal (Sumo Group Inc., Austin, Texas, USA) gebucht werden. Dabei werden Name, E-Mail-Adresse und der gewählte Termin verarbeitet und auf Servern in den USA gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung als vorvertragliche Maßnahme). Details: tidycal.com/privacy

12.  Video-Gespräche (Google Meet, Zoom)

Gebuchte Gespräche finden per Videokonferenz über Google Meet (Google Ireland Limited) oder Zoom (Zoom Video Communications Inc., San Jose, USA; nach EU-US Data Privacy Framework zertifiziert) statt. Verarbeitet werden dabei Ihr Name bzw. Anzeigename, Ihre E-Mail-Adresse sowie Audio- und Videodaten während des Gesprächs. Gespräche werden von mir nicht aufgezeichnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: policies.google.com/privacy bzw. zoom.us/privacy

13.  Klientendaten und Dokumentation

Im Rahmen meiner Begleitangebote (z. B. Küchentischgespräch, Spiegelbrief) verarbeite ich die Angaben, die Sie mir im Gespräch oder schriftlich anvertrauen, ausschließlich zur Durchführung des Auftrags. Zur Organisation von Klientenbeziehungen und Terminen nutze ich den Dienst Blue (blue.cc) als Auftragsverarbeiter. Inhaltliche Aufzeichnungen behandle ich streng vertraulich und gebe sie nicht an Dritte weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für besonders sensible Angaben, die Sie mir freiwillig mitteilen, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Daten werden nach Auftragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

14.  Kommunikation per E-Mail, WhatsApp und Telegram

Wenn Sie mich per E-Mail, WhatsApp (WhatsApp Ireland Limited) oder Telegram (Telegram FZ-LLC, Dubai) kontaktieren, werden Ihre Nachricht und Ihre Kontaktdaten zur Bearbeitung der Anfrage verarbeitet. Bitte beachten Sie: Bei WhatsApp und Telegram gelten zusätzlich die Datenschutzbestimmungen der Anbieter, auf die ich keinen Einfluss habe; insbesondere können Metadaten in Drittländer übertragen werden. Vertrauliche Inhalte besprechen wir auf Wunsch gern per E-Mail oder im Gespräch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

15.  Kolumne / Substack

Meine Kolumne erscheint bei Substack (Substack Inc., San Francisco, USA). Auf dieser Website werden Überschriften und Auszüge der Beiträge per RSS eingebunden; dabei werden beim Laden von Vorschaubildern Verbindungen zu Substack-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird. Wenn Sie die Kolumne auf Substack lesen oder abonnieren, gilt die Datenschutzerklärung von Substack: substack.com/privacy

16.  Social Media

Diese Website enthält reine Verlinkungen (keine eingebetteten Plugins) zu meinen Profilen auf Instagram und Threads (Meta Platforms Ireland Limited). Erst wenn Sie den Links folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach eigenen Bestimmungen.

17.  SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Browserzeile.