Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten. Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

• Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (Server-Logfiles) verarbeitet.
• Wenn Sie mich über das Kontaktformular, per E-Mail oder Telefon kontaktieren oder einen Termin buchen, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens.
• Statistik und Marketing (Google Tag Manager, Google Analytics 4, Meta Pixel) laden nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Ohne Ihre Zustimmung findet keine Verbindung zu Google oder Meta statt.
• Ich verkaufe keine personenbezogenen Daten.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Statistik und Marketing. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen und Terminbuchungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren Betrieb der Website.
• Zugriff auf Informationen im Endgerät richtet sich nach § 25 TDDDG: Er ist nur mit Ihrer Einwilligung (Abs. 1) oder dann zulässig, wenn er unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (Abs. 2 Nr. 2).

4. Hosting, Server-Logfiles und Sicherheit

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet, die Ihr Browser übermittelt (z. B. IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage). Das ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Die Daten werden nur so lange gespeichert, wie dies dafür erforderlich ist, und anschließend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Übertragung zwischen Ihrem Browser und dieser Website ist per SSL- bzw. TLS-Verschlüsselung geschützt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile. Die verwendeten Schriftarten werden direkt von diesem Server ausgeliefert; es wird keine Verbindung zu Google Fonts oder anderen Schriftarten-Anbietern aufgebaut.

5. Cookies, lokaler Speicher und Einwilligungsverwaltung

Beim ersten Besuch erscheint ein Cookie-Banner. Dort können Sie alle nicht notwendigen Technologien ablehnen, einzelne Kategorien auswählen oder alle akzeptieren. „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig gestaltet. In den Einstellungen sind nicht notwendige Kategorien standardmäßig ausgeschaltet. Die Website ist auch ohne Einwilligung vollständig nutzbar.

Folgende Kategorien gibt es:

• Notwendig: Speichert Ihre Entscheidung im lokalen Speicher Ihres Browsers (Eintrag „dignotix-consent“, Laufzeit 180 Tage). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Einwilligung).
• Marketing & Statistik: Lädt den Google Tag Manager, Google Analytics 4 und den Meta Pixel (siehe Abschnitt 8). Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Ihre Entscheidung ändern oder widerrufen: Sie können sie jederzeit mit Wirkung für die Zukunft anpassen, über den Link „Cookie-Einstellungen“ im Footer oder hier: Cookie-Einstellungen öffnen. Beim Widerruf werden Google-Cookies dieser Website gelöscht und die Seite neu geladen. Nach 180 Tagen oder bei Änderungen an den eingesetzten Diensten frage ich Sie erneut. Sie können Cookies außerdem in Ihrem Browser löschen.

6. Kontaktaufnahme (Formular, E-Mail, Telefon)

Kontaktformular: Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie freiwillig angegebene Daten (Telefonnummer, Unternehmen), um Ihre Anfrage zu beantworten. Für den technischen Versand nutze ich den Dienst FormSubmit (LessCode LTD, 1207 Delaware Ave, Wilmington, DE 19806, USA). Die Formularinhalte werden an dessen Server übertragen, um die E-Mail an mich zuzustellen; laut Anbieter werden sie danach nicht dauerhaft gespeichert. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).

E-Mail und Telefon: Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben und Ihre Kontaktdaten, um Ihr Anliegen zu bearbeiten. Bitte senden Sie keine sensiblen Daten (z. B. Gesundheitsdaten) per E-Mail. Mein E-Mail-Postfach wird über Google Workspace betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzend von Standardvertragsklauseln. Das gilt auch für Nachrichten, die über das Kontaktformular bei mir ankommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche Ihre Anfrage, sobald sie erledigt ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z. B. für Geschäftskorrespondenz nach § 257 HGB und § 147 AO).

7. Terminbuchung und Erstgespräche (Telefon oder Google Meet)

Termine für Erstgespräche buchen Sie direkt auf dieser Website. Die Buchung läuft über ein eigenes Formular auf meinem Server bei STRATO. Ein externer Terminplaner wird nicht eingebunden, und für die Buchung werden keine Cookies gesetzt. Um freie Zeiten anzuzeigen, fragt mein Server bei Google Kalender ab, wann ich belegt bin. Dabei werden keine Daten von Ihnen an Google übertragen.

Wenn Sie einen Termin buchen, wird er in meinem Kalender bei Google Workspace gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Kalender sendet Ihnen in meinem Auftrag die Einladung per E-Mail sowie eine Mitteilung, wenn der Termin verschoben oder storniert wird. Einen Tag vor dem Termin erhalten Sie außerdem eine Erinnerung per E-Mail aus meinem Postfach bei Google Workspace. Über den Link in der Einladung können Sie den Termin selbst verschieben oder stornieren. Das Gespräch findet nach Ihrer Wahl per Telefon oder als Videogespräch über Google Meet statt, das ebenfalls zu Google Workspace gehört. Für Google Meet benötigen Sie kein Google-Konto.

Verarbeitete Daten: Name, E-Mail-Adresse, Termin, gewähltes Format, bei Telefonterminen Ihre Telefonnummer, freiwillige Angaben (Unternehmen, Anliegen) sowie bei Videogesprächen Video- und Audiodaten während des Gesprächs. Zum Schutz vor Missbrauch des Formulars speichert mein Server Ihre IP-Adresse für höchstens zwei Tage als nicht umkehrbaren Hashwert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung), für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie ergänzend von Standardvertragsklauseln. Ich lösche Termine und die dazugehörigen Angaben, sobald sie nicht mehr benötigt werden, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

8. Google Tag Manager, Google Analytics 4 und Meta Pixel (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Kategorie „Marketing & Statistik“ zustimmen, lade ich den Google Tag Manager (Container-ID GTM-NQ2QLWVT) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR; Muttergesellschaft Google LLC, USA). Ohne Ihre Zustimmung wird der Tag Manager nicht geladen und es werden keine Daten an Google oder Meta übertragen.

Der Tag Manager ist ein Werkzeug zur Verwaltung von Skripten. Er selbst setzt keine Cookies und greift nicht auf personenbezogene Daten zu. Er löst jedoch weitere Dienste aus, die nach Ihrer Einwilligung geladen werden. Derzeit sind das Google Analytics 4 zur Reichweitenmessung und der Meta Pixel zur Werbemessung.

Google Analytics 4

Google Analytics 4 misst, wie die Website genutzt wird. Verarbeitet werden unter anderem aufgerufene Seiten, Verweildauer, Klicks (z. B. auf Termin-Links), das Absenden des Kontaktformulars (ohne dessen Inhalt), Geräte- und Browserinformationen, der ungefähre Standort sowie pseudonyme Kennungen in Cookies (z. B. „_ga“ und „_ga_*“). Nach Angaben von Google werden in Google Analytics 4 keine IP-Adressen protokolliert oder gespeichert. Die Daten verwende ich, um die Website zu verbessern und die Wirkung meiner Angebote zu verstehen.

Nach Ihrer Einwilligung übermittelt die Website an Google über den „Consent Mode“, dass Sie zugestimmt haben. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Google ist zertifiziert) sowie ergänzend von Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach Ablauf der im Analytics-Konto eingestellten Aufbewahrungsfrist gelöscht (höchstens 14 Monate), Cookies haben eine Laufzeit von bis zu 2 Jahren.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen (siehe Abschnitt 5). Weitere Informationen: policies.google.com/privacy.

Meta Pixel

Der Meta Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, misst, wie Besucherinnen und Besucher auf Werbung und auf diese Website reagieren. Er hilft, Werbeanzeigen auf Facebook und Instagram auszuwerten und zu optimieren. Dazu werden Seitenaufrufe und bestimmte Aktionen an Meta übermittelt: Klicks auf Kontakt- und Termin-Links, das Absenden des Kontaktformulars (ohne dessen Inhalt) und gebuchte Termine. Hinzu kommen technische Daten (IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite) und Cookie-Kennungen (z. B. „_fbp“, ggf. „_fbc“). Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen, wenn Sie dort angemeldet sind, und nutzt sie nach eigenen Angaben auch für eigene Zwecke.

Für die Erhebung der Daten auf dieser Website und deren Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung von Meta finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich; Informationen dazu in der Datenschutzrichtlinie von Meta. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Meta ist zertifiziert) sowie ergänzend von Standardvertragsklauseln. Cookies haben eine Laufzeit von bis zu 90 Tagen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen (siehe Abschnitt 5).

9. Externe Links und Profile in sozialen Netzwerken

Diese Website enthält Links zu meinen Profilen bei LinkedIn, Instagram und Facebook, aber keine eingebundenen Plugins. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet. Dann gelten dessen Datenschutzbestimmungen. Für die Datenverarbeitung auf diesen Plattformen sind die Betreiber verantwortlich; für Facebook-Seiten besteht für die Seitenstatistiken eine gemeinsame Verantwortlichkeit mit Meta. Wenn Sie mir über ein Netzwerk schreiben, verarbeite ich Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Auch auf Links zu anderen externen Seiten (z. B. Datenschutzhinweise von Anbietern) habe ich keinen Einfluss auf deren Datenverarbeitung.

10. Empfänger Ihrer Daten

Zugriff auf Ihre Daten habe ich als Inhaberin. Externe Empfänger sind die in dieser Erklärung genannten Dienstleister, soweit sie für den jeweiligen Zweck eingesetzt werden: der Hosting-Anbieter STRATO, FormSubmit, Google (E-Mail-Postfach, Kalender und Google Meet) sowie bei Ihrer Einwilligung Google (Analytics) und Meta. Darüber hinaus gebe ich Daten nur weiter, wenn ich dazu gesetzlich verpflichtet bin (z. B. an Behörden) oder Steuerberatung und Buchhaltung dies erfordern.

11. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln (FormSubmit, Google, Meta). Dies geschieht auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder von Standardvertragsklauseln nach Art. 46 DSGVO. Beim jeweiligen Dienst ist angegeben, welche Grundlage gilt. Eine Kopie der Garantien erhalten Sie auf Anfrage.

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht. Beim Widerruf einer Einwilligung oder einem erfolgreichen Widerspruch lösche ich die Daten, sofern keine anderen Rechtsgrundlagen entgegenstehen. Gesetzliche Aufbewahrungsfristen (insbesondere nach HGB und AO, in der Regel sechs bis zehn Jahre) bleiben unberührt; die Daten werden dann für andere Zwecke gesperrt. Besondere Fristen sind bei den einzelnen Diensten genannt.

13. Ihre Rechte

Sie haben gegenüber mir folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für meinen Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

14. Bereitstellung von Daten, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen. Ohne die für Ihre Anfrage nötigen Angaben (z. B. E-Mail-Adresse) kann ich sie jedoch nicht beantworten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Erklärung an, wenn sich Angebote, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 10. Oktober 2026.