Datenschutzerklärung

Verantwortlicher Anbieter für die Webseite ist:

Lilian Nowicki
An der Kreuzheck 8
61479 Glashütten
Deutschland

E-Mail: lilian.nowicki@ymail.com

Wir freuen uns über Ihr Interesse an unserer Webseite. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf verarbeitet der Webserver technisch notwendig die Daten, die Ihr Browser übermittelt: den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, den Browsertyp und die zuvor besuchte Seite (Zugriffsdaten). Diese Daten werden ausschließlich verwendet, um die Seite auszuliefern, Angriffe abzuwehren und Störungen zu beheben. Unser Webserver führt kein dauerhaftes Zugriffsprotokoll. Zugriffsdaten, die zur Fehlersuche oder Angriffsabwehr kurzzeitig gespeichert werden, löschen wir nach kurzer Zeit, in der Regel innerhalb weniger Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Webseite wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner ist Unterauftragnehmer unseres Dienstleisters (siehe Abschnitt 2) und verarbeitet die Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Der Server steht in Deutschland. Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch das Hosting nicht statt.

Fehlerüberwachung

Damit wir technische Fehler schnell finden und beheben können, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten werden in der Europäischen Union (Frankfurt am Main) gespeichert. Sentry ist im Rahmen einer Auftragsverarbeitung für uns tätig. Für den Fall eines Zugriffs aus den USA ist Sentry unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

Tritt auf unserem Server ein Fehler auf, zum Beispiel beim Versand des Kontaktformulars, übermitteln wir eine Fehlermeldung mit technischen Angaben zum Fehler, Ihrer IP-Adresse und der Kennung Ihres Browsers. Die Inhalte Ihrer Anfrage werden nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfrei funktionierenden Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, lädt Ihr Browser zusätzlich ein Skript von Sentry, das Fehler in der Darstellung der Webseite an Sentry meldet, ebenfalls mit Ihrer IP-Adresse, Angaben zu Browser und Gerät und der aufgerufenen Seite. Dabei werden keine Cookies gesetzt und keine Formulareingaben übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Fehlermeldungen werden spätestens nach 90 Tagen gelöscht.

2. Datenverarbeitung zur Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (per Kontaktformular oder E-Mail) freiwillig mitteilen. Im Kontaktformular fragen wir Ihre E-Mail-Adresse und Ihre Telefonnummer ab (Pflichtfelder), außerdem auf Wunsch Ihren Namen, das Angebot, für das Sie sich interessieren, und eine Nachricht zu Ihren Zielen. Pflichtfelder sind als solche gekennzeichnet, weil wir sie benötigen, um Ihre Anfrage zu beantworten. Wir verwenden die mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Ihre Angaben werden auf unserem Server in Deutschland gespeichert und per E-Mail an uns weitergeleitet. Zum Schutz des Formulars vor automatisierten Eingaben speichern wir zusammen mit Ihrer Anfrage Ihre IP-Adresse und die Kennung Ihres Browsers und begrenzen die Zahl der Anfragen, die von einer IP-Adresse innerhalb eines Tages abgeschickt werden können. Rechtsgrundlage dafür ist unser berechtigtes Interesse am Schutz vor Missbrauch gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre Anfrage wird auf dem Server automatisch spätestens 90 Tage nach Eingang gelöscht, tägliche Sicherungskopien des Servers werden nach 14 Tagen überschrieben. Die E-Mail mit Ihrer Anfrage in unserem Postfach löschen wir, sobald die Anfrage erledigt ist. Entsteht aus Ihrer Anfrage ein Vertrag, bewahren wir die dafür erforderlichen Daten so lange auf, wie es das Gesetz verlangt. Wenn Sie ausdrücklich in eine weitere Nutzung eingewilligt haben, gilt Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Benachrichtigung über Ihre Anfrage wird vom Server über das E-Mail-Relay von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an unser Postfach bei unserem E-Mail-Anbieter Yahoo (Yahoo EMEA Limited, Irland) zugestellt. Google leitet die Nachricht dabei technisch weiter. Soweit dabei Daten in die USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln.

Für Betrieb, Wartung und Weiterentwicklung der Webseite setzen wir die TalentAid AG, Kölner Straße 1, 65760 Eschborn, als Dienstleister ein. Sie verarbeitet Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und setzt dafür die Hamnett Enterprises GmbH, Eschborn, sowie die in dieser Erklärung genannten Anbieter (Hetzner, Sentry, Cloudflare, PostHog, Google) als Unterauftragnehmer ein.

Schutz vor Spam durch Cloudflare Turnstile

Das Kontaktformular ist durch den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA geschützt. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem Programm stammt, und wird erst geladen, wenn Sie ein Feld des Formulars anklicken. Dabei verarbeitet Cloudflare Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts. Turnstile kann dazu kleine Datenmengen im Speicher Ihres Browsers ablegen. Das ist für die von Ihnen gewünschte Nutzung des Kontaktformulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Nutzerprofil wird nicht gebildet. Beim Absenden übermittelt unser Server das Prüfergebnis und Ihre IP-Adresse zur Kontrolle an Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Spam und Missbrauch zu schützen, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Cloudflare beigetreten ist. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Cookies und Ihre Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben nutzen wir den lokalen Speicher Ihres Browsers („Local Storage“). Beim ersten Besuch zeigen wir Ihnen einen Hinweis, in dem Sie entscheiden, ob Sie über das technisch Notwendige hinaus Speicherungen zulassen. Sie können alles akzeptieren, alles ablehnen oder unter „Vorlieben“ einzelne Kategorien auswählen: Funktional (immer aktiv), Vorlieben, Statistiken und Marketing. Ihre Entscheidung speichern wir in dem Cookie lili_consent und im lokalen Speicher Ihres Browsers (lili-consent), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Das Cookie gilt zwölf Monate, der Eintrag im lokalen Speicher bleibt bis zur Löschung bestehen. Diese Speicherung ist technisch erforderlich und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie auf § 25 Abs. 2 Nr. 2 TDDDG.

Alle weiteren Speicherungen auf Ihrem Endgerät erfolgen nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie in der Fußzeile auf „Cookies verwalten“ klicken. Eine Übersicht über alle eingesetzten Cookies und Speichertechniken finden Sie in unserer Cookie-Richtlinie. Außerdem können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

4. Webanalyse mit PostHog

Wir verwenden den Analysedienst PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die europäische Variante des Dienstes („PostHog Cloud EU“), bei der die Daten auf Servern in Frankfurt am Main verarbeitet und gespeichert werden.

Mit Ihrer Einwilligung in die Kategorie „Statistiken“ erfasst PostHog, welche Seiten Sie aufrufen, worauf Sie klicken, wie weit Sie scrollen, wie lange Sie bleiben, von welcher Seite Sie kommen, welchen Browser und welches Gerät Sie nutzen sowie Ihre ungefähre Region, die aus Ihrer IP-Adresse abgeleitet wird (die IP-Adresse selbst wird nicht gespeichert). Außerdem zeichnet PostHog Ihre Sitzung auf (Mausbewegungen, Klicks und Scrollen auf unseren Seiten), damit wir sehen, wo Besucher Schwierigkeiten haben. Alles, was Sie in Formularfelder eingeben, wird in der Aufzeichnung unkenntlich gemacht und nicht übertragen. PostHog speichert dazu Cookies und Einträge im lokalen Speicher Ihres Browsers (Namen beginnend mit ph_), die Ihren Browser bei einem späteren Besuch wiedererkennen. Sitzungsaufzeichnungen werden nach 30 Tagen gelöscht, alle übrigen Daten nach zwölf Monaten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über „Cookies verwalten“ in der Fußzeile widerrufen können.

Ohne diese Einwilligung zählt PostHog Seitenaufrufe, das Verlassen einer Seite und Ihre Handlungen auf unseren Seiten, in einer cookiefreien Betriebsart. Zu den Handlungen gehören, welche Links und Schaltflächen Sie anklicken (zum Beispiel zur Terminbuchung, zu E-Mail oder WhatsApp), wie weit Sie eine Seite herunterscrollen, ob Sie ein Video starten, ob Sie das Kontaktformular abschicken und ob Sie einen Termin buchen. Was Sie in Formularfelder eingeben, sowie E-Mail-Adressen und Telefonnummern in angeklickten Links werden dabei nicht erfasst. Es wird nichts auf Ihrem Endgerät gespeichert, Ihre IP-Adresse wird nicht gespeichert, es wird keine Sitzungsaufzeichnung erstellt und es wird kein Profil gebildet. Zur Unterscheidung von Besuchen innerhalb eines Tages bildet der Server aus IP-Adresse, Browserkennung und Seitenadresse eine Kennung, die nach Ablauf des Tages nicht mehr zugeordnet werden kann. Aus den Aufrufen entstehen nur zusammengefasste Zahlen, die keiner Person zugeordnet werden können. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unserer Webseite in anonymer Form zu messen, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

PostHog ist im Rahmen einer Auftragsverarbeitung für uns tätig. Soweit PostHog, Inc. als US-Unternehmen Zugriff auf Daten erhält, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln der Europäischen Kommission. Zusätzlich zählen wir auf unserem Server anonym, wie oft das Kontaktformular abgeschickt oder abgewiesen wird. Weitere Informationen: Datenschutzerklärung von PostHog.

5. YouTube-Videos

Auf unserer Webseite binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite sehen Sie zunächst nur ein Vorschaubild, das von unserem eigenen Bildserver geladen wird. Es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie auf die Abspielen-Schaltfläche klicken und in die Kategorie „Marketing“ eingewilligt haben, oder wenn Sie das Laden nur für dieses eine Video erlauben, wird das Video im erweiterten Datenschutzmodus von YouTube (Domain youtube-nocookie.com) geladen. Dabei erhält YouTube Ihre IP-Adresse und Informationen zu Ihrem Browser und kann Cookies auf Ihrem Endgerät speichern, insbesondere sobald Sie das Video abspielen. Sind Sie bei Google angemeldet, kann Google das Abspielen Ihrem Konto zuordnen. Dabei können Daten an Server der Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Google beigetreten ist. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.

6. Google-Bewertungen auf unserer Webseite

Auf der Startseite zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich auf unserem Google-Unternehmensprofil hinterlassen haben: den bei Google angezeigten Namen, das Profilbild, die Sternebewertung, das Datum und den Text. Diese Inhalte werden nicht live von Google geladen. Unser Dienstleister ruft sie etwa alle zwei Wochen automatisch über die Schnittstelle „Places API“ von Google ab und speichert sie auf unserem eigenen Server, die Profilbilder werden von unserem eigenen Bildserver ausgeliefert. Der Abruf läuft von Server zu Server, dabei werden keine Daten von Besucherinnen und Besuchern an Google übermittelt. Beim Besuch unserer Webseite wird dadurch keine Verbindung zu Google aufgebaut. Die Namen der Verfasserinnen und Verfasser und der Hinweis „Alle Bewertungen auf Google“ sind mit Google verlinkt. Erst wenn Sie einen dieser Links anklicken, öffnen Sie eine Seite von Google. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse, Erfahrungen unserer Kundinnen und Kunden darzustellen, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie eine Bewertung geschrieben haben und nicht möchten, dass sie auf unserer Webseite erscheint, genügt eine Nachricht an die oben genannte E-Mail-Adresse.

7. Links zu anderen Anbietern

Unsere Webseite enthält Links zu Calendly (Terminbuchung), Google (Bewertungen), Instagram und Facebook. Beim Klick verlassen Sie unsere Webseite, ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters. Wenn Sie über Calendly einen Termin für ein kostenloses Beratungsgespräch buchen, verarbeitet Calendly die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Terminwunsch), damit wir das Gespräch mit Ihnen führen können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Calendly.

8. Social Media

8.1 Unsere Onlinepräsenz auf Facebook, Instagram

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

Facebook ist ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta Ireland“). Die durch Meta Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die Übermittlung besteht der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Meta Platforms, Inc. beigetreten ist. Zusätzlich gelten Standardvertragsklauseln. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen: Informationen zu Seiten-Insights-Daten.

Instagram ist ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta Ireland“). Die durch Meta Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an die Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die Übermittlung besteht der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem Meta Platforms, Inc. beigetreten ist. Zusätzlich gelten Standardvertragsklauseln. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen: Informationen zu Seiten-Insights-Daten.

9. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung;
  • aus Gründen des öffentlichen Interesses oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
  • die Richtigkeit der Daten von Ihnen bestritten wird;
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
  • Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

Widerspruchsrecht Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.