Wie deine Daten auf dieser Website verarbeitet werden.
Verantwortlich für die Datenverarbeitung auf dieser Website ist Laura Auer, Vennhauser Allee 274, 40627 Düsseldorf, Deutschland, E-Mail kontakt@laura-auer.de, Telefon 0176 24113064.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wenn du die Website nur ansiehst, ohne mir Daten zu übermitteln, erhebt der Server automatisch die technisch notwendigen Zugriffsdaten (Server-Logfiles): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Herkunft des Zugriffs, verwendeter Browser und Betriebssystem sowie die gekürzte IP-Adresse. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an einem stabilen, sicheren Betrieb der Website.
Die Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile.
Unsere Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Soweit über die Website Inhalte übermittelt oder gespeichert werden, etwa Formularinhalte, Nutzer- oder Kundendaten, werden diese auf den Hosting-Systemen von IONOS verarbeitet. Beim Besuch der Website verarbeitet IONOS außerdem technisch erforderliche Zugriffsdaten, insbesondere Referrer, angeforderte Webseite oder Datei, Browsertyp und -version, verwendetes Betriebssystem, verwendeter Gerätetyp, Uhrzeit des Zugriffs sowie die IP-Adresse in anonymisierter Form. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. IONOS speichert Besucherdaten nach eigenen Angaben maximal 8 Wochen; ein Transfer von Besucherdaten in Drittstaaten außerhalb der EU findet nach Angaben von IONOS nicht statt. Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für technische Wartung, Sicherheitsprüfung, Updates und Backups setzen wir Ideary Works LLC, 251 S. Lake Avenue, Pasadena, CA 91101, USA, E-Mail office@ideary-works.com, als Dienstleister ein. Dabei kann Ideary Works LLC Zugriff auf personenbezogene Daten erhalten, die auf oder über diese Website verarbeitet werden. Zweck ist der sichere Betrieb, die Fehleranalyse, die Aktualisierung und die Wiederherstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Da Ideary Works LLC ihren Sitz in den USA hat, kann ein Zugriff aus einem Drittland erfolgen. Die Absicherung erfolgt, soweit erforderlich, auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Für Sicherheitsfunktionen verwenden wir Wordfence, einen Dienst der Defiant Inc., USA. Für externe Backups verwenden wir ManageWP, eine Marke der GoDaddy-Gruppe. Die Backup-Speicherregion ist auf Europa eingestellt; nach aktueller Konfiguration erfolgt die Speicherung in Amsterdam/Niederlande.
Die Website verwendet Cookies, kleine Textdateien auf deinem Gerät. Technisch notwendige Cookies setze ich auf Basis meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Dienste, insbesondere eingebundene Dienste wie Terminbuchung, Zahlung und Schriftarten, werden erst geladen, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über das Cookie-Tool widerrufen.
Für die Online-Terminvereinbarung nutze ich Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Zur Terminvergabe werden Vor- und Nachname, E-Mail-Adresse und gegebenenfalls die Telefonnummer erhoben und an Calendly übermittelt (Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Terminverwaltung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für die Übermittlung in die USA stützt sich der Anbieter auf das EU-US Data Privacy Framework.
Zahlungen wickle ich über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einer Buchung werden die für die Zahlung nötigen Daten, etwa Name, E-Mail-Adresse und Zahlungsdaten, an Stripe übermittelt und dort verarbeitet (Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung). Welche Zahlungsdaten im Einzelnen erhoben werden, hängt vom gewählten Zahlungsweg ab und wird im Bezahlvorgang von Stripe abgefragt. Es gelten ergänzend die Datenschutzhinweise von Stripe.
Wenn du mich per E-Mail kontaktierst, verarbeite ich deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug zusätzlich lit. b). Deine Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Website nutzt Schriftarten (Google Fonts). Diese werden erst nach deiner Einwilligung im Cookie-Banner geladen. Dabei kann deine IP-Adresse an den Anbieter übermittelt werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Werden die Schriften lokal auf dem Server eingebunden, entfällt diese Übermittlung.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Du hast zudem ein Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.