Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Ihre Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfasse ich Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutze ich Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote oder sonstige Anfragen zu meinen Angeboten verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an mich wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Ich hoste die Inhalte meiner Website bei folgendem Anbieter:
All-Inkl
Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Privacy policy
Die Betreiberin dieser Seite nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten ich erhebe und wofür ich sie nutze. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Anna Wolf c/o Majoros, Friedrich-Wilhelm-Str. 86, 12099 Berlin
Telefon: 01771443257, E-Mail: kontakt@anna-wolf.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten habe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informiere ich in den folgenden Absätzen dieser Datenschutzerklärung.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind
Ich verwende unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Ich weise darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Ich weise außerdem darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen meiner Tätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin (z. B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Klientinnen und Klienten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDE ICH IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten, benötige ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an mich als Seitenbetreiberin senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiberin dieser Seite behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Contact form
Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen von mir verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Das Formular wird mit WPForms erstellt. Es werden keine Formulareinträge in der WordPress-Datenbank gespeichert. Die Angaben werden ausschließlich per E-Mail an mich übermittelt (siehe „E-Mail-Versand“).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für sensible Angaben (z. B. zu Ihrer Gesundheit oder psychischen Belastung) verarbeite ich Ihre Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie über die Pflicht-Checkbox im Formular erteilen. Die Angabe sensibler Daten ist freiwillig, und Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ihre Anfrage bleibt bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie mich per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen per Kontaktanfragen an mich übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Terminverwaltung über Google Calendar
Zur Organisation und Verwaltung von Terminen nutze ich Google Calendar, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden zur Terminplanung erforderliche Daten (z. B. Name, E-Mail-Adresse, Terminzeit) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Vorbereitung und Durchführung unserer Zusammenarbeit notwendig ist. Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.
Rechnungsstellung und Zahlungen
Für meine Leistungen erstelle ich Rechnungen mit dem Rechnungstool der Gründerplattform (Anbieter: BusinessPilot GmbH, Deichstraße 27, 20459 Hamburg). Dabei verarbeite ich die für Rechnungsstellung und Buchhaltung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Leistungsbezeichnung, Datum, Betrag). Auf den Rechnungen bezeichne ich die Leistung neutral (z. B. „Einzelsession“), ohne Angaben zu Beratungsthemen. Die Daten werden auf den Systemen des Anbieters gespeichert. [Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.] [Der Anbieter nutzt für die Auslieferung seiner Plattform einen Dienst von Cloudflare, Inc. (USA). Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission.]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungsdaten bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen auf und lösche sie danach.
Für kostenpflichtige Angebote (z. B. Online-Impulse) kann der Beitrag per PayPal überwiesen werden. Die Zahlung findet außerhalb dieser Website statt. Es gelten die Datenschutzbestimmungen von PayPal.
5. Analyse-Tools
Matomo
Diese Website benutzt den Open-Source-Webanalysedienst Matomo.
Mit Matomo erfasse und analysiere ich Daten über die Nutzung meiner Website, z. B. welche Seiten wann aufgerufen werden, in welcher Sprache und mit welchem Browser. Dabei werden technische Daten wie die gekürzte IP-Adresse, der Referrer, der Browser und das Betriebssystem verarbeitet.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um mein Webangebot zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung: Bei der Analyse mit Matomo setze ich IP-Anonymisierung ein. Ihre IP-Adresse wird um zwei Bytes gekürzt, bevor sie gespeichert wird, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist.
Cookielose Analyse: Ich habe Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Hosting: Matomo läuft auf dem Webspace dieser Website bei meinem Hosting-Anbieter All-Inkl (siehe „Hosting“). Die Analysedaten werden in der Datenbank dieser Website gespeichert und nicht an Matomo oder andere Dritte weitergegeben.
Speicherdauer: Die Rohdaten der Besuche werden nach 180 Tagen automatisch gelöscht. Aggregierte Statistiken ohne Personenbezug bleiben erhalten.
Widerspruch (Opt-out): Sie können der Erfassung Ihrer Daten durch Matomo jederzeit widersprechen. Mit dem folgenden Kontrollkästchen schließen Sie Ihren Besuch von der Analyse aus:
6. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Wordfence
Ich habe Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).
Wordfence dient dem Schutz meiner Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt meine Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf meiner Website getätigten Zugriffen abgleichen und ggf. blockieren kann.
Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe als Websitebetreiberin ein berechtigtes Interesse an einem möglichst effektiven Schutz meiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.
Auftragsverarbeitung: Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
E-Mail-Versand (WP Mail SMTP)
Die Nachrichten aus dem Kontaktformular werden mit dem Plugin WP Mail SMTP über den Mailserver meines Hosting-Anbieters All-Inkl versendet (Anbieter siehe „Hosting“). Dabei werden die im Formular eingegebenen Angaben an den Mailserver von All-Inkl übermittelt, um Ihre Anfrage zu bearbeiten. Das Plugin speichert keine E-Mail-Inhalte und sendet keine Daten an die Plugin-Hersteller. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effektive Kommunikation und Bearbeitung von Anfragen). Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung.
Mehrsprachigkeit (TranslatePress)
Diese Website ist auf Deutsch und Englisch verfügbar. Dafür nutze ich das Plugin TranslatePress. Die Übersetzungen erstelle ich manuell, sie werden in der Datenbank dieser Website gespeichert. Es werden keine Texte oder Besucherdaten an externe Übersetzungsdienste übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Website in mehreren Sprachen).
Links zu externen Anbietern
Auf dieser Website finden Sie Links zu Facebook, LinkedIn, Instagram und Google Maps. Es handelt sich um reine Verlinkungen. Beim Aufruf meiner Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie meine Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Audio- und Videokonferenzen
Online-Beratungen über Google Meet
Für Online-Gespräche nutze ich den Videokonferenzdienst Google Meet des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verbindung zwischen Ihnen und mir wird während des Gesprächs verschlüsselt übertragen. Es werden keine Inhalte der Sitzung gespeichert. Google verarbeitet technische Daten (z. B. IP-Adresse, Geräteinformationen) zur Bereitstellung des Dienstes. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Durchführung der Beratung erforderlich ist. Weitere Informationen zum Datenschutz bei Google finden Sie in der Datenschutzerklärung von Google.
English
Privacy Policy
Courtesy translation. In case of doubt, the German version applies.
1. Data protection at a glance
General information
The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to identify you personally. For detailed information on data protection, please refer to the privacy policy set out below this text.
Data collection on this website
Who is responsible for data collection on this website?
Data on this website is processed by the website operator. You can find her contact details in the section “Information about the controller” in this privacy policy.
How do I collect your data?
Firstly, your data is collected when you provide it to me, for example data you enter in a contact form.
Other data is collected automatically or with your consent by my IT systems when you visit the website. This is mainly technical data (e.g. internet browser, operating system or time of the page view). This data is collected automatically as soon as you enter this website.
What do I use your data for?
Some of the data is collected to ensure the website is provided without errors. Other data may be used to analyse your user behaviour. If contracts can be concluded or initiated via the website, the transmitted data will also be processed for contract offers or other enquiries about my services.
What rights do you have regarding your data?
You have the right at any time to receive information free of charge about the origin, recipients and purpose of your stored personal data. You also have the right to request the correction or deletion of this data. If you have given consent to data processing, you can withdraw this consent at any time with effect for the future. You also have the right, under certain circumstances, to request the restriction of the processing of your personal data. Furthermore, you have the right to lodge a complaint with the competent supervisory authority.
You can contact me at any time with this and any further questions on data protection.
Analytics tools and third-party tools
When you visit this website, your browsing behaviour may be statistically evaluated. This is done mainly with analytics programmes.
Detailed information on these analytics programmes can be found in the following privacy policy.
2. Hosting
I host the content of my website with the following provider:
All-Inkl
The provider is ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany (hereinafter All-Inkl). For details, please see All-Inkl’s privacy policy: https://all-inkl.com/datenschutzinformationen/.
All-Inkl is used on the basis of Art. 6(1)(f) GDPR. I have a legitimate interest in having my website presented as reliably as possible. Where consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG), insofar as the consent covers the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be withdrawn at any time.
Data processing agreement
I have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law, which ensures that the provider processes the personal data of my website visitors only in accordance with my instructions and in compliance with the GDPR.
3. General information and mandatory information
Data protection
The operator of this website takes the protection of your personal data very seriously. I treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy.
When you use this website, various personal data is collected. Personal data is data that can be used to identify you personally. This privacy policy explains what data I collect and what I use it for. It also explains how and for what purpose this is done.
Please note that data transmission over the internet (e.g. communication by email) may have security gaps. Complete protection of data against access by third parties is not possible.
Information about the controller
The controller responsible for data processing on this website is:
Anna Wolf c/o Majoros, Friedrich-Wilhelm-Str. 86, 12099 Berlin, Germany
Telephone: 00491771443257, email: kontakt@anna-wolf.com
The controller is the natural or legal person who, alone or jointly with others, decides on the purposes and means of the processing of personal data (e.g. names, email addresses or similar).
Storage period
Unless a more specific storage period is stated in this privacy policy, your personal data will remain with me until the purpose for data processing no longer applies. If you assert a legitimate request for deletion or withdraw your consent to data processing, your data will be deleted, unless I have other legally permissible reasons for storing your personal data (e.g. retention periods under tax or commercial law). In the latter case, the data will be deleted once these reasons no longer apply.
General information on the legal bases for data processing on this website
If you have consented to data processing, I process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR, if special categories of data under Art. 9(1) GDPR are processed. In the case of explicit consent to the transfer of personal data to third countries, data processing also takes place on the basis of Art. 49(1)(a) GDPR. If you have consented to the storage of cookies or to access to information in your end device (e.g. via device fingerprinting), data processing also takes place on the basis of Section 25(1) TDDDG. Consent can be withdrawn at any time. If your data is required for the performance of a contract or for the implementation of pre-contractual measures, I process your data on the basis of Art. 6(1)(b) GDPR. Furthermore, I process your data if this is necessary to fulfil a legal obligation, on the basis of Art. 6(1)(c) GDPR. Data processing may also take place on the basis of my legitimate interest under Art. 6(1)(f) GDPR. The legal bases applicable in each individual case are explained in the following sections of this privacy policy.
Information on data transfers to third countries without adequate data protection and to US companies that are not DPF-certified
Among other things, I use tools from companies based in third countries without adequate data protection, as well as US tools whose providers are not certified under the EU-US Data Privacy Framework (DPF). When these tools are active, your personal data may be transferred to these countries and processed there. Please note that in third countries without adequate data protection, a level of data protection comparable to that in the EU cannot be guaranteed.
Please also note that the USA is, in principle, regarded as a safe third country with a level of data protection comparable to the EU. A data transfer to the USA is therefore permitted if the recipient is certified under the “EU-US Data Privacy Framework” (DPF) or has appropriate additional safeguards. Information on transfers to third countries, including the data recipients, can be found in this privacy policy.
Recipients of personal data
In the course of my work, I cooperate with various external bodies. This sometimes requires the transfer of personal data to these external bodies. I only pass on personal data to external bodies if this is necessary for the performance of a contract, if I am legally obliged to do so (e.g. passing on data to tax authorities), if I have a legitimate interest in the transfer under Art. 6(1)(f) GDPR, or if another legal basis permits the transfer. When using processors, I pass on personal data of my clients only on the basis of a valid data processing agreement.
Withdrawal of your consent to data processing
Many data processing operations are only possible with your express consent. You can withdraw consent you have already given at any time. The lawfulness of the data processing carried out until the withdrawal remains unaffected.
Right to object to data collection in special cases and to direct marketing (Art. 21 GDPR)
IF DATA PROCESSING IS BASED ON ART. 6(1)(E) OR (F) GDPR, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF YOUR PERSONAL DATA ON GROUNDS ARISING FROM YOUR PARTICULAR SITUATION; THIS ALSO APPLIES TO PROFILING BASED ON THESE PROVISIONS. THE RESPECTIVE LEGAL BASIS ON WHICH PROCESSING IS BASED CAN BE FOUND IN THIS PRIVACY POLICY. IF YOU OBJECT, I WILL NO LONGER PROCESS YOUR PERSONAL DATA CONCERNED UNLESS I CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING THAT OVERRIDE YOUR INTERESTS, RIGHTS AND FREEDOMS, OR THE PROCESSING SERVES TO ESTABLISH, EXERCISE OR DEFEND LEGAL CLAIMS (OBJECTION UNDER ART. 21(1) GDPR).
IF YOUR PERSONAL DATA IS PROCESSED FOR DIRECT MARKETING, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR THE PURPOSE OF SUCH MARKETING; THIS ALSO APPLIES TO PROFILING INSOFAR AS IT IS RELATED TO SUCH DIRECT MARKETING. IF YOU OBJECT, YOUR PERSONAL DATA WILL SUBSEQUENTLY NO LONGER BE USED FOR DIRECT MARKETING (OBJECTION UNDER ART. 21(2) GDPR).
Right to lodge a complaint with the competent supervisory authority
In the event of infringements of the GDPR, data subjects have the right to lodge a complaint with a supervisory authority, in particular in the Member State of their habitual residence, their place of work or the place of the alleged infringement. The right to lodge a complaint is without prejudice to any other administrative or judicial remedies.
Right to data portability
You have the right to have data that I process automatically on the basis of your consent or in fulfilment of a contract handed over to you or to a third party in a commonly used, machine-readable format. If you request the direct transfer of the data to another controller, this will only be done where technically feasible.
Information, correction and deletion
Within the framework of the applicable legal provisions, you have the right at any time to free information about your stored personal data, its origin and recipients and the purpose of the data processing and, if applicable, a right to correction or deletion of this data. You can contact me at any time with this and any further questions on personal data.
Right to restriction of processing
You have the right to request the restriction of the processing of your personal data. You can contact me at any time for this purpose. The right to restriction of processing applies in the following cases:
If you dispute the accuracy of your personal data stored by me, I generally need time to verify this. For the duration of the verification, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data was or is unlawful, you can request the restriction of data processing instead of deletion.
If I no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request the restriction of the processing of your personal data instead of deletion.
If you have lodged an objection under Art. 21(1) GDPR, a balancing of your interests and mine must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to request the restriction of the processing of your personal data.
If you have restricted the processing of your personal data, this data may – apart from being stored – only be processed with your consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or a Member State.
SSL/TLS encryption
For security reasons and to protect the transmission of confidential content, such as enquiries that you send to me as the site operator, this site uses SSL/TLS encryption. You can recognise an encrypted connection by the fact that the address bar of the browser changes from “http://” to “https://” and by the lock symbol in your browser bar.
If SSL/TLS encryption is activated, the data you transmit to me cannot be read by third parties.
Objection to promotional emails
I hereby object to the use of contact details published in the legal notice for sending unsolicited advertising and information materials. The operator of this website expressly reserves the right to take legal action in the event of the unsolicited sending of advertising information, for example through spam emails.
4. Data collection on this website
Contact form
If you send me enquiries via the contact form, your details from the enquiry form, including the contact details you provide there, will be processed by me to handle your enquiry and in case of follow-up questions. I do not pass on this data without your consent.
The form is created with WPForms. No form entries are stored in the WordPress database. The details are transmitted to me exclusively by email (see “Email dispatch”).
Processing takes place on the basis of Art. 6(1)(b) GDPR if your enquiry is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, it is based on my legitimate interest in the effective handling of enquiries addressed to me (Art. 6(1)(f) GDPR). For sensitive information (e.g. about your health or psychological strain), I process your data on the basis of your explicit consent under Art. 9(2)(a) GDPR, which you give via the mandatory checkbox in the form. Providing sensitive information is voluntary, and you can withdraw your consent at any time with effect for the future.
Your enquiry remains with me until you ask me to delete it, withdraw your consent, or the purpose for storage no longer applies (e.g. after your enquiry has been dealt with). Mandatory statutory provisions, in particular retention periods, remain unaffected.
Enquiries by email, telephone or fax
If you contact me by email, telephone or fax, your enquiry, including all personal data arising from it (name, enquiry), will be stored and processed by me for the purpose of dealing with your request. I do not pass on this data without your consent.
Processing takes place on the basis of Art. 6(1)(b) GDPR if your enquiry is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In all other cases, it is based on my legitimate interest in the effective handling of enquiries addressed to me (Art. 6(1)(f) GDPR) or on your consent (Art. 6(1)(a) GDPR) if this has been requested; consent can be withdrawn at any time.
The data you send me via contact enquiries remains with me until you ask me to delete it, withdraw your consent to storage, or the purpose for data storage no longer applies (e.g. after your request has been dealt with). Mandatory statutory provisions – in particular statutory retention periods – remain unaffected.
Appointment management via Google Calendar
To organise and manage appointments, I use Google Calendar, a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The data required for scheduling (e.g. name, email address, appointment time) is processed. Processing takes place on the basis of Art. 6(1)(b) GDPR, as it is necessary for the preparation and performance of our collaboration. Further information on data protection at Google can be found in Google’s privacy policy.
Invoicing and payments
I issue invoices for my services using the invoicing tool of the Gründerplattform (provider: BusinessPilot GmbH, Deichstraße 27, 20459 Hamburg, Germany). In doing so, I process the data required for invoicing and bookkeeping (e.g. name, address, email address, description of service, date, amount). On invoices, I describe the service neutrally (e.g. “individual session”), without details about counselling topics. The data is stored on the provider’s systems. [A data processing agreement exists with the provider.] [For delivering its platform, the provider uses a service from Cloudflare, Inc. (USA). The transfer is based on the EU Commission’s Standard Contractual Clauses.]
The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) GDPR (retention obligations under tax and commercial law). I retain invoice data in accordance with the statutory retention periods and delete it afterwards.
For paid offers (e.g. online sessions), the fee can be paid via PayPal. Payment takes place outside this website. PayPal’s privacy policy applies.
5. Analytics tools
Matomo
This website uses the open source web analytics service Matomo.
With Matomo, I collect and analyse data on the use of my website, e.g. which pages are accessed and when, in which language and with which browser. In doing so, technical data such as the shortened IP address, the referrer, the browser and the operating system are processed.
This analytics tool is used on the basis of Art. 6(1)(f) GDPR. I have a legitimate interest in analysing user behaviour in order to optimise my website. Where consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be withdrawn at any time.
IP anonymisation: When analysing with Matomo, I use IP anonymisation. Two bytes of your IP address are shortened before it is stored, so that it can no longer be clearly attributed to you.
Cookie-free analysis: I have configured Matomo so that it does not store any cookies in your browser.
Hosting: Matomo runs on the web space of this website with my hosting provider All-Inkl (see “Hosting”). The analytics data is stored in this website’s database and is not passed on to Matomo or other third parties.
Storage period: The raw data of visits is automatically deleted after 180 days. Aggregated statistics without personal reference are retained.
Objection (opt-out): You can object to the collection of your data by Matomo at any time. With the following checkbox, you exclude your visit from the analysis:
6. Plugins and tools
Google Fonts (local hosting)
This site uses so-called Google Fonts, provided by Google, for the uniform display of fonts. The Google Fonts are installed locally. No connection to Google servers takes place.
Further information on Google Fonts can be found at https://developers.google.com/fonts/faq and in Google’s privacy policy: https://policies.google.com/privacy?hl=en.
Wordfence
I have integrated Wordfence on this website. The provider is Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (hereinafter “Wordfence”).
Wordfence protects my website from unwanted access and malicious cyber attacks. For this purpose, my website establishes a permanent connection to Wordfence’s servers so that Wordfence can compare its databases with the access made to my website and block it where necessary.
Wordfence is used on the basis of Art. 6(1)(f) GDPR. As the website operator, I have a legitimate interest in protecting my website as effectively as possible from cyber attacks. Where consent has been requested, processing takes place exclusively on the basis of Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as the consent covers the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be withdrawn at any time.
The data transfer to the USA is based on the Standard Contractual Clauses of the EU Commission. Details can be found here: https://www.wordfence.com/help/general-data-protection-regulation/.
Data processing agreement: I have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract required by data protection law, which ensures that the provider processes the personal data of my website visitors only in accordance with my instructions and in compliance with the GDPR.
Email dispatch (WP Mail SMTP)
Messages from the contact form are sent with the WP Mail SMTP plugin via the mail server of my hosting provider All-Inkl (provider: see “Hosting”). The details entered in the form are transmitted to All-Inkl’s mail server in order to process your enquiry. The plugin does not store any email content and does not send data to the plugin’s developers. The legal basis is Art. 6(1)(f) GDPR (effective communication and handling of enquiries). A data processing agreement exists with All-Inkl.
Multilingual website (TranslatePress)
This website is available in German and English. I use the TranslatePress plugin for this. I create the translations manually, and they are stored in this website’s database. No texts or visitor data are transmitted to external translation services. The legal basis is Art. 6(1)(f) GDPR (providing the website in several languages).
Links to external providers
This website contains links to Facebook, LinkedIn, Instagram and Google Maps. These are plain links. No data is transmitted to these providers when you access my pages. Only when you click a link do you leave my website, and the privacy policy of the respective provider applies.
7. Audio and video conferences
Online counselling via Google Meet
For online conversations, I use the video conferencing service Google Meet, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. The connection between you and me is transmitted in encrypted form during the conversation. No content of the session is stored. Google processes technical data (e.g. IP address, device information) to provide the service. Data processing takes place on the basis of Art. 6(1)(b) GDPR, as it is necessary for carrying out the counselling. Further information on data protection at Google can be found in Google’s privacy policy.