Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mara Werbeck
Heidestraße 36
42349 Wuppertal
Telefon: 0202 51560394
E-Mail: mara@werbeck.org

Eine Datenschutzbeauftragte ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende Dich direkt an mich.

Diese Datenschutzerklärung erklärt Dir, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO).

Du kannst diese Website nutzen, ohne Dich zu registrieren. Die Verbindung ist per TLS verschlüsselt, erkennbar an „https://" in der Adresszeile.

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert und nicht vor Angriffen geschützt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Vercel verarbeitet die Daten in meinem Auftrag. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Die Logfiles speichert Vercel nur kurzzeitig und löscht sie anschließend automatisch.

Mehr dazu: vercel.com/legal/privacy-notice

Um zu verstehen, welche Inhalte gelesen werden, nutze ich Vercel Web Analytics. Der Dienst setzt keine Cookies und speichert nichts auf Deinem Gerät. Erfasst werden die aufgerufene Seite, die Seite, von der Du kommst, das ungefähre Land, Gerätetyp, Betriebssystem und Browser. Um Seitenaufrufe desselben Besuchs zusammenzufassen, bildet Vercel aus Merkmalen der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird. Ich sehe nur zusammengefasste Zahlen und kann daraus niemanden persönlich erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, mein Angebot anhand anonymer Nutzungsstatistiken zu verbessern. Zur Übermittlung in die USA gilt das unter Punkt 3 Gesagte.

Mehr dazu: vercel.com/docs/analytics/privacy-policy

Die Schriftarten dieser Website liegen auf dem Server der Website selbst. Beim Laden der Seite wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Für die Buchung und Bezahlung der Termine nutze ich den Dienst TidyCal der Sumo Group Inc., 1305 East 6th Street, Suite 3, Austin, TX 78702, USA. Der Buchungskalender ist auf dieser Seite eingebettet, lädt aber erst, wenn Du auf „Kalender laden" klickst. Vorher wird keine Verbindung zu TidyCal aufgebaut.

Sobald Du den Kalender lädst, werden Deine IP-Adresse und technische Angaben zu Deinem Browser an TidyCal und dessen Content-Delivery-Netzwerk (bunny.net) übertragen, und TidyCal kann Cookies auf Deinem Gerät speichern. Die eingebettete Kalenderseite gehört TidyCal und bindet außerdem Dienste ein, die TidyCal selbst ausgewählt hat und die ich nicht abschalten kann:

• Google Analytics und Google Tag Manager (Reichweitenmessung für TidyCal), Google reCAPTCHA (Schutz vor Missbrauch) und Google Fonts, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Übermittlung an Google LLC in die USA. Google Analytics setzt Cookies.
• Microsoft Clarity (Aufzeichnung von Mausbewegungen, Klicks und Scrollverhalten auf der Kalenderseite für TidyCal), Anbieter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit Übermittlung an Microsoft Corporation in die USA.
• Die Zahlungsdienste PayPal und Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland), deren Skripte bereits mit dem Kalender geladen werden.
• Cloudflare (Cloudflare, Inc., USA) als Schutz- und Auslieferungsdienst von TidyCal.

Die Empfänger in den USA (Google LLC, Microsoft Corporation, PayPal, Inc., Stripe, Inc., Cloudflare, Inc.) sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für all das ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du mit dem Klick erteilst. Damit Du nicht bei jedem Besuch erneut klicken musst, speichert diese Website Deine Entscheidung im lokalen Speicher Deines Browsers. Du kannst die Einwilligung jederzeit widerrufen: mit dem Link „Kalender ausblenden und Zustimmung widerrufen" unter dem Kalender oder indem Du die Websitedaten dieser Seite in Deinem Browser löschst.

Wenn Du einen Termin buchst, gibst Du bei TidyCal Deinen Namen, Deine E-Mail-Adresse und gegebenenfalls weitere Angaben ein. Diese Daten brauche ich, um die Termine durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie ist keine Buchung möglich. Die Bezahlung läuft über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Deine Zahlungsdaten erhält nur PayPal, nicht ich. Es gilt die Datenschutzerklärung von PayPal: www.paypal.com/de/legalhub/privacy-full

TidyCal verarbeitet die Daten in den USA. Für TidyCal liegt nach meinem Kenntnisstand keine Zertifizierung unter dem EU-US Data Privacy Framework vor. In den USA ist deshalb kein mit der EU vergleichbares Datenschutzniveau garantiert. Insbesondere können US-Behörden auf die Daten zugreifen, ohne dass Dir wirksame Rechtsbehelfe zustehen. Die Übermittlung beim Laden des Kalenders stützt sich auf Deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die Übermittlung Deiner Buchungsdaten darauf, dass sie für den Vertrag mit Dir erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Wenn Du den Kalender nicht auf dieser Seite laden möchtest, kannst Du auch direkt auf der Website von TidyCal buchen. Mehr dazu: tidycal.com/privacy-policy

Wenn Du mir Deine E-Mail-Adresse über das Formular „Drei Folgen schicken" hinterlässt, leitet die Website sie per E-Mail an mich weiter; den Versand übernimmt der Dienst Resend (siehe Punkt 8). Auf der Website selbst wird die Adresse nicht gespeichert. Ich nutze sie ausschließlich, um Dir diese eine E-Mail mit den Podcast-Folgen zu schicken. Es gibt keinen Newsletter. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Nach dem Versand lösche ich Deine Adresse und die weitergeleitete E-Mail.

Wenn Du mich per E-Mail oder Telefon kontaktierst, verarbeite ich Deine Angaben, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Beratung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Ich lösche sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Du Deine Buchung über die Seite „Vertrag widerrufen" widerrufst, verarbeite ich Deinen Namen, Deine E-Mail-Adresse, Deine Angaben zur Buchung und eine eventuelle Anmerkung. Ich brauche sie, um Deinen Widerruf zu bearbeiten und Dir die gesetzlich vorgeschriebene Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Die E-Mails verschickt der Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) in meinem Auftrag. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln. Die Angaben bewahre ich als Nachweis so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen. Mehr dazu: resend.com/legal/privacy-policy

In den Beratungen sprechen wir über Deine Familie. Diese Angaben verarbeite ich, um Dich zu beraten (Art. 6 Abs. 1 lit. b DSGVO), und behandle sie vertraulich. Soweit dabei besonders geschützte Daten zur Sprache kommen, etwa zur Gesundheit, geschieht das nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Termine finden per Microsoft Teams statt, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei verarbeitet Microsoft Bild und Ton, Deinen angezeigten Namen, Deine IP-Adresse und technische Angaben zu Deinem Gerät, soweit das für die Durchführung des Gesprächs nötig ist (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen an die Microsoft Corporation in die USA sind nicht ausgeschlossen; sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu: privacy.microsoft.com/de-de/privacystatement

Weil ich mich in Ausbildung befinde, bekommt eine erfahrene Mentorin Einblick in unser Gespräch, damit sie mir Feedback geben kann. Das gehört zur Übungsberatung dazu. Du wählst, ob sie still im Videocall mithört oder ob das Gespräch aufgezeichnet wird. Eine Aufzeichnung erfolgt nur mit Deiner ausdrücklichen Einwilligung, die Du jederzeit widerrufen kannst. Sie ist ausschließlich meiner Mentorin zugänglich und wird gelöscht, sobald das Feedback abgeschlossen ist. Wie genau das abläuft, bespreche ich mit Dir vor dem ersten Termin.

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Rechnungs- und Buchungsbelege bewahre ich so lange auf, wie das Steuer- und Handelsrecht es verlangt (bis zu zehn Jahre).

Du hast mir gegenüber folgende Rechte:

• Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling finden nicht statt.

Diese Datenschutzerklärung hat den Stand September 2026. Ich passe sie an, sobald sich rechtliche oder technische Gegebenheiten ändern.