Datenschutzerklärung
Allgemeine Informationen
Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite deine Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU‑Datenschutz‑Grundverordnung DSGVO, TKG 2021). In diesen Datenschutzinformationen informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Tätigkeiten.
Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten, die im Rahmen meiner Angebote stattfinden. Dazu gehören insbesondere die Nutzung meiner Website, mein Online‑Shop, Terminbuchungen, der Versand meines Newsletters, meine Social‑Media‑Auftritte sowie die Verarbeitung personenbezogener Daten im Rahmen meiner Dienstleistungen und im Zusammenhang mit meinem Etsy‑Shop.
Datenverarbeitung auf meiner Webseite
Die Nutzung meiner Website ist in der Regel möglich, ohne dass du personenbezogene Daten angeben musst. Wenn du jedoch persönliche Daten eingibst – etwa zur Kontaktaufnahme oder für das Newsletter‑Abonnement – gebe ich die notwendigen Informationen ausschließlich an Unternehmen weiter, die in meinem Auftrag Daten verarbeiten (z. B. Newsletter‑Versand). Ich beauftrage nur Firmen, die sich der DSGVO verpflichten.
Verschlüsselte Übertragung
Meine Website nutzt aus Sicherheits‑ und Datenschutzgründen eine SSL‑Verschlüsselung, die verhindert, dass Dritte deine eingegebenen Daten auf dem Übertragungsweg mitlesen können. Du erkennst die aktive Verschlüsselung am Vorhängeschloss‑Symbol oder ähnlichen Signalen in der Adresszeile deines Browsers.
Server Protokolle
Der Server meiner Website speichert automatisch Daten, die dein Browser übermittelt:
Browsertyp und Browserversion
Betriebssystem
die Seite (URL), von der du kommst
deine IP‑Adresse
Uhrzeit der Anfrage
Diese Daten dienen ausschließlich der technischen Überwachung (Auslastung, Optimierung, Fehlererkennung, Sicherheit). Eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden nach drei Monaten gelöscht.
Rechtsgrundlage:
Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Betrieb der Webseite durch Squarespace
Meine Website wird von Squarespace gehostet. Squarespace erhebt personenbezogene Daten, wenn du meine Website besuchst, z. B.:
Informationen über deinen Browser, dein Netzwerk, dein Gerät
besuchte Seiten
zuvor besuchte Webseiten
deine IP‑Adresse
Squarespace benötigt diese Daten zum Betrieb, Schutz und zur Verbesserung der Plattform und analysiert sie in entpersonalisierter Form.
Ich verarbeite personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
Art 6 Abs 1 lit a DSGVO – Einwilligung:
Newsletter, Cookies, Marketing, AnalyseArt 6 Abs 1 lit b DSGVO – Vertragserfüllung:
Bestellungen, digitale Downloads, Terminbuchungen, KundenkommunikationArt 6 Abs 1 lit c DSGVO – rechtliche Verpflichtung:
Rechnungslegung, steuerrechtliche AufbewahrungArt 6 Abs 1 lit f DSGVO – berechtigtes Interesse:
Sicherheit, Funktion der Website, Spam‑Schutz, Analytics, Social Media Insights
Cookies
Diese Website verwendet Cookies und ähnliche Technologien, wobei es sich um kleine Dateien oder kurze Texte handelt, die auf ein Gerät heruntergeladen werden, wenn ein Besucher auf eine Website oder App zugreift. Informationen zum Anzeigen der auf deinem Gerät platzierten Cookies findest du unter Über die von Squarespace verwendeten Cookies.
Diese notwendigen und erforderlichen Cookies werden immer verwendet, da sie es Squarespace, meiner Hosting-Plattform, ermöglichen, diese Website sicher für dich bereitzustellen.
Diese Analytics- und Performance-Cookies werden, wie oben beschrieben, nur dann auf dieser Website verwendet, wenn du meinen Cookie-Banner bestätigst. Diese Website verwendet Analytics- und Performance-Cookies, um Einblick in den Website-Datenverkehr, die Website-Aktivität und andere Daten zu erhalten.
Rechtsgrundlagen:
Art 6 Abs 1 lit a DSGVO (Einwilligung)
§ 96 Abs 3 TKG 2021 (erforderliche Einwilligung für nicht‑technische Cookies)
Du kannst deine Einwilligung jederzeit widerrufen, indem du auf den Link „Cookie‑Einstellungen ändern“ im Footer klicken.
Diese Website verwendet das Cookie‑Banner von Squarespace.
Blog
Diese Website enthält auf einigen Seiten Kommentarfunktionen, mit denen du einen Kommentar posten kannst. Diese Website sammelt personenbezogene Daten, wenn du einen Kommentar postest, darunter:
Dein Name (der als Teil deines geposteten Kommentars angezeigt wird)
Deine E-Mail-Adresse (optional, um dich darüber zu informieren, ob jemand auf deinen Kommentar antwortet)
Deine Website-URL (optional)
Diese Website enthält in einigen Blogeinträgen eine „Gefällt mir“-Funktionalität, mit der du einen Beitrag „liken“ kannst. Diese Website sammelt personenbezogene Daten, wenn du einen Beitrag mit „Gefällt mir“ markierst, um zu verhindern, dass dieselbe Person denselben Beitrag während desselben Besuchs mit einem „Gefällt mir“ markiert, darunter:
Informationen über deinen Browser, dein Netzwerk und dein Gerät
Details über die Webseite oder Inhalte, die du geteilt hast oder die du teilen möchtest
Deine IP-Adresse
Formulare & weitere Kontaktaufnahme
Wenn du über ein Formular auf meiner Website, per E‑Mail oder auf anderem Wege Kontakt mit mir aufnimmst, speichere ich die von dir angegebenen Daten (Name, E‑Mail‑Adresse und optional Telefonnummer) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen für ein Jahr. Ergibt sich daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen. Ich gebe diese Daten nicht ohne deine Einwilligung weiter.
Rechtsgrundlagen:
Art 6 Abs 1 lit b DSGVO (Vertragserfüllung)
Art 6 Abs 1 lit a DSGVO (Einwilligung).
Google reCaptcha
Ich verwende den Dienst „Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland“, um meine Website vor Spam und Missbrauch zu schützen.
Dabei werden Daten an Google übermittelt, die zwischen Menschen und Robotern unterscheiden helfen – meist ohne dass du aktiv etwas bestätigen musst.
Rechtsgrundlage:
Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse).
Mein berechtigtes Interesse ist der Schutz meiner Website vor Missbrauch.
Mehr Infos zu den verarbeiteten Daten findest du hier: https://policies.google.com/privacy
Terminplanung
Wenn du einen Termin durch eine Buchung auf dieser Website vereinbarst, erhebe ich personenbezogene Daten, um die Buchung abzuschließen. Ich erfasse möglicherweise folgende Informationen:
Name
E‑Mail‑Adresse
Telefonnummer
Angaben zu deinem Termin
deine hochgeladenen Dateien
Ich teile diese Informationen mit Microsoft Bookings, meinem Termindienst‑Anbieter, damit dieser mir Online‑Buchungsdienste bereitstellen kann.
Microsoft verarbeitet die von dir eingegebenen Daten (Name, E‑Mail‑Adresse und optional Informationen zum Beratungsthema) zwecks Vereinbarung eines Beratungstermins. Diese Informationen werden an mich weitergegeben.
Microsoft verarbeitet darüber hinaus Zugriffprotokolle (wie unter „Server‑Protokolle“ beschrieben), setzt Cookies und verwendet Google Analytics zur statistischen Erfassung der Nutzung der Website. Der Zweck dieser Datenverarbeitung ist die Erbringung der Dienstleistung, also der Terminbuchung, die Verbesserung des Produktes und die Erfüllung rechtlicher Vorschriften. Details zur Nutzung der Daten durch Microsoft findest du hier.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) und Art 6 Abs 1 lit f DSGVO (berechtigte Interessen). Mein berechtigtes Interesse im Sinne der DSGVO ist die einfache und effektive Buchung von Terminen durch meine Kund:innen.
Ich speichere die Daten aus einer Terminbuchung bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre). Microsoft speichert die Daten nur so lange, wie sie zur Erbringung der Dienstleistung oder der oben genannten Zwecke zwingend erforderlich sind.
Ich habe mit Microsoft einen Auftragsverarbeiter‑Vertrag abgeschlossen, in dem sich Microsoft zur Einhaltung der von der EU‑Kommission definierten Standard‑Vertragsklauseln verpflichtet.
Analytics
Diese Website sammelt personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen. Dazu gehören:
Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Ihre IP-Adresse
Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:
Klicks
Interne Links
Besuchte Seiten
Scrollen
Suchvorgänge
Zeitstempel
Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analytics, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren.
Google Analytics
Meine Website verwendet mit deiner Einwilligung Funktionen des Webanalysedienstes „Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland“. Dazu werden Cookies verwendet, die eine Analyse der Nutzung der Website durch dich ermöglichen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert.
Sofern du der Nutzung von Google Analytics zugestimmt hast, werden in deinem Browser Cookies gesetzt, die dich bei einem erneuten Besuch auf meiner Website identifizieren und mir erlauben, Besucher zu unterscheiden und zu analysieren, was du dir bei früheren Besuchen auf meiner Website angesehen hast. Da mir die Privatsphäre meiner Nutzer wichtig ist, werden diese Daten pseudonymisiert, d.h. ich kann sie keiner bestimmten Person zuordnen und weiß nicht, wer der jeweilige Besucher war.
Ich habe auf dieser Website die Funktion „IP‑Anonymisierung“ aktiviert. Dadurch wird deine IP‑Adresse vor der Übermittlung in die USA gekürzt und kann nicht mehr einer bestimmten Person zugeordnet werden. Es ist nur noch eine grobe Lokalisierung möglich. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP‑Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Ich habe mit Google einen Auftragsverarbeiter‑Vertrag abgeschlossen, in dem sich Google zur Einhaltung der von der EU‑Kommission definierten Standard‑Vertragsklauseln verpflichtet.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.
Die Google‑Nutzungsbedingungen und weitere Informationen zum Datenschutz findest du unter folgenden Links:
https://www.google.com/analytics/terms/de.html
https://policies.google.com/privacy
Datenverarbeitung bei Kauf eines Produkts im Online-Shop
Datenverarbeitung im Rahmen meines Website‑Shops
Wenn du etwas auf meiner Website kaufst, erfasse ich personenbezogene Daten, um deine Bestellung abzuwickeln. Dazu gehören:
Name
E‑Mail‑Adresse
Rechnungsdaten
Zahlungsstatus
erworbene Produkte
technische Daten zur Bereitstellung des Downloads (Download‑Link, Zeitpunkt des Downloads)
Zweck:
Vertragserfüllung
Bereitstellung des digitalen Produkts
Nachweis der Bereitstellung (rechtliche Dokumentationspflicht)
Rechtsgrundlage:
Art 6 Abs 1 lit b DSGVO (Vertragserfüllung)
Art 6 Abs 1 lit c DSGVO (gesetzliche Aufbewahrungspflichten)
Speicherdauer:
7 Jahre (steuerrechtliche Aufbewahrung)
Empfänger:
Squarespace (Webshop‑Host)
Stripe/Sift (Zahlungsabwicklung)
Steuerberatung (gesetzliche Pflicht)
Ich teile diese Informationen mit Squarespace, meinem Anbieter für Onlineshop-Hosting, damit dieser mir Website-Dienste bereitstellen kann.
Wenn du auf dieser Website bei mir einkaufst, verwende ich Squarespace Payments als Zahlungslösung. Squarespace Payments ist eine vollständig integrierte, native Zahlungslösung, die mir von meinem Onlineshop-Dienstleister Squarespace zur Verfügung gestellt wird. Squarespace Payments nutzt die folgenden Drittanbieter, die ebenfalls deine personenbezogenen Daten erhalten und in Übereinstimmung mit deren Datenschutzerklärungen verarbeiten:
Stripe – Zahlungsabwicklungsdienste. Du kannst die Datenschutzerklärung von Stripe unter https://stripe.com/privacy einsehen.
Sift – Dienste zur Überwachung und Erkennung von Betrug. Du kannst die Datenschutzerklärung von Sift unter https://sift.com/service-privacy einsehen.
Während du den Bezahlvorgang durchläufst, kann diese Website deine Liefer- und Rechnungsadresse automatisch vervollständigen, indem diese deine Eingaben mit der Google Places-API teilt und dir Vorschläge zur Verbesserung deines Bestellvorgangs unterbreitet.
Du erhältst innerhalb von 24 Stunden nach dem Verlassen deines Warenkorbs womöglich eine automatisierte E-Mail, wenn alle folgenden Punkte zutreffen:
Du gibst deine E-Mail-Adresse an der Kasse ein oder bist bei deinem Kundenkonto angemeldet.
Du fügst ein Produkt, das auf Lager ist, zu deinem Warenkorb hinzu.
Du schließt deinen Browser oder verlässt diese Website, ohne deinen Einkauf abzuschließen.
Du kannst dich am Ende der jeweiligen E-Mail von diesen Nachrichten abmelden.
Die E-Mail verlinkt zurück zu dieser Website, wo du genau dort weitermachen kannst, wo du aufgehört hast und deinen Kauf abschließen kannst.
Ich sende dir eventuell E-Mails mit Nachrichten über deine Bestellung oder Kontoaktivität zu. So kann ich dir beispielsweise eine E-Mail senden, um dir mitzuteilen, dass:
Du ein Kundenkonto erstellt hast
Das Passwort für dein Kundenkonto zurückgesetzt oder aktualisiert wurde
Du einen Einkauf getätigt hast
Deine Bestellung versandt wurde
Es ist nicht möglich, sich von diesen Nachrichten abzumelden.
Ich geb deine Kontaktinformationen an Squarespace, meinen Website-Hosting-Anbieter, weiter, damit Squarespace diese E-Mails in meinem Namen an dich senden kann.
Datenverarbeitung im Rahmen meines Etsy‑Shops
Ich betreibe zusätzlich einen Shop auf der Plattform Etsy. Der Verantwortliche für die Datenverarbeitung im Zusammenhang mit dem Besuch der Etsy‑Website ist die Etsy Ireland UC (Etsy Ireland UC, 66/67 Great Strand Street, Dublin 1, Ireland). Die Datenschutzerklärung von Etsy findest du unter: https://www.etsy.com/legal/privacy
Wenn du in meinem Etsy‑Shop eine Bestellung tätigst, übermittelt Etsy mir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten. Dies umfasst insbesondere:
• Deinen Namen
• Deine Rechnungs‑ und Lieferadresse
• Deine E‑Mail‑Adresse
• Details zu deiner Bestellung
• Zahlungsstatus (keine vollständigen Zahlungsdaten)
Diese Daten werden ausschließlich zur Abwicklung des Vertrags verarbeitet (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerrechtlicher Aufbewahrungsfristen (Art 6 Abs 1 lit c DSGVO).
Ich speichere deine Bestelldaten ausschließlich für die Dauer der gesetzlichen Aufbewahrungsfristen (7 Jahre). Eine darüberhinausgehende Speicherung erfolgt nicht.
Digitale Produkte
Ich verkaufe in meinem Etsy‑Shop ausschließlich digitale Inhalte. Etsy stellt diese nach dem Kauf automatisch zum Download bereit. Sobald Etsy den Download freischaltet, erhalte ich eine Bestellbestätigung mit den oben genannten Kundendaten.
Weitergabe von Daten
Eine Weitergabe deiner personenbezogenen Daten erfolgt ausschließlich:
• an Etsy selbst (im Rahmen der Plattformnutzung),
• an Zahlungsdienstleister, soweit dies für die Abwicklung der Zahlung erforderlich ist (dies erfolgt durch Etsy),
• an meinen Steuerberater zur Erfüllung gesetzlicher Verpflichtungen.
Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.
Kontakt über Etsy
Wenn du mir über das Etsy‑Nachrichtensystem schreibst, übermittelt Etsy mir deine Nachricht sowie deinen Etsy‑Nutzernamen. Diese Daten werden ausschließlich zur Bearbeitung der Anfrage verwendet und entsprechend meiner allgemeinen Aufbewahrungsfristen gespeichert (Art 6 Abs 1 lit b DSGVO).
Deine Rechte
Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch) gelten auch für alle im Rahmen meines Etsy‑Shops verarbeiteten Daten. Anfragen kannst du an die in dieser Datenschutzerklärung genannten Kontaktdaten richten.
Datenverarbeitung im Rahmen der Auftragserfüllung und Kundenbetreuung bei Beauftragung einer Dienstleistung
Zum Zweck der Vertragserfüllung werden folgende Daten meiner Kunden bei mir gespeichert:
Name
Adresse
Telefonnummer
E-Mail-Adresse
USt. ID.
Sofern du einem Einzugsauftrag (SEPA Lastschriftmandat) zugestimmt hast, auch deine Bankverbindung.
Die von dir bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten kann. ich den Vertrag mit dir nicht abschließen und erfüllen.
Eine Weitergabe dieser Daten erfolgt nicht, mit Ausnahme der Übermittlung an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung, sowie an meinen Steuerberater zwecks Buchhaltung und zur Erfüllung meiner steuerrechtlichen Verpflichtungen. Die Daten werden ausschließlich innerhalb der EU gespeichert.
Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert.
Die Speicherung der o.g. Daten erfolgt
Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
In verschlüsselten und durch Passwörter gesicherten Cloudlösungen von Runbill und IONOS SE (managed Nextcloud). Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert.
Ich habe mit Runbill sowie IONOS SE einen Auftragsverarbeiter-Vertrag abgeschlossen, in dem sich Runbill und IONOS SE zur Einhaltung der von der EU-Kommission definierten Standard-Vertragsklauseln verpflichtet. Die Datenschutzbestimmungen von Runbill findest du hier, die von IONOS SE hier.
Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit c (gesetzliche Vorschriften) der DSGVO sowie des Art 6 Abs 1 lit b (notwendig zur Vertragserfüllung) der DSGVO.
Zum Zweck der Vertragserfüllung werden darüber hinaus, sofern für den von dir erteilten Auftrag nötig und von dir aktiv übermittelt, Zugangsdaten zu von dir genutzten Online-Diensten wie Webhosting, E-Mail Provider, Office Lösungen, Social-Media Plattformen etc. gespeichert.
Die Speicherung erfolgt
Auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern.
In der verschlüsselten und durch Passwörter gesicherten Cloudlösung LastPass (LogMeIn Ireland Limited, Bloodstone Building Block C, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland). Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. LogMeIn ist im Rahmen des US-EU Datenschutzabkommen „Privacy Shield“ zertifiziert, ein Auftragsdatenverarbeiter-Vertrag ist derzeit in Arbeit.
Zum Zwecke der Fernwartung verwende ich den Dienst Teamviewer der TeamViewer GmbH, Göpping, Deutschland.
Zum Zwecke des Projektmanagements, Kommunikation und Zeiterfassung werden möglicherweise deine Kontaktdaten bzw. Informationen zum Vertragsinhalt auf folgenden Systemen gespeichert:
Notion Labs, Inc., USA
WhatsApp Business, Meta, USA
Microsoft, USA
Zum Zwecke des Social Media Design und Social Media Marketings werde ich womöglich in deinem Namen Inhalte auf den gewünschten Social Media Plattformen veröffentlichen. Die zu veröffentlichenden Daten (Bilder, Videos, Audiodateien) werden von dir bereitgestellt. Es liegt in deiner Verantwortung, sicherzustellen, dass die für die Veröffentlichung nötigen Rechte und Einwilligungen vorliegen.
Für die Erstellung, Bearbeitung und Veröffentlichung von Social Media Inhalten setze ich folgende Dienste ein:
Publer, Albanien
Canva, Australia
Meta Business Suite, USA
Mit allen oben genannten Unternehmen habe ich eine Auftragsverarbeiter-Vereinbarung abgeschlossen, in der sich diese Unternehmen zur Einhaltung der DSGVO verpflichten.
Die Firmen mit Sitz in den USA verpflichten sich zur Einhaltung der Standard-Vertragsklauseln, wie sie von der EU-Kommission definiert wurden.
Die von dir bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten kann ich den Vertrag mit dir nicht abschließen und erfüllen. Eine Datenübermittlung an Dritte erfolgt nur mit deiner ausdrücklichen Erlaubnis
Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert. Zugangsdaten zu vom Kunden genutzten Systemen werden sofort nach Vertragsende gelöscht.
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.
Gesonderter Hinweis zur Übermittlung personenbezogener Daten in Länder außerhalb der EU
Einige der von mir eingesetzten Dienste haben ihren Sitz oder verarbeiten Daten in den USA oder anderen Drittländern ohne Angemessenheitsbeschluss. Dazu zählen insbesondere:
• Squarespace (Hosting, E‑Mails, Analytics)
• Zoom
• Meta / Instagram / Facebook / WhatsApp
• Canva
• Microsoft (teilweise)
Squarespace beschreibt in seiner eigenen Datenschutzerklärung ausdrücklich, dass personenbezogene Daten gemäß Art. 46 DSGVO auf Basis von Standardvertragsklauseln in Drittländer übermittelt werden können.
Für diese Übermittlungen verwenden wir ausschließlich:
Standard‑Vertragsklauseln (SCC) der EU-Kommission (Art 46 DSGVO), oder
Anbieter, die sich einem anerkannten Zertifizierungsmechanismus unterworfen haben.
Ein Risiko, dass US‑Behörden auf Daten zugreifen können, kann aufgrund der Rechtslage in den USA nicht vollständig ausgeschlossen werden.
Nutzung von Diensten & Tools für die Zusammenarbeit
Zoom
Ich verwende die Online‑Videokonferenzlösung Zoom für Beratungsgespräche. Zoom ist eine Dienstleistung der Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, CA 95113, USA.
Wenn ich mit dir über Zoom kommuniziere, sind die Gesprächsinhalte (also Ton und Video) so verschlüsselt, dass nur die Gesprächsteilnehmenden darauf zugreifen können. Es werden keine Aufzeichnungen erstellt.
Zoom verarbeitet darüber hinaus auch von dir eingegebene Informationen wie deinen Namen, deine Telefonnummer oder deine E‑Mail‑Adresse sowie automatisch erfasste Daten wie deine IP‑Adresse, die MAC‑Adresse deines Geräts, das Betriebssystem, die verwendete Client‑Software, Kamera‑, Mikrofon‑ und Lautsprechertyp, ob du den Ton per Telefon oder VoIP überträgst und ob du mit oder ohne Video am Gespräch teilnimmst. Außerdem werden die Gesprächsdauer, dein Name im Gespräch sowie die Inhalte des Chats verarbeitet.
Die Datenverarbeitung erfolgt auf Basis von Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) und Art 6 Abs 1 lit f DSGVO (berechtigte Interessen). Mein berechtigtes Interesse im Sinne der DSGVO ist die einfache und effektive Durchführung von Online‑Besprechungen über das Internet.
Zoom speichert die Daten nur so lange, wie sie zur Erbringung der Dienstleistung oder der oben genannten Zwecke erforderlich sind.
Ich habe mit Zoom einen Auftragsverarbeiter‑Vertrag abgeschlossen, in dem sich Zoom zur Einhaltung der von der EU‑Kommission definierten Standard‑Vertragsklauseln verpflichtet.
Weitere Details zur Datenverarbeitung durch Zoom findest du hier:
https://zoom.us/de-de/privacy.html
Ich nutze WhatsApp Business (ein Dienst von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) zur schnellen und unkomplizierten Kommunikation mit dir. Wenn du mich über WhatsApp kontaktierst oder mir deine Telefonnummer für die Kommunikation freigibst, werden deine eingegebenen Daten – wie dein Name, deine Telefonnummer, Nachrichteninhalte sowie eventuell übermittelte Dateien – von WhatsApp verarbeitet und an mich übermittelt. Zusätzlich verarbeitet WhatsApp technische Daten wie deine IP‑Adresse, Geräte‑ und Nutzungsinformationen, um den Dienst bereitzustellen.
Die Verarbeitung deiner Daten über WhatsApp erfolgt auf Basis von Art 6 Abs 1 lit a DSGVO (Einwilligung), sobald du aktiv über WhatsApp mit mir kommunizierst, sowie Art 6 Abs 1 lit b DSGVO (Vertragserfüllung), wenn es um die Abwicklung eines bestehenden oder geplanten Auftrags geht.
Bitte beachte, dass WhatsApp Daten auch an Server in Drittländern (z. B. USA) übermittelt. WhatsApp verpflichtet sich zur Verwendung der von der EU‑Kommission genehmigten Standard‑Vertragsklauseln (SCC), um ein angemessenes Datenschutzniveau sicherzustellen.
Alle über WhatsApp übermittelten Informationen speichere ich nur so lange, wie es zur Kommunikation oder zur Vertragserfüllung notwendig ist. Details zur Datenverarbeitung durch WhatsApp findest du hier: https://www.whatsapp.com/legal/privacy-policy
Hinweis zu sensiblen Daten:
Bitte sende mir über WhatsApp keine sensiblen oder vertraulichen Informationen (z. B. Zugangsdaten, Gesundheitsdaten oder Finanzinformationen). Für solche Inhalte stelle ich dir sichere Kommunikationswege zur Verfügung.
Freiwilligkeit der WhatsApp‑Nutzung:
Die Nutzung von WhatsApp zur Kommunikation ist vollkommen freiwillig. Wenn du nicht über WhatsApp kommunizieren möchtest, kannst du mich jederzeit per E‑Mail oder über das Kontaktformular auf meiner Website erreichen.
Marketing
Newsletter
Du kannst auf meiner Website meinen Newsletter abonnieren. Dafür benötige ich deine E‑Mail‑Adresse und deine Zustimmung zum Erhalt des Newsletters.
Nach der Anmeldung erhältst du eine Bestätigungs‑E‑Mail (Double‑Opt‑In).
Rechtsgrundlage:
§ 96 Abs 3 TKG, Art 6 Abs 1 lit a DSGVO.
Du kannst den Newsletter jederzeit abbestellen – entweder über den Link am Ende jeder E‑Mail oder per E‑Mail an hallo@bloomstudio.at. Anschließend lösche ich deine Newsletter‑Daten umgehend.
Der Newsletter‑Versand erfolgt über Squarespace. Deine E‑Mail‑Adresse, das Anmeldedatum und die verwendete IP‑Adresse werden auf Squarespacet‑Servern in der EU gespeichert. Squarespace nutzt diese Daten ausschließlich zum Versand und zur Auswertung in meinem Auftrag.
Newsletter enthalten Zählpixel oder umgeleitete Links, durch die ich erkennen kann, ob du den Newsletter geöffnet hast und welches Gerät du nutzt.
Ich habe mit Squarespace einen Auftragsverarbeiter‑Vertrag gemäß EU‑Standardvertragsklauseln abgeschlossen.
Social Media
Hinweise zu meiner Facebook-Fanpage
Ich betreibe eine Facebook‑Seite, die du unter https://www.facebook.com/digitalofficesolutions aufrufen kannst. Dabei handelt es sich um einen Dienst des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Ich weise dich darauf hin, dass mithilfe der Funktion Facebook Insights, die mir Meta als nicht abdingbaren Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt, anonymisierte statistische Daten über die Nutzer:innen meiner Seite an mich übermittelt werden. Diese Daten werden mittels Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten, der für zwei Jahre aktiv ist und den Meta auf der Festplatte deines Computers oder eines anderen Datenträgers der Besucher:innen der Fanpage speichert. Der Benutzercode, der mit deinen Facebook‑Anmeldedaten verknüpft werden kann, wird beim Aufrufen der Fanpage erhoben und verarbeitet. Als Betreiberin einer Facebook‑Seite habe ich keine Möglichkeit, diese Funktion zu deaktivieren oder die Verarbeitung der genannten Daten zu verhindern. Weitere Informationen zu Facebook Insights stellt Meta hier bereit:
https://de-de.facebook.com/help/pages/insights
Meta übernimmt in diesem Zusammenhang die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Insights‑Daten und verpflichtet sich, sämtliche datenschutzrechtlichen Pflichten zu erfüllen. Meta sichert insbesondere zu, alleinige Verantwortung für die in diesem Rahmen verarbeiteten personenbezogenen Daten zu übernehmen und alle damit verbundenen Auskunftspflichten zu erfüllen.
Die von Meta an mich übermittelten Daten sind anonymisiert, sodass ich keine Rückschlüsse auf die Identität einzelner Nutzer:innen ziehen kann. Möglich ist jedoch eine statistische Auswertung demografischer Merkmale (z. B. Alter, Geschlecht, Beziehungsstatus, berufliche Situation), Informationen zum Lebensstil und zu Interessen (einschließlich Kauf‑ und Online‑Verhalten sowie bevorzugte Kategorien von Waren oder Dienstleistungen) sowie geografischer Daten.
Ich verarbeite diese Informationen ausschließlich zur Auswertung der Reichweite und Performance meiner Facebook‑Seite. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage dieser Verarbeitung ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt darin, Zielgruppen zu identifizieren, die sich für meine Inhalte interessieren.
Hinweise zu meiner Instagram-Fanpage
Ich betreibe eine Instagram‑Seite, die du unter https://www.instagram.com/bloomstudio.at aufrufen kannst. Dabei handelt es sich um einen Dienst des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Ich weise dich darauf hin, dass mithilfe der Funktion Instagram Insights, die mir Meta als nicht abdingbaren Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt, anonymisierte statistische Daten über die Nutzer:innen meiner Seite an mich übermittelt werden. Diese Daten werden mithilfe von Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten, der für zwei Jahre aktiv ist und den Meta auf der Festplatte deines Computers oder eines anderen Datenträgers der Besucher:innen der Fanpage speichert. Der Benutzercode, der mit deinen Instagram‑Anmeldedaten verknüpft werden kann, wird beim Aufrufen der Fanpage erhoben und verarbeitet. Als Betreiberin einer Instagram‑Seite habe ich keine Möglichkeit, diese Funktion zu deaktivieren oder die Verarbeitung der genannten Daten zu verhindern. Weitere Informationen zu Instagram Insights stellt Meta hier zur Verfügung:
https://help.instagram.com/1533933820244654/?helpref=uf_share
Meta übernimmt in diesem Zusammenhang die primäre Verantwortung gemäß DSGVO für die Verarbeitung der Insights‑Daten und verpflichtet sich, sämtliche Pflichten aus der DSGVO zu erfüllen. Meta sichert insbesondere zu, alleinige Verantwortung für die in diesem Rahmen verarbeiteten personenbezogenen Daten zu übernehmen und alle damit verbundenen Auskunftspflichten zu erfüllen.
Die von Meta an mich übermittelten Daten sind anonymisiert, sodass ich keine Rückschlüsse auf die Identität einzelner Nutzer:innen ziehen kann. Möglich ist jedoch eine statistische Auswertung demografischer Merkmale (z. B. Alter, Geschlecht, Beziehungsstatus, berufliche Situation), Informationen zum Lebensstil und zu Interessen (einschließlich Kauf‑ und Online‑Verhalten sowie bevorzugte Kategorien von Waren oder Dienstleistungen) sowie geografischer Daten.
Ich verarbeite diese Informationen ausschließlich zur Auswertung der Reichweite und Performance meiner Instagram‑Seite. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage dieser Verarbeitung ist Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse). Mein berechtigtes Interesse liegt darin, Zielgruppen zu identifizieren, die sich für meine Inhalte interessieren.
Deine Rechte
Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Entsprechende Anfragen kannst du jederzeit an die E‑Mail‑Adresse hallo@bloomstudio.at richten.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche in irgendeiner Weise verletzt worden sind, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.
Du erreichst mich unter folgenden Kontaktdaten:
Bloom Studio ist eine Marke von
Celina Klestorfer – Digital Office Solutions e.U.
Grangasse 1/34
1150 Wien
+436701963000
hallo@bloomstudio.at
Version vom 06.01.2026