Datenschutzerklärung

1. Verantwortliche Stelle

Isabell Naomi Hautz
Rübenkamp 140
22307 Hamburg
E-Mail: isabellnaomihautz@gmail.com

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Der Schutz deiner Daten ist mir wichtig; die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO, des BDSG und des TDDDG.

3. Hosting und Reichweitenmessung

Diese Website wird bei Vercel Inc. (Covina, Kalifornien, USA) gehostet. Vercel liefert die Seiten über ein weltweites Servernetz aus, in der Regel von einem Standort in deiner Nähe; das Kontaktformular verarbeitet eine Serverfunktion in Frankfurt am Main. Dabei verarbeitet Vercel die unter § 4 genannten Protokolldaten und die Angaben aus dem Kontaktformular (§ 5). Der Einsatz erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Vercel kann Daten auch in den USA verarbeiten. Für diese Übermittlung sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); außerdem nimmt Vercel nach eigener Angabe am EU-US Data Privacy Framework teil, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Zur Reichweitenmessung wird Vercel Web Analytics eingesetzt, aber nur, wenn du im Cookie-Hinweis die Kategorie „Analyse" aktiviert hast. Ohne diese Einwilligung wird der Dienst nicht geladen und es findet keine Messung statt. Erfasst werden dann Zeitpunkt, aufgerufene Seite, Verweisquelle, ungefährer Standort, Betriebssystem, Browser und Gerätetyp sowie einzelne Handlungen auf der Seite – Klicks auf Buchungs- und WhatsApp-Knöpfe oder auf den Link zu den Google-Bewertungen, das Aufklappen einer Frage im FAQ und das Absenden des Kontaktformulars (mit gewähltem Anliegen und Sprache), jeweils ohne Namen, E-Mail-Adressen oder Nachrichteninhalte. Der Dienst setzt keine Cookies und speichert nichts in deinem Browser. Um Aufrufe desselben Besuchs zusammenzufassen, bildet Vercel aus deiner Anfrage einen Prüfwert, der nach 24 Stunden verworfen wird; eine Wiedererkennung über diesen Zeitraum oder über andere Websites hinweg findet nicht statt. Vercel verarbeitet diese Daten als Auftragsverarbeiter, auch in den USA (Garantien wie oben). Die Auswertungen stehen mir zwölf Monate zur Verfügung; wie lange Vercel die zugrunde liegenden Daten aufbewahrt, legt Vercel fest.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Fußbereich „Cookie-Einstellungen" öffnest und die Kategorie abwählst; die Messung endet damit sofort.

4. Server-Log-Dateien

Bei jedem Aufruf verarbeitet Vercel automatisch Protokolldaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Verweisquelle, Browser und Betriebssystem sowie den Status der Antwort. Die Daten dienen der Auslieferung, der Fehleranalyse und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. In meiner Protokollansicht bei Vercel stehen sie einen Tag zur Verfügung; wie lange Vercel sie darüber hinaus zu Sicherheitszwecken aufbewahrt, legt Vercel fest.

5. Kontaktaufnahme per Formular, E-Mail und WhatsApp

Auf dieser Website wird ein Kontaktformular angeboten. Deine Angaben (Name, E-Mail-Adresse, optional das gewählte Anliegen, deine Nachricht und die Sprache der Seite) werden beim Absenden an eine Serverfunktion bei Vercel in Frankfurt am Main übermittelt und von dort per E-Mail an mein Postfach geschickt. Auf dem Server dieser Website werden sie nicht gespeichert.

Für den Versand setze ich Resend ein (Plus Five Five, Inc., San Francisco, USA), als Auftragsverarbeiter nach Art. 28 DSGVO. Resend speichert die versandte Nachricht mit Versandprotokoll 30 Tage lang, und zwar in den USA. Für die Übermittlung sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); außerdem beruft sich Resend auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Mein E-Mail-Postfach liegt bei Google (Gmail; Anbieter im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Dublin, Irland). Google kann die Nachrichten auch in den USA verarbeiten; Google LLC ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Zum Schutz vor automatisierten Massenzusendungen wird die Anzahl der Absendevorgänge je IP-Adresse kurzzeitig im Arbeitsspeicher begrenzt. Eine dauerhafte Speicherung der IP-Adresse erfolgt nicht.

Schreibst du mir stattdessen direkt per E-Mail, landet die Nachricht ebenfalls in diesem Postfach. In beiden Fällen verarbeite ich deine Angaben, um deine Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO), sowie aus meinem berechtigten Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Nachrichten, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen.

Du kannst mir außerdem über WhatsApp schreiben. Die WhatsApp-Knöpfe auf dieser Website sind einfache Links: Beim Aufruf der Seite wird keine Verbindung zu WhatsApp aufgebaut, und es werden keine Daten an WhatsApp übertragen. Erst wenn du einen der Knöpfe anklickst, öffnet sich WhatsApp und du verlässt diese Website.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited (Dublin, Irland). Schreibst du mir dort, werden deine Telefonnummer, dein Profilname und gegebenenfalls dein Profilbild sowie deine Nachrichten mit Datum und Uhrzeit verarbeitet. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten verarbeitet WhatsApp jedoch in eigener Verantwortung, auch gemeinsam mit anderen Unternehmen der Meta-Gruppe und außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Einzelheiten, auch zu den Garantien für solche Übermittlungen, stehen in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Deine Nachrichten über WhatsApp nutze ich ausschließlich, um deine Anfrage zu beantworten, und lösche den Verlauf, sobald er dafür nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kommunikation auf dem von dir gewählten Weg). Möchtest du WhatsApp nicht nutzen, erreichst du mich genauso über das Kontaktformular oder per E-Mail.

6. Terminbuchung über Cal.com und Online-Sessions über Zoom

Termine kannst du über meine Buchungsseiten beim Terminbuchungsdienst Cal.com anfragen. Die Buchungs-Buttons auf dieser Website sind einfache Links: Beim Aufruf der Website wird keine Verbindung zu Cal.com aufgebaut, und es werden keine Inhalte von Cal.com eingebunden. Erst wenn du einen Button anklickst, öffnet sich die Buchungsseite bei Cal.com.

Dort gibst du deinen Namen, deine E-Mail-Adresse, den Wunschtermin und den Ort (vor Ort oder online) an, auf Wunsch auch Notizen oder weitere Gäste. Diese Angaben verarbeite ich, um den Termin zu reservieren, dir mein Angebot mit Preis, AGB und Widerrufsbelehrung zu schicken und die Session durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Bitte trage in die Notizen keine Angaben zu deiner Gesundheit ein.

Cal.com (Cal.com, Inc., San Francisco, USA) verarbeitet diese Daten als mein Auftragsverarbeiter nach Art. 28 DSGVO in den USA und verschickt in meinem Namen die Buchungsbestätigung. Für die Übermittlung in die USA gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Nutzung der Buchungsseite selbst gelten ergänzend die Datenschutzhinweise von Cal.com: https://cal.com/privacy.

Wählst du eine Online-Session, findet sie über Zoom statt (Zoom Communications, Inc., USA). Zoom verarbeitet dabei deinen Namen, gegebenenfalls deine E-Mail-Adresse, technische Verbindungsdaten wie die IP-Adresse sowie Bild und Ton während der Session (Art. 6 Abs. 1 lit. b DSGVO). Zoom ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und setzt zusätzlich Standardvertragsklauseln ein. Einzelheiten stehen in der Datenschutzerklärung von Zoom.

Buchungsdaten lösche ich, sobald sie für die Durchführung und Abrechnung der Session nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Gesundheitsbezogene Angaben

Wenn du mir im Rahmen einer Anfrage oder Sitzung freiwillig Angaben zu deinem gesundheitlichen oder seelischen Befinden machst, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Diese verarbeite ich ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), streng vertraulich und nur zum Zweck der Vorbereitung und Durchführung der Sitzungen. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Cookies und Einwilligungsverwaltung

Diese Website verwendet keine Marketing-Cookies und bindet keine Inhalte von Drittanbietern ein. Beim ersten Aufruf wirst du gefragt, welche Kategorien du zulässt:

• Technisch notwendig (immer aktiv): Gespeichert wird im Local Storage deines Browsers ausschließlich deine Einwilligungsentscheidung selbst, mit Zeitpunkt und Fassung. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es unbedingt erforderlich ist, um dich nicht bei jedem Besuch erneut zu fragen.
• Analyse (voreingestellt aus): Erlaubt die unter § 3 beschriebene Reichweitenmessung. Ohne deine ausdrückliche Zustimmung wird sie nicht geladen.

Es gibt keine vorangekreuzten Kästchen; „Alle ablehnen" ist genauso leicht erreichbar wie „Alle annehmen". Das Wegklicken oder Schließen des Hinweises gilt nicht als Einwilligung – die Frage erscheint dann beim nächsten Besuch erneut. Impressum, Datenschutzerklärung und AGB kannst du auch ohne Entscheidung lesen; auf diesen Seiten erscheint der Hinweis nicht von selbst. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder vollständig widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf ist so einfach wie die Erteilung und wirkt sofort.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond und Jost) werden ausschließlich von meinem eigenen Server ausgeliefert und beim Seitenaufruf lokal geladen. Es wird dabei keine Verbindung zu Servern Dritter aufgebaut – insbesondere werden keine Google Fonts nachgeladen und es wird keine IP-Adresse an Google oder andere Anbieter übertragen.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, sofern sie über eine entsprechend konfigurierte Domain (https://) aufgerufen wird. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Browserzeile.

11. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Name und E-Mail-Adresse kann ich eine Anfrage allerdings nicht beantworten und ohne die Buchungsangaben keinen Termin vereinbaren. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist insbesondere: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, https://datenschutz-hamburg.de.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen der Website oder der rechtlichen Vorgaben. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026