Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen der Website www.webwunderwerk.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server dieser Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• die IP-Adresse des anfragenden Rechners
• das Datum und die Uhrzeit des Zugriffs
• der Name und die URL der abgerufenen Datei
• die Website, von der aus der Zugriff erfolgt (Referrer-URL)
• der verwendete Browser sowie ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• zur Gewährleistung einer komfortablen Nutzung meiner Website
• zur Auswertung der Systemsicherheit und -stabilität
• sowie zu weiteren administrativen Zwecken

Rechtsgrundlage für die vorstehend genannte Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Mein berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall werden die erhobenen Daten zu dem Zweck genutzt, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden beim Besuch meiner Website Cookies eingesetzt (näher hierzu unter Ziffer 4 dieser Datenschutzerklärung).

b) Bei Nutzung meines Kontaktformulars

Bei Fragen jeglicher Art haben Sie die Möglichkeit, mit mir über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit ich weiß, von wem die betreffende Anfrage stammt, und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit mir erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von mir erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Ich gebe Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies

Meine Website verwendet Cookies, u.a. um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien bereitzustellen und unseren Website-Traffic zu analysieren. Als Besucher können Sie entscheiden, wie Sie mit Cookies umgehen möchten. Details hierzu finden Sie in meiner Cookie-Richtlinie.

5. Webhosting

Ich lasse meinen Webauftritt bei dem Webhoster Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, www.mittwald.de, hosten. Ich habe mit dem Webhoster eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

6. PayPal

Wir binden PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, als Zahlungsdienst auf unserer Website ein. Wir haben mit PayPal als unserem Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) von PayPal zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen von PayPal, einsehbar unter paypal.com/de/webapps/mpp/ua/privacy-full.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

7. Brevo

Wir verwenden für unseren Newsletter den E-Mail-Versanddienst Brevo, eine Dienstleistung der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, brevo.com/de. Er bietet uns hilfreiche Analysemöglichkeiten. Wir erfahren z. B. ob und wann der Newsletter von Ihnen geöffnet wurde. Auch ob und auf welchen Link Sie im Newsletter klicken, wird von der Software erkannt und aufgezeichnet. Wir haben mit Brevo als unserem Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen.

Beim Anmeldevorgang zum Newsletter werden alle Daten, die Sie eingeben (wie zum Beispiel Ihre E-Mail-Adresse oder Ihr Vor- und Nachname), auf unserem Server und bei Brevo gespeichert. Das Versenden unseres Newsletters durch Brevo erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Wenn eine Einwilligung nicht nötig ist, dann erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses am Direktmarketing (Artikel 6 Abs. 1 lit. f), sofern dies rechtlich erlaubt ist. Ihren Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.

Nähere Informationen über die Datenverarbeitung bei Brevo erhalten Sie unter brevo.com/de/legal/privacypolicy.

8. Calendly

Wir nutzen auch das Online-Buchungssystem Calendly. Dienstanbieter ist das amerikanische Unternehmen Calendly Inc., 115 E. Main St., Ste A1B, Buford, GA 30518, USA. Wir haben mit Calendly als unserem Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen.

Calendly verarbeitet Daten von Ihnen auch in den USA. Calendly ist Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie in einem Dokument der Europäischen Kommission.

Zudem verwendet Calendly sogenannte Standardvertragsklauseln (Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Calendly, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier bei eur-lex.europa.eu. Mehr Informationen zu den Standardvertragsklauseln bei Calendly finden Sie in den Datenverarbeitungsbedingungen unter calendly.com/dpa. Mehr über die Daten, die durch die Verwendung von Calendly verarbeitet werden, erfahren Sie in der Datenschutzerklärung von Calendly.

9. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen,
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit mir gegenüber zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf, und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder meiner Praxis wenden.

10. Social Media

Ich unterhalte neben meiner Website Profile auf verschiedenen Social-Media-Plattformen. Beim Besuch dieser Profile werden personenbezogene Daten verarbeitet, teils durch mich als Betreiberin, teils durch den jeweiligen Plattformanbieter als eigene verantwortliche Stelle. Für Verarbeitungen im Backend der Plattformen, zum Beispiel statistische Auswertungen zu Besucherinteraktionen, bin ich bei den unten genannten Plattformen jeweils gemeinsam mit dem Plattformanbieter verantwortlich im Sinne von Art. 26 DSGVO. Anders als etwa bei Dienstleistern, die ich als Auftragsverarbeiter nach Art. 28 DSGVO einsetze, entscheide ich bei Social-Media-Plattformen nicht allein über Zwecke und Mittel der Datenverarbeitung, sondern teile mir die Verantwortung mit dem jeweiligen Anbieter.

Betroffenenrechte und Speicherdauer

Ihnen stehen die in Art. 15 bis 21 DSGVO genannten Rechte gegenüber mir als Mitverantwortlicher zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie erreichen mich dafür über die im Impressum genannten Kontaktdaten. Zusätzlich haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.

Direktnachrichten, die Sie mir über Social Media zusenden, speichere ich, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist. Führt Ihre Nachricht zu keinem weiteren Mandatsverhältnis, lösche ich sie nach Abschluss der Kommunikation. Darüber hinaus bewahre ich Anfrage und Antwort längstens für drei Jahre ab dem Ende des Jahres, in dem der Kontakt stattfand, auf, um mich gegen mögliche Ansprüche verteidigen zu können, orientiert an der regelmäßigen zivilrechtlichen Verjährungsfrist nach § 195, § 199 Abs. 1 BGB, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ein Löschungsverlangen nach Art. 17 Abs. 1 DSGVO kann ich innerhalb dieser Frist gemäß der Ausnahme in Art. 17 Abs. 3 lit. e DSGVO ablehnen, soweit die Verarbeitung zur Verteidigung von Rechtsansprüchen erforderlich ist; über eine solche Ablehnung und Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde informiere ich Sie innerhalb eines Monats, Art. 12 Abs. 3 und 4 DSGVO. Entsteht aus Ihrer Nachricht ein Coaching-Mandat, gelten stattdessen die allgemeinen Aufbewahrungspflichten meiner Mandatsdokumentation.

Für öffentliche Kommentare, die andere Personen unter meinen Beiträgen hinterlassen, bin ich nicht verantwortlich im Sinne der DSGVO. Verantwortlich für den Inhalt ist die kommentierende Person selbst, für die technische Verarbeitung die jeweilige Plattform. Eine Verantwortlichkeit auf meiner Seite entsteht erst, wenn ich einen Kommentar aktiv weiterverwende, etwa als Testimonial.

Instagram und Facebook

Ich nutze auch die Plattformen Instagram und Facebook. Diensteanbieter ist das irische Unternehmen Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland. Für die sogenannten Seiten-Insights habe ich mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO abgeschlossen, die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen, abrufbar unter de-de.facebook.com/legal/terms/page_controller_addendum. Hinweis zur Transparenz: Nach Einschätzung der Datenschutzkonferenz erfüllt diese Vereinbarung die Anforderungen des Art. 26 DSGVO bislang nicht vollständig, ein vollständig rechtssicherer Betrieb von Facebook- und Instagram-Seiten ist nach dieser Einschätzung derzeit nur eingeschränkt möglich.

Meta verarbeitet Daten von Ihnen auch in den USA. Meta ist Teilnehmer des EU-US Data Privacy Frameworks, wodurch der Datentransfer personenbezogener Daten von EU-Bürgerinnen und Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie im Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Durchführungsbeschluss (EU) 2023/1795, abrufbar unter eur-lex.europa.eu. Hinweis zur aktuellen Entwicklung: Der US Supreme Court hat am 29.06.2026 in der Sache Trump v. Slaughter die Unabhängigkeit der US-Bundesbehörde FTC eingeschränkt, auf deren Unabhängigkeit die Angemessenheitsentscheidung der EU-Kommission maßgeblich gestützt war. Das Data Privacy Framework gilt derzeit formal fort, sein rechtlicher Bestand wird jedoch aktuell diskutiert.

Zudem verwendet Meta Standardvertragsklauseln, Art. 46 Abs. 2 und 3 DSGVO, als ergänzende Absicherung. Standardvertragsklauseln sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer wie die USA übermittelt und dort gespeichert werden. Den zugrundeliegenden Durchführungsbeschluss finden Sie unter eur-lex.europa.eu. Mehr über die Daten, die durch die Nutzung von Instagram und Facebook verarbeitet werden, erfahren Sie in der Datenschutzrichtlinie von Meta.

WhatsApp Business

Ich nutze auch WhatsApp Business. Diensteanbieter ist ebenfalls Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland. Es gelten dieselben Hinweise zu Data Privacy Framework und Standardvertragsklauseln wie oben unter Instagram und Facebook. Wenn Sie mich über WhatsApp Business kontaktieren, verarbeite ich Ihre Telefonnummer sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens, Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Hinweis: Sofern Sie bei WhatsApp eine Cloud-Sicherung aktiviert haben, zum Beispiel Google Drive oder iCloud, werden Chat-Backups dort in der Regel nicht Ende-zu-Ende-verschlüsselt gespeichert. Das liegt außerhalb meines Einflussbereichs und richtet sich nach Ihren eigenen Geräteeinstellungen. Mehr über die Datenverarbeitung bei WhatsApp erfahren Sie in der Datenschutzrichtlinie von WhatsApp.

YouTube

Ich nutze auch die Plattform YouTube. Vertragspartner und Diensteanbieter für Nutzerinnen und Nutzer mit gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum ist das irische Unternehmen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; eine Datenübertragung an die Google LLC und weitere Google-Standorte ist nicht ausgeschlossen. Beim Besuch meines YouTube-Kanals verarbeitet Google personenbezogene Daten teils in eigener Verantwortung, etwa bei individuellem Nutzerverhalten auf der Plattform selbst. Für die Erstellung und Auswertung von Kanalstatistiken (YouTube Analytics) bin ich gemeinsam mit Google verantwortlich im Sinne von Art. 26 DSGVO, da wir hierbei gemeinsam über Zwecke und Mittel dieser Auswertung entscheiden. Kommentare und Nachrichten, die Sie mir über den Kanal zusenden, verarbeite ich zur Bearbeitung Ihres Anliegens, Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Google verarbeitet Daten von Ihnen auch in den USA. Google ist Teilnehmer des EU-US Data Privacy Frameworks, siehe den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 unter eur-lex.europa.eu, ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 und 3 DSGVO, abrufbar unter eur-lex.europa.eu. Auch hier gilt der Hinweis zur aktuellen Entwicklung durch die Supreme-Court-Entscheidung vom 29.06.2026, siehe oben unter Instagram und Facebook. Mehr über die Daten, die durch die Nutzung von YouTube verarbeitet werden, erfahren Sie in der Datenschutzerklärung von Google.

11. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf der Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Möchten Sie von Ihrem Recht auf Widerspruch Gebrauch machen, so genügt eine E-Mail an mail@webwunderwerk.de.

12. Datensicherheit

Wir legen Wert auf die Sicherheit deiner Daten. Beim Besuch unserer Website nutzen wir moderne TLS-Verschlüsselung (Transport Layer Security), den Nachfolger von SSL. Dies gewährleistet eine sichere Verbindung zwischen deinem Browser und unserem Server.

Standardmäßig verwenden wir die höchstmögliche Verschlüsselungsstärke, die von deinem Browser unterstützt wird – in der Regel eine 256-Bit-Verschlüsselung. Sollte dein Browser diese nicht unterstützen, kommt stattdessen eine 128-Bit-Verschlüsselung zum Einsatz.

Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste deines Browsers und an dem „https://" am Anfang der Webadresse.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden kontinuierlich an die technologische Entwicklung angepasst und verbessert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2025. Durch die Weiterentwicklung meiner Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.webwunderwerk.de von Ihnen abgerufen und ausgedruckt werden.