Datenschutzerklärung

1. Verantwortliche

2. Hosting und Server-Logfiles

Netlify (Website-Hosting)

Diese Website wird über Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA gehostet und ausgeliefert. Beim Aufruf werden automatisch Server-Logfiles erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Das ist für die zuverlässige Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO. Eine Datenübermittlung in die USA erfolgt, soweit zertifiziert, auf Grundlage des EU-US Data Privacy Framework bzw. andernfalls auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Netlify: netlify.com/privacy.

All-Inkl (E-Mail)

Für den E-Mail-Versand und -Empfang (z. B. kontakt@nadinelentzy.de) nutze ich weiterhin die Server von ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Details entnimmst du der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); mit All-Inkl besteht ein Vertrag über Auftragsverarbeitung (AVV).

3. Allgemeine Hinweise zur Datenverarbeitung

Wenn du in eine Datenverarbeitung eingewilligt hast, verarbeite ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. bei einer Anfrage), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern eine rechtliche Verpflichtung besteht, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Im Übrigen kann die Verarbeitung auf meinem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Die im Einzelfall einschlägige Rechtsgrundlage ist jeweils in den folgenden Abschnitten genannt.

Ich gebe deine personenbezogenen Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin, ein berechtigtes Interesse an der Weitergabe besteht oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von „http://“ auf „https://“ wechselt.

4. Deine Rechte als betroffene Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten.

Du hast außerdem das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO) – etwa wenn du die Richtigkeit der Daten bestreitest oder die Verarbeitung unrechtmäßig war. Zudem steht dir ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO): Daten, die auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, kannst du in einem gängigen, maschinenlesbaren Format erhalten.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Tel.: 0511 120‑4500, E-Mail: poststelle@lfd.niedersachsen.de.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden und keinen Schaden anrichten. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht, permanente Cookies bleiben gespeichert, bis du sie selbst löschst oder dein Browser sie automatisch entfernt.

Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG ein, zum Beispiel um deine Cookie-Auswahl selbst zu speichern. Alle weiteren Cookies (z. B. Statistik, Marketing) werden nur mit deiner Einwilligung über den Cookie-Banner auf dieser Website gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Reichweitenmessung setze ich Google Analytics 4 ein – aber ausschließlich dann, wenn du der Kategorie „Statistik“ im Cookie-Banner zugestimmt hast (siehe Punkt 9). Ohne deine Einwilligung wird dieser Dienst gar nicht erst geladen. Marketing-Cookies setze ich derzeit nicht ein; diese Kategorie ist für eine spätere Nutzung vorbereitet. Deine Auswahl kannst du jederzeit über den Cookie-Banner ändern oder widerrufen. Du kannst deinen Browser außerdem so einstellen, dass er dich über das Setzen von Cookies informiert oder Cookies grundsätzlich ablehnt; das kann jedoch die Funktionalität dieser Website einschränken.

6. Kontaktaufnahme

Wenn du mir über das Kontaktformular auf nadinelentzy.de/kontakt eine Anfrage schickst, werden deine Angaben aus dem Formular inklusive der von dir angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Gleiches gilt, wenn du mich per E-Mail oder Telefon kontaktierst.

Die technische Übermittlung des Kontaktformulars erfolgt über die integrierte Formular-Funktion von Netlify (Netlify Forms). Deine Formulardaten werden dabei über denselben Anbieter verarbeitet, der auch diese Website hostet (siehe Punkt 2) – es ist kein zusätzlicher externer Formular-Dienst eingebunden. Netlify leitet eingehende Formulareinträge per E-Mail an mich weiter bzw. stellt sie mir in meinem Netlify-Konto zur Verfügung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder vorvertragliche Maßnahmen betrifft, andernfalls auf Grundlage meines berechtigten Interesses an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Deine Angaben verbleiben bei mir, bis du eine Löschung verlangst, deine Einwilligung widerrufst oder der Zweck der Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung); gesetzliche Aufbewahrungsfristen bleiben unberührt.

Für die Terminbuchung (z. B. Kennenlerngespräch) nutze ich außerdem den Dienst TidyCal (Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA). Beim Klick auf den Buchungslink wirst du auf die Website von TidyCal weitergeleitet, wo deine Angaben (z. B. Name, E-Mail-Adresse, gewählter Termin) in eigener Verantwortung von TidyCal verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Mit TidyCal besteht ein Vertrag über Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO. Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von TidyCal: tidycal.com/privacy-policy.

Das Kennenlerngespräch selbst findet je nach Terminauswahl über Zoom (Zoom Video Communications, Inc., San Jose, CA, USA) oder Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) statt. Beide Dienste sind über mein eigenes Konto mit TidyCal verbunden. Dabei werden Daten wie Name, E-Mail-Adresse sowie Bild- und Tondaten während des Gesprächs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Bei Zoom sowie bei einer etwaigen Übermittlung an das US-Mutterunternehmen von Google (Google LLC) erfolgt eine Datenübermittlung in die USA, soweit zertifiziert, auf Grundlage des EU-US Data Privacy Framework bzw. andernfalls auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in den Datenschutzhinweisen von Zoom und Google.

7. Online-Präsenzen in sozialen Medien

Instagram

Auf dieser Website und in meinem Auftritt eingebunden sind Funktionen des Dienstes Instagram, angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du meinem Instagram-Profil folgst oder mit Inhalten interagierst, kann Instagram diesen Besuch deinem Benutzerkonto zuordnen, sofern du eingeloggt bist. Welche Daten dabei erhoben und wie sie genutzt werden, ist mir als Profilbetreiberin nicht bekannt.

Die Nutzung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Für die Erhebung von Seiten-Statistiken (Insights) bin ich gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); die gemeinsame Verantwortlichkeit beschränkt sich dabei auf die Erfassung und Weitergabe der Daten, nicht auf die anschließende Verarbeitung durch Meta. Die entsprechende Vereinbarung findest du unter facebook.com/legal/controller_addendum. Betroffenenrechte hinsichtlich der bei Instagram verarbeiteten Daten kannst du direkt bei Meta geltend machen.

Meta Platforms Ireland Limited ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen findest du in der Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.

LinkedIn

Ich unterhalte außerdem ein Profil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), um mit Interessenten zu kommunizieren. Bei Besuch dieses Profils verarbeitet LinkedIn deine Daten in eigener Verantwortung. Details entnimmst du der Datenschutzerklärung von LinkedIn. Rechtsgrundlage meiner Nutzung ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit); eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit zertifiziert.

8. Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftdateien sind lokal auf meinem Webspace installiert – eine Verbindung zu Servern von Google findet beim Aufruf dieser Website nicht statt. Weitere Informationen zu Google Fonts findest du unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Google Analytics (Reichweitenmessung)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft mir zu verstehen, wie viele Menschen die Website besuchen, welche Seiten gelesen werden und über welche Wege Besucher:innen zu mir finden. Diese Auswertung erfolgt ausschließlich in zusammengefasster Form; ich kann daraus keine einzelnen Personen identifizieren.

Bei erteilter Einwilligung werden Cookies auf deinem Endgerät gespeichert, die eine Analyse deiner Nutzung der Website ermöglichen. Dabei können unter anderem folgende Daten verarbeitet werden: aufgerufene Seiten und Verweildauer, Klicks auf Schaltflächen und Links, ungefährer Standort (Land, Region und Stadt – nicht deine genaue Adresse), verwendetes Gerät, Betriebssystem und Browser, Bildschirmauflösung sowie die Herkunftsquelle deines Besuchs (z. B. Suchmaschine oder soziales Netzwerk).

Die IP-Anonymisierung ist aktiviert: Deine IP-Adresse wird von Google innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt, bevor sie weiterverarbeitet wird. Eine Speicherung der vollständigen IP-Adresse findet nicht statt. Werbefunktionen sind deaktiviert – ich nutze weder Google Signals noch personalisierte Werbung, und es findet keine Zusammenführung mit Werbenetzwerken statt.

Rechtsgrundlage für den Einsatz von Google Analytics ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche „Cookies“ am linken Bildschirmrand. Bei einem Widerruf werden die von Google Analytics gesetzten Cookies gelöscht und es findet keine weitere Erfassung statt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Empfänger und Drittlandübermittlung: Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Trotz dieser Maßnahmen besteht bei einer Übermittlung in die USA das Risiko, dass US-Behörden auf die Daten zugreifen und dir dagegen möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen. Mit deiner Einwilligung stimmst du dieser Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich zu.

Speicherdauer: Die in Google Analytics erhobenen nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: policies.google.com/privacy sowie in den Hinweisen zur Datenverarbeitung: support.google.com/analytics. Du kannst die Erfassung durch Google Analytics zusätzlich verhindern, indem du das von Google bereitgestellte Browser-Add-on installierst: tools.google.com/dlpage/gaoptout.

10. Einsatz von KI-gestützten Tools

Zur Erstellung von Inhalten und zur Organisation setze ich KI-gestützte Werkzeuge ein (Claude von Anthropic). Personenbezogene Daten von Website-Besuchern werden dabei nicht verarbeitet. Soweit im Rahmen von Kundenprojekten personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen und nur nach Absprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Geschäftsprozesse).

11. Weitere eingesetzte Tools

Google (Gmail und Kalender)

Eingehende E-Mails an meine geschäftliche Adresse (kontakt@nadinelentzy.de) leite ich als Kopie an ein Gmail-Postfach weiter, um sie zentral zu verwalten. Außerdem trage ich vereinbarte Termine mit Kund:innen (z. B. Name, Kontaktdaten, Termindetails) in Google Kalender ein. Beide Dienste werden angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation meiner Geschäftstätigkeit). Eine Datenübermittlung in die USA erfolgt, soweit zertifiziert, auf Grundlage des EU-US Data Privacy Framework bzw. andernfalls auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.

Notion (Kundenverwaltung)

Zur Organisation und Verwaltung von Kundendaten (z. B. Name, Kontaktdaten, Projektinformationen) nutze ich das Tool Notion, angeboten von Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Geschäftsorganisation). Eine Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Notion: notion.so/privacy.

12. Newsletter-Anmeldung und kostenlose Checklisten (Brevo)

An mehreren Stellen dieser Website – auf der Seite /selbst-check sowie über den Button „Produkte für 0 €“ im Kopfbereich jeder Seite – kannst du dich freiwillig für meinen Newsletter anmelden und erhältst im Gegenzug eine oder mehrere kostenlose Checklisten als PDF-Download. Dafür fragst du deine E-Mail-Adresse und optional deinen Namen ab; beim Selbst-Check zusätzlich deine Antworten auf die sieben Fragen des Quiz, damit ich dir ein persönliches Ergebnis zusenden kann.

Für die Anmeldung und den Versand des Newsletters nutze ich den E-Mail-Marketing-Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine Bestätigungs-E-Mail mit einem Link, den du anklicken musst, damit die Anmeldung wirksam wird. So stelle ich sicher, dass sich niemand ohne Zustimmung mit einer fremden E-Mail-Adresse anmelden kann. Dabei werden zusätzlich deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung protokolliert.

Brevo hostet die verarbeiteten Daten auf Servern innerhalb der EU. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Deine Daten verbleiben bei mir bzw. bei Brevo, bis du deine Einwilligung widerrufst; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Verarbeitung entfällt. Verlangst du berechtigt die Löschung oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Diese Datenschutzerklärung kann bei Änderungen der Rechtslage oder der eingesetzten Dienste angepasst werden. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.