datenschutz

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Stephanie Hartmann – Copywriting
Feudenheimer Str. 10
69123 Heidelberg

Telefon: 0156 79 73 91 78
E-Mail: mail@stephanie-hartmann.net

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben, die Sie über ein Kontaktformular übermitteln.

Beim Besuch dieser Website können personenbezogene Daten sowohl automatisch als auch durch Ihre freiwilligen Angaben verarbeitet werden.

Technische Daten können insbesondere beim Aufruf der Website durch den Webserver verarbeitet werden. Weitere Daten werden verarbeitet, wenn Sie beispielsweise ein Kontaktformular verwenden, einen Termin buchen oder mit mir Kontakt aufnehmen.

Rechtsgrundlagen

Je nach Art der Verarbeitung stütze ich die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie Ihre Einwilligung erteilt haben,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung zur Verarbeitung besteht,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder für den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitergabe von Daten

Personenbezogene Daten werden nicht ohne Rechtsgrundlage an Dritte weitergegeben.

Eine Weitergabe kann insbesondere erfolgen, wenn

sie zur Vertragserfüllung notwendig ist,
eine gesetzliche Verpflichtung besteht,
Sie in die Weitergabe eingewilligt haben oder
externe Dienstleister im Rahmen einer Auftragsverarbeitung eingesetzt werden.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, bestehen – soweit erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Hosting und Website-System: Onepage

Diese Website wird mit dem Dienst Onepage betrieben.

Anbieter ist:

Onepage GmbH
Neue Rothofstr. 13–19
60313 Frankfurt am Main
Deutschland

Onepage stellt die technische Infrastruktur für Erstellung und Hosting dieser Website zur Verfügung.

Beim Aufruf der Website können technisch notwendige Daten verarbeitet werden. Dazu gehören insbesondere:

IP-Adresse,
Datum und Uhrzeit des Seitenaufrufs,
aufgerufene Seite bzw. Datei,
Browsertyp und Browserversion,
Betriebssystem,
zuvor besuchte Website bzw. Referrer,
technische Informationen über das verwendete Endgerät.

Diese Verarbeitung ist erforderlich, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren, stabilen und technisch funktionsfähigen Internetauftritt.

Soweit über Onepage personenbezogene Daten im Rahmen von Formularen oder sonstigen Funktionen verarbeitet werden, erfolgt diese Verarbeitung entsprechend dem jeweiligen Zweck und der hierfür genannten Rechtsgrundlage.

Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Nach Angaben von Onepage befinden sich die für Onepage eingesetzten Server sowie die CRM-Daten innerhalb der Europäischen Union. Für das Hosting greift Onepage unter anderem auf technische Infrastruktur von AWS und Google zurück.

4. Verschlüsselte Übertragung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, verschlüsselt übertragen. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers.

Die Verschlüsselung dient insbesondere dem Schutz von Daten, die Sie beispielsweise über Formulare an mich übermitteln.

5. Cookies und vergleichbare Technologien

Auf dieser Website können Cookies oder vergleichbare Technologien eingesetzt werden.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nur für die Dauer einer Sitzung verwendet und anschließend gelöscht. Andere bleiben für einen bestimmten Zeitraum auf Ihrem Gerät gespeichert oder werden gelöscht, wenn Sie dies in Ihrem Browser veranlassen.

Technisch notwendige Cookies können eingesetzt werden, soweit sie für den Betrieb und die Funktionsfähigkeit der Website erforderlich sind.

Soweit Cookies oder vergleichbare Technologien nicht technisch notwendig sind, werden diese grundsätzlich erst nach Ihrer Einwilligung eingesetzt.

Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit über die auf dieser Website angebotenen Cookie-Einstellungen widerrufen oder ändern.

Sie können außerdem Ihren Browser so konfigurieren, dass Cookies eingeschränkt oder vollständig blockiert werden. Dadurch können gegebenenfalls einzelne Funktionen der Website nicht mehr vollständig nutzbar sein.

6. Kontaktaufnahme

Kontaktformular

Wenn Sie das Kontaktformular dieser Website nutzen, verarbeite ich die dort von Ihnen eingegebenen Daten, um Ihre Anfrage zu beantworten.

Je nach Formular können hierzu insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
weitere freiwillig gemachte Angaben.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit ausdrücklich eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen oder sonstigen Gründe für eine weitere Speicherung bestehen.

Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Dazu können insbesondere Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Anfrage gehören.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Kommunikation über WhatsApp

Sie können mit mir auch über WhatsApp kommunizieren.

Anbieter für Nutzerinnen und Nutzer innerhalb der Europäischen Union ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Nachrichteninhalte werden bei WhatsApp grundsätzlich Ende-zu-Ende verschlüsselt übertragen. WhatsApp verarbeitet jedoch weitere Daten im Zusammenhang mit der Kommunikation, beispielsweise Telefonnummern sowie Verbindungs- und Kommunikationsmetadaten.

Wenn Sie mich freiwillig über WhatsApp kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dient die Kommunikation der Vorbereitung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt sie auf Grundlage meines berechtigten Interesses an einer schnellen und unkomplizierten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

WhatsApp gehört zum Meta-Konzern. Im Rahmen der Nutzung kann es zu einer Verarbeitung von Daten außerhalb der Europäischen Union, insbesondere in den USA, kommen. Für entsprechende Datenübermittlungen können die vom Anbieter vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen zur Anwendung kommen.

8. Terminvereinbarung mit Calendly

Zur Online-Terminvereinbarung nutze ich Calendly.

Anbieter ist:

Calendly LLC
USA

Wenn Sie über Calendly einen Termin vereinbaren, werden die von Ihnen eingegebenen Informationen verarbeitet, um den gewünschten Termin zu organisieren und durchzuführen.

Dazu gehören je nach Buchungsformular insbesondere:

Name,
E-Mail-Adresse,
gewünschter Termin,
gegebenenfalls Telefonnummer,
freiwillig übermittelte Angaben zur Terminvorbereitung.

Die Verarbeitung dient der Organisation von Gesprächen mit Interessenten, Kundinnen und Kunden.

Wenn der Termin der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Im Übrigen erfolgt die Nutzung von Calendly auf Grundlage meines berechtigten Interesses an einer einfachen und effizienten Terminplanung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit Calendly Cookies oder andere nicht notwendige Technologien auf dieser Website einsetzt und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Calendly verarbeitet Daten unter anderem in den USA. Calendly nimmt am EU-US Data Privacy Framework teil und sieht für bestimmte Fälle zusätzlich die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismus vor.

Für die Verarbeitung personenbezogener Daten als Auftragsverarbeiter gelten die Datenschutz- und Datenverarbeitungsbedingungen von Calendly.

9. ProvenExpert

Auf dieser Website sind Bewertungen bzw. ein Bewertungssiegel des Dienstes ProvenExpert eingebunden.

Anbieter ist:

Expert Systems AG
Quedlinburger Str. 1
10589 Berlin
Deutschland

Durch die eingebundene ProvenExpert-Funktion kann beim Aufruf der betreffenden Seite eine Verbindung zu Servern von ProvenExpert hergestellt werden.

Dabei können insbesondere die IP-Adresse sowie technische Informationen zum Websitebesuch verarbeitet werden. Außerdem können Informationen verarbeitet werden, die zur Darstellung des Siegels oder der Bewertungen notwendig sind.

Die Einbindung dient der Darstellung von Kundenbewertungen und damit der Information über meine Leistungen.

Soweit die Einbindung ohne einwilligungspflichtige Technologien erfolgt, stützt sich die Verarbeitung auf mein berechtigtes Interesse an einer transparenten Darstellung von Kundenbewertungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung für Cookies, externe Inhalte oder ähnliche Technologien erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

10. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht mir, statistisch auszuwerten, wie Besucherinnen und Besucher diese Website nutzen.

Dabei können beispielsweise Informationen zu folgenden Punkten verarbeitet werden:

aufgerufene Seiten,
Zeitpunkt und Dauer des Besuchs,
Herkunft des Websitebesuchs,
Gerätetyp,
Browser und Betriebssystem,
ungefähre geografische Region,
Interaktionen mit der Website.

Google Analytics kann Cookies oder vergleichbare Technologien verwenden, um Informationen über die Nutzung der Website zu erfassen.

Der Dienst wird nur eingesetzt, wenn Sie zuvor über das Cookie-Banner bzw. die Cookie-Einstellungen eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union, dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich vor einer weitergehenden Verarbeitung für Analytics-Zwecke verwendet, um ungefähre Standortinformationen abzuleiten, und anschließend verworfen. Einzelne IP-Adressen werden von Google Analytics für diese Nutzer nicht protokolliert oder gespeichert.

Google kann Analytics-Daten auch außerhalb der Europäischen Union verarbeiten. Google nimmt am EU-US Data Privacy Framework teil. Zusätzlich bestehen datenschutzrechtliche Vertragsregelungen für die Verarbeitung im Rahmen von Google Analytics.

Für die Nutzung von Google Analytics gelten die von Google bereitgestellten Datenverarbeitungsbedingungen.

11. Google Fonts

Diese Website verwendet Schriftarten von Google Fonts.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit die Schriftarten über Server von Google geladen werden, stellt Ihr Browser beim Aufruf der Website eine Verbindung zu Google her. Dabei wird insbesondere Ihre IP-Adresse an Google übertragen.

Wenn Google Fonts extern eingebunden werden und eine vorherige Einwilligung erforderlich ist, werden die Schriftarten erst nach Ihrer Zustimmung geladen.

Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Soweit die Schriftarten lokal auf dem Server dieser Website gespeichert werden und keine Verbindung zu Google hergestellt wird, findet durch die Darstellung der Schriftarten keine Datenübermittlung an Google statt.

12. Font Awesome

Für die Darstellung von Symbolen und Icons kann auf dieser Website Font Awesome verwendet werden.

Anbieter ist:

Fonticons, Inc.
USA

Werden die Dateien direkt von Servern des Anbieters geladen, kann beim Aufruf der Website eine Verbindung zu diesen Servern hergestellt werden. Hierbei wird insbesondere die IP-Adresse des verwendeten Endgeräts übertragen.

Soweit die externe Einbindung eine Einwilligung erfordert, erfolgt die Verarbeitung erst nach Ihrer Zustimmung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Werden die benötigten Font-Awesome-Dateien dagegen lokal auf dem Server dieser Website bereitgestellt, findet durch die Darstellung der Icons keine Übermittlung an Fonticons statt.

13. Videokonferenzen und Google Meet

Für Online-Gespräche und Videokonferenzen nutze ich Google Meet.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Teilnahme an einer Videokonferenz können verschiedene personenbezogene Daten verarbeitet werden.

Hierzu gehören abhängig von der Nutzung insbesondere:

Name und E-Mail-Adresse,
IP-Adresse,
Geräte- und Verbindungsinformationen,
Beginn und Ende der Teilnahme,
Audio- und Videodaten,
Chatnachrichten,
gegebenenfalls während der Besprechung geteilte Dateien oder Inhalte.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen Sie während einer Besprechung verwenden.

Google Meet nutze ich insbesondere für Gespräche mit Interessenten, Kundinnen und Kunden.

Soweit die Videokonferenz der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt sie auf Grundlage meines berechtigten Interesses an einer unkomplizierten digitalen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Von mir gespeicherte personenbezogene Daten aus Videokonferenzen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf Speicherfristen, die Google für Daten zu eigenen Zwecken festlegt, habe ich keinen vollständigen Einfluss.

Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Google nimmt am EU-US Data Privacy Framework teil.

Soweit Google personenbezogene Daten in meinem Auftrag verarbeitet, gelten die entsprechenden Vereinbarungen zur Auftragsverarbeitung mit Google.

14. Ihre Datenschutzrechte

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über Sie verarbeite.

Recht auf Berichtigung

Sind gespeicherte Daten unrichtig oder unvollständig, können Sie deren Berichtigung bzw. Ergänzung verlangen.

Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe können einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie mir bereitgestellt haben und die automatisiert auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Wenn ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Ich verarbeite die betreffenden Daten anschließend nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die betreffenden Daten werden danach nicht mehr zu diesem Zweck verwendet.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des vermuteten Datenschutzverstoßes wenden.

15. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026