Datenschutzerklärung

Verantwortliche

Anna Götting Osterstraße 179 20255 Hamburg post@annagoetting.de

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich als natürliche Person. Eine Datenschutzbeauftragte muss ich nicht benennen, weil die Voraussetzungen des § 38 BDSG nicht vorliegen.

Grundsätzliches

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Beantwortung von Anfragen erforderlich ist. Welche Daten das im Einzelnen sind und auf welcher Rechtsgrundlage sie verarbeitet werden, steht in den folgenden Abschnitten.

Die Übertragung zwischen Ihrem Browser und dieser Website ist per TLS verschlüsselt. Sie erkennen das an der Adresszeile Ihres Browsers.

Hosting und Server-Logdateien

Diese Website wird bei Squarespace gehostet. Vertragspartnerin und Auftragsverarbeiterin für Nutzerinnen und Nutzer außerhalb der USA ist die Squarespace Ireland Limited, Dublin, Irland. Die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA, ist dabei als Unterauftragsverarbeiterin eingebunden. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Beim Aufruf der Website erfasst Squarespace automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten sind technisch notwendig, um die Website auszuliefern und ihren Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einem funktionsfähigen und sicheren Auftritt.

Über die Unterauftragsverarbeitung durch Squarespace, Inc. werden Daten in die USA übermittelt. Squarespace, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für dieses Abkommen hat die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen, sodass die Übermittlung auf dieser Grundlage erfolgt. Ergänzend sind Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.

Die Domain ist bei der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, registriert. Beim Aufruf der Website werden dorthin keine personenbezogenen Daten übermittelt.

Cookies und Einwilligung

Diese Website setzt Cookies ein, die für den Betrieb technisch erforderlich sind. Sie sorgen zum Beispiel dafür, dass Ihre Cookie-Entscheidung gespeichert wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setze ich Cookies zur Reichweitenmessung ein. Diese werden erst gesetzt, wenn Sie über das Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Reichweitenmessung

Ich nutze die in Squarespace eingebaute Statistikfunktion, um zu sehen, wie oft einzelne Seiten aufgerufen werden und über welche Wege Menschen hierher gelangen. Erfasst werden dabei unter anderem die aufgerufenen Seiten, die verweisende Seite, ungefähre Standortangaben auf Länderebene sowie Browser und Endgerätetyp.

Die Auswertung dient allein dazu, die Website verständlicher und nützlicher zu machen. Ein Profil über einzelne Personen entsteht dabei nicht, und die Daten werden nicht mit anderen Quellen zusammengeführt

Diese Verarbeitung findet nur statt, wenn Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auch hier gilt Squarespace als Auftragsverarbeiterin, und die Übermittlung in die USA stützt sich auf die oben genannte Zertifizierung.

Kontaktformular

Über das Kontaktformular können Sie mir eine Nachricht schicken. Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und die Nachricht selbst, weil ich ohne diese Angaben nicht antworten kann. Die Felder für Betrieb und Telefonnummer sind freiwillig und helfen mir nur dabei, Ihre Anfrage besser einzuordnen oder Sie auf dem von Ihnen bevorzugten Weg zu erreichen.

Die Daten werden bei Squarespace gespeichert und mir zusätzlich per E-Mail zugestellt, wo sie in meinem bei Google Workspace betriebenen Postfach eingehen. Ich verwende sie ausschließlich, um Ihre Anfrage zu bearbeiten, und gebe sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages zielt oder mit einem bestehenden Vertrag zusammenhängt. In allen übrigen Fällen stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen.

Zum Schutz vor Spam bindet Squarespace in das Kontaktformular den Dienst reCAPTCHA ein. Anbieterin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Angaben wie IP-Adresse, Browser- und Geräteinformationen und dem Verhalten auf der Seite, ob ein Mensch oder ein automatisiertes Programm das Formular nutzt. Dazu werden diese Angaben an Google übermittelt. Eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen. Diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, das Formular vor missbräuchlicher und automatisierter Nutzung zu schützen. Wenn Sie das nicht möchten, können Sie mir auch direkt per E-Mail schreiben. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Kontaktaufnahme per E-Mail

Wenn Sie mir direkt schreiben, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um zu antworten. Die Rechtsgrundlagen sind dieselben wie beim Kontaktformular.

Mein E-Mail-Postfach betreibe ich über Google Workspace. Anbieterin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Verarbeitung durch die Google LLC in den USA lässt sich dabei nicht ausschließen. Diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt ist.

Terminbuchung

Für Terminvereinbarungen nutze ich Cal.com. Auf meiner Website ist dazu lediglich ein Link gesetzt, es werden keine Inhalte von Cal.com eingebettet. Solange Sie diesen Link nicht anklicken, werden keine Daten an Cal.com übertragen.

Wenn Sie dem Link folgen, verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet Cal.com Ihre Daten, unter anderem Ihre IP-Adresse und die Angaben, die Sie bei der Buchung machen. Anbieterin ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Für die Datenverarbeitung auf der Buchungsseite gilt die Datenschutzerklärung von Cal.com. Die Buchungsdaten, die mich anschließend erreichen, verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, um den vereinbarten Termin durchzuführen.

Kontakt über WhatsApp

Auf meiner Website ist ein Link zu WhatsApp gesetzt, es werden keine Inhalte von WhatsApp eingebettet. Solange Sie diesen Link nicht anklicken, werden keine Daten an WhatsApp übertragen.

Wenn Sie dem Link folgen, öffnet sich WhatsApp. Ab diesem Zeitpunkt verarbeitet WhatsApp Ihre Daten, unter anderem Ihre Telefonnummer, Ihr Profil und den Inhalt Ihrer Nachrichten. Anbieterin ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei können Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Für die Datenverarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp.

Nachrichten, die mich über WhatsApp erreichen, verwende ich ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrages zielt oder mit einem bestehenden Vertrag zusammenhängt, in allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich genauso per E-Mail oder über das Kontaktformular.

Speicherdauer

Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt.

Führt Ihre Anfrage zu einem Auftrag, unterliegt die zugehörige Korrespondenz steuerlichen Aufbewahrungsfristen, insbesondere nach § 147 AO. In diesem Fall bewahre ich die Unterlagen für die gesetzlich vorgeschriebene Dauer auf und lösche sie danach.

Server-Logdaten werden von Squarespace nach dessen Aufbewahrungsfristen gelöscht.

Ihre Rechte

Ihnen stehen gegenüber mir die folgenden Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an post@annagoetting.de.

Widerspruchsrecht

Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22 20459 Hamburg

Stand

Diese Datenschutzerklärung gilt ab dem 21. Oktober 2026. Wenn sich die eingesetzten Dienste oder die Rechtslage ändern, passe ich sie an.