Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Isabel Schommers
Kurfürstenplatz 8, 80796 München
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Website wird gehostet bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Die Server, auf denen diese Website und ihre Datenbank laufen, stehen im Rechenzentrum Frankfurt am Main (Region FRA1) – deine Daten werden also innerhalb der EU verarbeitet und gespeichert.
Beim Aufruf werden Server-Logfiles erhoben (IP-Adresse, Datum, Uhrzeit, übertragene Datenmenge, abgerufene Inhalte, Browser-Typ). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann trotz des EU-Serverstandorts ein Zugriff aus den USA nicht vollständig ausgeschlossen werden (z. B. im Support-Fall). Als Grundlage dafür dienen die EU-Standardvertragsklauseln sowie die Zertifizierung von DigitalOcean unter dem EU-US Data Privacy Framework. Details: Datenschutzerklärung von DigitalOcean.
4. Kontaktformular & Anfragen per E-Mail
Wenn du mir über das Kontaktformular eine Anfrage schickst, werden deine Angaben (Name, E-Mail-Adresse, gewähltes Interesse und deine Nachricht) direkt als E-Mail an mein Postfach weitergeleitet. Sie werden dabei nicht in der Datenbank dieser Website gespeichert. Der Versand läuft über Google Workspace – dieselben Angaben wie unter Punkt 6 beschrieben gelten hier entsprechend.
Deine E-Mail-Adresse wird als Antwortadresse gesetzt, damit ich dir direkt antworten kann. Die Daten dienen ausschließlich der Bearbeitung deiner Anfrage und möglicher Anschlussfragen und werden nicht ohne deine Einwilligung weitergegeben. Speicherdauer: bis zur Erledigung der Anfrage bzw. so lange, wie es die handelsrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre für Geschäftskorrespondenz mit Steuerbezug) verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Termin-Benachrichtigungen (Double-Opt-in)
Wenn dir ein angebotener Termin nicht passt, kannst du dich über den Link „Neue Termine per Mail" benachrichtigen lassen, sobald neue Workshop-Termine feststehen. Dabei wählst du selbst aus, für welche Workshops du Bescheid bekommen möchtest. Einen allgemeinen Newsletter gibt es nicht – du bekommst ausschließlich Mails zu den von dir gewählten Workshops.
Das Anmeldeformular wird nicht von dieser Website ausgeliefert, sondern direkt von meinem Newsletter-Dienstleister rapidmail gehostet. Deine Daten werden also nicht auf dieser Website erhoben oder gespeichert. Verarbeitet werden: Vorname, Nachname, E-Mail-Adresse, die von dir gewählten Workshops, Anmelde-Zeitpunkt, IP-Adresse und Bestätigungs-Zeitpunkt. Diese Daten dienen ausschließlich dem Versand der Termin-Benachrichtigungen sowie dem Nachweis der Einwilligung.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe deiner Daten bekommst du eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst durch Klick auf diesen Link wird deine Anmeldung wirksam.
Als Auftragsverarbeiter setze ich die Positive Group Deutschland GmbH (rapidmail), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland ein. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland. Details: Datenschutzerklärung von rapidmail.
Du kannst die Benachrichtigungen jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung werden deine Daten aus dem Verteiler gelöscht; die Einwilligungsprotokolle bleiben aus Nachweisgründen bis zu 3 Jahre gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
6. E-Mails zu deiner Buchung
Nach einer erfolgreichen Buchung bekommst du eine Bestätigungsmail mit den Eckdaten deines Workshops sowie ggf. weitere organisatorische E-Mails (z. B. Zugangslink oder genaue Adresse). Verarbeitet werden dabei Name, E-Mail-Adresse und die gebuchten Workshops. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Der Versand dieser E-Mails läuft über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Details: Datenschutzerklärung von Google.
7. Zahlungsabwicklung (Stripe Checkout)
Für die Bezahlung von Workshops, Paketen und Coachings nutze ich Stripe Checkout der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wichtig: Diese Website bindet kein Stripe-Element ein. Wenn du auf einen Bezahl-Button klickst, wirst du auf eine Checkout-Seite von Stripe weitergeleitet, auf der das Produkt und der Preis bereits vorbefüllt sind. Erst dort gibst du deine Zahlungs- und Kontaktdaten ein. Es werden also vor dem Klick keine Zahlungsdaten an Stripe übertragen.
Verarbeitet auf Stripes Seite werden u. a.: Name, E-Mail, Rechnungsadresse, Zahlungsmittel-Daten (Kartennummer / SEPA / Apple Pay / Google Pay), Browser- und Geräteinformationen, IP-Adresse. Stripe agiert dabei als eigenständig Verantwortliche im Sinne der DSGVO; ergänzend besteht für die Verarbeitung in meinem Auftrag (z. B. Rechnungs-Workflows) ein Auftragsverarbeitungsvertrag. Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.
Details: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. für die Form-Funktionalität). Es findet kein Tracking durch Drittanbieter statt, kein Google Analytics, kein Facebook-Pixel. Sollten künftig Analyse- oder Marketing-Tools eingesetzt werden, geschieht dies nur nach ausdrücklicher, vorheriger Einwilligung über ein Consent-Banner.
9. Schriften (Fonts)
Diese Website verwendet die Schriften Archivo, Manrope und JetBrains Mono. Alle Schriftdateien werden lokal von diesem Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird dabei keine IP-Adresse an Dritte übertragen.
10. Social-Media-Profile
Im Footer und in Kontaktbereichen verlinke ich auf meine Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Textlinks; es werden vor dem Klick keine Daten an die Anbieter übertragen. Erst bei Klick auf einen Link gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
11. Deine Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde – zuständig in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach
Für die Ausübung deiner Rechte oder bei Fragen genügt eine formlose E-Mail an [email protected].
12. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt – sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) entgegenstehen.
13. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Damit sind Daten, die du über diese Website überträgst, für Dritte nicht mitlesbar.
14. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die zum Zeitpunkt des Aufrufs auf dieser Seite veröffentlichte Version. Stand: 27. Juli 2026.