Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Isabel Schommers
Kurfürstenplatz 8, 80796 München
E-Mail: [email protected]
2. Allgemeines zur Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting
Diese Website wird gehostet bei DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Die Server, auf denen diese Website und ihre Datenbank laufen, stehen im Rechenzentrum Frankfurt am Main (Region FRA1) – deine Daten werden also innerhalb der EU verarbeitet und gespeichert.
Beim Aufruf werden Server-Logfiles erhoben (IP-Adresse, Datum, Uhrzeit, übertragene Datenmenge, abgerufene Inhalte, Browser-Typ). Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da es sich um ein US-Unternehmen handelt, kann trotz des EU-Serverstandorts ein Zugriff aus den USA nicht vollständig ausgeschlossen werden (z. B. im Support-Fall). Als Grundlage dafür dienen die EU-Standardvertragsklauseln sowie die Zertifizierung von DigitalOcean unter dem EU-US Data Privacy Framework. Details: Datenschutzerklärung von DigitalOcean.
4. Kontaktformular & Anfragen per E-Mail
Wenn du mir über das Kontaktformular eine Anfrage schickst, werden deine Angaben (Name, E-Mail-Adresse, gewähltes Interesse und deine Nachricht) direkt als E-Mail an mein Postfach weitergeleitet. Sie werden dabei nicht in der Datenbank dieser Website gespeichert.
Am Versand dieser einen E-Mail sind zwei Dienstleister beteiligt: verschickt wird sie über den Transaktionsmail-Dienst von rapidmail (siehe Punkt 6), zugestellt wird sie in mein Postfach bei Google Workspace (siehe Punkt 7). Du selbst bekommst keine E-Mail von mir zugeschickt – deshalb findet hier auch keine Öffnungs- oder Klickmessung statt.
Deine E-Mail-Adresse wird als Antwortadresse gesetzt, damit ich dir direkt antworten kann. Die Daten dienen ausschließlich der Bearbeitung deiner Anfrage und möglicher Anschlussfragen und werden nicht ohne deine Einwilligung weitergegeben. Speicherdauer: bis zur Erledigung der Anfrage bzw. so lange, wie es die handelsrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre für Geschäftskorrespondenz mit Steuerbezug) verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Newsletter und Termin-Benachrichtigungen (Double-Opt-in)
Über zwei getrennte Formulare kannst du dich entweder über neue Termine zu den von dir gewählten Workshops benachrichtigen lassen oder den PDF-Guide „Stimme & Präsenz – Die 10-Min-Routine“ zusammen mit gelegentlichen Impulsen sowie Informationen zu Workshops und Angeboten per E-Mail abonnieren. Die Einwilligung gilt jeweils nur für den gewählten Verteiler.
Die Anmeldeformulare werden von meinem Newsletter-Dienstleister rapidmail gehostet; das Formular für den PDF-Guide wird nach deinem Klick in diese Website eingebettet. Deine Anmeldedaten werden nicht in der Datenbank dieser Website gespeichert. Verarbeitet werden je nach Formular: E-Mail-Adresse, gegebenenfalls Vorname und Nachname, die gewählten Workshops, Anmeldezeitpunkt, IP-Adresse und Bestätigungszeitpunkt. Sie dienen dem Versand der gewählten Termin-Benachrichtigungen beziehungsweise des PDF-Guides und der angekündigten Newsletter sowie dem Nachweis der Einwilligung.
Zum Schutz der Formulare vor automatisierten Eingaben setzt rapidmail CaptchaFox der Scoria Labs GmbH ein. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse sowie Browser- und Gerätemerkmale zur Bot-Erkennung verarbeitet. CaptchaFox setzt dafür nach eigenen Angaben keine Cookies ein und verarbeitet die Daten innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details: Datenschutzinformationen von CaptchaFox.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe deiner Daten bekommst du eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst durch Klick auf diesen Link wird deine Anmeldung wirksam.
Diese E-Mails enthalten eine Erfolgsmessung: rapidmail erfasst, ob und wann du eine Mail geöffnet hast (über ein kleines, unsichtbares Zählpixel im HTML-Teil der Mail) und welche Links du angeklickt hast (die Links sind dafür über einen Zählserver von rapidmail geführt). Diese Angaben werden deiner E-Mail-Adresse zugeordnet gespeichert und ausgewertet. Ich nutze sie ausschließlich, um zu erkennen, welche Workshop-Themen auf Interesse stoßen und wie oft ich schreiben sollte.
Die Erfolgsmessung ist Teil der Einwilligung, die du mit der Anmeldung erteilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie nicht separat abwählen – wenn du sie nicht möchtest, melde dich bitte über den Abmeldelink ab; die Messung endet damit für die Zukunft. Ein reiner Textabruf deines Mailprogramms (Bilder nicht automatisch laden) verhindert die Öffnungsmessung ebenfalls.
Als Auftragsverarbeiter setze ich die Positive Group Deutschland GmbH (rapidmail), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland ein. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland. Details: Datenschutzerklärung von rapidmail.
Du kannst den Newsletter beziehungsweise die Benachrichtigungen jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung werden deine Daten aus dem Verteiler gelöscht; die Einwilligungsprotokolle bleiben aus Nachweisgründen bis zu 3 Jahre gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
6. Deine Buchung: gespeicherte Daten und E-Mails
Nach einer erfolgreichen Buchung bekommst du eine Bestätigungsmail mit den Eckdaten deines Workshops sowie ggf. weitere organisatorische E-Mails (z. B. Zugangslink oder genaue Adresse). Verarbeitet werden dabei Name, E-Mail-Adresse und die gebuchten Workshops. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Anders als beim Kontaktformular werden Buchungen in der Datenbank dieser Website gespeichert, damit ich weiß, wer auf welchem Termin sitzt, und damit dieselbe Bestätigung nicht doppelt verschickt wird. Gespeichert werden: Name, E-Mail-Adresse, der gebuchte Workshop mit Termin, der bezahlte Betrag und Zeitpunkt der Buchung sowie die Vorgangsnummern von Stripe. Zahlungsmittel-Daten werden nicht gespeichert – Kartennummern und Bankdaten sehe ich zu keinem Zeitpunkt, sie verbleiben bei Stripe. Der Server steht in Frankfurt am Main (siehe Punkt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Versand dieser E-Mails läuft über den Transaktionsmail-Dienst der Positive Group Deutschland GmbH (rapidmail), Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Server stehen ausschließlich in Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Details: Datenschutzerklärung von rapidmail.
Auch diese E-Mails enthalten eine Erfolgsmessung. Erfasst wird: im HTML-Teil der Mail, ob und wann du sie geöffnet hast (unsichtbares Zählpixel) sowie welche Links du angeklickt hast; im Text-Teil ausschließlich die Klicks auf Links. Die Angaben werden deiner E-Mail-Adresse zugeordnet gespeichert.
Der Zweck ist ausschließlich die Zustellkontrolle: Diese Mails enthalten die Informationen, für die du bezahlt hast – Zugangslink, Uhrzeit, Adresse, Unterlagen. Wenn ich sehe, dass eine solche Mail ungelesen geblieben ist, kann ich vor dem Workshop noch einmal nachfassen, statt dich vor verschlossener Tür stehen zu lassen. Es findet keine Profilbildung statt, die Daten werden nicht für Werbung genutzt und nicht mit den Statistiken der Termin-Benachrichtigungen (Punkt 5) zusammengeführt.
Rechtsgrundlage ist mein berechtigtes Interesse an der zuverlässigen Zustellung vertragswesentlicher Informationen (Art. 6 Abs. 1 lit. f DSGVO); der Versand der Mail selbst stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Du kannst dieser Messung jederzeit widersprechen (Art. 21 DSGVO) – eine formlose E-Mail an [email protected] genügt, die Buchungsmails bekommst du dann ohne Messung. Wenn dein Mailprogramm Bilder nicht automatisch lädt, unterbleibt die Öffnungsmessung ohnehin.
7. Mein E-Mail-Postfach
Wenn du mir schreibst oder auf eine meiner E-Mails antwortest, landet deine Nachricht in meinem Postfach bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten dort nur zur Bereitstellung des Postfachs; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework. Details: Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
8. Zahlungsabwicklung (Stripe Checkout)
Für die Bezahlung von Workshops, Paketen und Coachings nutze ich Stripe Checkout der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wichtig: Diese Website bindet kein Stripe-Element ein. Wenn du auf einen Bezahl-Button klickst, wirst du auf eine Checkout-Seite von Stripe weitergeleitet, auf der das Produkt und der Preis bereits vorbefüllt sind. Erst dort gibst du deine Zahlungs- und Kontaktdaten ein. Es werden also vor dem Klick keine Zahlungsdaten an Stripe übertragen.
Verarbeitet auf Stripes Seite werden u. a.: Name, E-Mail, Rechnungsadresse, Zahlungsmittel-Daten (Kartennummer / SEPA / Apple Pay / Google Pay), Browser- und Geräteinformationen, IP-Adresse. Wenn du geschäftlich buchst, kannst du zusätzlich freiwillig deine Umsatzsteuer-Identifikationsnummer angeben; sie wird für die korrekte Rechnungsstellung verwendet. Stripe agiert dabei als eigenständig Verantwortliche im Sinne der DSGVO; ergänzend besteht für die Verarbeitung in meinem Auftrag (z. B. Rechnungs-Workflows) ein Auftragsverarbeitungsvertrag. Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.
Für kostenpflichtige Workshops erstellt Stripe nach der Zahlung automatisch eine Rechnung und schickt sie an die von dir angegebene E-Mail-Adresse; dort findest du auch einen Link auf die Rechnung als PDF. Auf der Rechnung stehen die gesetzlich vorgeschriebenen Angaben (§ 14 UStG), also u. a. dein Name und deine Rechnungsanschrift, der Leistungszeitpunkt, der Nettobetrag, die Umsatzsteuer und meine Umsatzsteuer-Identifikationsnummer. Für das kostenlose Webinar wird keine Rechnung erstellt.
Damit Stripe eine Rechnung ausstellen kann, legt Stripe zu deiner Buchung ein Kundenprofil an, in dem Name, E-Mail-Adresse, Rechnungsanschrift, ggf. Umsatzsteuer-Identifikationsnummer und deine Zahlungsvorgänge zusammengeführt gespeichert bleiben. Verantwortlich für dieses Profil ist Stripe.
Zur Berechnung der Umsatzsteuer ermittelt Stripe außerdem dein Steuerland. Dafür fragt Stripe im Bezahlvorgang die dafür nötigen Adressangaben ab und wertet die im Bezahlvorgang ohnehin anfallende IP-Adresse aus.
Details: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Rechnungsstellung und deren Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
9. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. für die Form-Funktionalität). Auf dieser Website findet kein Tracking durch Drittanbieter statt, kein Google Analytics, kein Facebook-Pixel; die in den Punkten 5 und 6 beschriebene Erfolgsmessung betrifft ausschließlich E-Mails, nicht deinen Besuch hier. Sollten künftig Analyse- oder Marketing-Tools auf der Website eingesetzt werden, geschieht dies nur nach ausdrücklicher, vorheriger Einwilligung über ein Consent-Banner.
10. Schriften (Fonts)
Diese Website verwendet die Schriften Archivo, Manrope und JetBrains Mono. Alle Schriftdateien werden lokal von diesem Server ausgeliefert (Self-Hosting). Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird dabei keine IP-Adresse an Dritte übertragen.
11. Social-Media-Profile
Im Footer und in Kontaktbereichen verlinke ich auf meine Profile bei LinkedIn, Instagram und YouTube. Es handelt sich um einfache Textlinks; es werden vor dem Klick keine Daten an die Anbieter übertragen. Erst bei Klick auf einen Link gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Deine Rechte
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde – zuständig in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach
Für die Ausübung deiner Rechte oder bei Fragen genügt eine formlose E-Mail an [email protected].
13. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt – sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Konkret heißt das: Server-Logfiles spätestens nach 14 Tagen (Punkt 3); Anfragen über das Kontaktformular, sobald sie erledigt sind; Newsletter- und Termin-Benachrichtigungsdaten bis zu deiner Abmeldung (Einwilligungsnachweise bis zu 3 Jahre darüber hinaus). Buchungs- und Rechnungsdaten – also die unter Punkt 6 genannten Angaben und die von Stripe erstellten Rechnungen – bewahre ich dagegen 10 Jahre auf, weil sie steuerlich relevant sind (§ 257 HGB, § 147 AO). Eine Löschung ist innerhalb dieser Frist nicht möglich; das Recht auf Löschung nach Art. 17 DSGVO ist insoweit eingeschränkt.
14. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Damit sind Daten, die du über diese Website überträgst, für Dritte nicht mitlesbar.
15. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die zum Zeitpunkt des Aufrufs auf dieser Seite veröffentlichte Version. Stand: 10. September 2026.