Datenschutzerklärung

Hier steht, welche personenbezogenen Daten verarbeitet werden, wenn du diese Website besuchst, mir schreibst oder ein Gespräch buchst, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Nadiia Tatarinova
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
E-Mail: [email protected]

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten habe ich nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Hosting bei Cloudflare und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, gehostet (Cloudflare Pages) und über das Cloudflare-Netzwerk ausgeliefert. Bei jedem Aufruf verarbeitet Cloudflare die Informationen, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem (User Agent)

Diese Daten sind technisch nötig, um die Website auszuliefern, stabil zu betreiben und vor Angriffen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Ich selbst führe keine eigenen Server-Logfiles; Cloudflare speichert die Zugriffsdaten nur so lange, wie es für Betrieb und Sicherheit nötig ist. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten in die USA übermitteln; Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission. Mehr: Datenschutzerklärung von Cloudflare.

3. Schriftarten

Diese Website nutzt die Schriftarten Instrument Serif und Jost. Die Schriftdateien liegen auf dem Server dieser Website und werden zusammen mit den Seiten ausgeliefert. Zum Laden der Schriften wird keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut, und es werden dafür keine Daten an Dritte übertragen.

4. Terminbuchung über Calendly

Im Kontaktbereich am Ende jeder Seite ist eine Terminbuchungsseite von Calendly als iframe eingebunden. Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Der Kalender wird erst geladen, wenn du diesen Bereich der Seite erreichst. Ab dann stellt dein Browser eine Verbindung zu Servern von Calendly her und überträgt unter anderem deine IP-Adresse und technische Angaben. Calendly kann dabei Cookies oder ähnliche Technologien einsetzen. Buchst du einen Termin, verarbeiten Calendly und ich die Daten, die du eingibst, etwa Name, E-Mail-Adresse, gewählten Termin und deine Nachricht.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Für die Einbindung des Kalenders ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer einfachen Terminvereinbarung. Dabei können Daten in die USA übermittelt werden. Calendly LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt sich zusätzlich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Terminangaben lösche ich, sobald sie für die Anbahnung oder Durchführung einer Zusammenarbeit nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Mehr dazu: Datenschutzhinweise von Calendly.

5. Kontakt per E-Mail und Telefon

Schreibst du mir eine E-Mail oder rufst du mich an, verarbeite ich deine Kontaktdaten, also E-Mail-Adresse oder Telefonnummer, und den Inhalt deiner Nachricht. Mein E-Mail-Postfach liegt bei Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann E-Mails auch auf Servern in den USA verarbeiten (Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert).

Ich nutze diese Daten nur, um deine Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten. Ich lösche die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kontaktformular und Spam-Schutz (Cloudflare Turnstile)

Über das Kontaktformular am Ende jeder Seite kannst du mir eine Nachricht schicken. Dafür gibst du deinen Namen, deine E-Mail-Adresse, wenn du magst deine Marke oder dein Unternehmen, und deine Nachricht an. Das Formular wird von einer Funktion auf dem Cloudflare-Netzwerk (siehe Abschnitt 2) entgegengenommen und mir als E-Mail an mein Postfach zugestellt; der Versand läuft über Cloudflare, Absenderadresse ist eine Adresse dieser Domain, deine E-Mail-Adresse steht als Antwortadresse darin. Außer dieser E-Mail wird nichts gespeichert, es gibt keine Datenbank mit Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ich lösche die Nachricht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Cloudflare Turnstile. Um das Formular vor automatisiertem Spam zu schützen, nutze ich Cloudflare Turnstile, einen Dienst von Cloudflare, Inc. (Adresse und Übermittlung in die USA wie in Abschnitt 2). Turnstile prüft im Hintergrund und ohne Rätsel, ob die Eingabe von einem Menschen stammt. Dabei werden deine IP-Adresse, technische Angaben zu Browser und Gerät sowie Interaktionsdaten an Cloudflare übertragen und ausgewertet; Turnstile kann dafür technisch notwendige Informationen im Browser ablegen. Das Turnstile-Skript wird erst geladen, wenn das Formular sichtbar wird oder du ein Feld darin anklickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Soweit dabei Informationen im Browser gespeichert werden, ist das für den von dir gewünschten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mehr: Datenschutzerklärung von Cloudflare.

7. Newsletter und Downloads (CleverReach)

Newsletter. Am Ende jeder Seite kannst du dich mit deiner E-Mail-Adresse für meinen Newsletter anmelden: ein paar Mal im Jahr Hinweise zu Creatorn, Events und Content in DACH.

Downloads. Auf einigen Seiten biete ich einen Leitfaden oder eine Checkliste zum Download an. Dafür gibst du deinen Vornamen, deine E-Mail-Adresse und, wenn du magst, deine Marke an und bestätigst, dass du den Download und gelegentlich Hinweise zu Creatorn, Events und Content in DACH erhalten möchtest.

Anbieter und Ablauf. Beide Formulare werden von CleverReach verarbeitet, einem Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Die Daten werden auf Servern in der EU gespeichert; mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach der Anmeldung schickt CleverReach dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du den Link anklickst, ist die Anmeldung aktiv und der Download verfügbar. Um die Einwilligung nachweisen zu können, speichert CleverReach die Zeitpunkte von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse. Bei Downloads wird außerdem gespeichert, welchen Leitfaden du angefordert hast.

Auswertung. Die E-Mails enthalten einen Zählpixel und individualisierte Links. Damit kann CleverReach auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Ich nutze diese Auswertung nur, um zu sehen, welche Themen interessieren; es werden keine Profile für Werbung erstellt.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für Versand und Auswertung ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mich. Deine Daten werden dann aus der Empfängerliste gelöscht; die E-Mail-Adresse bleibt in einer Sperrliste, damit sie nicht erneut angeschrieben wird. Mehr: Datenschutzhinweise von CleverReach.

8. Analyse, Cookies und Spracheinstellung

Google Analytics. Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nur wenn du im Cookie-Hinweis zustimmst. Ohne deine Einwilligung wird kein Google-Skript geladen und kein Cookie gesetzt; die Einwilligung wird einmal abgefragt (Consent Mode v2, alle Speicherarten sind standardmäßig abgelehnt). Mit deiner Einwilligung setzt Google Analytics Cookies und ähnliche Technologien ein, um zu erfassen, welche Seiten du aufrufst, welche Schritte du gehst (zum Beispiel ein Klick auf „Termin buchen“, eine gebuchte Terminanfrage, eine gesendete Nachricht oder eine Newsletter-Anmeldung) und technische Angaben wie Gerät, Browser, ungefährer Standort und die Seite, von der du kommst. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Ich übermittle keine Nutzer-IDs und keine personenbezogenen Daten in Ereignissen oder Adressen; Google Signals und Werbefunktionen sind ausgeschaltet. Ich nutze die Auswertungen, um zu verstehen, welche Seiten zu einem Gespräch führen, und um die Website zu verbessern.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen ändern. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich nutzt Google die Standardvertragsklauseln der EU-Kommission. Die Analysedaten werden 2 Monate aufbewahrt. Mehr: Datenschutzerklärung von Google und wie Google Daten von Partner-Websites nutzt. Deine Wahl wird im lokalen Speicher deines Browsers abgelegt (nt_consent).

Spracheinstellung. Wenn du die Sprache über den Umschalter wählst, merkt sich die Website diese Auswahl im lokalen Speicher deines Browsers (localStorage) und in einem kleinen eigenen Cookie (nt_lang_en oder nt_lang_de, Speicherdauer ein Jahr). Das Cookie wird nur bei späteren Aufrufen dieser Website mitgesendet, damit der Server die Startseite in deiner Sprache öffnet. Es enthält nur das Sprachkürzel und wird zu keinem anderen Zweck genutzt. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst beides jederzeit in deinem Browser löschen.

9. Links zu sozialen Netzwerken

Die Links zu LinkedIn und Instagram sind einfache Links. Es werden keine Plugins eingebunden und keine Daten übertragen, bevor du einen Link anklickst. Danach gilt die Datenschutzerklärung des jeweiligen Netzwerks.

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht. Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib mir an [email protected].

12. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.