IN BEARBEITUNG

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. Wiebke Stegh Klarastraße 15 80636 München Deutschland

Telefon: +49 178 8196065 E-Mail: kontakt@wiebke-stegh.de

2. Datenschutzbeauftragte

Die Bestellung einer Datenschutzbeauftragten ist nicht erforderlich. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO
• Vertrag und Vertragsanbahnung – Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO

4. Besondere Kategorien personenbezogener Daten und Schweigepflicht

Im Rahmen von Coaching, Beratung und Training können Angaben zur Sprache kommen, die als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO gelten, insbesondere Angaben zur Gesundheit. Solche Daten werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO verarbeitet, die jederzeit widerrufen werden kann.

Darüber hinaus unterliegt die Verantwortliche als Berufspsychologin mit staatlich anerkannter wissenschaftlicher Abschlussprüfung der Schweigepflicht nach § 203 Abs. 1 Nr. 2 StGB. Inhalte aus Coaching-, Beratungs- und Trainingsprozessen werden Dritten nicht offengelegt.

Bitte teilen Sie über das Kontaktformular und im Buchungsformular keine Gesundheitsangaben oder sonstigen sensiblen Details mit. Für vertrauliche Anliegen vereinbaren wir gern ein Gespräch.

5. Hosting und Server-Logfiles

Diese Website wird auf Servern eines externen Dienstleisters betrieben:

IONOS SE Elgendorfer Straße 57 56410 Montabaur Deutschland

Serverstandort: Deutschland

Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und effizienten Betrieb der Website.

Bei jedem Zugriff erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach ⟨Speicherdauer, [OFFEN], bei IONOS üblich sind wenige Tage⟩ gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

6. Content-Management-System und Erweiterungen

Diese Website wird mit der Software WordPress betrieben, die auf dem oben genannten Server installiert ist. WordPress selbst überträgt keine personenbezogenen Daten an Dritte.

Eingesetzt werden Erweiterungen für Seitengestaltung, Formulare, Popups, Spamschutz, Datensicherung und Newsletterversand. Diejenigen, die personenbezogene Daten verarbeiten oder Verbindungen zu Dritten aufbauen, sind in den folgenden Ziffern einzeln beschrieben. Die übrigen Erweiterungen arbeiten ausschließlich lokal auf unserem Server und übermitteln keine Daten.

7. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Übermittelte Inhalte können damit nicht von Dritten mitgelesen werden.

8. Cookies

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken ein. Verwendet werden ausschließlich Cookies, die für den Betrieb und die angeforderten Funktionen technisch erforderlich sind. Dazu gehört ein Cookie der eingesetzten Popup-Funktion, das speichert, ob ein Hinweisfenster bereits angezeigt oder geschlossen wurde, damit es Ihnen nicht bei jedem Seitenaufruf erneut erscheint.

Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Werkzeuge zur Reichweitenmessung, zur Analyse Ihres Nutzungsverhaltens oder zum Retargeting setzen wir nicht ein.

9. Kontaktformular, E-Mail und Telefon

9.1 Kontaktformular

Das Kontaktformular wird mit der Erweiterung Contact Form 7 bereitgestellt. Erhoben werden folgende Angaben, die alle Pflichtfelder sind:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht

Zusätzlich bestätigen Sie durch Setzen eines Häkchens, dass Sie mit der Speicherung Ihrer Daten zum Zweck der Kontaktaufnahme einverstanden sind. Das Kästchen ist nicht vorausgewählt.

Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit die Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Sie können die Einwilligung jederzeit durch eine Nachricht an uns widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Ihre Nachricht wird an das Postfach kontakt@wiebke-stegh.de weitergeleitet.

9.2 Spamschutz

Zur Erkennung unerwünschter Formularzusendungen nutzen wir den Dienst Akismet des Anbieters Automattic Inc., ⟨60 29th Street #343, San Francisco, CA 94110, USA.

Übermittelt werden dabei die Inhalte Ihrer Formulareingabe sowie Ihre IP-Adresse und Metadaten der Anfrage. Diese Daten werden auf Servern des Anbieters, auch in den Vereinigten Staaten, auf Spam-Merkmale untersucht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr automatisierter Werbe- und Missbrauchszusendungen.

9.3 E-Mail und Telefon

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das Postfach kontakt@wiebke-stegh.de wird von IONOS SE bereitgestellt.

Bitte beachten Sie: Unverschlüsselte E-Mail ist kein sicherer Übertragungsweg.

9.4 Löschung

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach sechs Monate bei Anfragen ohne Vertragsschluss.

10. Hinweisfenster

Auf dieser Website wird über die Erweiterung Popup Maker ein Hinweisfenster eingeblendet, über das Sie unseren Newsletter bestellen können. Das Fenster wird vollständig von unserem Server ausgeliefert; beim Anzeigen werden keine Daten an Dritte übermittelt. Zum Anzeigeverhalten siehe Ziffer 8.

11. Newsletter

Über das Hinweisfenster können Sie unseren Newsletter bestellen. Erhoben werden:

• E-Mail-Adresse
• Vorname
• Nachname

Für Versand und Verwaltung nutzen wir den Dienst Brevo des Anbieters ⟨Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten werden erst beim Absenden des Formulars an Brevo übermittelt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Daten erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in die Empfängerliste auf. Anmeldezeitpunkt und IP-Adresse speichern wir, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen. Nach Abmeldung wird Ihre Adresse gelöscht; zur Verhinderung künftiger unerwünschter Zusendungen kann sie in einer Sperrliste verbleiben.

Erfolgsmessung. Unsere Newsletter enthalten eine Messfunktion. Dabei wird erfasst, ob und wann Sie eine E-Mail geöffnet und welche enthaltenen Links Sie angeklickt haben. Technisch geschieht dies über eine in die E-Mail eingebettete Bilddatei und über individualisierte Links. Wir nutzen diese Auswertung, um Inhalte und Versandzeitpunkte an den Interessen unserer Leserinnen und Leser auszurichten. Die Auswertung ist Teil der von Ihnen erteilten Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit möglich und führt zur Abmeldung vom Newsletter insgesamt.

12. Terminbuchung

Für die Vereinbarung eines kostenlosen Erstgesprächs verlinken wir auf den Dienst Calendly des Anbieters Calendly LLC, Vereinigte Staaten.

Es handelt sich um eine einfache Verlinkung; auf dieser Website wird kein Calendly-Inhalt eingebettet und beim Seitenaufruf werden keine Daten an Calendly übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und es gelten zunächst die Datenschutzhinweise von Calendly.

Buchen Sie dort einen Termin, verarbeiten wir die dabei angegebenen Daten zur Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Insoweit handelt Calendly als Auftragsverarbeiter für uns, ein Vertrag nach Art. 28 DSGVO besteht.

13. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir Sicherungskopien dieser Website einschließlich ihrer Datenbank. Die Sicherungen werden bei Dropbox International Unlimited Company, One Park Place, Floor 5, Hatch Street Upper, Dublin 2, Irland gespeichert.

Da die Datenbank Formularzusendungen enthalten kann, werden dabei auch personenbezogene Daten gesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Ausfallsicherheit und in der Erfüllung unserer Pflichten nach Art. 32 DSGVO.

14. Weitere externe Dienste

Diese Website bindet keine Karten, keine Videos, keine Social-Media-Inhalte und keinen externen Dienst zur Bilderkennung oder Nutzerverifizierung ein. Ein Blog mit Kommentarfunktion besteht nicht. Verlinkungen zu Profilen in sozialen Netzwerken sind einfache Links; eine Datenübertragung erfolgt erst, wenn Sie den Link aktiv anklicken.

15. Beratungsgespräche per Video

Für Online-Termine nutzen wir den Dienst Zoom des Anbieters ⟨Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, Vereinigte Staaten.

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, die Metadaten der Sitzung wie Zeitpunkt und Dauer, technische Verbindungsdaten einschließlich IP-Adresse sowie während des Gesprächs die übertragenen Bild-, Ton- und gegebenenfalls Chatdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Gespräch Angaben zur Sprache kommen, die unter Art. 9 DSGVO fallen, beruht die Verarbeitung zusätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Eine Aufzeichnung der Gespräche findet nicht statt. Auch die automatische Erstellung von Transkripten oder Zusammenfassungen nutzen wir nicht.

16. Vertragsabwicklung und Buchhaltung

Zur Abwicklung von Beratungsverträgen verarbeiten wir Stammdaten, Vertrags- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Rechnungsrelevante Unterlagen werden zehn Jahre aufbewahrt.

Eingesetzte Dienstleister: ⟨[OFFEN] Buchhaltungssoftware und Steuerberatung, jeweils mit Anschrift⟩.

17. Auftragsverarbeitung und Übermittlung in Drittländer

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt – für zertifizierte US-Unternehmen das EU-US Data Privacy Framework –, wenn Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen vereinbart sind oder wenn Sie eingewilligt haben.

Empfänger in Drittländern sind derzeit: Automattic Inc. (Spamschutz), Calendly LLC (Terminbuchung) und Zoom (Videogespräche), jeweils Vereinigte Staaten.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert. Konkrete Fristen sind bei den einzelnen Verarbeitungen genannt.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

20. Ihre Rechte

Sie haben das Recht,

• Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten – Art. 15 DSGVO
• deren Berichtigung zu verlangen – Art. 16 DSGVO
• deren Löschung zu verlangen – Art. 17 DSGVO
• die Einschränkung der Verarbeitung zu verlangen – Art. 18 DSGVO
• Ihre Daten in einem übertragbaren Format zu erhalten – Art. 20 DSGVO
• der Verarbeitung zu widersprechen – Art. 21 DSGVO
• eine erteilte Einwilligung jederzeit zu widerrufen – Art. 7 Abs. 3 DSGVO; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

21. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachgewiesen werden können.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht Promenade 27, 91522 Ansbach

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

24. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand ⟨Monat/Jahr⟩. Durch Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

---

Anlage: Formulierungsvorschläge für die Formulare

Diese Texte gehören nicht in die Datenschutzerklärung, sondern direkt an die Formulare. Ohne sie ist die Erklärung inhaltlich richtig, die Einwilligung aber trotzdem angreifbar.

A. Newsletter-Popup, Text unter den Eingabefeldern

Ich möchte den Newsletter erhalten und bin damit einverstanden, dass meine E-Mail-Adresse und mein Name zu diesem Zweck verarbeitet werden. Der Newsletter enthält eine Erfolgsmessung, mit der erfasst wird, ob ich eine E-Mail geöffnet und welche Links ich angeklickt habe. Für Versand und Auswertung nutze ich den Dienst Brevo. Ich kann meine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Weitere Informationen in der Datenschutzerklärung.

⟨Die Erfolgsmessung muss genannt werden, weil sie aktiv ist. Ohne diesen Hinweis ist die Einwilligung insoweit nicht wirksam.⟩

Zusätzlich empfohlen: Vorname und Nachname von Pflicht- auf Wahlfelder umstellen. Für den Versand genügt die E-Mail-Adresse; zwei verpflichtende Namensfelder sind mit dem Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO schwer zu begründen und kosten außerdem Anmeldungen.

B. Kontaktformular, Alternative zur Einwilligungs-Checkbox

Empfehlung: Häkchen entfernen, stattdessen als reinen Hinweis unter das Formular setzen.

Ich verarbeite Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Wie das im Einzelnen geschieht und welche Rechte Sie haben, steht in der Datenschutzerklärung.

Damit stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Vorteil: Es entsteht kein Widerrufsrecht, das dich mitten in der Bearbeitung zur Löschung zwingt, und Interessenten haben eine Hürde weniger. Wenn du die Checkbox behalten willst, ist das nicht falsch – dann muss aber Ziffer 9.1 der Datenschutzerklärung unverändert bei der Einwilligung bleiben.

In beiden Fällen: Der Link „hier“ beziehungsweise „Datenschutzerklärung“ muss tatsächlich auf die Datenschutzseite zeigen und in einem neuen Tab öffnen, damit eingegebene Formulardaten nicht verloren gehen.