Datenschutzerklärung
Zuletzt aktualisiert: 25.10.2026 · Version 7
- Verantwortliche
- Ich respektiere deine Daten
- Rechtsgrundlagen
- Datenlöschung & Speicherdauer
- Deine Rechte
- Auskünfte
- Protokoll-Daten
- Cookies
- Cookie-Einwilligung (CCM19)
- Google Analytics
- Webhosting & Domain
- CRM, Formulare & Marketing
- FülliversumKompass
- Google Workspace
- Newsletter
- Terminbuchung
- Plattform Circle
- Zahlungsdienstleister
- Factoring
- Rechnungsstellung
- Cloud-Speicher
- Video & Meetings
- Videohosting & Podcast
- Automation
- Schriftarten
- Elektronischer Widerrufsbutton
- KI-Werkzeuge
- Widerspruchsrecht Art. 21
- Empfänger von Daten
- Kontaktaufnahme
- Affiliate-Programme
- Social Media
- SSL & Sicherheit
- Werbewiderspruch
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Bahnhofstr. 3
21423 Winsen (Luhe)
Telefon: +49 174 8301331
E-Mail: hallo@annickweikert.de
Website: www.annickweikert.de
Ich respektiere deine Daten!
Ich freue mich über dein Interesse an meinem Internetauftritt. Das Vertrauen aller Besucher und Kunden, die Sicherheit deiner Daten und der Schutz deiner Privatsphäre sind für mich von zentraler Bedeutung. Deine personenbezogenen Daten werden von mir daher gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um deine Identität zu erfahren, wie beispielsweise dein richtiger Name, deine Adresse oder deine Telefonnummer.
Wenn du meine Seite ansiehst und benutzt, ohne dich zu registrieren oder mir anderweitig ausdrücklich Informationen zu übermitteln, verarbeite ich die Daten, die mir mit jeder Anfrage deines Browsers übermittelt werden (siehe unten „Protokoll-Daten"). Sofern du mir ausdrücklich deine personenbezogene Daten übermittelst, erfolgt dies ausschließlich zweckgebunden an die Anfrage bzw. den jeweiligen Auftrag. Ich weise dich darauf hin, dass die Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann.
Nachfolgend möchte ich dir näher erläutern, welche Daten ich wann und zu welchem Zweck verarbeite.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Sofern ich für Verarbeitungsprozesse personenbezogener Daten eine Einwilligung der betroffenen Person einholen muss, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Sofern eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der mein Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Datenverarbeitung.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstige Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Deine Rechte
Du hast ein Recht auf unentgeltliche Auskunft über die bei mir zu deiner Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Ebenfalls hast du das Recht auf Datenübertragbarkeit. Außerdem hast du auch das Recht, dich über die Verarbeitung deiner persönlichen Daten durch mich bei der Datenschutz-Aufsichtsbehörde zu beschweren.
Ich weise dich zudem darauf hin, dass du der künftigen Verarbeitung deiner personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO zu jeder Zeit widersprechen kannst. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Erteilung von Auskünften
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten, für Auskünfte, für die Berichtigung, Sperrung oder Löschung von Daten sowie zum Widerruf ggf. erteilter Einwilligungen oder zum Widerspruch gegen eine bestimmte Datenverwendung wende dich bitte unter Verwendung der folgenden E-Mail-Adresse an mich: hallo@annickweikert.de
Protokoll-Daten
Die automatische Erhebung und Speicherung von Protokoll-Daten durch den Anbieter der Internetdienste (Provider) erfolgt, weil die Verarbeitung dieser Daten technisch erforderlich ist, um dir meine Internetseite anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten. Die Protokoll-Daten umfassen folgende Informationen:
- Datum und Uhrzeit der jeweiligen Anfrage
- Internetadresse (URL), die angefragt wurde
- URL, die der Besucher unmittelbar zuvor besucht hat
- Verwendeter Browser und Sprache
- Verwendetes Betriebssystem und dessen Oberfläche
- IP-Adresse und Hostname des Besuchers
- Zugriffsstatus / http-Statuscode
- Jeweils übertragene Datenmenge
Die Übermittlung dieser Daten an mich erfolgt automatisch und kann deiner Person mit verhältnismäßigem Aufwand nicht zugeordnet werden. Rechtsgrundlage der Verarbeitung dieser Daten ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn diese Datenverarbeitungen sind zum Betrieb und zur Anzeige der Webseite notwendig.
Cookies
Um den Besuch meiner Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwende ich sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und die bestimmte Informationen zum Austausch mit meinem System speichern. Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setze ich nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO), die du im Cookie-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Einige der von mir verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (transiente Cookies). Andere Cookies verbleiben für eine vorgegebene Dauer auf deinem Endgerät und ermöglichen es mir, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Beim FülliversumKompass merkt sich dein Browser vorübergehend deinen Startschritt und deine Punkte im Zwischenspeicher deines Browsers (Session Storage), damit du nach dem Absenden zur passenden Ergebnisseite kommst. Dieser Zwischenspeicher bleibt auf deinem Gerät und wird gelöscht, wenn du den Tab oder den Browser schließt. Die Übermittlung deiner Antworten an mich ist davon getrennt (siehe Abschnitt FülliversumKompass). Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden kannst oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Cookie-Einwilligungsmanagement
CCM19
Um die von mir verwendeten Dienste effektiv nutzen zu können und um deine Entscheidung gemäß den gesetzlichen Vorgaben berücksichtigen zu können, verwende ich CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.
Wenn du meine Website besuchst, kannst du mittels CCM19 steuern, welchen der von mir verwendeten Dienste du zustimmen möchtest. Für jeden von mir verwendeten Dienst wird deine Entscheidung gesondert gespeichert. Du kannst deine Einstellungen jederzeit überprüfen und anpassen. Bei einzelnen eingebetteten Playern (Vimeo, Spotify) erfolgt die Einwilligung stattdessen durch deinen Klick auf den Abspiel-Knopf.
Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.
Weitere Informationen erhältst du unter ccm19.de/datenschutzerklaerung.html
Rechtsgrundlage: Die Rechtsgrundlage der Verarbeitung dieser Daten ist mein berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die gesetzlich vorgeschriebene Einwilligungsverwaltung technisch umzusetzen.Google Analytics (Besucherstatistik)
Wenn du im Cookie-Banner der Statistik zustimmst, nutze ich Google Analytics 4. Das ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ich sehe damit, wie viele Menschen meine Website besuchen, welche Seiten sie aufrufen und über welchen Weg sie zu mir finden. So kann ich meine Website verbessern.
Vor deiner Zustimmung: Das Google-Skript wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast. Bis dahin werden keine Daten an Google übertragen.
Welche Daten verarbeitet werden: Nach deiner Zustimmung setzt Google Analytics zwei Cookies (_ga und _ga_ mit einer Kennung meiner Statistik) und verarbeitet folgende Daten: aufgerufene Seiten und Seitentitel, Zeitpunkt des Aufrufs, die Seite, von der du kommst, Interaktionen wie Scrollen, Klicks auf externe Links, Dateidownloads, Videointeraktionen und Suchen auf meiner Website, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache und deinen ungefähren Standort (Land, Region, Stadt). Die Cookies enthalten eine zufällige Kennung, mit der Google dich bei weiteren Besuchen als denselben Browser wiedererkennt. Laut Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert.
Was ich bewusst abgeschaltet habe: Ich nutze keine Google-Signale, keine Werbefunktionen, keine Werbepersonalisierung und keine User-ID. Ich gebe meine Statistik-Daten nicht für Benchmarking, Support-Zugriff, Empfehlungen oder Produktverbesserung an Google frei. Google hält Ereignis- und Nutzerdaten bei mir höchstens 2 Monate vor. Aus diesen Daten erzeugte zusammengefasste Berichte können länger bestehen. Die Cookies _ga und _ga_ laufen nach Googles Voreinstellung nach 2 Jahren ab.
Auftragsverarbeitung: Google verarbeitet die Daten in meinem Auftrag. Dafür habe ich die Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte angenommen, die auch für Google Analytics gelten.
Übermittlung in Drittländer: Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, auf dem die Übermittlung nach Art. 45 DSGVO beruht. Falls Google diese Lösung nicht mehr anwendet, gelten nach diesen Bedingungen stattdessen Standardvertragsklauseln für die Weitergabe an Googles Unterauftragsverarbeiter. Ein Restrisiko bleibt, zum Beispiel durch den Zugriff von Behörden in Drittländern. Deshalb läuft Google Analytics nur mit deiner Einwilligung.
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Wenn du nicht zustimmst, kannst du meine Website ohne Einschränkung nutzen.Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich der Seite. Ab deinem nächsten Seitenaufruf lädt meine Website Google Analytics nicht mehr. Auf der Seite, auf der du widerrufen hast, kann Google bis zum Verlassen oder Neuladen noch einzelne Nutzungsereignisse mit der bisherigen zufälligen Kennung erhalten; neue Cookies werden dabei nicht mehr gesetzt. Bereits gesetzte Cookies kannst du zusätzlich in den Einstellungen deines Browsers löschen.
Weitere Informationen: policies.google.com/privacy
Webhosting und Domain
Webhosting über Zoho Sites
Für den Betrieb meiner Website nutze ich Zoho Sites, einen Dienst der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland (nachfolgend „Zoho" genannt). Zoho gehört zur Zoho Corporation Pvt. Ltd., Indien. Das Hosting für europäische Nutzer erfolgt in Rechenzentren im Europäischen Wirtschaftsraum.
Zoho Sites verarbeitet im Rahmen des Betriebs der Website personenbezogene Daten der Websitebesucher, insbesondere IP-Adressen, Browser- und Geräteinformationen sowie Formulardaten. Für Support- und Wartungszwecke können Zoho-Gesellschaften außerhalb der EU, insbesondere in Indien, im Rahmen von EU-Standardvertragsklauseln (SCCs) auf Daten zugreifen.
Ich habe zum Schutz deiner personenbezogenen Daten mit der Zoho Corporation GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen (unterzeichnet Juni 2026 über Zoho Sign).
Weitere Informationen erhältst du unter zoho.com/privacy.html
Rechtsgrundlage: Die Rechtsgrundlage der Verarbeitung dieser Daten ist mein berechtigtes Interesse des Betriebes und Erhalts der Betriebssicherheit dieser Website gemäß Art. 6 Abs. 1 lit. f DSGVO.Domain-Verwaltung über Host Europe
Die Domain annickweikert.de wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland (nachfolgend „Host Europe" genannt) verwaltet. Dabei werden technische Verbindungsdaten im Rahmen der Namensauflösung (DNS) verarbeitet. Die Server von Host Europe befinden sich in Deutschland.
Weitere Informationen erhältst du in der Datenschutzerklärung von Host Europe unter hosteurope.de/AGB/Datenschutzerklaerung
Rechtsgrundlage: Die Rechtsgrundlage der Verarbeitung dieser Daten ist mein berechtigtes Interesse am Betrieb und an der Betriebssicherheit meiner Webseiten gemäß Art. 6 Abs. 1 lit. f DSGVO.E-Mail-Kommunikation
E-Mail-Postfächer (Microsoft 365 über Host Europe)
Meine geschäftlichen E-Mail-Postfächer (z. B. hallo@annickweikert.de) werden über die Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland, auf Basis von Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben. Wenn du mir eine E-Mail schreibst, werden deine E-Mail-Adresse, der Inhalt deiner Nachricht und die technischen Verbindungsdaten (z. B. Absender, Empfänger, Zeitpunkt) auf diesen Systemen verarbeitet und gespeichert.
Microsoft verarbeitet die Daten in der EU. Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die Muttergesellschaft Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Weitere Informationen erhältst du unter microsoft.com/de-de/privacy/privacystatement
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen mein berechtigtes Interesse an einer effizienten und sicheren Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.E-Mail-Programm Spark
Zum Lesen und Beantworten meiner E-Mails nutze ich das E-Mail-Programm Spark der Readdle Limited, Glandore Business Centres, 26-27 Fitzwilliam Place, Dublin 2, D02T292, Irland. Spark greift auf meine Postfächer zu und verarbeitet dabei E-Mail-Inhalte und Verbindungsdaten, auch auf Servern von Readdle in den USA und im Europäischen Wirtschaftsraum (z. B. für Push-Benachrichtigungen und zeitgesteuertes Wiedervorlegen). Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (DPF) sowie ggf. von EU-Standardvertragsklauseln.
Weitere Informationen erhältst du unter sparkmailapp.com/legal/privacy-app
Rechtsgrundlage: wie bei den E-Mail-Postfächern Art. 6 Abs. 1 lit. b DSGVO, sofern deine Nachricht mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen mein berechtigtes Interesse an einer effizienten Bearbeitung meiner E-Mails gemäß Art. 6 Abs. 1 lit. f DSGVO.CRM, Formulare und Marketing-Automatisierung
Zoho (CRM, Formulare, Marketing Automation)
Für die Verwaltung von Kundenkontakten, Formulare auf meiner Website, den Newsletter-Versand sowie die Kundenkommunikation nutze ich Zoho, einen Dienst der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Das Hosting für europäische Nutzer erfolgt in Rechenzentren im Europäischen Wirtschaftsraum.
Im Rahmen dieser Dienste werden personenbezogene Daten (Name, E-Mail-Adresse, ggf. Telefonnummer sowie Angaben zu deinen Buchungen und Käufen sowie deine Antworten aus dem FülliversumKompass) verarbeitet. Für Support- und Debugging-Zwecke können Zoho-Tochtergesellschaften in Indien im Rahmen von EU-Standardvertragsklauseln (SCCs) auf Daten zugreifen.
Ich habe zum Schutz deiner personenbezogenen Daten mit der Zoho Corporation GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen: zoho.com/privacy.html
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).FülliversumKompass (Selbsteinschätzung)
Auf meiner Website kannst du mit dem FülliversumKompass eine kurze Selbsteinschätzung zu deinen Finanzen machen. Dabei verarbeite ich deine Antworten (deinen gewählten Schwerpunkt, deine Antworten auf sechs Fragen und zwei geschätzte Spannen, zum Beispiel zu Entnahme und Arbeitsstunden oder zu Rücklage und monatlichem Bedarf), deinen Vor- und Nachnamen, deine E-Mail-Adresse und die Quelle, über die du zum Kompass gekommen bist. Name und E-Mail-Adresse brauche ich, damit ich dir dein Ergebnis zeigen und schicken kann; ohne sie ist das nicht möglich. Daraus berechne ich dein Ergebnis (Punkte und Startschritt), speichere es, zeige es dir an und schicke es dir auf deinen Wunsch per E-Mail.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung deiner Anfrage). Hast du die GewinnPost (meinen Newsletter, siehe den Abschnitt „Newsletter“) bestellt, nutze ich deine Antworten, um dir Inhalte zu deinem Startschritt zu schicken; Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Die Daten werden in Zoho Forms und Zoho CRM gespeichert (siehe den Abschnitt „CRM, Formulare und Marketing-Automatisierung“). Hast du die GewinnPost nicht abonniert (bestätigt), lösche ich deine Kompass-Angaben einschließlich Name und E-Mail-Adresse nach sechs Monaten (gerechnet ab deinem Ergebnis), spätestens im darauffolgenden Monat. Hast du die GewinnPost abonniert, speichere ich sie, bis du dich abmeldest oder deine Einwilligung widerrufst, und lösche sie dann. Du kannst die Löschung außerdem jederzeit verlangen.
Google Workspace
Für meine geschäftliche Kommunikation und Zusammenarbeit nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ich nutze davon Google Drive (Dateiablage) und Google Calendar (Terminverwaltung). Im Rahmen dieser Dienste können personenbezogene Daten wie Namen, E-Mail-Adressen, Terminangaben und Dateiinhalte verarbeitet werden.
Google Ireland Limited verarbeitet die Daten in der EU. Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die Muttergesellschaft Google LLC mit Sitz in den USA ist aber nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Weitere Informationen erhältst du unter workspace.google.com/terms/dpa_terms.html
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und sicheren Unternehmenskommunikation.Newsletter
Newsletter über Zoho Marketing Automation
Über die in diesem Abschnitt zur Verfügung gestellten Informationen kläre ich dich darüber auf, wie die Anmeldung, der Versand sowie die Auswertung und die Inhalte meines E-Mail-Newsletters ausgestaltet sind.
Wenn du meinen E-Mail-Newsletter abonnieren und regelmäßig lesen möchtest, dann ist deine Registrierung mit einer gültigen E-Mail-Adresse und damit eine Einwilligung deinerseits in die Verarbeitung deiner personenbezogenen Daten durch mich erforderlich. Beachte hierzu die Einwilligungserklärung auf dem Formular zur Registrierung für den Newsletter.
Vor Versand des Newsletters musst du mir im Rahmen des sogenannten Double-Opt-in-Verfahrens ausdrücklich bestätigen, dass ich für dich den E-Mail-Newsletter-Dienst aktivieren soll. Dies tue ich, um zu vermeiden, dass fremde E-Mail-Adressen für Anmeldungen genutzt werden. Dazu erhältst du von mir eine Bestätigungs- und Autorisierungs-E-Mail, mit der ich dich bitte, den in dieser E-Mail enthaltenen Link anzuklicken und damit zu bestätigen, dass du meinen Newsletter erhalten möchtest.
Im Zusammenhang mit der Anmeldung werden neben der E-Mail-Adresse auch der Anmeldezeitpunkt, der Bestätigungszeitpunkt, die IP-Adresse sowie der Einwilligungstext gespeichert. Ich benutze die E-Mail-Adresse ausschließlich für die Zustellung des Newsletters, sofern du einer anderen Benutzung nicht ausdrücklich zugestimmt hast.
Der Newsletter enthält Zählpixel und Klick-Links, mit denen ich messe, ob und wann du den Newsletter öffnest und welche Links du anklickst. Diese Auswertung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit durch deine Abmeldung vom Newsletter widerrufen.
Der Versand des Newsletters erfolgt über Zoho Marketing Automation der Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Das Hosting für europäische Nutzer erfolgt in Rechenzentren im Europäischen Wirtschaftsraum.
Ich habe zum Schutz deiner personenbezogenen Daten mit der Zoho Corporation GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen erhältst du unter zoho.com/privacy.html
Du kannst den Empfang durch Widerruf deiner Einwilligung jederzeit kündigen. Eine Abmeldung vom Newsletter ist jederzeit möglich. Bitte verwende dafür den vorgesehenen Link im Newsletter oder sende mir eine E-Mail an hallo@annickweikert.de.
Rechtsgrundlage: Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG.Terminbuchung
Terminvereinbarung über Zoho Bookings und Google Calendar
Um dir den modernen Service einer vereinfachten Online-Terminbuchung anbieten zu können, verwende ich Buchungsformulare über Zoho Bookings (Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland), die mit Google Calendar der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland verbunden sind.
Bei Verwendung des Buchungsformulars werden deine personenbezogenen Daten wie Name, E-Mail-Adresse, Telefonnummer sowie sonstige von dir angegebene Daten zur Terminvereinbarung an mich übermittelt und im Google Calendar gespeichert. Die Verarbeitung durch Zoho und Google ist in den Abschnitten „Webhosting und Domain" und „Google Workspace" beschrieben; dort findest du auch die Hinweise zur Datenübertragung in die USA.
Ich weise darauf hin, dass du nicht verpflichtet bist, diesen Dienst zur Vereinbarung eines Termins zu nutzen. Wenn du dies nicht möchtest, nutze bitte eine andere der angebotenen Kontaktmöglichkeiten.
Weitere Informationen erhältst du unter: policies.google.com/privacy sowie zoho.com/privacy.html
Rechtsgrundlage: Die Rechtsgrundlage für die Verwendung der Online-Terminbuchung ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.Plattform für Inhalte und Community
Circle
Für die Durchführung und Verwaltung meiner Online-Inhalte, meiner Mitglieder-Community sowie für die damit verbundene Kommunikation und Zahlungsabwicklung nutze ich die Dienste der CircleCo, Inc., 2810 N Church St, STE 89434, Wilmington, DE 19802, USA (nachfolgend "Circle" genannt).
Circle dient als Plattform für Inhalte und als Mitgliederbereich, über die Nutzer auf die Inhalte zugreifen, ihren Fortschritt verfolgen, an der Community teilnehmen und mit mir kommunizieren können.
Im Rahmen der Nutzung werden insbesondere folgende personenbezogene Daten verarbeitet: Bestandsdaten (Name, E-Mail-Adresse, ggf. Rechnungsanschrift), Vertrags- und Zahlungsdaten (gebuchte Inhalte, Zahlungsinformationen, Buchungshistorie), Nutzungsdaten (Login-Daten, Fortschritt, Kommunikationsinhalte).
Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden. Circle verarbeitet Daten im Rahmen von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Circle hat für EU-Kunden ein Data Processing Addendum (DPA) bereitgestellt, das die Anforderungen des Art. 28 DSGVO erfüllt.
Ich habe zum Schutz deiner personenbezogenen Daten mit CircleCo, Inc. ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen erhältst du unter circle.so/eu-privacy sowie unter circle.so/dpa
Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages (Teilnahme an den Inhalten, Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an einer effizienten und sicheren Bereitstellung meines Online-Angebotes.KI-gestützte Module und digitale Assistenten
Im Rahmen meiner Programme und der Wissens-Community Fülliversum® werden KI-gestützte Module und digitale Assistenten eingesetzt. Diese Funktionen werden über die Plattform Circle (CircleCo, Inc., Wilmington, USA) bereitgestellt. Circle nutzt hierfür KI-Modelle von Drittanbietern wie OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) oder AWS (Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA).
Laut Circle werden dabei folgende Grundsätze eingehalten: Deine personenbezogenen Daten werden nicht verwendet, um externe KI-Modelle zu trainieren, zu optimieren oder zu verbessern. Alle durch KI-Modelle verarbeiteten Daten werden sicher gehandhabt und nicht durch den KI-Modell-Anbieter gespeichert oder protokolliert.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung moderner digitaler Leistungen).
Weitere Informationen findest du in der Datenschutzerklärung von Circle: circle.so/privacy sowie der von OpenAI: openai.com/de-de/policies/privacy-policy
Zahlungsdienstleister
Stripe
Zur Abwicklung des Bezahlvorganges im Zuge meines Verkaufsangebotes nutze ich unter anderem die Dienste der Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland (nachfolgend "Stripe").
Im Zuge des Bezahlvorganges werden nach Betätigung des Buttons "Zahlungspflichtig bestellen" oder "Jetzt kaufen" deine personenbezogenen Daten zur weiteren Abwicklung an Stripe weitergeleitet.
Wählt die betroffene Person während des Bestellvorgangs in dem Online-Shop eine Zahlungsart aus, werden automatisiert Daten der betroffenen Person an Stripe übermittelt. Mit der Auswahl einer Zahlungsoption willigt die betroffene Person in diese, zur Abwicklung der Zahlung, Übermittlung personenbezogener Daten ein.
Bei den an Stripe übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse und ggf. Geburtsdatum, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind.
Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Daten zu Waren und Dienstleistungen, Preise kommen.
Die Übermittlung der Daten bezweckt insbesondere die Identitätsüberprüfung, die Zahlungsadministration und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird Stripe personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist.
Die zwischen Stripe und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden ggfs. von Stripe an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Stripe gibt die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Stripe zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Stripe hat sich dazu verpflichtet, die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Verordnung (EU) 2016/679 (Standard Contractual Clauses - SCC) einzuhalten.
Weitere Informationen erhältst du unter stripe.com/at/privacy
Für die automatische Übertragung von Zahlungsdaten aus Stripe an Lexware Office nutze ich den Dienst MiracleSync der Flagship Apps GmbH, Erkrather Str. 401, 40231 Düsseldorf, Deutschland. Dabei werden Transaktions- und Rechnungsdaten (Name, Rechnungsdaten, Betrag, Zahlungsdatum) verarbeitet. Weitere Informationen: miraclesync.de/datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Buchführungspflicht).
Rechtsgrundlage: Die Rechtsgrundlage zur Verarbeitung personenbezogener Daten bei einem Buchungs- bzw. Bezahlungsvorganges ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO.PayPal
Zur Abwicklung des Bezahlvorganges im Zuge meines Verkaufsangebotes nutze ich unter anderem die Dienste des Zahlungsdienstleisters PayPal Europe S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Im Zuge des Bezahlvorganges werden nach Betätigung des Buttons "Zahlungspflichtig bestellen" oder "Jetzt kaufen" deine personenbezogenen Daten zur weiteren Abwicklung an PayPal weitergeleitet.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, Telefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind.
Ich weise darauf hin, dass die Möglichkeit besteht, dass personenbezogene Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Das Mutterunternehmen PayPal hat seinen Unternehmenssitz in den USA. PayPal ist nicht nach dem EU-US Data Privacy Framework zertifiziert. PayPal hat sich dazu verpflichtet, die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Verordnung (EU) 2016/679 (Standard Contractual Clauses – SCC) einzuhalten.
PayPal ist kein Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Es liegt eine eigene Verantwortlichkeit vor.
Weitere Informationen erhältst du in der Datenschutzerklärung von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Die Rechtsgrundlage zur Verarbeitung personenbezogener Daten bei einem Buchungs- bzw. Bezahlungsvorgang ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO.Factoring / Forderungsabtretung
Ich behalte mir vor, nach vollständiger Erbringung meiner Leistung offene Zahlungsforderungen an einen Factoringanbieter abzutreten. Du wirst über eine Abtretung informiert. Im Falle einer Abtretung werden die zur Einziehung der Forderung erforderlichen Daten — insbesondere Name, Adresse, Rechnungsbetrag und Leistungszeitraum — an den Factoringanbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Rechnungsstellung
Lexware Office
Für die Erstellung und Verwaltung von Rechnungen nutze ich Lexware Office, ein Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland.
Im Rahmen der Rechnungsstellung werden personenbezogene Daten wie Name, Adresse und E-Mail-Adresse meiner Kunden verarbeitet. Die Kernfunktionen von Lexware Office werden ausschließlich in Deutschland erbracht.
Ich habe zum Schutz deiner personenbezogenen Daten mit der Haufe Service Center GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen erhältst du unter: datenschutz.lexware.de/lexware-office
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten) sowie die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.GetMyInvoices (Belegerfassung)
Ich nutze GetMyInvoices für die automatische Erfassung und Verwaltung von Belegen und Rechnungen. Dabei werden Rechnungsdaten (Name, Adresse, Beträge) verarbeitet. GetMyInvoices ist Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag ist in den AGB von GetMyInvoices integriert.
Weitere Informationen: getmyinvoices.com/de
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerliche Buchführungspflicht).Cloud-Speicher
pCloud
Für die Speicherung und Verwaltung von Geschäftsdokumenten und -dateien nutze ich die Dienste der pCloud International AG, Zugerstrasse 74, 6340 Baar, Schweiz (nachfolgend „pCloud" genannt). Ich nutze pCloud mit dem EU-Datenspeicherort.
Alle Daten werden ausschließlich auf Servern in Luxemburg, Europäische Union, gespeichert. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer findet nicht statt.
Die Schweiz gilt als sicheres Drittland im Sinne der DSGVO aufgrund des EU-Angemessenheitsbeschlusses. pCloud hält sich zusätzlich an die Anforderungen der DSGVO und setzt auf verschlüsselte Datenübertragung und -speicherung.
Weitere Informationen erhältst du unter: pcloud.com/de/privacy_policy.html
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse an einer sicheren und effizienten Dateiverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.Videokonferenzen und Online-Meetings
Zoom
Im Zuge meines Angebotes nutze ich für Online-Meetings, Webinare und Video-Konferenzen die Dienste der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, vertreten durch Lionheart Squared, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, DO2 EK84, Republik Irland.
Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Zoom Communications, Inc. ist aktiver Teilnehmer des EU-US Data Privacy Frameworks (DPF) und entsprechend zertifiziert. Ich sichere die Übermittlung zusätzlich durch Standardvertragsklauseln (SCC) ab, da die rechtliche Stabilität des DPF derzeit nicht abschließend geklärt ist.
Zoom hat sich dazu verpflichtet, die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Verordnung (EU) 2016/679 (Standard Contractual Clauses – SCC) einzuhalten.
Weitere Informationen erhältst du in der Datenschutzerklärung von Zoom: zoom.us/de-de/privacy.html
Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung der Daten ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO sowie deine ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.Aufzeichnung von Video- und Telefonkonferenzen
Einzelne Calls und Gruppen-Formate in meinen Programmen können aufgezeichnet werden. Ich weise dich vorab ausdrücklich darauf hin und hole deine gesonderte Einwilligung zur Aufzeichnung ein, bevor eine Aufzeichnung stattfindet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Aufzeichnungen werden ausschließlich für die Teilnehmer des jeweiligen Formats zur Verfügung gestellt und nicht an Dritte weitergegeben. Die Speicherdauer richtet sich nach der Laufzeit des jeweiligen Programms.
Riverside.fm (Podcast- und Videoaufnahmen)
Für Podcast-Aufnahmen und Interviews nutze ich Riverside, einen Dienst von Riverside.fm, Inc., 228 Park Ave S, PMB 67903, New York, NY 10003, USA. Bei Aufnahmen werden personenbezogene Daten der Gesprächspartner (Name, Stimme, ggf. Video, IP-Adresse) erhoben und auf Servern von Riverside verarbeitet. Die Datenübertragung in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert; es besteht ein Data Processing Addendum (DPA) mit Riverside.
Gäste werden vor der Aufnahme über die Datenverarbeitung informiert und geben ihre Einwilligung.
Weitere Informationen: riverside.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).Videohosting und Podcast-Player
YouTube
Meine Website nutzt YouTube-Funktionen. Wenn du meine Seite besuchst, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server übermittelt, welche meiner Seiten du besucht hast. Wenn du in deinem YouTube-Konto angemeldet bist, gibst du YouTube die Möglichkeit, dein Nutzerverhalten direkt deinem persönlichen YouTube-Profil zuzuordnen. Indem du dich aus deinem YouTube-Konto ausloggst, kannst du dies vermeiden.
Betreiber des Dienstes ist die Google LLC, D/B/A YouTube, 901 Cherry Ave., San Bruno, CA 94066, USA.
Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Google LLC ist aber nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Google verarbeitet die Daten als eigener Verantwortlicher; es besteht kein Auftragsverarbeitungsverhältnis.
Weitere Informationen zur Behandlung von Benutzerdaten durch YouTube findest du in der Datenschutzerklärung von YouTube unter: google.de/intl/de/policies/privacy
Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung der Daten ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.Vimeo
Meine Webseite benutzt Plugins des Videoportals Vimeo. Anbieter des Dienstes ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA (nachfolgend „Vimeo").
Wenn du meine Webseite besuchst und einen Vimeo-Player nutzt, wird eine Verbindung zu Vimeo hergestellt und es erfolgt eine Datenübertragung zu deinem Nutzerverhalten an die Vimeo-Server. Darüber hinaus erhält Vimeo auf diesem Weg deine IP-Adresse.
Wo ein Vimeo-Player hinter einem Abspiel-Knopf steht, wird die Verbindung zu Vimeo erst nach deinem Klick hergestellt; mit dem Klick willigst du ein. Die von Vimeo erfassten Daten werden in die USA übermittelt. Vimeo Inc. ist aber nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Vimeo verarbeitet die Daten als eigener Verantwortlicher; es besteht kein Auftragsverarbeitungsverhältnis.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Vimeo unter: vimeo.com/privacy
Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung der Daten ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.Spotify
Auf einzelnen Seiten meiner Website ist ein Podcast-Player von Spotify eingebunden. Anbieter des Dienstes ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
Der Player wird erst geladen, wenn du auf den Abspiel-Knopf klickst; der Hinweis zur Datenübermittlung steht direkt am Knopf. Mit diesem Klick willigst du ein, dass eine Verbindung zu Spotify hergestellt wird. Dabei wird Spotify mindestens deine IP-Adresse und die Information übermittelt, welche meiner Seiten du besucht hast; Spotify kann außerdem Cookies oder ähnliche Technologien auf deinem Endgerät speichern. Wenn du in deinem Spotify-Konto angemeldet bist, kann Spotify die Nutzung deinem Konto zuordnen. Ohne deinen Klick auf den Abspiel-Knopf wird der Player nicht geladen. Links zu Spotify, zum Beispiel zum Hörbuch, führen erst nach deinem Klick zu Spotify.
Spotify gibt in seiner Datenschutzerklärung an, Übermittlungen in Länder außerhalb der EU und des EWR durch Standardvertragsklauseln abzusichern.
Spotify verarbeitet die Daten als eigener Verantwortlicher; es besteht kein Auftragsverarbeitungsverhältnis.
Weitere Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Spotify unter: spotify.com/de/legal/privacy-policy/
Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung der Daten ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.Automation und Datenverbindung
Make (ehemals Integromat)
Für die Automatisierung von Geschäftsprozessen nutze ich gegebenenfalls die Dienste der Make (formerly Integromat), betrieben von der Celonis SE, Theresienstraße 6, 80333 München, und entwickelt von Integromat s.r.o., Vyskočilova 1461/2a, 140 00 Prag 4, Tschechien (nachfolgend "Make" genannt).
Make verarbeitet im Rahmen von Automatisierungs-Workflows Daten, die zwischen meinen verschiedenen Tools übertragen werden. Die Datenverarbeitung findet auf europäischen Servern statt.
Ich habe zum Schutz deiner personenbezogenen Daten mit Make einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen erhältst du unter: make.com/en/privacy-notice
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, um dir einen ansprechenden und effizienten Service anbieten zu können.Schriftarten auf Drittplattformen
Auf der Community-Plattform Circle/Fülliversum sowie bei Formularen werden Google Fonts von Servern der Google Ireland Limited geladen, da die Einbindung durch diese Drittanbieter-Plattformen technisch bedingt ist und nicht durch mich beeinflusst werden kann. Hierbei wird die IP-Adresse der Besucherin an Google-Server übertragen. Google Ireland Limited verarbeitet die Daten in der EU. Es kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die Muttergesellschaft Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datentransfer USA: SCCs und DPF.
Weitere Informationen erhältst du unter: developers.google.com/fonts/faq/privacy
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse an der einheitlichen Darstellung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO.Elektronischer Widerrufsbutton (§ 356a BGB)
Seit 19.06.2026 ist auf meiner Website ein elektronischer Widerrufsbutton gemäß § 356a BGB verfügbar. Dieser ermöglicht dir, einen Verbrauchervertrag (z. B. die Fülliversum Jahresmitgliedschaft) direkt und vollständig digital zu widerrufen, ohne Angabe von Gründen.
Wenn du den Widerrufsbutton betätigst, werden folgende personenbezogene Daten verarbeitet:
- Name (soweit im Kundenkonto hinterlegt oder im Zuge des Widerrufs angegeben)
- E-Mail-Adresse
- Angaben zum betroffenen Vertrag (Produkt, Buchungsdatum)
- Datum und Uhrzeit des Widerrufs
- Bestätigungsprotokoll (zweistufiger Prozess: Auslösen → Bestätigen)
Das Widerrufsformular wird über Zoho Forms der Zoho Corporation GmbH bereitgestellt; die Eingaben werden bei Zoho und in meinem CRM gespeichert (siehe die Abschnitte „Webhosting und Domain" und „CRM, Formulare und Marketing-Automatisierung").
Diese Daten werden zur Bearbeitung des Widerrufs und zur Dokumentation des Widerrufseingangs (Nachweis gemäß § 356a Abs. 4 BGB) gespeichert. Die Speicherung erfolgt für die Dauer der gesetzlichen Aufbewahrungspflichten (in der Regel 3 Jahre ab Ende des Vertragsverhältnisses).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung/Widerrufsbearbeitung).Nutzung von KI-Werkzeugen
Anthropic Claude, ChatGPT, Google Gemini
Ich nutze in meiner Geschäftstätigkeit KI-gestützte Werkzeuge, insbesondere Claude von Anthropic, PBC, 548 Market St., PMB 90375, San Francisco, CA 94104, USA, sowie gelegentlich ChatGPT von OpenAI, L.L.C. und Google Gemini. Diese unterstützen mich bei der Content-Erstellung, Dokumentation, internen Prozessoptimierung und der Bearbeitung mehrstufiger Arbeitsabläufe. Dazu gehört auch die Unterstützung beim Sichten und Sortieren meines E-Mail-Postfachs; dabei können E-Mails mit personenbezogenen Daten Dritter verarbeitet werden.
Ich verpflichte mich, keine personenbezogenen Daten Dritter ohne Notwendigkeit in diese Systeme einzugeben. Die genannten Anbieter sind keine Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO, sondern verarbeiten die übermittelten Daten als eigenverantwortliche Stellen unter ihren jeweiligen Datenschutzbestimmungen. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs) sowie ggf. des EU-US Data Privacy Frameworks (DPF).
- Anthropic (Claude): anthropic.com/legal/privacy
- OpenAI (ChatGPT): openai.com/policies/privacy-policy
- Google (Gemini): policies.google.com/privacy
Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Empfänger von personenbezogenen Daten
Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin (z. B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten nur an Dienstleister weiter, mit denen ich die Zusammenarbeit datenschutzrechtlich geregelt habe oder regle.
Kontaktaufnahme
Kontaktformular
Wenn du mir per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir im Kontaktformular eingegebenen Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die von dir an mich übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Kommunikation via Telegram
Für die Kommunikation mit Kunden und sonstigen Dritten verwende ich unter anderem den Instant-Messaging-Dienst Telegram. Anbieter ist die Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, London, Vereinigtes Königreich.
Wenn du über Telegram kommunizierst, erfolgt dies über eine Verschlüsselung zwischen Endgerät und Server. Eine Ende-zu-Ende-Verschlüsselung ist möglich, kommt jedoch nur bei geheimen Chats zum Einsatz. Bei normalen Chats findet grundsätzlich keine Ende-zu-Ende-Verschlüsselung statt.
Wenn du Telegram nutzt, erhält Telegram Zugriff auf Metadaten, die bei der Nutzung entstehen (z. B. Absender, Empfänger, Zeitpunkt der Nachrichten, verwendetes Endgerät, IP-Adresse, Nutzernamen etc.).
Der Einsatz von Telegram erfolgt auf Grundlage meines berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Dritten (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Details zur Datenverarbeitung findest du in der Datenschutzerklärung von Telegram unter: telegram.org/privacy/de
Kommunikation via WhatsApp
Ich nutze WhatsApp Business als freiwilligen Kommunikationskanal. Wer mich über WhatsApp kontaktiert, tut dies auf eigene Initiative. Dabei werden personenbezogene Daten (Name, Telefonnummer, Nachrichteninhalt) durch WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, und die Muttergesellschaft Meta Platforms, Inc., USA, verarbeitet.
Die Kommunikation über WhatsApp ist freiwillig. Eine datenschutzkonforme Alternative ist die Kontaktaufnahme per E-Mail an hallo@annickweikert.de. Mit dem Senden einer Nachricht über WhatsApp erklärt sich die Nutzerin mit der Verarbeitung ihrer Daten durch Meta gemäß der WhatsApp-Datenschutzrichtlinie einverstanden.
Datentransfer USA: SCCs und DPF. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme).Affiliate-Partnerprogramme
Ich nehme an Affiliate-Partnerprogrammen teil. Auf meiner Website befinden sich Empfehlungslinks zu Produkten und Dienstleistungen von Partnerunternehmen. Wenn du auf einen dieser Links klickst und anschließend einen Kauf tätigst, erhalte ich hierfür eine Vergütung. Zur Berechnung dieser Vergütung ist es erforderlich, dass der jeweilige Anbieter nachvollziehen kann, über welchen Link du auf das Angebot gekommen bist. Hierfür werden Cookies oder vergleichbare Wiedererkennungstechnologien eingesetzt.
Die Cookies und vergleichbaren Wiedererkennungstechnologien werden, soweit sie nicht technisch notwendig sind, nur mit deiner Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen. Die Abrechnung der Affiliate-Vergütung beruht auf meinem berechtigten Interesse an einer korrekten Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).
Die Partner setzen diese Cookies in eigener Verantwortung ein. Informationen zur Datenverarbeitung findest du in den Datenschutzerklärungen der jeweiligen Partner.
Impact
Für die Verwaltung und Abrechnung meiner Affiliate-Partnerprogramme nutze ich teilweise die Dienste der Impact Tech, Inc., 223 E De La Guerra St, Santa Barbara, CA 93101, USA (nachfolgend „impact.com" genannt).
Impact.com verarbeitet im Rahmen der Affiliate-Verwaltung Daten wie Klick- und Transaktionsdaten zur Vergütungsberechnung.
Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen und durch US-Behörden verarbeitet werden. Impact Tech, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Weitere Informationen erhältst du unter: impact.com/privacy-policy
Rechtsgrundlage: Die Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse an der korrekten Abrechnung der Affiliate-Vergütung gemäß Art. 6 Abs. 1 lit. f DSGVO.SSL-Verschlüsselung und Systemsicherheit
Aus Sicherheitsgründen benutzt meine Website eine SSL-Verschlüsselung (Secure Sockets Layer). Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden. Du kannst eine erfolgreiche Verschlüsselung daran erkennen, dass sich die Protokollbezeichnung in der Statusleiste des Browsers von "http://" in "https://" ändert und dass dort ein geschlossenes Schloss-Symbol sichtbar ist.
Ich sichere meine Website und meine sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung der gespeicherten Daten durch unbefugte Personen. Trotz Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Widerspruch gegen unerlaubte Werbung per E-Mail
Im Rahmen der Impressumspflicht gemäß § 5 DDG habe ich auf meiner Website allgemeine Kontaktdaten sowie eine E-Mail-Adresse veröffentlicht. Ich widerspreche hiermit der Nutzung dieser Kontaktdaten für die unaufgeforderte Übersendung von Informationsmaterialien, Werbung oder Spam-Mails, die ich nicht explizit angefordert habe.
Datenschutzerklärung erstellt mit Unterstützung von LawLikes.


Social-Media-Präsenzen
Ich unterhalte Präsenzen in sozialen Netzwerken und Plattformen. Bei deinem Besuch dieser Plattformen können deine Daten durch die jeweiligen Betreiber verarbeitet werden. Ich weise darauf hin, dass deine Daten möglicherweise außerhalb der Europäischen Union verarbeitet werden. Bezüglich der Datenschutzregelungen verweise ich auf die Datenschutzerklärungen der jeweiligen Anbieter: