Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Jennifer Bößhenz
Gerhart-Hauptmann-Straße 1
86633 Neuburg an der Donau
E-Mail: [email protected]

2. Hosting

Diese Website liegt bei statichost.eu (Variable Object Assignment, Stockholm, Schweden). Die Server stehen nach Angaben des Anbieters in der EU.

Wenn du die Website aufrufst, braucht der Server deine IP-Adresse, um dir die Seiten zu schicken. Nach Angaben von statichost.eu werden IP-Adressen nicht gespeichert. Technische Protokolle enthalten keine personenbezogenen Daten und werden höchstens 7 Tage aufbewahrt.

statichost.eu verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, dir die Website sicher und zuverlässig bereitzustellen.

3. Schutz der Website durch Cloudflare

Alle Aufrufe dieser Website laufen über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare schützt die Website vor Angriffen und leitet die Aufrufe an den Server weiter. Dabei verarbeitet Cloudflare technische Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser.

Damit Spam-Programme meine E-Mail-Adresse nicht auslesen können, zeigt dein Browser sie mit einem kleinen Skript von Cloudflare an. Das Skript wird über diese Website geladen.

Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz und im sicheren Betrieb der Website.

Cloudflare kann Daten in die USA übermitteln. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend sieht der Vertrag mit Cloudflare Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).

Mehr dazu: https://www.cloudflare.com/privacypolicy/

4. Keine Cookies, keine Statistik

Diese Website setzt keine Cookies. Sie speichert nichts in deinem Browser und liest dort nichts aus. Ich nutze keine Analyse- oder Werbedienste. Schriften und Bilder liegen auf dieser Website selbst und werden nicht von anderen Servern geladen.

5. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (wenn du ihn angibst) und den Inhalt deiner Nachricht. Ich nutze diese Angaben, um deine Anfrage zu beantworten.

Mein E-Mail-Postfach liegt bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). IONOS verarbeitet die E-Mails in meinem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Ich lösche deine E-Mails, wenn deine Anfrage erledigt ist, spätestens nach 6 Monaten. Das gilt nicht, wenn gesetzliche Aufbewahrungspflichten dagegen sprechen, zum Beispiel wenn aus deiner Anfrage ein Auftrag wird.

6. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten.

Diese drei Angaben brauche ich, um dir antworten zu können. Du bist nicht verpflichtet, sie anzugeben. Ohne sie kann ich deine Anfrage aber nicht bearbeiten. Du kannst mir auch einfach eine E-Mail schreiben.

Speicherung bei Supabase

Deine Angaben und der Zeitpunkt des Absendens werden in einer Datenbank bei Supabase gespeichert (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Die Datenbank steht in Frankfurt am Main. Beim Absenden verbindet sich dein Browser direkt mit Supabase. Dabei verarbeitet Supabase technisch auch deine IP-Adresse. Supabase verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Supabase hat seinen Sitz in Singapur und nutzt Dienstleister, unter anderem in den USA. Ein Zugriff aus diesen Ländern ist deshalb möglich. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Grundlage für solche Übermittlungen sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage bei mir.

Mehr dazu: https://supabase.com/privacy

E-Mail-Benachrichtigung über Brevo

Damit ich deine Nachricht schnell sehe, schickt mir der Dienst Brevo eine E-Mail mit deinem Namen, deiner E-Mail-Adresse und deiner Nachricht. Anbieter ist die Sendinblue SAS (Marke Brevo), Paris, Frankreich. Brevo verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) auf Servern in der EU. Die Benachrichtigung landet in meinem E-Mail-Postfach (siehe Abschnitt 5).

Mehr dazu: https://www.brevo.com/legal/privacypolicy/

Schutz vor Spam

Das Formular enthält ein unsichtbares Feld und prüft, wie lange das Ausfüllen gedauert hat. So erkenne ich automatische Spam-Nachrichten. Die Ausfüllzeit wird nicht gespeichert. Dafür werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz vor Missbrauch.

Speicherdauer

Ich lösche deine Angaben, wenn deine Anfrage erledigt ist, spätestens nach 6 Monaten. Das gilt nicht, wenn gesetzliche Aufbewahrungspflichten dagegen sprechen, zum Beispiel wenn aus deiner Anfrage ein Auftrag wird.

7. Termin buchen über Calendly

Die Knöpfe und Links zur Terminbuchung auf dieser Website führen zu Calendly. Erst wenn du einen Link anklickst, öffnet sich die Seite von Calendly. Dort gibst du an, was für die Buchung nötig ist, zum Beispiel Name, E-Mail-Adresse und Wunschtermin.

Calendly verarbeitet diese Angaben in meinem Auftrag (Art. 28 DSGVO). Anbieter ist Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Calendly ist mit meinem Kalender bei Google verbunden. Dein Termin wird deshalb mit Name und E-Mail-Adresse auch dort gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten in die USA übermitteln. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ergänzend nutzt Google Standardvertragsklauseln.

Mehr dazu: https://policies.google.com/privacy?hl=de

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Gespräch findet auf deinen Wunsch vor einem möglichen Vertrag statt.

Calendly verarbeitet Daten in den USA. Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und nutzt zusätzlich Standardvertragsklauseln.

Termindaten lösche ich spätestens 6 Monate nach dem Gespräch, wenn daraus kein Auftrag wird.

Für die Website calendly.com selbst gelten die Datenschutzhinweise von Calendly: https://calendly.com/legal/privacy-notice

8. Kennenlerngespräch per Zoom

Das Kennenlerngespräch findet über Zoom statt. Den Link bekommst du nach der Buchung.

Bei der Teilnahme verarbeitet Zoom technische Daten, zum Beispiel deine IP-Adresse und Angaben zu Gerät und Verbindung, sowie Bild, Ton und Inhalte des Gesprächs. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet die Gesprächsdaten in meinem Auftrag. Für einige Daten ist Zoom selbst verantwortlich, dafür gilt die Datenschutzerklärung von Zoom.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ich zeichne Gespräche nicht auf.

Zoom kann Daten in den USA verarbeiten. Zoom ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und nutzt zusätzlich Standardvertragsklauseln.

Mehr dazu: https://www.zoom.com/de/trust/privacy/privacy-statement/

9. Links zu Instagram und LinkedIn

Diese Website enthält einfache Links zu meinen Profilen bei Instagram und LinkedIn. Plugins dieser Anbieter sind nicht eingebunden. Erst wenn du einen Link anklickst, kommst du auf die Plattform. Dort gelten deren Datenschutzhinweise.

10. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen diese Rechte:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

Schreib mir dafür einfach an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/

11. Dein Recht auf Widerspruch

Wenn ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (berechtigtes Interesse), kannst du dem jederzeit widersprechen. Voraussetzung ist, dass sich Gründe aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO).

Dann verarbeite ich deine Daten nicht mehr. Das gilt nicht, wenn ich zwingende schutzwürdige Gründe nachweisen kann, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.