Der Schutz Ihrer Privatsphäre ist mir wichtig. Als Betreiberin dieser Website informiere ich Sie hier darüber, welche Daten erhoben werden, auf welcher Grundlage dies geschieht und welche Rechte Sie haben.
I. Grundlagen
1. Allgemeine Hinweise
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, soweit dies technisch notwendig ist oder von Ihnen aktiv gewünscht wird – etwa beim Ausfüllen des Kontaktformulars, bei der Terminbuchung oder bei der Anmeldung zum Newsletter.
Wenn im Folgenden von „wir" die Rede ist, schließt das von mir beauftragte Personen zur technischen Administration dieser Website ein.
2. Geltungsbereich und Rechtsgrundlagen
Den rechtlichen Rahmen bilden die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Sofern in den folgenden Abschnitten keine spezifische Rechtsgrundlage genannt wird, gelten folgende Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
3. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Nach Art. 4 Nr. 1 DSGVO sind dies alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Als identifizierbar gilt eine Person, die direkt oder indirekt bestimmt werden kann – etwa über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung. In der Praxis zählen dazu Angaben wie Name, E-Mail-Adresse, Telefonnummer oder Postanschrift, unter Umständen aber auch technische Nutzungsdaten wie die IP-Adresse.
II. Technischer Betrieb
4. Datensicherheit und Server-Log-Dateien
Diese Website wird über eine SSL-verschlüsselte HTTPS-Verbindung betrieben. Die Datenübertragung im Internet kann grundsätzlich Sicherheitslücken aufweisen; ein lückenloser Schutz vor unberechtigtem Zugriff ist nicht möglich. Alle notwendigen technischen und organisatorischen Maßnahmen werden getroffen, um Ihre Daten bestmöglich zu schützen.
Der Hosting-Provider erhebt automatisch Informationen in Server-Log-Dateien, die Ihr Browser bei jedem Seitenaufruf übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des anfragenden Rechners sowie Datum und Uhrzeit der Serveranfrage. Diese Daten sind keiner bestimmten Person direkt zuordenbar und dienen ausschließlich der technischen Sicherheit und Analyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligungsmanagement
Diese Website setzt zwei technisch notwendige Cookies, die keine Einwilligung erfordern.
Ein Sitzungs-Cookie des Kontaktformulars (Contact Form 7) ist ausschließlich für die Dauer Ihrer Browsersitzung aktiv und wird nach dem Schließen des Browsers automatisch gelöscht. Es überträgt keine Daten an Dritte.
Ein Präferenz-Cookie von Borlabs Cookie (Borlabs GmbH, Deutschland) speichert Ihre Datenschutzeinstellungen für 60 Tage auf Ihrem Gerät. Borlabs Cookie ist das auf dieser Website eingesetzte Einwilligungsmanagement-Tool. Es überträgt keine personenbezogenen Daten an externe Server.
Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt. Ihre gespeicherten Einstellungen können Sie jederzeit über den Button „Einstellungen" im Datenschutzhinweis anpassen oder zurücksetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG.
6. Websiteanalyse: Plausible Analytics
Zur Auswertung von Seitenaufrufen und Nutzungsverhalten verwende ich Plausible Analytics (Plausible Insights OÜ, Estland / EU). Plausible arbeitet cookiefrei, erhebt keine personenbezogenen Daten und führt kein geräte- oder seitenübergreifendes Tracking durch. Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert und nicht an Dritte weitergegeben.
Da kein Zugriff auf Endgeräte erfolgt und keine personenbezogenen Daten verarbeitet werden, ist für diesen Dienst keine Einwilligung nach § 25 TDDDG erforderlich.
Weitere Informationen: plausible.io/data-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
III. Kommunikation und Dienste
7. Kontaktformular
Wenn Sie das Kontaktformular auf dieser Website nutzen, werden Ihre Angaben – mindestens Ihre E-Mail-Adresse und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Das Formular wird über Contact Form 7 (Takayuki Miyoshi) bereitgestellt. Contact Form 7 überträgt keine Daten an externe Server.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Terminbuchung
Für die Online-Buchung von Beratungsgesprächen nutze ich HubSpot (HubSpot, Inc., USA). Dabei werden die für die Buchung erforderlichen Daten – Name, E-Mail-Adresse und gewählter Termin – an HubSpot übertragen. HubSpot ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenverarbeitung erfolgt zudem auf Grundlage von EU-Standardvertragsklauseln.
Alternativ können Sie Terminanfragen direkt per E-Mail stellen.
Weitere Informationen: legal.hubspot.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Newsletter
Sie können sich für meinen Newsletter anmelden. Die Angabe Ihrer E-Mail-Adresse ist erforderlich; weitere Angaben sind freiwillig. Mit der Anmeldung willigen Sie ein, dass ich Sie für den Newsletter-Versand kontaktieren darf. Diese Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
Anmeldung, Protokollierung und Versand werden über HubSpot (HubSpot, Inc., USA) abgewickelt. HubSpot ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenverarbeitung erfolgt zudem auf Grundlage von EU-Standardvertragsklauseln.
Weitere Informationen: legal.hubspot.com/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Online-Beratungen
Online-Beratungen führe ich über Zoom (Zoom Video Communications, Inc., USA) durch. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet: Anzeigename, E-Mail-Adresse (für die Termineinladung) sowie Verbindungs- und Gerätedaten. Diese Daten werden an Zoom-Server übertragen, die sich teilweise in den USA befinden. Zoom ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenverarbeitung erfolgt zudem auf Grundlage von EU-Standardvertragsklauseln.
Gesprächsinhalte werden grundsätzlich nicht aufgezeichnet. Eine Aufzeichnung erfolgt nur auf ausdrücklichen Wunsch und mit der gesonderten Einwilligung aller Beteiligten.
Wenn Sie eine datenschutzfreundlichere Alternative bevorzugen, stehe ich auf Anfrage auch über Nextcloud Talk oder Threema zur Verfügung – bitte sprechen Sie mich bei der Terminvereinbarung darauf an.
Weitere Informationen: zoom.us/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Sichere Dokumentenübermittlung
Vertrauliche Unterlagen übermittle ich über Nextcloud, eine verschlüsselte Filesharing-Lösung, die über IONOS SE (Deutschland) auf Servern innerhalb der EU betrieben wird. Es werden ausschließlich die für die Übermittlung erforderlichen Daten verarbeitet. Freigegebene Dateien sind nur für berechtigte Empfänger zugänglich und werden nach festgelegter Frist gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
IV. Datenweitergabe und Ihre Rechte
12. Weitergabe und Speicherung von Daten
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Durchführung des Vertragsverhältnisses notwendig – etwa bei Terminbuchung, Online-Beratung oder Newsletter-Versand – oder gesetzlich vorgeschrieben. Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
13. Ihre Rechte
Gegenüber mir als Verantwortlicher haben Sie folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Dr. Karin Kelle-Herfurth
Schatzmeisterstraße 34
22043 Hamburg
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörde für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Stand: Juni 2026