Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kerstin Wemheuer
Wiesenweg 5a
30952 Ronnenberg
Telefon: +49 176 116 515 42
E-Mail: kerstin@wemheuer.de

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter gerne zur Verfügung:
S-CON DATENSCHUTZ, Kriegerstraße 44, 30161 Hannover, E-Mail: datenschutzteam@s-con.de

3. Hosting und Server-Logfiles (Cloudflare)

Diese Website wird über Cloudflare Pages bereitgestellt, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Cloudflare betreibt ein weltweites Content-Delivery-Netzwerk und stellt die Inhalte dieser Website aus; dabei wird Ihre IP-Adresse technisch bedingt verarbeitet.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles verarbeitet, die Ihr Browser übermittelt: aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse. Diese Daten dienen ausschließlich der technischen Bereitstellung, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA übertragen werden, ist die Übermittlung hierdurch sowie durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4. Cookies, Local Storage und Einwilligungsverwaltung

Diese Website kommt weitgehend ohne Cookies aus. Einwilligungspflichtige Dienste (Google Analytics sowie die eingebetteten Inhalte von Calendly, Podigee und YouTube, siehe Ziffern 5 und 9–11) werden erst geladen, nachdem Sie zugestimmt haben — entweder über unser Einwilligungs-Banner oder per Klick auf den jeweiligen Inhalts-Platzhalter (Zwei-Klick-Lösung). Zur Verwaltung Ihrer Einwilligungen setzen wir das Open-Source-Tool Klaro ein, das vollständig auf unserem eigenen Server läuft und keine Daten an Dritte übermittelt. Ihre Einwilligungsentscheidung wird lokal in Ihrem Browser gespeichert.

Darüber hinaus nutzen wir die lokale Speicherung Ihres Browsers (Local Storage/Session Storage) für rein funktionale Zwecke ohne Personenbezug: das Merken einer geschlossenen Hinweisleiste (für die Dauer der Sitzung), das zeitweise Unterdrücken eines bereits geschlossenen Hinweis-Popups sowie die Speicherung Ihrer Einwilligungsentscheidung. Diese Speicherung ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Einwilligungs-Banner über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen.

5. Google Analytics 4

Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Wir nutzen die Auswertungen, um unsere Inhalte zu verbessern (z. B. Aufrufe einzelner Seiten, Herkunft der Besucher, Interaktionen wie Formular-Absendungen oder Terminbuchungen).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Einwilligungs-Banner erteilen. Ohne Einwilligung wird Google Analytics nicht geladen (Google Consent Mode v2, Grundeinstellung „abgelehnt“). Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert, sondern nur für eine ungefähre Standortableitung genutzt und vor der Speicherung verworfen. Die Aufbewahrungsdauer der Nutzerdaten bei Google ist auf 14 Monate eingestellt.

Im Rahmen der Verarbeitung können Daten an Server der Google LLC in den USA übertragen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://policies.google.com/privacy

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die technische Übermittlung erfolgt über eine Serverfunktion unseres Hosting-Anbieters Cloudflare (siehe Ziffer 3); die Zustellung der Nachricht an uns erfolgt über den E-Mail-Dienst unseres Dienstleisters Brevo (siehe Ziffer 7). Beide Dienstleister sind als Auftragsverarbeiter vertraglich gebunden. Eine Weitergabe an sonstige Dritte erfolgt nicht.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine automatisierte Entscheidungsfindung findet nicht statt.

7. Newsletter (Brevo)

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Ihren Namen) zum Zweck des regelmäßigen Versands. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst mit Klick auf den Bestätigungslink wird Ihre Adresse in den Verteiler aufgenommen. Die Anmeldung wird protokolliert (Zeitpunkt der An- und Bestätigung, IP-Adresse), um die Einwilligung nachweisen zu können.

Für Verwaltung und Versand des Newsletters nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Die Daten werden auf Servern in der Europäischen Union verarbeitet. Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jedem Newsletter oder formlos per E-Mail an uns. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler entfernt.

8. Schutz vor Spam (Honeypot und Cloudflare Turnstile)

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung setzen wir ein unsichtbares Kontrollfeld („Honeypot“) sowie den Dienst Cloudflare Turnstile der Cloudflare, Inc. (siehe Ziffer 3) ein. Turnstile prüft anhand technischer Merkmale (z. B. Browser-Eigenschaften, Interaktionsverhalten), ob eine Eingabe von einem Menschen stammt — ohne Rätselaufgaben und ohne seitenübergreifendes Tracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch).

9. Terminbuchung (Calendly)

Für die Online-Buchung von Gesprächsterminen binden wir den Dienst Calendly der Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA ein. Der Buchungskalender wird nicht automatisch geladen: Sie sehen zunächst einen Platzhalter und entscheiden per Klick, ob der Inhalt geladen werden soll (Zwei-Klick-Lösung). Erst dann stellt Ihr Browser eine Verbindung zu Servern von Calendly her und Ihre IP-Adresse wird übermittelt. Wenn Sie einen Termin buchen, verarbeitet Calendly zusätzlich die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Anmerkungen) zur Terminvereinbarung.

Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Verarbeitung der Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://calendly.com/privacy

10. Podcast-Player (Podigee)

Unsere Podcast-Episoden binden wir über einen Player unseres Podcast-Hosters Podigee (Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland) ein. Der Player wird nicht automatisch geladen: Sie sehen zunächst einen Platzhalter und entscheiden per Klick, ob der Inhalt geladen werden soll (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu Podigee-Servern aufgebaut; dabei werden Ihre IP-Adresse und technische Abrufdaten verarbeitet, um die Audio-Inhalte auszuliefern und reichweitenbezogene Statistiken in aggregierter Form zu erstellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf ist jederzeit über die „Cookie-Einstellungen“ im Footer möglich. Weitere Informationen: https://www.podigee.com/de/about/privacy/

11. Eingebettete Videos (YouTube)

Auf einzelnen Seiten binden wir Videos über YouTube ein, einen Dienst der Google Ireland Limited (siehe Ziffer 5). Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com) und als Zwei-Klick-Lösung: Sie sehen zunächst einen Platzhalter und entscheiden per Klick, ob das Video geladen werden soll. Erst dann wird eine Verbindung zu YouTube-Servern hergestellt und Ihre IP-Adresse übermittelt; YouTube kann dann Informationen in Ihrem Browser speichern. Sind Sie in Ihrem Google-Konto eingeloggt, kann Google den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Widerruf ist jederzeit über die „Cookie-Einstellungen“ im Footer möglich. Weitere Informationen: https://policies.google.com/privacy

12. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert (Self-Hosting). Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (z. B. Google Fonts oder Adobe) aufgebaut.

13. Links zu sozialen Netzwerken

Unsere Website enthält Verweise (Links) auf unsere Auftritte in sozialen Netzwerken und Podcast-Verzeichnissen. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Plug-ins: Beim bloßen Besuch unserer Website werden keine Daten an die verlinkten Plattformen übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die jeweilige Plattform; ab dann gilt deren Datenschutzerklärung. Sind Sie dort eingeloggt, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen.

14. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

15. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung und unberechtigtem Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

16. Minderjährigenschutz

Unsere Angebote richten sich nicht an Kinder. Die Einwilligung in die Verarbeitung personenbezogener Daten im Zusammenhang mit Diensten der Informationsgesellschaft ist gemäß Art. 8 DSGVO erst ab Vollendung des sechzehnten Lebensjahres zulässig.

17. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Stand: Juli 2026.