1. Allgemeine Hinweise und Pflichtinformationen
1.1 Datenschutz
Ich nehme den Schutz Ihrer personenbezogenen Daten sehr ernst und verarbeite sie vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften. Personenbezogene Daten sind alle Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten ich zu welchen Zwecken verarbeite und welche Rechte Sie haben.
Ich verarbeite personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
- die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO),
- die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder
- meine berechtigten Interessen beziehungsweise die berechtigten Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungen genannt.
1.2 Name und Kontaktdaten der Verantwortlichen
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sonja Yvonne Garrison
Kugelherrnstr. 14
61462 Königstein
Telefon: 06174 9685867
E-Mail: sonjagarrison@sg-stilberatung.de
1.3 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Nachricht an die unter Ziffer 1.2 genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
1.4 Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für meinen Unternehmenssitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.
1.5 Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, Daten, die Sie mir bereitgestellt haben und die ich auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeite, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren direkte Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
1.6 SSL- beziehungsweise TLS-Verschlüsselung
Diese Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten, die Sie an die Website senden, während der Übertragung vor einem unbefugten Mitlesen geschützt. Ein vollständiger Schutz der Datenübertragung im Internet kann jedoch nicht garantiert werden.
1.7 Auskunft, Berichtigung, Löschung und Einschränkung
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
Sie können außerdem einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Maßgabe von Art. 21 DSGVO widersprechen. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1.2 genannten Kontaktdaten wenden.
1.8 Empfänger und Datenübermittlungen in Drittländer
Ich gebe personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Pflicht, auf Grundlage eines berechtigten Interesses oder mit Ihrer Einwilligung zulässig ist. Soweit Dienstleister Daten in meinem Auftrag verarbeiten, werden sie im Rahmen der gesetzlichen Anforderungen an Auftragsverarbeiter gebunden.
Einige Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) oder setzen dort Unterauftragnehmer ein. In diesen Fällen erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter vertraglicher Garantien wie den EU-Standardvertragsklauseln. Einzelheiten stehen bei den jeweiligen Diensten.
1.9 Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe für eine weitere Speicherung bestehen. Bei Dienstleistern gelten ergänzend deren vertragliche und technische Löschregeln.
2. Datenerfassung auf dieser Website
2.1 Server-Logfiles und Hosting
Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet.
Beim Aufruf der Website verarbeitet Netlify technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Geräteinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie deren Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Meine berechtigten Interessen liegen in der sicheren, zuverlässigen und effizienten Bereitstellung dieser Website. Netlify verarbeitet die Daten in diesem Zusammenhang als Auftragsverarbeiter. Soweit Daten in die USA übermittelt werden, stützt Netlify die Übermittlung nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend auf vertragliche Garantien.
Die Speicherdauer richtet sich nach der Erforderlichkeit für Betrieb und Sicherheit sowie den vertraglichen und technischen Löschregeln von Netlify.
Weitere Informationen: Datenschutzhinweise von Netlify, Auftragsverarbeitungsvereinbarung und Liste der Unterauftragnehmer.
2.2 Cookies
Diese Website setzt selbst keine Cookies ein und verwendet keine Reichweitenmessung oder Analysewerkzeuge. Social-Media-Plug-ins, Karten und externe Videos sind nicht eingebettet. Externe Anbieter können nach dem Anklicken eines Links auf ihren eigenen Seiten Cookies oder ähnliche Technologien einsetzen; dafür gelten deren Datenschutzhinweise.
2.3 Kontaktformular und Kontaktaufnahme
Wenn Sie mich per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeite ich Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitumstände. Bei vertragsbezogenen oder vorvertraglichen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation der Anfrage.
Für die E-Mail-Kommunikation nutze ich Leistungen der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO verarbeitet die E-Mail-Daten als Auftragsverarbeiter. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.
Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Angabe einer Telefonnummer ist freiwillig. Zusätzlich können technische Metadaten wie IP-Adresse und Zeitpunkt der Übermittlung anfallen. Ohne die erforderlichen Angaben kann die Anfrage nicht über das Formular versendet und beantwortet werden. Sie können stattdessen per E-Mail oder Telefon Kontakt aufnehmen.
Das Formular wird über Netlify Forms bereitgestellt. Netlify speichert die Einsendung und kann deren Inhalt über eine Formularbenachrichtigung an mein E-Mail-Postfach übermitteln. Alle Einsendungen werden von Netlify zur Erkennung unerwünschter Nachrichten mit dem Spam-Dienst Akismet geprüft; zusätzlich verwendet das Formular ein unsichtbares Köderfeld (Honeypot). Die automatisierte Spam-Einstufung dient ausschließlich dem Schutz vor Missbrauch und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung im Sinne von Art. 22 DSGVO.
Für den Spam-Schutz ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz des Formulars und meiner Systeme vor Missbrauch. Empfänger sind Netlify und dessen Unterauftragnehmer sowie STRATO als E-Mail-Dienstleister.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine der unter Ziffer 1.9 genannten Gründe entgegenstehen. Einsendungen können zusätzlich im Netlify-Konto gespeichert sein und werden dort nach denselben Kriterien verwaltet und gelöscht.
Weitere Informationen: Netlify Forms und Spam-Filter sowie die unter Ziffer 2.1 verlinkten Netlify-Dokumente.
2.4 Verarbeiten von Daten (Kunden- und Vertragsdaten)
Wenn Sie eine Beratung, einen Workshop, einen Kurs oder eine andere Leistung anfragen oder buchen, verarbeite ich die zur Anbahnung und Durchführung des Vertrags erforderlichen Stamm-, Kontakt-, Vertrags-, Termin-, Leistungs- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ich gesetzlich verpflichtet bin, insbesondere handels- oder steuerrechtliche Unterlagen aufzubewahren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Empfänger können im erforderlichen Umfang Zahlungsdienstleister, Banken, Steuerberatung, IT-Dienstleister und Behörden sein. Die Daten werden nach Abschluss des Vertrags gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe nach Ziffer 1.9 entgegenstehen.
3. Analyse-Tools und Social-Media-Plug-ins
Diese Website verwendet keine Analysewerkzeuge und bindet keine Social-Media-Plug-ins ein. Social-Media-Präsenzen und andere externe Angebote sind lediglich verlinkt. Beim bloßen Aufruf dieser Website wird dadurch keine Verbindung zum jeweiligen externen Anbieter hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website. Der externe Anbieter kann dann insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Ausgangsseite verarbeiten. Für diese Verarbeitung gelten dessen Datenschutzhinweise.
4. Newsletter
Die Links zur Newsletter-Anmeldung führen zu einem externen Anmeldeformular von Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Beim bloßen Besuch dieser Website werden keine Daten an Brevo übertragen. Erst mit dem Anklicken des Links und dem Aufruf des externen Formulars verarbeitet Brevo die dort beschriebenen Verbindungsdaten und kann Cookies oder ähnliche Technologien einsetzen.
Für die Anmeldung und den Versand des Newsletters verarbeite ich die im Formular abgefragten Angaben, insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen. Zur Überprüfung der Anmeldung wird das Double-Opt-in-Verfahren eingesetzt. Dabei werden die Anmeldung und Bestätigung einschließlich Zeitpunkten und technischer Protokolldaten dokumentiert.
Rechtsgrundlage für den Newsletter-Versand und eine gegebenenfalls aktivierte Auswertung von Zustellung, Öffnungen und Linkaufrufen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung erfolgt zur Erfüllung der Nachweispflichten und zur Abwehr möglicher Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an mich widerrufen. Danach erhalten Sie keinen Newsletter mehr. Die für den Versand gespeicherten Daten werden gelöscht, soweit sie nicht noch zum Nachweis der Einwilligung oder zur Rechtsverteidigung benötigt werden. Die E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um weitere Zusendungen zuverlässig zu verhindern.
Brevo verarbeitet die Daten als Auftragsverarbeiter. Brevo kann Unterauftragnehmer außerhalb des EWR einsetzen und stützt solche Übermittlungen nach eigenen Angaben je nach Empfänger auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
5. Google Maps
Google Maps ist derzeit nicht in diese Website eingebunden. Der in einer früheren Fassung dieser Datenschutzerklärung beschriebene Verarbeitungsvorgang findet daher nicht statt.
6. Datenverarbeitung Social Media (Facebook, Instagram, Pinterest, LinkedIn)
Ich unterhalte geschäftliche Präsenzen bei Facebook, Instagram, LinkedIn und Pinterest, um über meine Angebote zu informieren und mit Interessierten und Kundinnen oder Kunden zu kommunizieren. Wenn Sie diese Präsenzen besuchen oder dort mit mir interagieren, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Bedingungen. Dazu können Profil- und Kontaktdaten, öffentliche Beiträge und Reaktionen, Nachrichten, Nutzungs- und Geräteinformationen sowie durch Cookies oder ähnliche Technologien erhobene Daten gehören.
Ich verarbeite Daten, die Sie mir über eine Plattform mitteilen oder die mir dort sichtbar gemacht werden, zur Kommunikation, Außendarstellung und Auswertung der Nutzung meiner Präsenzen. Rechtsgrundlage ist bei vertragsbezogenen oder vorvertraglichen Nachrichten Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Meine berechtigten Interessen liegen in der Information über meine Leistungen, der Kommunikation und der bedarfsgerechten Gestaltung meiner Auftritte.
Plattformbetreiber können Nutzungsprofile erstellen, Daten für eigene Werbe- und Analysezwecke verarbeiten und Daten in Drittländer, insbesondere die USA, übermitteln. Die Einzelheiten, Rechtsgrundlagen des Plattformbetreibers, Speicherdauer und Widerspruchsmöglichkeiten entnehmen Sie bitte den nachfolgend verlinkten Hinweisen.
Anbieter sind für Personen im EWR gemeinsam Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA. Pinterest Europe Ltd. erfüllt nach Angaben von Pinterest die wesentlichen Pflichten nach der DSGVO.
Weitere Informationen: Datenschutzrichtlinie von Pinterest.
Anbieter für Personen im EWR ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Weitere Informationen: Datenschutzrichtlinie von LinkedIn und europäische Datenschutzhinweise.
Anbieter für Personen im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Soweit Meta mir zusammengefasste Statistiken über Besuche und Interaktionen mit meiner Facebook-Präsenz bereitstellt, können Meta und ich für die Verarbeitung der sogenannten Insights-Daten gemeinsam verantwortlich sein. Meta übernimmt nach der Vereinbarung die primäre Verantwortung für die Erfüllung der Betroffenenrechte bezüglich dieser Daten.
Weitere Informationen: Datenschutzrichtlinie von Meta und Informationen zu Insights-Daten.
Anbieter für Personen im EWR ist ebenfalls Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung durch Meta und für meine Verarbeitung von Nachrichten, Interaktionen und bereitgestellten Statistiken gelten die vorstehenden allgemeinen Hinweise entsprechend.
Weitere Informationen: Datenschutzrichtlinie von Meta.
Verlinkung von Social Media über Grafik oder Textlink
Die Einbindung auf dieser Website erfolgt ausschließlich über einfache Links. Erst durch das Anklicken wird eine Verbindung zur jeweiligen Plattform hergestellt. Ist die Person dort angemeldet, kann der Plattformbetreiber den Besuch gegebenenfalls dem Benutzerkonto zuordnen.
7. Datenschutzhinweise Zoom
Für Online-Beratungen, Besprechungen und gegebenenfalls Webinare nutze ich Zoom. Dabei können insbesondere Teilnehmer- und Kontaktdaten, IP-Adresse, Geräteinformationen, Meeting-Metadaten sowie die von Ihnen freigegebenen Audio-, Video-, Chat- und sonstigen Inhaltsdaten verarbeitet werden. Rechtsgrundlage ist bei vertraglichen oder vorvertraglichen Terminen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der ortsunabhängigen und effizienten Durchführung von Terminen.
Zoom verarbeitet Daten als Auftragsverarbeiter. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Zoom stützt Übermittlungen in die USA nach eigenen Angaben auf das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln.
Ausführliche Informationen finden Sie in meinen Datenschutzhinweisen für Zoom und in der Datenschutzerklärung von Zoom.
8. Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken
ThriveCart
Für einzelne digitale Angebote verlinkt diese Website auf externe Bestellseiten von ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA. Erst wenn Sie den Link anklicken, wird die Bestellseite von ThriveCart aufgerufen.
Im Bestellvorgang werden die dort abgefragten Stamm-, Kontakt-, Adress-, Vertrags-, Bestell- und Abrechnungsdaten sowie technische Nutzungsdaten verarbeitet. Welche Angaben erforderlich sind, ergibt sich aus der jeweiligen Bestellseite. ThriveCart kann zur Zahlungsabwicklung weitere Zahlungsdienstleister einsetzen; deren Hinweise werden im Bestellprozess bereitgestellt. Die Verarbeitung ist zur Anbahnung und Durchführung des Vertrags erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Abrechnungs- und Aufbewahrungsvorgänge gilt ergänzend Art. 6 Abs. 1 lit. c DSGVO.
ThriveCart verarbeitet Bestelldaten nach seinen Bedingungen als Auftragsverarbeiter und kann Daten in den USA sowie bei Unterauftragnehmern verarbeiten. Für erforderliche Drittlandübermittlungen sieht der von ThriveCart bereitgestellte Auftragsverarbeitungszusatz vertragliche Garantien vor.
Die Daten werden gelöscht, sobald sie für Vertragsdurchführung und Abrechnung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe nach Ziffer 1.9 entgegenstehen.
Weitere Informationen: Datenschutzerklärung von ThriveCart und Auftragsverarbeitungszusatz von ThriveCart.
9. Widerruf, Änderungen, Berichtigungen und Aktualisierungen
Die Möglichkeiten zum Widerruf einer Einwilligung und zur Ausübung Ihrer Betroffenenrechte sind unter Ziffer 1.3 bis 1.7 beschrieben. Für entsprechende Anfragen können Sie die Kontaktdaten unter Ziffer 1.2 verwenden. Soweit erforderlich, kann ich zusätzliche Angaben anfordern, um Ihre Identität zu prüfen und die Daten vor einem unberechtigten Zugriff zu schützen.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand 13. Juli 2026. Ich passe sie an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.