Datenschutzerklärung

Wie ich mit deinen Daten umgehe, in klaren Worten

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich, weil ich über die Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten entscheide.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen, weil die gesetzlichen Voraussetzungen dafür in meinem Einzelunternehmen nicht vorliegen. Bei allen Fragen zum Datenschutz wende dich bitte direkt an mich.

2. Grundsätzliches

Der Schutz deiner Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur, soweit das für die genannten Zwecke erforderlich ist, und stets auf einer Rechtsgrundlage nach Art. 6 DSGVO.

Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, also zum Beispiel dein Name, deine E-Mail-Adresse oder deine Telefonnummer.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast, zum Beispiel beim Eintragen in meinen Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages mit dir oder für vorvertragliche Anfragen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn ich rechtliche Pflichten erfüllen muss, zum Beispiel steuerliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse habe, etwa am sicheren und stabilen Betrieb dieser Website.

4. Hosting und Server, Railway

Diese Website wird bei Railway gehostet. Anbieterin ist die Railway Corporation, 2261 Market Street, San Francisco, CA 94114, USA.

Die Server, auf denen diese Seiten und meine Datenbank laufen, stehen in der Region EU West in Amsterdam, Niederlande. Deine Daten werden also innerhalb der Europäischen Union gespeichert und verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung dieser Website. Mit Railway besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Rahmen von Support oder Administration ein Zugriff aus den USA möglich ist, stützt sich dieser auf die Standardvertragsklauseln der Europäischen Kommission.

Server-Logfiles

Beim Aufruf dieser Seiten erhebt der Server automatisch Informationen, die dein Browser übermittelt. Das sind:

• die aufgerufene Seite und der Zeitpunkt des Zugriffs
• Browsertyp und Browserversion
• das verwendete Betriebssystem
• die Referrer-URL, also die zuvor besuchte Seite
• die übertragene Datenmenge und der Status der Anfrage
• die IP-Adresse in gekürzter oder vollständiger Form

Diese Daten sind technisch notwendig, damit die Seite überhaupt ausgeliefert werden kann, und dienen der Sicherheit des Systems. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehme ich nicht vor. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Kontaktaufnahme und Kontaktformular

Wenn du mir über ein Formular auf dieser Website, per E-Mail oder per Telefon eine Nachricht schickst, verarbeite ich die Angaben, die du dabei machst. Das sind in der Regel dein Name, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und der Inhalt deiner Nachricht.

Diese Daten nutze ich ausschließlich, um deine Anfrage zu beantworten und um die Anschlusskommunikation mit dir zu führen. Ohne deine Einwilligung gebe ich sie nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder seiner Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.

Ich bewahre deine Anfrage auf, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungsfristen, insbesondere aus dem Steuer- und Handelsrecht, bleiben davon unberührt.

Wo diese Daten gespeichert werden

Die Angaben aus Formularen speichere ich in einer PostgreSQL-Datenbank, die bei Railway in Amsterdam läuft. Es gelten dieselben Angaben wie unter Punkt 4.

6. E-Mail-Versand, Brevo

Für den Versand von E-Mails und Newslettern nutze ich Brevo. Anbieterin ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, Teil der Brevo Gruppe mit Sitz in Frankreich. Die Verarbeitung findet innerhalb der Europäischen Union statt.

Wenn du dich für meinen Newsletter oder für ein kostenfreies Angebot einträgst, werden deine E-Mail-Adresse und die von dir angegebenen weiteren Daten an Brevo übermittelt und dort gespeichert.

Der Eintrag erfolgt im sogenannten Double-Opt-in-Verfahren. Das heißt, du erhältst nach deiner Eintragung eine Bestätigungsmail und bist erst dann eingetragen, wenn du den darin enthaltenen Link angeklickt hast. So ist sichergestellt, dass wirklich du dich eingetragen hast. Der Zeitpunkt der Eintragung und der Bestätigung sowie deine IP-Adresse werden zu Nachweiszwecken gespeichert.

Brevo wertet aus, ob und wann E-Mails geöffnet und welche Links darin angeklickt werden. Diese Auswertung hilft mir zu verstehen, welche Inhalte für dich hilfreich sind.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink am Ende jeder E-Mail oder mit einer formlosen Nachricht an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach deiner Abmeldung werden deine Daten bei mir und bei Brevo gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Mit Brevo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

7. Webinaranmeldung und Zoom

Wenn du dich zu einem meiner kostenlosen Webinare anmeldest, speichere ich deinen Vornamen, deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Damit schicke ich dir über Brevo (siehe oben) den Zugangslink und einen Kalendereintrag, zwei Erinnerungen vor dem Termin und, wenn du live dabei warst, die Einladung zum angekündigten Folgetermin. Rechtsgrundlage ist die Durchführung des von dir gewünschten Webinars nach Art. 6 Abs. 1 lit. b DSGVO. Für den Newsletter gilt das nicht: Die Platin Post bekommst du nur, wenn du sie zusätzlich bestellst und bestätigst.

Meine Webinare und Online Gespräche finden über Zoom statt. Anbieterin ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Wenn du an einem Zoom Termin teilnimmst, verarbeitet Zoom den Namen, den du im Zoom Raum angibst, deine IP-Adresse, Angaben zu deinem Gerät und, je nachdem was du einschaltest, Bild, Ton und Chatnachrichten. Kamera und Mikrofon sind freiwillig. Ich zeichne meine Webinare nicht auf. Zoom kann Daten auch in den USA verarbeiten; das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Webinar ohne ein Videokonferenzsystem nicht stattfinden kann.

Deine Anmeldedaten lösche ich, sobald das Webinar und der angekündigte Folgetermin vorbei sind und sie dafür nicht mehr gebraucht werden, es sei denn, wir stehen darüber hinaus in Kontakt.

8. Auswertungen mit Claude

Für Auswertungen und die Aufbereitung von Inhalten setze ich Claude ein, ein KI-System der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.

Dabei kann es vorkommen, dass Inhalte verarbeitet werden, die personenbezogene Daten enthalten, etwa wenn ich Rückmeldungen oder Anfragen auswerte. Ich achte darauf, so wenig personenbezogene Daten wie möglich zu übermitteln, und arbeite wo immer möglich mit anonymisierten oder zusammengefassten Angaben.

Anthropic verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit Anthropic besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die über die geschäftliche Nutzung übermittelten Inhalte werden nicht zum Training der Modelle verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, meine Angebote und meine Kommunikation für dich verständlicher und hilfreicher zu machen.

9. Cookies und Meta Pixel

Werbe- und Messwerkzeuge setze ich auf dieser Website nur mit deiner Einwilligung ein. Beim ersten Besuch fragt dich ein kleines Fenster, ob du einverstanden bist. Solange du nicht zustimmst, wird keine Verbindung zu Meta aufgebaut.

Technisch notwendige Speicherung

Soweit technisch notwendige Cookies zum Betrieb der Seite eingesetzt werden, etwa um eine Formulareingabe abzusichern, geschieht dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Dazu gehört auch deine Entscheidung im Zustimmungsfenster. Ich speichere sie im lokalen Speicher deines Browsers, damit das Fenster nicht bei jedem Seitenaufruf erneut erscheint. Diese Angabe bleibt in deinem Browser und wird nicht an mich oder an Dritte übertragen. Nach zwölf Monaten fragt das Fenster dich erneut.

Meta Pixel

Wenn du zustimmst, nutze ich den Meta Pixel. Anbieterin ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Pixel sehe ich, ob meine Werbeanzeigen auf Facebook und Instagram die Frauen erreichen, für die sie gedacht sind, und wie viele Besucherinnen nach einer Anzeige auf meine Website kommen. Außerdem kann ich Anzeigen gezielt Menschen zeigen, die meine Website bereits besucht haben, oder Menschen, die diesen Besucherinnen ähnlich sind.

Dafür lädt dein Browser ein Programm von Meta und setzt ein Cookie (_fbp, Laufzeit bis zu 90 Tage). Übertragen werden unter anderem die aufgerufene Seite, der Zeitpunkt, deine IP-Adresse sowie Angaben zu Browser und Gerät. Bist du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta deinen Besuch deinem Konto zuordnen. Ich selbst sehe nur zusammengefasste Zahlen und kann daraus keine einzelne Person erkennen.

Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich nach Art. 26 DSGVO. Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich.

Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht.

Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite über Cookie Einstellungen. Dabei entferne ich auch das Cookie _fbp. Wie Meta selbst mit deinen Daten umgeht, steht in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy. Welche Werbung dir Meta zeigt, kannst du in deinem Konto unter facebook.com/adpreferences einstellen.

10. Schriften

Die auf dieser Seite verwendeten Schriften sind lokal auf meinem eigenen Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Google oder einem anderen externen Anbieter hergestellt und es wird keine IP-Adresse dorthin übertragen.

11. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Du erkennst das an der Adresszeile deines Browsers, die mit https beginnt, und am Schlosssymbol. Bei aktiver Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

12. Speicherdauer

Soweit in dieser Erklärung nichts anderes genannt ist, speichere ich deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus Handels- und Steuerrecht mit Fristen von sechs oder zehn Jahren, werden die betroffenen Daten für die Dauer dieser Fristen gesperrt und erst danach gelöscht.

13. Deine Rechte

Du hast jederzeit die folgenden Rechte:

• Auskunft nach Art. 15 DSGVO darüber, welche Daten ich über dich verarbeite.
• Berichtigung nach Art. 16 DSGVO, wenn Daten falsch oder unvollständig sind.
• Löschung nach Art. 17 DSGVO, soweit keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO, also die Herausgabe deiner Daten in einem gängigen Format.
• Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO, jederzeit und mit Wirkung für die Zukunft.

Für all das genügt eine formlose Nachricht an info@inkenmanz.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du nach Art. 77 DSGVO das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über die Aufnahme in ein Programm und über alle vertraglichen Fragen entscheide ich persönlich.

16. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: November 2026