Stand: 23. Oktober 2026

Der Schutz Deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich Dich darüber, welche Daten bei der Nutzung meiner Website, bei der Kontaktaufnahme und bei der Inanspruchnahme meiner Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Dir zustehen. Die Hinweise gelten für die deutsch- und englischsprachigen Seiten unter suzanne-petzoldt.de.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Suzanne Petzoldt
Hofäckerallee 3
85774 Unterföhring
Deutschland

E-Mail: info@suzanne-petzoldt.de 
Website: https://suzanne-petzoldt.de/

Unter dieser E-Mail-Adresse kannst Du mich auch zu allen Fragen des Datenschutzes und zur Ausübung Deiner Rechte kontaktieren.

2. Welche Daten ich verarbeite und auf welcher Grundlage

Je nach Nutzung meiner Website oder meiner Leistungen können insbesondere folgende personenbezogene Daten verarbeitet werden: technische Zugriffsdaten (zum Beispiel IP-Adresse, Browserinformationen und Zugriffszeit), Kontakt- und Kommunikationsdaten, Termin- und Buchungsdaten, Newsletterdaten sowie Vertrags-, Zahlungs- und Abrechnungsdaten. Bei einer individuellen Zusammenarbeit können außerdem Informationen verarbeitet werden, die Du mir im Zusammenhang mit Deinem Anliegen mitteilst.

Die jeweilige Verarbeitung stützt sich insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): beispielsweise für den Newsletter und einwilligungsbedürftige Analyse- oder Medienfunktionen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): beispielsweise für Terminanfragen, Coaching, Schreibcoaching, Workshops und die dazugehörige Kommunikation.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): insbesondere für gesetzliche Aufbewahrungs-, Nachweis- und steuerliche Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): insbesondere für die sichere Bereitstellung meiner Website, die Abwehr von Missbrauch und die Beantwortung allgemeiner geschäftlicher Anfragen, soweit nicht Deine entgegenstehenden Interessen überwiegen.

Für das Speichern von Informationen auf Deinem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Soweit hierfür keine gesetzliche Ausnahme besteht, ist eine vorherige Einwilligung erforderlich. Bei besonderen Kategorien personenbezogener Daten gelten darüber hinaus die Voraussetzungen des Art. 9 DSGVO.

3. Bereitstellung der Website und Hosting

Meine Website wird bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland, gehostet.

Beim Besuch der Website werden zur Auslieferung der angeforderten Inhalte und zur Gewährleistung der Sicherheit und Stabilität des Betriebs technische Daten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URLs, übertragene Datenmengen, Meldungen über den Abruf, Informationen zu Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer) gehören. Solche Angaben können in Server-Logdateien gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Website zuverlässig bereitzustellen, Fehler zu erkennen und unberechtigte Zugriffe abzuwehren. Die Protokolldaten werden entsprechend den technischen und organisatorischen Aufbewahrungs- und Löschregelungen des Hostings gespeichert und gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Weitere Informationen findest Du in der Datenschutzerklärung von Alfahosting.

4. WordPress, technische Funktionen und Sicherheit

Für den Betrieb meiner Website nutze ich das Content-Management-System WordPress mit dem Divi-Theme. Die Sprachversionen werden mit Polylang und einer Erweiterung zur Sprachumschaltung bereitgestellt. Für die Performance, Sicherheit und Verwaltung werden außerdem technische WordPress-Erweiterungen eingesetzt, darunter Funktionen für Caching, den Schutz des Anmeldebereichs und die Erkennung auffälliger Anmeldeversuche.

In diesem Zusammenhang können technisch erforderliche Informationen wie IP-Adressen, Zeitpunkt und Art eines Zugriffs, Anmeldekennungen sowie sicherheitsrelevante Ereignisse verarbeitet und vorübergehend protokolliert werden. Hierzu kommen insbesondere die Funktionen von Limit Login Attempts Reloaded und Really Simple Security in Betracht. Die Verarbeitung dient der Erkennung und Abwehr von Angriffen, dem Schutz der Website und der Fehlerbehebung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Entsprechende Protokolle werden gelöscht, sobald sie für die Sicherheits- und Betriebszwecke nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder ein konkreter Sicherheitsvorfall eine weitere Aufbewahrung rechtfertigen.

5. Datensicherungen

Zum Schutz vor Datenverlust erstelle ich regelmäßige Sicherungen meiner Website. Dafür wird insbesondere die WordPress-Erweiterung UpdraftPlus verwendet. Nach der eingerichteten Konfiguration werden Website-Dateien und die WordPress-Datenbank täglich gesichert; es werden jeweils drei Sicherungsstände vorgehalten. Die automatisierten UpdraftPlus-Sicherungen werden auf dem Webspace meines Hostinganbieters Alfahosting gespeichert.

Backups können auch personenbezogene Daten enthalten, wenn diese in den gesicherten Dateien oder der Datenbank gespeichert sind. Die Daten werden für die Wiederherstellung der Website bei technischen Störungen oder Sicherheitsvorfällen verarbeitet und nach den für die jeweilige Sicherung geltenden Aufbewahrungszyklen ersetzt beziehungsweise gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies, ähnliche Technologien und Complianz

Meine Website verwendet Cookies und vergleichbare Technologien. Sie können technisch erforderlich sein, etwa für Sicherheitsfunktionen und zum Speichern Deiner Datenschutzeinstellungen. Weitere Technologien können der statistischen Auswertung oder dem Anzeigen externer Inhalte dienen.

Zur Verwaltung Deiner Cookie- und Dienste-Einwilligungen nutze ich Complianz. Damit kannst Du Einwilligungen erteilen, ablehnen oder später für die Zukunft ändern. Zur Speicherung und Dokumentation Deiner Auswahl können insbesondere Einwilligungsstatus, gewählte Kategorien, technische Kennungen und der Zeitpunkt Deiner Entscheidung verarbeitet werden. Soweit dies für die Einwilligungsverwaltung und deren Nachweis erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Für nicht unbedingt erforderliche Speicher- oder Zugriffsvorgänge ist grundsätzlich Deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einwilligungsbasiert, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Vorgänge können unter den Voraussetzungen von § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein.

Cookie-Einstellungen ändern oder Einwilligungen widerrufen:

Übersicht der auf der Website erkannten Cookies und Dienste:

Die dort angezeigten Angaben zu Zwecken, einzelnen Cookies und Speicherdauern ergänzen diese Datenschutzerklärung.

7. Kontaktaufnahme und Kontaktformulare

Wenn Du mich per Kontaktformular oder E-Mail kontaktierst, verarbeite ich die von Dir angegebenen Informationen, insbesondere Deinen Namen, Deine E-Mail-Adresse, Deine Nachricht und gegebenenfalls Deine Telefonnummer sowie Angaben zu gewünschten Rückrufzeiten oder zum Anliegen.

Die Daten werden genutzt, um Deine Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls eine Zusammenarbeit vorzubereiten. Wenn Deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei anderen geschäftlichen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Formularnachrichten werden über die technischen Funktionen der Website und des E-Mail-Versands an mich übermittelt. Für die E-Mail-Kommunikation nutze ich unter anderem mein Postfach bei Posteo. Beim Versand und Empfang von E-Mails verarbeiten die beteiligten E-Mail-Dienstleister die für die Zustellung notwendigen Daten. Weitere Informationen zum Datenschutz von Posteo findest Du unter posteo.de/datenschutz.

Ich bewahre Anfragen und die dazugehörige Korrespondenz so lange auf, wie sie für die Bearbeitung, eine daraus entstehende Zusammenarbeit oder die Wahrung rechtlicher Ansprüche erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Bitte übermittle über ein gewöhnliches Kontaktformular oder eine unverschlüsselte E-Mail möglichst keine besonders sensiblen Informationen.

8. Schutz der Formulare vor Spam und Missbrauch

Zum Schutz meiner Formulare und der Website vor automatisierten Anfragen können technische Sicherheits- und Spam-Schutzmechanismen eingesetzt werden. Dabei können insbesondere IP-Adressen, Zeitpunkte, technische Geräte- und Browserinformationen sowie Auffälligkeiten einer Anfrage verarbeitet werden. Zweck ist die Vermeidung missbräuchlicher Eingaben und die Aufrechterhaltung der Funktionsfähigkeit meiner Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei der Verwendung externer Prüfmechanismen, etwa von Google reCAPTCHA, können zusätzliche Daten an den jeweiligen Anbieter übertragen werden. Für einwilligungsbedürftige Zugriffe auf Dein Endgerät beziehungsweise die darauf aufbauende Datenverarbeitung ist eine entsprechende Einwilligung erforderlich. Informationen zur Datenverarbeitung durch Google findest Du unter policies.google.com/privacy.

9. Online-Terminbuchung mit meetergo

Für die Vereinbarung von Erstgesprächen nutze ich meetergo. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein, Deutschland. Der Buchungskalender ist auf meiner Website eingebunden.

Wenn Du einen Termin vereinbarst, werden insbesondere Name, E-Mail-Adresse, gebuchter Termin, gegebenenfalls weitere von Dir gemachte Angaben sowie technische Daten verarbeitet. Die Verarbeitung dient dazu, freie Zeiten anzuzeigen, Buchungen entgegenzunehmen, Termine zu bestätigen und zu verwalten sowie gegebenenfalls Erinnerungen oder Änderungen zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminvereinbarung der Anbahnung oder Durchführung einer Zusammenarbeit dient.

Bereits beim Aufrufen eines eingebundenen Buchungskalenders kann eine technische Verbindung zur Infrastruktur von meetergo entstehen. Soweit hierbei darüber hinaus einwilligungsbedürftige Technologien eingesetzt werden, gelten § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die bei meetergo gespeicherten Buchungsinformationen werden nur so lange benötigt, wie dies für die Terminorganisation, anschließende Kommunikation und gegebenenfalls eine Zusammenarbeit erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

meetergo verarbeitet Buchungsdaten im Rahmen der Leistungserbringung als Auftragsverarbeiter. Weitere Einzelheiten zu den Verarbeitungen, Unterauftragnehmern und Betroffenenrechten findest Du in der Datenschutzerklärung von meetergo.

10. Coaching, Schreibcoaching, Workshops und Vertragsabwicklung

Wenn Du eine meiner Leistungen anfragst oder buchst, verarbeite ich die Daten, die zur Vorbereitung, Organisation, Durchführung und Abrechnung erforderlich sind. Dazu können Name, Kontaktinformationen, Rechnungsdaten, vereinbarte Leistungen, Termine, Korrespondenz, gegebenenfalls Zahlungsinformationen sowie Unterlagen gehören, die Du mir für die Zusammenarbeit zur Verfügung stellst.

In persönlichen Coachings oder Schreibcoachings können außerdem individuelle Ziele, Fragen und Reflexionen sowie Inhalte von Texten oder Projekten besprochen werden. Solche Informationen werden nur im Rahmen des jeweiligen Anliegens und unter Beachtung der geltenden Datenschutzvorschriften verarbeitet. Rechtsgrundlage für die Vertragsanbahnung und -durchführung ist Art. 6 Abs. 1 lit. b DSGVO. Für steuerliche und sonstige gesetzliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO; für die Wahrung und Abwehr rechtlicher Ansprüche gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

Besonders sensible Angaben: Wenn Informationen beispielsweise über die Gesundheit verarbeitet werden, können sie besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO zuzuordnen sein. Für eine solche Verarbeitung ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich, etwa eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder eine andere im Einzelfall einschlägige gesetzliche Grundlage. Bitte übermittle besonders sensible Angaben nur, wenn sie für Dein Anliegen erforderlich sind und die entsprechenden datenschutzrechtlichen Voraussetzungen geklärt sind.

Vertragsunterlagen, Rechnungen und steuerlich relevante Belege werden entsprechend den einschlägigen gesetzlichen Aufbewahrungspflichten verwahrt. Sonstige Projekt- und Coachingunterlagen werden gelöscht, sobald sie nicht mehr für die vereinbarten Zwecke, zur Erfüllung gesetzlicher Pflichten oder für die Wahrung rechtlicher Ansprüche benötigt werden.

11. Newsletter und E-Mail-Marketing mit MailerLite

Für den Versand und die Verwaltung meines Newsletters nutze ich MailerLite. Für Kundinnen und Kunden mit Sitz im Europäischen Wirtschaftsraum ist Anbieter die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland.

Wenn Du Dich für meinen Newsletter anmeldest, verarbeite ich Deine E-Mail-Adresse und gegebenenfalls Deinen Namen sowie Angaben, die für die Anmeldung, die Zustellung und den Nachweis Deiner Einwilligung erforderlich sind. Hierzu können insbesondere Anmelde- und Bestätigungszeitpunkte sowie technische Informationen wie die IP-Adresse gehören.

Die Anmeldung und der Versand von Newslettern beruhen auf Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst Dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abmelden oder Deine Einwilligung durch eine Nachricht an mich widerrufen. Nach einer Abmeldung werden die Daten für den Newsletterversand nicht weiterverwendet. Einwilligungsnachweise können für die Dauer erforderlicher Nachweis- und Verjährungsfristen aufbewahrt werden.

Mit MailerLite können außerdem die Zustellung und Nutzung von Newslettern statistisch ausgewertet werden, beispielsweise anhand von Öffnungs- und Klickinformationen, soweit diese Funktionen aktiviert sind. Solche Auswertungen dienen dazu, Newsletterinhalte zu verbessern; für einwilligungsbedürftige personenbezogene Auswertungen ist die entsprechende Einwilligung maßgeblich.

Für die Darstellung oder Einbindung von Anmeldeformularen wird außerdem eine MailerLite-Komponente auf meiner Website geladen. Bei einer solchen technischen Einbindung können Verbindungsdaten, beispielsweise IP-Adresse und Browserinformationen, an MailerLite übermittelt werden. Soweit die Einbindung einwilligungsbedürftige Technologien einsetzt, gelten § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

MailerLite verarbeitet Newsletterdaten im Rahmen des Dienstes für mich. Weitere Informationen findest Du in der Datenschutzerklärung von MailerLite und der Datenschutzvereinbarung von MailerLite.

12. Webanalyse mit Google Analytics 4

Zur statistischen Auswertung der Nutzung meiner Website setze ich Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt in der aktuell eingesetzten WordPress-Konfiguration über PixelYourSite; zur Verwaltung der Einwilligungen wird Complianz verwendet.

Google Analytics kann Informationen über Seitenaufrufe, besuchte Unterseiten, Nutzungsereignisse, ungefähre geografische Herkunft, technische Merkmale von Browser und Endgerät sowie pseudonyme Kennungen verarbeiten. Mithilfe dieser Daten kann ich nachvollziehen, wie meine Website genutzt wird, und Inhalte und Nutzerführung verbessern. Eine unmittelbare Identifizierung einzelner Besucher ist nicht Ziel dieser Auswertung.

Die Nutzung einwilligungsbedürftiger Analyse-Cookies und ähnlicher Technologien richtet sich nach § 25 Abs. 1 TDDDG. Soweit die Auswertung personenbezogener Daten auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Du kannst Deine Entscheidung jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer hängt von der jeweiligen Datenart und den Einstellungen im Google-Analytics-Konto ab. Ereignis- und nutzerbezogene Analysedaten werden im Rahmen der dort konfigurierten Aufbewahrungsfristen gespeichert; aggregierte Berichte können länger verfügbar bleiben. Im Zusammenhang mit Google-Diensten können Daten auch durch weitere Unternehmen des Google-Konzerns verarbeitet und in Drittländer übermittelt werden.

Weitere Informationen: Datenschutzerklärung von Google und Informationen zum Datenschutz bei Google Analytics.

13. Eingebettete Videos von YouTube

Auf einzelnen Seiten meiner Website können Videos von YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden eines eingebetteten Videos kann eine Verbindung zu Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere Deine IP-Adresse, technische Geräte- und Browserdaten sowie Informationen über die Videonutzung übermittelt werden. Bist Du bei Google oder YouTube angemeldet, kann der Anbieter diese Informationen gegebenenfalls Deinem Konto zuordnen.

Für einwilligungsbedürftige Einbettungen und damit verbundene Zugriffe auf Dein Endgerät gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst erteilte Einwilligungen über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

14. Schriftarten und Google Fonts

Zur einheitlichen Darstellung meiner Website nutze ich Schriftarten, die teilweise lokal auf dem Webserver gespeichert sind. Auf einzelnen Seiten können zudem Schriftdateien über Google Fonts von Servern von Google abgerufen werden. Dabei wird eine Verbindung zu Google hergestellt, über die insbesondere die IP-Adresse und technische Informationen des Browsers übertragen werden können.

Der Zweck dieser Einbindung ist die einheitliche und lesbare Darstellung der Website. Für eine einwilligungsbedürftige Datenübertragung an Google ist Art. 6 Abs. 1 lit. a DSGVO die maßgebliche Rechtsgrundlage. Informationen zur Verarbeitung durch Google findest Du unter policies.google.com/privacy.

15. Externer Shop über Gumroad

Meine Website enthält einen Link zu meinem externen Angebot auf Gumroad. Beim Anklicken dieses Links verlässt Du meine Website und gelangst zur Plattform von Gumroad. Für die dortige Erhebung und Verarbeitung personenbezogener Daten gelten zunächst die Hinweise des Plattformbetreibers.

Im Rahmen eines Kaufs können insbesondere Name, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie technische Transaktionsinformationen verarbeitet werden. Soweit ich Käuferdaten erhalte, um digitale Produkte bereitzustellen, Kundenanfragen zu bearbeiten oder gesetzliche Pflichten zu erfüllen, erfolgt meine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO. Weitere Informationen findest Du unter gumroad.com/privacy.

16. Externe Links und andere Websites

Meine Website enthält Links zu Angeboten Dritter, etwa zu Veranstaltern, externen Shops oder Medienangeboten. Wenn Du einen solchen Link anklickst, gelten für die dortige Verarbeitung personenbezogener Daten die Datenschutzhinweise des jeweiligen Anbieters. Ein bloßer Link ist von einer technischen Einbettung externer Inhalte zu unterscheiden; relevante Einbettungen sind in den entsprechenden Abschnitten dieser Erklärung beschrieben.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist. Empfänger können insbesondere mein Hostinganbieter, E-Mail-Dienstleister, Anbieter für Terminbuchungen, Newsletter und Webanalyse, technische Dienstleister, Zahlungs- und Verkaufsplattformen sowie bei Bedarf zur Verschwiegenheit verpflichtete steuerliche oder rechtliche Berater sein. Bei einer rechtlichen Verpflichtung können Daten an Behörden oder andere berechtigte Stellen übermittelt werden.

Wenn externe Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, gelten die einschlägigen Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

18. Übermittlung in Länder außerhalb des EWR

Bei der Nutzung einzelner externer Dienste, insbesondere von Google und Gumroad sowie gegebenenfalls eingesetzten Unterauftragnehmern, kann es zu Verarbeitungen oder Übermittlungen personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme eines entsprechend zertifizierten US-Unternehmens am EU-US Data Privacy Framework oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission maßgeblich sein. Soweit gesetzlich vorgesehen, kannst Du bei mir Informationen über die jeweiligen Garantien und deren Verfügbarkeit anfordern.

19. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Dauer richtet sich nach der Datenart und dem jeweiligen Verarbeitungsvorgang:

• Technische Zugriffsdaten und Sicherheitsprotokolle: bis zum Wegfall des Betriebs- beziehungsweise Sicherheitszwecks, nach Maßgabe der technischen Löschzyklen und gegebenenfalls notwendiger Nachweisfristen.
• Kontakt- und Termindaten: für die Bearbeitung Deiner Anfrage, die Organisation eines Termins und eine gegebenenfalls anschließende Zusammenarbeit sowie für erforderliche Nachweise.
• Newsletterdaten: grundsätzlich bis zur Abmeldung oder zum Widerruf der Einwilligung; erforderliche Einwilligungsnachweise können länger aufbewahrt werden.
• Vertrags- und Rechnungsdaten: entsprechend den anwendbaren gesetzlichen Aufbewahrungsfristen.
• Website-Backups: entsprechend den vorgesehenen Sicherungszyklen; die tägliche UpdraftPlus-Sicherung umfasst drei Sicherungsstände.
• Analyse- und Cookie-Daten: entsprechend der jeweiligen Dienstekonfiguration und den in den Cookie-Informationen angegebenen Laufzeiten.

Eine weitere Aufbewahrung kann erforderlich sein, wenn gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Danach werden die betreffenden Daten gelöscht beziehungsweise ihre Verarbeitung im gesetzlich vorgesehenen Umfang eingeschränkt.

20. Schutz Deiner Daten

Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Weitergabe zu schützen. Dazu gehören insbesondere die Absicherung der Website, beschränkte Zugriffsberechtigungen, regelmäßige Aktualisierungen und Datensicherungen sowie verschlüsselte Verbindungen, soweit diese für den jeweiligen Verarbeitungsvorgang vorgesehen sind. Trotz sorgfältiger Schutzmaßnahmen kann eine Datenübertragung über das Internet nicht vollständig risikofrei erfolgen.

21. Deine Datenschutzrechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu Deiner Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, aus Gründen, die sich aus Deiner besonderen Situation ergeben; gegen Direktwerbung kannst Du jederzeit widersprechen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Deiner Rechte genügt eine Nachricht an info@suzanne-petzoldt.de.

Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für nichtöffentliche Stellen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen: www.lda.bayern.de.

22. Erforderlichkeit der Daten und automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch meiner Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben. Technische Verbindungsdaten sind jedoch für die Übermittlung der Websiteinhalte erforderlich. Wenn Du eine Anfrage stellst, einen Termin buchst oder eine Leistung in Anspruch nehmen möchtest, werden die zur Bearbeitung beziehungsweise Vertragserfüllung notwendigen Angaben benötigt. Ohne diese Angaben kann ich die jeweilige Anfrage oder Leistung gegebenenfalls nicht bearbeiten.

Bei den hier beschriebenen Vorgängen findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

23. Änderungen dieser Datenschutzerklärung

Ich aktualisiere diese Datenschutzerklärung, wenn sich die rechtlichen Anforderungen oder die tatsächlichen Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.