Privacy Policy

  • Privacy Policy

    1. Overview of Data Protection

    General Information
    The following information provides you with a simple overview of what happens to your personal data when you visit this website. Personal data includes all data that can personally identify you. Detailed information on data protection can be found in this privacy policy.

    Data Collection on This Website
    Who is responsible for data collection on this website? The data processing on this website is carried out by me as the website owner. My contact details can be found in the section “Responsible Party” in this privacy policy.

    How do I collect your data?
    Your data is collected in two ways:

    1. You provide it to me directly, for example, by entering your data into a contact form.

    2. Other data is collected automatically or with your consent when you visit the website. This includes technical data such as your internet browser, operating system, or the time of your page visit. This data is collected automatically as soon as you access this website.

    Why do I use your data?
    Some data is collected to ensure the flawless operation of the website. Other data may be used to analyze your user behavior. If contracts are made or initiated through this website, the transmitted data is also used for contract offers, orders, or other business inquiries.

    What rights do you have regarding your data?
    You have the right to obtain information about the origin, recipients, and purpose of your stored personal data at any time, free of charge. You also have the right to request the correction or deletion of this data. If you have given consent for data processing, you can withdraw this consent at any time for the future. Additionally, under certain circumstances, you have the right to request the restriction of processing of your personal data. Furthermore, you have the right to file a complaint with the responsible supervisory authority.

    For this and any further questions regarding data protection, you can contact me at any time.

    Appointment Booking via Calendly
    I use the Calendly service (provider: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) for appointment scheduling. When you book an appointment via the embedded Calendly link, the data you enter is transmitted directly to Calendly. The use of this service is based on your consent (Art. 6 (1) (a) GDPR).

    You can find Calendly's privacy policy here: https://calendly.com/privacy.

    When you click the booking button on my website, a connection to Calendly’s servers is established to facilitate the appointment booking.

    2. Hosting

    I host the content of my website with the following provider:

    Squarespace

    The provider is Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Ireland (hereinafter referred to as Squarespace).

    Squarespace is a tool for creating and hosting websites. When you visit my website, your data is processed on Squarespace's servers. Personal data may also be transferred to Squarespace's parent company, Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA. Additionally, Squarespace stores cookies that are necessary for the website's display and security (essential cookies).

    The use of Squarespace is based on Art. 6 (1) (f) GDPR. I have a legitimate interest in a reliable presentation of my website. If consent has been requested, the processing takes place exclusively based on Art. 6 (1) (a) GDPR and § 25 (1) TDDDG, where the consent includes the storage of cookies or access to information on the user’s device (e.g., device fingerprinting) under the TDDDG. The consent can be revoked at any time.

    Data transfer to the USA is based on the EU Standard Contractual Clauses adopted by the European Commission. Details can be found here:
    https://support.squarespace.com/hc/en-us/articles/360000851908-GDPR-and-Squarespace

    The company is certified under the EU-US Data Privacy Framework (DPF), which ensures compliance with European data protection standards for data processing in the USA. More information can be found here:
    https://www.dataprivacyframework.gov/participant/4774

    Data Processing Agreement
    I have signed a Data Processing Agreement (DPA) with Squarespace. This ensures that Squarespace processes personal data of my website visitors only under my instructions and in compliance with GDPR.

    Appointment Booking via Calendly
    I use the Calendly service (provider: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) for appointment scheduling. When you book an appointment via the embedded Calendly link, the data you enter is transmitted directly to Calendly. The use of this service is based on your consent (Art. 6 (1) (a) GDPR).

    You can find Calendly's privacy policy here: https://calendly.com/privacy.

    When you click the booking button, a connection to Calendly’s servers is established to facilitate the appointment booking.

    3. General Information and Mandatory Disclosures

    Data Protection
    I take the protection of your personal data very seriously. I handle your personal data confidentially and in accordance with legal data protection regulations and this privacy policy.

    When you use this website, various personal data is collected. Personal data includes information that can personally identify you. This privacy policy explains which data I collect, how I use it, and for what purpose.

    Please note that data transmission over the internet (e.g., email communication) may have security vulnerabilities. A complete protection of data from third-party access is not possible.

    Responsible Party
    The responsible party for data processing on this website is:

    Daniela Louise Heinemann
    Eppendorfer Landstraße 58
    20249 Hamburg

    Phone: +49 (0) 162 15 15 15 1
    Email: mail(at)daniela-heinemann.de

    The responsible party is the natural or legal person who, alone or jointly with others, determines the purposes and means of processing personal data (e.g., names, email addresses).

    Data Retention Period
    Unless a specific retention period is stated in this privacy policy, your personal data remains stored with me until the purpose for data processing no longer applies. If you request deletion or revoke your consent for data processing, I will delete your data unless I have other legally permissible reasons to retain it (e.g., tax or commercial law retention periods). In this case, deletion occurs after these reasons no longer apply.

    Legal Basis for Data Processing
    If you have given consent to the processing of your personal data, I process your data based on Art. 6 (1) (a) GDPR or Art. 9 (2) (a) GDPR if special categories of data are involved under Art. 9 (1) GDPR.

    Source: https://www.e-recht24.de

  • Datenschutzerklärung

    1. Datenschutz auf einen Blick

    Allgemeine Hinweise
    Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz findest du in dieser Datenschutzerklärung.

    Datenerfassung auf dieser Website
    Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch mich als Websitebetreiber. Meine Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung.

    Wie erfasse ich deine Daten?
    Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in das Kontaktformular eingibst.

    Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.

    Wofür nutze ich deine Daten?
    Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. Falls über diese Website Verträge geschlossen oder angebahnt werden, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

    Welche Rechte hast du bezüglich deiner Daten?
    Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Außerdem hast du das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Darüber hinaus hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

    Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an mich wenden.

    Terminbuchung über Calendly
    Für die Terminbuchung nutze ich den Dienst Calendly (Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Wenn du einen Termin über den eingebundenen Calendly-Link buchst, werden deine eingegebenen Daten direkt an Calendly übermittelt. Die Nutzung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenschutzerklärung von Calendly findest du hier: https://calendly.com/privacy.

    Wenn du auf den Buchungsbutton auf meiner Website klickst, wird eine Verbindung zu den Servern von Calendly hergestellt, um die Terminbuchung zu ermöglichen.

    2. Hosting

    Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

    Squarespace

    Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend Squarespace).

    Squarespace ist ein Tool zum Erstellen und Hosten von Websites. Wenn du meine Website besuchst, werden deine Daten auf den Servern von Squarespace verarbeitet. Dabei können auch personenbezogene Daten an das Mutterunternehmen von Squarespace, die Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA übermittelt werden. Squarespace speichert außerdem Cookies, die für die Darstellung der Seite und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

    Die Nutzung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Falls eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

    Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission. Details findest du hier:
    https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace

    Das Unternehmen ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das die Einhaltung europäischer Datenschutzstandards für Datenverarbeitungen in den USA sicherstellen soll. Weitere Informationen findest du hier:
    https://www.dataprivacyframework.gov/participant/4774

    Auftragsverarbeitung
    Ich habe mit Squarespace einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Squarespace die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

    3. Allgemeine Hinweise und Pflichtinformationen

    Datenschutz
    Ich nehme den Schutz deiner persönlichen Daten sehr ernst. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

    Wenn du diese Website nutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erläutert, welche Daten ich erhebe, wie ich sie nutze und zu welchem Zweck.

    Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

    Hinweis zur verantwortlichen Stelle
    Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

    Daniela Louise Heinemann
    Eppendorfer Landstraße 58
    20249 Hamburg

    +49 (0) 162 15 15 15 1
    mail(at)daniela-heinemann.de

    Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (z. B. Namen, E-Mail-Adressen).

    Speicherdauer
    Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, bleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Falls du ein berechtigtes Löschersuchen stellst oder deine Einwilligung zur Datenverarbeitung widerrufst, lösche ich deine Daten, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

    Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
    Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, falls besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO betroffen sind.

    Quelle: https://www.e-recht24.de