Datenschutzerklärung
Gemäß DSGVO (EU) 2016/679 und BDSG · Stand: Juni 2026
1. Verantwortliche Person
Viktoriia Ketrar
Espanstr. 7, 90765 Fürth, Deutschland
E-Mail: ketrar47@gmail.com
Telefon: +49 (0)160 2068077
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht, insbesondere zur Vertragserfüllung, zur Beantwortung von Anfragen, aufgrund berechtigter Interessen, gesetzlicher Pflichten oder auf Grundlage einer Einwilligung. Wir achten auf Datenminimierung, Zweckbindung, Transparenz und angemessene technische sowie organisatorische Schutzmaßnahmen.
3. Hosting, Server-Logs und Sicherheit
Beim Besuch der Website werden technisch notwendige Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, Referrer und Server-Statuscodes. Die Verarbeitung dient der sicheren Bereitstellung der Website, Fehleranalyse und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist.
4. Kontaktformular, E-Mail und Telegram
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten wie Name, E-Mail, Telegram-Username, Anliegen, Nachricht, Profil-/Projektlinks und technische Metadaten der Anfrage. Zweck ist die Bearbeitung Ihrer Anfrage, Vertragsanbahnung oder Kundenkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Bei Kommunikation über Telegram verarbeitet Telegram eigene Nutzungs- und Kommunikationsdaten. Bitte nutzen Sie E-Mail, wenn Sie keine Kommunikation über Telegram wünschen.
5. Zahlungen über Stripe
Für Zahlungen nutzen wir Stripe. Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kreditkartendaten. Wir können Zahlungsstatus, Name, E-Mail, Betrag, Produkt, Stripe-Session-ID, Rechnungsdaten und Metadaten erhalten, soweit dies für Vertragserfüllung, Buchhaltung, Support und Betrugsprävention erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy.
6. Kundenbereich, digitale Produkte und Magic Links
Für digitale Produkte und den Kundenbereich verarbeiten wir E-Mail-Adresse, Bestellhistorie, Produktzugriffe, Zahlungsstatus, technische Zugriffstoken, Downloadhistorie, Bestätigung über sofortigen digitalen Zugriff/Widerrufshinweis und ggf. Supportnotizen. Zweck ist die Bereitstellung gekaufter Inhalte, Zugriffssicherung und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
7. Expertenkatalog und öffentliche Profile
Wenn Sie ein Profil im Expertenkatalog beauftragen oder eine Profil-Anfrage einreichen, verarbeiten wir Name/Marke, E-Mail, Stadt/Arbeitsgebiet, Kategorie, Beschreibung, Tags, öffentliche Kontaktlinks, Foto/Logo, gewünschtes Paket, Status der Moderation und Kommunikationshistorie. Nach Freigabe können ausgewählte Profilangaben öffentlich auf der Website erscheinen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Änderung, Pausierung oder Entfernung Ihres Profils jederzeit per E-Mail anfragen.
8. Veranstaltungen: Foto-, Video- und Audioaufnahmen
Bei Veranstaltungen können Foto-, Video- und ggf. Audioaufnahmen entstehen. Zwecke sind Dokumentation der Veranstaltung, Öffentlichkeitsarbeit, Community-Aufbau, Bewerbung zukünftiger Events, Social-Media-Berichte, Website-Galerien, Newsletter, Präsentationen sowie interne Archivierung.
Rechtsgrundlagen können je nach Situation sein: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Eventdokumentation und Öffentlichkeitsarbeit), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für hervorgehobene Einzelportraits, Interviews, Reels, Testimonials oder sensible Veröffentlichungssituationen) und Art. 6 Abs. 1 lit. b DSGVO, soweit Aufnahmen Bestandteil einer gebuchten Leistung sind.
Wir informieren über Foto-/Videoaufnahmen vorab auf der Website, in den AGB/Datenschutzinformationen, im Checkout und/oder vor Ort durch Hinweise. Wenn Sie nicht erkennbar aufgenommen oder veröffentlicht werden möchten, informieren Sie uns bitte vor Ort beim Check-in, das Foto-/Videoteam oder per E-Mail. Bei Veröffentlichungen können Sie auch nachträglich Widerspruch einlegen oder den Widerruf einer Einwilligung erklären.
Weitere Details finden Sie im Foto-/Video-Hinweis für Veranstaltungen.
9. Newsletter, Community-Updates, Lead-Magneten und Direktkommunikation
Newsletter oder regelmäßige Werbenachrichten versenden wir nur mit Einwilligung oder soweit dies gesetzlich zulässig ist. Sie können eine Einwilligung jederzeit widerrufen. Individuelle Nachrichten zu gekauften Produkten, Tickets, Terminen oder Vertragsabwicklung sind hiervon nicht betroffen.
Wenn Sie freiwillig ein Formular für einen kostenlosen Leitfaden, eine Checkliste, einen Event-Reminder, Community-Updates oder ähnliche Lead-Magneten absenden, verarbeiten wir die von Ihnen angegebenen Daten wie Name, E-Mail-Adresse, optional Telegram-/Instagram-Name, ausgewähltes Interessengebiet, Quelle des Formulars, Einwilligungsstatus und Zeitpunkt der Anfrage. Zusätzlich können technische Kontextdaten der Anfrage verarbeitet werden, z. B. aufgerufene Seite, Referrer, UTM-Parameter, grober Geräte-/Viewport-Typ und eine kurze, nicht personenbezogene Seitenfolge bzw. Interessenkategorie. Zweck ist der Versand des gewünschten Materials, die Beantwortung der Anfrage, die Priorisierung persönlicher Rückfragen und die Verbesserung der Nutzerführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Updates sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO für Anfragebearbeitung, Vertragsanbahnung, Missbrauchsprävention und Website-Optimierung.
10. Cookies, lokale Speicherung und Einwilligung
Notwendige Speicherungen dienen der Anmeldung, dem Kundenbereich, ausdrücklich angeforderten Formularfunktionen, der Sicherheit und Ihrer Datenschutz-Auswahl. Die interne Verhaltensanalyse wird erst nach Ihrer aktiven Einwilligung gestartet. Ohne diese Zustimmung legt das neue Analysemodul keine Besuchs-ID an und sendet keine Interaktionsereignisse. Sie können nur notwendige Funktionen, nur Analyse oder zusätzlich Marketing wählen. Über „Datenschutz-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl ändern oder mit Wirkung für die Zukunft widerrufen.
Meta Pixel wird nur nach gesonderter Marketing-Einwilligung geladen. Eine Zustimmung zur Analyse allein aktiviert Meta Pixel nicht. Bei einer Zustimmung zur Analyse können kampagnenbezogene Kennungen an Stripe-Links angefügt werden; Zahlungsdaten verarbeitet Stripe separat. Notwendige Formularfunktionen bleiben auch ohne Analyse-Einwilligung verfügbar.
11. Einwilligungsbasierte Analyse und technische Nachweise
Optionale Wiederbesuchsanalyse: Nur wenn Sie die zusätzliche, nicht vorangekreuzte Option ausdrücklich auswählen, wird eine zufällige Browserkennung im Local Storage gespeichert. Ihre feste Laufzeit beträgt 30 Tage ab Erstellung und wird durch weitere Seitenaufrufe nicht verlängert. Damit können Besuche desselben Browsers zusammengefasst werden. Ein Browser ist keine Person; andere Geräte, gelöschter Speicher oder ein Widerruf werden nicht über Fingerprinting, IP-Adressen oder Kontaktdaten verknüpft. Die bisherige Analyse-Einwilligung aktiviert diese zusätzliche Option nicht.
Bei zeitweisen Netzwerkproblemen werden höchstens 40 noch nicht bestätigte Analyseereignisse für höchstens 30 Minuten im Session Storage zwischengespeichert und begrenzt erneut gesendet. Bei Widerruf der Analyse werden diese Warteschlange und die analytischen Kennungen entfernt; ein Widerruf der Wiederbesuchsoption entfernt die Browserkennung. Bereits gespeicherte Serverereignisse werden dadurch nicht rückwirkend gelöscht. Die Kontaktdaten für Datenschutzanfragen finden Sie oben.
Das Analysemodul v142 erfasst nach Einwilligung Seitenaufrufe, aufgerufene öffentliche Seiten ohne URL-Parameter, grobe Quelle bzw. Kampagnencodes, Sprache, grobe Geräteklasse, Linkziele ohne Kontaktangaben, ungefähre Aktivität auf sichtbaren Seiten, Scrolltiefe, Beginn und Ergebnis von Formularaktionen sowie standardisierte technische Fehler. Suchtexte, Nachrichten, Feldinhalte, Kontaktdaten, IP-Adressen und vollständige User-Agent-Zeichenfolgen werden von diesem Modul nicht im Analysejournal gespeichert. Es erfolgt keine Bildschirm- oder Tastatureingabe-Aufzeichnung. Analytische IDs sind pseudonym, nicht als vollständig anonym anzusehen.
Eine zufällige Sitzungs-ID und die erste Herkunft werden im Session Storage gespeichert. Nach 30 Minuten ohne erfasste Aktivität beginnt eine neue analytische Sitzung. Bei Ablehnung oder Widerruf stoppt die Erfassung; die ID des neuen Moduls wird entfernt. Do-Not-Track und Global Privacy Control werden vom Analysemodul berücksichtigt. Rechtsgrundlage für die einwilligungsbasierte Analyse ist Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf die entsprechende Speicherung gilt § 25 Abs. 1 TDDDG.
Unabhängig von der Analyse kann das System bei einer tatsächlich abgesendeten Anfrage einen technischen Nachweis über die erfolgreiche Speicherung und den Status des Benachrichtigungsversands schreiben. Dieser Nachweis enthält keine Nachricht und keine Kontaktdaten. Ohne Analyse-Einwilligung wird er nicht mit einer analytischen Sitzungs-ID verknüpft. Er dient der zuverlässigen Bearbeitung Ihrer Anfrage und der Fehlererkennung. Die Annahme einer Nachricht durch einen Versanddienst bedeutet nicht, dass sie gelesen wurde.
Die Analysejournale sind nicht öffentlich abrufbar. Die voreingestellte Aufbewahrungsdauer des neuen Journals beträgt 30 Tage; ältere Tagesdateien werden bei weiteren Schreibzugriffen bereinigt. Für erforderliche Anfrage-, Zahlungs- und Sicherheitsunterlagen gelten eigene Zwecke und Aufbewahrungsregeln. Soweit entsprechende Benachrichtigungen aktiviert sind, können ausgewählte technische Aktionshinweise an den geschützten Telegram-Kanal des Betreibers übermittelt werden. Testereignisse und erkannte automatische Zugriffe werden dafür ausgeschlossen.
12. Eingebettete Inhalte, YouTube, Instagram und externe Links
Auf der Website können externe Inhalte oder Links zu Instagram, YouTube, Telegram, Stripe oder Partnerseiten eingebunden sein. Beim Aufruf externer Seiten gelten die Datenschutzinformationen der jeweiligen Anbieter. Bei YouTube nutzen wir nach Möglichkeit den datenschutzfreundlichen Modus (youtube-nocookie.com).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags- und Zahlungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre gespeichert werden. Kontaktanfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen. Veröffentlichte Expertenprofile bleiben sichtbar, bis sie beendet, entfernt oder pausiert werden.
14. Empfänger und Dienstleister
Empfänger können technische Dienstleister, Hostinganbieter, Zahlungsdienstleister, E-Mail-/Kommunikationsdienste, Telegram, Meta/Instagram, YouTube/Google, Steuerberatung/Buchhaltung und rechtliche Berater sein, soweit dies erforderlich ist. Mit Dienstleistern werden, soweit notwendig, Auftragsverarbeitungsverträge geschlossen.
15. Drittlandübermittlung
Bei Nutzung von Diensten wie Stripe, Meta, Google/YouTube oder Telegram kann eine Übermittlung in Länder außerhalb der EU/des EWR stattfinden. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien, Angemessenheitsbeschlüssen, Standardvertragsklauseln oder Ihrer Einwilligung.
16. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte schreiben Sie an ketrar47@gmail.com.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Bayern ist u. a. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig: www.lda.bayern.de.
18. Freiwillige Messung der Seitenqualität
Nach Ihrer Analyse-Einwilligung kann die Website technische Leistungswerte für Ladezeit, Reaktion auf Eingaben und Layout-Stabilität erfassen. Liegt die Einwilligung beim Start des Moduls nicht vor, beginnt die Messung erst beim nächsten Seitenaufruf. Ein Widerruf stoppt weitere Übermittlungen dieses Dokuments. Die Bibliothek wird lokal ausgeliefert; es erfolgt keine Übertragung an einen externen Analysedienst. Gespeichert werden eine öffentliche Seitenadresse ohne Parameter, Messwert, grobe Fenstergrößenklasse, Navigationstyp, Zeitpunkt sowie ein zufälliger Code zur Unterscheidung der Aktualisierungen eines einzelnen Messwerts. Dieser Code wird nicht in Cookies oder Local Storage gespeichert und nicht zur Verknüpfung von Besuchen oder Anfragen verwendet. Formularinhalte, Kontaktdaten, DOM-Elemente, Referrer, IP-Adressen und vollständige User-Agent-Zeichenfolgen werden nicht in diesem Qualitätsjournal gespeichert. Die Daten werden bis zu 30 Tage vorgehalten; alte Tagesdateien werden bei weiteren Schreibzugriffen gelöscht. Bereits gespeicherte Einträge werden bei Widerruf nicht automatisch rückwirkend gelöscht. Es gelten die oben beschriebenen Einstellungen und Kontaktmöglichkeiten zur einwilligungsbasierten Analyse.
19. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Website, Leistungen, Dienstleister oder Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.