Datenschutzhinweise Stand: August 2026 1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stephanie Weber
Eichtweide 18e
82362 Weilheim in Oberbayern
E-Mail: beratung@stephieweber.de
2. Allgemeine Hinweise zur Datenverarbeitung Ich verarbeite personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. 3. Hosting und Server-Logfiles Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies sind typischerweise: - IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Hosting-Anbieter: ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D-02742 Friedersdorf 4. Kontaktaufnahme und Formulare Wenn Sie mich per E-Mail, über das allgemeine Kontaktformular oder über das Formular für eine kurzfristige Beratungsanfrage kontaktieren, verarbeite ich die von Ihnen angegebenen Kontaktdaten und Nachrichten, um Ihre Anfrage zu bearbeiten und gegebenenfalls einen Termin anzubahnen. Die beiden Anfrageformulare werden über die von mir selbst betriebene Anwendung forms.m8r.de verarbeitet. Es wird dafür kein externer Formularbaukasten eingesetzt. Beim Absenden überträgt Ihr Browser die Formulardaten verschlüsselt an diese Anwendung. Die Daten werden dort vorübergehend in einer zusätzlich verschlüsselten Warteschlange gespeichert und anschließend über den eingerichteten E-Mail-Dienst an mich zugestellt. Der Eintrag in der Warteschlange wird nach erfolgreicher Zustellung unmittelbar gelöscht. Kann eine Zustellung nicht abgeschlossen werden, wird der Eintrag unabhängig von weiteren Zustellversuchen spätestens nach sieben Tagen gelöscht. Diese Frist betrifft nur die technische Warteschlange; eine zugestellte Nachricht kann anschließend im E-Mail-Postfach gespeichert bleiben, soweit dies zur Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist. Zum Schutz vor automatisierten und missbräuchlichen Einsendungen verwendet die Formularanwendung zeitlich begrenzte Zugriffszähler. Dafür wird die IP-Adresse mit einem geheimen, serverseitigen Schlüssel gehasht. In der Rate-Limit-Datenbank werden nur der Hashwert, ein Zähler und dessen Ablaufzeit gespeichert, nicht die IP-Adresse im Klartext oder der Formularinhalt. Unabhängig davon können beim Hosting die unter Ziffer 3 beschriebenen Server-Logfiles entstehen. Angaben aus dem allgemeinen Kontaktformular und aus der kurzfristigen Beratungsanfrage werden nicht an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer sicheren und effizienten Kommunikation. 5. Terminbuchung Für die Terminbuchung nutze ich die selbst betriebene Anwendung unter termin.stephieweber.de. Das Buchungswidget ist auf der Beratungsseite eingebunden; auf der Start- und Kontaktseite führen direkte Links zu den Buchungsseiten. Beim Laden des Widgets oder beim direkten Öffnen einer Buchungsseite stellt Ihr Browser eine Verbindung zu termin.stephieweber.de her. Dabei werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und Referrer verarbeitet. Das Buchungssystem wird auf Serverinfrastruktur der Hetzner Online GmbH in einem Rechenzentrum in Helsinki, Finnland, betrieben. Es handelt sich nicht um einen externen Terminbuchungsdienst, sondern um eine eigene Anwendung auf gemieteter Infrastruktur. Weitere Informationen finden Sie in den Datenschutzhinweisen von Hetzner. Wenn Sie einen Termin buchen, verarbeite ich insbesondere Vor- und Nachname, E-Mail-Adresse, ausgewählten Termin, Zeitzone sowie freiwillige Notizen und Antworten auf gegebenenfalls angezeigte Zusatzfragen. Diese Angaben werden für die Terminorganisation, Bestätigung, Durchführung, Erinnerung, Umbuchung oder Absage verarbeitet. Empfänger können – jeweils nur soweit für den konkreten Termin erforderlich – Stephanie Weber und organisatorisch berechtigte Personen, die buchende Person, von ihr angegebene weitere Teilnehmende sowie die technisch angebundenen Kalender- und E-Mail-Dienstleister sein. Bei einer Kalendersynchronisierung werden die für den Kalendereintrag erforderlichen Daten an den konfigurierten Kalenderdienst übermittelt; Bestätigungen und Terminnachrichten werden über den konfigurierten E-Mail-Dienst versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Beratungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen technischen Betrieb des Buchungssystems. 6. Newsletter und Reflexionsbogen Wenn Sie den Newsletter abonnieren oder den Reflexionsbogen anfordern, werden Ihre E-Mail-Adresse, ein optional angegebener Vorname sowie die erteilten Einwilligungen zunächst über forms.m8r.de entgegengenommen und anschließend an Brevo übermittelt. Dabei gelten für die verschlüsselte technische Warteschlange und ihre Löschung dieselben Regeln wie unter Ziffer 4. Für neue Kontakte übernimmt Brevo das Double-Opt-in-Verfahren; bereits bestätigte Kontakte können dem angeforderten Verteiler ohne erneute Bestätigungs-E-Mail zugeordnet werden. Brevo übernimmt außerdem die Verwaltung des Kontakts und den E-Mail-Versand. Soweit Sie in die Auswertung von Öffnungen und Klicks eingewilligt haben, wird diese Einwilligung ebenfalls an Brevo übermittelt und die Nutzung kann entsprechend ausgewertet werden. Die Kontaktformulare und die kurzfristige Beratungsanfrage sind von diesem Datenfluss getrennt und werden nicht an Brevo übermittelt. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, handelnd unter der Bezeichnung Brevo. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per Nachricht an mich. 7. Zahlungsabwicklung mit Stripe Stripe wird nur dann in den Buchungsablauf einbezogen, wenn für ein kostenpflichtiges Angebot eine Zahlung über Stripe tatsächlich angeboten wird und Sie diese Zahlungsart nutzen. Bei kostenlosen Terminen und bei einer Buchung ohne Stripe-Zahlung findet keine Zahlungsabwicklung durch Stripe statt. Für die Zahlung werden die erforderlichen Zahlungs- und Transaktionsdaten, insbesondere Betrag, Währung, Zahlungsreferenz und technische Verbindungsdaten, an Stripe übermittelt. Kartendaten werden unmittelbar von Stripe verarbeitet und nicht auf dieser Website gespeichert. Welche Stripe-Gesellschaft verantwortlich oder als Auftragsverarbeiter beteiligt ist, hängt von Dienst und Verarbeitung ab; im Europäischen Wirtschaftsraum können dies insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited und Stripe Technology Europe, Limited mit Sitz in Irland sein. Weitere Informationen finden Sie im Datenschutzcenter von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. 8. Cookies, lokale Speicherung und Reichweitenmessung Auf dieser Website werden derzeit keine Analyse- oder Werbedienste eingesetzt. Die öffentlich zugänglichen Seiten setzen keine Marketing-Cookies. Technisch notwendige Speichermechanismen können innerhalb des Buchungssystems oder eines ausgewählten Zahlungsablaufs verwendet werden, soweit sie für die von Ihnen angeforderte Funktion erforderlich sind. Sollte künftig eine nicht notwendige Technologie eingesetzt werden, erfolgt dies nur nach vorheriger Information und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 9. Empfänger und Drittlandübermittlungen Personenbezogene Daten erhalten nur diejenigen Empfänger, die für den jeweiligen Zweck erforderlich sind. Dazu können Hosting- und E-Mail-Dienstleister, Brevo ausschließlich für Newsletter und Reflexionsbogen, angebundene Kalenderdienste für gebuchte Termine und Stripe ausschließlich bei einer tatsächlich genutzten Stripe-Zahlung gehören. Sofern ein eingesetzter Dienst Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. 10. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die besondere Löschfrist der technischen Formular-Warteschlange ist unter Ziffer 4 beschrieben. Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zur Beendigung des Newsletterbezugs verarbeitet; gesetzlich erforderliche Nachweise einer Einwilligung können darüber hinaus aufbewahrt werden. 11. Ihre Rechte Sie haben nach der DSGVO insbesondere folgende Rechte: - Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft 12. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. 13. Aktualität und Änderung dieser Hinweise Ich passe diese Datenschutzhinweise an, sobald dies aufgrund geänderter Verarbeitungen oder rechtlicher Vorgaben erforderlich ist.