Datenschutzerklärung

Verantwortliche

Maren Bajorat
Bayerstr. 6
86199 Augsburg
E-Mail: maren@marenbajorat.de

Kurz gesagt

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Dritten ein. Die Schriften werden von meinem eigenen Server geladen. Personenbezogene Daten verarbeite ich nur in den Fällen, die unten beschrieben sind.

Hosting und Server-Protokolle

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, nach dem die Verarbeitung ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum stattfindet.

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: die IP-Adresse in gekürzter Form (das letzte Oktett wird auf 0 gesetzt, sodass ein Rückschluss auf Ihren Anschluss nicht mehr ohne Weiteres möglich ist), Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge und die Angabe zu Ihrem Browser. Diese Daten werden höchstens 7 Tage aufbewahrt und danach automatisch gelöscht. Sie werden nicht mit anderen Daten zusammengeführt.

Tritt auf dem Server ein technischer Fehler auf, kann zusätzlich ein Fehlerprotokoll geschrieben werden. Es kann Ihre IP-Adresse ungekürzt enthalten, wird nur zur Fehlerbehebung verwendet und ebenfalls nach höchstens 7 Tagen gelöscht.

Zweck ist der sichere und stabile Betrieb der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

SSL-/TLS-Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

Domain und Namensauflösung

Meine Domain wird über Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, verwaltet. Die Nameserver von Namecheap beantworten die Anfragen, die nötig sind, damit Ihr Browser die Adresse dieser Website findet. Dabei wird in der Regel die IP-Adresse des DNS-Servers verarbeitet, den Ihr Gerät oder Ihr Internetanbieter verwendet, und nicht die IP-Adresse Ihres Geräts. Namecheap hat seinen Sitz in den USA und gibt in seiner Datenschutzerklärung (Abschnitt „Data Processing and Transfers“, namecheap.com/legal/general/privacy-policy) an, dass Übermittlungen ins Ausland auf Grundlage geeigneter Standardvertragsklauseln erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren Website).

Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere Angaben, die Sie mir mitteilen), um Ihre Anfrage zu beantworten. Mein E-Mail-Postfach wird bei der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 9a, 10119 Berlin, Deutschland, geführt. E-Mails laufen nur über diesen Anbieter. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, nach dem die Verarbeitung ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum stattfindet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich speichere Ihre Nachricht so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Terminbuchung über Zeeg

Für die Vereinbarung eines Erstgesprächs verlinke ich auf den Terminplaner von Zeeg. Anbieter ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, Deutschland.

Beim Aufruf dieser Website werden keine Inhalte von Zeeg geladen. Zeeg ist nicht in die Seite eingebunden, und es wird kein Skript von Zeeg ausgeführt. Erst wenn Sie auf „Erstgespräch buchen“ klicken, öffnet sich die Buchungsseite von Zeeg in einem neuen Tab. Die Daten, die Sie dort eingeben (zum Beispiel Name, E-Mail-Adresse und der gewählte Termin), werden auf der Seite von Zeeg erhoben und mir zur Terminvereinbarung bereitgestellt. Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Nach den Angaben von Zeeg läuft die Plattform auf der Open Telekom Cloud der Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn, mit Servern in Deutschland und den Niederlanden. Für den Versand der Bestätigungs-E-Mails zu Ihrer Buchung (gebucht, verschoben, storniert) setzt Zeeg die Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, ein.

Zweck der Verarbeitung ist die Vereinbarung und Durchführung des Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Weitere Informationen finden Sie in der Datenschutzerklärung von Zeeg: zeeg.me/de/legal/privacy.

Wenn Sie keinen Termin über Zeeg buchen möchten, können Sie mir stattdessen eine E-Mail schreiben.

Terminkalender (Google Kalender)

Zeeg ist mit meinem Google Kalender verbunden. Gebuchte Termine (Name, E-Mail-Adresse, Termin und Angaben aus dem Buchungsformular) werden dort eingetragen, damit ich mich auf das Gespräch vorbereiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ich nutze dafür ein privates Google-Konto. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Auftragsverarbeitungsvertrag mit Google besteht dafür nicht. Zur Datenübermittlung in die USA siehe den folgenden Abschnitt.

Videogespräche über Google Meet

Erstgespräche führe ich per Google Meet oder telefonisch. Wenn Sie lieber telefonieren möchten, ist das jederzeit als Alternative möglich. Sagen Sie mir dazu einfach Bescheid.

Nehmen Sie an einem Gespräch über Google Meet teil, verarbeitet Google nach seiner Datenschutzerklärung unter anderem Verbindungs- und Gerätedaten (zum Beispiel IP-Adresse, Browser- und Geräteangaben), Anrufinformationen (zum Beispiel E-Mail-Adressen der Teilnehmenden, Datum, Uhrzeit und Dauer) sowie die Audio- und Videodaten des Gesprächs. Zweck ist die Durchführung des vereinbarten Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung findet nicht statt.

Verantwortlich für die Verarbeitung durch Google ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ein Auftragsverarbeitungsvertrag mit Google besteht nicht, weil ich ein privates Google-Konto nutze.

Google betreibt Server weltweit, Daten können daher auch in den USA verarbeitet werden. Nach Googles eigener Darstellung stützt sich Google dabei unter anderem auf den Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework), nach dem Google LLC zertifiziert ist, sowie auf Standardvertragsklauseln. Quelle: Google, „Rechtliche Rahmenbedingungen für Datenübermittlungen“, wirksam ab 23. August 2025, policies.google.com/privacy/frameworks. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Bereitstellung von Daten

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse oder Buchungsangaben kann ich Ihre Anfrage allerdings nicht beantworten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Schreiben Sie dazu an maren@marenbajorat.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach), baylda.bayern.de/beschwerde.html.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Stand

Oktober 2026