1. Verantwortlicher

 

  Gillian Caterina Kespohl

 

  c/o Impressumservice Dein-Impressum

 

  Stettiner Str. 41

 

  35410 Hungen

 

  E-Mail: mail@gillkespohl.de

 

  Website: https://www.gillkespohl.de

 

Weitere Angaben zur Person sind dem Impressum unter https://www.gillkespohl.de/impressum zu entnehmen.

 

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

 

  Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte als betroffene Person. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder identifizierbar sind (vgl. Art. 4 Nr. 1 DSGVO).

 

  Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

 

3. Rechtsgrundlagen der Verarbeitung

 

  Die DSGVO sieht in Art. 6 Abs. 1 lit. a–f sechs gleichwertige Rechtsgrundlagen vor, auf die eine Verarbeitung personenbezogener Daten gestützt werden kann. Im Rahmen dieser Website kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

 

    • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

 

    • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

 

    • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

 

    • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

 

Die jeweils anwendbare Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen konkret benannt.

 

4. Hosting (Wix.com Ltd.)

 

  Diese Website wird bei folgendem Anbieter gehostet:

 

  Wix.com Ltd.

 

  40 Namal Tel Aviv St., Tel Aviv 6350671, Israel

 

  Wix betreibt Server in verschiedenen Ländern, darunter USA, Irland und Israel. Im Rahmen des Betriebs dieser Website können beim Aufruf der Seite automatisch Daten erhoben und in sogenannten Server-Logfiles gespeichert werden, insbesondere:

 

    • IP-Adresse des anfragenden Endgeräts (IP-Adressen sind personenbezogene Daten gemäß EuGH-Urteil C-582/14)

 

    • Datum und Uhrzeit des Zugriffs

 

    • Name und URL der abgerufenen Datei

 

    • Übertragene Datenmenge

 

    • Zugriffsstatus (HTTP-Statuscode)

 

    • Verwendeter Browser und Betriebssystem

 

    • Referrer-URL (zuvor besuchte Seite)

 

  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im technisch einwandfreien und sicheren Betrieb der Website sowie in der Aufdeckung, Abwehr und Nachverfolgung von Angriffen und Missbrauch.

 

  Speicherdauer: Logfiles und IP-Adressen werden nach 7 bis 30 Tagen gelöscht.

 

  Auftragsverarbeitung: Mit Wix.com Ltd. wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

 

  Drittlandtransfer: Wix.com Ltd. verarbeitet Daten in den USA, Irland, Israel und ggf. weiteren Ländern. Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Für sonstige Drittländer (insbesondere USA) erfolgt der Transfer auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Nähere Informationen zur Datenverarbeitung durch Wix finden Sie unter: https://www.wix.com/about/privacy.

 

5. Cookies und vergleichbare Technologien

 

  Diese Website kann Cookies und vergleichbare Technologien (z. B. Local Storage) einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

 

  Gemäß § 25 Abs. 1 TDDDG ist das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf solche Informationen nur zulässig, wenn der Nutzer zuvor auf der Grundlage klarer und umfassender Informationen eingewilligt hat. Davon ausgenommen sind nach § 25 Abs. 2 TDDDG nur Cookies, die ausschließlich der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz dienen oder die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann (technisch notwendige Cookies).

 

  Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionsfähigen Betrieb der Website) gesetzt. Sie werden für die Dauer der jeweiligen Sitzung bzw. gemäß ihrer technischen Notwendigkeit gespeichert.

 

  Sollten künftig nicht technisch notwendige Cookies eingesetzt werden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über ein Consent-Management-Tool.

 

6. Kontaktformular und E-Mail-Kontakt

 

  Auf dieser Website steht ein Kontaktformular zur Verfügung, über das Sie mit mir in Kontakt treten können. Wenn Sie das Kontaktformular nutzen oder mich per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt sowie ggf. weitere von Ihnen mitgeteilte Kontaktdaten) zwecks Bearbeitung Ihrer Anfrage bei mir gespeichert und verarbeitet.

 

  Verarbeitete Daten:

 

    • Im Kontaktformular eingegebene Pflicht- und freiwillige Angaben (in der Regel: Name, E-Mail-Adresse, Nachricht)

 

    • Zeitpunkt der Kontaktaufnahme

 

    • Alle von Ihnen freiwillig mitgeteilten weiteren Kontaktdaten

 

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Nutzeranfragen).

 

  Speicherdauer: Die Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt im Anschluss an eine Anfrage ein Auftragsverhältnis zustande, gelten für die daraus entstehenden Vertrags- und Rechnungsunterlagen die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bis 10 Jahre; § 14b UStG: 10 Jahre).

 

  Empfänger: Die E-Mails werden über IONOS SE (E-Mail-Hosting) übermittelt und gespeichert (siehe Abschnitt 9).

 

7. Terminbuchung (Calendly)

 

  Auf dieser Website wird der Dienst Calendly zur Online-Terminbuchung eingesetzt.

 

  Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA (https://calendly.com/privacy)

 

  Zweck: Ermöglichung der unkomplizierten und selbstständigen Buchung von Terminen durch Websitebesucher. Calendly verarbeitet dabei die von Ihnen im Buchungsformular eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. gewählte Uhrzeit und Terminart sowie sonstige freiwillige Angaben) sowie technische Verbindungsdaten.

 

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person), soweit die Terminbuchung der Anbahnung eines Vertragsverhältnisses dient; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung).

 

  Speicherdauer: Anfragen über die Terminbuchung werden gelöscht, sobald sie abschließend bearbeitet sind, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt ein Auftragsverhältnis zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bis 10 Jahre; § 14b UStG: 10 Jahre).

 

  Drittlandtransfer: Calendly LLC hat ihren Sitz in den USA. Der Transfer personenbezogener Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

  Auftragsverarbeitung: Mit Calendly LLC wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

 

8. Google Meet und Google Calendar (Google Ireland Limited)

 

  Zur Durchführung von Online-Meetings sowie zur Verwaltung und Koordination von Terminen wird Google Meet und Google Calendar eingesetzt.

 

  Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR); Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (https://policies.google.com/privacy)

 

  Zweck: Durchführung von Videogesprächen und Online-Meetings über Google Meet sowie Verwaltung, Koordination und gemeinsame Einsicht von Terminen über Google Calendar. Verarbeitet werden dabei Verbindungs- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, IP-Adresse, Audio-/Videodaten während des Meetings, Chat-Inhalte, Kalendereinträge).

 

  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher oder vertraglicher Maßnahmen), soweit Meetings und Termine der Erfüllung oder Anbahnung eines Vertragsverhältnisses dienen; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten und sicheren Durchführung von Kommunikation und Terminplanung).

 

  Drittlandtransfer: Google Ireland Limited kann Daten an Google LLC in die USA übermitteln. Google LLC ist im Rahmen des EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom Juli 2023), sodass ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet ist (Art. 45 DSGVO). Weiterführende Informationen: https://www.dataprivacyframework.gov/

 

  Auftragsverarbeitung: Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

 

9. E-Mail-Hosting (IONOS SE)

 

  Die E-Mail-Kommunikation wird über den nachfolgenden Anbieter abgewickelt:

 

  Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (https://www.ionos.de/terms-gtc/datenschutzerklaerung/)

 

  Zweck: Empfang, Speicherung und Versand von E-Mails. Bei der Nutzung des E-Mail-Dienstes werden die Inhaltsdaten der E-Mails sowie die Metadaten (z. B. Absender- und Empfängeradressen, Zeitstempel, IP-Adressen der Mailserver) durch IONOS SE verarbeitet.

 

  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und professionellen E-Mail-Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail-Kommunikation der Erfüllung oder Anbahnung eines Vertragsverhältnisses dient.

 

  Speicherdauer: E-Mails werden so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist. Sofern aus der Kommunikation ein Vertragsverhältnis entsteht, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bis 10 Jahre; § 14b UStG: 10 Jahre).

 

  Serverstandort: Deutschland / EU.

 

  Auftragsverarbeitung: Mit IONOS SE wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

 

10. Speicherfristen und Löschkonzept

 

  Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

 

    • Server-Logfiles / IP-Adressen: 7 bis 30 Tage nach Entstehung.

 

    • Kontaktanfragen (Kontaktformular und E-Mail): Löschung nach abschließender Bearbeitung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

 

    • Terminbuchungen (Calendly): Löschung nach abschließender Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

 

    • Vertrags- und Rechnungsunterlagen: Sofern im Anschluss an eine Anfrage oder Terminbuchung ein Auftragsverhältnis zustande kommt, gelten die gesetzlichen Aufbewahrungsfristen: 6 bis 10 Jahre gemäß § 257 HGB und § 147 AO; 10 Jahre gemäß § 14b UStG.

 

    • Technisch notwendige Cookies: Für die Dauer der jeweiligen Sitzung bzw. gemäß ihrer technischen Notwendigkeit.

 

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten routinemäßig gelöscht, sofern sie nicht für die Erfüllung oder Anbahnung eines Vertrags weiter erforderlich sind.

 

11. Drittlandtransfers (Art. 44 ff. DSGVO)

 

  Im Rahmen des Einsatzes der auf dieser Website verwendeten Dienste können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, in denen kein mit der EU vergleichbares Datenschutzniveau automatisch gewährleistet ist. Die folgende Übersicht gibt Auskunft über die betroffenen Empfänger, die Empfängerländer und die jeweils angewandten Transfergarantien:

 

    • 

    Wix.com Ltd. (Hosting): Datenverarbeitung in USA, Irland, Israel und ggf. weiteren Ländern. Israel: Angemessenheitsbeschluss der EU-Kommission. USA und sonstige Drittländer: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

  

 

    • 

    Calendly LLC (Terminbuchung): Datenverarbeitung in den USA. Transfergrundlage: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

  

 

    • 

    Google Ireland Limited / Google LLC (Google Meet, Google Calendar): Mögliche Datenverarbeitung in den USA durch Google LLC. Transfergrundlage: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Google LLC ist unter dem DPF zertifiziert.

  

 

Kopien der jeweils eingesetzten Standardvertragsklauseln sowie weitere Informationen zu den Transfermechanismen können bei den jeweiligen Anbietern angefordert werden oder sind auf deren Datenschutzseiten einsehbar.

 

12. Automatisierte Entscheidungsfindung und Profiling

 

  Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt.

 

13. Ihre Rechte als betroffene Person

 

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

 

Auskunftsrecht (Art. 15 DSGVO)

 

  Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

 

Recht auf Berichtigung (Art. 16 DSGVO)

 

  Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

 

Recht auf Löschung (Art. 17 DSGVO)

 

  Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und soweit keine Ausnahme nach Art. 17 Abs. 3 DSGVO eingreift.

 

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

 

  Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen gegeben ist.

 

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

 

  Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

 

Widerspruchsrecht (Art. 21 DSGVO)

 

  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

 

  Der Widerspruch kann formlos erfolgen und sollte möglichst an folgende Adresse gerichtet werden: mail@gillkespohl.de

 

Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

 

  Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

 

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

 

  Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist:

 

  Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

 

  Kavalleriestr. 2–4

 

  40213 Düsseldorf

 

  Website: https://www.ldi.nrw.de

 

14. Geltendmachung Ihrer Rechte

 

  Für die Ausübung Ihrer Rechte und bei sonstigen datenschutzrechtlichen Fragen können Sie sich jederzeit an den Verantwortlichen wenden:

 

  Gillian Caterina Kespohl

  E-Mail: mail@gillkespohl.de

 

Stand dieser Datenschutzerklärung

 

  Diese Datenschutzerklärung hat den Stand: August 2026. Sie wird bei Bedarf aktualisiert, insbesondere wenn sich rechtliche Anforderungen oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.