Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite.

Diese Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Website, in mobilen Anwendungen sowie innerhalb externer Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 20. Mai 2026

Inhaltsübersicht

Verantwortliche
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Übermittlung von personenbezogenen Daten
Internationale Datentransfers
Allgemeine Informationen zur Datenspeicherung und Löschung
Rechte der betroffenen Personen
Geschäftliche Leistungen & eingesetzte Systeme (Management & Organisation)
Bereitstellung des Onlineangebots und Webhosting
Einsatz von Cookies
Kontakt- und Anfrageverwaltung (inkl. Terminbuchung)
Kommunikation via WhatsApp Business
Webanalyse, Monitoring und Optimierung
Onlinemarketing
Präsenzen in sozialen Netzwerken (Social Media)
Plug-ins und eingebettete Funktionen sowie Inhalte
Änderung und Aktualisierung der Datenschutzerklärung
Begriffsdefinitionen

1. Verantwortliche

Michelle Harant (geb. Neumann)

Spatzenweg 16

85591 Vaterstetten

Deutschland

E-Mail: info@michelle-harant-coaching.de

Impressum: https://www.michelle-harant-coaching.de/impressum/

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten
Zahlungsdaten
Standortdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Protokolldaten

Besondere Kategorien von Daten

Gesundheitsdaten (Art. 9 Abs. 1 DSGVO)

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber (Klienten)
Interessenten
Kommunikationspartner
Nutzer (z. B. Webseitenbesucher)
Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
Kommunikation
Sicherheitsmaßnahmen
Reichweitenmessung und Tracking
Büro- und Organisationsverfahren
Konversionsmessung und Zielgruppenbildung
Organisations- und Verwaltungsverfahren
Feedback und Marketing
Profile mit nutzerbezogenen Informationen
Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur
Öffentlichkeitsarbeit
Geschäftsprozesse und betriebswirtschaftliche Verfahren

3. Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Deutschland gelten können.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin vorvertragliche Maßnahmen durchzuführen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist erforderlich, um meine berechtigten Interessen zu wahren, sofern nicht Ihre Grundrechte oder Grundfreiheiten überwiegen.

Einwilligung in sensible Daten (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung von Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gilt das Bundesdatenschutzgesetz (BDSG).

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO.

4. Übermittlung von personenbezogenen Daten

Im Rahmen meiner Verarbeitung personenbezogener Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. IT-Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in mein Onlineangebot eingebunden sind. In solchen Fällen beachte ich selbstverständlich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO, um den Schutz Ihrer Daten zu gewährleisten.

5. Internationale Datentransfers

Sofern ich Daten in einem Drittland (außerhalb der EU/des EWR) verarbeite oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Wenn das Datenschutzniveau in einem Drittland durch einen Angemessenheitsbeschluss der EU-Kommission anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage. Im Übrigen übermittle ich Daten nur, wenn das Datenschutzniveau anderweitig gesichert ist – beispielsweise durch Standardvertragsklauseln, ausdrückliche Einwilligung oder wenn dies für die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

EU–US Data Privacy Framework (DPF): Im Rahmen des DPF wurde das Datenschutzniveau für bestimmte Unternehmen aus den USA durch die EU-Kommission als sicher anerkannt. Eine aktuelle Liste zertifizierter Unternehmen finden Sie unter: https://www.dataprivacyframework.gov/

6. Allgemeine Informationen zur Datenspeicherung und Löschung

Ich lösche personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrunde liegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Daten, die aus handels- oder steuerrechtlichen Gründen aufzubewahren sind, werden entsprechend archiviert. Wenn mehrere Angaben zur Aufbewahrungsdauer bestehen, gilt stets die längste Frist. Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse ist das fristauslösende Ereignis der Zeitpunkt der Beendigung des Rechtsverhältnisses.

Aufbewahrungsfristen nach deutschem Recht:

10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Buchungsbelege und Rechnungen (§ 147 AO, § 14b UStG, § 257 HGB)

6 Jahre: Empfangene Handels- oder Geschäftsbriefe, Kopien abgesandter Briefe, sonstige steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)

3 Jahre: Daten zur Bearbeitung potenzieller Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

7. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) & Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

8. Geschäftliche Leistungen & eingesetzte Systeme (Management & Organisation)

Ich verarbeite Daten meiner Vertrags- und Geschäftspartner (z. B. Klienten, Interessenten und Auftraggeber) im Rahmen vertraglicher oder vorvertraglicher Beziehungen. Dies umfasst die Kommunikation, Vertragsabwicklung, Terminverwaltung, Buchhaltung und Betreuung meiner Klienten.

Soweit im Rahmen meiner Coaching-Leistungen Gesundheitsdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird vor Beginn der Zusammenarbeit gesondert schriftlich oder in Textform eingeholt.

Sicherheit der Verarbeitung & Technische Maßnahmen (TOM): Um die Sicherheit Ihrer Daten vor unbeabsichtigter Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen, setze ich umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein. Hierzu gehört insbesondere die Verwendung einer Zwei-Faktor-Authentisierung (2FA) für alle kritischen Administrations- und Cloud-Zugänge, sofern die Dienste dies unterstützen. Die Speicherung von vertraulichen Klientenakten erfolgt innerhalb der Google Workspace Infrastruktur (Google Drive), geschützt durch 2FA sowie spezifische, restriktive Freigabeberechtigungen.

Eingesetzte Systeme und Datenweitergabe:

Zur Erfüllung meiner gesetzlichen und vertraglichen Pflichten sowie zur effizienten Organisation meines Betriebs übermittle ich Daten an beziehungsweise nutze ich folgende Dienstleister:

Lexoffice (Buchhaltung und Rechnungsstellung):

Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung zur ordnungsgemäßen Buchführung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.lexoffice.de/datenschutz

Google Workspace & Google Meet (Infrastruktur, Cloud-Speicher, E-Mail-Kommunikation und Online-Sitzungen):

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Google Ireland Limited nutzt teilweise Server der Muttergesellschaft Google LLC in den USA. Google ist zertifizierter Teilnehmer des EU–US Data Privacy Framework (DPF).

Datenschutzerklärung: https://policies.google.com/privacy

Notion (Verwaltung von Coaching-Plänen und Sitzungsnotizen):

Notion Labs Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an strukturierter Klientenbetreuung). Notion ist zertifizierter Teilnehmer des EU–US Data Privacy Framework (DPF). Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Datenschutzerklärung: https://privacycenter.notion.so/policies

Löschung von Geschäftsdaten: Nach Ablauf gesetzlicher Aufbewahrungsfristen, regelmäßig 10 Jahre nach Ablauf des Kalenderjahres der Vertragsbeendigung.

9. Bereitstellung des Onlineangebots und Webhosting

Ich verarbeite die Daten der Nutzer, um mein Onlineangebot technisch bereitstellen zu können. Dazu gehören IP-Adressen, Server-Logfiles, Zugriffszeiten und technische Verbindungsdaten.

Diensteanbieter / Hoster: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an sicherem, schnellem und stabilem Betrieb der Website). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen maximal 30 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert.

Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy

10. Einsatz von Cookies

Meine Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für nicht notwendige Cookies – etwa zu Analysezwecken – hole ich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

Einsatz eines Cookie-Consent-Tools: Ich nutze auf meiner Website das integrierte Cookie-Consent-Tool meines Hosters IONOS (Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Dieses Tool speichert die von Ihnen erteilten Einwilligungen oder Widerrufe in Form eines technisch notwendigen Cookies auf Ihrem Endgerät. Dies dient der Erfüllung meiner gesetzlichen Pflicht, eine nachweisbare Einwilligung für nicht-notwendige Datenverarbeitungen einzuholen (Art. 6 Abs. 1 lit. c DSGVO).

11. Kontakt- und Anfrageverwaltung (inkl. Terminbuchung)

Bei der Kontaktaufnahme per E-Mail, über das Kontaktformular meiner Website oder telefonisch verarbeite ich die angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anfrageinhalt) zur Bearbeitung Ihres Anliegens.

Für eine unkomplizierte Terminbuchung von Erstgesprächen und Folgesitzungen nutze ich das Online-Tool Zeeg.

Dienstanbieter: Zeeg GmbH, Landsberger Str. 155, 80687 München, Deutschland.

Datenverarbeitung: Bei der Buchung werden Daten wie Name, E-Mail-Adresse und der gewünschte Termin verarbeitet. Alle Daten werden ausschließlich auf europäischen Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung von Zeeg: https://zeeg.me/de/legal/privacy

Löschung bei Anfragen: Spätestens nach drei Jahren nach Ablauf des Kalenderjahres der letzten Kommunikation, sofern sich daraus kein aktives Vertragsverhältnis entwickelt.

12. Kommunikation via WhatsApp Business

Ich nutze die App „WhatsApp Business“ zur schnellen und effizienten Kommunikation mit Klienten. Diese Nutzung erfolgt absolut freiwillig und ergänzend zu klassischen Kontaktwegen wie E-Mail oder Telefon.

Hinweise zur Datenverarbeitung und technische Schutzmaßnahmen: Bei der Verwendung von WhatsApp werden Metadaten (z. B. Kommunikationszeit, Geräteinformationen) durch den Anbieter verarbeitet. Die eigentlichen Nachrichteninhalte und Anhänge sind durch eine starke Ende-zu-Ende-Verschlüsselung geschützt und für Dritte (auch für den Anbieter selbst) nicht lesbar.

Maximaler Schutz Ihrer Daten (Adressbuch-Sperre): Um den Schutz Ihrer Privatsphäre zu garantieren, habe ich die App so konfiguriert, dass sie keinen Zugriff auf das lokale Adressbuch meines Endgeräts hat. Ihre Telefonnummer und Ihre Kontaktdaten werden somit nicht automatisch an die Server des Anbieters hochgeladen oder mit anderen Kontakten abgeglichen. Die Verarbeitung erfolgt ausschließlich lokal und innerhalb unseres aktiven Chats. Bitte übermitteln Sie keine sensiblen Gesundheitsdaten über WhatsApp; diese werden von mir über diesen Kanal sofort unwiderruflich gelöscht.

Dienstanbieter: Anbieter des Dienstes für Nutzer in der Europäischen Union ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms Inc., USA). Es besteht ein Auftragsverarbeitungsvertrag (AVV) nach EU-Standardvertragsklauseln. Die Muttergesellschaft Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/business-app-privacy-policy

sowie ergänzend die Bedingungen für die Datenverarbeitung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Coachings), sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer zeitgemäßen Kommunikation).

Speicherdauer: Daten werden regelmäßig gelöscht, sobald der Zweck entfällt oder Sie mich zur Löschung auffordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Webanalyse, Monitoring und Optimierung

IONOS WebAnalytics: Ich nutze zu Zwecken der statistischen Auswertung und technischen Optimierung meines Onlineangebots das Analysetool „IONOS WebAnalytics“ meines Hosters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Daten (z. B. IP-Adresse, zuvor besuchte Webseite, Datum/Uhrzeit des Aufrufs) werden von IONOS ausschließlich anonymisiert oder pseudonymisiert verarbeitet. Es werden dabei keine Cookies auf Ihrem Endgerät gespeichert und die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an der Stabilität, Sicherheit und wirtschaftlichen Optimierung meiner Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Onlinemarketing

Ich verarbeite personenbezogene Daten zu Zwecken des Onlinemarketings, um meine Leistungen zu bewerben, Kundenbeziehungen zu pflegen und den Erfolg meiner Maßnahmen zu analysieren. Dabei kann es vorkommen, dass ich Nutzungsdaten mit Profilinformationen zusammenführe, um die Wirksamkeit bestimmter Angebote zu messen.

Die Verarbeitung erfolgt nur, soweit mir eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt oder auf Grundlage meines berechtigten Interesses an der Vermarktung meiner Dienstleistungen (Art. 6 Abs. 1 lit. f DSGVO). Ich nutze keine Werbenetzwerke Dritter und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.

15. Präsenzen in sozialen Netzwerken (Social Media)

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke, um dort mit Interessenten und Kunden zu kommunizieren. Beim Aufrufen der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Betreiber. Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer effektiven Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie über Instagram mit mir kommunizieren, verarbeite ich Ihre Angaben ausschließlich zur Beantwortung Ihres Anliegens. Meta Platforms Ireland Ltd. kann personenbezogene Daten an Server der Muttergesellschaft in die USA übermitteln. Meta ist Teilnehmer am EU–US Data Privacy Framework (DPF).

Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/

16. Plug-ins und eingebettete Funktionen sowie Inhalte

Ich binde auf meiner Website Funktionen und Inhalte Dritter ein. Dies setzt voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne diese die Inhalte nicht an den Browser senden können.

Google Fonts (Lokale Einbindung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schriftarten von Google sind lokal auf meinem Server eingebunden, sodass beim Aufruf meiner Website keine Datenverbindung zu Servern von Google aufgebaut wird und keine IP-Adressen an Google übertragen werden.

Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer professionellen und datenschutzfreundlichen Darstellung des Onlineangebotes.

Datenschutzerklärung von Google: https://policies.google.com/privacy

17. Änderung und Aktualisierung der Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung zu ändern, um sie an geänderte rechtliche Rahmenbedingungen oder an neue Verarbeitungstätigkeiten anzupassen. Die jeweils aktuelle Version kann jederzeit auf meiner Website abgerufen werden. Wenn eine Mitwirkungshandlung Ihrerseits erforderlich ist (z. B. erneute Einwilligung), werde ich Sie hierüber gesondert informieren.

18. Begriffsdefinitionen

Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung: Jeder Vorgang, der im Zusammenhang mit personenbezogenen Daten steht, z. B. Erhebung, Speicherung, Nutzung oder Löschung.

Verantwortliche: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet – in diesem Fall ich, Michelle Harant (geb. Neumann).

Auftragsverarbeitung: Verarbeitung personenbezogener Daten im Auftrag eines Verantwortlichen durch einen Dienstleister.

Einwilligung: Freiwillig abgegebene und informierte Willensbekundung, mit der eine betroffene Person erklärt, dass sie mit der Verarbeitung ihrer Daten einverstanden ist.

Berechtigtes Interesse: Ein rechtlicher Grund zur Verarbeitung, sofern die Interessen des Verantwortlichen nicht die Rechte der betroffenen Person überwiegen.

Server-Logfiles: Technische Protokolle von Websitezugriffen (z. B. IP-Adresse, Zeitpunkt, Browsertyp), die der Sicherheit und Systemdiagnose dienen.

Cookies: Kleine Textdateien, die auf Endgeräten gespeichert werden, um technische Funktionen zu ermöglichen.

EU–US Data Privacy Framework (DPF): Angemessenheitsbeschluss der EU-Kommission, der für zertifizierte US-Unternehmen ein der EU entsprechendes Datenschutzniveau festlegt (Art. 45 DSGVO).

Verantwortlich: Michelle Harant (geb. Neumann)