Datenschutzerklärung

Stand: 10.08.2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:
Melanie Grafe
Im Tiefen Garten 2b
49170 Hagen a.T.W.
E-Mail: coaching@melanie-grafe.de
Telefon: 0177 4904248

2. Hosting & technische Bereitstellung der Website

Zur Bereitstellung dieser Website nehmen wir Hosting-Leistungen in Anspruch. Dabei werden Server-Logfiles verarbeitet, um den sicheren und stabilen Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an technischer Verfügbarkeit und IT-Sicherheit).

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, Zeitzonendifferenz, Request-Zeile, Statuscode, übertragene Datenmenge, Referrer-URL, User-Agent, ggf. aufgerufene Unterseiten.
Speicherdauer: Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch) regelmäßig für [7–30 Tage] gespeichert und anschließend gelöscht.
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. SSL/TLS-Verschlüsselung

Diese Website nutzt SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol im Browser.

4. Kontaktaufnahme (E-Mail / Telefon / Kontaktformular)

Bei Kontaktaufnahme verarbeiten wir die Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche/vertragliche Kommunikation; alternativ lit. f – berechtigtes Interesse an effizienter Kommunikation).

Verarbeitete Daten: Name, Kontaktangaben, Inhalt der Anfrage, Metadaten.
Speicherdauer: Anfragen werden nach abschließender Bearbeitung und Ablauf gesetzlicher Aufbewahrungspflichten gelöscht.
Bei Nutzung des Formulars werden Eingaben serverseitig verarbeitet und ggf. per E-Mail an uns übermittelt.

5. Cookies & lokale Speichertechnologien

Wir verwenden nur technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb der Website erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG).
[Optional – Einwilligungs-Banner/Consent-Tool:] Setzen wir ein Consent-Tool ein, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht zur Nachweiserfüllung) und lit. f DSGVO (Dokumentation der Einwilligungen). Einwilligungen für optionale Dienste erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG und sind jederzeit widerrufbar.

6. Externe Inhalte & Drittanbieter-Dienste

6.1 Google Fonts

  • Variante A (lokal gehostet): Zur einheitlichen Darstellung sind Schriftarten lokal eingebunden; es erfolgt keine Verbindung zu Google-Servern.

  • Variante B (CDN-Einbindung): Beim Aufruf wird eine Verbindung zu Servern von Google Ireland Limited hergestellt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG). Empfänger: Google. Weitere Infos: https://policies.google.com/privacy. Datenübermittlung in Drittländer kann stattfinden (Art. 46 DSGVO, EU-Standardvertragsklauseln).

6.2 Karten (z. B. Google Maps, OpenStreetMap)

Bei Anzeige der Karte wird Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG).

6.3 Videos (YouTube/Vimeo)

Beim Abspielen können IP-Adresse und ggf. Cookies/Pixel gesetzt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG).

6.4 Terminbuchung (z. B. Calendly)

Bei Nutzung werden Daten an [Anbieter] übermittelt (Name, E-Mail, Termin-Meta­daten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung) und lit. f (effiziente Terminorganisation). [Bei Einbettung: Einwilligung nach § 25 Abs. 1 TTDSG].

6.5 Webanalyse (z. B. Google Analytics)

Bei Einsatz einer Analyse-Lösung erfolgt dies nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO/§ 25 Abs. 1 TTDSG). IPs werden [gekürzt/anonymisiert].

6.6 Social-Media-Links/Plugins

Einfache Links zu Social-Profilen übertragen keine Daten beim Seitenaufruf. Plugins/Embeds (Like/Share/Feeds) werden nur nach Einwilligung geladen.

7. Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag)

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb, Sicherheit, Kommunikation, Reichweitenmessung, Terminorganisation)

8. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens erhalten nur Stellen Zugriff, die dies zur Erfüllung der Zwecke benötigen. Externe Empfänger sind insbesondere Auftragsverarbeiter (z. B. Hoster, E-Mail-/Newsletter-Dienstleister, Wartung/IT-Dienstleister) auf Grundlage von Art. 28 DSGVO.

9. Drittlandübermittlungen

Sofern Dienste Daten außerhalb des EWR verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO). Kopien der Garantien können angefordert werden.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Danach werden Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Sie haben nach DSGVO insbesondere folgende Rechte:

  • Auskunft (Art. 15),

  • Berichtigung (Art. 16),

  • Löschung (Art. 17),

  • Einschränkung (Art. 18),

  • Datenübertragbarkeit (Art. 20),

  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f (Art. 21).
    Sie haben zudem das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
    Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem [zuständige Landesdatenschutzbehörde] (Art. 77 DSGVO).

12. Pflicht zur Bereitstellung von Daten

Es besteht keine gesetzliche Pflicht zur Bereitstellung personenbezogener Daten. Für bestimmte Funktionen (z. B. Terminbuchung, Kontaktanfragen) kann die Bereitstellung erforderlich sein; ohne diese ist eine Bearbeitung ggf. nicht möglich.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (TOM) zur Sicherung der Daten nach Art. 32 DSGVO (u. a. Zugriffsbeschränkungen, Verschlüsselung, Backup-/Update-Prozesse).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Technik, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.