Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Schutz personenbezogener Daten

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Bei der Nutzung dieser Website werden verschiedene personenbezogene Daten verarbeitet. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie verwenden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2.2 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder wird eine wirksame Einwilligung widerrufen, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.

2.3 Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie – sofern ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.

3. Hosting und E-Mail über STRATO

Diese Website und die dazugehörigen geschäftlichen E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben.

Beim Aufruf der Website verarbeitet STRATO technisch erforderliche Daten in Server-Logdateien. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie der anfragende Provider gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Soweit das Hosting der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

STRATO verarbeitet Daten in unserem Auftrag. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben, um Ihre Anfrage zu bearbeiten.

Bezieht sich Ihre Anfrage auf ein bestehendes oder mögliches Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Anfragen und der Kommunikation mit Interessierten, Kunden und Geschäftspartnern.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Vertragsansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5. Kontaktformular mit SureForms

Auf dieser Website verwenden wir SureForms, ein WordPress-Plugin der Brainstorm Force US LLC, zur Bereitstellung des Kontaktformulars. Wenn Sie das Formular nutzen, verarbeiten wir die dort eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Betreff und Nachricht. Pflichtfelder sind als solche gekennzeichnet.

Nach Angaben des Anbieters werden Formulareingaben grundsätzlich auf unserer eigenen WordPress-Installation gespeichert und nicht auf Servern von SureForms. Damit befinden sich die gespeicherten Formulardaten auf dem von STRATO betriebenen Webserver. Soweit E-Mail-Benachrichtigungen aktiviert sind, werden die Angaben zusätzlich an unser bei STRATO geführtes E-Mail-Postfach übermittelt.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse besteht in einer einfachen und geordneten Kontaktmöglichkeit.

Formulareingaben werden nur so lange gespeichert, wie dies für die Bearbeitung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine längere Speicherung bestehen.

6. Schutz vor automatisierten Eingaben durch hCaptcha

Zum Schutz unserer Online-Formulare vor automatisierten Eingaben und missbräuchlicher Nutzung verwenden wir hCaptcha, einen Dienst der Intuition Machines, Inc., USA. Bei der Nutzung können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Referrer-Daten, Datum und Uhrzeit des Zugriffs sowie Informationen über die Interaktion mit dem CAPTCHA verarbeitet und an hCaptcha übermittelt werden. hCaptcha bewertet anhand dieser Angaben, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gemäß § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den USA stattfinden. Weitere Informationen zur Datenverarbeitung durch hCaptcha finden Sie unter https://www.hcaptcha.com/privacy.

7. Terminbuchung mit LatePoint

Für die Online-Terminbuchung verwenden wir das WordPress-Plugin LatePoint. Bei einer Buchung verarbeiten wir die im Buchungsformular angegebenen Daten, insbesondere Name, E-Mail-Adresse, gewählte Leistung, Terminangaben und gegebenenfalls weitere freiwillige Angaben oder Nachrichten.

Die Verarbeitung ist erforderlich, um Terminanfragen zu bearbeiten, Termine zu koordinieren und die damit verbundene Kommunikation durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Buchung nicht auf einen Vertrag gerichtet ist, beruht die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Terminverwaltung.

Nach der derzeitigen Konfiguration werden keine externen Kalender-, Videokonferenz- oder Zahlungsdienste mit LatePoint verbunden. Die Buchungsdaten verbleiben daher grundsätzlich in der WordPress-Datenbank auf dem STRATO-Server und können über das bei STRATO geführte E-Mail-Postfach kommuniziert werden.

Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Vertragsansprüche oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

8. Sicherheits- und Zugriffsschutz

8.1 Limit Login Attempts Reloaded

Zum Schutz der Website vor unberechtigten Anmeldeversuchen verwenden wir Limit Login Attempts Reloaded. Das Plugin kann fehlgeschlagene Anmeldeversuche und die zugehörigen IP-Adressen vorübergehend erfassen und den Zugriff nach wiederholten Fehlversuchen sperren. Die Verarbeitung dient der Abwehr automatisierter Angriffe und dem Schutz unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit unserer Website. Die Protokolldaten werden gelöscht, sobald sie für diesen Sicherheitszweck nicht mehr benötigt werden.

8.2 WPS Hide Login

WPS Hide Login verändert den üblichen Pfad zur WordPress-Anmeldeseite und erschwert dadurch automatisierte Zugriffsversuche. Das Plugin dient ausschließlich der technischen Zugriffssicherung und begründet nach der derzeitigen Konfiguration keine eigenständige Übermittlung personenbezogener Besucherdaten an den Plugin-Anbieter.

9. Datensicherung mit UpdraftPlus

Zur Sicherung und Wiederherstellung unserer WordPress-Website verwenden wir UpdraftPlus. Dabei können Kopien der Website-Dateien und der WordPress-Datenbank erstellt werden. Die Sicherungen können daher auch personenbezogene Daten enthalten, beispielsweise Kontaktformular- und Buchungsdaten, Benutzerkonten, technische Protokolle und Website-Einstellungen.

Nach der derzeitigen Konfiguration werden die Sicherungen nicht in Google Drive, Microsoft OneDrive oder einem anderen externen Cloud-Speicher abgelegt. UpdraftPlus überträgt beziehungsweise speichert die Backup-Dateien per FTP in einem Verzeichnis des von STRATO bereitgestellten Webspace. Die Sicherungen verbleiben damit in derselben STRATO-Hosting-Umgebung, in der auch die Dateien dieser Website gespeichert sind.

Die Datensicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung gegen Datenverlust und in der schnellen Wiederherstellung der Website nach technischen Störungen oder Sicherheitsvorfällen.

Backups werden wöchentlich erstellt; es werden bis zu fünf Sicherungsstände aufbewahrt. Ältere Sicherungen werden automatisiert oder manuell gelöscht. Der Zugriff auf den STRATO-Webspace und das Backup-Verzeichnis ist auf berechtigte Personen beschränkt und durch geeignete Zugangsschutzmaßnahmen geschützt.

Hinweis für die interne Prüfung: Wiederherstellung regelmäßig testen und mindestens eine unabhängige Sicherung außerhalb des Webspace vorhalten.

10. Einwilligungsverwaltung mit Real Cookie Banner

Wir verwenden das WordPress-Plugin Real Cookie Banner der devowl.io GmbH, um erforderliche Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren. Über das Banner können Sie Ihre Auswahl treffen und später über die Cookie-Einstellungen ändern oder widerrufen.

Zur Dokumentation der Auswahl können insbesondere eine Einwilligungskennung, Zeitpunkt und Umfang der Einwilligung, ausgewählte Dienste und Dienstgruppen, Sprache sowie technische Angaben gespeichert werden. Die Nachweisdaten werden in der WordPress-Datenbank auf unserem bei STRATO betriebenen Webserver gespeichert. Die technisch erforderliche Speicherung dient dazu, Ihre Auswahl zu berücksichtigen und erteilte Einwilligungen nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Nachweispflichten und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nutzerfreundlichen Einwilligungsverwaltung. Soweit die Speicherung auf Ihrem Endgerät für die Einwilligungsverwaltung unbedingt erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG.

11. Cookies und technisch erforderliche Speicherung

Unsere Website kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden. Diese sind notwendig, um grundlegende Funktionen, Sicherheit und Administration der WordPress-Installation bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Soweit künftig nicht notwendige Cookies, Analyse-, Marketing- oder externe Mediendienste eingesetzt werden, erfolgt deren Nutzung erst nach einer erforderlichen Einwilligung. Diese Datenschutzerklärung ist dann entsprechend zu ergänzen.

12. Lokal bereitgestellte Google Fonts

Zur einheitlichen und nutzerfreundlichen Darstellung dieser Website verwenden wir Schriftarten aus der Bibliothek Google Fonts. Die Schriftdateien werden lokal auf unserem STRATO-Webspace bereitgestellt. Beim Aufruf unserer Website wird daher keine Verbindung zu Servern von Google hergestellt und es werden in diesem Zusammenhang keine personenbezogenen Daten an Google übermittelt.

Rechtsgrundlage für die lokale Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, technisch zuverlässigen und ansprechenden Darstellung unseres Online-Angebots.

13. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Dadurch werden übermittelte Daten vor dem unbefugten Mitlesen während der Übertragung geschützt.

14. Empfänger von Daten

Personenbezogene Daten erhalten nur diejenigen internen oder externen Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu gehört insbesondere STRATO als Hosting- und E-Mail-Dienstleister. Weitere Empfänger kommen nur hinzu, wenn dies gesetzlich erlaubt, zur Vertragserfüllung erforderlich oder von einer wirksamen Einwilligung gedeckt ist.

15. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

Auskunft über die verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung personenbezogener Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Datenschutzaufsichtsbehörden ist unter www.bfdi.bund.de abrufbar.

17. Widerspruch gegen Direktwerbung und sonstige Interessenabwägungen

WIDERSPRUCHSRECHT: Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

18. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 4. September 2026

Prüfliste vor der Veröffentlichung

Real Cookie Banner: hCaptcha als Dienst erfassen, Einwilligungsanforderung und Content Blocker prüfen; dauerhaft sichtbaren Link zu den Cookie-Einstellungen im Footer einrichten.
Verantwortliche Person, Anschrift, geschäftliche E-Mail-Adresse und gegebenenfalls Telefonnummer aus dem Impressum einsetzen.
STRATO-AVV speichern bzw. bei einem Vertrag vor dem 18.07.2022 im Kundenlogin abschließen.
SureForms: DSGVO-Modus aktivieren; unnötige IP-, Browser- und Geräteprotokollierung ausschalten; Löschroutine festlegen.
LatePoint: Löschfrist für Buchungen festlegen. Bei späteren Integrationen die Erklärung vor Aktivierung ergänzen.
UpdraftPlus: Backup-Rhythmus, Anzahl der Sicherungen und Löschfrist eintragen.
UpdraftPlus: FTP-Zielpfad auf dem STRATO-Webspace und automatische Löschung alter Sicherungen regelmäßig prüfen; Wiederherstellung testen.
Website gesondert auf externe Schriftarten, Karten, Videos, Tracking, eingebettete Inhalte und weitere Cookies prüfen.
Finale Fassung vor Veröffentlichung rechtlich prüfen lassen, insbesondere wenn Coaching-, Mediations- oder Gesundheitsinformationen über Formulare eingegeben werden können.
hCaptcha-Datenschutzerklärung: https://www.hcaptcha.com/privacy
Real Cookie Banner: https://devowl.io/de/wordpress-real-cookie-banner/

Quellen und Prüfgrundlagen

DSGVO (Verordnung (EU) 2016/679): https://eur-lex.europa.eu/eli/reg/2016/679/oj/deu
STRATO zum Auftragsverarbeitungsvertrag: https://www.strato.de/faq/vertrag/fragen-zur-auftragsverarbeitungsvertrag-avv-und-der-neuen-eu-datenschutzgrundverordnung-dsgvo/
SureForms zur Speicherung von Formulardaten: https://sureforms.com/docs/data-concerns/
SureForms zum DSGVO-Modus: https://sureforms.com/docs/gdpr-compliant-forms/
UpdraftPlus zu Backup-Inhalten: https://updraftplus.com/faqs/what-exactly-does-updraftplus-back-up/