Datenschutzerklärung

Stand: Oktober 2026

Das Vertrauen meiner Besucherinnen, Besucher und Kundinnen sowie der Schutz deiner Privatsphäre haben für mich eine zentrale Bedeutung. In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten (im Folgenden „Daten“) ich beim Besuch meiner Website und im Rahmen meiner Angebote verarbeite, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Die verwendeten Begriffe wie „Verarbeitung“ oder „Verantwortliche“ richten sich nach Art. 4 der Datenschutz-Grundverordnung (DSGVO).

A. Allgemeine Hinweise

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Nikola Kattner
Fröbelstraße 39
50823 Köln
Deutschland
Telefon: +49 171 3680769
E-Mail: info@nikola-kattner.de

2. Rechtsgrundlagen der Verarbeitung

Soweit ich für Verarbeitungsvorgänge deine Einwilligung einhole, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtlicher Aufbewahrungspflichten) dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich und überwiegen deine Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Für das Speichern von Informationen auf deinem Endgerät und den Zugriff auf dort gespeicherte Informationen (z. B. Cookies, Pixel) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting

Meine Website wird bei folgendem Anbieter gehostet: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Hoster verarbeitet in meinem Auftrag alle Daten, die zur Auslieferung und zum Betrieb der Website erforderlich sind (insbesondere die unten genannten Server-Logfiles sowie über die Website übermittelte Inhalte). Mit ALL-INKL.COM habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung meiner Website. Soweit über die Website Verträge angebahnt oder abgewickelt werden, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Server-Logfiles

Bei jedem Aufruf meiner Website erhebt der Server automatisch Informationen, die dein Browser übermittelt (sog. Server-Logfiles). Dazu gehören:

die aufgerufene Seite bzw. Datei,
Datum und Uhrzeit des Zugriffs,
übertragene Datenmenge in Byte,
die Website, von der aus du auf meine Seite gelangt bist (Referrer-URL),
verwendeter Browser und Betriebssystem,
deine IP-Adresse in gekürzter (anonymisierter) Form.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten dienen der Auslieferung der Inhalte, der Stabilität und Sicherheit des Systems sowie der Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website).

Speicherdauer: Die Logfiles werden nach 7 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

5. SSL- bzw. TLS-Verschlüsselung und Datensicherheit

Ich treffe technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, insbesondere für Anfragen, Buchungen und den Bezahlvorgang. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Meine Website verwendet Cookies und vergleichbare Technologien (z. B. Pixel, Local Storage). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies setze ich ohne Einwilligung ein, soweit sie für den Betrieb der Website und die von dir ausdrücklich gewünschten Funktionen (z. B. Warenkorb, Bezahlvorgang, Speicherung deiner Cookie-Auswahl) unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO bzw. – im Rahmen eines Vertrags – auf Art. 6 Abs. 1 lit. b DSGVO).

Alle übrigen Cookies und Technologien – insbesondere für Statistik, Marketing und das Einbinden von Inhalten Dritter – setze ich nur ein, wenn du zuvor eingewilligt hast (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden, die du über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite erreichst.

Zur Einholung und Verwaltung deiner Einwilligungen nutze ich das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Rabenhorst 1, 22391 Hamburg, Deutschland. Das Plugin setzt ein technisch notwendiges Cookie (borlabs-cookie), in dem deine Auswahl sowie eine zufällig generierte Kennung gespeichert werden, damit ich deine Einwilligung nachweisen kann. Die Daten werden lokal auf meinem Webserver gespeichert; eine Übermittlung an die Borlabs GmbH findet nicht statt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) und Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Das Borlabs-Cookie wird nach 30 Tagen gelöscht; danach wirst du erneut um deine Auswahl gebeten. Eine Übersicht aller eingesetzten Cookies mit Zweck und Speicherdauer findest du in den Cookie-Einstellungen.

7. Empfänger und Auftragsverarbeitung

Ich gebe deine Daten nur weiter, wenn dies gesetzlich erlaubt ist, du eingewilligt hast, eine rechtliche Verpflichtung besteht oder dies zur Vertragserfüllung erforderlich ist. Setze ich Dienstleister ein, die Daten in meinem Auftrag verarbeiten (z. B. Hosting, Newsletter-Versand, IT-Dienstleistungen), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Empfänger sind – soweit erforderlich – meine Steuerberatung, Zahlungsdienstleister sowie Partner, mit denen ich Präsenzangebote gemeinsam durchführe (z. B. Unterkünfte oder Surfschulen), jeweils nur im erforderlichen Umfang.

8. Übermittlung in Drittländer

Einige der von mir eingesetzten Dienste haben ihren Sitz oder ihre Muttergesellschaft in Drittländern außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung dorthin erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Ist der Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. andernfalls werden Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) eingesetzt. Einzelheiten findest du bei den jeweiligen Diensten.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verarbeite ich deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (insbesondere 6 bzw. 8 Jahre nach § 257 HGB und § 147 AO). In diesem Fall wird die Verarbeitung bis zum Fristablauf eingeschränkt.

10. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Verarbeite ich deine Daten für Direktwerbung (z. B. Postwerbung), kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; ich verarbeite deine Daten dann nicht mehr für diese Zwecke.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten kann ich jedoch keine Buchung bzw. keinen Vertrag mit dir abschließen oder deine Anfrage nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO) findet nicht statt; eine Bonitätsprüfung führe ich nicht durch.

B. Datenverarbeitung in bestimmten Situationen

1. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular

Wenn du mich per E-Mail, telefonisch oder über das Kontaktformular kontaktierst, verarbeite ich die von dir mitgeteilten Daten (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, ggf. Postanschrift und den Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten und zu beantworten. Die über das Kontaktformular übermittelten Daten werden auf meinem Webserver gespeichert und mir per E-Mail zugestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf eine Buchung oder einen Vertrag gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ich lösche die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2. Online-Terminbuchung (Simply Schedule Appointments, Google Kalender)

Für die Online-Terminbuchung nutze ich das WordPress-Plugin „Simply Schedule Appointments“ (Anbieter: N Squared Digital, LLC, 530 S Lake Ave #333, Pasadena, CA 91101, USA). Die bei der Buchung angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Termin und Anmerkungen) werden ausschließlich in der Datenbank meiner Website gespeichert; eine Übermittlung an den Plugin-Anbieter findet nicht statt.

Zur Vermeidung von Doppelbuchungen wird der gebuchte Termin (Name, Datum, Uhrzeit) automatisch mit meinem Google Kalender synchronisiert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google verarbeitet diese Daten als mein Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation).

Drittlandübermittlung: Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen. Der Anbieter bzw. seine US-Muttergesellschaft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Bis zur Erledigung des Termins bzw. nach Maßgabe von Abschnitt A.9.

3. Online-Sitzungen über Zoom

Für Online-Coachings, 1:1-Begleitungen und Gruppenformate nutze ich den Dienst Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Dabei werden insbesondere Name bzw. Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Meeting-Metadaten sowie – während der Sitzung – Bild, Ton und ggf. Chatnachrichten verarbeitet. Eine Aufzeichnung von Sitzungen erfolgt nur nach vorheriger Ankündigung und mit deiner gesonderten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Angebots); für etwaige Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Meeting-Daten werden gelöscht, sobald sie für die Durchführung des Angebots nicht mehr benötigt werden; Aufzeichnungen lösche ich spätestens nach Widerruf deiner Einwilligung.

4. Buchungen, Online-Shop und Vertragsabwicklung

Über meine Website kannst du Angebote buchen bzw. erwerben (z. B. 1:1-Begleitungen, Online- und Gruppenformate, Retreats und Seminare sowie digitale Inhalte wie Onlinekurse und Materialien). Zur Abwicklung verarbeite ich die hierfür erforderlichen Daten, insbesondere Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, gebuchte Leistung, Termin, Preis, Zahlungs- und Rechnungsdaten sowie – bei digitalen Inhalten – Zugangsdaten und Nutzungsdaten, soweit sie zur Bereitstellung des Zugangs erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -erfüllung); zur Erfüllung steuer- und handelsrechtlicher Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: Bis zur vollständigen Vertragsabwicklung, danach nach Maßgabe der gesetzlichen Aufbewahrungsfristen (vgl. Abschnitt A.9).

5. Zahlungsabwicklung über PayPal

Wenn du dich für eine Zahlung über PayPal entscheidest, werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Betrag, Bestellbezug) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten als eigenständige Verantwortliche und kann zur Betrugsprävention und ggf. Bonitätsprüfung eigene Prüfungen durchführen. Näheres findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung im Rahmen des Vertrags).

6. Newsletter (Brevo)

Du kannst dich auf meiner Website – auch im Zusammenhang mit einer Anfrage oder Buchung durch gesondertes Ankreuzen – für meinen Newsletter anmelden. Dafür benötige ich deine E-Mail-Adresse; weitere Angaben (z. B. Vorname zur persönlichen Ansprache) sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine E-Mail, in der du deine Anmeldung bestätigst. Zum Nachweis protokolliere ich Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse.

Für den Versand nutze ich Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Daten werden auf Servern in der EU gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Newsletter enthalten Zählpixel bzw. getrackte Links, mit denen ausgewertet wird, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Erfolgsmessung erfolgt auf Grundlage deiner bei der Anmeldung erteilten Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Erfolgsmessung i. V. m. § 25 Abs. 1 TDDDG; für die Protokollierung der Anmeldung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.

Widerruf und Speicherdauer: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich abbestellen; damit widerrufst du auch die Einwilligung in die Erfolgsmessung. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler gelöscht. Zur Vermeidung erneuter Zusendungen kann ich sie in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

7. Postwerbung

Ich nutze deinen Namen und deine Postanschrift, die ich im Rahmen einer Buchung erhalten habe, um dir gelegentlich Informationen zu meinen Angeboten per Post zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Direktwerbung gegenüber meinen Kundinnen und Kunden (vgl. Erwägungsgrund 47 DSGVO). Du kannst der Nutzung deiner Daten für Postwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); eine formlose Nachricht an mich genügt.

8. Bewerbungen

Du kannst dich bei mir per E-Mail bewerben. Ich verarbeite die von dir übermittelten Daten (Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse und sonstige Angaben) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungs- bzw. Auftragsverhältnisses) i. V. m. § 26 Abs. 1 BDSG. Soweit du freiwillig besondere Kategorien von Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilst, zusätzlich Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

Speicherdauer: Kommt keine Zusammenarbeit zustande, lösche ich deine Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, um etwaige Ansprüche nach dem AGG abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

9. Meine Auftritte in sozialen Netzwerken

Ich unterhalte Profile auf Instagram (https://www.instagram.com/nikola.kattner/) und Facebook (https://www.facebook.com/NikolaKattner/), um mit Interessierten in Kontakt zu treten und über meine Angebote zu informieren. Betreiberin beider Netzwerke ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Wenn du meine Profile besuchst, verarbeitet Meta deine Daten regelmäßig auch zu eigenen Werbe- und Marktforschungszwecken, insbesondere wenn du dort eingeloggt bist. Für die Erstellung von Statistiken über die Nutzung meiner Seiten („Insights“) bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta hat die primäre Verantwortung für die Verarbeitung der Insights-Daten übernommen; Betroffenenrechte kannst du auch direkt gegenüber Meta geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information und Kommunikation mit meinen Followerinnen und Followern).

C. Eingesetzte Dienste und Tools

Die nachfolgenden Dienste setze ich – mit Ausnahme der lokal eingebundenen Schriftarten und der Reichweitenmessung mit Statify – nur ein, wenn du im Cookie-Banner eingewilligt hast. Eine Übersicht der von den Diensten gesetzten Cookies und ihrer Laufzeiten findest du in den Cookie-Einstellungen.

1. Google Fonts (lokal eingebunden)

Auf meiner Website verwende ich Schriftarten von Google Fonts. Die Schriftarten sind lokal auf meinem Webserver gespeichert; beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

2. Reichweitenmessung mit Statify

Zur Ermittlung der Anzahl der Seitenaufrufe nutze ich das WordPress-Plugin Statify (pluginkollektiv). Statify zählt Seitenaufrufe ausschließlich lokal auf meinem Server; es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzerprofile erstellt. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung).

3. Google Tag Manager

Ich nutze den Google Tag Manager, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager ist ein Werkzeug, mit dem ich Website-Tags (z. B. von Google Analytics, Google Ads oder dem Meta-Pixel) über eine Oberfläche verwalten kann. Er selbst erstellt keine Nutzerprofile, verarbeitet aber deine IP-Adresse und technische Informationen, um die Tags auszulösen. Die über den Tag Manager eingebundenen Dienste werden erst nach deiner Einwilligung ausgelöst.

Rechtsgrundlage: Deine Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Borlabs Cookie) widerrufen.

4. Google Analytics 4

Ich nutze Google Analytics 4, einen Webanalysedienst; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics ermöglicht mir, das Verhalten der Besucherinnen und Besucher auf meiner Website auszuwerten. Dabei werden mittels Cookies und ähnlicher Technologien insbesondere aufgerufene Seiten, Verweildauer, Klicks und Scrolltiefe, Herkunft (Referrer), ungefährer Standort (auf Basis der gekürzten IP-Adresse), Geräte- und Browserinformationen sowie eine pseudonyme Nutzer-/Geräte-ID verarbeitet. IP-Adressen werden in Google Analytics 4 nicht protokolliert oder gespeichert.

Zusätzlich setze ich folgende Funktionen ein:

E-Commerce-Messung: Auswertung von Buchungen und Käufen (z. B. gebuchte Angebote, Umsätze, Transaktions-ID), um den Erfolg meiner Angebote und Werbemaßnahmen zu messen.
Demografische Merkmale und Interessen: Google ordnet Besucherinnen und Besuchern auf Grundlage der eigenen Nutzungsdaten Merkmale wie Alter, Geschlecht und Interessen zu. Diese Berichte erhalte ich nur in zusammengefasster Form, ohne Bezug zu einzelnen Personen.
Google Signale: Bist du in deinem Google-Konto angemeldet und hast personalisierte Werbung aktiviert, kann Google deine Nutzung geräteübergreifend zuordnen. Ich erhalte hierzu ausschließlich zusammengefasste Berichte. Du kannst die Verknüpfung in deinen Google-Kontoeinstellungen unter https://myadcenter.google.com deaktivieren.
Eine User-ID-Funktion zur Zusammenführung deiner Daten mit Kundendaten nutze ich nicht. Google verarbeitet die Daten in meinem Auftrag; ich habe mit Google einen Vertrag zur Auftragsverarbeitung (Google Ads-Datenverarbeitungsbedingungen) abgeschlossen. Soweit Google die Daten im Rahmen von Google Signale und demografischen Merkmalen auch zu eigenen Zwecken nutzt, ist Google insoweit eigenständig verantwortlich.

Speicherdauer: Die Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

5. Google Ads und Google Conversion-Tracking

Ich nutze Google Ads, um mit Werbeanzeigen in der Google-Suche und auf Websites Dritter auf meine Angebote aufmerksam zu machen; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Im Rahmen des Conversion-Trackings setzt Google ein Cookie, wenn du über eine Google-Anzeige auf meine Website gelangst. So können Google und ich erkennen, dass jemand auf eine Anzeige geklickt hat und zu meiner Website weitergeleitet wurde bzw. dort eine bestimmte Aktion (z. B. Anfrage, Buchung, Kauf) durchgeführt hat. Ich erhalte dabei nur statistische Auswertungen, die keine persönliche Identifizierung ermöglichen.

6. Google Ads Remarketing und Kundenabgleich

Mit der Remarketing-Funktion von Google Ads kann ich dir nach dem Besuch meiner Website im Google-Werbenetzwerk interessenbezogene Anzeigen zu meinen Angeboten anzeigen. Hierzu wird dein Browser mittels Cookies wiedererkannt und einer Zielgruppe zugeordnet. Sofern du in deinem Google-Konto angemeldet bist, kann Google dein Nutzungsverhalten geräteübergreifend zuordnen.

Zusätzlich nutze ich den Kundenabgleich (Customer Match): Dabei lade ich Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer oder Name und Postleitzahl) von Kundinnen und Kunden in verschlüsselter (gehashter) Form zu Google Ads hoch. Google gleicht diese mit den Daten seiner Nutzerinnen und Nutzer ab, um dir gezielt Werbung anzuzeigen oder ähnliche Zielgruppen zu bilden. Nicht zuordenbare Hash-Werte werden von Google gelöscht. Dies erfolgt nur, wenn du hierin ausdrücklich eingewilligt hast.

Rechtsgrundlage: Für das Remarketing deine Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für den Kundenabgleich deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beide Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen bzw. Nachricht an mich).

7. Meta-Pixel mit erweitertem Abgleich

Ich setze das Meta-Pixel ein; Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Mit dem Meta-Pixel kann ich nachvollziehen, wie sich Besucherinnen und Besucher nach dem Klick auf eine Werbeanzeige auf Facebook oder Instagram auf meiner Website verhalten (Conversion-Tracking), Zielgruppen für Werbeanzeigen bilden (Retargeting) und die Wirksamkeit meiner Anzeigen auswerten. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, ausgeführte Aktionen (z. B. Buchung) sowie Cookie-Kennungen verarbeitet. Meta kann diese Daten mit deinem Facebook- bzw. Instagram-Konto verknüpfen und auch für eigene Werbezwecke nutzen.

Im Rahmen des erweiterten Abgleichs übermittle ich zusätzlich Daten, die du auf meiner Website angibst (z. B. E-Mail-Adresse, Telefonnummer, Name), in gehashter Form an Meta, damit Meta die Aktionen deinem Konto zuordnen kann.

Für die Erhebung und Übermittlung der Daten an Meta bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Weitere Informationen: https://www.facebook.com/privacy/policy/.

8. Meta Conversions API

Zusätzlich zum Meta-Pixel nutze ich die Meta Conversions API. Dabei werden Ereignisse auf meiner Website (z. B. Seitenaufrufe, Anfragen, Buchungen) nicht nur über deinen Browser, sondern direkt von meinem Server an Meta übermittelt. Übertragen werden insbesondere die Art des Ereignisses, Zeitpunkt, IP-Adresse, Browserkennung, Cookie-Kennungen sowie – in gehashter Form – ggf. E-Mail-Adresse, Telefonnummer und Name. Zweck ist eine zuverlässigere Messung und Optimierung meiner Werbeanzeigen. Die Übermittlung erfolgt nur, wenn du in die Nutzung des Meta-Pixels eingewilligt hast. Hinsichtlich Verantwortlichkeit und Drittlandübermittlung gilt das zum Meta-Pixel Gesagte entsprechend.

9. Meta Custom Audiences

Ich nutze Custom Audiences von Meta, um Werbeanzeigen auf Facebook und Instagram gezielt an Personen auszuspielen, die meine Website besucht haben (Website Custom Audiences auf Basis des Meta-Pixels), sowie – soweit du hierin ausdrücklich eingewilligt hast – an Personen aus meiner Kundenliste. Für Letzteres lade ich Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) in gehashter Form zu Meta hoch; Meta gleicht diese mit seinen Nutzerkonten ab und löscht nicht zuordenbare Hash-Werte. Auf Basis dieser Zielgruppen kann Meta auch ähnliche Zielgruppen („Lookalike Audiences“) bilden. Für das Hochladen von Kundenlisten ist Meta mein Auftragsverarbeiter (Meta-Nutzungsbedingungen für Custom Audiences).

Rechtsgrundlage: Für Website Custom Audiences deine Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; für Kundenlisten deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit mit Wirkung für die Zukunft.

10. Social-Media-Elemente: Facebook, Instagram und LinkedIn

Auf meiner Website sind Elemente der sozialen Netzwerke Facebook, Instagram und LinkedIn eingebunden (z. B. Buttons, eingebettete Beiträge oder Feeds). Anbieter von Facebook und Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., USA); Anbieter von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (Muttergesellschaft: LinkedIn Corporation/Microsoft, USA). Die Elemente werden erst nach deiner Einwilligung geladen. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei insbesondere deine IP-Adresse und die Information, welche Seite du besucht hast, übermittelt werden. Bist du beim jeweiligen Netzwerk eingeloggt, kann der Anbieter den Besuch deinem Konto zuordnen. Für die Erhebung und Übermittlung der Daten bin ich mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urt. v. 29.07.2019 – C-40/17 „Fashion ID“).

Datenschutzhinweise der Anbieter: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/ und https://www.linkedin.com/legal/privacy-policy.

D. Änderung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald Änderungen meines Angebots, der eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Website abrufbare Fassung.

Stand: Oktober 2026