Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG). In dieser Datenschutzerklärung informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Anastasia Umrik c/o The Positive Business Company UG Mühlenweg 37 21614 Buxtehude E-Mail: info (at) anastasia-umrik.de

3. Hosting

Diese Website wird gehostet bei: Alfahosting GmbH Ankerstraße 3b 06108 Halle (Saale) Deutschland Beim Besuch der Website verarbeitet Alfahosting personenbezogene Daten (z. B. IP-Adresse, Server-Logfiles), um den sicheren und stabilen Betrieb der Website zu gewährleisten. Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webhosting).

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf dieser Website werden automatisch folgende Daten erhoben:
  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten oder Dateien
  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
Diese Daten dienen ausschließlich der technischen Sicherheit und Stabilität der Website. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligungsmanagement (Borlabs Cookie)

Diese Website verwendet Cookies. Zur Verwaltung der eingesetzten Cookies wird das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland eingesetzt. Borlabs Cookie speichert ein technisch notwendiges Cookie (borlabs-cookie) in Ihrem Browser, in dem Ihre erteilte oder widerrufene Einwilligung dokumentiert wird. Eine Übermittlung dieser Daten an Borlabs erfolgt nicht. Nicht technisch notwendige Cookies und einwilligungspflichtige Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link im Footer) widerrufen oder anpassen. Rechtsgrundlagen:
  • technisch notwendige Cookies (inkl. Consent-Cookie): Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG
  • alle weiteren Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
Datenschutzerklärung Borlabs: https://borlabs.io/borlabs-cookie/datenschutz/

6. Kontaktaufnahme und Kontaktformulare

Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht, ggf. weitere Angaben) ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet. Für die Kontaktformulare auf dieser Website setze ich Elementor Forms ein – Bestandteil des Plugins Elementor Pro der Elementor Ltd. (siehe Ziffer 16). Die über das Formular übermittelten Daten werden auf dem Server meines Hosters (Alfahosting GmbH, siehe Ziffer 3) verarbeitet und zusätzlich per E-Mail an mich weitergeleitet. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), bei rein informatorischen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen) entgegenstehen.

7. Newsletter (MailerLite)

Für den Versand meines Newsletters nutze ich den Dienst MailerLite. Anbieter: MailerLite Limited 38 Mount Street Upper Dublin 2 Irland Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst durch Anklicken des Bestätigungslinks wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Zur Nachweisbarkeit der Einwilligung speichere ich die IP-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung. MailerLite ermöglicht statistische Auswertungen (z. B. Öffnungs- und Klickraten), um den Newsletter zu optimieren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an mich abbestellen. Drittlandübermittlung: Auch wenn MailerLite seinen Sitz in der EU (Irland) hat, kann nicht ausgeschlossen werden, dass im Rahmen der technischen Verarbeitung Daten an Sub-Auftragsverarbeiter in Drittländer (insbesondere die USA) übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenschutzerklärung: https://www.mailerlite.com/legal/privacy-policy

8. Microsoft Clarity

Diese Website nutzt Microsoft Clarity, ein Webanalyse-Tool der Microsoft Ireland Operations Limited One Microsoft Place South County Business Park Leopardstown, Dublin 18 Irland (im Folgenden „Microsoft“). Microsoft Clarity erstellt sogenannte Session Recordings (Aufzeichnungen Ihres Nutzungsverhaltens auf der Website, z. B. Mausbewegungen, Klicks, Scrollverhalten) sowie Heatmaps, um das Nutzerverhalten zu analysieren und die Website nutzerfreundlicher zu gestalten. Dabei werden u. a. folgende Daten verarbeitet:
  • gekürzte IP-Adresse
  • Geräte- und Browserinformationen
  • Referrer-URL
  • Interaktionen mit der Website (Klicks, Scrollen, Mausbewegungen)
  • Verweildauer und besuchte Seiten
Microsoft Clarity setzt Cookies und ähnliche Technologien ein. Tastatureingaben in Formularfelder werden standardmäßig durch Microsoft Clarity maskiert und nicht aufgezeichnet. Drittlandübermittlung: Die Daten können an Microsoft-Server in den USA und andere Drittländer übermittelt werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend werden EU-Standardvertragsklauseln (Art. 46 DSGVO) eingesetzt. Der Einsatz erfolgt nur nach Ihrer Einwilligung über das Cookie-Consent-Tool. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Weitere Informationen:

9. Google Site Kit

Ich verwende auf dieser Website das Plugin „Google Site Kit“ der Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland (nachfolgend „Google“). Google Site Kit dient als zentrale Schnittstelle zur Einbindung und Verwaltung verschiedener Google-Dienste (z. B. Google Search Console, PageSpeed Insights, ggf. Google Analytics, Google AdSense) auf dieser Website. Durch die Nutzung von Google Site Kit können Daten an Google-Server übertragen werden, die sich auch in den USA befinden können. Welche Daten konkret verarbeitet werden, hängt von den jeweils aktivierten Google-Diensten ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung und Auswertung der Website-Performance). Soweit über Site Kit eingebundene Dienste eine Einwilligung erfordern (z. B. Google Analytics mit Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Datenschutzerklärung: https://policies.google.com/privacy

10. YouTube

Auf dieser Website können Videos der Plattform YouTube eingebunden sein. Anbieter: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland Beim Aufruf eingebetteter Videos kann Ihre IP-Adresse an Google übertragen werden. Die Einbindung erfolgt – soweit technisch möglich – im erweiterten Datenschutzmodus und erst nach Einwilligung über das Cookie-Consent-Tool. Drittlandübermittlung: Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Datenschutzerklärung: https://policies.google.com/privacy

11. Spotify (Podcast)

Im Rahmen meines Angebots können Inhalte des Audio-Streaming-Dienstes Spotify eingebunden oder verlinkt sein (z. B. Podcasts). Anbieter: Spotify AB Regeringsgatan 19 SE-111 53 Stockholm Schweden Beim Abspielen oder Anklicken von Spotify-Inhalten können personenbezogene Daten (z. B. IP-Adresse, Geräte- und Nutzungsdaten) an Spotify übermittelt werden. Spotify verarbeitet diese Daten eigenverantwortlich. Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übertragen werden. Rechtsgrundlage:
  • bei Einbindung über die Website: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
  • bei bloßer Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/

12. Instagram-Feed (Widgets für soziale Foto-Feeds)

Auf dieser Website kann ein Instagram-Feed eingebunden sein, der über das WordPress-Plugin „Widgets für soziale Foto-Feeds“ (Smash Balloon) bereitgestellt wird. Anbieter des Plugins ist Smash Balloon LLC, USA. Die Inhalte des Feeds stammen direkt von Instagram. Anbieter von Instagram ist: Meta Platforms Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland Beim Aufruf von Seiten mit eingebettetem Instagram-Feed kann Ihre IP-Adresse sowie weitere Geräte- und Nutzungsdaten an Meta übertragen werden. Die Einbindung erfolgt erst nach Ihrer Einwilligung über das Cookie-Consent-Tool. Drittlandübermittlung: Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Datenschutzerklärung Meta/Instagram: https://privacycenter.instagram.com/policy/

13. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setze ich folgende Dienstleister ein: Stripe Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Grand Canal Dock Dublin Irland Datenschutz: https://stripe.com/de/privacy PayPal PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal 2449 Luxemburg Datenschutz: https://www.paypal.com/de/legalhub/privacy-full ThriveCart ThriveCart LLC Wilmington, Delaware USA Datenschutz: https://thrivecart.com/privacy-policy/ Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsinformationen) verarbeitet. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden von mir nicht gespeichert; sie werden direkt beim jeweiligen Zahlungsdienstleister verarbeitet. Die Datenübermittlung an ThriveCart erfolgt in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. Social-Media-Präsenzen

Ich betreibe Profile in sozialen Netzwerken, um dort zu informieren und zu kommunizieren. Beim Besuch dieser Profile werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Auf Art und Umfang der Verarbeitung habe ich keinen vollständigen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation). Instagram Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland Datenschutz: https://privacycenter.instagram.com/policy/ LinkedIn LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland Datenschutz: https://www.linkedin.com/legal/privacy-policy YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenschutz: https://policies.google.com/privacy Spotify Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden Datenschutz: https://www.spotify.com/de/legal/privacy-policy/ Eine Drittlandübermittlung (insbesondere in die USA) kann nicht ausgeschlossen werden.

15. Social-Media-Cookies & Plugins

Auf dieser Website können Social-Media-Inhalte oder -Funktionen eingebunden sein (z. B. Share-Buttons, Embed-Codes). Die Einbindung erfolgt nur nach Ihrer Einwilligung über das Cookie-Consent-Tool. Dabei können Daten wie IP-Adresse und Nutzungsinformationen an die jeweiligen Plattformbetreiber übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

16. Elementor und Elementor Pro

Diese Website wird mit dem WordPress-Page-Builder Elementor und Elementor Pro der Elementor Ltd. Raul Wallenberg St 24 Tel Aviv-Jaffa 6971923 Israel erstellt. Elementor wird zur Gestaltung und Darstellung der Website-Inhalte eingesetzt. Beim Aufruf der Website werden technische Daten verarbeitet, die für die Darstellung erforderlich sind (z. B. IP-Adresse zur Auslieferung der Inhalte). Eine darüber hinausgehende Übermittlung an Elementor durch das Plugin selbst findet nach meinem Kenntnisstand grundsätzlich nicht statt. Schriftarten (Google Fonts / Adobe Fonts) und Icon-Bibliotheken werden – soweit technisch möglich – lokal eingebunden, um eine Datenübertragung an Drittanbieter zu vermeiden. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung der Website). Datenschutzerklärung: https://elementor.com/privacy-policy/

17. Elementor Ally (Barrierefreiheits-Widget)

Ich setze auf dieser Website das Barrierefreiheits-Widget „Ally“ der Elementor Ltd. (Anschrift siehe Ziffer 16) ein. Das Widget ermöglicht es Besuchern, die Darstellung der Website individuell an ihre Bedürfnisse anzupassen – etwa durch Anpassung von Schriftgröße, Kontrast, Hervorhebung von Links oder Änderung des Farbschemas. Die vom Nutzer vorgenommenen Einstellungen werden lokal im Browser des Nutzers gespeichert (Local Storage bzw. Cookies), damit sie bei einem erneuten Besuch erhalten bleiben. Eine Übertragung personenbezogener Daten an Elementor oder Dritte findet durch das Widget selbst grundsätzlich nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer barrierefreien Website). Datenschutzerklärung: https://elementor.com/privacy-policy/

18. Imagify (Bildoptimierung)

Zur Optimierung der auf dieser Website verwendeten Bilder setze ich das WordPress-Plugin Imagify ein. Anbieter: WP Media SAS 8 rue Saint Fiacre 75002 Paris Frankreich Bei der Optimierung werden die Bilder an Server von Imagify übertragen, dort verarbeitet und in optimierter Form zurückgespielt. Die Verarbeitung betrifft die Bilddateien selbst; eine Verarbeitung personenbezogener Daten der Website-Besucher findet durch Imagify nicht statt. Mit WP Media SAS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Website). Datenschutzerklärung: https://imagify.io/privacy

19. Wordfence Security

Zur Absicherung dieser Website gegen Angriffe (z. B. Brute-Force-Attacken, Schadsoftware) setze ich das WordPress-Plugin Wordfence Security ein. Anbieter: Defiant Inc. 1700 Westlake Ave N STE 200 Seattle, WA 98109 USA Wordfence verarbeitet u. a. die IP-Adressen der Website-Besucher, um schädliche Zugriffe zu erkennen und zu blockieren. Hierzu werden IP-Adressen mit einer von Defiant gepflegten Datenbank bekannter Angreifer abgeglichen. Drittlandübermittlung: Eine Übermittlung von IP-Adressen an Server von Defiant in den USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website und dem Schutz vor Angriffen). Datenschutzerklärung: https://www.wordfence.com/privacy-policy/

20. Antispam Bee

Zur Abwehr von Spam in Formularen und ggf. Kommentaren setze ich das WordPress-Plugin Antispam Bee ein. Anbieter: pluginkollektiv (c/o Sergej Müller / Open-Source-Projekt) https://pluginkollektiv.org/ Antispam Bee prüft eingehende Einträge anhand verschiedener Kriterien (z. B. Spam-Muster, BBCode, doppelte Einträge) und gleicht sie ggf. mit lokalen Listen ab. Eine Übermittlung an Drittanbieter findet in der von mir verwendeten Konfiguration nicht statt; insbesondere ist die Übermittlung an externe Dienste (z. B. Akismet, Honeypot-Dienste) deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und unerwünschten Einträgen). Weitere Informationen: https://antispambee.pluginkollektiv.org/dokumentation/

21. Drittlandübermittlung

Bei der Nutzung bestimmter Dienste (z. B. Microsoft Clarity, Google Site Kit, YouTube, Spotify, ThriveCart, Wordfence, Social Media) kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, kommen. Die Übermittlung erfolgt auf Grundlage:
  • des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, und/oder
  • geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Es kann nicht ausgeschlossen werden, dass staatliche Stellen in Drittländern Zugriff auf diese Daten erhalten. Soweit die Übermittlung auf Ihrer Einwilligung beruht, wurden Sie auf die damit verbundenen Risiken hingewiesen (Art. 49 Abs. 1 lit. a DSGVO).

22. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren) bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder die Verarbeitung eingeschränkt.

23. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 2 genannten Kontaktdaten.

24. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres Wohnsitzes oder des Ortes des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für die verantwortliche Stelle ist: Die Landesbeauftragte für Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover https://lfd.niedersachsen.de

26. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um Ihre Daten vor unbefugtem Zugriff durch Dritte zu schützen. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“.

27. Aktualität

Diese Datenschutzerklärung hat den Stand 13. Mai 2026. Ich behalte mir vor, sie bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Website abrufbar.

Sei echt. Lebe mutig.

Hier klicken