Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

[Platzhalter · Name]
[Platzhalter · Anschrift]
E-Mail: info@claudia-jankewitz.de

Beim Besuch und bei der Nutzung dieser Website werden folgende Daten verarbeitet:

• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent, Referer (Speicherdauer: 7 Tage)
• Technisch notwendige Cookies: Session-ID, Consent-Status
• Kontaktformular: Name, E-Mail, Nachrichteninhalt
• Newsletter-Anmeldung: E-Mail-Adresse, Anmeldezeitpunkt, IP beim Double-Opt-In
• Kursbuchungen: Name, E-Mail, Rechnungsanschrift, Zahlungsdaten (über Stripe — wir speichern keine Kartennummern)

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Newsletter, Cookie-Banner)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z.B. Kursbuchung, Kontaktanfrage)
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (z.B. Aufbewahrung steuerrelevanter Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. Server-Logs zur Abwehr von Angriffen)

Ihre Daten werden an folgende Auftragsverarbeiter weitergegeben:

• Hosting: [Platzhalter · Netcup GmbH, Nürnberg / Deutschland]
• E-Mail-Versand: [Platzhalter · Resend, Inc. / USA — abgesichert durch Standardvertragsklauseln]
• Zahlungsabwicklung: [Platzhalter · Stripe Payments Europe Ltd. / Irland]
• Automatisierung: [Platzhalter · n8n selbst-gehostet auf eigener Infrastruktur]

Eine Weitergabe an weitere Dritte erfolgt nicht. Mit allen genannten Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — gegen Direktwerbung und berechtigtes Interesse
• Beschwerde (Art. 77 DSGVO) — bei einer Aufsichtsbehörde, z.B. dem [Platzhalter · Landesbeauftragten für Datenschutz]

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt — es sei denn, gesetzliche Aufbewahrungsfristen gebieten etwas anderes:

• Rechnungsdaten: 10 Jahre (§147 AO)
• Vertragsdaten: bis zum Ende der Verjährungsfrist (regelmäßig 3 Jahre)
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Server-Logs: 7 Tage, danach automatische Löschung