Rechtliches

Datenschutz­erklärung

Stand20. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du meine Website kaleka.academy besuchst, meinen Newsletter abonnierst, etwas bei mir buchst oder mit mir arbeitest. Du erfährst auch, wofür ich die Daten brauche und welche Rechte du hast. Personenbezogene Daten sind alle Angaben, mit denen man dich direkt oder indirekt erkennen kann, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

1Das Wichtigste in Kürze

  • Verantwortlich bin ich, Shireen Predehl (Kaleka Academy). Du erreichst mich unter hello@kaleka.academy.
  • Statistik- und Werbedienste (Google Analytics, Meta Pixel) laufen nur, wenn du im Cookie-Banner zustimmst. Deine Auswahl kannst du jederzeit über das Symbol unten links ändern.
  • Für den Newsletter und meine 0-Euro-Produkte speichere ich deinen Namen und deine E-Mail-Adresse bei Wildmail (mit der Technik von ActiveCampaign). Abmelden kannst du dich mit einem Klick in jeder Mail.
  • Wenn du etwas buchst, laufen Zahlung und Kurszugang über Stripe und Payhip.
  • Du hast unter anderem das Recht auf Auskunft, Berichtigung und Löschung (Kapitel 3).

↑ Zum Inhalt

2Verantwortlich

Shireen Predehl
Kaleka Academy
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
E-Mail: hello@kaleka.academy

Eine Datenschutzbeauftragte habe ich nicht benannt, weil ich als Einzelunternehmerin dazu nicht verpflichtet bin.

↑ Zum Inhalt

3Deine Rechte

Du hast mir gegenüber diese Rechte:

  • Auskunft über die Daten, die ich von dir speichere (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit ich die Daten nicht noch aufbewahren muss
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf passiert ist, bleibt rechtmäßig.

Für alle Anliegen reicht eine formlose Mail an hello@kaleka.academy.

Dein Widerspruchsrecht

Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Dann verarbeite ich diese Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder ich brauche die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Werbung per Mail oder Newsletter kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart). Beschwerden nimmt er auch online entgegen: baden-wuerttemberg.datenschutz.de/beschwerde

↑ Zum Inhalt

4Grundsätzliches

Rechtsgrundlagen

Ich verarbeite deine Daten nur, wenn eine dieser Grundlagen zutrifft:

  • Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wird dafür etwas auf deinem Gerät gespeichert oder ausgelesen, zum Beispiel ein Cookie, gilt zusätzlich § 25 Abs. 1 TDDDG.
  • Ein Vertrag mit dir oder deine Anfrage vor einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
  • Eine gesetzliche Pflicht, zum Beispiel Aufbewahrungspflichten aus dem Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).
  • Mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einer sicheren und funktionierenden Website. Ohne Einwilligung wird auf deinem Gerät nur gespeichert oder ausgelesen, was für einen von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei jedem Dienst unten steht, welche Grundlage gilt.

Speicherdauer

Ich speichere Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche, bis du eine Einwilligung widerrufst oder bis gesetzliche Aufbewahrungsfristen ablaufen. Danach lösche ich sie. Besondere Fristen stehen beim jeweiligen Dienst.

Dienstleister

Für Website, Newsletter, Zahlungen und Kurse arbeite ich mit Dienstleistern. Wo sie Daten in meinem Auftrag verarbeiten, habe ich mit ihnen einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Manche Anbieter verarbeiten Daten auch in eigener Verantwortung, zum Beispiel Zahlungsanbieter. Das steht jeweils beim Dienst.

Übermittlung in Länder außerhalb der EU

Manche Anbieter sitzen in den USA oder in anderen Ländern außerhalb der EU und des EWR oder können von dort auf Daten zugreifen. Daten gehen dorthin nur, wenn ein angemessenes Datenschutzniveau abgesichert ist: durch einen Angemessenheitsbeschluss der EU-Kommission (zum Beispiel für Kanada, das Vereinigte Königreich und für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Verschlüsselung

Die Website ist per SSL/TLS verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

↑ Zum Inhalt

5Wenn du die Website besuchst

Hosting und Server-Logfiles

Die Website liegt bei Raidboxes (Raidboxes GmbH, Hafenstraße 32, 48153 Münster) auf Servern in Deutschland (Rechenzentrum in Düsseldorf). Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • Art der Anfrage und aufgerufene Seite oder Datei
  • Browser und Version
  • Betriebssystem und Version
  • Seite, von der du kommst (Referrer)

Das brauche ich, damit die Website ausgeliefert werden kann, stabil läuft und Angriffe erkannt werden. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach höchstens 7 Tagen gelöscht. Damit die Seiten schneller laden, hält der Server sie in einem Zwischenspeicher (Cache) bereit. Der Cache enthält keine Daten über dich.

Cookie-Einstellungen (Borlabs Cookie)

Beim ersten Besuch fragt dich ein Banner, welche Dienste du erlaubst. Das Plugin Borlabs Cookie läuft auf meinem eigenen Server. Es speichert deine Auswahl in zwei Cookies auf deinem Gerät („borlabs-cookie“ und „borlabs-cookie-gcs“, 60 Tage) und lädt Statistik- und Werbedienste erst, wenn du zugestimmt hast.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über das Symbol unten links auf jeder Seite oder direkt hier:

Damit ich Einwilligungen nachweisen kann, speichert Borlabs jede Auswahl auch in einem Protokoll auf meinem Server: eine zufällige Kennung, die auch in deinem Cookie steht, die Version der Einstellungen, die gewählten Dienste und den Zeitpunkt. Deine IP-Adresse gehört nicht dazu.

Rechtsgrundlage ist meine Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Das Speichern deiner Auswahl ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften

Die Schriften der Website liegen auf meinem eigenen Server. Dafür wird keine Verbindung zu Google aufgebaut. Ausnahme: Das Anmeldeformular von ActiveCampaign lädt die Schrift Roboto von Bunny Fonts (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Dabei wird deine IP-Adresse an Bunny übertragen. Laut Bunny werden dabei keine Daten protokolliert und keine Cookies gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Speicher in deinem Browser

  • Besuchszähler: Elementor, mit dem meine Website gebaut ist, zählt im Speicher deines Browsers (Local Storage und Session Storage), wie viele Seiten du aufgerufen hast und wie oft du da warst. Die Zahlen nutzt Elementor nur auf deinem Gerät, zum Beispiel um ein Hinweisfenster erst nach einigen Seitenaufrufen zu zeigen.
  • Launchplaner: Die App speichert deine Eingaben in deinem Browser, damit du später weitermachen kannst. Sie verlassen dein Gerät erst, wenn du dir deinen Plan per Mail schicken lässt (Kapitel 7).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Speicher in deinen Browser-Einstellungen jederzeit löschen.

↑ Zum Inhalt

6Statistik und Werbung

Diese Dienste laufen nur, wenn du im Cookie-Banner zugestimmt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über das Symbol unten links widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Analytics sehe ich, wie die Website genutzt wird: welche Seiten aufgerufen werden, wie lange und woher die Besucherinnen kommen. Dafür setzt Google Cookies („_ga“, „_ga_HLXG9ERKNG“) und erhält Daten zu deinem Besuch, zum Beispiel aufgerufene Seiten, Zeitpunkt, ungefähren Standort, Gerät und Browser. Laut Google speichert Google Analytics 4 keine IP-Adressen. Eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework). Daten, die deinem Gerät zugeordnet sind, löscht Google Analytics 14 Monate nach deinem letzten Besuch.

Die Website gibt deine Auswahl aus dem Cookie-Banner an Google weiter (Google Consent Mode). Ohne deine Zustimmung setzt Google keine Analytics-Cookies.

Mehr dazu bei Google: policies.google.com/privacy

Meta Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Meta Pixel messe ich, wie meine Anzeigen auf Facebook und Instagram wirken, und kann Menschen, die meine Website besucht haben, dort Anzeigen zeigen. Dafür setzt das Pixel ein Cookie („_fbp“) und überträgt Daten zu deinem Besuch an Meta, zum Beispiel aufgerufene Seiten, Zeitpunkt, IP-Adresse und Browser. Meta kann sie mit deinem Facebook- oder Instagram-Konto verknüpfen.

Zusätzlich schickt meine Website über die Conversions API dieselben Ereignisse, zum Beispiel Seitenaufrufe, direkt von meinem Server an Meta, ebenfalls nur mit deiner Zustimmung. Dabei gehen die aufgerufene Seite, der Zeitpunkt, deine IP-Adresse, Angaben zu deinem Browser und die Kennung aus dem Meta-Cookie an Meta, aber weder dein Name noch deine E-Mail-Adresse. Das macht die Messung zuverlässiger, zum Beispiel wenn ein Browser Skripte blockiert.

Für das Erheben und Übermitteln dieser Daten zu Werbezwecken bin ich mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche dieser Vereinbarung: Ich informiere dich über die Verarbeitung und hole deine Einwilligung ein. Meta Ireland ist dafür zuständig, deine Rechte nach Art. 15 bis 20 DSGVO zu erfüllen, soweit es um die Daten geht, die Meta nach der gemeinsamen Verarbeitung speichert. Die Vereinbarung findest du bei Meta: facebook.com/legal/controller_addendum. Für die Messung und Auswertung meiner Anzeigen arbeitet Meta in meinem Auftrag (Art. 28 DSGVO). Für alles, was Meta darüber hinaus mit den Daten macht, ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich (EU-US Data Privacy Framework).

Läuft nur mit deiner Zustimmung zu „Marketing“. Mehr dazu bei Meta: facebook.com/privacy/policy

↑ Zum Inhalt

7Newsletter und 0-Euro-Produkte

Wildmail und ActiveCampaign

Für meinen Newsletter und die Mails zu meinen 0-Euro-Produkten (zum Beispiel Launchplaner, Kompass, Vorlagen) nutze ich Wild Mail (Wild Audience, S.L., Lepant 270, 08013 Barcelona, Spanien). Wild Mail ist ein offizieller Wiederverkäufer von ActiveCampaign. Die Daten werden mit der Software von ActiveCampaign verarbeitet (ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA). Wenn du dich einträgst, speichere ich dort deinen Namen, deine E-Mail-Adresse, welche Liste oder welches Produkt du gewählt hast, den Zeitpunkt von Anmeldung und Bestätigung und deine IP-Adresse. Holst du dir ein 0-Euro-Produkt, trägst du dich damit auch in meinen Newsletter ein. Darauf weise ich direkt unter jedem Anmeldeformular hin.

Anmeldung mit Bestätigung

Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du eingetragen (Double-Opt-in). So kann sich niemand mit einer fremden Adresse anmelden. Den Ablauf protokolliere ich, damit ich deine Anmeldung nachweisen kann.

Was ich in den Mails messe

Ich sehe, ob du eine Mail geöffnet und welche Links du angeklickt hast. Das ist deiner E-Mail-Adresse zugeordnet. So erkenne ich, welche Themen dich interessieren, und kann den Newsletter verbessern.

Formulare auf der Website

Die Anmeldeformulare kommen von ActiveCampaign. Auf manchen Seiten lädt das Formular schon beim Seitenaufruf ein Skript von den Servern von ActiveCampaign, dabei wird deine IP-Adresse übertragen. Das Site-Tracking von ActiveCampaign ist ausgeschaltet, es werden keine Cookies gesetzt.

Launchplaner

Lässt du dir deinen Plan aus dem Launchplaner per Mail schicken, gehen dein Vorname, deine E-Mail-Adresse und ein Code an Wildmail bzw. ActiveCampaign. Im Code stecken deine Eingaben aus der App: die geplanten Termine (Webinar, Challenge, Verkaufsende), deine Angabe zur Größe deines Publikums und ob du eine Warteliste nutzt. Aus dem Code stellt die App deinen Plan wieder her, wenn du den Link in der Mail öffnest.

Rechtsgrundlage, Abmeldung, Speicherdauer

Rechtsgrundlage für Newsletter, Mails zu 0-Euro-Produkten und die Messung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Protokoll der Anmeldung speichere ich aufgrund meines berechtigten Interesses an einem Nachweis (Art. 6 Abs. 1 lit. f DSGVO), ebenso das Laden der Formulare (berechtigtes Interesse an funktionierenden Anmeldeformularen).

Abmelden kannst du dich jederzeit über den Link am Ende jeder Mail oder per Mail an mich. Danach bekommst du keinen Newsletter mehr. Deine E-Mail-Adresse bleibt als „abgemeldet“ gespeichert, damit du nicht versehentlich wieder Mails bekommst (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch lösche ich sie ganz.

Wild Mail nutzt dafür Amazon Web Services (AWS EMEA, Luxemburg) und die Software von ActiveCampaign (USA). Eine Übermittlung in die USA ist möglich, ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu bei Wild Mail: wildmail.io/de/privacy

↑ Zum Inhalt

8Kontakt

E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Mein Postfach liegt bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), gebucht über domainFACTORY (DomainFactory GmbH, Neuturmstraße 5, 80331 München). Eine Übermittlung in die USA ist möglich, abgesichert durch Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche deine Mails, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Kontaktformular

Wenn du mir über das Kontaktformular im Impressum schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten. Die Angaben werden in der Datenbank meiner Website (bei Raidboxes) gespeichert und per Mail an mein Postfach bei Microsoft 365 geschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Anfrage dazu geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche deine Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Instagram-Nachrichten und ManyChat

Schreibst du mir auf Instagram oder kommentierst du ein Stichwort unter einem Beitrag, kann ManyChat dir automatisch antworten, zum Beispiel mit dem Link zu einem 0-Euro-Produkt. Anbieter ist Manychat, Inc., 8605 Santa Monica Blvd #64372, West Hollywood, CA 90069, USA. ManyChat verarbeitet dafür deinen Instagram-Namen, dein Profilbild, deine Nachrichten und Kommentare sowie den Zeitpunkt. Gibst du mir im Chat deine E-Mail-Adresse, zum Beispiel für ein 0-Euro-Produkt, überträgt ManyChat sie an Wild Mail. Dann gilt, was unter „Newsletter und 0-Euro-Produkte“ steht. Für Instagram selbst gilt die Datenschutzerklärung von Meta.

Rechtsgrundlage ist mein berechtigtes Interesse, deine Anfrage schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA findet statt. ManyChat ist nach dem EU-US Data Privacy Framework zertifiziert.

↑ Zum Inhalt

9Kommentare im Blog

Wenn du unter einem Artikel einen Kommentar schreibst, speichere ich deinen Kommentar, deinen Namen, deine E-Mail-Adresse, deine Website (freiwillig) und den Zeitpunkt. Name, Website und Kommentar sind öffentlich sichtbar, deine E-Mail-Adresse nicht. Außerdem speichert WordPress deine IP-Adresse, damit ich bei rechtswidrigen Inhalten nachvollziehen kann, woher sie kamen.

Zum Schutz vor Spam prüft das Plugin Antispam Bee die Kommentare auf meinem Server, ohne Daten an andere Dienste zu schicken. Als Spam erkannte Kommentare werden nach 30 Tagen gelöscht. Setzt du das Häkchen „Name, E-Mail-Adresse und Website in diesem Browser speichern“, legt WordPress dafür Cookies auf deinem Gerät ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die IP-Adresse mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder der Artikel gelöscht wird.

↑ Zum Inhalt

10Buchung und Zusammenarbeit

Vertragsdaten

Wenn du etwas bei mir buchst, verarbeite ich die Daten, die ich dafür brauche: Name, E-Mail-Adresse, Rechnungsanschrift, Firmenangaben und gegebenenfalls USt-IdNr., das gebuchte Angebot und den Zahlungsstatus. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege muss ich nach Steuer- und Handelsrecht aufbewahren, je nach Art des Dokuments 6 bis 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Zahlung über Stripe

Bezahlst du über einen Bezahl-Link, gibst du deine Zahlungsdaten direkt bei Stripe ein (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ich sehe deinen Namen, deine E-Mail-Adresse, den Betrag und den Zahlungsstatus, aber nicht deine vollständigen Kartendaten. Stripe verarbeitet Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsvorbeugung und wegen gesetzlicher Pflichten. Eine Übermittlung an Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Mehr dazu bei Stripe: stripe.com/de/privacy

Kurse über Payhip

Meine Kurse und digitalen Produkte verkaufe ich über Payhip (Payhip Limited, 1st Floor, 2 Woodberry Grove, London, N12 0DR, Vereinigtes Königreich). Payhip verarbeitet die Daten in eigener Verantwortung. Wenn du dort kaufst und dich anmeldest, verarbeitet Payhip deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, deine IP-Adresse und die Kaufdaten. Bezahlt wird über den Zahlungsanbieter, den du beim Kauf auswählst. Deine Kartendaten sieht Payhip nach eigener Angabe nicht. Payhip speichert die Daten nach eigener Angabe auf Servern in der EU. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission. Mehr dazu bei Payhip: payhip.com/privacy

Die Videos in den Kursen sind bei YouTube eingebettet (Google Ireland Limited, Anschrift wie oben). Wenn du ein Video abspielst, erhält Google Daten wie deine IP-Adresse und Angaben zu deinem Gerät und verarbeitet sie in eigener Verantwortung.

Live-Calls mit Zoom

Co-Working, Kollektiv-Calls, Workshops und Einzeltermine finden über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA). Dabei verarbeitet Zoom deinen Anzeigenamen, gegebenenfalls deine E-Mail-Adresse, Bild und Ton, wenn du Kamera und Mikrofon einschaltest, Nachrichten im Chat und technische Daten wie IP-Adresse, Gerät und Dauer der Teilnahme. Rechtsgrundlage ist unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Terminen ohne Buchung (zum Beispiel Webinar oder Challenge) mein berechtigtes Interesse an der Durchführung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Einzelne Calls zeichne ich auf. Das kündige ich vorher an. Aufzeichnungen von Webinaren können während des jeweiligen Launches alle ansehen, die den Link haben. Aufzeichnungen von Kollektiv-Calls stehen allen Mitgliedern des Kollektivs als Teil der Ressourcen zur Verfügung. Je nach Format liegen die Aufzeichnungen in der Zoom-Cloud, bei YouTube (nicht gelistet, also nur über den Link zu finden), in Notion oder bei Payhip. Webinar-Aufzeichnungen lösche ich nach einem Jahr, Aufzeichnungen aus dem Kollektiv, sobald das Thema nicht mehr aktuell ist. Wenn du nicht in der Aufzeichnung zu sehen oder zu hören sein möchtest, kannst du Kamera und Mikrofon ausschalten und deinen Anzeigenamen ändern.

WhatsApp

Für das Kollektiv und das Co-Working gibt es je eine WhatsApp-Gruppe. Außerdem schreibe ich mit einzelnen Kundinnen per WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet aber deine Telefonnummer, deinen Namen, dein Profilbild und Angaben dazu, wann und mit wem du schreibst. In einer Gruppe sehen alle Mitglieder deine Telefonnummer. WhatsApp verarbeitet diese Daten in eigener Verantwortung. Die Teilnahme ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an Meta in den USA ist möglich (EU-US Data Privacy Framework).

Vorlagen über Canva

Teile ich Vorlagen mit dir über Canva, sieht Canva deine E-Mail-Adresse bzw. dein Canva-Konto (Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien). Canva arbeitet dafür in meinem Auftrag. Rechtsgrundlage ist unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Australien gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich auf Standardvertragsklauseln (Art. 46 DSGVO). Eine Übermittlung an Canva US, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Hast du ein eigenes Canva-Konto, gilt dafür die Datenschutzerklärung von Canva.

Organisation mit Notion

Meine Arbeit mit Kundinnen organisiere ich in Notion (Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA). Dort können dein Name, deine E-Mail-Adresse, das gebuchte Angebot und Notizen zur Zusammenarbeit stehen. Auch das Formular, das du nach dem Kauf mancher Angebote ausfüllst, zum Beispiel beim Salespage-Check, läuft über Notion. Ein eigenes Notion-Konto brauchst du dafür nicht. Deine Antworten landen in einer nicht öffentlichen Datenbank in meinem Notion, und ich lösche sie spätestens 3 Monate, nachdem du dein Ergebnis bekommen hast. Das Kollektiv hat in Notion außerdem seinen Hub mit Ressourcen, Terminen und Kontaktdaten, ähnlich wie eine Kursplattform. Jedes Mitglied hat dort zusätzlich einen eigenen privaten Bereich. Rechtsgrundlage ist unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA findet statt, abgesichert durch Standardvertragsklauseln der EU-Kommission.

Entwürfe mit dem KI-Assistenten Claude

Für manche Aufträge arbeite ich mit Claude, einem KI-Assistenten von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland). Beim Salespage-Check baut Claude zum Beispiel nach meinen Vorgaben den Neuentwurf deiner Seite. Analyse und Entscheidungen liegen bei mir, und jeden Entwurf prüfe ich, bevor du ihn bekommst.

Dafür gebe ich Claude, was ich für den Auftrag brauche: deine Seite mit Texten und Bildern, deine Antworten aus dem Formular und das Material, das du mir schickst. Darin stehen oft auch Daten anderer Personen, zum Beispiel Kundenstimmen mit Namen oder Fotos. Schick mir deshalb nur Material, das du dafür verwenden darfst (AGB Punkt 13 D). Was ich für den Entwurf nicht brauche, zum Beispiel deine Rechnungsdaten, gebe ich Claude nicht.

Rechtsgrundlage ist unser Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten anderer Personen in deinem Material ist es mein berechtigtes Interesse, den Auftrag so auszuführen, wie du ihn mir gibst (Art. 6 Abs. 1 lit. f DSGVO).

Ich nutze Claude mit einem Einzelkonto. Anthropic verarbeitet die Daten dabei nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. In meinem Konto ist ausgeschaltet, dass Anthropic meine Chats und Sitzungen zum Training seiner KI-Modelle verwendet. Anthropic bewahrt sie dann in der Regel höchstens 30 Tage auf. Anthropic kann Daten an Anthropic, PBC in den USA übermitteln. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Dein Material und meine Entwürfe auf meinem Rechner lösche ich spätestens 3 Monate, nachdem du dein Ergebnis bekommen hast. Das Ergebnis selbst bewahre ich auf, solange Ansprüche aus dem Auftrag möglich sind, in der Regel 3 Jahre. Mehr dazu bei Anthropic: anthropic.com/legal/privacy

↑ Zum Inhalt

11Social Media

Links zu meinen Profilen

Im Footer und in Artikeln verlinke ich auf meine Profile bei Instagram und Facebook. Das sind einfache Links: Daten gehen erst an Meta, wenn du draufklickst und die Seite dort öffnest.

Teilen-Buttons

Unter den Blogartikeln gibt es Buttons zum Teilen, zum Beispiel für LinkedIn oder Facebook. Auch das sind einfache Links, erst beim Klick öffnet sich das jeweilige Netzwerk.

Meine Profile bei Instagram und Facebook

Ich bin bei Instagram (@shireenpr) und Facebook (facebook.com/kaleka.academy) vertreten. Wenn du meine Profile besuchst oder mit ihnen interagierst, verarbeitet Meta deine Daten nach seinen eigenen Regeln. Meta zeigt mir dazu Statistiken über die Besucherinnen meiner Profile, zum Beispiel wie viele Menschen einen Beitrag gesehen haben. Für diese Statistiken sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür eine Vereinbarung bereitgestellt und übernimmt darin die Hauptverantwortung, auch für Anfragen zu deinen Rechten: facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage ist mein berechtigtes Interesse, auf diesen Plattformen mit dir in Kontakt zu sein (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich (EU-US Data Privacy Framework). Mehr dazu bei Meta: facebook.com/privacy/policy

↑ Zum Inhalt

12Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Werkzeuge oder die Rechtslage ändern. Es gilt die Fassung auf dieser Seite.

↑ Zum Inhalt