Datenschutzerklärung

Datenschutz auf einen Blick

Diese Hinweise fassen zusammen, welche Daten beim Besuch meiner Website und bei der Nutzung meiner Angebote verarbeitet werden. Die folgenden Abschnitte erläutern die Einzelheiten.

• Technisch notwendige Daten: Beim Seitenaufruf verarbeitet der Hoster insbesondere IP-Adresse, Zeitpunkt, URL und Browserinformationen, damit die Website sicher und stabil ausgeliefert werden kann.
• Daten, die du mir mitteilst: Angaben aus Kontakt-, Newsletter-, Druckkompass- und Terminformularen verarbeite ich nur für den jeweils beschriebenen Zweck.
• Einwilligungsabhängige Dienste: Calendly wird erst nach deiner Zustimmung geladen. Vercel Web Analytics ist derzeit nicht aktiv. Sollte ich den Dienst später aktivieren, binde ich ihn nur nach deiner Statistik-Einwilligung ein.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Jana Schulze
JANA I SHE Coaching
Sarajevo-Ufer 24
39106 Magdeburg
Deutschland

Telefon: +49 15565983951
E-Mail: jana@she-coaching.de

Ich habe keine:n Datenschutzbeauftragte:n bestellt.

2. Allgemeine Rechtsgrundlagen, Weitergabe und Speicherdauer

Ich verarbeite personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertrag oder vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigte Interessen, insbesondere die sichere Bereitstellung der Website, den Schutz vor Missbrauch und die Bearbeitung von Anfragen: Art. 6 Abs. 1 lit. f DSGVO
• Zugriff auf Informationen im Endgerät nach Einwilligung: § 25 Abs. 1 TDDDG

Ich gebe personenbezogene Daten nur an Stellen weiter, die für den jeweiligen Zweck erforderlich sind, gesetzlich Daten erhalten dürfen oder als Auftragsverarbeiter eingesetzt werden. Soweit keine speziellere Frist genannt ist, speichere ich Daten, bis der Zweck entfällt, du deine Einwilligung widerrufst oder ein berechtigtes Löschverlangen vorliegt. Gesetzliche Nachweis-, Verjährungs- und Aufbewahrungsfristen bleiben unberührt.

3. Hosting

Diese Website einschließlich ihrer API-Routen wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel nutzt dafür eine globale Edge- und Hosting-Infrastruktur. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu Vercels aktuellen Datenschutz- und Transfermechanismen findest du in der offiziellen Datenschutzerklärung: vercel.com/legal/privacy-notice. Die vertraglichen Datenschutzregelungen veröffentlicht Vercel in seinem Data Processing Addendum. Vercel Inc. wird zum Stand August 2026 in der offiziellen Liste des U.S. Department of Commerce unter dem EU-U.S. Data Privacy Framework als aktiv zertifiziert für Non-HR-Daten geführt. Der aktuelle Status ist im DPF-Eintrag von Vercel einsehbar. Welche Transfergrundlage für eine konkrete Übermittlung maßgeblich ist, richtet sich zusätzlich nach den aktuellen vertraglichen Regelungen.

3.1 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt HTTPS mit SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten auf dem Transportweg zwischen deinem Browser und der Website vor unbefugtem Mitlesen geschützt. Du erkennst eine verschlüsselte Verbindung an https:// in der Adresszeile deines Browsers.

4. Consent-Einstellungen und lokale Speicherung

Über das dauerhaft sichtbare Cookie-Symbol unten rechts kannst du deine Auswahl jederzeit ansehen und ändern. Ablehnen ist genauso einfach wie Akzeptieren. Ohne deine Zustimmung werden keine externen Medien und keine Statistik-Dienste geladen.

4.1 Consent-Auswahl

Die versionierte Auswahl wird unter dem Schlüssel jana-consent-v1 im Local Storage deines Browsers gespeichert. Diese Auswahl enthält ausschließlich deine Entscheidung zu notwendigen Funktionen, externen Medien und Statistik. Die Speicherung ist technisch erforderlich, damit meine Website deine Auswahl bei Folgebesuchen berücksichtigt.

4.2 Barrierefreiheits-Einstellungen

Das integrierte Barrierefreiheits-Werkzeug speichert gewählte Darstellungsoptionen unter dem Schlüssel jana-a11y-v2 im Local Storage. Die Daten bleiben auf deinem Gerät und werden nicht zu Analyse- oder Marketingzwecken übertragen.

4.3 Vercel Web Analytics

Vercel Web Analytics ist derzeit nicht aktiviert. Es ist weder ein Analytics-Paket noch ein entsprechendes Tracking-Skript eingebunden. Vor einer späteren Aktivierung aktualisiere ich diese Erklärung und bitte dich über eine neue Consent-Version erneut um Zustimmung. Nach Angaben von Vercel arbeitet Web Analytics ohne Drittanbieter-Cookies und mit aggregierten Daten. Auch diese Verarbeitung startet erst nach deiner ausdrücklichen Statistik-Einwilligung.

5. Terminbuchung über Calendly

Auf der Terminseite wird zunächst ausschließlich ein lokaler Platzhalter angezeigt. Erst wenn du der Kategorie Externe Medien zustimmst oder aktiv auf „Kalender laden“ klickst, werden das Calendly-Skript und der Buchungskalender geladen. Vor deiner Einwilligung findet keine Verbindung zu Calendly statt.

Der frühere lokale Schlüssel calendly-consent wird bei bestehenden Einwilligungen einmalig in die globale Consent-Auswahl migriert und anschließend entfernt. Nach dem Laden verarbeitet Calendly insbesondere IP-Adresse, Browser- und Geräteangaben sowie die Daten, die du im Buchungsformular eingibst. Im Live-Test wurden dabei die Calendly-Cookies OptanonConsent, __cf_bm und _cfuvid gesetzt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst die Einwilligung über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Dadurch wird der Kalender auf der Website nicht mehr geladen. Bereits durch Calendly gesetzte Cookies kannst du zusätzlich in den Einstellungen deines Browsers löschen. Weitere Informationen findest du in der Datenschutzerklärung von Calendly. Calendlys vertragliche Datenschutzregelungen findest du im Data Processing Addendum. Calendly LLC wird zum Stand August 2026 im EU-U.S. Data Privacy Framework als aktiv zertifiziert geführt. Den aktuellen Status zeigt der offizielle DPF-Eintrag von Calendly. Welche Transfergrundlage im konkreten Auftragsverhältnis greift, richtet sich zusätzlich nach den aktuellen vertraglichen Regelungen.

6. Newsletter und Druckkompass-Freebie

6.1 Zweck und Rechtsgrundlage

Für beide Anmeldewege benötige ich deinen Vornamen, deinen Nachnamen und deine E-Mail-Adresse. Bei der Newsletter-Anmeldung erhältst du regelmäßig Impulse rund um Mental Coaching für Mütter in Business und Führung. Wenn du den Druckkompass anforderst, nehme ich dich gleichzeitig in diese E-Mail-Liste auf. Zusätzlich erhältst du das PDF und eine 10-tägige E-Mail-Serie mit Mini-Interventionen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6.2 Double-Opt-In-Verfahren

Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Ich nehme dich erst in den Newsletter auf, nachdem du auf den darin enthaltenen Bestätigungslink geklickt hast (Double-Opt-In). Datum, Uhrzeit, deine IP-Adresse und der verwendete Browser werden als Nachweis deiner Einwilligung gespeichert (Art. 7 Abs. 1 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG).

6.3 Versanddienstleister CleverReach

Ich versende den Newsletter über CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Maßgeblich für Verarbeitung, mögliche Unterauftragsverarbeiter und internationale Transfers sind die aktuellen vertraglichen Vereinbarungen und Datenschutzinformationen des Anbieters. Weitere Informationen findest du bei CleverReach: Datenschutz und Sicherheit.

6.4 Gespeicherte Daten, Tags und Segmentierung

CleverReach verarbeitet Vorname, Nachname und E-Mail-Adresse sowie den DOI-Nachweis mit IP-Adresse, Zeitstempel, Referrer und User-Agent. Über Tags und Segmentierung wird unterschieden, ob die Anmeldung über Newsletter oder Druckkompass erfolgte. Der Tag „druckkompass“ startet nach bestätigter Einwilligung die automatisierte 10-tägige E-Mail-Serie.

6.5 Öffnungs- und Klicktracking

Zur Erfolgsmessung können HTML-E-Mails Zählpixel und umgeschriebene Links enthalten. Dadurch kann ich Öffnungen, Klicks auf Links, Zeitpunkt, Mail-Client und Endgerät den jeweiligen Empfänger:innen zuordnen und zur Optimierung von Versandzeitpunkt und Inhalten auswerten. Das Tracking erfolgt auf Grundlage deiner bei der Anmeldung erteilten Einwilligung. Du kannst diese Einwilligung mit Wirkung für die Zukunft widerrufen. Informationen zum Reporting findest du bei CleverReach.

6.6 Widerruf und Speicherdauer

Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmelde-Link in einer Newsletter-E-Mail anklickst oder mir eine E-Mail an jana@she-coaching.de sendest. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Daten der Empfänger:innen speichere ich grundsätzlich bis zum Widerruf oder bis der Versandzweck entfällt. Erforderliche DOI-Nachweise können im Rahmen gesetzlicher Nachweis- und Verjährungsfristen aufbewahrt werden.

7. Kontaktformular und E-Mail-Kommunikation

7.1 Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Nachricht und deine Bestätigung der Datenschutzhinweise. Meine API-Route prüft zusätzlich einen Honeypot und begrenzt Anfragen kurzfristig anhand der IP-Adresse, um Missbrauch zu verhindern. Die Nachricht wird anschließend über den SMTP-Mailserver von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Bautzener Str. 56, 02742 Neusalza-Spremberg (All-Inkl) an mich gesendet. All-Inkl weist darauf hin, dass E-Mails bei der Übertragung verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt sind. Weitere Informationen findest du hier: Datenschutzinformationen von All-Inkl.

Für das Kontaktformular nutze ich keine Datenbank und kein CRM. Die Nachricht bleibt in meinem E-Mail-Postfach, solange sie für die Bearbeitung deiner Anfrage und eine mögliche Anschlusskommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

7.2 Anfrage per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deiner Anfrage, um dein Anliegen zu bearbeiten und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsgründe mehr bestehen.

8. Content-Management mit Sanity

Ich nutze Sanity als Content-Management-System. Inhalte der öffentlichen Website ruft die Next.js-Anwendung grundsätzlich serverseitig ab. Besucher:innen bauen dafür keine direkte Browser-Verbindung zu Sanity auf. Beim Aufruf des geschützten Studio-Bereichs /studio verbindet sich der Browser autorisierter Redakteur:innen dagegen direkt mit Sanity-Diensten.

Informationen zur Verarbeitung findest du in Sanitys Datenschutzerklärung und dem Data Processing Addendum.

9. Online-Coachings und Videokonferenzen mit Google Meet

Für vereinbarte Online-Coachings und Gespräche mit Kund:innen nutze ich Google Meet. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Meet ist nicht in diese Website eingebettet. Die Teilnahme erfolgt erst nach individueller Terminvereinbarung über einen separat bereitgestellten Link.

Bei der Nutzung können insbesondere Name und E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Beginn, Ende und Dauer der Teilnahme sowie die während des Gesprächs über Kamera, Mikrofon oder Chat mitgeteilten Inhalte verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Gespräch der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sollte ich künftig Aufzeichnungs- oder Transkriptionsfunktionen nutzen, informiere ich die Teilnehmenden vorab und hole, soweit erforderlich, eine gesonderte Einwilligung ein. Weitere Informationen findest du in der Datenschutzerklärung von Google und im Cloud Data Processing Addendum. Google LLC wird zum Stand August 2026 im EU-U.S. Data Privacy Framework als aktiv zertifiziert geführt. Der aktuelle Status ist im offiziellen DPF-Eintrag von Google einsehbar. Maßgeblich für konkrete Übermittlungen bleiben die aktuellen Vertrags- und Transferregelungen des tatsächlich genutzten Google-Kontos.

10. Lokal bereitgestellte Google Fonts

Zur einheitlichen Darstellung nutzt meine Website die Schriftarten Tenor Sans und Roboto aus dem Angebot Google Fonts. Die Schriftdateien werden durch Next.js beim Erstellen der Website heruntergeladen und anschließend lokal über meine Website bereitgestellt. Beim Besuch baut dein Browser deshalb keine Verbindung zu den Google-Font-Servern auf.

11. Normale Links zu sozialen Netzwerken

Meine Website enthält normale Links zu Facebook, Instagram und LinkedIn. Es werden keine Social-Media-Plugins, Feeds, Like- oder Share-Buttons und keine Tracking-Pixel dieser Netzwerke eingebettet. Beim bloßen Seitenaufruf wird deshalb keine Verbindung zu diesen Plattformen hergestellt. Erst wenn du einen Link aktiv anklickst, verlässt du meine Website. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Deine Rechte

Du hast mir gegenüber folgende Rechte bezüglich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.

Wenn du deine Rechte ausüben möchtest, schreib mir an jana@she-coaching.de.

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In Sachsen-Anhalt ist das der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Hasselbachstraße 1a, 39104 Magdeburg.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum und in dieser Erklärung veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widerspreche ich. Ich behalte mir rechtliche Schritte im Fall unverlangter Werbeinformationen, etwa durch Spam-E-Mails, vor.