Stand: August 2026
Iris Weinmann Consulting
Inhaberin: Iris Weinmann
Neckartal 200
78628 Rottweil
Telefon: 0176 32531549
E-Mail: [email protected]
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie mich unter: [email protected]
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
Empfängerinnen und Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister, die ich zur Bereitstellung meines Angebots einsetze, insbesondere aus den Bereichen Hosting, Marketing- und CRM-Plattform, Terminbuchung, Zahlungsabwicklung, Buchhaltung sowie Kommunikations- und Konferenzsoftware. Darüber hinaus gebe ich Daten weiter, soweit ich gesetzlich dazu verpflichtet bin, etwa an Finanzbehörden oder an meine Steuerkanzlei.
Soweit Anbieter Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA, erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Die jeweils einschlägige Grundlage ist beim jeweiligen Dienst genannt. Trotz dieser Garantien kann ein Zugriff durch Behörden des Drittlands nicht vollständig ausgeschlossen werden.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die jeweils als erforderlich gekennzeichneten Angaben kann ich die entsprechende Leistung jedoch nicht erbringen, etwa einen angeforderten Inhalt zusenden oder einen Termin bestätigen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Die Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Der Anbieter verarbeitet dabei technische Zugriffsdaten in meinem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung des Angebots. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für Landingpages, Formulare, Kontaktverwaltung, E-Mail-Versand, Terminbuchung, Videobereitstellung und das Einwilligungsmanagement nutze ich die Plattform Growth Funnel. Technischer Anbieter der Plattform ist die HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA.
Dabei werden die von Ihnen eingegebenen Daten sowie technische Zugriffsdaten auf Servern des Anbieters verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglicher Abwicklung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Es besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.
Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach spätestens 30 Tagen gelöscht.
Diese Website nutzt Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Dienst misst die technische Leistung der Website, etwa Ladezeiten und aufgerufene Seiten, um Fehler zu erkennen und die Darstellung zu verbessern.
Dabei wird Ihre IP-Adresse an Cloudflare übertragen. Nach Angaben des Anbieters werden keine Cookies gesetzt, es findet kein geräteübergreifendes Wiedererkennen statt und die erhobenen Daten werden nicht zur Profilbildung verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer technisch fehlerfreien und schnellen Bereitstellung des Angebots. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.
Datenschutzhinweise des Anbieters: https://www.cloudflare.com/privacypolicy/
Auf der Website kommen Cookies und vergleichbare Technologien zum Einsatz. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet.
Alle nicht notwendigen Dienste, insbesondere Analyse- und Marketing-Dienste, werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Die Einwilligung erfolgt über das Consent-Banner der Plattform GoHighLevel. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.
Wenn Sie mich per E-Mail, Telefon, Kontaktformular oder über Messenger-Dienste kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Für die Kommunikation nutze ich unter anderem WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn Sie mir über WhatsApp schreiben, werden Metadaten der Kommunikation durch den Anbieter verarbeitet; die Inhalte sind Ende-zu-Ende-verschlüsselt. Die Nutzung erfolgt auf Ihre Initiative hin, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.
Anfragen lösche ich, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Wenn Sie sich für einen kostenlosen Inhalt eintragen, verarbeite ich Vorname, Nachname und E-Mail-Adresse, um Ihnen den angeforderten Inhalt zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe dieser Daten ist erforderlich, damit ich Ihnen den Inhalt zusenden kann; ohne sie ist eine Zusendung nicht möglich.
Sofern Sie zusätzlich Ihre Telefonnummer angeben, speichere ich diese in meinem Kundenverwaltungssystem, um Sie im Rahmen der Geschäftsbeziehung erreichen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer vollständigen Kontaktverwaltung. Die Angabe der Telefonnummer ist freiwillig. Sie können der Speicherung jederzeit nach Art. 21 DSGVO widersprechen; ich lösche die Nummer dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern Sie zusätzlich in den Erhalt regelmäßiger E-Mails eingewilligt haben, erfolgt der Versand auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis speichere ich Zeitpunkt der Anmeldung, IP-Adresse und den Wortlaut der Einwilligung. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Der Versand erfolgt über GoHighLevel (siehe Ziffer 4). Dabei kann erfasst werden, ob E-Mails geöffnet und Links angeklickt wurden. Diese Auswertung dient der Verbesserung der Inhalte.
Für die Vereinbarung von Terminen nutze ich die Kalenderfunktion von GoHighLevel sowie Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Bei einer Buchung werden Name, E-Mail-Adresse, Terminwunsch und gegebenenfalls weitere von Ihnen gemachte Angaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es bestehen Verträge zur Auftragsverarbeitung, die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln.
Kostenpflichtige digitale Produkte vertreibe ich über die Verkaufsplattform Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 tritt dabei als Wiederverkäufer auf und wird Vertragspartner der Käuferinnen und Käufer. Digistore24 wickelt Bestellung, Zahlung, Rechnungsstellung und Widerruf eigenverantwortlich ab und ist für diese Verarbeitung datenschutzrechtlich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Ich erhalte von Digistore24 die zur Erbringung meiner Leistung erforderlichen Daten, insbesondere Name, E-Mail-Adresse und Angaben zur erworbenen Leistung, um Ihnen den Zugang zum gekauften Produkt bereitzustellen und Sie bei Fragen zu unterstützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Zahlungsabwicklung setzt Digistore24 eigene Zahlungsdienstleister ein, unter anderem Stripe und PayPal. Auf deren Auswahl und Verarbeitung habe ich keinen Einfluss. Einzelheiten entnehmen Sie den Datenschutzhinweisen von Digistore24: https://www.digistore24.com/page/privacy
Sofern ich Leistungen außerhalb von Digistore24 abrechne, etwa Beratungsleistungen auf Rechnung, nutze ich dafür Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Dabei werden die für die Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Buchungsdaten bewahre ich aufgrund handels- und steuerrechtlicher Pflichten auf: Buchungsbelege und Rechnungen acht Jahre, Bücher und Abschlüsse zehn Jahre, sonstige aufbewahrungspflichtige Unterlagen sechs Jahre (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).
Für die interne Organisation, den E-Mail-Verkehr und die Ablage von Dokumenten nutze ich Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), einschließlich Gmail und Google Drive. Dabei können personenbezogene Daten aus der Kommunikation mit Ihnen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise lit. b DSGVO bei vertragsbezogener Kommunikation. Es besteht ein Vertrag zur Auftragsverarbeitung.
Für die Erstellung von Rechnungen und die vorbereitende Buchhaltung nutze ich Lexware Office (lexoffice) der Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dabei werden die für die Rechnungsstellung erforderlichen Daten verarbeitet, insbesondere Name, Anschrift, E-Mail-Adresse, Leistungsbeschreibung und Rechnungsbetrag.
Zur Erfüllung der steuerlichen Pflichten werden diese Daten an meine Steuerkanzlei übermittelt und dort über die DATEV eG, Paumgartnerstraße 6-14, 90429 Nürnberg, weiterverarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung handels- und steuerrechtlicher Aufbewahrungs- und Aufzeichnungspflichten. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung, soweit eine Auftragsverarbeitung vorliegt.
Rechnungs- und Buchhaltungsdaten werden nach den gesetzlichen Fristen aufbewahrt: Buchungsbelege und Rechnungen acht Jahre, Bücher und Abschlüsse zehn Jahre, sonstige Unterlagen sechs Jahre.
Diese Website nutzt das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit kann das Verhalten von Besucherinnen und Besuchern nachvollzogen werden, nachdem diese auf eine Werbeanzeige geklickt haben. So lassen sich die Wirksamkeit von Anzeigen auswerten und Zielgruppen für weitere Werbung bilden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Das Pixel wird erst geladen, nachdem Sie im Consent-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen.
Meta ist gemeinsam mit mir für die Erhebung und Übermittlung der Daten verantwortlich (Art. 26 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln und des EU-US Data Privacy Framework.
Ich unterhalte öffentlich zugängliche Profile in sozialen Netzwerken, um dort mit Interessentinnen und Interessenten sowie Kundinnen und Kunden zu kommunizieren:
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland)
Instagram, Facebook und Threads (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)
YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Wenn Sie mit diesen Profilen interagieren, verarbeiten die Anbieter Ihre Daten nach eigenen Bestimmungen. Auf diese Verarbeitung habe ich keinen Einfluss. Für die von mir dort verarbeiteten Daten, etwa Kommentare und Nachrichten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Ausführliche Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Für Gespräche mit Interessentinnen, Interessenten und Kundinnen und Kunden setze ich Online-Konferenz-Tools ein. Wenn Sie mit mir per Video- oder Audiokonferenz kommunizieren, werden Ihre personenbezogenen Daten von mir und dem Anbieter des jeweiligen Tools verarbeitet.
Die Tools erfassen dabei die Daten, die Sie zur Nutzung bereitstellen (etwa Name, E-Mail-Adresse, Telefonnummer), Metadaten der Konferenz (Beginn, Ende, Dauer, Zahl der Teilnehmenden) sowie technische Daten wie IP-Adresse, Gerätetyp, Betriebssystem und Verbindungsart. Sofern innerhalb eines Tools Inhalte geteilt oder hochgeladen werden, etwa Chatnachrichten, Dateien oder Aufzeichnungen, werden auch diese auf den Servern der Anbieter gespeichert.
Auf die Verarbeitungsvorgänge der Anbieter habe ich nur begrenzt Einfluss. Einzelheiten entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Gespräche der Anbahnung oder Durchführung eines Vertrags dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Aufzeichnungen erstelle ich nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ich setze folgende Tools ein:
Zoom (Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Es besteht ein Vertrag zur Auftragsverarbeitung, die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Datenschutzhinweise: https://zoom.us/de-de/privacy.html
Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Es besteht ein Vertrag zur Auftragsverarbeitung. Datenschutzhinweise: https://policies.google.com/privacy?hl=de
Die bei mir gespeicherten Daten lösche ich, sobald der Zweck entfällt oder Sie mich zur Löschung auffordern, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http zu https wechselt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Ich speichere personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder eingeschränkt verarbeitet.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür an: [email protected]
Widerspruchsrecht bei Direktwerbung: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen. Danach werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.
Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.