Angaben gemäß § 5 TMG

Lena Kölsch

Visualisierungsexpertin

Kulenkampffallee 157

28213 Bremen

Telefon: +49 (0) 1789369078

E-Mail: kontakt@lena-koelsch.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: DE453394337

Verbraucherstreitbeilegung/Universalschlichtungsstelle

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Verantwortlicher

Lena Kölsch

Kulenkampffallee 157

28213 Bremen

E-Mail-Adresse: kontakt@lena-koelsch.de

Präambel

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten personenbezogener Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Diese Erklärung gilt für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die wir im Rahmen unserer Leistungen durchführen – insbesondere auf unserer Website, in mobilen Anwendungen sowie auf externen Onlinepräsenzen, wie z. B. unseren Social-Media-Profilen (zusammengefasst „Onlineangebot“ genannt).

Hinweis: Aus Gründen der besseren Lesbarkeit verwenden wir geschlechtsneutrale Formulierungen. Die gewählten Begriffe gelten für alle Geschlechter gleichermaßen.

Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gemäß den gesetzlichen Vorgaben zu schützen. Dabei berücksichtigen wir den aktuellen Stand der Technik, die Implementierungskosten, die Art, den Umfang und Zweck der Datenverarbeitung sowie mögliche Risiken für die Rechte und Freiheiten betroffener Personen. Unsere Maßnahmen zielen insbesondere darauf ab, die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten. Dazu gehören: Kontrolle des physischen und digitalen Zugriffs auf Daten, Absicherung der Eingabe, Weitergabe und Trennung von Daten, Verfahren zur Wahrnehmung von Betroffenenrechten, Datenlöschung und Reaktion auf Sicherheitsvorfälle

Bereits bei der Auswahl von Software, Tools und technischen Verfahren achten wir auf datenschutzfreundliche Voreinstellungen und die Umsetzung des Prinzips „Privacy by Design“.

Zum Schutz Ihrer Daten bei der Nutzung unserer Onlineangebote setzen wir moderne Verschlüsselungstechnologien ein – insbesondere TLS (Transport Layer Security) bzw. SSL (Secure Sockets Layer).

Diese Technologien sorgen dafür, dass sämtliche Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt und vor unbefugtem Zugriff geschützt sind. Sie erkennen eine gesicherte Verbindung am Präfix https:// in der Adresszeile Ihres Browsers. TLS gilt als aktuelle, sichere Version und stellt sicher, dass Ihre Informationen höchsten Sicherheitsstandards entsprechen.

Datenverarbeitung im Rahmen von Geschäftsbeziehungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner – etwa von Kund:innen, Interessent:innen oder Kooperationspartnern (nachfolgend zusammenfassend „Vertragspartner“ genannt) – soweit dies für die Anbahnung, Durchführung und Abwicklung unserer Leistungen erforderlich ist.

Dies umfasst insbesondere:

• die Kommunikation im Vorfeld eines Vertrags (z. B. zur Angebotserstellung oder Terminvereinbarung)

• die Erfüllung vertraglicher Pflichten (z. B. Umsetzung von Leistungen, Nachbesserung, Rechnungsstellung)

• die Wahrung rechtlicher Interessen (z. B. Nachweispflichten, Zahlungsabwicklung, Gewährleistung)

• organisatorische und verwaltungstechnische Aufgaben (z. B. Archivierung, Steuerunterlagen, Buchhaltung)

Darüber hinaus verarbeiten wir Daten auf Grundlage berechtigter Interessen, etwa zur:

• sicheren und wirtschaftlichen Geschäftsabwicklung

• Abwehr von Missbrauch und unberechtigten Zugriffen

• Zusammenarbeit mit externen Dienstleistern (z. B. Zahlungsdienste, Steuerberatung, IT-Support)

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich zweckgebunden und im Rahmen der gesetzlichen Vorgaben, z. B. an:

• Zahlungsdienstleister oder Banken

• Steuer- oder Rechtsberater

• Behörden (z. B. Finanzamt)

• Subunternehmer oder Auftragsverarbeiter

Wenn zusätzliche Verarbeitungen – z. B. zu Marketingzwecken – erfolgen, informieren wir Sie darüber gesondert im Rahmen dieser Datenschutzerklärung.

Welche Daten konkret erforderlich sind, teilen wir Ihnen im Vorfeld oder bei der Erhebung mit – z. B. über Onlineformulare, Kennzeichnungen oder persönliche Hinweise

Darüber hinaus verarbeiten wir Daten auf Grundlage berechtigter Interessen, etwa zur:

• sicheren und wirtschaftlichen Geschäftsabwicklung

• Abwehr von Missbrauch und unberechtigten Zugriffen

• Zusammenarbeit mit externen Dienstleistern (z. B. Zahlungsdienste, Steuerberatung, IT-Support)

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich zweckgebunden und im Rahmen der gesetzlichen Vorgaben, z. B. an:

• Zahlungsdienstleister oder Banken

• Steuer- oder Rechtsberater

• Behörden (z. B. Finanzamt)

• Subunternehmer oder Auftragsverarbeiter

Wenn zusätzliche Verarbeitungen – z. B. zu Marketingzwecken – erfolgen, informieren wir Sie darüber gesondert im Rahmen dieser Datenschutzerklärung. Welche Daten konkret erforderlich sind, teilen wir Ihnen im Vorfeld oder bei der Erhebung mit – z. B. über Onlineformulare, Kennzeichnungen oder persönliche Hinweise.

Bereitstellung der Website und Webhosting

Zur technischen Bereitstellung unserer Onlineinhalte verarbeiten wir bestimmte Daten der Nutzerinnen und Nutzer automatisch. Dazu gehört insbesondere die IP-Adresse, die notwendig ist, um die Inhalte unserer Website korrekt an den Browser oder das verwendete Endgerät zu übertragen.

Zu den verarbeiteten Daten gehören unter anderem Nutzungsdaten (wie Seitenaufrufe, Verweildauer, Klickverhalten, Gerätetyp, Betriebssystem), Kommunikations- und Metadaten (z. B. IP-Adressen, Zeitstempel, technische Kennungen), Protokolldaten (etwa Server-Logfiles zu Zugriffen, Login-Zeiten, Datenabrufen) sowie Inhaltsdaten (z. B. Nachrichten oder Formularinhalte inklusive Angaben zu Absender und Erstellungszeitpunkt).

Die Verarbeitung dient der Sicherstellung des stabilen Betriebs und der technischen Funktionsfähigkeit unseres Onlineangebots sowie der Absicherung vor unbefugten Zugriffen oder Missbrauch. Dazu gehören auch Sicherheitsmaßnahmen wie die Erkennung von SPAM oder der Schutz vor sogenannten DDoS-Angriffen.

Server-Logfiles werden aus Gründen der Systemsicherheit für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert. Ausnahmen gelten nur, wenn einzelne Daten zur Klärung sicherheitsrelevanter Vorfälle benötigt werden.

Auch die E-Mail-Kommunikation wird über unsere Hosting-Infrastruktur abgewickelt. Dabei verarbeiten wir die Absender- und Empfängeradressen, technische Versandinformationen und den jeweiligen Inhalt der E-Mails. Bitte beachten Sie: Der E-Mail-Versand erfolgt in der Regel transportverschlüsselt, jedoch nicht vollständig Ende-zu-Ende-verschlüsselt. Daher kann für die Vertraulichkeit außerhalb unseres Einflussbereichs keine Garantie übernommen werden.

Unser Hostinganbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei STRATO finden Sie unter: https://www.strato.de/datenschutz

Rechtsgrundlage für alle genannten Verarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und technisch einwandfreien Bereitstellung unseres Onlineangebots)

Einsatz von Cookies

Auf unserer Website kommen sogenannte „Cookies“ und vergleichbare Technologien zum Einsatz. Darunter versteht man Funktionen, die Informationen auf dem Endgerät der Nutzer speichern oder auslesen – etwa um Inhalte bereitzustellen, die Nutzung zu analysieren oder den Komfort und die Sicherheit der Seite zu verbessern.

Cookies können verschiedene Zwecke erfüllen: Sie dienen der technischen Funktionalität der Website, helfen bei der Darstellung bevorzugter Inhalte, ermöglichen sicherheitsrelevante Abläufe und unterstützen statistische Auswertungen (z. B. zur Reichweitenmessung). Dabei halten wir uns selbstverständlich an die gesetzlichen Vorgaben und holen – sofern erforderlich – die vorherige Zustimmung der Nutzer ein. Wenn keine Einwilligung notwendig ist (z. B. bei technisch notwendigen Cookies), erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen.

Wir setzen ein Einwilligungs-Management-System ein, das die Zustimmung zur Nutzung von Cookies verwaltet. Dabei werden Einwilligungen dokumentiert, gespeichert und können jederzeit von den Nutzerinnen und Nutzern widerrufen oder angepasst werden. Die Speicherung erfolgt serverseitig und/oder per Opt-In-Cookie. Zusätzlich wird ein pseudonymer Identifikator verwendet, der Informationen über Zeitpunkt, Umfang und technische Rahmenbedingungen der Einwilligung enthält. Die Speicherdauer beträgt bis zu zwei Jahre.

Hinsichtlich der Speicherdauer wird zwischen temporären (Session-)Cookies und permanenten Cookies unterschieden. Session-Cookies werden nach Schließen des Browsers automatisch gelöscht. Permanente Cookies bleiben über den Besuch hinaus gespeichert, um z. B. den Login-Status zu erhalten oder bevorzugte Inhalte schneller laden zu können. Sofern wir nicht explizit über die Art und Dauer informieren, kann davon ausgegangen werden, dass permanente Cookies maximal zwei Jahre gespeichert bleiben.

Nutzer können ihre Einwilligungen jederzeit widerrufen oder der Verarbeitung durch Cookies widersprechen – z. B. über die Einstellungen ihres Browsers oder über unser Einwilligungs-Tool. Wir informieren transparent darüber, welche Cookies zum Einsatz kommen, und stellen entsprechende Opt-out-Optionen bereit.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Funktionalität, Sicherheit und Optimierung)

Verarbeitete Daten:

IP-Adresse, Zeitangaben, Geräteinformationen, Nutzerinteraktionen, technische Kennungen

Betroffene Personen:

Besucher:innen und Nutzer:innen unserer Onlineangebote

Kontakt- und Anfrageverwaltung

Wenn Sie mit uns Kontakt aufnehmen – sei es per E-Mail, über ein Kontaktformular, telefonisch, postalisch oder über soziale Netzwerke – verarbeiten wir die dabei übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Dies gilt ebenso für bereits bestehende Geschäfts- oder Nutzerbeziehungen.

Zu den verarbeiteten Angaben gehören in der Regel Ihr Name, Ihre Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer oder Postanschrift) sowie alle weiteren Informationen, die Sie uns freiwillig übermitteln – z. B. im Nachrichtentext oder im Rahmen eines Gesprächs. Auch technische Begleitdaten wie IP-Adresse, Zeitstempel oder genutztes Gerät können im Rahmen der Kommunikation erfasst werden, etwa bei der Nutzung von Onlineformularen.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Kommunikation mit Ihnen, zur Bearbeitung von Anfragen, für interne Verwaltungsabläufe sowie ggf. zur Verbesserung unserer Services (z. B. über anonymisiertes Feedback). Eine Nutzung zu anderen Zwecken erfolgt nicht.

Rechtsgrundlage für die Verarbeitung ist – je nach Kontext – entweder Ihre Einwilligung, unser berechtigtes Interesse an effizienter und zielgerichteter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder die Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO).

Die übermittelten Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Weitere Informationen zur Speicherdauer finden Sie im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“

Werblichen Kommunikation via E-Mail, Post, Telefon

Wir verarbeiten personenbezogene Daten, um Empfängerinnen und Empfängern im Rahmen der gesetzlichen Vorgaben werbliche Informationen über unsere Leistungen zukommen zu lassen. Diese Kommunikation kann über verschiedene Kanäle erfolgen – beispielsweise per E-Mail, Telefon, Post oder Fax.

Grundlage dafür ist entweder Ihre ausdrücklich erteilte Einwilligung oder unser berechtigtes Interesse an direkter Kundenansprache und der Förderung unserer Angebote. Selbstverständlich haben Sie jederzeit das Recht, eine erteilte Einwilligung zu widerrufen oder der weiteren werblichen Kommunikation zu widersprechen.

Nach einem Widerruf oder Widerspruch speichern wir diejenigen Daten, die erforderlich sind, um den bisherigen Kontakt rechtlich nachvollziehbar dokumentieren zu können – maximal bis zu drei Jahre nach Ablauf des Kalenderjahres, in dem der Widerruf oder Widerspruch erfolgt ist. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, uns im Streitfall gegen mögliche Ansprüche verteidigen zu können.

Darüber hinaus speichern wir zur Sicherstellung der dauerhaften Berücksichtigung Ihres Widerspruchs oder Widerrufs solche Daten, die nötig sind, um eine erneute Kontaktaufnahme auszuschließen (z. B. Ihre E-Mail-Adresse oder Telefonnummer). Eine werbliche Nutzung dieser Daten findet dann selbstverständlich nicht mehr statt.

Verarbeitete Daten können u. a. beinhalten: Name, Anschrift, Kontaktdaten (z. B. E-Mail, Telefonnummer), Kommunikationsinhalte sowie technische Versandinformationen.

Zwecke der Verarbeitung: Direktwerbung, Marketingmaßnahmen, Kundenbindung und Information über neue Leistungen oder Angebote.

Rechtsgrundlagen:

– Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

– Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO

Hinweis zur Datenlöschung: Die Speicherdauer richtet sich nach den allgemeinen Grundsätzen zur Datenspeicherung und Löschung, wie in dieser Datenschutzerklärung beschrieben.

Social-Media-Präsenzen

Wir betreiben Onlinepräsenzen auf verschiedenen sozialen Netzwerken, um mit dort aktiven Nutzerinnen und Nutzern zu kommunizieren sowie über unsere Leistungen und Angebote zu informieren.

Dabei werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet – insbesondere zur Auswertung von Nutzungsverhalten, zur Marktforschung und für personalisierte Werbung. In vielen Fällen werden dabei Nutzungsprofile erstellt, z. B. auf Basis von Interessen, Interaktionen oder Verweildauer. Diese Informationen können zur gezielten Ausspielung von Werbeanzeigen innerhalb und außerhalb der jeweiligen Plattform verwendet werden. Häufig kommen hierfür Cookies oder ähnliche Technologien zum Einsatz, die auch geräteübergreifend Nutzerdaten erfassen – insbesondere dann, wenn Nutzer bei den Plattformen eingeloggt sind.

Bitte beachten Sie, dass die Datenverarbeitung zum Teil außerhalb der Europäischen Union erfolgt. Dies kann mit Risiken für betroffene Personen einhergehen – etwa durch erschwerte Durchsetzung datenschutzrechtlicher Rechte.

Für detaillierte Informationen zu den jeweiligen Datenverarbeitungen sowie zu Widerspruchs- und Widerrufsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

Bei Fragen zu Auskünften oder zur Wahrnehmung Ihrer Betroffenenrechte (z. B. Auskunft oder Löschung) empfehlen wir, sich direkt an den jeweiligen Plattformanbieter zu wenden, da nur dieser Zugriff auf Ihre Daten hat. Selbstverständlich unterstützen wir Sie gerne, sollten Sie dabei Hilfe benötigen.

Plattformen im Überblick:

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Datenschutzerklärung: https://privacycenter.instagram.com/policy/

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Drittlandtransfer: Data Privacy Framework (DPF)

Facebook

Gemeinsame Verantwortung mit Meta Platforms Ireland Limited für die Datenerhebung (nicht für die weitere Verarbeitung). Weitere Informationen finden Sie in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/

Zusatz zu Seiten-Insights: https://www.facebook.com/legal/terms/page_controller_addendum

Drittlandtransfer: DPF & Standardvertragsklauseln

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

LinkedIn

Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Gemeinsame Verantwortung für sogenannte „Page Insights“ gemäß: https://legal.linkedin.com/pages-joint-controller-addendum

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Drittlandtransfer: DPF & Standardvertragsklauseln

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)