Datenschutz
Wenig. Und das ist keine Floskel, sondern nachgemessen.
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Theres HeinrichEine Datenschutzbeauftragte ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Der Teil, der die meisten Datenschutzerklärungen lang macht, entfällt hier. Diese Website
Das Einwilligungsfenster fragt, ob Google Analytics mitzählen darf (Abschnitt 6a). Unabhängig davon zählt diese Website selbst, wie oft welche Seite aufgerufen wird, ohne Cookie und ohne etwas auf deinem Gerät abzulegen (Abschnitt 6b).
Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Daten, die der Server in Protokolldateien speichert:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb, in der Auslieferung der Seite und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, ebensowenig eine Auswertung zu Werbezwecken.
Die IP-Adresse speichert der Hoster nach eigener Angabe höchstens sieben Tage, das übrige Protokoll sechs Wochen.
Zum selben Zweck zählt diese Website für kurze Zeit, wie oft von derselben IP-Adresse angefragt wird. So kann niemand die Seite mit Anfragen überschwemmen oder einen PIN durchprobieren. Diese Zähler verfallen nach einer bis fünfzehn Minuten.
Die Website wird bei einem Dienstleister betrieben, der die Daten aus Abschnitt 3 in meinem Auftrag verarbeitet:
STRATO GmbHGrundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Über sie gehen auch die Mails, die diese Website verschickt, etwa die Bestätigung einer Newsletter-Anmeldung.
Ohne deine Zustimmung setzt diese Website nur Cookies, die für den Betrieb nötig sind. Sie kommen vom eigenen Server, verfolgen dein Verhalten nicht und gehen an niemanden.
Sie sind unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Sitzung gehört auf dem Server eine Datei. Sie enthält keine IP-Adresse und keine Browserkennung, verfällt nach zwei Stunden ohne Aktivität und wird danach gelöscht.
Stimmst du der Reichweitenmessung zu, setzt Google Analytics zwei weitere Cookies, _ga und _ga_ mit einer Kennung der Website, Laufzeit zwei Jahre (Abschnitt 6a). Widerrufst du, werden sie gelöscht.
Die Abschnitte oben sagen, warum etwas passiert. Diese Tabelle sagt, was genau: jeder Eintrag, den diese Website auf deinem Gerät ablegt oder auf dem Server über dich führt. Mehr gibt es nicht.
| Was | Wo | Wozu | Wie lange |
|---|---|---|---|
| theres-heinrich-session | Cookie | Ordnet deinem Browser eine Sitzung zu. Nötig, damit ein abgeschicktes Formular dem richtigen Aufruf zugeordnet wird. | 2 Stunden |
| XSRF-TOKEN | Cookie | Verhindert, dass eine fremde Seite in deinem Namen ein Formular abschickt. | 2 Stunden |
| theres-einwilligung | Speicher des Browsers | Merkt sich deine Antwort auf die Frage nach dem Mitzählen, damit sie nicht bei jedem Aufruf erneut gestellt wird. | 12 Monate |
| kunde_… | Cookie | Nur auf Seiten für einzelne Kunden: merkt sich, dass der PIN richtig eingegeben wurde. Verschlüsselt. | 30 Tage |
| Sitzungsdatei | Server | Gegenstück zum Sitzungscookie, ohne IP-Adresse und ohne Browserkennung. | 2 Stunden ohne Aktivität |
| Protokolldatei | Hoster | IP, Zeitpunkt, abgerufene Datei, Browser. Siehe Abschnitt 3. | IP höchstens 7 Tage, das übrige Protokoll 6 Wochen |
| Zugriffszähler | Server | Wie oft von derselben IP-Adresse in kurzer Zeit angefragt wurde, gegen Überlastung und Durchprobieren. Dazu, als Einwegwert, ob an eine Mailadresse gerade schon ein Hinweis ging, damit er nicht doppelt kommt. | 1 Minute bis 1 Stunde |
| Newsletter-Anmeldung | Datenbank | Adresse, Zeitpunkt und IP von Anmeldung und Bestätigung. Nur wenn du dich einträgst; die zwei Zeitpunkte sind der gesetzlich verlangte Nachweis der Einwilligung. | bis zur Abmeldung, der Nachweis darüber hinaus; ohne Bestätigung sieben Tage |
| Kapazitäts-Check | Datenbank | Die acht Antworten und die Größenangabe, ohne jede Kennung: keine Adresse, keine IP, kein Cookie. Zwei Durchläufe lassen sich nicht miteinander verbinden. Siehe Abschnitt 9a. | unbefristet, weil anonym |
| Eigene Zählung | Datenbank | Aufgerufene Seite, Zeitpunkt, Name der Website, von der du kamst, Kennzeichnung des Links (utm), Gerätetyp, ein täglich wechselnder Einwegwert; einzelne Handlungen. Keine IP-Adresse, kein Cookie. Siehe Abschnitt 6b. | 400 Tage |
| Reichweitenmessung | Google, Cookies _ga und _ga_… | Nur nach deiner Zustimmung, mit Google Analytics. Siehe Abschnitt 6a. | Cookies 2 Jahre, Daten bei Google 14 Monate |
Solange du nichts einträgst und nicht zustimmst, erhebt diese Website keinen Namen, keinen Standort und kein Verhalten über mehrere Besuche hinweg. An Dritte geht nur, was die Abschnitte 6a, 8, 9 und 9b nennen.
Wenn du im Einwilligungsfenster zugestimmt hast, wird auf dieser Seite Google Analytics 4 geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Ohne deine Zustimmung wird nichts geladen: kein Skript, kein Zählpixel, keine Verbindung zu Google. Das ist kein Nebensatz, sondern die Bauweise: Der Aufruf steht an genau einer Stelle im Seitenskript und wird erst ausgeführt, nachdem du „Einverstanden" gewählt hast.
Zweck: Ich möchte wissen, welche Beiträge gelesen werden und über welchen Weg Menschen hierher finden, um zu entscheiden, worüber ich weiter schreibe.
Verarbeitet werden unter anderem: aufgerufene Seiten, Zeitpunkt und Dauer, ungefährer Standort auf Stadtebene, Gerätetyp, Browser und die Seite, von der du gekommen bist. Google vergibt dazu eine Kennung und legt Cookies in deinem Browser ab (Abschnitt 5). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Adressen mit einem persönlichen Schlüssel, etwa der Link zu deinen Audios, gehen nur verdeckt an Google.
Handlungen: Hast du zugestimmt, meldet auch der Server dieser Website an Google Analytics, wenn du etwas tust, etwa dich zum Newsletter anmeldest, einen Termin buchst oder einen Kaufknopf wählst. Dafür liest er die Kennung aus dem Cookie von Google. Mit ihr gehen nur die Art der Handlung und die Seite, auf der sie geschah, nicht deine Mailadresse, dein Name oder deine Antworten. Ohne Zustimmung gibt es dieses Cookie nicht, und es geht nichts an Google.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, über den Verweis im Fuß dieser Seite. Der Widerruf gilt ab sofort, und die Cookies von Google werden gelöscht; was bis dahin erhoben wurde, bleibt davon unberührt.
Übermittlung in die USA: Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; Google LLC ist darunter zertifiziert. US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dagegen dieselben Rechtsmittel zur Verfügung stehen wie in der EU. Mit deiner Zustimmung willigst du auch darin ein.
Werbung findet nicht statt. Die Seite meldet Google ausdrücklich, dass keine Daten für Werbung gespeichert und keine Anzeigen personalisiert werden dürfen. Google-Signale sind abgeschaltet.
Speicherdauer: Die Ereignisdaten werden bei Google nach 14 Monaten gelöscht. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Unabhängig von Google Analytics zählt diese Website selbst, wie oft welche Seite aufgerufen wird. Dafür wird auf deinem Gerät nichts gespeichert und nichts ausgelesen: kein Cookie, keine Kennung im Browser. Deshalb fragt das Einwilligungsfenster nicht danach.
Gezählt wird ein Aufruf erst, wenn dein Browser die Seite darstellt. Er holt dafür eine leere Datei von dieser Website, so wie er auch Schriften und Bilder holt; sie wird nicht auf deinem Gerät gespeichert. Programme, die nur den Text einer Seite abholen, zählen so nicht mit.
Gespeichert werden je Aufruf: die aufgerufene Seite, der Zeitpunkt, der Name der Website, von der du gekommen bist (etwa „google.com", nie die volle Adresse), die Kennzeichnung des Links, über den du gekommen bist, falls er eine trägt (etwa „instagram", nur die Angaben utm_source, utm_medium und utm_campaign), und ob es ein Telefon, ein Tablet oder ein Rechner war. Dazu kommen einzelne Handlungen auf der Seite: ein abgeschicktes Newsletter-Formular, ein Klick auf einen Kaufknopf, ein gebuchter Termin, eine geladene Kalenderdatei, ein heruntergeladenes Audio, der Aufruf einer Adresse, die es nicht gibt, sowie Start und Ende der Atemübung auf der Startseite. Persönliche Schlüssel in einer Adresse, etwa im Link zu deinen Audios, werden verdeckt, bevor etwas gespeichert wird.
Deine IP-Adresse wird nicht gespeichert. Aus ihr und der Browserkennung wird beim Aufruf ein Einwegwert gebildet, mit einem Schlüssel, der jede Nacht neu entsteht und nach zwei Tagen verfällt. So lässt sich zählen, wie viele Menschen an einem Tag da waren; schon am nächsten Tag lässt sich niemand mehr zurückverfolgen, auch von mir nicht.
Zweck ist zu wissen, welche Seiten gelesen werden und was davon zu einer Handlung führt. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer Reichweitenmessung, die ohne Cookie und ohne Weitergabe auskommt. Du kannst dem nach Art. 21 DSGVO widersprechen.
Die Daten bleiben auf dem Server dieser Website (Abschnitt 4), gehen an niemanden und werden nach 400 Tagen gelöscht.
Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche diese Daten, sobald sie nicht mehr benötigt werden, und prüfe das spätestens alle zwei Jahre; gesetzliche Aufbewahrungsfristen bleiben unberührt.
E-Mails werden unverschlüsselt übertragen, sofern du sie nicht selbst verschlüsselst. Vertrauliches nimmst du besser zum Telefon.
Anmeldefelder stehen auf der Startseite, auf der Seite mit den Audios und, für den Newsletterpreis, auf der Seite zu Pulsae. Die Anmeldung läuft im bestätigten Anmeldeverfahren (Double-Opt-in): Nach dem Eintragen bekommst du eine Mail mit einem Link, und erst der Klick darauf trägt dich ein. Ohne diesen Klick bekommst du keinen Newsletter. Klickst du nicht, erinnert dich nach zwei Tagen eine einzige Mail daran. Nach sieben Tagen ohne Klick wird die Adresse gelöscht, zusammen mit Zeitpunkt und IP-Adresse der Anmeldung.
Gespeichert werden deine Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Die beiden Zeitpunkte sind der gesetzlich verlangte Nachweis der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.
Mit der Bestätigung bekommst du einen persönlichen Link zu den kostenlosen Audios. Er ist nirgends verzeichnet, und Suchmaschinen nehmen ihn nicht auf.
Forderst du auf der Seite zu Pulsae den Newsletterpreis an, läuft dieselbe Anmeldung. Nach der Bestätigung kommst du auf eine persönliche Seite mit dem Buchungslink. Bist du schon im Newsletter, schicke ich dir diesen Link direkt per Mail, höchstens einmal in der Stunde. Als Herkunft steht an deiner Anmeldung dann „Pulsae Newsletterpreis“.
Abmelden kannst du dich jederzeit mit einem Klick; der Link steht in jeder Mail. Danach bekommst du nichts mehr. Die Adresse bleibt nur zusammen mit dem Nachweis gespeichert, dass du eingewilligt und dich abgemeldet hast, wird für nichts anderes genutzt und gelöscht, wenn der Nachweis nicht mehr gebraucht wird.
Für den Versand nutze ich MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, Irland). Übermittelt werden deine Adresse, die Zeitpunkte von Anmeldung und Bestätigung und die IP-Adresse der Anmeldung, und zwar erst nach deiner Bestätigung, nie vorher. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO; der Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von MailerLite.
Trägst du dich nicht hier ein, sondern über ein Formular von MailerLite selbst, etwa über einen Verweis auf Instagram, gehen deine Angaben direkt an MailerLite, und die Bestätigungsmail kommt von dort.
Die Daten liegen in einem Rechenzentrum in der EU; die Unterauftragnehmer, die MailerLite nennt, sitzen in Irland und Polen. Zur Unternehmensgruppe gehört die MailerLite, Inc. in den USA. Für den Fall, dass Daten dorthin gelangen, ist sie unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln aus dem Vertrag über Auftragsverarbeitung.
MailerLite misst, ob eine Mail geöffnet und ob ein Link angeklickt wurde. Damit sehe ich, welche Themen gelesen werden. Widersprichst du dem, melde dich ab oder schreib mir eine Zeile. Eine Auswertung ohne Versand gibt es nicht.
Meldest du dich über den Link in einer Mail ab, meldet MailerLite das an diese Website zurück, damit beide Listen übereinstimmen. Meldest du dich hier ab, wird die Adresse auch dort abgemeldet.
Das Erstgespräch buchst du auf der Startseite. Kalender und Buchung laufen über Calendly (Calendly LLC, 271 17th Street NW, Atlanta, Georgia 30363, USA).
Dein Browser nimmt dabei keine Verbindung zu Calendly auf. Die Seite holt die freien Zeiten auf meinem Server und schickt die Buchung von dort weiter. Es wird kein Skript, kein Fenster und kein Bild von Calendly geladen, und Calendly setzt keinen Cookie in deinem Browser. Was Abschnitt 2 sagt, gilt also weiterhin.
Übermittelt werden an Calendly: Name, E-Mail-Adresse, die gewählte Zeit und die Zeitzone deines Geräts. Calendly legt daraus den Termin an und verschickt Bestätigung und Erinnerung. Die IP-Adresse deines Geräts wird nicht weitergegeben. Nach außen tritt mein Server auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Angaben lässt sich kein Termin vereinbaren. Die Daten bleiben bei Calendly, solange der Termin dort geführt wird, und werden mit dem Konto gelöscht.
Calendly verarbeitet die Daten in den USA. Grundlage der Übermittlung ist Art. 46 Abs. 2 lit. c DSGVO: Calendly hat die EU-Standardvertragsklauseln in der aktuellen Fassung samt UK-Addendum in seinen Auftragsverarbeitungsvertrag aufgenommen. Zur Auftragsverarbeitung nach Art. 28 DSGVO: Calendlys Data Processing Addendum ist Bestandteil der Nutzungsbedingungen und mit deren Annahme geschlossen; eine gesonderte Unterschrift ist nicht erforderlich.
Willst du keine Daten an Calendly geben, schreib mir einfach eine Mail an coaching@theresheinrich.com, dann vereinbaren wir den Termin von Hand.
Unter /unternehmen/kapazitaet steht ein kurzer Selbst-Check für Unternehmen: acht Fragen zur Lage im Haus, am Ende eine Empfehlung. Die Antworten werden gezählt, damit ich weiß, wie oft der Check gemacht wird und was Unternehmen bewegt.
Gespeichert wird ausschließlich, was du über deine Organisation angibst: die acht Antworten, die Größe des Hauses und die Empfehlung, die daraus folgt. Mit den Antworten gespeichert wird nichts, was auf dich zeigt: keine IP-Adresse, keine Browserkennung, keine Sitzungs- oder Gerätekennung, keine Mailadresse. Der Check setzt kein eigenes Cookie.
Damit niemand die Zählung mit Durchläufen flutet, merkt sich der Server eine Minute lang, wie oft von deiner IP-Adresse abgeschickt wurde, getrennt von den Antworten (Abschnitt 3).
Das ist nicht Sparsamkeit um ihrer selbst willen, sondern der Unterschied, auf den es ankommt: Ohne Kennung gibt es nichts, was auf dich zurückführt. Zwei Durchläufe lassen sich weder miteinander noch mit einem Menschen verbinden. Die Daten sind damit anonym und keine personenbezogenen Daten im Sinne der DSGVO. Deshalb brauchst du dafür auch nicht zuzustimmen, und deshalb steht der Check nicht im Einwilligungsfenster.
Die Fragen zielen auf die Organisation (Takt, Gesprächskultur, Zahlenlage), nicht auf die Gesundheit einzelner Menschen. Der Check ist keine medizinische oder psychologische Diagnose und ersetzt keine.
Weil die Daten anonym sind, können sie einer Person nicht zugeordnet werden. Ein Auskunfts- oder Löschersuchen nach Abschnitt 10 läuft hier deshalb ins Leere. Es gibt keinen Datensatz, der dir zuzuordnen wäre. Das ist die Kehrseite derselben Entscheidung.
Die Kaufknöpfe für Pulsae führen zu Qonto, der Knopf für den Audioguide zu CopeCart. Bezahlt wird dort, nicht auf dieser Website: Name, Mailadresse und Zahlungsdaten gibst du auf deren Seite ein, und es gelten deren Bedingungen und Datenschutzhinweise. Diese Website zählt nur den Klick auf den Knopf (Abschnitt 6b) und gibt dabei nichts weiter.
Von dort erhalte ich, was ich für Leistung und Rechnung brauche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Buchungsbelege bewahre ich so lange auf, wie Handels- und Steuerrecht es verlangen, in der Regel zehn Jahre.
Unter /individuals/nervensystem-check steht ein Selbsttest mit 18 Fragen dazu, wie du Anspannung bemerkst, wie du hoch- und wieder herunterfährst und was dir guttut, dazu zwei freiwillige Fragen zu deinem Lebensbereich und deiner Altersgruppe. Am Ende zeigt die Seite ein Muster und einen Vorschlag. Deine Antworten können etwas über deine Gesundheit aussagen. Deshalb gehe ich damit so sparsam um, wie es technisch geht.
Wie gerechnet wird. Wenn du auf „Mein Ergebnis zeigen“ drückst, gehen deine Antworten einmal verschlüsselt an den Server dieser Website. Er rechnet daraus dein Ergebnis, schickt es zurück und verwirft die Antworten sofort. Sie werden nicht gespeichert: nicht in einer Datenbank, nicht in einer Sitzung, nicht in einem Protokoll und nicht in der Adresszeile. Das Ergebnis hat keine eigene Adresse und ist nur in deinem Browserfenster zu sehen. Dein Browser wird gebeten, die Seite nicht zwischenzuspeichern.
Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen vor dem Absenden gibst. Ohne sie wird nichts gerechnet. Du kannst sie jederzeit widerrufen; weil nichts gespeichert wird, gibt es danach nichts zu löschen.
Was gezählt wird. Damit ich weiß, ob der Check hilft, zähle ich nur Monatssummen: wie oft welches Muster herauskam, wie oft ein Hinweis auf Hilfe erschien, welche Nebenmuster, wie oft bei jeder Frage jede Antwort gewählt wurde (auch bei den freiwilligen Fragen) und wie oft jeder Bereich des Kompass wenig, mittel oder viel ergab, ob sich der Regler vom Anfang zum Ende verschoben hat, und wie lange es im Schnitt dauerte. Es gibt keinen Eintrag je Durchlauf und keine Uhrzeit, also nichts, was sich einem Menschen oder einem Anschluss zuordnen ließe. Diese Summen sind anonym. Dazu zählt die eigene Zählung (Abschnitt 6b), dass der Check begonnen wurde, bis zu welchem Kapitel er kam und dass er beendet wurde, ohne Antwort und ohne Ergebnis.
Damit niemand die Zählung flutet, merkt sich der Server eine Minute lang, wie oft von deiner IP-Adresse abgeschickt wurde, getrennt von den Antworten (Abschnitt 3).
Newsletter und Erinnerung. Trägst du dich am Ende für das Audio ein, gilt Abschnitt 8. Als Herkunft steht dort nur „Nervensystem-Check“, nie dein Ergebnis. Damit dich die Erinnerung an den zweiten Check nach 14 Tagen erreicht, kommst du bei MailerLite zusätzlich in eine eigene Gruppe „Nervensystem-Check“. Auch dort steht nur, dass du über den Check gekommen bist, nicht, was dabei herauskam.
Der Check ist ein Selbsttest zum Nachdenken über deinen Alltag. Er stellt keine Diagnose und ersetzt keine ärztliche oder psychotherapeutische Untersuchung.
Nach einem Coaching, einem Workshop oder einem Vortrag bitte ich um eine Rückmeldung. Dafür gibt es die Seite /stimme. Sie ist nirgends verlinkt: Den Weg dorthin zeige ich dir im Termin als QR-Code, oder ich schicke dir den Link per Mail. Alle Angaben dort sind freiwillig.
Die Mail mit dem Link schicke ich nur, wenn du vorher zugestimmt hast, zum Beispiel im Termin, und nur einmal, ohne Erinnerung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Damit ich sie belegen kann, speichere ich deine Mailadresse, deinen Vornamen, wenn du ihn genannt hast, das Format und den Tag der Mail. Nach zwölf Monaten lösche ich diese Angaben. Du kannst jederzeit widersprechen, mit einer kurzen Antwort auf die Mail oder an die Adresse in Abschnitt 1. Dann lösche ich deine Adresse dafür sofort.
Deine Bewertung, also die Aussagen, die Empfehlung und die beiden offenen Fragen, speichere ich ohne Namen und ohne Mailadresse: mit dem Tag, aber ohne Uhrzeit, mit dem Format, das du gewählt hast, und gegebenenfalls mit dem Anlass aus dem Link, etwa dem Kürzel eines Workshops. Der Link enthält nichts, was auf dich zeigt, auch der aus der Mail nicht. Ich nutze die Antworten, um meine Arbeit zu verbessern. Weil sich eine Bewertung keinem Menschen zuordnen lässt, kann ich sie auf Wunsch auch nicht einzeln finden. Willst du anonym bleiben, schreib in die offenen Felder nichts, woran man dich erkennt.
Dein Zitat speichere ich getrennt von der Bewertung, zusammen mit der Nennung, die du wählst, deiner Mailadresse und dem Wortlaut und Zeitpunkt deiner Einwilligung. Auf dieser Website zeige ich es nur mit deinem Häkchen (Art. 6 Abs. 1 lit. a DSGVO), höchstens gekürzt, nie umgeschrieben. Die Mailadresse erscheint nirgends; ich nutze sie nur für Rückfragen und für deinen Widerruf. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, per Mail an studio@theresheinrich.com. Dann nehme ich das Zitat von der Seite und lösche Text, Nennung und Adresse.
Damit niemand die Seite mit Einträgen flutet, merkt sich der Server eine Minute lang, wie oft von deiner IP-Adresse abgeschickt wurde, getrennt von den Antworten (Abschnitt 3). Zum Absenden braucht das Formular die beiden Cookies aus Abschnitt 5.
Du hast mir gegenüber die folgenden Rechte hinsichtlich der dich betreffenden Daten:
Eine formlose E-Mail an studio@theresheinrich.com genügt.
Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren, Art. 77 DSGVO. Zuständig ist die Behörde deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Diese Erklärung beschreibt den Stand der Website zum unten genannten Datum. Kommen Funktionen hinzu, wird sie vorher angepasst.
Stand: 4. Oktober 2026
Darf ich mitzählen?
Wenn du magst, zähle ich mit Google Analytics, welche Seiten gelesen werden. Dabei gehen Daten an Google, auch in die USA. Ohne deine Zustimmung wird davon nichts geladen, und hier funktioniert alles genauso.
Ändern kannst du das jederzeit im Fuß.