Data Protection

Datenschutzerklärung

Stand: Februar 2026

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz‑Grundverordnung (DSGVO) und des Telemedienrechts.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Barbora Sztrancsikova
Arnoldstraße 16
01307 Dresden
E‑Mail: barbora.connect@gmail.com

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an mich wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Kontaktanfragen, zur Terminvereinbarung, zur Verwaltung von Kundenbeziehungen in meinem eigenen CRM‑System sowie – soweit angeboten – zum Versand von Informationen (z.B. Newsletter) erforderlich ist. Rechtsgrundlagen der Verarbeitung sind regelmäßig:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren, stabilen und effizienten Bereitstellung der Website sowie an einer professionellen Kommunikation mit Interessenten und Kunden)

Sofern im Rahmen von Kontaktanfragen oder Coaching‑Gesprächen Informationen über Ihre Gesundheit oder Ihr emotionales Befinden verarbeitet werden (besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO), erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Datenerfassung beim Besuch der Website (Server‑Logfiles)

Beim Aufruf dieser Website werden durch den Browser Ihres Endgeräts automatisch Informationen an die Server meiner Hosting‑Dienstleister übermittelt und in Server‑Logfiles gespeichert. Erfasst werden insbesondere:

  • IP‑Adresse des Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei
  • übertragene Datenmenge
  • verwendeter Browser und Betriebssystem
  • Referrer‑URL (zuvor besuchte Seite)

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Gewährleistung der Systemsicherheit und ‑stabilität sowie zu administrativen Zwecken. Mein berechtigtes Interesse liegt insbesondere in der Erkennung und Abwehr von Angriffen (Sicherheit) sowie in der technischen Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Server‑Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

4. Hosting & Infrastruktur (Vercel, Firebase, Wix‑Domain)

Die technische Bereitstellung dieser Website erfolgt über die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, unter Nutzung europäischer Infrastruktur (z.B. Rechenzentren in der EU). Die Domainverwaltung erfolgt über Wix.com Ltd. Sofern dabei personenbezogene Daten verarbeitet werden (z.B. IP‑Adresse, Logfiles), erfolgt dies zur technischen Bereitstellung und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die von mir genutzten Firebase‑Dienste (insbesondere Cloud Firestore) verwende ich Serverstandorte in der Europäischen Union (z.B. Regionen wie europe‑west), sodass die in meinem CRM gespeicherten personenbezogenen Daten in EU‑Rechenzentren verarbeitet werden. Auch bei Nutzung europäischer Regionen kann nicht vollständig ausgeschlossen werden, dass im Rahmen von Wartung, Support oder Sicherheitsmaßnahmen Daten in Drittländer (insbesondere die USA) übertragen werden. Für diese Fälle bestehen mit den Anbietern Verträge zur Auftragsverarbeitung einschließlich der von der EU‑Kommission verabschiedeten Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen:

Zwischen mir und Vercel, Google/Firebase sowie Wix bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktformular & E‑Mail‑Kommunikation

Wenn Sie mir über ein Kontaktformular eine Anfrage senden oder mich per E‑Mail kontaktieren, verarbeite ich die von Ihnen gemachten Angaben (z.B. Name, E‑Mail‑Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Sie im Rahmen Ihrer Anfrage freiwillig Angaben zu Ihrem emotionalen Befinden oder Ihrer Gesundheit machen, erfolgt deren Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

6. Eigenes CRM‑System (Firebase, besondere Kategorien von Daten)

Zur Verwaltung von Interessenten‑ und Kundendaten (CRM) nutze ich ein selbst entwickeltes CRM‑System, das auf der Datenbank‑Infrastruktur von Firebase (z.B. Cloud Firestore) mit Serverstandort in der Europäischen Union betrieben wird.

In diesem CRM speichere und verarbeite ich insbesondere:

  • Stammdaten (z.B. Name, E‑Mail‑Adresse, ggf. Telefonnummer)
  • Kommunikationsverläufe (z.B. Kontaktanfragen, Notizen aus Gesprächen)
  • Termin‑ und Angebotsinformationen

Die Verarbeitung erfolgt zur Vorbereitung, Durchführung und Nachbereitung von Coaching‑Leistungen sowie zur strukturierten Verwaltung von Kundenbeziehungen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Sofern im Rahmen der Coaching‑Gespräche Informationen über Ihre Gesundheit oder Ihr emotionales Befinden verarbeitet werden (besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO), erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird in der Regel im Rahmen der Terminbuchung oder spätestens zu Beginn der Zusammenarbeit eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

7. Terminbuchung über Cal.com (Cal.eu)

Für die Online‑Terminbuchung nutze ich den Dienst Cal.com in der europäischen Variante „Cal.eu“. Cal.eu stellt eine Hosting‑Umgebung bereit, bei der Termin‑ und Profildaten innerhalb der Europäischen Union gespeichert und verarbeitet werden.

Bei der Terminbuchung werden insbesondere folgende Daten verarbeitet:

  • Name
  • E‑Mail‑Adresse
  • Terminzeitpunkt, Zeitzone
  • gegebenenfalls weitere von Ihnen freiwillig angegebene Informationen (z.B. Notizen zum Gespräch)

Die Verarbeitung erfolgt zur Planung, Durchführung und Nachbereitung von Terminen (Art. 6 Abs. 1 lit. b DSGVO). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der geeignete technische und organisatorische Maßnahmen vorsieht. Weitere Informationen zum Datenschutz bei Cal.com finden Sie unter: https://cal.com/privacy.

8. E‑Mail‑Versand (Systemmails, Newsletter) über Resend

Für den Versand von systembezogenen E‑Mails (z.B. Bestätigungen, Erinnerungen) und – soweit angeboten – Newslettern nutze ich den Dienst Resend (Resend, Inc.). Resend verarbeitet personenbezogene Daten wie Ihre E‑Mail‑Adresse, technische Versandmetadaten (z.B. IP‑Adresse, Zeitstempel) und die Inhalte der E‑Mails.

Die Daten werden in Rechenzentren in den Vereinigten Staaten gespeichert. Zur Absicherung des Datentransfers in ein Drittland werden die von der EU‑Kommission verabschiedeten Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt, wie im Data Processing Addendum (DPA) von Resend vorgesehen. Rechtsgrundlage für den Versand von E‑Mails ist:

  • Art. 6 Abs. 1 lit. b DSGVO, soweit E‑Mails für Vertragsdurchführung oder vorvertragliche Kommunikation erforderlich sind,
  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich in den Erhalt eines Newsletters oder ähnlicher Informationen einwilligen.

Für den Versand von Newslettern verwende ich das sogenannte Double‑Opt‑In‑Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E‑Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. So wird sichergestellt, dass Sie der Inhaber der angegebenen E‑Mail‑Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Eine erteilte Einwilligung zum Erhalt von Newslettern können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über einen Abmeldelink in der E‑Mail oder durch Nachricht an die oben genannten Kontaktdaten).

Weitere Informationen:

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Cookies, Google Tag Manager & Google Analytics

Ich verwende auf dieser Website Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen und – nach Ihrer Einwilligung – Reichweiten‑ und Nutzungsanalysen mit Google Analytics durchzuführen. Außerdem setze ich den Google Tag Manager ein, um Tags (z.B. für Google Analytics) zentral zu verwalten.

Der Einsatz von Google Tag Manager und Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie‑/Consent‑Banner (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent‑Banner widerrufen.

Google Tag Manager

Der Google Tag Manager ist ein Tag‑Management‑System der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert in der Regel keine eigenen Cookies, löst aber das Ausführen weiterer Tags aus, die ihrerseits Daten erfassen können (z.B. Google Analytics). Dabei wird insbesondere Ihre IP‑Adresse an Google übermittelt und es kann eine Übertragung in die USA erfolgen. Für diese Fälle werden von Google Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt.

Google Analytics

Ich verwende Google Analytics, einen Webanalysedienst der Google Ireland Limited, zur statistischen Auswertung der Nutzung meiner Website. Google Analytics nutzt Cookies und ähnliche Technologien, um Informationen über Ihr Nutzungsverhalten (z.B. aufgerufene Seiten, Aufenthaltsdauer, verwendetes Endgerät, IP‑Adresse) zu erfassen und in meinem Auftrag in pseudonymisierten Nutzungsstatistiken zusammenzufassen.

Ich habe die IP‑Anonymisierung (IP‑Masking) aktiviert, sodass Ihre IP‑Adresse innerhalb der EU bzw. des EWR gekürzt wird, bevor sie an Google‑Server in den USA übertragen wird. Eine Zusammenführung der von Google Analytics bereitgestellten Daten mit anderen Daten von Google durch mich findet nicht statt.

Die durch Google Analytics erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Zur Absicherung dieses Datentransfers nutzt Google Standardvertragsklauseln gemäß Art. 46 DSGVO.

Sie können darüber hinaus die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie die entsprechende Auswahl im Consent‑Banner anpassen oder ein von Google angebotenes Browser‑Add‑on zur Deaktivierung von Google Analytics verwenden.

10. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Einzelnen gilt insbesondere:

  • Anfragen über das Kontaktformular / per E‑Mail: Löschung nach abschließender Bearbeitung und spätestens nach 12 Monaten, sofern kein Vertragsverhältnis entsteht.
  • Daten im CRM im Zusammenhang mit Verträgen und Rechnungen: Aufbewahrung gemäß gesetzlichen Fristen (in der Regel 6 bzw. 10 Jahre).
  • Newsletter‑Daten: Speicherung bis zum Widerruf Ihrer Einwilligung.

11. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht:

  • auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
  • auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • auf Löschung Ihrer Daten (Art. 17 DSGVO)
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • auf Datenübertragbarkeit (Art. 20 DSGVO)
  • auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Abschnitt 1 genannten Kontaktdaten wenden.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Für meinen Sitz ist in der Regel folgende Behörde zuständig:

Sächsischer Datenschutzbeauftragter
Postfach 11 01 32, 01330 Dresden
Devrientstraße 5, 01067 Dresden
E-Mail: saechsdsb@slt.sachsen.de