Rechtliches

Datenschutz­erklärung

Stand: 18. September 2026

Einleitung

Mit der folgenden Datenschutzerklärung informiere ich Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf dieser Website sowie innerhalb externer Onlinepräsenzen, wie z. B. meines LinkedIn-Profils (nachfolgend zusammenfassend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

Verantwortlicher

Carmen Horst
HORST & FRIENDS
Heinrichstr. 38c
64283 Darmstadt

E-Mail: carmen@horst-and-friends.de
Telefon: 0157 85501365
Impressum: horst-and-friends.de/impressum.html

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Unternehmen)
  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
  • Inhaltsdaten (z. B. Eingaben im Kontaktformular)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

  • Kommunikationspartner
  • Nutzer (z. B. Websitebesucher)
  • Interessenten, Kunden und Geschäftspartner

Zwecke der Verarbeitung

  • Bereitstellung der Website, Sicherheit und Nutzerfreundlichkeit
  • Kontaktanfragen und Kommunikation
  • Erbringung vertraglicher Leistungen und Kundenservice

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) für die Speicherung von und den Zugriff auf Informationen in Endgeräten (z. B. Cookies).

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe und der Trennung von Daten. Diese Website wird über eine verschlüsselte Verbindung (TLS/SSL, erkennbar am „https://“ in der Adresszeile) ausgeliefert.

Bereitstellung der Website und Webhosting

Um diese Website sicher und effizient bereitstellen zu können, nehme ich die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern die Website abgerufen wird. Zu diesem Zweck können Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz sowie Sicherheits- und Wartungsleistungen in Anspruch genommen werden.

Erhebung von Zugriffsdaten und Logfiles: Der Hosting-Anbieter erhebt Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Dazu können Adresse und Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite) sowie IP-Adresse und anfragender Provider gehören. Die Logfiles werden zu Sicherheitszwecken (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) und zur Sicherstellung der Stabilität der Server eingesetzt und im Regelfall nach wenigen Wochen gelöscht, sofern sie nicht zu Beweiszwecken länger aufbewahrt werden müssen.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung der Website, Sicherheit.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Website: www.ionos.de; Datenschutzerklärung: www.ionos.de/terms-gtc/terms-privacy. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Kontaktformular und Kontaktaufnahme

Bei der Kontaktaufnahme über das Kontaktformular, per E-Mail oder Telefon werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Anfrage und zur Durchführung angefragter Maßnahmen erforderlich ist.

Über das Kontaktformular werden Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht sowie optional Ihr Unternehmen erhoben. Die Daten werden vom Server dieser Website per E-Mail an mich übermittelt und nicht auf dem Webserver gespeichert. Zur Abwehr automatisierter Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Prüffeld sowie eine Prüfung der Ausfüllzeit; beides wird ausschließlich auf dem eigenen Server ausgewertet und nicht gespeichert. Es findet keine Weitergabe an Drittanbieter (z. B. CAPTCHA-Dienste) statt. Zum Zeitpunkt des Versands wird die IP-Adresse des Absenders in der E-Mail vermerkt, um Missbrauch nachvollziehen zu können.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke: Kontaktanfragen und Kommunikation, Erbringung vertraglicher Leistungen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
  • Speicherdauer: Anfragen werden gelöscht, sobald sie beantwortet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. bei Vertragsanbahnung) entgegenstehen.

Cookies und lokale Speicherung

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Diese Website setzt keine Cookies zu Statistik-, Marketing- oder Tracking-Zwecken ein und bindet keine Analyse-Dienste ein.

Verwendet wird lediglich eine technisch notwendige Speicherung im lokalen Speicher Ihres Browsers (Local Storage):

  • hf_consent – speichert Ihre Entscheidung im Cookie-Hinweis (Auswahl und Zeitpunkt), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Speicherdauer: bis zu 12 Monate bzw. bis Sie die Website-Daten in Ihrem Browser löschen. Es werden keine personenbezogenen Daten übermittelt.

Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion (Merken Ihrer Auswahl) bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Sollten künftig optionale Dienste (z. B. Reichweitenmessung) eingebunden werden, erfolgt dies nur nach Ihrer vorherigen Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); diese Datenschutzerklärung wird dann entsprechend ergänzt.

Widerruf und Änderung: Sie können Ihre Auswahl jederzeit ändern: . Zudem können Sie gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten und Skripte werden lokal vom eigenen Webserver ausgeliefert. Es findet keine Verbindung zu Servern von Google Fonts, Adobe Fonts, MyFonts, Font Awesome oder anderen Drittanbietern statt; Ihre IP-Adresse wird beim Laden der Schriften also nicht an Dritte übermittelt. Es werden auch keine Inhalte Dritter (z. B. Karten, Videos, Social-Media-Plugins) eingebettet.

LinkedIn

Auf dieser Website befindet sich ein einfacher Link zu meinem LinkedIn-Profil. Beim Anklicken verlassen Sie diese Website; erst dann verarbeitet LinkedIn Ihre Daten. Es wird kein LinkedIn-Plugin eingebunden, das bereits beim Aufruf dieser Website Daten übermittelt.

Für die Verarbeitung Ihrer Daten auf LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich; Datenschutzerklärung: www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Übermittlung von Daten und Drittländer

Im Rahmen der Verarbeitung personenbezogener Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können insbesondere mit IT-Aufgaben beauftragte Dienstleister (z. B. der Hosting-Anbieter) gehören. In diesem Fall beachte ich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Verträge zum Schutz Ihrer Daten mit den Empfängern ab.

Eine Verarbeitung in Drittländern (außerhalb der EU bzw. des EWR) findet im Rahmen dieser Website nicht statt. Sollte dies im Einzelfall erforderlich sein, erfolgt sie nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO), z. B. auf Grundlage eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln der EU-Kommission.

Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder die Daten für den Zweck nicht mehr erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (in der Regel 6 bzw. 10 Jahre) oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für meinen Sitz: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an carmen@horst-and-friends.de.

Änderung und Aktualisierung der Datenschutzerklärung

Ich bitte Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Ich passe sie an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angegeben sind, bitte ich zu beachten, dass sich diese über die Zeit ändern können, und die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

Viele der verwendeten Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich; die folgenden Erläuterungen dienen dem Verständnis.

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar gilt eine Person, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie Name, Kennnummer, Standortdaten oder Online-Kennung – identifiziert werden kann.
  • Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern und Übermitteln bis zum Löschen.

Auf Basis des kostenlosen Datenschutz-Generators von Dr. Thomas Schwenke (datenschutz-generator.de), angepasst an diese Website.