Wie wir mit
Daten umgehen

1. Verantwortliche

Katharina Wüllner
Bahnhofstraße 31, 48356 Nordwalde
Telefon: +49 176 21665089
E-Mail: info@katharinaslife.de

2. Server-Logs beim Aufruf der Website

Beim Besuch dieser Website werden technisch notwendige Daten durch unseren Hosting-Anbieter erfasst und gespeichert: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

3. Kontakt- und Anfrageformular

Wenn du das Formular im Business-Bereich nutzt, werden die von dir eingegebenen Daten (Name, E-Mail, optional Empfehlung und Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir geben deine Daten ohne deine Zustimmung nicht an Dritte weiter. Du kannst jederzeit eine Löschung verlangen.

4. Interner Mitgliederbereich (Login-Portal)

Unter /portal betreiben wir einen passwortgeschützten Bereich für Mitglieder unseres Teams. Für die Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Optional kannst du Profilangaben (z. B. Name, Region) hinterlegen. Diese Daten dienen ausschließlich der Bereitstellung des internen Bereichs (Termine, Materialien, Neuigkeiten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mitgliederverhält- nisses) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Verarbeitung erfolgt über unseren Backend-Dienstleister Supabase (siehe Punkt 6). Du kannst die Löschung deines Zugangs jederzeit verlangen.

5. Newsletter

Mitglieder des internen Bereichs können Team-Neuigkeiten per E-Mail erhalten. Der Versand erfolgt nur an Personen, die dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir den Dienst Brevo (siehe Punkt 6). Verarbeitet werden deine E-Mail-Adresse sowie technische Versand- und Zustellinformationen. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden; die Einwilligung wird damit für die Zukunft widerrufen.

6. Dienstleister

Wir setzen folgende Dienstleister ein. Mit ihnen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; bei Übermittlung in Drittländer stützen wir uns auf die Standardvertragsklauseln der EU bzw. einen Angemessenheitsbeschluss.

• Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Verarbeitet Server-Logs und liefert die Website samt Bildern und Schriften aus.
• Datenbank / Login: Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Speichert die Formular-Anfragen sowie die Zugangs- und Profildaten des internen Bereichs.
• Newsletter-Versand: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Versendet die internen Team-Newsletter und verarbeitet dazu die E-Mail-Adressen der eingewilligten Mitglieder.

7. Schriften

Wir verwenden Schriftarten von Google Fonts (Inter, Instrument Serif, Caveat). Die Schriften werden zur Bauzeit lokal heruntergeladen und von unserem eigenen Hosting ausgeliefert. Es findet keine Verbindung deines Browsers zu Google-Servern statt.

8. Cookies

Diese Website setzt von sich aus keine Cookies zum Tracking, Marketing oder zur Personalisierung. Technisch notwendige Cookies können durch unseren Hosting-Anbieter gesetzt werden (z. B. zur Lastverteilung). Sie sind nach Art. 6 Abs. 1 lit. f DSGVO zulässig.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich dazu an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichts- behörde zu beschweren. Zuständig für uns ist die Landes- beauftragte für Datenschutz und Informationsfreiheit Nordrhein- Westfalen, ldi.nrw.de.

10. Speicherdauer

Anfragen aus dem Kontaktformular werden so lange gespeichert, wie es zur Bearbeitung erforderlich ist, längstens jedoch 2 Jahre. Zugangsdaten des internen Bereichs werden bis zur Löschung des Zugangs gespeichert. Newsletter-Daten bis zum Widerruf der Einwilligung. Server-Logs werden in der Regel nach 14 Tagen anonymisiert oder gelöscht.