Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, einen Termin bei mir buchen, sich für meinen Newsletter oder einen Workshop anmelden oder meine Beratungsleistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:
Kim Pinelli
In den Peterswiesen 25, 71566 Althütte
Telefon: 015678205570
E-Mail: info@kimpinelli.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Hosting

Diese Website wird bei Strato gehostet. Anbieter ist die Strato AG, Pascalstraße 10, 10587 Berlin (nachfolgend: „Strato"). Wenn Sie diese Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adresse. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Mit Strato besteht ein Vertrag über Auftragsverarbeitung.

3. Allgemeine Hinweise und Pflichtinformationen

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage meiner berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit ausdrücklich angegeben, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Auftragsverarbeiter

Für den Betrieb meines Unternehmens setze ich externe Dienstleister ein (z. B. für Hosting, Terminbuchung, Videocalls, Newsletter-Versand, Kundenverwaltung, Zahlungsabwicklung und Buchhaltung). Diese verarbeiten personenbezogene Daten ausschließlich in meinem Auftrag und nach meinen Weisungen. Mit diesen Dienstleistern habe ich Verträge über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Die einzelnen Dienstleister sind in den folgenden Abschnitten genannt.

Datenübermittlung in Drittländer

Einige der von mir eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Ich verarbeite Ihre Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an mich wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an mich wenden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeite, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen, soweit dies technisch machbar ist.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten (Strato) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung der Website).

Cookies und Reichweitenmessung

Diese Website verwendet keine Cookies für Analyse- oder Marketingzwecke und setzt keine Tools zur Reichweitenmessung oder zum Tracking ein. Es können ausschließlich technisch notwendige Cookies durch den Hosting-Anbieter anfallen. Da keine nicht notwendigen Cookies gesetzt werden, ist nach § 25 TDDDG keine Einwilligung erforderlich.

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server gespeichert. Es findet keine Verbindung zu externen Font-Anbietern (z. B. Google Fonts) statt.

Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Für meine E-Mail-Kommunikation nutze ich Google Workspace (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, andernfalls auf Grundlage meines berechtigten Interesses an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Terminbuchung

Für die Buchung von Terminen nutze ich das Online-Buchungstool TidyCal (Anbieter mit Sitz in den USA). Wenn Sie über einen Buchungslink einen Termin buchen, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie Ihre Angaben im Buchungsformular) von TidyCal in meinem Auftrag verarbeitet. Die Termine werden mit meinem Google-Kalender (Google Workspace) synchronisiert.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage meines berechtigten Interesses an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

6. Videocalls und Aufzeichnung von Terminen

Beratungstermine und Gespräche führe ich per Videocall über Zoom durch (Anbieter: Zoom Communications, Inc., USA). Dabei werden insbesondere Name, E-Mail-Adresse, Bild- und Tondaten, Inhalte von Bildschirmfreigaben sowie technische Verbindungsdaten verarbeitet.

Meine Termine werden aufgezeichnet. Für die Aufzeichnung, Transkription und automatische Zusammenfassung nutze ich den Dienst Fathom (Anbieter: Fathom Video, Inc., USA). Dabei werden Bild und Ton, ein automatisch erstelltes Transkript sowie eine KI-gestützte Zusammenfassung des Gesprächs verarbeitet. Die Aufzeichnung wird vor dem Termin angekündigt und ist während des Gesprächs für alle Teilnehmenden sichtbar.

Zweck der Aufzeichnung ist die Dokumentation des Gesprächs, die Bereitstellung der Aufzeichnung für Kundinnen und Kunden, die Vor- und Nachbereitung meiner Leistungen sowie die Nachvollziehbarkeit der erbrachten Leistung. Bei gebuchten Leistungen ist die Aufzeichnung Bestandteil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Im Übrigen erfolgt sie auf Grundlage meines berechtigten Interesses an einer vollständigen Dokumentation und an der Absicherung gegenüber Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Bei Terminen, bei denen die Aufzeichnung nicht Bestandteil eines Vertrags ist, können Sie der Aufzeichnung vor Beginn des Termins widersprechen.

Aufzeichnungen, Transkripte und Zusammenfassungen werden gespeichert, solange sie für die genannten Zwecke erforderlich sind, längstens bis zum Ablauf der gesetzlichen Verjährungsfrist für Ansprüche aus der Zusammenarbeit (in der Regel drei Jahre zum Ende des Kalenderjahres, in dem der Termin stattgefunden hat). Danach werden sie im Rahmen einer jährlichen Überprüfung gelöscht.

7. Kundenverwaltung und Projektarbeit

Kontakt-, Termin- und Projektdaten von Interessentinnen und Interessenten sowie Kundinnen und Kunden (z. B. Name, E-Mail-Adresse, Unternehmen, Gesprächsnotizen, Projektstand) verwalte ich in Notion (Anbieter: Notion Labs, Inc., USA) und organisiere meine Kommunikation und Termine über Google Workspace. Die Verarbeitung dient der Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO) sowie meinem berechtigten Interesse an einer geordneten Kundenbetreuung, einschließlich Nachfassen nach einem Erstgespräch (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung und Rechnungsstellung

Zahlungen für meine Leistungen werden über den Zahlungsdienstleister Stripe abgewickelt (Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden Name, E-Mail-Adresse, Zahlungsdaten und Rechnungsinformationen an Stripe übermittelt. Zahlungsdaten wie Kartennummern werden ausschließlich von Stripe verarbeitet und sind für mich nicht einsehbar.

Für Rechnungen und Buchhaltung nutze ich Lexware Office (Anbieter: Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg). Rechnungsrelevante Daten werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

9. Newsletter

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen, um Ihnen regelmäßig Informationen zu meinen Themen, Angeboten und Veranstaltungen zuzusenden. Für den Versand nutze ich rapidmail (Anbieter: rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau). Mit rapidmail besteht ein Vertrag über Auftragsverarbeitung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Dabei werden der Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse gespeichert, um die Anmeldung nachweisen zu können.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht oder, soweit erforderlich, in einer Sperrliste gespeichert, damit Sie keine weiteren Newsletter erhalten.

Die Newsletter enthalten Funktionen zur Erfolgsmessung, mit denen ausgewertet wird, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Newsletter-Anmeldung erteilen.

10. Online-Workshops und Webinare

Wenn Sie sich für einen meiner Online-Workshops anmelden, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse und Ihre freiwilligen Angaben im Anmeldeformular, um Ihnen die Zugangsdaten, Erinnerungen und Unterlagen zum Workshop zu senden. Die Anmeldung wird über rapidmail verwaltet (siehe Abschnitt 9). Die Verarbeitung erfolgt zur Durchführung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

Die Workshops finden über Zoom statt (siehe Abschnitt 6). Dabei werden insbesondere Ihr angezeigter Name, gegebenenfalls Bild- und Tondaten sowie Chatbeiträge verarbeitet. Sie können selbst entscheiden, ob Sie Kamera und Mikrofon einschalten, und einen beliebigen Anzeigenamen verwenden.

Workshops können aufgezeichnet werden, um die Aufzeichnung den Teilnehmenden zur Verfügung zu stellen. Darauf weise ich in der Einladung und zu Beginn des Workshops hin. Wenn Sie nicht in der Aufzeichnung erscheinen möchten, können Sie Kamera und Mikrofon ausgeschaltet lassen und Fragen über den Chat stellen. Die Aufzeichnung erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.

Stand: Oktober 2026