Datenschutzerklärung

Datenschutzerklärung

Stand: Mai 2026

Inhaltsübersicht

1. Verantwortlicher

Elena Kelava
Poppenreutherstraße 30
90765 Fürth
Deutschland

E-Mail: kelava.elena@gmail.com
Telefon: +49 173 3235099

Als Einzelunternehmerin bin ich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG).

2. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich jederzeit an die zuständige Datenschutz-Aufsichtsbehörde wenden (siehe Abschnitt 3).

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte per E-Mail an: kelava.elena@gmail.com

3. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

4. Hosting und technischer Betrieb

Diese Website wird auf Servern eines Hosting-Anbieters betrieben. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Log-Dateien gespeichert. Diese enthalten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Verwendeter Browser und Betriebssystem
  • HTTP-Statuscode

Diese Daten dienen ausschließlich der technischen Sicherstellung des Betriebs und werden nicht mit anderen Datenquellen zusammengeführt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)
  • Speicherdauer: In der Regel 7–14 Tage, danach automatische Löschung

5. Cookies und Consent-Management

Diese Website verwendet Cookies – kleine Textdateien, die im Browser gespeichert werden. Sie unterscheiden zwischen:

  • Technisch notwendige Cookies: Erforderlich für den Betrieb der Website (z. B. Session-Cookies, Cookie-Einstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik-Cookies: Werden nur mit Ihrer Einwilligung gesetzt (z. B. Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing-Cookies: Werden nur mit Ihrer Einwilligung gesetzt (z. B. Google Ads). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Cookie-Einwilligung können Sie jederzeit über den Cookie-Banner am unteren Seitenrand widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Kontaktformular

Wenn Sie das Kontaktformular dieser Website nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie optionale weitere Angaben) zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.

  • Zweck: Bearbeitung und Beantwortung Ihrer Kontaktanfrage
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, sofern Ihre Anfrage auf eine Zusammenarbeit abzielt)
  • Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine weiteren rechtlichen Aufbewahrungspflichten bestehen (in der Regel nach 3 Jahren).
  • Weitergabe: Keine Weitergabe an Dritte, außer wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

7. Google Fonts

Diese Website verwendet Schriftarten von Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Seite werden die benötigten Schriftarten direkt von Google-Servern abgerufen. Dabei wird Ihre IP-Adresse an Google übermittelt. Google kann diese Daten auch an Server in den USA übertragen. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) vor.

  • Zweck: Einheitliche Darstellung von Schriftarten
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung)
  • Datenschutzerklärung Google: policies.google.com/privacy

Hinweis: Wenn Sie Google Fonts lokal eingebunden haben (kein externer Abruf), entfällt die Datenübertragung an Google. Bitte prüfen Sie, ob Ihre WordPress-Installation Fonts lokal oder extern lädt.

8. Google Tag Manager

Diese Website verwendet den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, das die Verwaltung von Website-Tags über eine Oberfläche ermöglicht. Der Tag Manager selbst (ohne Tags) setzt keine Cookies und speichert keine personenbezogenen Daten. Er ermöglicht jedoch die Auslösung anderer Tags, die ihrerseits Daten erfassen können.

  • Zweck: Zentrale Verwaltung von Tracking- und Marketing-Tags
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für durch den Tag Manager ausgelöste Tags gilt die jeweils anwendbare Rechtsgrundlage (Einwilligung oder berechtigtes Interesse)
  • Datenschutzerklärung Google: policies.google.com/privacy

9. Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: Google).

Google Analytics 4 verwendet Cookies und ähnliche Technologien, um das Nutzerverhalten auf dieser Website zu analysieren. Die dadurch erzeugten Informationen werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) vor.

Zu den erhobenen Daten gehören unter anderem:

  • Aufgerufene Seiten und Verweildauer
  • Herkunft des Besuchs (Referrer, Kanal)
  • Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
  • Gekürzte IP-Adresse (IP-Masking ist aktiviert)
  • Ereignisdaten (z. B. Klicks, Formularinteraktionen)
  • Zweck: Analyse des Nutzerverhaltens zur Optimierung der Website
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Consent)
  • Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.
  • Widerspruch/Opt-Out: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ: Browser-Plugin unter tools.google.com/dlpage/gaoptout
  • Auftragsverarbeitungsvertrag: Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
  • Datenschutzerklärung Google: policies.google.com/privacy

Diese Website verwendet Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine Google-Anzeige auf diese Website gelangt sind, wird ein Cookie auf Ihrem Gerät gesetzt. Anhand dieses Cookies kann nachverfolgt werden, ob eine Conversion (z. B. eine Kontaktanfrage) stattgefunden hat. Die Informationen werden pseudonymisiert erfasst; eine persönliche Identifizierung ist dabei nicht möglich. Die Daten können an Google-Server in den USA übertragen werden. Für die USA liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

  • Zweck: Messung der Wirksamkeit von Google-Anzeigen (Conversion-Tracking)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Consent)
  • Google Ads Conversion Tracking wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert.
  • Widerspruch/Opt-Out: Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Alternativ: adssettings.google.com
  • Datenschutzerklärung Google: policies.google.com/privacy

11. Social-Media-Profile

Diese Website verlinkt auf folgende Social-Media-Profile. Es handelt sich dabei ausschließlich um externe Links – es sind keine Social-Media-Plugins eingebunden, die automatisch Daten übertragen.

  • LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland)
    Wenn Sie auf den LinkedIn-Link klicken und LinkedIn besuchen, gelten die Datenschutzbestimmungen von LinkedIn:
    linkedin.com/legal/privacy-policy

Für die Verarbeitung Ihrer Daten auf diesen Plattformen bin ich nicht verantwortlich. Näheres entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

12. KI-gestützte Kontaktformular-Auswertung

Wenn Sie das Kontaktformular dieser Website nutzen, werden Ihre Eingaben (Name, E-Mail-Adresse, Nachricht sowie optionale weitere Angaben) im Rahmen einer automatisierten Weiterverarbeitung auch an externe KI-Dienste übermittelt. Ziel ist die strukturierte Auswertung und Vorsortierung eingehender Anfragen.

Dabei kommen folgende Dienste zum Einsatz:

Automatisierungsplattform (Make oder Zapier)

Die Formulardaten werden über eine Automatisierungsplattform (Make, Anbieter: Celonis SE, Theresienhöhe 12, 80339 München / oder Zapier Inc., 548 Market St, San Francisco, CA 94104, USA) weitergeleitet. Make verarbeitet Daten auf EU-Servern; bei Zapier erfolgt die Verarbeitung in den USA auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

OpenAI (KI-Auswertung)

Die weitergeleiteten Formulardaten werden zur Auswertung an die OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA übermittelt. OpenAI verarbeitet die Daten auf Servern in den USA. Für diese Drittlandübermittlung stütze ich mich auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit anwendbar — den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

OpenAI verwendet die im Rahmen der API übermittelten Daten nach eigenen Angaben nicht zum Training von Modellen (API-Nutzungsbedingungen Stand 2024). Es empfiehlt sich dennoch, im Formular keine besonders sensiblen Daten (z. B. Gesundheitsdaten, Passwörter) zu übermitteln.

  • Zweck: Automatisierte Auswertung, Kategorisierung und Priorisierung von Kontaktanfragen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — die Übermittlung an KI-Dienste erfolgt nur, wenn Sie im Kontaktformular durch eine Checkbox aktiv eingewilligt haben.
  • Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie mich per E-Mail kontaktieren: kelava.elena@gmail.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Speicherdauer: Die Daten werden bei OpenAI nach Angaben des Anbieters für maximal 30 Tage gespeichert und danach gelöscht.
  • Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy
  • Datenschutzerklärung Make: make.com/en/privacy-notice
  • Datenschutzerklärung Zapier: zapier.com/privacy

Hinweis zur technischen Umsetzung: Das Kontaktformular muss eine gut sichtbare Checkbox mit folgendem oder ähnlichem Text enthalten, die nicht vorausgefüllt ist:

„Ich bin damit einverstanden, dass meine Angaben aus diesem Formular zur Bearbeitung meiner Anfrage mithilfe KI-gestützter Dienste (OpenAI) verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung.“

13. Speicherfristen und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten nach § 147 AO: 10 Jahre; handelsrechtliche Fristen: 6 Jahre) bestehen, werden die Daten für diese Dauer aufbewahrt und danach gelöscht.

Für Analysedaten (Google Analytics 4) gilt eine Standard-Aufbewahrungsdauer von 14 Monaten, sofern in den GA4-Einstellungen nicht anders konfiguriert.