Mit dieser Datenschutzerklärung informiere ich dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf meiner Website, in meinen Newslettern und Werbeanzeigen sowie bei der Buchung meiner Angebote. Verantwortliche Annika Wittrock c/o IP-Management #10856 Ludwig-Erhard-Str. 18 20459 Hamburg

E-Mail: hello@annikawittrock.com

Impressum: https://annikawittrock.com/imprint

Arten der verarbeiteten Daten • Bestandsdaten (z. B. Name, Anschrift) • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) • Inhaltsdaten (z. B. Nachrichten und Formulareingaben) • Vertrags- und Zahlungsdaten (z. B. gebuchtes Angebot, Rechnungsdaten) • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Klicks) • Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen) Betroffene Personen • Besucher:innen meiner Website • Interessent:innen, Newsletter-Abonnent:innen und Personen, die Lead-Formulare ausfüllen • Kund:innen Zwecke der Verarbeitung • Bereitstellung und Sicherheit meiner Website • Kommunikation mit dir und Beantwortung von Anfragen • Terminbuchung und Kennenlerngespräche • Newsletter und Direktmarketing • Werbung und Reichweitenmessung • Buchung, Zahlung und Abrechnung meiner Angebote Hosting und Server-Logfiles

Meine Website wird bei OnePage (OnePage GmbH, Deutschland, Serverstandort Hetzner, Deutschland) gehostet. Dabei fallen automatisch in Server-Logfiles folgende Daten an: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), aufgerufene Seite, Zugriffsstatus (HTTP-Statuscode), übertragene Datenmenge, die Seite, von der die Anfrage kommt, Browser, Betriebssystem, Sprache und Version der Browsersoftware. Diese Daten sind notwendig, um die Website sicher und funktionsfähig bereitzustellen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach [Zeitraum laut Hosting-Anbieter, z. B. 7 Tagen] gelöscht.

Cookies und Einwilligung Meine Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setze ich ohne deine Einwilligung ein. Alle anderen, etwa für Werbung (zum Beispiel das Meta-Pixel), werden erst geladen, nachdem du in meinem Cookie-Banner zugestimmt hast. Die Einwilligung verwalte ich über OnePage. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du den Banner über die Schaltfläche „Cookie-Einstellungen“ erneut aufrufst. Du kannst Cookies außerdem in deinem Browser einschränken oder löschen. Damit ich deine Entscheidung nachweisen kann, speichere ich Status und Datum deiner Einwilligung zusammen mit technischen Daten wie IP-Adresse, Browser und aufgerufener Seite. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Pflicht zum Nachweis der Einwilligung). Rechtsgrundlagen im Übrigen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies; § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies.

Kontaktformular und E-Mail Wenn du mir über das Kontaktformular oder per E-Mail schreibst, speichere und verarbeite ich deine Angaben (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Das Formular stellt OnePage bereit. Dabei werden deine Eingaben (Inhalt, Art und Umfang) dokumentiert und an mich übermittelt. Meine E-Mail-Postfächer sind bei All-Inkl gehostet [Firmierung und Anschrift laut Anbieter ergänzen]. Ich lösche deine Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten zusätzlich die Datenschutzhinweise für Coaching-Kund:innen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Terminbuchung und Kennenlerngespräche Calendly. Für die Buchung von Kennenlerngesprächen nutze ich Calendly (Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA). Dabei werden dein Name, deine E-Mail-Adresse und dein Terminwunsch verarbeitet. Die Übermittlung in die USA stützt sich auf [EU-US Data Privacy Framework, soweit zertifiziert, und/oder] Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://calendly.com/privacy Google Meet. Kennenlerngespräche finden per Google Meet statt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeitet Google Verbindungs- und Nutzungsdaten wie deine IP-Adresse sowie Bild und Ton während des Gesprächs. Google kann Daten in die USA übermitteln, dafür gelten [Data Privacy Framework bzw. Standardvertragsklauseln]. Ich zeichne Kennenlerngespräche nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und vorvertragliche Maßnahmen).

Newsletter und E-Mail-Marketing Wenn du dich für meinen Newsletter oder ein kostenloses Angebot einträgst, verarbeite ich deine E-Mail-Adresse und, wenn du sie angibst, deinen Namen. Der Versand erfolgt nur nach deiner Einwilligung im Double-Opt-In-Verfahren. Ich protokolliere dazu Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse, um die Einwilligung nachweisen zu können. Für den Versand nutze ich zwei Dienste: • Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ • ActiveCampaign (ActiveCampaign, 1 N Dearborn St 5th floor, Chicago, IL 60602, USA). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

Die Dienste messen, ob und wann du Newsletter öffnest und welche Links du anklickst. Diese Auswertung dient dazu, meine Inhalte zu verbessern, und beruht auf deiner Einwilligung. [Falls du ActiveCampaign-Website-Tracking nutzt: Das Tracking auf meiner Website wird erst nach deiner Cookie-Einwilligung aktiviert.] Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG (Einwilligung). Du kannst sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Deine Daten bleiben bis zum Widerruf gespeichert, danach lösche ich sie bis auf einen Sperreintrag, der verhindert, dass ich dich versehentlich erneut anschreibe. Automatisierte E-Mails und Bestandskund:innen. Für automatisierte E-Mails verarbeite ich Name, E-Mail-Adresse, Tags (zum Beispiel „Interessent:in“ oder „Kund:in“), Kommunikationsdaten und Informationen zum Leseverhalten (Zeitpunkt des Öffnens, Reaktion). Ich nutze sie erstens zur Vertragsdurchführung, etwa für Zugangsdaten und Terminerinnerungen (Art. 6 Abs. 1 lit. b DSGVO). Zweitens schicke ich Bestandskund:innen Werbung für ähnliche Angebote auf Grundlage meines berechtigten Interesses an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Dem kannst du jederzeit widersprechen. Alle anderen Werbe-E-Mails schicke ich nur mit deiner Einwilligung, und das Leseverhalten werte ich, wie oben beschrieben, nur mit deiner Einwilligung aus.

Meta: Werbeanzeigen, Meta-Pixel, Lead-Formulare und Instagram Ich schalte Werbeanzeigen auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Meta kann Daten auch an Meta Platforms, Inc. in die USA übermitteln. Weitere Informationen: https://www.facebook.com/privacy/policy Meta-Pixel. Auf meiner Website ist das Meta-Pixel eingebunden, sofern du im Cookie-Banner zugestimmt hast. Es erfasst, welche Seiten du aufrufst und welche Aktionen du ausführst, und ordnet diese Informationen deinem Meta-Profil zu, wenn du eingeloggt bist. Ich nutze das, um die Wirkung meiner Anzeigen zu messen und sie an Menschen auszuspielen, die sich für mein Angebot interessieren könnten.

Für die Datenverarbeitung über das Pixel bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt die Information über die Verarbeitung und die Erfüllung deiner Rechte, soweit Meta die Daten verarbeitet. Die Vereinbarung findest du hier: https://www.facebook.com/legal/controller_addendum Lead-Formulare. Wenn du ein Formular direkt auf Facebook oder Instagram ausfüllst, gelangen deine Angaben (zum Beispiel Name und E-Mail-Adresse) zuerst zu Meta und dann zu mir. Ich nutze sie, um dir das angefragte Angebot zu schicken und mit dir Kontakt aufzunehmen. Die Leads fließen anschließend zu ActiveCampaign. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO, wenn du zusätzlich dem Newsletter zustimmst. Instagram. Auf meiner Website verlinke ich mein Instagram-Profil. Beim Anklicken verlässt du meine Website, und die Datenschutzhinweise von Meta gelten. Unternehmensseiten und Anzeigen. Wenn du meine Facebook- oder Instagram-Seite besuchst oder mit meinen Anzeigen interagierst, kann Meta Nutzungsprofile speichern und für Werbung, Marktforschung und die Gestaltung der eigenen Dienste nutzen. Auf diese Datenverarbeitung habe ich keinen Einfluss, und der volle Umfang ist mir nicht bekannt. Soweit ich Besucherinteraktionen mit meiner Seite auswerte (Seiten-Insights), sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung findest du hier: https://www.facebook.com/legal/terms/page_controller_addendum. Es ist nicht auszuschließen, dass Daten auch bei der Muttergesellschaft Meta Platforms, Inc. (USA) verarbeitet werden. Die Übermittlung stützt sich auf das Data Privacy Framework (Art. 45 DSGVO), soweit Meta zertifiziert ist. [Eingesetzt sind: Facebook-Unternehmensseite, Facebook-Pixel, Facebook-Ads, Instagram-Unternehmensseite, Instagram-Ads. Streiche, was du nicht nutzt.] Rechtsgrundlage für das Meta-Pixel: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst sie jederzeit über den Cookie-Banner widerrufen.

Coaching: Buchung und Zahlung Wenn du ein Coaching bei mir buchst, gelten für die Zusammenarbeit zusätzlich die Datenschutzhinweise für Coaching-Kund:innen. Du bekommst sie mit meinem Angebot. Buchung, Zahlung und Rechnung (ablefy). Buchung, Zahlung und Rechnungsstellung laufen über ablefy (ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland, https://ablefy.io/). ablefy verarbeitet deine Kontakt-, Vertrags- und Zahlungsdaten und leitet sie, soweit nötig, an Zahlungsdienstleister weiter. Weitere Informationen: https://myablefy.com/privacy. Rechnungen und Buchungsbelege bewahre ich nach den gesetzlichen Fristen auf, derzeit bis zu acht Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Rechtsgrundlage für die Abwicklung: Art. 6 Abs. 1 lit. b DSGVO.

Empfänger, Drittländer und Speicherdauer Empfänger. Deine Daten erhalten nur die Dienstleister, die in dieser Erklärung genannt sind, und nur, soweit sie diese für ihre Aufgabe brauchen: OnePage, All-Inkl, Calendly, Google, Brevo, ActiveCampaign, Meta und ablefy. Mit den Dienstleistern, die in meinem Auftrag Daten verarbeiten, habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Darüber hinaus gebe ich Daten nur weiter, wenn ich dazu gesetzlich verpflichtet bin, etwa an Steuerberatung oder Finanzamt. Drittländer. Einige Dienstleister sitzen in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf den EU-US-Angemessenheitsbeschluss (Data Privacy Framework), soweit der Anbieter zertifiziert ist, ansonsten auf Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Auf Anfrage nenne ich dir die jeweilige Grundlage.

Speicherdauer Anfragen über Formular und E-Mail: bis zur Erledigung, danach Löschung Newsletter-Daten: bis zum Widerruf, danach nur Sperreintrag Lead-Formulare ohne Vertrag: 12 Monate nach letztem Kontakt Rechnungen und Buchungsbelege: gesetzliche Fristen, bis zu 8 Jahre

Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor. Die Speicherdauer für Daten aus dem Coaching steht in den Datenschutzhinweisen für Coaching-Kund:innen.

Deine Rechte Nach der DSGVO hast du folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Gegen Direktwerbung kannst du jederzeit widersprechen. • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Schreib mir dazu einfach an hello@annikawittrock.com.

Zuständige Aufsichtsbehörde Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

Änderungen Ich passe diese Erklärung an, wenn sich meine Angebote, eingesetzten Dienste oder rechtlichen Vorgaben ändern.

Es gilt die jeweils aktuelle Fassung auf dieser Seite. Stand: Oktober 2026.