Stand: August 2026

1. Verantwortlicher

Karolina Kucharska, Lindenstr.17, 87561 Oberstdorf, E-Mail: kontakt[at]karolinakucharska.de,
Kein Datenschutzbeauftragter benannt (nicht erforderlich).

Rechtsgrundlagen je nach Zweck: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertrag/vorvertragliche Maßnahme (lit. b), rechtliche Pflicht (lit. c) oder berechtigtes Interesse (lit. f) – siehe die einzelnen Verarbeitungen unten. Ergänzend gilt das TDDDG bei Zugriffen auf dein Endgerät.

2. Verarbeitungen im Überblick

Hosting (Framer): Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, NL. Technische Verbindungs-/Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent, Statuscode) zur sicheren, funktionsfähigen Bereitstellung – Art. 6 Abs. 1 lit. f DSGVO. AVV nach Art. 28 DSGVO besteht.

Domain & E-Mail-Hosting (goneo): goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, DE. Serverprotokolle sowie geschäftliche E-Mail-Kommunikation – Art. 6 Abs. 1 lit. f DSGVO. AVV nach Art. 28 DSGVO besteht.

Framer Analytics: Anonyme Nutzungsstatistik (Seitenaufrufe, Besucherzahlen, Zugriffsquellen) ohne Cookies; IP-Adresse/User-Agent werden laut Framer mit einem täglich wechselnden Wert gehasht und gelten als anonymisiert – Art. 6 Abs. 1 lit. f DSGVO, keine Cookie-Einwilligung erforderlich. Keine weiteren Analyse-/Marketingdienste (z. B. Google Analytics, Meta Pixel) im Einsatz; bei künftigem Einsatz erst nach Einwilligung.

Terminbuchung (Calendly): Calendly LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Externe, nicht eingebettete Buchungsseite; erhoben werden Name, E-Mail-Adresse, gewählter Termin – Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung per DPA; Drittlandtransfer USA auf Grundlage des EU-U.S. Data Privacy Framework und der EU-Standardvertragsklauseln.

Terminorganisation (Google Calendar): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Verarbeitung ggf. auch durch Google LLC, USA). Name, Termindatum/-uhrzeit u. Ä. – Art. 6 Abs. 1 lit. b DSGVO. Google LLC ist DPF-zertifiziert; für Google Workspace/Calendar gelten zusätzlich EU-Standardvertragsklauseln.

E-Mail-Kontakt: Name, E-Mail-Adresse, Nachrichteninhalt zur Bearbeitung deiner Anfrage, abgewickelt über goneo – Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen) bzw. lit. f (sonstige Anfragen). Löschung nach Zweckfortfall, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

ProvenExpert-Siegel & Testimonials: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, DE. Beim Laden des Siegels können technische Verbindungsdaten (IP-Adresse, Browserinfo, Zugriffszeitpunkt) übermittelt werden – Art. 6 Abs. 1 lit. f DSGVO; nicht erforderliche Cookies erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich zeige ich anonymisierte Kundenstimmen (ohne Namen) – Art. 6 Abs. 1 lit. f DSGVO.

Google Search Console: Auswertung der Sichtbarkeit in der Google-Suche (Suchanfragen, Impressionen, Klicks); kein Tracking-Code, keine zusätzlichen Cookies bei Besuchenden – Art. 6 Abs. 1 lit. f DSGVO.

Schriftarten: Auslieferung u. a. von Cormorant Garamond über die Framer-Infrastruktur, keine gesonderte Verbindung zu Google-Fonts-Servern – Art. 6 Abs. 1 lit. f DSGVO.

3. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten (insb. handels-/steuerrechtlich) es verlangen; danach erfolgt die Löschung.

4. Deine Rechte

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) sowie Widerspruch gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen aus Gründen deiner besonderen Situation, gegen Direktwerbung jederzeit ohne Angabe von Gründen (Art. 21). Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes (Art. 77).

5. Sicherheit & Aktualität

Angemessene technische und organisatorische Schutzmaßnahmen, durchgehend https-verschlüsselte Verbindung. Stand dieser Erklärung: August 2026; Anpassung bei Änderungen der Website, eingesetzter Dienste oder rechtlicher Anforderungen, etwa bei künftigem Einsatz zusätzlicher Analyse-, Marketing- oder Newsletter-Dienste.