Datenschutzerklärung

1. Auf einen Blick

Diese Seite kommt mit wenigen Daten aus: keine Werbenetzwerke, keine Zählpixel fremder Anbieter, kein Weiterverkauf von Daten und keine Profile über dich.

Zwei Werkzeuge messen, wie die Seite genutzt wird: Google Analytics und Microsoft Clarity. Beide starten erst, wenn du im Banner zustimmst. Vorher lädt die Seite nichts von Google oder Microsoft und baut auch keine Verbindung dorthin auf. Lehnst du ab, bleibt es dabei. Deine Entscheidung kannst du jederzeit ändern — was dabei gespeichert wird, steht in Abschnitt 5, die Werkzeuge selbst in Abschnitt 6.

Alles Übrige passiert nur, wenn du selbst etwas tust: dich zum Göttinnenbrief anmeldest, ein Kennenlerngespräch buchst, ein Wochenende buchst oder mir schreibst. Was dabei jeweils geschieht, steht in den Abschnitten 4 bis 10. Ohne deine Einwilligung und ohne dein Zutun verlässt nichts von dir diese Seite außer den technischen Angaben, die jeder Seitenaufruf im Internet mit sich bringt (Abschnitt 3).

2. Verantwortliche

Nadine Kulis
Deutz-Mülheimer Str. 165
51063 Köln
Deutschland

Telefon: 01567 9490650
E-Mail: hallo@nadinekulisart.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Aufruf dieser Website (Server-Logfiles)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und eine Auswertung deines Verhaltens ebenso wenig.

4. Göttinnenbrief (Newsletter)

Für den Göttinnenbrief verarbeite ich deinen Vornamen und deine E-Mail-Adresse. Beides gibst du freiwillig an; ohne diese Angaben kann ich dir den Newsletter nicht zusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, wirst du in den Verteiler aufgenommen und bekommst den Göttinnenbrief.

Damit dir diese Bestätigungsmail überhaupt zugestellt werden kann, sind dein Vorname und deine E-Mail-Adresse schon vor deiner Bestätigung bei meinem Versanddienstleister gespeichert — dort aber ausdrücklich als unbestätigt gekennzeichnet und keinem Verteiler zugeordnet. Du erhältst also keine weiteren E-Mails. Bestätigst du nicht, lösche ich diese Angaben spätestens nach drei Monaten.

Zum Nachweis der Einwilligung speichere ich den Zeitpunkt deiner Bestätigung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jedes Göttinnenbriefs oder formlos an hallo@nadinekulisart.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach dem Widerruf werden deine Daten aus dem Verteiler gelöscht.

Für Versand und Verwaltung nutze ich Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Deine Daten werden auf Servern innerhalb der EU gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Brevo wertet aus, ob E-Mails zugestellt und geöffnet wurden, um technische Fehler zu erkennen.

5. Cookies und Einwilligung

Diese Website setzt von sich aus keine Cookies. Ohne deine Einwilligung wird nichts auf deinem Gerät gespeichert, das dich wiedererkennbar macht.

Nur mit deiner Einwilligung: Stimmst du im Cookie-Hinweis zu, werden Google Analytics und Microsoft Clarity nachgeladen und setzen eigene Cookies (Abschnitt 6). Vorher wird kein Skript geladen, und es entsteht auch keine Verbindung dorthin.

Ohne Einwilligung, weil technisch nötig: Zwei kleine Angaben speichert dein Browser selbst — keine Cookies, nichts davon wird an den Server übertragen:

• undomestiziert:einwilligung hält deine Entscheidung zur Nutzungsanalyse fest, damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. Sie bleibt gespeichert, bis du sie änderst oder die Browserdaten löschst.
• undomestiziert:kapitel-hinweis-zu merkt sich, dass du den Hinweis auf das kostenlose Buchkapitel weggeklickt hast, damit er nicht sofort wieder erscheint. Er verfällt automatisch, sobald du den Browser-Tab schließt.

Rechtsgrundlage ist in beiden Fällen § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von dir gewünschten Dienst zu erbringen — nämlich deine eigene Entscheidung zu respektieren.

Du kannst deine Entscheidung jederzeit ändern — über Cookie-Einstellungen im Fußbereich jeder Seite oder hier:

Zwei weitere Ausnahmen betreffen nicht diese Seite, sondern Dienste, die du selbst aufrufst: Auf der Seite Kennenlerngespräch setzt Cal.com eigene Cookies (Abschnitt 9), und auf der Zahlungsseite setzt Stripe eigene Cookies (Abschnitt 10). Beides passiert erst, wenn du diese Seiten aufrufst.

6. Nutzungsanalyse (Google Analytics und Microsoft Clarity)

Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Die Auswertung hilft mir zu verstehen, welche Inhalte gelesen werden und an welchen Stellen Besucherinnen die Seite verlassen.

Geladen wird der Dienst ausschließlich nach deiner ausdrücklichen Einwilligung. Wählst du im Cookie-Hinweis „Nur das Nötige“ oder entscheidest du gar nicht, wird das Skript nicht geladen. Es werden dann auch keine Daten an Google übertragen.

Hast du zugestimmt, verarbeitet Google unter anderem die aufgerufenen Seiten, Verweildauer und Reihenfolge deines Besuchs, Angaben zu Browser, Betriebssystem, Gerät und Bildschirmgröße, deinen ungefähren Standort sowie die Seite, von der du gekommen bist. Deine IP-Adresse wird dabei übertragen und von Google zur groben Standortbestimmung genutzt; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert und nicht gespeichert. Für die Wiedererkennung setzt Google Cookies mit einer zufälligen Kennung (unter anderem _ga und _ga_<ID>), die nach zwei Jahren ablaufen. Ich selbst sehe ausschließlich zusammengefasste Auswertungen, keine einzelnen Personen.

Rechtsgrundlage für das Speichern und Auslesen der Cookies ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung deiner Daten Art. 6 Abs. 1 lit. a DSGVO — in beiden Fällen deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 5). Die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Übermittlung in die USA: Google verarbeitet Daten auch auf Servern der Google LLC in den Vereinigten Staaten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission stützen lässt; ergänzend gelten Standardvertragsklauseln. Ein in jeder Hinsicht gleichwertiges Schutzniveau lässt sich dennoch nicht zusichern — ein Zugriff US-amerikanischer Behörden ist nicht auszuschließen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Näheres in der Datenschutzerklärung von Google.

Microsoft Clarity. Zusätzlich nutzt diese Website Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Auch Clarity wird ausschließlich nach deiner Einwilligung geladen.

Clarity geht über das Zählen hinaus: Es zeichnet deinen Besuch auf und macht ihn abspielbar. Erfasst werden Mausbewegungen, Klicks, Scrollverhalten, die Verweildauer auf einzelnen Abschnitten und der Umgang mit Formularen, dazu Angaben zu Browser, Gerät, Bildschirmgröße und dein ungefährer Standort. Daraus entsteht eine Wiedergabe des Besuchs sowie zusammengefasste Übersichten, welche Bereiche der Seite beachtet werden. Zweck ist allein, Schwachstellen der Seite zu finden — etwa Stellen, an denen Besucherinnen erkennbar nicht weiterkommen.

Clarity setzt dafür eigene Cookies, unter anderem _clck und _clsk. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 1 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — auch hier deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Abschnitt 5).

Übermittlung in die USA: Microsoft verarbeitet Daten auch auf Servern der Microsoft Corporation in den Vereinigten Staaten. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Es gilt derselbe Vorbehalt wie oben: Ein Zugriff US-amerikanischer Behörden lässt sich nicht ausschließen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Näheres in der Datenschutzerklärung von Microsoft.

7. Schriftarten

Alle auf dieser Website verwendeten Schriftarten — Cormorant Garamond, Jost und Dalia — werden von meinem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es werden dabei keine Daten an Dritte übertragen.

8. Links zu externen Websites

Auf dieser Website findest du Verweise auf externe Seiten — im Fußbereich zu Instagram, YouTube und Spotify, im Impressum zum Bildnachweis. Das sind reine Textlinks — keine eingebetteten Inhalte und keine Social-Plugins. Es werden erst dann Daten an diese Anbieter übertragen, wenn du einen Link anklickst und ihre Seite aufrufst. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

9. Terminbuchung (Cal.com)

Auf der Seite Kennenlerngespräch ist ein Buchungskalender von Cal.com eingebunden (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Dieser Kalender wird ausschließlich dort geladen, nicht auf der Startseite oder anderen Unterseiten.

Beim Aufruf dieser Seite wird eine Verbindung zu Servern von Cal.com hergestellt. Dabei werden deine IP-Adresse und technische Angaben zu Browser und Gerät übertragen; Cal.com setzt eigene Cookies. Wenn du einen Termin buchst, verarbeitet Cal.com zusätzlich die Daten, die du im Buchungsformular angibst — in der Regel Name, E-Mail-Adresse und deine Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Terminvereinbarung ist eine vorvertragliche Maßnahme, die du mit dem Aufruf dieser Seite selbst angestoßen hast. Rufst du die Seite nicht auf, findet auch keine Verbindung zu Cal.com statt.

Näheres in der Datenschutzerklärung von Cal.com.

10. Buchung und Bezahlung (Stripe)

Für die Buchung des Göttinnen-Wochenendes, für die Anmeldung zum 8-Wochen-Programm und für die Zahlungsabwicklung nutze ich Stripe (Stripe Payments Europe Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; für bestimmte Verarbeitungen Stripe, Inc., USA).

Solange du nur die Termine ansiehst, werden keine Daten von dir an Stripe übertragen — abgefragt werden dort lediglich Preise und der Platzstand.

Wenn du eine Buchung startest, wirst du auf eine gesicherte Seite von Stripe weitergeleitet. Die Zahlungsdaten gibst du dort ein — sie erreichen meine Website zu keinem Zeitpunkt. Auf dieser Seite setzt Stripe eigene Cookies und prüft den Vorgang automatisiert auf Betrugsmerkmale; dabei wertet Stripe technische Angaben zu deinem Gerät und deinem Browser aus. Für alles, was auf dieser Seite geschieht, gilt die Datenschutzerklärung von Stripe.

Bevor du zur Bezahlung weitergeleitet wirst, bestätigst du im Buchungsfenster, dass du AGB und Widerrufsbelehrung gelesen hast. Ich halte Datum und Uhrzeit dieser Bestätigung als Nachweis fest; sie werden zusammen mit den übrigen Angaben zur Buchung bei Stripe gespeichert. Die Rechnungsanschrift ist eine Pflichtangabe, weil Stripe auf ihrer Grundlage automatisch die Rechnung auf deinen Namen erstellt und dir zusendet.

Zurück erhalte ich von Stripe deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, die Rechnungsanschrift, den gebuchten Termin und den Zahlungsstatus. Diese Angaben brauche ich, um dir den Platz zu bestätigen und die Rechnung zu stellen. Die Telefonnummer ist eine Pflichtangabe, weil sie der einzige Weg ist, dich kurzfristig zu erreichen — etwa wenn sich am Wochenende selbst etwas ändert.

Für den Versand der Buchungsbestätigung und für die Teilnehmerinnenliste nutze ich denselben Dienstleister wie für den Göttinnenbrief: Brevo (Brevo SAS, Paris, Frankreich, Server innerhalb der EU). Dorthin übermittelt und dort gespeichert werden dein Vorname, deine E-Mail-Adresse, das gebuchte Wochenende und der Zeitpunkt der Buchung. Das ist Teil der Vertragsabwicklung und kein Newsletter — für Werbe-E-Mails bräuchte es weiterhin deine gesonderte Einwilligung.

Sollte ein Wochenende versehentlich überbucht worden sein — das kann passieren, wenn zwei Buchungen für den letzten Platz zeitgleich laufen —, erhalte ich automatisch eine interne Benachrichtigung mit deinem Namen, deiner E-Mail-Adresse und der Vorgangsnummer deiner Zahlung, damit ich mich umgehend bei dir melden kann.

8-Wochen-Programm. Für dieses Programm gibt es keine Buchung über diese Website. Nach dem persönlichen Kennenlerngespräch erhältst du von mir einen Zahlungslink, den du selbst aufrufst. Auch er führt auf eine gesicherte Seite von Stripe; alles oben Beschriebene zu Zahlungsdaten, Cookies und Betrugsprüfung gilt dort gleichermaßen. Zurück erhalte ich deinen Namen, deine E-Mail-Adresse, die Rechnungsanschrift und den Zahlungsstatus. Eine Telefonnummer wird auf diesem Weg nicht erhoben — die kennen wir aus dem Gespräch.

Anders als bei der Wochenend-Buchung werden diese Daten nicht an Brevo übermittelt: Für dieses Programm gibt es keine automatische Bestätigungsmail und keinen Eintrag in einer Teilnehmerinnenliste. Die Bestätigung bekommst du von mir persönlich. Rechnung und Zahlungsbeleg erstellt Stripe, wie oben beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für die Aufbewahrung der Rechnungsdaten und des AGB-Nachweises gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

Näheres in der Datenschutzerklärung von Stripe.

11. Kontaktaufnahme per E-Mail

Diese Website hat kein Kontaktformular. Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Buchung oder eine Anfrage dazu geht, sonst Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse liegt darin, Anfragen beantworten zu können.

Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Sie bleiben bei mir, bis du mich zur Löschung aufforderst oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

12. Videos

Die Videos auf dieser Seite liegen auf meinem eigenen Server. Es werden keine Daten an YouTube, Vimeo oder vergleichbare Dienste übertragen.

13. Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit https:// beginnt und ein Schloss-Symbol zeigt. Solange sie aktiv ist, können die Daten, die du übermittelst, nicht von Dritten mitgelesen werden.

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an hallo@nadinekulisart.com genügt. Die Auskunft ist für dich kostenlos.

15. Widerspruchsrecht nach Art. 21 DSGVO

Wenn ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite — auf dieser Seite betrifft das die Server-Logfiles, das Cookie und die Beantwortung allgemeiner Anfragen —, hast du jederzeit das Recht, dieser Verarbeitung zu widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben. Widersprichst du, verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du jederzeit das Recht, dem zu widersprechen. Nach deinem Widerspruch werden deine Daten nicht mehr zu diesem Zweck verwendet.

16. Beschwerderecht und Werbe-E-Mails

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Ich behalte mir rechtliche Schritte im Falle unverlangt zugesandter Werbeinformationen vor.

17. Speicherdauer

Für die technisch erhobenen Daten gelten die Fristen der jeweiligen Anbieter. Ich kann sie nicht verlängern, und über die genannten Zeiträume hinaus liegt mir nichts davon vor:

• Server-Logfiles (Abschnitt 3) löscht mein Hoster Vercel nach 24 Stunden. Ich bewahre sie darüber hinaus nicht auf und werte sie nicht aus.
• Google Analytics (Abschnitt 6) löscht Daten auf Nutzer- und Ereignisebene nach 2 Monaten. Das ist die kürzeste Einstellung, die Google anbietet; sie ist hier bewusst gewählt. Nur zusammengefasste Auswertungen ohne Bezug zu einzelnen Personen bleiben darüber hinaus erhalten.
• Microsoft Clarity (Abschnitt 6) löscht die Sitzungsaufzeichnungen nach 30 Tagen. Länger erhalten bleiben nur zwei Dinge: einzelne Aufzeichnungen, die ich ausdrücklich markiere, sowie die zusammengefassten Heatmap-Daten — beides nach Angaben von Microsoft bis zu 13 Monate.

Angaben aus einer nicht bestätigten Newsletter-Anmeldung lösche ich spätestens drei Monate nach der Anmeldung. Bestätigte Newsletter-Daten speichere ich, bis du dich abmeldest oder deine Einwilligung widerrufst. Der Nachweis der Einwilligung wird darüber hinaus so lange aufbewahrt, wie er zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

Deinen Eintrag in der Teilnehmerinnenliste eines Göttinnen-Wochenendes lösche ich spätestens drei Monate nach dem Termin. Davon unberührt bleiben Rechnungsdaten und der AGB-Nachweis, für die die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren gelten.