Stand: 03.07.2026

1. Datenschutz auf einen Blick

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche für die Datenverarbeitung:
Susanne Sander-Mayerhofer
Schwarzenbergweg 10
89257 Illertissen
E-Mail: privacy@sandersoulconcept.com

2. Erhebung beim Besuch der Website

Beim Aufrufen meiner Website werden durch den Browser deines Endgerätes automatisch Informationen an den Server meiner Website gesendet. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser inklusive Version und Betriebssystem, aufgerufene Seite sowie ggf. die zuvor besuchte Seite (Referrer). Diese Daten werden verarbeitet, um einen stabilen und sicheren Betrieb der Website zu gewährleisten sowie Angriffe zu erkennen und abzuwehren.

Die Server-Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Website-Betrieb).

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz übertragener Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

4. Cookies und Consent-Tool

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Einige Cookies sind technisch notwendig, damit die Website funktioniert; andere setze ich nur mit deiner Einwilligung ein.

Über das Consent-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) informiere ich dich transparent über die eingesetzten Dienste und hole – soweit erforderlich – deine Einwilligung ein. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen anpassen“ im Footer widerrufen oder ändern.

Eine detaillierte Übersicht über alle eingesetzten Cookies und Dienste findest du in unserer separaten Cookie-Richtlinie.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht notwendige Cookies bzw. § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

5. Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage sendest, werden folgende Angaben verarbeitet: Name, E-Mail-Adresse, Inhalt deiner Nachricht sowie Datum und Uhrzeit der Absendung. Das Formular wird technisch über das Plugin Contact Form 7 bereitgestellt.

Zum Schutz vor Spam-Anfragen setze ich beim Absenden Cloudflare Turnstile ein (siehe Abschnitt 9).

Deine Anfrage und die zugehörigen Daten werden zur Bearbeitung deines Anliegens gespeichert und spätestens sechs Monate nach abschließender Beantwortung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Führt deine Anfrage zu einer Terminbuchung oder einem Vertragsverhältnis, gelten die längeren Aufbewahrungsfristen für Rechnungs- und Vertragsunterlagen (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

6. Newsletter (Brevo)

Für den Versand meines Newsletters nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Verarbeitung deiner Daten erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Ablauf der Anmeldung: Bei der Anmeldung erhebe ich deine E-Mail-Adresse und optional deinen Namen. Nach dem Absenden landen deine Daten zunächst auf einer internen Vormerkliste („Newsletter Candidates“). Du erhältst dann eine E-Mail mit einem Bestätigungslink zur Aktivierung deiner Anmeldung (Double-Opt-in-Verfahren). Erst nach Bestätigung wirst du auf die aktive Verteilerliste („Newsletter Confirmed“) übernommen. Bleibt die Bestätigung länger als 21 Tage aus, werden deine Daten automatisch und vollständig aus der Vormerkliste gelöscht. Zusätzlich speichere ich deine IP-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung zum Nachweis deiner Einwilligung.

Deine Einwilligung zum Erhalt des Newsletters kannst du jederzeit widerrufen, z.B. über den Abmeldelink in jeder E-Mail oder per Nachricht an die oben angegebene E-Mail-Adresse. Nach Widerruf werden deine Daten binnen 30 Tagen aus der aktiven Verteilerliste entfernt. Rechnungs- oder Vertragsdaten, die im Zusammenhang mit einer kostenpflichtigen Leistung entstanden sind, unterliegen unabhängig davon den steuerlichen Aufbewahrungsfristen (siehe Abschnitt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Terminbuchung (Brevo Meetings)

Auf der Buchungsseite für das kostenlose Strategiegespräch bindest du dich für die Terminvereinbarung in ein Fenster von Brevo Meetings ein. Es handelt sich technisch um einen eingebetteten iframe von meet.brevo.com. Beim Aufrufen der Buchungsseite wird eine Verbindung zu den Servern von Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, EU-Server) aufgebaut.

Zur Buchung eines Termins verarbeitet Brevo deinen Namen, deine E-Mail-Adresse, den gewünschten Termin sowie ggf. weitere von dir freiwillig gemachte Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

8. SEO-Analyse (Rank Math)

Zur Suchmaschinenoptimierung setze ich das Plugin Rank Math SEO ein. Rank Math erfasst technische Nutzungsdaten wie Klicks auf interne Links und Seitenaufrufe in einer eigenen internen Statistik. Diese Auswertung erfolgt lokal auf meinem Server, es findet keine Übermittlung an Rank Math, Google Analytics oder vergleichbare externe Dienste statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung meiner Website).

9. Sicherheit der Website

Zur Absicherung meiner Website und zum Schutz vor Angriffen setze ich folgende Dienste ein:

Wordfence Security – zur Erkennung und Abwehr von Angriffen (z.B. Brute-Force-Versuche, Malware-Scans). Wordfence wird von der Defiant Inc. (Delaware, USA) bereitgestellt. Bei der Erkennung von Angriffen werden IP-Adressen und Anfragedaten verarbeitet und ggf. mit einer Cloud-Datenbank abgeglichen. Eine Übermittlung von Daten in die USA kann dabei stattfinden. Grundlage sind die EU-Standardvertragsklauseln.

Cloudflare Turnstile – als Spam-Schutz beim Absenden meines Kontaktformulars. Anbieter ist Cloudflare, Inc. (San Francisco, USA). Turnstile verarbeitet technische Merkmale deines Browsers (z.B. IP-Adresse, User-Agent) zur Bot-Erkennung, ohne interaktive Puzzles zu stellen. Auch hier kann eine Übermittlung in die USA erfolgen, auf Grundlage der EU-Standardvertragsklauseln.

LiteSpeed Cache – zur Optimierung der Ladegeschwindigkeit (Caching statischer Inhalte). Die Verarbeitung erfolgt lokal auf meinem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Verfügbarkeit und Performance meiner Website).

10. Lokale Schriftarten

Diese Website nutzt die Schriftarten „Satisfy“ und „Playfair Display“, die zwar ursprünglich als Google Fonts verfügbar sind, hier jedoch lokal auf meinem eigenen Server gehostet werden. Beim Aufruf der Website findet keine Verbindung zu Servern von Google statt, und es werden keine Daten an Google übermittelt.

11. Hosting

Diese Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hoster verarbeitet auf meinen Weisungen personenbezogene Daten von Besuchern dieser Website (insbesondere Server-Logdateien im Rahmen des technischen Betriebs, siehe Abschnitt 2). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und performanten Website-Betrieb).

12. Rechnungswesen und steuerrechtliche Aufbewahrung

Wenn du bei mir eine kostenpflichtige Leistung buchst (z.B. Einzelsitzung), erhebe und verarbeite ich die zur Rechnungsstellung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, gebuchte Leistung, Datum und Zahlungsart. Diese Daten werden zur Erfüllung des Vertrags, zur Erstellung von Rechnungen und zur Erfüllung meiner steuerrechtlichen Pflichten verarbeitet.

Aufbewahrungsdauer: Rechnungen, Zahlungsbelege und zugehörige Vertragsunterlagen bewahre ich entsprechend den Vorgaben aus § 147 Abs. 3 AO und § 257 HGB für 10 Jahre nach Ablauf des Kalenderjahres der Rechnungserstellung auf. Nach Ablauf dieser Frist werden die Daten gelöscht.

Diese Aufbewahrungspflicht besteht unabhängig von einem eventuellen Widerruf einer Newsletter-Einwilligung oder anderen Löschanfragen. Ein Anspruch auf Löschung nach Art. 17 DSGVO wird durch die gesetzlichen Aufbewahrungspflichten eingeschränkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

13. Backup und Wartung

Zur Datensicherung und Wartung der Website verwende ich:

• WPvivid Backup Plugin – zur regelmäßigen Sicherung von Website-Daten. Backups werden ausschließlich auf meiner eigenen Infrastruktur gespeichert und nicht an Dritte übermittelt.
• Astra Pro – WordPress-Theme
• Spectra / Spectra Pro – Gestaltungs-Plugin
• WPS Hide Login – zum Schutz des Admin-Logins vor Brute-Force-Angriffen

Diese Werkzeuge verarbeiten keine personenbezogenen Daten von Besuchern der Website im laufenden Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Systemintegrität).

14. Social-Media-Links

Auf meiner Website findest du Verlinkungen zu meinen Profilen auf YouTube und Instagram. Es handelt sich dabei ausschließlich um einfache Links, keine eingebetteten Inhalte oder Plugins. Beim reinen Aufruf meiner Website werden keine Daten an YouTube oder Instagram übertragen. Erst wenn du einen dieser Links anklickst und die Plattform aufrufst, findet dort Datenverarbeitung durch den jeweiligen Anbieter statt.

Weitere Informationen zur Datenverarbeitung durch diese Anbieter findest du hier:

• YouTube (Google Ireland Limited): https://policies.google.com/privacy
• Instagram (Meta Platforms Ireland Limited): https://privacycenter.instagram.com/

15. Betroffenenrechte

Du hast das Recht:

• Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• eine Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• die Übertragung deiner Daten in einem strukturierten, gängigen Format zu verlangen (Art. 20 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse.

16. Widerspruchsrecht

Wenn die Verarbeitung deiner personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch verarbeite ich deine Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen überwiegen.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet weiterer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für mich ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 / 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 03.07.2026. Aufgrund geänderter gesetzlicher oder behördlicher Vorgaben oder Anpassungen der Website kann es notwendig werden, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Fassung findest du stets unter https://sandersoulconcept.com/datenschutz/.