Datenschutz

Datenschutzerklärung

Sina Dorit Groenewold
Psychologin M.Sc. & freie Künstlerin
sinadorit.art · MentalAtelier · KunstAtelier

Stand: August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sina Dorit Groenewold
Dahlienstraße 4, 58095 Hagen
hallo@sinadorit.art

Weitere Angaben befinden sich im Impressum dieser Website.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten ist mir wichtig.

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Kommunikation, die Durchführung meiner Angebote und Verträge, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen, IP-Adressen, Vertrags-, Zahlungs- und Kommunikationsdaten sowie gegebenenfalls Angaben zum persönlichen Erleben oder zur Gesundheit.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

Art. 6 Abs. 1 lit. a DSGVO
Verarbeitung aufgrund einer Einwilligung.

Art. 6 Abs. 1 lit. b DSGVO
Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.

Art. 6 Abs. 1 lit. c DSGVO
Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.

Art. 6 Abs. 1 lit. f DSGVO
Verarbeitung zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Werden besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet, insbesondere Gesundheitsdaten, erfolgt dies nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 DSGVO.

3. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten, werden die hiervon betroffenen Daten entsprechend der gesetzlich vorgeschriebenen Dauer gespeichert.

Nach Wegfall des Verarbeitungszwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder, soweit eine Löschung rechtlich oder technisch nicht unmittelbar möglich ist, in ihrer Verarbeitung eingeschränkt.

Bei Verarbeitungen aufgrund einer Einwilligung werden die Daten grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine anderweitige Rechtsgrundlage eine weitere Aufbewahrung rechtfertigt.

4. Empfänger und externe Dienstleister

Zur Bereitstellung meiner Website, meiner Angebote und meiner geschäftlichen Infrastruktur nutze ich externe Dienstleister.

Hierzu gehören insbesondere Anbieter für:

• Hosting und Websitebetrieb,
• Webanalyse,
• Buchungs- und Kursplattformen,
• Zahlungsabwicklung,
• E-Mail-Kommunikation,
• Videokonferenzen,
• Online-Communitys,
• Umfragen und Evaluationen,
• Cloudspeicherung,
• Buchhaltung und steuerliche Organisation,
• Design und Mediengestaltung.

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Einzelne Anbieter verarbeiten personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. In diesen Fällen gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Datenübermittlung in Drittländer

Einige der eingesetzten Anbieter gehören zu internationalen Unternehmensgruppen oder verarbeiten personenbezogene Daten gegebenenfalls auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierfür kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• das EU-US Data Privacy Framework, soweit der betreffende Anbieter entsprechend zertifiziert ist,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige gesetzlich vorgesehene Garantien.

Einzelheiten zu möglichen Drittlandübermittlungen ergeben sich zusätzlich aus den Datenschutzinformationen der jeweiligen Anbieter.

I. WEBSITE UND ANALYSE

6. Hosting und Websitebetrieb durch IONOS

Diese Website wird über Dienste der

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

betrieben. (IONOS)

Beim Besuch der Website werden technisch erforderliche Zugriffsdaten verarbeitet.

Hierzu können insbesondere gehören:

• aufgerufene Seite bzw. Datei,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion,
• Betriebssystem,
• verwendeter Gerätetyp,
• Referrer-URL,
• technische Verbindungsinformationen,
• IP-Adresse bzw. eine anonymisierte Form der IP-Adresse.

Die Verarbeitung dient insbesondere der sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb meiner Website.

Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und dieser Website übertragen werden, verschlüsselt übertragen.

Eine vollständig risikofreie Datenübertragung über das Internet kann dennoch nicht garantiert werden.

8. Cookies und Consent-Management

Diese Website verwendet Cookies und vergleichbare Technologien.

Zur Verwaltung erforderlicher Einwilligungen nutze ich die von IONOS für meine Website bereitgestellte Consent-/Cookie-Lösung.

Technisch erforderliche Cookies bzw. vergleichbare Technologien können eingesetzt werden, soweit sie zur Bereitstellung der Website oder einer ausdrücklich gewünschten Funktion erforderlich sind.

Nicht erforderliche Technologien, insbesondere bestimmte Analyse- oder Marketingtechnologien, werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist bei einwilligungspflichtigen Technologien Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen geändert oder widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. (IONOS)

9. IONOS WebAnalytics

Zur statistischen Auswertung und technischen Optimierung meiner Website nutze ich IONOS WebAnalytics. (IONOS)

IONOS WebAnalytics verarbeitet nach Angaben von IONOS insbesondere:

• Referrer,
• aufgerufene Website bzw. Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs,
• IP-Adresse in anonymisierter Form.

IONOS WebAnalytics verwendet hierfür nach Angaben von IONOS keine Cookies.

Die IP-Adresse wird bei Übermittlung eines Seitenaufrufs technisch übertragen, anschließend unmittelbar anonymisiert und ohne Personenbezug weiterverarbeitet.

Die erhobenen Informationen dienen ausschließlich der statistischen Auswertung und technischen Optimierung meines Webangebots.

IONOS gibt an, die über WebAnalytics erhobenen Daten nicht an Dritte weiterzugeben. (IONOS)

10. Google Analytics 4

Diese Website verwendet Google Analytics 4, einen Webanalysedienst von Google.  (Google Hilfe)

Google Analytics ermöglicht mir, die Nutzung meiner Website statistisch auszuwerten und mein Angebot entsprechend weiterzuentwickeln.

Hierbei können insbesondere Informationen verarbeitet werden über:

• besuchte Seiten,
• Zeitpunkt und Dauer von Websitebesuchen,
• Interaktionen mit der Website,
• Sitzungen,
• Herkunft eines Websitebesuchs,
• ungefähren geografischen Standort,
• Browser,
• Betriebssystem,
• Gerätetyp und weitere technische Informationen.

Google Analytics verwendet in der Standardimplementierung unter anderem eine Client-ID im Cookie _ga, um Nutzer:innen und Sitzungen unterscheiden zu können. Wird die Einwilligung für analytics_storage verweigert, wird diese ID nicht gespeichert.

Für Nutzer:innen aus der EU, der Schweiz und dem Vereinigten Königreich gibt Google an, individuelle IP-Adressen nicht zu protokollieren oder zu speichern. IP-Adressen werden zunächst zur Ableitung grober Standortinformationen verarbeitet und anschließend verworfen.

Rechtsgrundlage und Einwilligung

Google Analytics wird auf meiner Website nur eingesetzt, soweit hierfür eine erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit für das Speichern von oder den Zugriff auf Informationen im Endgerät eine Einwilligung erforderlich ist, erfolgt auch dies erst nach entsprechender Zustimmung.

Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen bzw. das Cookie-Banner mit Wirkung für die Zukunft widerrufen werden.

Wird die Einwilligung verweigert, werden Nutzeraktivitäten nicht über die entsprechenden Google-Analytics-Tags erfasst. Google beschreibt hierfür eigene Einwilligungssignale und Consent-Mode-Funktionen.

Datenaufbewahrung

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten wird in Google Analytics konfiguriert. Google Analytics 4 ermöglicht hierfür unterschiedliche Speicherfristen; die tatsächlich von mir gewählte Aufbewahrungsdauer sollte an dieser Stelle konkret angegeben werden:

Aufbewahrungsdauer:

Google weist darauf hin, dass sich die Aufbewahrungseinstellungen auf Nutzer- und Ereignisdaten beziehen und bestimmte Google-Signals-Daten maximal 26 Monate gespeichert werden.

Datenverarbeitung durch Google

Für Google Analytics gelten die Datenverarbeitungsbedingungen von Google. Für Unternehmen im Europäischen Wirtschaftsraum sind die entsprechenden Datenverarbeitungsbedingungen Bestandteil der vertraglichen Vereinbarungen für Google Analytics.

Google kann Daten im Rahmen seiner internationalen Infrastruktur verarbeiten. Für Übermittlungen in Drittländer gelten die in dieser Datenschutzerklärung genannten Regelungen zu internationalen Datentransfers.

Keine Übermittlung unmittelbar identifizierbarer Informationen

Ich übermittle Google Analytics nicht bewusst Namen, E-Mail-Adressen oder andere unmittelbar personenidentifizierende Informationen. Google untersagt in seinen Analytics-Richtlinien ebenfalls die Übermittlung entsprechender personenidentifizierbarer Daten.

II. KONTAKT UND KOMMUNIKATION

11. Kontaktaufnahme

Wenn Sie mich per Kontaktformular, E-Mail oder über andere Kommunikationswege kontaktieren, verarbeite ich die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Inhalt der Nachricht,
• weitere freiwillig übermittelte Informationen.

Bei vorvertraglichen oder vertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

Bitte übermitteln Sie über allgemeine Kontaktformulare oder gewöhnliche E-Mails möglichst keine besonders sensiblen Gesundheitsdaten, soweit diese für Ihre Anfrage nicht erforderlich sind.

12. E-Mail-Kommunikation und Microsoft 365

Für meine geschäftliche E-Mail- und Bürokommunikation nutze ich Dienste von IONOS sowie Microsoft 365.

Je nach eingesetztem Dienst können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Kommunikationsinhalte,
• Anhänge,
• Kontaktdaten,
• Termin- und Kalenderinformationen,
• technische Verbindungsdaten.

Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeiner geschäftlicher Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt eine weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

III. MENTALATELIER, BUCHUNGEN UND DIGITALE ANGEBOTE

13. Vertrags-, Buchungs- und Kundendaten

Wenn Sie ein Angebot buchen, ein digitales Produkt erwerben oder an einer Veranstaltung teilnehmen, verarbeite ich die zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrages erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name,
• Anschrift,
• E-Mail-Adresse,
• Rechnungsdaten,
• Bestell- und Vertragsdaten,
• gebuchte Angebote,
• Zahlungsstatus,
• vertragsbezogene Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

14. Tentary

Für den Verkauf, die Buchung, Zahlungsabwicklung und Bereitstellung meiner digitalen Produkte, Selbstlernkurse und weiterer online buchbarer Angebote nutze ich Tentary. (Tentary)

Über Tentary können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Anschrift und Rechnungsdaten,
• Bestellinformationen,
• gebuchte Produkte oder Leistungen,
• Zahlungsstatus,
• technische Nutzungsinformationen.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Tentary personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der erforderlichen datenschutzrechtlichen Vereinbarungen. (Tentary)

Für über Tentary angebotene Zahlungsarten können weitere Zahlungsdienstleister eingesetzt werden. Für deren Verarbeitung gelten ergänzend die im Buchungsprozess bereitgestellten Datenschutzinformationen.

15. Rechnungen bei Buchungen über Tentary

Rechnungen für über Tentary abgewickelte Käufe und Buchungen werden über das dort eingesetzte System bereitgestellt.

Die hierfür erforderlichen Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Anforderungen verarbeitet und aufbewahrt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und – soweit gesetzliche Aufbewahrungspflichten bestehen – Art. 6 Abs. 1 lit. c DSGVO.

16. Newsletter „Briefe aus dem Atelier“

Für meinen Newsletter „Briefe aus dem Atelier“ nutze ich die entsprechenden Funktionen von Tentary.

Bei der Anmeldung werden insbesondere verarbeitet:

• E-Mail-Adresse,
• gegebenenfalls Name,
• Zeitpunkt der Anmeldung,
• Informationen zur Bestätigung der Anmeldung.

Der Versand erfolgt nur aufgrund einer entsprechenden Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren, soweit dieses für den jeweiligen Anmeldeweg eingesetzt wird.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen werden.

17. Digitale Selbstlernangebote

Bei der Nutzung digitaler Selbstlernangebote können insbesondere verarbeitet werden:

• Name und E-Mail-Adresse,
• gebuchte Angebote,
• Zugangsstatus,
• gegebenenfalls technische Nutzungs- oder Fortschrittsinformationen, soweit die eingesetzte Plattform diese verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung des gebuchten Angebots gemäß Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Reflexionen, die ausschließlich in heruntergeladenen Workbooks, eigenen Notizen oder kreativen Arbeiten bearbeitet werden, werden nicht automatisch an mich übermittelt.

IV. LIVE-VERANSTALTUNGEN

19. Live-Workshops und sonstige Veranstaltungen

Ich biete Live-Workshops und sonstige Veranstaltungen sowohl online als auch in Präsenz an.

Zur Anmeldung, Organisation und Durchführung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten,
• Buchungs- und Veranstaltungsdaten,
• Rechnungs- und Zahlungsinformationen,
• organisatorische Kommunikation sowie
• gegebenenfalls freiwillig mitgeteilte Angaben, die für die Durchführung der Veranstaltung erforderlich sind.

Die Verarbeitung erfolgt grundsätzlich zur Anbahnung, Durchführung und Abwicklung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Präsenzveranstaltungen

Bei Präsenzworkshops und anderen Veranstaltungen vor Ort werden personenbezogene Daten verarbeitet, soweit dies für Anmeldung, Organisation, Durchführung und Abwicklung der jeweiligen Veranstaltung erforderlich ist.

Soweit für eine Veranstaltung besondere organisatorische Informationen erforderlich sind, werden die Teilnehmenden hierüber gegebenenfalls gesondert informiert.

Foto- und Videoaufnahmen bei Präsenzveranstaltungen

Soweit im Rahmen einer Präsenzveranstaltung Foto- oder Videoaufnahmen durch mich angefertigt werden sollen, auf denen Teilnehmende erkennbar sind, informiere ich hierüber vorab.

Eine Veröffentlichung oder sonstige Verwendung personenbezogener Aufnahmen erfolgt nur auf einer hierfür geeigneten Rechtsgrundlage und, soweit erforderlich, auf Grundlage einer entsprechenden Einwilligung.

20. Live-Online-Veranstaltungen über Zoom

Für bestimmte Live-Online-Workshops, Präventionskurse, Vorträge und sonstige Online-Veranstaltungen nutze ich Zoom. (Zoom)

Bei der Nutzung können abhängig vom konkreten Format insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name bzw. Anzeigename,
• gegebenenfalls E-Mail-Adresse,
• Registrierungsinformationen,
• Meeting-Metadaten,
• IP-Adresse,
• Geräte- und Verbindungsinformationen,
• Chatnachrichten sowie
• Audio- und Videodaten bei Nutzung von Mikrofon oder Kamera.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen gebuchten bzw. vertraglich vereinbarten Online-Veranstaltung grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit einzelne Funktionen freiwillig genutzt werden und hierfür eine andere Rechtsgrundlage erforderlich ist, erfolgt die Verarbeitung auf der jeweils einschlägigen Rechtsgrundlage.

Kamera und Mikrofon

Die Nutzung von Kamera und Mikrofon richtet sich nach dem jeweiligen Veranstaltungsformat.

Soweit Bild- oder Tonübertragung für die Durchführung nicht erforderlich ist, können Teilnehmende selbst entscheiden, ob sie Kamera oder Mikrofon aktivieren.

Informationen zur konkreten Ausgestaltung werden gegebenenfalls im Rahmen der jeweiligen Veranstaltung bereitgestellt.

Aufzeichnungen

Live-Online-Veranstaltungen werden nicht ohne vorherige Information der Teilnehmenden aufgezeichnet.

Soweit Teilnehmende bei einer geplanten Aufzeichnung erkennbar oder hörbar wären, erfolgt eine Aufzeichnung nur, wenn hierfür eine ausreichende datenschutzrechtliche Rechtsgrundlage besteht und – soweit erforderlich – zuvor eine ausdrückliche Einwilligung eingeholt wurde.

Eine erteilte Einwilligung kann nach Maßgabe der gesetzlichen Voraussetzungen jederzeit mit Wirkung für die Zukunft widerrufen werden.

V. EVALUATION UND FEEDBACK

21. Freiwillige Evaluation

Zur Qualitätssicherung und Weiterentwicklung meiner Angebote führe ich freiwillige Feedback- und Evaluationsbefragungen durch.

Diese können beispielsweise folgende Bereiche betreffen:

• Zufriedenheit,
• Verständlichkeit,
• Gestaltung,
• Nutzererfahrung,
• wahrgenommenen Nutzen,
• Erfahrungen mit Übungen,
• subjektives Stresserleben,
• Selbstmitgefühl,
• Wohlbefinden,
• wahrgenommene Veränderungen,
• Verbesserungsvorschläge.

Die Teilnahme ist freiwillig.

Eine Nichtteilnahme oder ein Abbruch hat keine Auswirkungen auf gebuchte Leistungen und führt zu keinen Nachteilen.

22. Anonyme Evaluation

Ein Teil meiner Evaluationen wird so konzipiert, dass ich die inhaltlichen Antworten keiner bestimmten Person zuordnen kann.

Bei als anonym bezeichneten Befragungen werden für meine inhaltliche Auswertung keine Namen, E-Mail-Adressen oder anderen unmittelbar identifizierenden Angaben erhoben.

Die Antworten werden von mir nicht mit Bestell-, Newsletter-, Discord- oder sonstigen Kundendaten zusammengeführt, um einzelne Personen zu identifizieren.

Soweit Daten tatsächlich anonym erhoben bzw. wirksam anonymisiert werden, sodass eine Identifizierung nicht mehr möglich ist, handelt es sich bei den anschließend anonymen Datensätzen nicht um personenbezogene Daten im Sinne der DSGVO.

Die technische Nutzung eines externen Umfragedienstes kann unabhängig hiervon mit einer Verarbeitung technischer Daten durch den Plattformanbieter verbunden sein.

23. Google Forms / Google-Umfragen

Für freiwillige Feedback-, Evaluations- und Befragungsformulare nutze ich Google Forms bzw. entsprechende Dienste von Google. (Google Datenschutz)

Bei der technischen Nutzung eines Google-Formulars kann Google nach Maßgabe seiner eigenen Datenschutzbestimmungen technische und nutzungsbezogene Informationen verarbeiten.

Bei anonym konzipierten Befragungen stelle ich die Formulare nach Möglichkeit so ein, dass für meine inhaltliche Auswertung keine Namen oder E-Mail-Adressen erforderlich sind.

Vor der jeweiligen Befragung wird angegeben:

• welchem Zweck die Befragung dient,
• ob die Teilnahme anonym oder personenbezogen erfolgt,
• dass die Teilnahme freiwillig ist,
• welche Arten von Informationen erhoben werden,
• wie die Ergebnisse verwendet werden.

Soweit personenbezogene Daten aufgrund einer Einwilligung erhoben werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Werden gezielt Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erhoben, erfolgt dies nur auf einer zusätzlichen Rechtsgrundlage nach Art. 9 DSGVO, insbesondere – soweit erforderlich – einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

24. Wissenschaftliche Auswertung und Verwendung anonymisierter Evaluationsergebnisse

Die im Rahmen meiner Angebote erhobenen Evaluationsdaten dienen neben der Qualitätssicherung und Weiterentwicklung meiner Angebote auch der Untersuchung ihrer Akzeptanz, Nutzung und Wirksamkeit sowie wissenschaftlichen Fragestellungen im Bereich Psychologie, Gesundheitspsychologie, Stress, Resilienz, Selbstfürsorge, Wohlbefinden, Neurodivergenz sowie kreativer und psychoedukativer Interventionen.

Anonymisierte oder aggregierte Evaluationsergebnisse können insbesondere verwendet werden für:

• die interne Qualitätssicherung und Weiterentwicklung meiner Angebote,
• die statistische Auswertung der Akzeptanz und wahrgenommenen Wirksamkeit einzelner Angebote und Methoden,
• wissenschaftliche Auswertungen und Analysen,
• Vorträge, Fachbeiträge und wissenschaftliche Publikationen,
• die Entwicklung und Bearbeitung weiterführender wissenschaftlicher Fragestellungen,
• wissenschaftliche Qualifikationsarbeiten, insbesondere Bachelor- und Masterarbeiten,
• eine mögliche eigene wissenschaftliche Qualifikationsarbeit bzw. Promotion,
• wissenschaftliche Kooperationen mit Hochschulen, Studierenden, Praktikant oder anderen wissenschaftlich tätigen Personen oder Einrichtungen.

Eine Veröffentlichung oder Weitergabe erfolgt grundsätzlich nur in anonymisierter oder aggregierter Form, sodass einzelne Teilnehmende aus den veröffentlichten Ergebnissen nicht identifiziert werden können.

Soweit vollständig anonymisierte Datensätze für wissenschaftliche Arbeiten oder Kooperationen zur Verfügung gestellt werden, werden keine unmittelbar identifizierenden personenbezogenen Daten weitergegeben.

Soweit für ein wissenschaftliches Vorhaben personenbezogene oder lediglich pseudonymisierte Daten erforderlich sein sollten, wird vor deren Verwendung oder Weitergabe gesondert geprüft, ob die erforderlichen datenschutzrechtlichen, wissenschaftlichen und gegebenenfalls ethischen Voraussetzungen erfüllt sind. Erforderliche zusätzliche Einwilligungen werden vor der entsprechenden Verarbeitung eingeholt.

Die Teilnahme an Evaluationen ist freiwillig. Vor der jeweiligen Datenerhebung wird transparent darüber informiert, zu welchen Zwecken die Daten erhoben und in welchem Umfang sie für Evaluation und wissenschaftliche Forschung verwendet werden können.

25. Feedback und Testimonials

Teilnehmende können freiwillig Feedback zu meinen Angeboten abgeben.

Eine persönliche Rückmeldung wird nicht automatisch als öffentliches Testimonial verwendet.

Eine Veröffentlichung als Testimonial erfolgt nur aufgrund einer gesonderten Einwilligung.

Dabei kann festgelegt werden, ob eine Veröffentlichung beispielsweise:

• anonym,
• mit Vornamen,
• mit Initialen,
• mit vollständigem Namen,
• gegebenenfalls mit Foto oder weiteren ausdrücklich freigegebenen Informationen

erfolgen darf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Enthält ein Testimonial Informationen über Gesundheit, Neurodivergenz, Diagnosen oder andere besondere Kategorien personenbezogener Daten, erfolgt die Veröffentlichung nur bei Vorliegen der zusätzlich erforderlichen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

VI. KUNSTATELIER, KUNSTVERKÄUFE UND ZAHLUNGEN

26. Anfragen und Erwerb von Kunstwerken

Bei Anfragen, Reservierungen und Käufen von Kunstwerken verarbeite ich die zur Bearbeitung und Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name,
• Kontaktdaten,
• Rechnungsanschrift,
• Lieferanschrift,
• Angaben zum angefragten oder erworbenen Werk,
• Zahlungsinformationen bzw. Zahlungsstatus,
• Kommunikation zum Werk,
• Informationen über Versand oder Abholung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

27. Künstlerische Auftragsarbeiten

Bei individuell beauftragten Kunstwerken können zusätzlich Informationen verarbeitet werden, die für die Gestaltung und Abstimmung des Werkes erforderlich sind.

Hierzu können beispielsweise gehören:

• Motiv- und Gestaltungswünsche,
• Referenzbilder,
• Fotografien,
• persönliche Widmungen,
• sonstige für das Werk erforderliche Informationen.

Die Verarbeitung erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie personenbezogene Daten oder Fotografien anderer Personen nur, wenn Sie hierzu berechtigt sind.

Enthält ein Auftrag besonders sensible personenbezogene Informationen, werden Umfang und Rechtsgrundlage der Verarbeitung erforderlichenfalls gesondert geklärt.

28. Zahlungsarten bei direkten Käufen

Bei direkten Käufen, insbesondere im Atelier oder bei persönlich vereinbarten Kunstverkäufen, können abhängig von der gewählten Zahlungsart unterschiedliche Daten verarbeitet werden.

Angeboten werden insbesondere:

• Barzahlung,
• Kartenzahlung über SumUp,
• PayPal,
• gegebenenfalls Banküberweisung.

28.1 Barzahlung

Bei einer reinen Barzahlung werden durch den Zahlungsvorgang selbst keine personenbezogenen Zahlungsdaten an einen externen Zahlungsdienstleister übermittelt.

Soweit eine personalisierte Rechnung, Quittung oder sonstige Buchungsunterlage erstellt wird, werden die hierfür erforderlichen Daten entsprechend den gesetzlichen Vorgaben verarbeitet.

28.2 Kartenzahlung über SumUp

Für Kartenzahlungen nutze ich einen Zahlungsdienst von SumUp. (SumUp)

Bei Kartenzahlungen verarbeitet SumUp die für die Durchführung, Autorisierung und Abrechnung des Zahlungsvorgangs erforderlichen Informationen.

Hierzu können insbesondere gehören:

• Zahlungsbetrag,
• Zeitpunkt der Zahlung,
• Karten- bzw. Zahlungsinformationen,
• Transaktionsinformationen,
• gegebenenfalls weitere zur Zahlungsabwicklung erforderliche Daten.

SumUp verarbeitet bestimmte personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund der für Zahlungsdienstleister geltenden gesetzlichen Verpflichtungen.

Für die Datenverarbeitung durch SumUp gelten ergänzend die Datenschutzbestimmungen von SumUp.

Die Auszahlung der über SumUp vereinnahmten Beträge erfolgt auf mein Geschäftskonto.

29. PayPal

Für bestimmte Zahlungen nutze ich PayPal Business. (PayPal Business)

Bei Auswahl einer Zahlung über PayPal werden die zur Durchführung der Zahlung erforderlichen Informationen von PayPal verarbeitet.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Zahlungsbetrag,
• Zahlungsquelle,
• Kontoinformationen,
• Transaktionsdaten,
• technische und sicherheitsbezogene Informationen.

PayPal verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Verarbeitung erfolgt zur Durchführung der gewählten Zahlungsmethode und Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeitet PayPal Daten aufgrund eigener gesetzlicher Verpflichtungen, insbesondere im Zahlungs-, Sicherheits- und Finanzaufsichtsbereich.

Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.

30. Banküberweisungen und Geschäftskonto

Bei Zahlungen per Banküberweisung oder bei der Auszahlung von Zahlungsdienstleistern werden die zur Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.

Hierzu können insbesondere gehören:

• Name der zahlenden Person,
• IBAN bzw. Kontoinformationen,
• Zahlungsbetrag,
• Verwendungszweck,
• Datum der Transaktion.

Ich nutze hierfür ein Geschäftskonto bei FYRST. (fyrst)

Die Verarbeitung erfolgt zur Zahlungs- und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für die Verarbeitung durch das Kreditinstitut gelten ergänzend dessen Datenschutzbestimmungen.

VII. BUCHHALTUNG UND STEUERN

31. Accountable

Für meine Buchhaltung und steuerliche Organisation nutze ich Accountable. (Accountable)

Meine Kundenrechnungen werden vorwiegend über die hierfür eingesetzten Verkaufs- bzw. Buchungssysteme erstellt. Die für meine Buchhaltung erforderlichen Abrechnungs-, Beleg- und Zusammenfassungsdaten werden anschließend in Accountable verarbeitet.

Hierzu können abhängig vom jeweiligen Geschäftsvorgang insbesondere gehören:

• Rechnungs- und Belegdaten,
• Zahlungsinformationen,
• Transaktionsinformationen,
• Namen bzw. Geschäftspartnerdaten, soweit diese auf Belegen enthalten sind,
• steuerlich relevante Informationen.

Die Verarbeitung erfolgt zur Erfüllung steuerlicher und buchhalterischer Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit sie zur Abwicklung eines Vertrags erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO.

Über Accountable verarbeite ich insbesondere Geschäftsvorgänge, die nicht über Tentary abgerechnet werden, zum Beispiel direkt mit mir vereinbarte Vorträge, individuelle Beratungs- oder Coachingangebote sowie sonstige gesonderte Leistungen.

Darüber hinaus übernehme ich Abrechnungs- und Buchhaltungsunterlagen aus anderen Systemen, insbesondere monatliche Zusammenfassungen aus Tentary.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungs- und Vertragsdaten,
• Leistungsbeschreibung,
• Rechnungsbetrag,
• Zahlungs- und Transaktionsinformationen,
• steuerlich relevante Angaben,
• gegebenenfalls weitere auf Belegen enthaltene Geschäftsdaten.

Die Verarbeitung erfolgt zur Durchführung und Abrechnung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit Accountable personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der erforderlichen datenschutzrechtlichen Vereinbarungen.

IX. SOCIAL MEDIA UND VIDEOS

34. Facebook und Instagram

Ich unterhalte geschäftliche Präsenzen auf Facebook und Instagram, Dienste der Meta-Unternehmensgruppe.

Beim Besuch dieser Plattformen verarbeitet Meta personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen. (Meta)

Wenn Sie mit meinen Profilen interagieren, beispielsweise durch:

• Nachrichten,
• Kommentare,
• Likes und Reaktionen,
• Teilen von Inhalten,

verarbeite ich die dadurch für mich zugänglichen Daten zur Kommunikation und Betreuung meiner Onlinepräsenzen.

Rechtsgrundlage ist abhängig von der Art der Kommunikation Art. 6 Abs. 1 lit. b oder f DSGVO.

Soweit mir von Meta aggregierte Statistiken zu meinen Präsenzen zur Verfügung gestellt werden, können für bestimmte Verarbeitungen Regelungen über eine gemeinsame Verantwortlichkeit Anwendung finden.

35. LinkedIn

Ich unterhalte eine geschäftliche Präsenz auf LinkedIn. (LinkedIn)

Beim Besuch meines Profils bzw. meiner Seite verarbeitet LinkedIn personenbezogene Daten nach Maßgabe der eigenen Datenschutzbestimmungen.

Wenn Sie mir Nachrichten senden oder mit meinen Inhalten interagieren, verarbeite ich die für mich sichtbaren Informationen zur Kommunikation und Pflege meiner beruflichen Onlinepräsenz.

Rechtsgrundlage ist abhängig vom jeweiligen Vorgang Art. 6 Abs. 1 lit. b oder f DSGVO.

Soweit LinkedIn aggregierte Seitenstatistiken bereitstellt, können ergänzend Regelungen über eine gemeinsame Verantwortlichkeit Anwendung finden.

36. YouTube

Ich betreibe einen Kanal auf YouTube, einem Dienst von Google. (YouTube)

Beim Besuch meines YouTube-Kanals oder beim Abspielen von Inhalten direkt auf YouTube verarbeitet Google personenbezogene Daten entsprechend den eigenen Datenschutzbestimmungen.

Wenn Sie öffentlich mit meinen Inhalten interagieren, beispielsweise einen Kommentar verfassen, kann ich die dabei sichtbaren Informationen im Rahmen der Kommunikation verarbeiten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

37. Eingebettete YouTube-Videos

Auf meiner Website können YouTube-Videos eingebettet sein.

Beim Laden eines eingebetteten Videos kann eine Verbindung zu Google bzw. YouTube hergestellt werden. Dabei können insbesondere:

• IP-Adresse,
• Geräte- und Browserinformationen,
• Informationen über die aufgerufene Seite,
• Nutzungsinformationen

verarbeitet werden.

Soweit hierfür eine Einwilligung erforderlich ist, werden entsprechende YouTube-Inhalte erst nach Erteilung der Einwilligung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Dies gilt auch für Videos, die auf YouTube als „nicht gelistet“ veröffentlicht wurden. Die Einstellung „nicht gelistet“ betrifft die Auffindbarkeit des Videos, nicht die technische Datenverarbeitung beim Aufruf.

38. Externe Social-Media-Links

Soweit sich auf meiner Website lediglich Links zu Instagram, Facebook, LinkedIn, YouTube oder anderen externen Plattformen befinden, wird durch die bloße Darstellung eines solchen Links noch keine direkte Verbindung zur jeweiligen Plattform hergestellt.

Erst durch Anklicken des Links wird die externe Plattform aufgerufen.

Ab diesem Zeitpunkt gelten insbesondere die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

X. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

39. Gesundheitsdaten und psychologisch sensible Informationen

Meine psychologischen und psychoedukativen Angebote können Themen betreffen, bei denen Teilnehmende freiwillig Informationen über ihr persönliches Erleben, ihre Gesundheit oder Neurodivergenz mitteilen.

Solche Informationen können besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO darstellen.

Ich bitte darum, besonders sensible Informationen nur dann mitzuteilen, wenn dies für den jeweiligen Zweck erforderlich oder bewusst gewünscht ist.

Soweit ich besondere Kategorien personenbezogener Daten gezielt erhebe, speichere oder anderweitig verarbeite, erfolgt dies nur auf einer geeigneten Rechtsgrundlage gemäß Art. 9 DSGVO.

40. Persönliche Kursreflexionen und kreative Arbeiten

Persönliche Inhalte, die Teilnehmende ausschließlich in ihren eigenen Workbooks, heruntergeladenen PDF-Dateien, persönlichen Notizen oder kreativen Arbeiten bearbeiten, werden nicht automatisch an mich übermittelt.

Eine Kenntnisnahme ist im Rahmen meiner Angebote grundsätzlich nicht vorgesehen. Diese erfolgt nur, wenn die betreffende Person entsprechende Inhalte bewusst mit mir teilt, beispielsweise im Rahmen einer Evaluation, eines Gemeinschaftsbereichs oder einer individuellen Beratung, wobei in diesem Fall eine gesonderte zusätzliche Datenschutzvereinbarung unterzeichnet, eingeholt wird.

XI. DATENSICHERHEIT UND BETROFFENENRECHTE

41. Technische und organisatorische Maßnahmen

Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Diese dienen insbesondere dem Schutz vor:

• unberechtigtem Zugriff,
• Verlust,
• unbeabsichtigter Veränderung,
• unzulässiger Offenlegung,
• sonstiger unrechtmäßiger Verarbeitung.

Art und Umfang der Maßnahmen richten sich nach Art, Umfang und Zweck der jeweiligen Verarbeitung sowie dem damit verbundenen Risiko.

42. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO

Sie können Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen.

Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger bzw. Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten bzw. deren Übermittlung verlangen.

Widerspruch – Art. 21 DSGVO

Sie können unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

43. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt.

44. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für meinen Sitz in Nordrhein-Westfalen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Eine Beschwerde bei einer anderen gesetzlich zuständigen Datenschutzaufsichtsbehörde bleibt möglich.

45. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Datenverarbeitungen, Angebote oder gesetzliche Rahmenbedingungen ändern.

Dies gilt insbesondere, wenn neue externe Plattformen, Zahlungsdienstleister, Community-Funktionen oder andere Dienste eingesetzt werden, die personenbezogene Daten verarbeiten.

Es gilt die jeweils auf sinadorit.art veröffentlichte aktuelle Fassung.



Stand: August 2026