DATENSCHUTZ
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Carolin Poetschel
hejcaro – Grafikdesign & Brand Design
Mühlstraße 40
63110 Rodgau
Telefon: 0172 2707881
E-Mail: mail@hejcaro.de
Ich freue mich über dein Interesse an meiner Website. Der Schutz deiner persönlichen Daten ist mir wichtig. Im Folgenden erfährst du, welche Daten ich erhebe, wofür ich sie nutze und welche Rechte du hast.
2. Hosting durch Wix
Diese Website wird bei Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel, gehostet. Wenn du meine Website besuchst, werden deine Daten auf den Servern von Wix verarbeitet. Dazu gehören insbesondere technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und die zuvor besuchte Seite (Referrer).
Die Verarbeitung erfolgt, damit die Website sicher und stabil angezeigt werden kann. Rechtsgrundlage ist mein berechtigtes Interesse an einer technisch fehlerfreien Darstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO).
Mit Wix besteht ein Vertrag zur Auftragsverarbeitung. Für Israel hat die EU-Kommission einen Angemessenheitsbeschluss erlassen, das Datenschutzniveau gilt also als gleichwertig. Soweit Wix Daten in weitere Drittländer, etwa die USA, übermittelt, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.
Auch die Schriften, Bilder und eingebetteten Inhaltsbereiche dieser Website werden über Server von Wix ausgeliefert (z. B. static.wixstatic.com, static.parastorage.com, filesusr.com). Eine Verbindung zu Google-Servern zum Laden von Schriften findet nicht statt.
Weitere Informationen: https://de.wix.com/about/privacy
3. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du an mich übermittelst, können so nicht von Dritten mitgelesen werden.
4. Cookies und Cookie-Banner
Meine Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden.
Technisch notwendige Cookies setze ich ein, damit die Website funktioniert, zum Beispiel um deine Cookie-Einstellungen zu speichern oder die Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Alle anderen Cookies, etwa für Statistiken, setze ich nur, wenn du über das Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen oder ändern.
5. Statistik (Wix Analytics)
Mit deiner Einwilligung nutze ich die Statistikfunktionen von Wix, um zu verstehen, wie Besucherinnen und Besucher meine Website nutzen, zum Beispiel welche Seiten aufgerufen werden. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerätetyp und ungefährer Standort verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.
6. Kontaktformular
Wenn du mir über das Kontaktformular eine Anfrage schickst, verarbeite ich die Angaben aus dem Formular: Vorname, Nachname (freiwillig), E-Mail-Adresse, das gewünschte Angebot, wie du mich gefunden hast, und deine Nachricht. Ich nutze diese Daten ausschließlich, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Das Formular wird über Wix bereitgestellt, die Daten werden daher auch auf Servern von Wix gespeichert (siehe Punkt 2). Ich lösche deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für Geschäftsunterlagen.
7. Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für die Löschung gilt dasselbe wie beim Kontaktformular.
8. Instagram
Auf meiner Website zeige ich Beiträge aus meinem Instagram-Account an und verlinke auf mein Profil. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Beim Laden der Instagram-Beiträge wird eine Verbindung zu Servern von Meta hergestellt. Dabei wird unter anderem deine IP-Adresse übertragen. Wenn du in deinem Instagram-Account eingeloggt bist, kann Meta den Besuch deinem Konto zuordnen. Ich habe keinen Einfluss auf den Umfang der Daten, die Meta erhebt.
Die Einbindung erfolgt auf Grundlage meines berechtigten Interesses an einer ansprechenden Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Daten können auch in die USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://privacycenter.instagram.com/policy
9. Build Your Brand (Fragebogen und Erstellung deines Brand Books)
Wenn du „Build Your Brand“ kaufst, beantwortest du einen Fragebogen zu deinem Business, deiner Zielgruppe, deinen Werten und deinen Vorstellungen von deiner Marke. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Antworten. Aus diesen Angaben erstelle ich dein persönliches Brand Book und schicke es dir per E-Mail.
Für den Fragebogen nutze ich Tally, einen Dienst der Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Deine Antworten werden auf Servern innerhalb der Europäischen Union gespeichert. Mit Tally besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://tally.so/help/privacy-policy
Deine Antworten werden mithilfe von künstlicher Intelligenz ausgewertet und zu deinem Brand Book weiterverarbeitet. Dafür nutze ich Claude von Anthropic (Anthropic Ireland, Limited, Dublin, Irland) und ChatGPT von OpenAI (OpenAI Ireland Limited, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland). An diese Dienste gebe ich nur deine inhaltlichen Antworten weiter, nicht deinen Namen, deine E-Mail-Adresse oder andere Kontaktdaten. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung, und deine Daten werden nicht zum Training der KI-Modelle verwendet. Die Anbieter können Daten auch in den USA verarbeiten; dies geschieht auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Ich prüfe und bearbeite jedes Brand Book persönlich, bevor ich es dir schicke.
Die Gestaltung deines Brand Books erstelle ich in Canva, einem Dienst der Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien. Dabei können dein Name und Inhalte aus deinen Antworten verarbeitet werden. Mit Canva besteht ein Vertrag zur Auftragsverarbeitung. Da Australien kein Land mit einem Angemessenheitsbeschluss der EU ist, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln.
Bitte gib im Fragebogen keine sensiblen Daten an (z. B. Gesundheitsdaten), die für dein Brand Book nicht nötig sind.
Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Deine Antworten lösche ich, sobald dein Brand Book fertig und an dich übermittelt ist und keine Rückfragen mehr offen sind, spätestens aber nach sechs Monaten. Rechnungsdaten bewahre ich gemäß den gesetzlichen Aufbewahrungsfristen auf.
10. Zahlungsabwicklung über Stripe
Für die Bezahlung von „Build Your Brand“ nutze ich den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn du auf „Jetzt starten“ klickst, wirst du zur Bezahlseite von Stripe weitergeleitet. Dort verarbeitet Stripe die für die Zahlung nötigen Daten, z. B. Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten wie Kartennummer. Ich selbst erhalte keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung sowie Name, E-Mail-Adresse und Rechnungsangaben.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Pflichten, etwa zur Betrugsvermeidung und Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://stripe.com/de/privacy
11. Links zu anderen Websites
Auf meiner Website verlinke ich auf externe Angebote, zum Beispiel auf Amazon (Druckversion des Branding Workbooks), CopeCart (digitale Version des Branding Workbooks), Instagram und meine Seite positivinmir.de. Erst wenn du auf einen solchen Link klickst, wirst du zu dem jeweiligen Anbieter weitergeleitet. Ab dann gelten dessen Datenschutzbestimmungen. Ich habe keinen Einfluss darauf, welche Daten diese Anbieter verarbeiten.
12. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel nach Handels- und Steuerrecht (in der Regel sechs bis zehn Jahre). Danach werden die Daten gelöscht.
13. Deine Rechte
Du hast jederzeit das Recht auf:
– Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung deiner Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib mir dafür einfach an mail@hejcaro.de.
Widerspruchsrecht: Wenn ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
14. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuelle Fassung auf dieser Seite.