Datenschutzerklärung – weil Vertrauen wichtig ist

Stand: 21.10.2026

Ich freue mich sehr, dass Du meine Website besuchst und Dich für mein Angebot interessierst. Der Schutz Deiner persönlichen Daten liegt mir am Herzen. Ich gehe verantwortungsvoll damit um und behandle sie vertraulich, selbstverständlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung.

Hinweis gemäß Art. 13 DSGVO:
Im Folgenden informiere ich Dich darüber, welche personenbezogenen Daten ich erhebe, zu welchen Zwecken ich sie verarbeite und welche Rechte Du dabei hast. Mein Ziel ist, dass Du genau weißt, was mit Deinen Daten geschieht, wenn Du meine Website nutzt, einen Termin buchst oder mit mir in Kontakt trittst.

1. Verantwortliche Stelle
Christiane Baldauf
Bahnhofstraße 30, 69256 Mauer (Postadresse)
info@christiane-baldauf.de · 0176/61165728 · www.christiane-baldauf.de

2. Allgemeines zur Datenerhebung
Ich erhebe personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Terminbuchung und die Durchführung meiner Leistungen erforderlich ist. Die Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung, Zweckbindung und Transparenz.

3. Zugriffsdaten / Server-Logfiles
Meine Website wird mit dem Anbieter Webador betrieben, einem Dienst der JouwWeb B.V., Torenallee 20, 5617 BC Eindhoven, Niederlande.

Webador stellt die technische Plattform für den Aufbau, die Veröffentlichung und das Hosting meiner Website bereit. Dabei werden automatisch Daten verarbeitet, die Dein Browser übermittelt, wie z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp sowie besuchte Seiten. Diese Daten sind erforderlich, um die Website stabil und sicher bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Auftritt).

Für eine anonyme Besucherstatistik nutzt Webador den Dienst Plausible Analytics (Plausible Insights OÜ, Estland). Plausible setzt keine Cookies und erstellt keine personenbezogenen Nutzerprofile; die Daten werden in der Europäischen Union verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung).

Sofern Du über meine Website ein Kontaktformular nutzt oder Daten eingibst, werden diese über die Server von Webador verarbeitet und an mich weitergeleitet (siehe Abschnitte 6 und 7).

Webador verarbeitet Daten ausschließlich innerhalb der Europäischen Union.

Mit dem Anbieter besteht eine Verarbeitungsvereinbarung gemäß Art. 28 DSGVO, die als integraler Bestandteil der Allgemeinen Geschäftsbedingungen von Webador gilt. Diese Vereinbarung stellt sicher, dass Webador personenbezogene Daten nur nach meinen Weisungen und im Einklang mit den europäischen Datenschutzvorschriften verarbeitet.

Mehr Infos: https://www.webador.de/datenschutz

4. Landingpages über Netlify
Einzelne Seiten meines Angebots, zum Beispiel Landingpages zu Workshops, zu meinen kostenlosen Impulsen oder zu meinen Online-Kursen und Selbstlernangeboten, stelle ich über den Dienst Netlify bereit. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Beim Aufruf dieser Seiten verarbeitet Netlify automatisch technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und aufgerufene Seite. Diese Daten sind erforderlich, um die Seiten sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung meiner Seiten).

Netlify kann Daten auch in den USA verarbeiten. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen: https://www.netlify.com/privacy/

5. Cookies
Webador verwendet technisch notwendige Cookies zur Darstellung der Website. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Zum Spamschutz des Kontaktformulars kann Google reCAPTCHA technisch notwendige Informationen in Deinem Browser speichern (siehe Abschnitt 7). Du kannst Cookies in Deinem Browser jederzeit deaktivieren.

6. Kontaktaufnahme
Wenn Du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich Deine Angaben (z. B. Name, E-Mail, Nachricht), um Dein Anliegen zu beantworten. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Spamschutz über Google reCAPTCHA
Zum Schutz meines Kontaktformulars vor Spam und Missbrauch bindet Webador den Dienst Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden unter anderem Deine IP-Adresse sowie Informationen zu Deinem Browser und Deinem Verhalten auf der Seite an Google übermittelt, um zu prüfen, ob eine Eingabe von einem Menschen stammt. Google kann diese Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz meiner Website vor Missbrauch und Spam).

Weitere Informationen: https://policies.google.com/privacy

8. Kontakt über WhatsApp und WhatsApp-Kanal
Auf meiner Website biete ich an, mich über WhatsApp zu kontaktieren, und verlinke auf meinen WhatsApp-Kanal. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Du mir über WhatsApp schreibst, verarbeite ich Deine Telefonnummer, Deinen Namen (soweit angegeben) und den Inhalt Deiner Nachricht, um Dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage zu meinen Angeboten geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Deiner Nachricht).

WhatsApp verarbeitet dabei auch eigene Daten, zum Beispiel Verbindungs- und Nutzungsdaten, und kann diese an Unternehmen der Meta-Gruppe, auch in den USA, übermitteln. Auf diese Verarbeitung habe ich keinen Einfluss. Wenn Du meinem WhatsApp-Kanal folgst, sehe ich Deine Telefonnummer nicht; es gelten die Datenschutzbestimmungen von WhatsApp.

Bitte teile über WhatsApp keine sensiblen Informationen, zum Beispiel zu Gesundheit oder Diagnosen. Für solche Themen nutze lieber die E-Mail oder unser Gespräch.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

9. Terminbuchung über meetergo
Für Online-Terminbuchungen nutze ich MeeterGo GmbH, Hauptstr. 44, 40789 Monheim am Rhein. Bei der Buchung werden Name, E-Mail-Adresse und gewählter Termin verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). MeeterGo arbeitet DSGVO-konform, Serverstandort ist Deutschland.

Ich habe mit der meetergo GmbH einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass Deine personenbezogenen Daten nur nach meinen Weisungen und unter Einhaltung der europäischen Datenschutzvorschriften verarbeitet werden.

Mehr Informationen: https://www.meetergo.com/datenschutz

Gebuchte Termine werden zusätzlich in meinen Kalender bei mailbox.org übertragen, einem Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Dabei werden Name, E-Mail-Adresse und Termin gespeichert. Die Server stehen in Deutschland. Mit der Heinlein Hosting GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Durchführung von Online-Beratungen über Zoom
Die Beratung kann online über das Videokonferenzsystem Zoom stattfinden. Anbieter ist Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Bei der Nutzung von Zoom werden personenbezogene Daten verarbeitet. Dazu können insbesondere Name, Video- und Audiodaten, Chat-Inhalte sowie technische Verbindungsdaten (z. B. IP-Adresse, Geräteinformationen) gehören.

Eine Aufzeichnung der Beratung erfolgt grundsätzlich nicht, es sei denn, alle Teilnehmenden stimmen einer Aufzeichnung ausdrücklich zu.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Beratungsvertrags sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer effizienten Durchführung von Online-Beratungen.

Zoom kann personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten. Der Anbieter verpflichtet sich zur Einhaltung der europäischen Datenschutzstandards und verwendet hierzu insbesondere EU-Standardvertragsklauseln.

Mit Zoom wurde – soweit erforderlich – ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Zoom findest Du unter:
https://www.zoom.com/de/trust/privacy/privacy-statement/

11. Kostenlose Impulse und Anmeldeformulare über Brevo
Für die Anmeldung zu meinen kostenlosen Impulsen, zu Workshops und zu meinem Newsletter nutze ich den Dienst Brevo (ehemals Sendinblue), bereitgestellt von der Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich.

Bei der Nutzung eines Anmeldeformulars werden die von Dir eingegebenen Daten (zum Beispiel Vorname und E-Mail-Adresse) an Brevo übermittelt und dort verarbeitet. Die Daten werden ausschließlich zur Bearbeitung Deiner Anmeldung und zum Versand von E-Mails verwendet und nicht an Dritte weitergegeben.

Double-Opt-in: Nach der Anmeldung erhältst Du eine E-Mail, in der Du Deine Anmeldung bestätigst. Erst danach wirst Du in meinen Verteiler aufgenommen. So stelle ich sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Brevo speichert dabei den Zeitpunkt von Anmeldung und Bestätigung sowie Deine IP-Adresse, damit ich Deine Einwilligung nachweisen kann.

Kostenlose Impulse: Wenn Du Dich für meine kostenlosen Impulse anmeldest, erhältst Du diese per E-Mail. In den folgenden Tagen schicke ich Dir automatisch einige weitere E-Mails, die an die Impulse anknüpfen und Dir auch passende Angebote von mir vorstellen. Danach erhältst Du meinen Newsletter. Darauf weise ich Dich bereits im Anmeldeformular hin.

Brevo erfasst, ob meine E-Mails geöffnet und welche Links darin angeklickt werden. Diese Auswertung nutze ich, um meine Inhalte zu verbessern.

Brevo verarbeitet Daten auf Servern innerhalb der Europäischen Union. Ich habe mit Brevo einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Impulse, E-Mail-Serie und Newsletter sowie Art. 6 Abs. 1 lit. b DSGVO für Workshop-Anmeldungen. Du kannst Deine Einwilligung jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

12. Newsletter
Wenn Du Dich für meinen Newsletter anmeldest, verarbeite ich Deine E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Interessensthemen) ausschließlich zum Versand des Newsletters.

Die Anmeldung und der Versand erfolgen über Brevo (siehe Abschnitt 11).

Du kannst Deine Einwilligung jederzeit widerrufen, indem Du mir eine E-Mail an info@christiane-baldauf.de schickst oder den Abmeldelink im Newsletter nutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Zahlungsabwicklung (Banküberweisung)
Die Bezahlung meiner Leistungen erfolgt per Banküberweisung. Dabei werden Dein Name, Betrag und Verwendungszweck verarbeitet, um die Zahlung zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung nach steuerrechtlichen Vorgaben (10 Jahre), keine Weitergabe an Dritte.

14. Zahlungsabwicklung über Stripe
Für die Bezahlung meiner Online-Angebote (zum Beispiel Masterclass und Workshop) nutze ich den Zahlungsdienstleister Stripe. Anbieter für Nutzer:innen im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung über Stripe werden die von Dir eingegebenen Zahlungsdaten (zum Beispiel Name, E-Mail-Adresse sowie Zahlungsinformationen wie Kreditkarten- oder Kontodaten) direkt von Stripe verarbeitet. Ich selbst erhalte keine vollständigen Zahlungsdaten, sondern lediglich die Information über den erfolgten Zahlungseingang.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags. Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in den USA, und verwendet hierfür EU-Standardvertragsklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus.

Weitere Informationen zum Datenschutz bei Stripe:
https://stripe.com/de/privacy

15. Verknüpfung von Diensten über Zapier
Damit nach einer Zahlung über Stripe die passenden E-Mails automatisch verschickt werden, verbinde ich Stripe und Brevo über den Dienst Zapier. Anbieter ist die Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA.

Dabei werden Daten wie Name, E-Mail-Adresse und das gebuchte Angebot von Stripe an Brevo weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags).

Zapier verarbeitet Daten in den USA. Zapier ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Zapier besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://zapier.com/privacy

16. Feedback-Umfragen über Formbricks
Nach meinen Angeboten bitte ich Dich gelegentlich um eine Rückmeldung. Dafür nutze ich den Dienst Formbricks der Formbricks GmbH, Kuhnkestr. 6, 24118 Kiel, Deutschland.

Die Teilnahme ist freiwillig. Verarbeitet werden Deine Antworten und, wenn Du sie angibst, Dein Name und Deine E-Mail-Adresse. Deine Rückmeldung veröffentliche ich nur als Kundenstimme, wenn Du dem ausdrücklich zustimmst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Daten werden auf Servern in Deutschland gespeichert. Mit der Formbricks GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://formbricks.com/gdpr

17. Eingebettete Inhalte
Auf meiner Website kann ich Inhalte von Drittanbietern wie Spotify, Instagram und Facebook einbinden, zum Beispiel einen Podcast-Player oder Beiträge aus meinen Profilen. Sobald solche Inhalte auf einer Seite eingebettet sind, wird beim Aufruf dieser Seite Deine IP-Adresse an den jeweiligen Anbieter übermittelt, technisch bedingt, damit der Inhalt geladen werden kann. Auf den Umfang dieser Datenverarbeitung habe ich keinen Einfluss.

Soweit ich lediglich auf meine Profile verlinke (etwa über ein Symbol oder einen Button), werden dabei noch keine Daten an die Anbieter übertragen. Erst wenn Du auf einen solchen Link klickst und die jeweilige Plattform besuchst, gelten deren Datenschutzbestimmungen.

Rechtsgrundlage für eingebundene Inhalte ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und informativen Darstellung meines Angebots).

Weitere Informationen findest Du in den Datenschutzerklärungen der Anbieter:
Spotify: https://www.spotify.com/de/legal/privacy-policy
Instagram: https://privacycenter.instagram.com
Facebook: https://www.facebook.com/privacy/policy/?locale=de_DE

18. Speicherdauer und Löschung
Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.

19. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Du kannst Dich außerdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

20. Datensicherheit
Ich verwende SSL-/TLS-Verschlüsselung, um Deine Daten bei der Übertragung zu schützen (erkennst Du an „https://“ in der Browserzeile).

21. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Änderungen ergeben. Die aktuelle Version findest Du immer hier auf meiner Website.