Privacy Policy · Datenschutzerklärung
How your personal data is handled
ENGLISH
1. Who is responsible
Controller within the meaning of Art. 4 (7) GDPR:
Julia Roxana Grünzinger, Bahnhofplatz 4, 92318 Neumarkt i.d.OPf. , Germany
Email: hello@juliasana.com
2. The basics
2.1 Legal bases: consent (Art. 6 (1) (a)), performance of a contract (Art. 6 (1) (b)), legal obligation (Art. 6 (1) (c)), legitimate interests (Art. 6 (1) (f)), and explicit consent for special categories such as health data (Art. 9 (2) (a)).
2.2 Where data goes to providers outside the European Economic Area, I rely either on an adequacy decision of the European Commission (Art. 45) or on Standard Contractual Clauses (Art. 46 (2) (c)). This is stated for each service below.
2.3 I delete data as soon as it is no longer needed and no retention obligation prevents deletion. Commercial and tax records are kept for the statutory periods, generally six or ten years, during which their processing is restricted to that purpose.
2.4 You have the right of access, rectification, erasure, restriction, data portability, and objection to processing based on legitimate interests. You may withdraw consent at any time with effect for the future. An informal email is enough. You may also lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, your place of work, or the place of the alleged infringement.
2.5 You only need to provide the data required to enter into and perform our contract, or which I must collect by law. Without it I generally cannot conclude or perform a contract. Mandatory fields are marked.
2.6 There is no automated decision-making or profiling within the meaning of Art. 22 GDPR.
3. Visiting my website
3.1 My website stores information on your device or accesses information stored there. Where this is strictly necessary to provide a service you requested, the basis is § 25 (2) no. 2 TDDDG. Otherwise it happens only with your consent (§ 25 (1) TDDDG).
3.2 When you simply visit, your browser transmits data which is stored in log files: IP address, date and time, time zone, request content, access status, data volume, referrer URL, browser, operating system and language. Basis: Art. 6 (1) (f) GDPR, my interest being stability and security. Log files are deleted as soon as they are no longer needed for that purpose.
3.3 My domain is registered with IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany, which processes meta and communication data within the EU. Basis: Art. 6 (1) (f) GDPR. Details: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
3.4 The website itself is built and hosted with MailerLite, UAB "MailerLite", J. Basanavičiaus 15, LT-03108 Vilnius, Lithuania, which processes content, usage and meta data within the EU on my behalf under a data processing agreement pursuant to Art. 28 GDPR. Basis: Art. 6 (1) (f) GDPR. Details: https://www.mailerlite.com/legal/privacy-policy
3.5 I use strictly necessary cookies for the operation of the site and its functions. Non-essential cookies and comparable technologies are used only with your express consent, which you can withdraw at any time. You can also delete or block cookies in your browser settings.
4. Getting in touch
4.1 If you contact me, I process what you provide in order to answer. Basis: Art. 6 (1) (b) GDPR where it concerns a contract, otherwise Art. 6 (1) (f) GDPR. I delete this once it is no longer needed, or restrict processing where retention obligations apply.
4.2 My business mailbox is provided by IONOS SE (address above), processing within the EU. Incoming mail is additionally forwarded to a Google mailbox so that I can answer from one place. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, with Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA also involved. Google therefore also processes the content of our correspondence, in the USA. The transfer rests on the adequacy decision regarding the EU-US Data Privacy Framework and, additionally, on Standard Contractual Clauses. Details: https://policies.google.com/privacy
4.3 Ordinary email is not end-to-end encrypted. Please share health-related or otherwise sensitive information during our session rather than by email, or ask me for a more secure channel.
4.4 I use WhatsApp Business for enquiries, scheduling and short organisational messages. Provider: WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Ireland, part of the Meta group. It processes your telephone number, profile name and picture, message content and metadata; some of this takes place in the USA on the basis of the adequacy decision regarding the EU-US Data Privacy Framework. Basis: Art. 6 (1) (b) GDPR where it concerns a contract, otherwise Art. 6 (1) (f) GDPR. Details: https://www.whatsapp.com/legal/privacy-policy-eea
4.5 Like most users of the app, I have the address book function enabled, so the provider also receives the numbers stored on my device. If you would rather that did not happen, please write to me by email instead and I will keep our correspondence off WhatsApp. Please do not send health-related information via WhatsApp; if you do, the basis is your explicit consent under Art. 9 (2) (a) GDPR. Client chats are deleted once our work together has ended and no retention obligation stands in the way.
4.6 Using WhatsApp is entirely voluntary. Email is always available and I answer there just as readily.
5. Newsletter and free resources
5.1 You can subscribe to my free newsletter. I process your email address and, if given, your first name. Sign-up uses double opt-in; for evidence I store the time of subscription and confirmation and the IP address used. Basis: your consent under Art. 6 (1) (a) GDPR, withdrawable at any time via the unsubscribe link in every newsletter.
5.2 My newsletters contain tracking pixels and individualised links, so I can see whether an email was opened and which links were clicked, in order to match content to my readers' interests. Basis: your consent, withdrawable by unsubscribing.
5.3 Newsletters are sent with MailerLite (address above) under a data processing agreement pursuant to Art. 28 GDPR. After you unsubscribe I keep your address on a suppression list so you receive nothing further; basis Art. 6 (1) (f) GDPR.
5.4 Where I offer a free resource in exchange for an email address, I process that address to deliver it (Art. 6 (1) (b) GDPR) and, where separately consented, for the newsletter as well.
6. Booking and delivering my services
6.1 When you book, I process the data entered at checkout — name, email address, billing address and country — to perform the contract (Art. 6 (1) (b) GDPR). Invoice data is retained under commercial and tax law (Art. 6 (1) (c) GDPR).
6.2 Payments are processed by Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Ireland, with Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA also involved. Stripe processes payment, contact and meta data and acts as an independent controller for payment data; card details are never transmitted to me. Basis: Art. 6 (1) (b) and (f) GDPR; the transfer rests on the adequacy decision regarding the EU-US Data Privacy Framework and, additionally, on Standard Contractual Clauses. Details: https://stripe.com/privacy
6.3 Sessions are held on Proton Meet, provided by Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland. Processed: the meeting link, audio and video, chat content and technical metadata, in Switzerland. Basis: Art. 6 (1) (b) GDPR. Switzerland is covered by an adequacy decision under Art. 45 GDPR. Proton Meet is end-to-end encrypted; the provider cannot access the content of our conversation, and you need no account and no installation. Details: https://proton.me/legal/privacy
6.4 Sessions are recorded only where I tell you in advance and you consent (Art. 6 (1) (a) GDPR).
6.5 In the course of our work you may share information which constitutes health data under Art. 9 GDPR — eating habits, complaints, weight, intolerances, medication. I process it solely to deliver the service, on the basis of your explicit consent under Art. 9 (2) (a) in conjunction with Art. 6 (1) (a) GDPR. You are not obliged to share it, though without it the work may not be able to address your situation. Consent may be withdrawn at any time with effect for the future. It is treated confidentially, never passed to third parties, and deleted once it is no longer needed for our work together and no statutory retention obligation stands in the way.
6.6 Where an offer includes a piece of music produced for you, I process what you share in the session in order to write and produce it. Depending on what we agree, this may involve an audio recording or written notes, and may include health data under Art. 9 GDPR; the basis is then your explicit consent under Art. 9 (2) (a) GDPR. Working material is stored on my own equipment and on encrypted backups, and recordings and notes are deleted once the piece has been delivered and any questions about it are settled. I keep the finished master as an archive copy so I can replace your file if you lose it; you may ask me to delete it at any time. Music produced for you is never published or used as a work sample without your separate consent.
6.7 If you use the withdrawal function, I process your name, email address and the details of the contract in order to handle the withdrawal and send the confirmation of receipt required by law. Basis: Art. 6 (1) (c) and (b) GDPR. This data is kept for the statutory limitation and retention periods and is held separately from my newsletter list.
7. Live events, affiliate links and collaborations
7.1 Free online live events are held on Proton Meet as described in 6.3. Taking part with camera and microphone is voluntary. Where an event is to be recorded I will say so beforehand, and recordings in which you are recognisable are published only with your separate consent (Art. 6 (1) (a) GDPR).
7.2 My website, videos and newsletters contain affiliate links. When you click one you are redirected to the provider's website, and only there does that provider set cookies or comparable technologies, on its own responsibility, in order to attribute a purchase. That provider is the controller for this; I receive only aggregated settlement information, not personal data about you.
7.3 Where companies contact me about collaborations, I process the business contact data and correspondence in order to assess and perform the collaboration (Art. 6 (1) (b) and (f) GDPR). Contract and invoice data is retained for the statutory periods.
8. Embedded content and social media
8.1 I embed third-party content such as videos and music players. Opening a page containing it establishes a connection to that provider's servers, transmitting at least your IP address. I load such content only after your express consent (Art. 6 (1) (a) GDPR, § 25 (1) TDDDG); until then only a static preview is shown. The providers are the ones named in section 8 below, in particular YouTube and Spotify.
8.2 I maintain profiles on social networks to present my work. Their operators process user data for advertising and build usage profiles, possibly combining it with other data and processing it outside the EU, which may make it harder to enforce your rights. If you contact me through a profile, I process what you send in order to answer (Art. 6 (1) (f) GDPR).
8.3 Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland. For Insights data about visitors to my profile I am a joint controller with Meta under Art. 26 GDPR. https://help.instagram.com/519522125107875
8.4 YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. https://policies.google.com/privacy
8.5 TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. https://www.tiktok.com/legal/privacy-policy
8.6 Spotify — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden. https://www.spotify.com/legal/privacy-policy/
9. Changes
I may amend this privacy policy with effect for the future to reflect changes in the law or in my services. The version published here applies. Last updated: 24.08.2026
DEUTSCH
1. Wer verantwortlich ist
Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO:
Julia Roxana Grünzinger, Bahnhofplatz 4, 92318 Neumarkt i.d.OPf. , Deutschland
E-Mail: hello@juliasana.com
2. Grundlagen
2.1 Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a), Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) sowie ausdrückliche Einwilligung bei besonderen Kategorien wie Gesundheitsdaten (Art. 9 Abs. 2 lit. a).
2.2 Bei Übermittlungen an Anbieter außerhalb des Europäischen Wirtschaftsraums stütze ich mich entweder auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45) oder auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c). Das ist unten je Dienst angegeben.
2.3 Ich lösche Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Unterlagen bewahre ich für die gesetzlichen Fristen auf, in der Regel sechs oder zehn Jahre; in dieser Zeit ist die Verarbeitung auf diesen Zweck beschränkt.
2.4 Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose E-Mail genügt. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
2.5 Du musst nur die Daten bereitstellen, die für Abschluss und Durchführung unseres Vertrags erforderlich sind oder die ich gesetzlich erheben muss. Ohne sie kann ich einen Vertrag in der Regel nicht schließen oder erfüllen. Pflichtfelder sind gekennzeichnet.
2.6 Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Besuch meiner Website
3.1 Meine Website speichert Informationen auf deinem Endgerät oder greift auf dort gespeicherte Informationen zu. Soweit dies zur Bereitstellung eines von dir gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Im Übrigen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).
3.2 Beim bloßen Besuch übermittelt dein Browser Daten, die in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, Zeitzone, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Sprache. Grundlage: Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt in Stabilität und Sicherheit. Die Logfiles werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.
3.3 Meine Domain ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland registriert, die Meta- und Kommunikationsdaten innerhalb der EU verarbeitet. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Näheres: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
3.4 Die Website selbst ist mit MailerLite erstellt und gehostet, UAB „MailerLite", J. Basanavičiaus 15, LT-03108 Vilnius, Litauen. Der Anbieter verarbeitet Inhalts-, Nutzungs- und Metadaten innerhalb der EU in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Näheres: https://www.mailerlite.com/legal/privacy-policy
3.5 Ich setze unbedingt erforderliche Cookies für den Betrieb der Seite und ihrer Funktionen ein. Nicht erforderliche Cookies und vergleichbare Technologien nutze ich nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst. Cookies kannst du zudem jederzeit über deine Browsereinstellungen löschen oder blockieren.
4. Kontaktaufnahme
4.1 Wenn du mich kontaktierst, verarbeite ich deine Angaben zur Beantwortung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, sobald sie nicht mehr erforderlich sind, oder schränke die Verarbeitung bei bestehenden Aufbewahrungspflichten ein.
4.2 Mein geschäftliches Postfach wird von der IONOS SE (Anschrift oben) bereitgestellt, mit Verarbeitung innerhalb der EU. Eingehende Nachrichten werden zusätzlich an ein Google-Postfach weitergeleitet, damit ich von einer Stelle aus antworten kann. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, unter Beteiligung der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet damit auch den Inhalt unserer Korrespondenz, in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Näheres: https://policies.google.com/privacy
4.3 Gewöhnliche E-Mail ist nicht Ende-zu-Ende verschlüsselt. Bitte teile mir Gesundheitsbezogenes oder anderweitig Sensibles lieber in der Sitzung mit als per E-Mail, oder frag mich nach einem sichereren Weg.
4.4 Für Anfragen, Terminabsprachen und kurze organisatorische Nachrichten nutze ich WhatsApp Business. Anbieter: WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland, Teil des Meta-Konzerns. Verarbeitet werden deine Rufnummer, Profilname und Profilbild, Nachrichteninhalte und Metadaten; ein Teil davon in den USA auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework. Grundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Näheres: https://www.whatsapp.com/legal/privacy-policy-eea
4.5 Wie die meisten Nutzerinnen der App habe ich die Adressbuchfunktion aktiviert, sodass der Anbieter auch die auf meinem Gerät gespeicherten Rufnummern erhält. Wenn du das nicht möchtest, schreib mir bitte stattdessen per E-Mail; dann bleibt unsere Korrespondenz vollständig außerhalb von WhatsApp. Bitte sende keine gesundheitsbezogenen Informationen über WhatsApp; tust du es dennoch, ist Grundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Chatverläufe mit Klientinnen lösche ich, sobald unsere Zusammenarbeit beendet ist und keine Aufbewahrungspflicht entgegensteht.
4.6 Die Nutzung von WhatsApp ist völlig freiwillig. Der Weg per E-Mail steht dir jederzeit offen, und ich antworte dort ebenso gern.
5. Newsletter und kostenlose Angebote
5.1 Du kannst meinen kostenlosen Newsletter abonnieren. Dafür verarbeite ich deine E-Mail-Adresse und, sofern angegeben, deinen Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; zu Nachweiszwecken speichere ich Zeitpunkt von Anmeldung und Bestätigung sowie die verwendete IP-Adresse. Grundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich über den Abmeldelink in jedem Newsletter.
5.2 Meine Newsletter enthalten Zählpixel und individualisierte Links. Dadurch sehe ich, ob eine Nachricht geöffnet und welche Links angeklickt wurden, um Inhalte an den Interessen meiner Leserinnen auszurichten. Grundlage: deine Einwilligung, widerruflich durch Abmeldung.
5.3 Der Versand erfolgt über MailerLite (Anschrift oben) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nach deiner Abmeldung führe ich deine Adresse auf einer Sperrliste, damit du nichts weiter erhältst; Grundlage Art. 6 Abs. 1 lit. f DSGVO.
5.4 Biete ich ein kostenloses Angebot gegen E-Mail-Adresse an, verarbeite ich diese zur Auslieferung (Art. 6 Abs. 1 lit. b DSGVO) und, bei gesonderter Einwilligung, zusätzlich für den Newsletter.
6. Buchung und Erbringung meiner Leistungen
6.1 Bei einer Buchung verarbeite ich die im Bestellprozess angegebenen Daten — Name, E-Mail-Adresse, Rechnungsanschrift und Land — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
6.2 Zahlungen werden über Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland abgewickelt, unter Beteiligung der Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA. Stripe verarbeitet Zahlungs-, Kontakt- und Metadaten und ist hinsichtlich der Zahlungsdaten eigenständig verantwortlich; Kartendaten werden mir nie übermittelt. Grundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Näheres: https://stripe.com/privacy
6.3 Die Sitzungen finden über Proton Meet statt, Anbieter Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Verarbeitet werden der Meeting-Link, Audio- und Videodaten, Chatinhalte und technische Metadaten, in der Schweiz. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Proton Meet ist Ende-zu-Ende verschlüsselt; der Anbieter kann auf den Inhalt unseres Gesprächs nicht zugreifen. Du brauchst weder ein Konto noch eine Installation. Näheres: https://proton.me/legal/privacy
6.4 Sitzungen werden nur aufgezeichnet, wenn ich vorher darauf hinweise und du einwilligst (Art. 6 Abs. 1 lit. a DSGVO).
6.5 Im Verlauf unserer Arbeit teilst du mir möglicherweise Informationen mit, die Gesundheitsdaten nach Art. 9 DSGVO darstellen — Essgewohnheiten, Beschwerden, Gewicht, Unverträglichkeiten, Medikamente. Ich verarbeite sie ausschließlich zur Leistungserbringung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du bist dazu nicht verpflichtet; ohne diese Angaben kann die Arbeit deiner Situation jedoch möglicherweise nicht gerecht werden. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Diese Angaben behandle ich vertraulich, gebe sie nicht an Dritte weiter und lösche sie, sobald sie für unsere Zusammenarbeit nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht entgegensteht.
6.6 Enthält ein Angebot ein für dich produziertes Musikstück, verarbeite ich das, was du in der Sitzung teilst, um es zu schreiben und zu produzieren. Je nach Absprache kann dabei eine Audioaufnahme oder eine schriftliche Notiz entstehen, die auch Gesundheitsdaten nach Art. 9 DSGVO enthalten kann; Grundlage ist dann deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Arbeitsmaterial liegt auf meinen eigenen Geräten und verschlüsselten Sicherungsmedien; Aufnahmen und Notizen lösche ich, sobald das Stück geliefert und etwaige Rückfragen dazu geklärt sind. Das fertige Master bewahre ich als Archivkopie auf, damit ich dir bei Verlust eine Ersatzdatei geben kann; du kannst jederzeit die Löschung verlangen. Ohne deine gesonderte Einwilligung wird die für dich produzierte Musik weder veröffentlicht noch als Arbeitsprobe verwendet.
6.7 Nutzt du die Widerrufsfunktion, verarbeite ich Name, E-Mail-Adresse und die Angaben zum Vertrag, um den Widerruf zu bearbeiten und die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Grundlage: Art. 6 Abs. 1 lit. c und lit. b DSGVO. Diese Daten bewahre ich für die gesetzlichen Verjährungs- und Aufbewahrungsfristen auf und halte sie von meiner Newsletter-Liste getrennt.
7. Live-Events, Affiliate-Links und Kooperationen
7.1 Kostenlose Online-Live-Events finden über Proton Meet statt, wie unter 6.3 beschrieben. Die Teilnahme mit Kamera und Mikrofon ist freiwillig. Soll ein Event aufgezeichnet werden, weise ich vorher darauf hin; Aufnahmen, auf denen du erkennbar bist, veröffentliche ich nur mit deiner gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7.2 Meine Website, Videos und Newsletter enthalten Affiliate-Links. Klickst du einen an, wirst du auf die Website des Anbieters weitergeleitet; erst dort setzt dieser in eigener Verantwortung Cookies oder vergleichbare Technologien, um einen Kauf zuzuordnen. Verantwortlich dafür ist der jeweilige Anbieter. Ich erhalte lediglich aggregierte Abrechnungsinformationen, keine personenbezogenen Daten über dich.
7.3 Wenden sich Unternehmen wegen Kooperationen an mich, verarbeite ich die geschäftlichen Kontaktdaten und die Korrespondenz zur Prüfung und Durchführung (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Vertrags- und Rechnungsdaten bewahre ich für die gesetzlichen Fristen auf.
8. Eingebundene Inhalte und Social Media
8.1 Ich binde Inhalte Dritter ein, etwa Videos und Musik-Player. Beim Aufruf einer Seite mit solchen Inhalten wird eine Verbindung zu den Servern des Anbieters aufgebaut, wobei mindestens deine IP-Adresse übertragen wird. Ich lade solche Inhalte erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); bis dahin wird nur ein statisches Vorschaubild angezeigt. Die Anbieter sind die in Abschnitt 8 genannten, insbesondere YouTube und Spotify.
8.2 Ich unterhalte Profile in sozialen Netzwerken, um meine Arbeit zu zeigen. Deren Betreiber verarbeiten Nutzerdaten regelmäßig zu Werbezwecken und erstellen daraus Nutzungsprofile. Es ist nicht auszuschließen, dass sie diese Informationen mit weiteren Daten verknüpfen und außerhalb der EU verarbeiten, woraus sich Risiken für dich ergeben können, etwa eine erschwerte Durchsetzung deiner Rechte. Kontaktierst du mich über ein Profil, verarbeite ich deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
8.3 Instagram — Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Hinsichtlich der Insights-Daten von Besucherinnen meines Profils bin ich mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. https://help.instagram.com/519522125107875
8.4 YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. https://policies.google.com/privacy
8.5 TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. https://www.tiktok.com/legal/privacy-policy
8.6 Spotify — Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. https://www.spotify.com/legal/privacy-policy/
9. Änderungen
Ich kann diese Datenschutzerklärung mit Wirkung für die Zukunft anpassen, um Änderungen der Rechtslage oder meiner Leistungen abzubilden. Es gilt die hier veröffentlichte Fassung. Stand:
24.08.2026