Stephanie Wille
Piesing 2
85356 Freising
Telefon: +49 176 313 970 96
E-Mail: hallo@stephaniewille.de
Die Website liegt bei der INWX GmbH, Prinzessinnenstraße 30, 10969 Berlin. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur so lange gespeichert, wie es dafür nötig ist, und danach automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“).
Wenn du eine Seite mit Formular öffnest (Kontakt, Buchung, Warteliste, Vormerken), setzt die Website ein Sitzungs-Cookie namens „sw_formular“. Es enthält nur eine zufällige Kennung. Auf dem Server gehören dazu ein Sicherheits-Token und die Uhrzeiten deiner gesendeten Formulare, damit niemand Formulare missbräuchlich oder massenhaft abschicken kann. Inhalte deiner Nachricht werden darin nicht gespeichert. Das Cookie wird gelöscht, wenn du den Browser schließt; die Sitzungsdaten auf dem Server werden automatisch nach kurzer Zeit ohne Aktivität entfernt. Das Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Nur wenn das Meta-Pixel eingeschaltet ist (siehe Abschnitt 12), speichert dein Browser deine Entscheidung „Erlauben“ oder „Ablehnen“ im lokalen Speicher, damit die Leiste nicht bei jedem Besuch erscheint.
Die Schriften (Bricolage Grotesque, Instrument Serif, Hanken Grotesk) liegen auf diesem Server. Dein Browser lädt sie von hier; es wird keine Verbindung zu Google oder anderen Anbietern aufgebaut.
Wenn du mir über das Formular oder per E-Mail schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag) bzw. lit. f (berechtigtes Interesse, Anfragen zu beantworten). Die Website speichert die Angaben nicht, sie schickt sie als E-Mail an mich. Ich lösche die E-Mails, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen bestehen, spätestens nach 12 Monaten. Name und E-Mail-Adresse brauche ich, um dir antworten zu können; ohne sie geht es leider nicht.
Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und eine Zeitprüfung. Dafür werden keine Daten an Dritte übermittelt; es gibt kein Captcha.
Meine E-Mails und alle Formular-Nachrichten laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Website schickt die Formulardaten verschlüsselt (SMTP mit TLS) an mein Postfach dort. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA an die Google LLC ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln.
Für die verbindliche Buchung verarbeite ich deinen Namen und deine E-Mail-Adresse, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): Du bekommst eine Bestätigung mit Bankdaten, Betrag, Verwendungszweck und einem GiroCode (QR-Code für die Überweisung, er wird auf dem Server erzeugt, ohne externen Dienst). Ich bekomme eine Kopie per E-Mail und gleiche den Zahlungseingang ab. Bei deiner Überweisung sehe ich auf meinem Kontoauszug deinen Namen, deine IBAN, den Betrag und den Verwendungszweck. Buchungs- und Zahlungsbelege gebe ich, soweit nötig, an meine Steuerberatung weiter. Name und E-Mail-Adresse brauche ich, um deine Buchung bearbeiten zu können; ohne sie geht es leider nicht.
Für den Platzzähler speichert die Website nur eine Buchungsnummer und den Zeitpunkt, keine Namen und keine E-Mail-Adressen. Diese Liste lösche ich nach dem Abend. Buchungs- und Zahlungsunterlagen bewahre ich so lange auf, wie es das Steuer- und Handelsrecht verlangt (in der Regel 6 bis 8 Jahre, § 147 AO), sonst lösche ich sie spätestens drei Monate nach der Veranstaltung.
Wenn du dich auf die Warteliste einträgst oder dich für das Alpine Retreat vormerkst, verarbeite ich deinen Namen und deine E-Mail-Adresse, um dir eine Bestätigung zu schicken und dich persönlich über den nächsten Termin zu informieren. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du bekommst dazu keinen Newsletter. Die Website speichert die Angaben nicht; sie gehen als E-Mail an mich und als Bestätigung an dich. Ich lösche sie, sobald ich dich informiert habe oder du mich darum bittest, spätestens nach 18 Monaten.
Für das Kennenlerngespräch kannst du auf der Kontaktseite über einen Link einen Termin buchen. Die Buchungsseite wird von Google bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Auf meiner Website wird dafür nichts von Google geladen. Erst wenn du auf „Termin aussuchen“ klickst, öffnet sich die Seite von Google, und Google verarbeitet deine IP-Adresse sowie die Angaben, die du beim Buchen eingibst (Name, E-Mail-Adresse, gewünschter Termin). Dabei können auch Cookies von Google gesetzt werden; dafür gelten die Hinweise von Google. Ich nutze diese Angaben, um das Gespräch mit dir zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ich nutze Google Workspace mit einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Daten können auch in die USA übermittelt werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr: policies.google.com/privacy.
Um zu verstehen, welche Seiten gelesen werden und ob Anfragen über das Kontaktformular kommen, nutze ich Matomo. Matomo läuft auf einem Server meiner Webagentur, der Kasper Communications GmbH, Am Lohmühlbach 14, 85356 Freising, mit der ein Vertrag zur Auftragsverarbeitung besteht (Art. 28 DSGVO), nicht bei einem US-Anbieter. Matomo ist so eingestellt, dass es keine Cookies setzt, nichts auf deinem Gerät speichert und keine Informationen von deinem Gerät ausliest, die über die beim Seitenaufruf ohnehin übermittelten Daten hinausgehen. Die IP-Adresse wird gekürzt (bei IPv4 die letzten zwei Blöcke), bevor sie gespeichert wird. Ich kann dich damit nicht ohne Weiteres identifizieren. Erfasst werden aufgerufene Seiten, Zeitpunkt, Herkunft (z. B. Kampagnen-Links aus Instagram), Gerätetyp und ungefähre Region. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Einzeldaten werden nach spätestens sechs Monaten gelöscht; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Wenn du nicht erfasst werden möchtest, schreib mir an hallo@stephaniewille.de.
Um zu sehen, ob meine Anzeigen auf Instagram und Facebook ankommen, kann ich das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen. Es lädt nur, wenn du in der Leiste unten auf „Erlauben“ tippst. Dann werden zum Beispiel deine IP-Adresse, Browserdaten und die besuchte Seite an Meta übertragen, auch in die USA (Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert). Für die Erhebung und Übermittlung sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen:
Solange das Meta-Pixel ausgeschaltet ist, erscheint keine Leiste und es wird nichts an Meta übertragen.
Die Website verlinkt auf mein Instagram-Profil, auf meine Google-Bewertungen und auf greatest-leader.com. Das sind einfache Links, keine eingebetteten Inhalte. Erst wenn du darauf klickst, verlässt du diese Website; dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (siehe unten). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür einfach an hallo@stephaniewille.de.
Dein Widerspruchsrecht. Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO, z. B. Server-Protokolle, Matomo), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an hallo@stephaniewille.de genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Stand: Oktober 2026