1. Verantwortlicher

klee.steinberger GbR
Hörwarthstraße 4
80804 München, Deutschland
E-Mail: hello@kleesteinberger.de · Tel.: +49 0151.18406234

2. Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website, Sicherheit/Fehlerfreiheit, Kommunikation sowie – sofern genutzt – Terminvereinbarungen (Calendly) und [optional] Newsletter. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, wirtschaftlichen Betrieb), sowie – sofern erforderlich – Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (z. B. für einwilligungspflichtige Cookies/IDs).

3. Hosting & Server-Logs

Wir nutzen die Dienste der DomainFactory GmbH (Deutschland) zur technischen Bereitstellung. Serverseitig werden u. a. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent verarbeitet. Zweck: Betrieb, IT-Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Mit DomainFactory besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). https://www.df.eu/de/datenschutz/

4. Kommunikation (E-Mail/Telefon)

Bei Kontakt verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und etwaiger Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO; alternativ lit. f). Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

5. Terminbuchung (Calendly)

Für Terminvereinbarungen nutzen wir Calendly. Dabei werden die von Ihnen eingegebenen Daten sowie technische Metadaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht ein DPA/AVV; weitere Informationen zu Verarbeitung & ggf. Drittlandübermittlungen finden Sie bei Calendly. Calendly Hilfezentrum+2Calendly.com+2

6. Verlinkungen zu Drittangeboten – externer Blog (Drittplattform), YouTube, LinkedIn

Auf unserer Website sind nur Links zu Drittangeboten gesetzt, u. a. zu unserem externen Blog unter [[ https://okej.blog/]], zu YouTube und LinkedIn.

• Beim reinen Verlinken erfolgt keine Datenübermittlung an diese Anbieter, bevor Sie den Link aktiv anklicken.

• Der externe Blog wird auf einer Drittplattform betrieben, die wir kostenpflichtig nutzen. Mit Aufruf des Blogs verarbeitet der Plattformbetreiber eigenverantwortlich Daten (z. B. IP-Adresse, Geräte-/Nutzungsdaten; ggf. Cookies/Tracking). Es gelten die Datenschutzbestimmungen des Anbieters, die Sie auf dem Blog finden. Funktionen dort (z. B. Kommentare/Abos) werden direkt vom Plattformbetreiber bereitgestellt.

• Wenn Sie einen Link anklicken, werden Daten an den jeweiligen Drittanbieter übermittelt; dort gelten dessen Nutzungs- und Datenschutzbedingungen.

Bei Einbettungen (z. B. YouTube-Player, Blog-Widgets) erfolgt die Aktivierung erst nach Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG). Vor Einwilligung werden keine Drittressourcen geladen.

7. Web-Schriften & Medien

• Webfonts: Wir verwenden lokal gehostete Schriftarten. Es werden keine Verbindungen zu Google Fonts oder anderen Drittanbietern aufgebaut.

• Videos: Eigene Videos werden selbst gehostet und ohne Drittanbieter geladen.

8. Cookies & Consent-Management

Wir setzen keine einwilligungspflichtigen Cookies/IDs ein, sofern keine optionalen Dienste (Analyse/Marketing/Embeds) aktiv sind. Kommen solche Dienste zum Einsatz, holen wir zuvor Ihre Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

9. Newsletter (optional – derzeit nicht aktiv)

Wir planen ggf. einen Newsletter mit Double-Opt-In. Bei Aktivierung informieren wir hier über den eingesetzten Anbieter, Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO), Widerruf (Abmeldung per Link) und ggf. Empfänger/Drittlandübermittlungen.

10. Web-Analyse (optional – derzeit nicht aktiv)

Bei Aktivierung informieren wir hier über das eingesetzte Tool, Rechtsgrundlage (z. B. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), Widerruf im Consent-Center und ggf. Drittlandübermittlungen (inkl. Garantien wie EU-Standardvertragsklauseln).

11. Auftragsverarbeitung & Empfänger

Wir setzen Dienstleister gemäß Art. 28 DSGVO ein (z. B. Hosting, E-Mail, Termin, ggf. Newsletter/Analyse). Übermittlungen in Drittländer erfolgen nur bei angemessenem Schutzniveau oder geeigneten Garantien (z. B. EU-Standardvertragsklauseln).

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
[[Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de]]

14. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen (u. a. TLS/HTTPS, Zugriffsbeschränkungen, regelmäßige Updates/Backups).

15. Änderungen

Wir passen diese Hinweise an, wenn sich Funktionen, Dienste oder Rechtslagen ändern. Stand: Oktober 2025