Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlich für diese Website ist:

Lena Gehret – Holistic Horizon
Werner-von-Siemens-Straße 67
97076 Würzburg

E-Mail: hey@holistic-horizon.de
Telefon: 0176 34943693

Eine Datenschutzbeauftragte ist nicht benannt; dazu bin ich nicht verpflichtet. Bei Fragen zum Datenschutz schreib mir einfach an die Adresse oben.

2. Welche Daten ich verarbeite – im Überblick

Diese Website verzichtet auf Werbung, Social-Media-Plugins und Cookies, die dich wiedererkennen. Daten entstehen nur, wenn du die Seite aufrufst oder mir selbst etwas schickst.

Wann Welche Daten Wozu Rechtsgrundlage
Du rufst die Website auf IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, verweisende Seite Seite ausliefern, Angriffe abwehren Art. 6 Abs. 1 lit. f DSGVO
Du rufst eine Seite auf (Statistik) aufgerufene Seite, verweisende Seite, Browser, Gerät, Land, Scrolltiefe, Verweildauer, Klicks auf externe Links und Dateien; aus der IP-Adresse wird nur eine täglich wechselnde Prüfsumme gebildet, die IP-Adresse selbst wird nicht gespeichert anonyme Besuchsstatistik Art. 6 Abs. 1 lit. f DSGVO
Du schreibst mir (Formular, E-Mail, Telefon) Name, E-Mail, Telefonnummer, deine Nachricht deine Anfrage beantworten Art. 6 Abs. 1 lit. b bzw. f DSGVO
Du buchst einen Clarity Call Name, E-Mail, Telefonnummer, Anmerkung, Termin Termin vereinbaren und bestätigen Art. 6 Abs. 1 lit. b DSGVO
Du machst den Selbsttest Antworten, ggf. Anmerkung, Punktzahl, Name, E-Mail, IP-Adresse Auswertung zusenden, Erstgespräch vorbereiten, Missbrauch erkennen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); IP-Adresse: Art. 6 Abs. 1 lit. f DSGVO
Wir sprechen im Clarity Call (Videogespräch) Name, E-Mail, IP-Adresse, Bild und Ton Gespräch durchführen Art. 6 Abs. 1 lit. b DSGVO

Wer deine Daten außer mir sieht. Ich gebe deine Daten nicht weiter und verkaufe sie nicht. Zugriff haben nur Dienstleister, die ich für den Betrieb der Website brauche und die in meinem Auftrag und nach meinen Weisungen arbeiten: mein technischer Dienstleister Martin Müller KI Beratung mit dem Rechenzentrum der Hetzner Online GmbH (Abschnitt 3), mein E-Mail-Anbieter STRATO (Abschnitt 5) und Defiant für die Angriffsabwehr mit Wordfence (Abschnitt 3). Für Videogespräche nutze ich außerdem einen Videokonferenzdienst, der teils in eigener Verantwortung handelt (Abschnitt 6). Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

3. Hosting, Server-Protokolle, Sicherheit und Statistik

Hosting. Die Website läuft auf einem Server, den Martin Müller KI Beratung, Solitudestr. 49/2, 71638 Ludwigsburg, in meinem Auftrag betreibt (Auftragsverarbeitung nach Art. 28 DSGVO). Das Rechenzentrum stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Unterauftragnehmerin; der Server steht in Deutschland.

Server-Protokolle. Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem sowie die Antwort des Servers. Ich brauche diese Daten, um die Website auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Sicherungskopien. Der Server wird regelmäßig gesichert, damit die Website nach einem Fehler wiederhergestellt werden kann. Die Sicherungen bleiben in Deutschland und werden automatisch überschrieben, die älteste nach spätestens 13 Monaten. Daten, die ich gelöscht habe, verschwinden deshalb erst mit dem Ablauf der jeweiligen Sicherung vollständig; bis dahin nutze ich sie nur, um die Website nach einem Fehler wiederherzustellen.

Verschlüsselung. Die Verbindung zur Website ist per TLS verschlüsselt – zu erkennen an „https://“ und dem Schloss im Browser.

Wordfence. Zum Schutz vor Angriffen nutze ich die Sicherheitssoftware Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Sie prüft jede Anfrage direkt auf meinem Server und blockiert verdächtige Zugriffe; dabei wird deine IP-Adresse verarbeitet. Erkennt sie einen Angriff, können deine IP-Adresse, die aufgerufene Adresse, die technischen Angaben deines Browsers (HTTP-Header) und der Inhalt der blockierten Anfrage an Defiant übermittelt werden, damit Angriffe erkannt und abgewehrt werden können. Defiant verarbeitet diese Daten in meinem Auftrag (Art. 28 DSGVO). Defiant sitzt in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Defiant mit seinen Nutzungsbedingungen vereinbart. Eine Kopie bekommst du auf Anfrage bei mir. Defiant bewahrt diese Daten auf, solange ich Wordfence nutze, und löscht oder anonymisiert sie spätestens einen Monat danach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb der Website.

Sicherheitsprotokolle. Wordfence speichert auf meinem Server blockierte Zugriffe (IP-Adresse, aufgerufene Adresse, Browser, Zeitpunkt) höchstens 30 Tage, eine Tagesliste blockierter IP-Adressen einen Monat und Anmeldeversuche am Verwaltungsbereich der Website (IP-Adresse, Benutzername, Browser, Zeitpunkt) 12 Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Angriffe zu erkennen und nachvollziehen zu können.

Statistik (Plausible). Um zu sehen, welche Seiten gelesen werden und wie Besucherinnen auf die Website kommen, nutze ich die Statistik-Software Plausible Analytics. Sie läuft auf einem Server meines technischen Dienstleisters in Deutschland; an den Hersteller von Plausible oder andere Dritte werden keine Daten übermittelt. Plausible setzt keine Cookies und legt nichts in deinem Browser an. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land, außerdem wie weit du auf einer Seite scrollst und wie lange sie im Vordergrund ist, Klicks auf Links zu anderen Websites und auf Dateien (jeweils mit deren Adresse) sowie die Tatsache, dass ein Formular abgeschickt wurde – nicht, was darin steht. Deine IP-Adresse wird in der Statistik nicht gespeichert: Aus ihr, der Browserkennung und einem Schlüssel, der alle 24 Stunden gelöscht und neu erzeugt wird, wird nur eine Prüfsumme gebildet, sodass du an einem anderen Tag nicht wiedererkannt wirst. So entsteht eine Besuchsstatistik ohne Bezug zu deiner Person, die ich unbefristet aufbewahre. Die Anfragen an die Statistik erscheinen wie jeder Seitenaufruf für 14 Tage in den Server-Protokollen (siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, die Website zu verbessern. Du kannst jederzeit formlos per E-Mail widersprechen (Abschnitt 11) oder das Statistik-Skript mit einem Inhaltsblocker in deinem Browser unterbinden.

4. Cookies und Einwilligung

Diese Website setzt nur Cookies und Speichereinträge, die sie zum Funktionieren braucht. Tracking- oder Werbe-Cookies gibt es nicht. Für notwendige Einträge brauche ich keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Einträge legt die Website in deinem Browser an:

Eintrag Zweck Speicherdauer
pll_language merkt sich die Sprache der aufgerufenen Seite (Deutsch oder Englisch), damit Formulare und Buchung in derselben Sprache antworten 1 Jahr
mlw_quiz_start_date1/2, mlw_time_consumed_quiz1/2 (lokaler Speicher), quiz1page/quiz2page (Sitzungsspeicher) Fortschritt im Selbsttest bis du sie im Browser löschst bzw. den Browser schließt
webp_lossy_supported, webp_lossless_supported (lokaler Speicher) prüft, welches Bildformat dein Browser kann bis du sie im Browser löschst

Einen Cookie-Hinweis gibt es nicht, weil die Website nichts setzt, wofür eine Einwilligung nötig wäre. Auch die Besuchsstatistik setzt keine Cookies und legt nichts in deinem Browser an (Abschnitt 3).

5. Kontakt per Formular, E-Mail oder Telefon

Wenn du mir über das Kontaktformular (auf der Kontaktseite und der Seite „Workshops für Schulen“), per E-Mail oder telefonisch schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten: im Formular Vor- und Nachname, E-Mail-Adresse, auf Wunsch deine Telefonnummer und deine Nachricht; technisch wird außerdem mitgeschickt, von welcher Seite aus du das Formular absendest. Pflichtfelder sind markiert.

Das Formular speichert deine Nachricht nicht auf der Website, sondern schickt sie als E-Mail an mich. Gegen Spam nutzt es ein unsichtbares Prüffeld und eine Mindestausfüllzeit – beides läuft auf meinem Server, ohne Drittanbieter.

Formular-Statistik. Das Formular zählt auf meinem Server, wie oft es angezeigt und abgeschickt wird und wie lange es sichtbar war. Dafür verwendet es eine zufällige Kennung, die nur für den jeweiligen Seitenaufruf gilt; Formularinhalte werden dabei nicht ausgewertet, und in deinem Browser wird nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist, das Formular verständlich und nutzbar zu halten. Die Zählwerte haben keinen Bezug zu deiner Person; ich bewahre sie unbefristet auf.

Mein E-Mail-Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Über STRATO verschickt die Website auch alle E-Mails – Nachrichten aus dem Kontaktformular, Buchungsbestätigungen und die Auswertung des Selbsttests. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf ein Coaching oder einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten). Ich lösche deine Anfrage, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungsfristen gelten (siehe Abschnitt 9).

6. Online-Terminbuchung (Clarity Call)

Auf der Kontaktseite kannst du einen kostenlosen Clarity Call buchen. Dafür nutze ich das Buchungs-Plugin Bookly, das auf meinem Server läuft.

Ich verarbeite deinen Vor- und Nachnamen, deine E-Mail-Adresse (Pflicht), deine Telefonnummer, deine Anmerkungen und den gewählten Termin. Die Angaben werden in der Datenbank der Website gespeichert. Du bekommst eine Bestätigung per E-Mail, ich eine Benachrichtigung; bei einer Absage oder Ablehnung informiert Bookly beide Seiten. Eine Bezahlung findet nicht statt.

Das Telefonfeld ist fest auf Deutschland voreingestellt; es wird kein Dienst zur Standortbestimmung abgefragt.

Videogespräch. Den Clarity Call führe ich über einen kostenlosen Videokonferenzdienst eines Anbieters aus den USA; welchen, siehst du an der Einladung. Dabei verarbeitet der Anbieter deinen Namen bzw. Anzeigenamen, deine IP-Adresse sowie Bild und Ton während des Gesprächs – teils nach eigenen Bedingungen und in eigener Verantwortung. Daten können in die USA übermittelt werden; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Vereinbarung und Durchführung des Termins). Ich lösche Buchungsdaten 12 Monate nach dem Termin, soweit keine Aufbewahrungspflicht besteht. Das gilt auch für die E-Mails dazu in meinem Postfach.

7. Gratis-Selbsttest

Im Selbsttest beantwortest du sieben Fragen zu deiner finanziellen Situation und deinem Umfeld, zum Beispiel zu Zielen, Schulden, Rücklagen oder dazu, wer von deinem Einkommen abhängt; bei der letzten Frage kannst du auf Wunsch eine Anmerkung schreiben. Am Ende gibst du deine E-Mail-Adresse und auf Wunsch deinen Namen an und setzt das Häkchen zur Datenschutzerklärung.

Ich speichere deine Antworten, gegebenenfalls deine Anmerkung, die Punktzahl, deinen Namen, deine E-Mail-Adresse, den Zeitpunkt, die Bearbeitungsdauer und deine IP-Adresse in der Datenbank der Website (Plugin Quiz and Survey Master, auf meinem Server). Du siehst deine Auswertung sofort und bekommst sie per E-Mail; ich erhalte eine Kopie. Schon beim Öffnen der Seite legt dein Browser kleine Einträge für den Fortschritt an (Abschnitt 4).

Mit dem Häkchen willigst du ein, dass ich diese Angaben speichere, dir die Auswertung per E-Mail schicke und sie nutze, um ein mögliches Erstgespräch vorzubereiten. Rechtsgrundlage ist diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig; ohne sie kann ich dir die Auswertung weder anzeigen noch schicken. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an hey@holistic-horizon.de; dann lösche ich deine Angaben. Ohne Widerruf lösche ich sie 12 Monate nach deiner Teilnahme; das gilt jeweils auch für die E-Mails dazu in meinem Postfach.

Punktzahl. Aus deinen Antworten errechnet die Website automatisch eine Punktzahl und ordnet dir eine Auswertung zu. Das ist eine einfache Einschätzung deiner Situation, aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ob und wie ich dich begleite, besprechen wir persönlich.

IP-Adresse. Deine IP-Adresse speichere ich, um missbräuchliche Einsendungen zu erkennen und abzuwehren – etwa automatisierte Eingaben durch Bots mit fremden E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Selbsttests und der Menschen, deren Adressen sonst missbraucht würden. Die IP-Adresse wird zusammen mit deinen übrigen Angaben gelöscht, spätestens nach 12 Monaten.

Spamschutz. Gegen automatisierte Einsendungen nutzt der Selbsttest ein unsichtbares Prüffeld und eine Mindestzeit zwischen dem Aufruf der Seite und dem Absenden. Beides läuft auf meinem Server, ohne Drittanbieter; dafür werden keine zusätzlichen personenbezogenen Daten gespeichert.

8. Schriftarten und Inhalte anderer Anbieter

Alle Schriftarten und das Video auf der Startseite werden von meinem eigenen Server geladen; beim Aufruf der Seite besteht keine Verbindung zu Google oder anderen Anbietern; auch die Statistik läuft beim technischen Dienstleister (Abschnitt 3). Die Website bindet keine Videos, Karten oder Social-Media-Funktionen anderer Anbieter ein. Links zu anderen Websites öffnen diese erst, wenn du sie anklickst; dort gelten deren Datenschutzbestimmungen.

9. Wie lange ich Daten speichere

Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche oder das Gesetz es verlangt.

Daten Speicherdauer
Server-Protokolle 14 Tage
Blockierte Zugriffe (Wordfence) 30 Tage; Tagesliste blockierter IP-Adressen 1 Monat
Anmeldeversuche am Verwaltungsbereich 12 Monate
An Defiant übermittelte Angriffsdaten solange ich Wordfence nutze, plus 1 Monat
Besuchsstatistik (Plausible) und Formular-Statistik ohne Bezug zu deiner Person, unbefristet
Sicherungskopien des Servers bis zu 13 Monate (danach automatisch überschrieben)
Sprachwahl 1 Jahr (in deinem Browser)
Kontaktanfragen bis die Anfrage erledigt ist
Terminbuchungen 12 Monate nach dem Termin
Selbsttest-Ergebnisse bis zum Widerruf, höchstens 12 Monate
Geschäftsbriefe (z. B. E-Mails zu einem Auftrag) 6 Jahre (§ 147 AO; § 257 HGB, soweit anwendbar)
Rechnungen und andere Buchungsbelege 8 Jahre (§ 147 AO; § 257 HGB, soweit anwendbar)

Die Fristen gelten auch für E-Mails, die die Website mir zu deiner Anfrage, Buchung oder deinem Selbsttest schickt: Ich lösche sie in meinem Postfach spätestens zum selben Zeitpunkt.

Musst du mir Daten geben? Nein. Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die Pflichtangaben kann ich dir allerdings nicht antworten, keinen Termin bestätigen und keine Auswertung schicken. Beim Besuch der Website fallen die technischen Daten aus Abschnitt 3 zwangsläufig an.

Automatisierte Entscheidungen. Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Zur Punktzahl im Selbsttest siehe Abschnitt 7.

10. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); was bis dahin geschehen ist, bleibt rechtmäßig

Eine formlose E-Mail an hey@holistic-horizon.de genügt.

11. Dein Widerspruchsrecht (Art. 21 DSGVO)

Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an hey@holistic-horizon.de genügt.

12. Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Stand

Stand: 12. Oktober 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.