1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Name: Anne Sinkwitz, Einzelunternehmen Energetische Persönlichkeitsentwicklung Nicolaistraße 16, 01307 Dresden E-Mail: peahenlove@annesinkwitz.de Tel.: 01605003196

2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer Leistungen, zur Kommunikation sowie zur Abwicklung von Verträgen erforderlich ist oder eine Einwilligung vorliegt.

3. Rechtsgrundlagen der Verarbeitung Je nach Verarbeitungsvorgang stützen wir uns auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse Berechtigte Interessen bestehen insbesondere in der: effizienten Kommunikation Optimierung von Geschäftsprozessen Sicherheit der IT-Systeme Direktmarketing im rechtlich zulässigen Rahmen, insbesondere unter Beachtung von Art. 21 DSGVO 4. Hosting Unsere Website wird bei folgenden Dienstleistern betrieben: STRATO AG WordPress.com (Automattic Inc.) Im Rahmen des Hostings werden personenbezogene Daten wie IP-Adressen, Meta- und Kommunikationsdaten sowie Server-Logfiles verarbeitet. Diese Verarbeitung erfolgt zur Bereitstellung, technischen Funktion, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Kommunikation Wir kommunizieren über E-Mail, Telefon sowie Messenger-Dienste (z. B. Whatsapp). Wenn Sie uns kontaktieren, verarbeiten wir folgende Daten: Name Kontaktdaten Kommunikationsinhalte Die Verarbeitung erfolgt zu folgenden Zwecken: Bearbeitung von Anfragen Durchführung und Abwicklung von Beratung und Betreuung Kommunikation im Rahmen der Vertragsbeziehung Eine Weitergabe der Kommunikationsinhalte an Dritte erfolgt nur, sofern dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation) 5b. Automatisierte Kommunikation / Chatbots (ManyChat) Zur Bearbeitung von Anfragen und zur automatisierten Kommunikation über soziale Netzwerke (z. B. Instagram oder Facebook) nutzen wir den Dienst ManyChat. Im Rahmen der Nutzung können folgende personenbezogene Daten verarbeitet werden: Benutzername Name (sofern angegeben) Nachrichteninhalte Interaktionsverhalten innerhalb des Chats Die Verarbeitung erfolgt zum Zweck der Kommunikation, Beantwortung von Anfragen sowie zur Bereitstellung automatisierter Informations- und Marketingprozesse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Kommunikation) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Automatisierung). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Es kann zu einer Datenverarbeitung durch den Anbieter ManyChat Inc. sowie durch die jeweiligen Plattformbetreiber (z. B. Meta Platforms Inc.) kommen. Dabei kann eine Übermittlung in Drittländer (z. B. USA) erfolgen.

6. Videokonferenzen (Zoom & Google Meet) Wir nutzen für Online-Sitzungen die Dienste Zoom sowie Google Meet. Im Rahmen der Nutzung werden folgende Daten verarbeitet: Name E-Mail-Adresse Meeting-Metadaten (z. B. Datum, Dauer, Teilnehmer) Kommunikationsinhalte (Audio- und Videodaten der Sitzung) Die Verarbeitung erfolgt zur Durchführung von Online-Beratungen und Mentoring-Sitzungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Im Rahmen der Nutzung kann es zu einer Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) kommen. Diese erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch EU-Standardvertragsklauseln und/oder das EU–US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist.

7. Terminbuchung (Calendly & Google Kalender) Zur Terminvereinbarung nutzen wir den Dienst Calendly. Die dort gebuchten Termine werden zusätzlich in einem verbundenen Google Kalender verarbeitet und gespeichert. Im Rahmen der Terminbuchung werden folgende Daten verarbeitet: Name E-Mail-Adresse Termininformationen (Datum, Uhrzeit, Art des Termins) Die Verarbeitung erfolgt zur Organisation, Planung und Durchführung von Terminen im Rahmen der vertraglichen Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

8. Rechnungsstellung & Buchhaltung Zur Rechnungsstellung und buchhalterischen Abwicklung nutzen wir Buchhaltungssoftware (z. B. Lexoffice) sowie ggf. Zahlungsdienstleister (z. B. PayPal, Klarna, Kreditkartenzahlungen über Visa/Mastercard). Zusätzlich erfolgt die Verarbeitung und Speicherung von Rechnungs- und Geschäftsdaten lokal auf unseren Geräten sowie in einer Cloud-Speicherlösung (z. B. OpenCloud). Im Rahmen der Verarbeitung werden folgende Daten verarbeitet: Name Anschrift Zahlungsdaten Rechnungs- und Buchungsdaten Die Verarbeitung erfolgt zu folgenden Zwecken: Erstellung und Versand von Rechnungen Zahlungsabwicklung Erfüllung steuerlicher und handelsrechtlicher Pflichten Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

9. Newsletter & Direktmarketing Wenn Sie unseren Newsletter abonnieren, verarbeiten wir folgende Daten: E-Mail-Adresse ggf. Name Nutzungsdaten (z. B. Öffnungs- und Klickverhalten, nur bei Einwilligung) Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach wird der Newsletterversand aktiviert. Zweck der Verarbeitung ist die Information über Angebote, Inhalte und Dienstleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Tracking im Newsletter Newsletter können Analysefunktionen enthalten (z. B. Öffnungs- und Klickraten), um Inhalte zu optimieren. Diese Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter widerrufen werden. 10. Analyse- und Prozessoptimierung Zur Verbesserung unserer Geschäftsprozesse und Angebote analysieren wir interne Verkaufs- und Kommunikationsdaten. Dabei können folgende Daten verarbeitet werden: Name E-Mail-Adresse Telefonnummer Terminstatus (z. B. wahrgenommen, abgesagt, verschoben) Die Verarbeitung erfolgt ausschließlich zur Optimierung von Geschäftsabläufen, Kommunikationsprozessen und der Qualität unserer Dienstleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsorganisation). Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Cookies und Einwilligungsmanagement Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer gespeichert werden. Cookies dienen folgenden Zwecken: technische Funktion der Website Sicherheit und Stabilität Nutzerfreundlichkeit Analyse und ggf. Marketingzwecke (nur mit Einwilligung) Technisch notwendige Cookies Diese Cookies sind erforderlich, um den Betrieb der Website sicherzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Website). Analyse- und Marketing-Cookies Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über das Cookie-Banner widerrufen oder angepasst werden. 12. Social Media Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken (Instagram, Facebook, LinkedIn, YouTube). Bei der Nutzung dieser Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Beim Besuch unserer Social-Media-Seiten können personenbezogene Daten durch die Plattformbetreiber verarbeitet werden, insbesondere Nutzungs- und Interaktionsdaten. In bestimmten Fällen besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, insbesondere im Zusammenhang mit Seiten-Insights (Statistiken zur Seitennutzung). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation). Soweit eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Eingebettete Inhalte (YouTube, Instagram etc.) Auf unserer Website können Inhalte Dritter eingebettet sein (z. B. YouTube-Videos oder Instagram-Beiträge). Beim Aufruf dieser Inhalte kann es zur Übermittlung personenbezogener Daten (insbesondere IP-Adresse und technische Nutzungsdaten) an die jeweiligen Anbieter kommen. Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie- bzw. Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14. Datenübermittlung in Drittländer Sofern im Rahmen der Nutzung unserer Dienste personenbezogene Daten in Drittstaaten (insbesondere USA) übermittelt werden, erfolgt dies ausschließlich, wenn dies zur Erfüllung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Eine Datenübermittlung in Drittländer kann insbesondere im Zusammenhang mit folgenden Diensten erfolgen: Videokonferenz-Tools (z. B. Zoom, Google Meet) Social Media Plattformen (z. B. Instagram, Facebook, YouTube) Analyse- und Hosting-Dienste Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch: EU-Standardvertragsklauseln (SCC) EU-U.S. Data Privacy Framework (sofern der jeweilige Anbieter zertifiziert ist)

15. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Dies betrifft insbesondere: Vertrags- und Rechnungsdaten (Aufbewahrung gemäß steuer- und handelsrechtlicher Vorschriften) Kommunikations- und Kontaktdaten (für die Dauer der Geschäftsbeziehung) sonstige personenbezogene Daten (bis zum Wegfall des Verarbeitungszwecks) Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

16. Rechte der betroffenen Personen Sie haben jederzeit das Recht auf: Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch (Art. 21 DSGVO) Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den im Impressum angegebenen Kontaktdaten erreichen. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

17. Beschwerderecht Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

18. Erhebung von Daten im Kennenlerngespräch Im Rahmen eines unverbindlichen Kennenlerngesprächs (ca. 15 Minuten) werden personenbezogene Daten verarbeitet. Dabei können folgende Datenkategorien verarbeitet werden: Vorname und Nachname E-Mail-Adresse Telefonnummer Datum des Gesprächs Teilnahme am Termin (wahrgenommen / nicht wahrgenommen) Information, ob ein weiteres Gespräch vereinbart wurde Gesprächsnotizen (nur soweit erforderlich, z. B. zu Anliegen, aktueller Situation und Interessenlage) Die Verarbeitung erfolgt zum Zweck der Durchführung des Kennenlerngesprächs, der Organisation weiterer Termine sowie zur Einschätzung einer möglichen Zusammenarbeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Kommunikation und Dokumentation von Gesprächsverläufen). Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Betroffene Personen haben jederzeit die Rechte gemäß den Artikeln 15–21 DSGVO.

19. Erhebung von Daten im Strategiegespräch Im Rahmen eines Strategiegesprächs (ca. 60 Minuten) werden personenbezogene Daten verarbeitet. Dabei können folgende Datenkategorien verarbeitet werden: Vorname und Nachname E-Mail-Adresse Telefonnummer Datum des Gesprächs Teilnahme am Termin (wahrgenommen / nicht wahrgenommen) Information darüber, ob eine Zusammenarbeit zustande kommt oder weitere Schritte vereinbart wurden Gesprächsnotizen (z. B. zu Situation, Zielen, Herausforderungen und Entscheidungsgrundlagen) Die Verarbeitung erfolgt zum Zweck der Durchführung des Strategiegesprächs, der Entscheidungsfindung über eine mögliche Zusammenarbeit sowie der Organisation weiterer Schritte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Gesprächsdokumentation und Kommunikation). Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Betroffene Personen haben jederzeit die Rechte gemäß den Artikeln 15–21 DSGVO.