Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Hier erkläre ich Ihnen nach Art. 13 DSGVO, welche Daten ich verarbeite, wenn Sie meine Website besuchen oder mit mir Kontakt aufnehmen, wozu ich sie brauche und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich erkennbar sind. Bitte beachten Sie: Bei der Kommunikation per Mail kann die Übertragung Sicherheitslücken haben. Einen lückenlosen Schutz vor dem Zugriff Dritter kann ich dort nicht garantieren.

Wer für Ihre Daten verantwortlich ist

Verantwortlich ist:

Petra Dropmann
Rechtsanwältin und Supervisorin/Coach
Paulistraße 16
50933 Köln
Mail: info(at)petradropmann.de
Telefon: 0175 52 000 49

Wenn Sie meine Website besuchen

Sobald Sie www.petradropmann.de aufrufen, sendet Ihr Browser automatisch Angaben an den Server, auf dem die Website liegt. Diese werden kurz in einer Protokolldatei (Logfile) gespeichert: IP Adresse, Name Ihres Internetanbieters, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, die Seite, von der Sie kommen, die Seite, auf die Sie von hier aus weitergehen, Browser, Betriebssystem, Übertragungsmenge und die Meldung, ob der Abruf geklappt hat.

Ohne diese Daten könnte ich Ihnen die Website nicht ausliefern. Ich nutze sie, damit die Verbindung reibungslos zustande kommt, die Seite komfortabel nutzbar ist und Sicherheit und Stabilität ausgewertet werden können. Rückschlüsse auf Ihre Person ziehe ich daraus nicht. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie über das Cookie Banner eingewilligt haben, gilt zusätzlich Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Wo meine Website liegt: Webflow

Die Website wird bei Webflow Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA gehostet (privacy(at)webflow.com). Webflow ist ein Werkzeug zum Bauen und Betreiben von Websites. Beim Besuch erfasst Webflow die oben genannten Logfiles samt IP Adresse und setzt Cookies oder ähnliche Technologien, die für die Darstellung der Seite, einzelne Funktionen und die Sicherheit nötig sind. Mehr dazu finden Sie unter https://webflow.com/legal/eu-privacy-policy.

Ich habe mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen. Das ist ein datenschutzrechtlich vorgeschriebener Vertrag, der sicherstellt, dass Webflow Ihre Daten nur nach meinen Weisungen und nach den Regeln der DSGVO verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Darstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO), bei abgefragter Einwilligung Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Da Webflow in den USA sitzt, können Daten dorthin übertragen werden. Das stützt sich auf die Standardvertragsklauseln der EU Kommission. Außerdem ist Webflow nach dem Data Privacy Framework der EU und der USA zertifiziert. Dabei verpflichten sich Unternehmen, europäische Datenschutzstandards auch in den USA einzuhalten. Die Liste der zertifizierten Unternehmen finden Sie unter https://www.dataprivacyframework.gov/list.

Wie die Website schnell bei Ihnen ankommt: Content Delivery Networks

Damit die Seite weltweit zügig und sicher geladen wird, läuft der Datenverkehr zwischen Ihrem Browser und meiner Website über Content Delivery Networks. Eingesetzt werden Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (https://www.cloudflare.com/privacypolicy/) und von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L 1855 Luxemburg (https://aws.amazon.com/de/privacy/). Cloudflare kann den Datenverkehr dabei auch auf Angriffe prüfen und dafür Cookies oder ähnliche Technologien nutzen, allerdings nur zu diesem Zweck.

Auch hierzu bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Datenübertragungen in die USA stützen sich auf die Standardvertragsklauseln der EU Kommission und auf die Zertifizierung der Anbieter nach dem Data Privacy Framework der EU und der USA.

Verschlüsselung

Meine Website nutzt SSL beziehungsweise TLS Verschlüsselung in der jeweils höchsten Stufe, die Ihr Browser unterstützt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss Symbol. Verschlüsselt können Dritte nicht mitlesen, was Sie an die Website übermitteln. Darüber hinaus treffe ich technische und organisatorische Maßnahmen, um Ihre Daten vor Manipulation, Verlust, Zerstörung und unbefugtem Zugriff zu schützen, und entwickle diese laufend weiter.

Cookies und Ihre Einwilligung

Cookies sind kleine Dateien, die beim Besuch auf Ihrem Gerät (Computer, Tablet, Smartphone) abgelegt werden, entweder nur für die Dauer des Besuchs (Session Cookies) oder dauerhaft. Sie richten keinen Schaden an und enthalten keine Schadsoftware. Ich erfahre dadurch auch nicht, wer Sie sind.

Technisch notwendige Cookies brauche ich, damit die Seite überhaupt funktioniert. Sie verarbeiten keine weiteren personenbezogenen Daten, werden nach Ihrem Besuch gelöscht und beruhen auf meinem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Alles darüber hinaus setze ich nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Um Ihre Entscheidung einzuholen und rechtssicher zu dokumentieren, nutze ich das Cookie Banner von Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen („Cookie-Script“). Beim Aufruf der Website verbindet sich Ihr Browser mit den Servern von Cookie-Script, und dort wird ein Cookie gespeichert, damit Ihre Auswahl oder Ihr Widerruf zugeordnet werden kann. Diese Daten bleiben gespeichert, bis Sie mich zur Löschung auffordern, das Cookie selbst löschen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Rechtsgrundlage ist die gesetzliche Pflicht, Einwilligungen einzuholen (Art. 6 Abs. 1 lit. c DSGVO).

Ihre Einwilligung können Sie jederzeit widerrufen. Außerdem können Sie Ihren Browser so einstellen, dass er Cookies gar nicht annimmt, vor jedem neuen Cookie fragt oder sie beim Schließen automatisch löscht. Wenn Sie alle Cookies abschalten, funktioniert die Website unter Umständen nicht mehr vollständig.

Kein Tracking, keine Werbung

Ich setze auf meiner Website keine Analyse Tools (zum Beispiel Google Analytics) und keine Werbetools (zum Beispiel Google Ads) ein. Ihr Surfverhalten wird von mir nicht ausgewertet.

Wenn Sie mir schreiben oder mich anrufen

Auf meiner Website gibt es kein Kontaktformular. Sie erreichen mich per Mail oder Telefon. Wenn Sie mir schreiben, verarbeite ich Ihre Mailadresse, Ihren Namen, wenn Sie ihn nennen, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Das Gleiche gilt für Ihre Telefonnummer, wenn Sie anrufen oder eine Nachricht hinterlassen. Sie entscheiden selbst, was Sie mir mitteilen.

Rechtsgrundlage ist Ihre freiwillige Kontaktaufnahme und damit Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Hängt Ihre Anfrage mit einem Vertrag oder einer Vertragsanbahnung zusammen, ist es Art. 6 Abs. 1 lit. b DSGVO, in allen anderen Fällen mein berechtigtes Interesse, Anfragen ordentlich zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten bleiben bei mir, bis Sie mich um Löschung bitten, Ihre Einwilligung widerrufen oder der Zweck entfallen ist, zum Beispiel weil Ihre Anfrage erledigt ist. Gesetzliche, insbesondere handels, steuer und berufsrechtliche Aufbewahrungsfristen bleiben davon unberührt.

Wenn wir online sprechen

Für Beratungen und Seminare online nutze ich Zoom oder Webex. Sie bekommen von mir einen Link für den vereinbarten Termin. Wenn Sie ihn öffnen, verarbeitet der jeweilige Anbieter Daten, die für die Durchführung des Gesprächs nötig sind, etwa Ihre IP Adresse, Ihren Namen und Verbindungsdaten. Dort gelten zusätzlich die Datenschutzhinweise von Zoom beziehungsweise Webex. Rechtsgrundlage ist die Durchführung der vereinbarten Beratung (Art. 6 Abs. 1 lit. b DSGVO), bei Vorgesprächen die Anbahnung des Vertrags. Wenn Sie keine Videokonferenz möchten, biete ich Ihnen gerne ein Telefonat oder ein Treffen vor Ort an.

Wenn Sie einem Link folgen

Auf der Kontaktseite verlinke ich meine Wegbeschreibung bei Google Maps. Die Karte ist nicht in die Website eingebunden. Erst wenn Sie auf den Link klicken, verlassen Sie meine Website und Daten werden an Google übertragen. Darauf habe ich keinen Einfluss. Bitte lesen Sie dazu die Datenschutzhinweise von Google.

An wen Ihre Daten weitergegeben werden

Ihre Daten gebe ich nur an Dritte weiter, wenn eine der folgenden Voraussetzungen erfüllt ist: Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig und es gibt keinen Grund zur Annahme, dass Ihr Interesse am Ausschluss der Weitergabe überwiegt (lit. f), es besteht dazu eine gesetzliche Pflicht (lit. c), oder die Weitergabe ist für die Abwicklung eines Vertrags mit Ihnen erforderlich (lit. b). Dazu zählt auch die technische Umsetzung der Website und der Datensicherheit durch die oben genannten Dienstleister. Zu anderen als den hier beschriebenen Zwecken gebe ich Ihre Daten nicht weiter.

Wie lange ich Daten speichere

Ich lösche Daten, sobald sie für den Zweck, für den ich sie erhoben habe, nicht mehr gebraucht werden, soweit oben keine besondere Frist genannt ist. Bei der Bereitstellung der Website ist das mit dem Ende Ihres Besuchs der Fall. Die Protokolldateien sind höchstens 24 Stunden direkt und nur für Administratoren zugänglich. Danach sind sie nur noch über Sicherungen rekonstruierbar und werden spätestens nach vier Wochen endgültig gelöscht. Wenn Sie zu Recht die Löschung verlangen oder Ihre Einwilligung widerrufen, lösche ich Ihre Daten, es sei denn, es gibt andere rechtlich zulässige Gründe für die weitere Speicherung. Dann löschte ich sie, sobald diese Gründe entfallen.

Ihre Rechte

Wenn Sie wissen möchten, welche Daten ich über Sie gespeichert habe, können Sie nach Art. 15 DSGVO Auskunft verlangen, und zwar über Zweck, Datenkategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten, Ihre weiteren Rechte und eine etwaige automatisierte Entscheidungsfindung samt Profiling. Sind Angaben falsch oder unvollständig, korrigiere ich sie auf Ihren Wunsch unverzüglich (Art. 16 DSGVO).

Möchten Sie, dass ich Ihre Daten lösche, können Sie das nach Art. 17 DSGVO verlangen. Das gilt nicht, soweit die Verarbeitung noch nötig ist, etwa zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen, ich die Daten nicht mehr brauche, Sie sie aber für Rechtsansprüche benötigen, oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben, können Sie stattdessen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).

Haben Sie mir Daten bereitgestellt und möchten diese mitnehmen, erhalten Sie sie nach Art. 20 DSGVO in einem gängigen, maschinenlesbaren Format oder ich übermittle sie auf Ihren Wunsch an eine andere verantwortliche Stelle. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ihr Widerspruchsrecht

Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie dem nach Art. 21 DSGVO widersprechen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben. Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, zum Beispiel zur Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Dafür genügt eine Mail an info(at)petradropmann.de.

Wenn Sie sich beschweren möchten

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, in der Regel bei der an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Sitz meines Beratungsbüros. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestr. 2 bis 4
40213 Düsseldorf
Telefon: 0211/38424 0
https://www.ldi.nrw.de/kontakt/ihre-beschwerde

Stand und Änderungen

Diese Datenschutzerklärung gilt aktuell und hat den Stand Oktober 2026. Wenn sich meine Website, mein Angebot oder die gesetzlichen Vorgaben ändern, kann eine Anpassung nötig werden. Die jeweils aktuelle Fassung finden Sie jederzeit unter https://www.petradropmann.de/datenschutzerklaerung und können sie dort ausdrucken.

‍