Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Petra Pleyer | Digitale Sichtbarkeit
Inhaberin: Petra Pleyer
Stuttgarter Str. 19, 73635 Rudersberg
E-Mail: hello@petrapleyer.de · Telefon: 0152 33579038

Verantwortliche Stelle ist die Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Eine Datenschutzbeauftragte ist nach § 38 BDSG nicht zu benennen, weil ich als Einzelunternehmerin ohne Beschäftigte arbeite. Ansprechpartnerin für alle Fragen zum Datenschutz bin ich selbst.

2. Datenschutz auf einen Blick

Was passiert beim bloßen Besuch?
Beim Aufruf dieser Website werden nur die technisch notwendigen Server-Protokolle erfasst (Ziffer 5). Es werden keine Analyse- oder Werbedienste eingesetzt und Ihr Verhalten wird nicht verfolgt – weder auf dieser Website noch darüber hinaus. Diese Website lädt keine Inhalte von Drittanbietern – auch die Schrift liegt auf meinem eigenen Server (Ziffer 6). Im Speicher Ihres Browsers wird nur Ihre Entscheidung zum Terminkalender abgelegt (Ziffer 7). Der Buchungskalender auf den Seiten „Erstgespräch“ und unten auf der Startseite läuft auf meinem eigenen Server bei Hetzner (Ziffer 9). Weil er beim Laden zwei Cookies setzt, lädt er erst, wenn Sie zustimmen; ohne Ihre Zustimmung setzt diese Website keine Cookies. Eine einzige Zählung gibt es doch: Wie oft die Links zu meinem Partner für Automatisierung genutzt werden, zähle ich auf meinem eigenen Server mit – ohne IP-Adresse, ohne Cookie und ohne Kennung, es lässt sich also niemand wiedererkennen (Ziffer 14a).

Wann verarbeite ich personenbezogene Daten?
Nur dann, wenn Sie selbst aktiv Kontakt aufnehmen – per E-Mail (Ziffer 8), über das Kontaktformular (Ziffer 8a), über eine Terminbuchung (Ziffer 9) oder per Direktnachricht an meinen Instagram-Chatbot (Ziffer 12) – oder wenn wir zusammenarbeiten (Ziffer 10).

Wofür nutze ich Ihre Daten?
Um Ihre Anfrage zu beantworten, einen Auftrag abzuwickeln und diese Website sicher zu betreiben. Bestehende Kundinnen und Kunden weise ich außerdem auf weitere Leistungen aus meinem Angebot hin; dem können Sie jederzeit widersprechen (Ziffer 16). Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Welche Rechte haben Sie?
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung, Widerspruch und Beschwerde bei der Aufsichtsbehörde – alle Einzelheiten stehen in den Ziffern 15 bis 17.

3. Rechtsgrundlagen und Speicherdauer

Jede Verarbeitung braucht eine Rechtsgrundlage. Welche jeweils gilt, steht bei den einzelnen Verarbeitungen; hier die Übersicht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa beim Instagram-Chatbot oder beim Laden des Terminkalenders (Ziffer 7). Sie können eine Einwilligung jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – Anfragen, Angebote und Verträge, einschließlich der Schritte, die auf Ihre Anfrage hin vor einem Vertrag nötig sind.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, vor allem steuer- und handelsrechtliche Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO – mein berechtigtes Interesse am sicheren Betrieb der Website, an der Abwehr von Missbrauch sowie an der Werbung für eigene, ähnliche Leistungen gegenüber meinen Kundinnen und Kunden (Ziffer 10). Das jeweilige Interesse ist bei der Verarbeitung benannt; Sie können dieser Verarbeitung widersprechen (Ziffer 16).
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in die Cookies des Terminkalenders (Ziffer 7).
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung Ihrer Entscheidung zum Terminkalender auf Ihrem Endgerät (Ziffer 7).

Speicherdauer:
Soweit in dieser Erklärung keine speziellere Frist genannt ist, bleiben Ihre Daten so lange gespeichert, wie der Zweck der Verarbeitung besteht. Verlangen Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, lösche ich die Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Empfänger:
Ich gebe personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist, ich gesetzlich dazu verpflichtet bin, Sie eingewilligt haben oder ein Dienstleister als Auftragsverarbeiter für mich tätig ist (Art. 28 DSGVO). Meine Auftragsverarbeiter sind in dieser Erklärung jeweils namentlich genannt: ALL-INKL.COM für das Hosting dieser Website und den Versand des Kontaktformulars (Ziffern 5 und 8a), Hetzner Online für meinen eigenen Server, auf dem der Buchungskalender, die Unterschriftsseite und der Chatbot laufen (Ziffern 9, 10 und 12), Microsoft für das E-Mail-Postfach und den Geschäftskalender (Ziffern 8, 8a und 9), sevDesk für die Buchhaltung (Ziffer 10), pleyer.ai für meine Kundenverwaltung (Ziffer 10), Amazon Web Services für die KI-Funktionen der Kundenverwaltung (Ziffer 10) sowie Anthropic für den KI-Dienst Claude in der Leistungserbringung (Ziffer 10). Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Angaben bei der Terminbuchung – durchgehend eine SSL- bzw. TLS-Verschlüsselung. Unverschlüsselte Aufrufe werden automatisch auf die verschlüsselte Verbindung umgeleitet. Sie erkennen die verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol zeigt. Daten, die Sie mir über diese Website übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

5. Hosting & Server-Logfiles

Diese Website wird gehostet bei: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland – mit Serverstandort in Deutschland. Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Daten dienen ausschließlich der technischen Sicherstellung des Betriebs und werden nicht zur Identifikation von Personen genutzt. Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch sicheren Betrieb der Website und in der Abwehr von Angriffen. Die Logfiles werden vom Hosting-Anbieter spätestens nach sieben Tagen gelöscht; eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung von Angriffen auf die Systeme erforderlich ist.

6. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftart Atkinson Hyperlegible Next, die vom Braille Institute of America für Menschen mit eingeschränktem Sehvermögen entwickelt wurde und unter der SIL Open Font License frei nutzbar ist. Die Schriftdatei liegt auf meinem eigenen Server bei ALL-INKL.COM in Deutschland und wird ausschließlich von dort geladen (sogenanntes lokales Hosting).

Beim Aufruf dieser Website wird deshalb keine Verbindung zu Google Fonts oder zu anderen Servern von Drittanbietern aufgebaut, und Ihre IP-Adresse wird an keinen Schriftanbieter übermittelt. Über die Einbindung der Schrift hinaus findet keine Verarbeitung personenbezogener Daten statt. Die lokale Einbindung dient dem barrierefreien und datensparsamen Betrieb der Website (Art. 5 Abs. 1 lit. c DSGVO). Kann Ihr Browser die Schrift nicht laden, wird eine Standardschrift Ihres Geräts verwendet.

7. Cookies und Speicherung auf Ihrem Endgerät

Diese Website selbst setzt keine Cookies. Es gibt kein Tracking, keine Werbekennungen und keine Weitergabe an Dritte. Cookies entstehen nur, wenn Sie den Terminkalender laden, und auch das erst nach Ihrer Zustimmung.

1. Ihre Zustimmung zum Terminkalender.
Beim ersten Besuch erscheint unten ein Hinweis mit den Knöpfen „Akzeptieren“ und „Ablehnen“. Beide sind gleichwertig; ohne Entscheidung oder nach „Ablehnen“ wird der Kalender nicht geladen und es werden keine Cookies gesetzt. Statt des Kalenders sehen Sie dann einen Knopf „Kalender laden“; wenn Sie ihn anklicken, stimmen Sie dem Laden zu. Ihre Entscheidung wird im lokalen Speicher Ihres Browsers als einzelner Eintrag abgelegt (einwilligungKalender mit dem Wert „ja“ oder „nein“), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Der Eintrag enthält keine Kennung und keinen Bezug zu Ihrer Person, bleibt in Ihrem Browser und wird nicht übertragen. Das Speichern dieser Entscheidung ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

2. Cookies des Terminkalenders.
Der Terminkalender (Ziffer 9) läuft auf meinem eigenen Server unter buchung.petrapleyer.de. Sobald er geladen wird, setzt er zwei Cookies:

• __Secure-next-auth.csrf-token – ein Sicherheitsschlüssel, der gefälschte Anfragen an den Kalender verhindert.
• __Secure-next-auth.callback-url – merkt sich die Adresse, zu der der Kalender nach einem Schritt zurückkehrt.

Beide Cookies sind Sitzungscookies: Sie werden gelöscht, sobald Sie Ihren Browser schließen. Sie werden nur über verschlüsselte Verbindungen übertragen, enthalten keine Werbekennung und werden nicht zum Verfolgen Ihres Verhaltens genutzt. Zusätzlich kann der Kalender Ihre Zeitzone auf Ihrem Gerät ablegen, damit er die freien Zeiten in Ihrer Ortszeit anzeigt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Über den Link „Cookie Einstellungen“ unten auf jeder Seite können Sie Ihre Entscheidung jederzeit ändern. Nach einem Widerruf wird der Kalender nicht mehr geladen. Cookies, die bereits gesetzt wurden, verschwinden spätestens, wenn Sie den Browser schließen; Sie können sie auch selbst in den Einstellungen Ihres Browsers löschen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail senden oder mich anrufen, verarbeite ich Ihre Angaben (Absenderadresse bzw. Rufnummer, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt; in allen übrigen Fällen mein berechtigtes Interesse an der Beantwortung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Mein Postfach hello@petrapleyer.de wird seit dem 9. September 2026 über Exchange Online der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, betrieben. Microsoft handelt als Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum. Die Postfachdaten werden in Deutschland gespeichert; der vorgeschaltete Spam- und Virenfilter (Exchange Online Protection) arbeitet innerhalb der EU und der EFTA. Zuvor lag das Postfach bei ALL-INKL.COM (Ziffer 5). Darüber hinaus gebe ich Ihre Nachricht nicht weiter.
Speicherdauer: Ihre Anfrage bleibt gespeichert, bis sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind; danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gelten die Fristen in Ziffer 10.
Freiwilligkeit: Die Angabe Ihrer Daten ist freiwillig; ohne Absenderadresse oder Rufnummer kann ich Ihnen jedoch nicht antworten.

8a. Kontaktformular

Welche Daten werden verarbeitet?
Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Angaben verarbeitet: Name, E-Mail-Adresse, Ihre Nachricht sowie, falls ausgefüllt, Ihre Angaben zu den gewünschten Leistungen. Weitere Angaben wie Telefonnummer oder Anschrift sind nicht erforderlich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Zweck und Rechtsgrundlagen:
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Anbahnung eines möglichen Vertrags verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für den Spamschutz zusätzlich mein berechtigtes Interesse an der Abwehr von Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Das Kontrollkästchen vor dem Absenden bestätigt, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Es ist keine Einwilligung, von der die Bearbeitung Ihrer Anfrage abhängt.

Übertragung und Empfang:
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS, Ziffer 4) an den Server von ALL-INKL.COM in Deutschland und von dort per E-Mail an mein Postfach bei Microsoft (Ziffer 8). Empfänger sind damit ALL-INKL.COM für den Versand und Microsoft für die Zustellung und Speicherung, beide als Auftragsverarbeiter; eine Weitergabe an sonstige Dritte findet nicht statt.

Schutz vor automatisierten Anfragen:
Zur Abwehr von Spam werden ein Zeitstempel, Ihre IP-Adresse in nicht lesbarer Form (als Prüfsumme mit geheimem Schlüssel; bei IPv6 nur der vordere Teil der Adresse) sowie eine Prüfsumme des Formularaufrufs (gegen doppeltes Absenden) auf dem Server abgelegt und nach 24 Stunden gelöscht; die Löschung erfolgt automatisch beim nächsten Aufruf des Formulars. Die Angaben werden nicht zur Identifizierung genutzt, nicht ausgewertet, nicht zu Profilen zusammengeführt und nicht weitergegeben. Es kommen keine externen Dienste wie reCAPTCHA zum Einsatz, und das Formular setzt keine Cookies.

Speicherdauer:
Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird aus der Anfrage ein Auftrag, gelten die Fristen in Ziffer 10. Damit keine Anfrage verloren geht, falls der E-Mail-Versand gestört ist, wird Ihre Anfrage zusätzlich vorübergehend in einer nicht öffentlich zugänglichen Sicherungsdatei auf dem Server von ALL-INKL.COM in Deutschland gespeichert (Ziffer 5). Von dort rufe ich sie verschlüsselt ab. Diese Sicherung wird nach der Bearbeitung gelöscht, spätestens jedoch 30 Tage nach ihrer Entstehung; auch diese Löschung erfolgt automatisch beim nächsten Aufruf des Formulars.

Freiwilligkeit:
Die Angabe der Daten ist freiwillig; ohne E-Mail-Adresse kann ich Ihnen jedoch nicht antworten. Sie können jederzeit verlangen, dass ich Ihre Anfrage lösche (Ziffer 15).

9. Terminbuchung für das Erstgespräch

Auf der Seite „Erstgespräch“ und unten auf der Startseite können Sie sich selbst einen Termin für ein kostenloses telefonisches Erstgespräch aussuchen. Dafür ist dort ein Kalender eingebunden, der unter der Adresse buchung.petrapleyer.de läuft.

Kein fremder Dienst:
Der Kalender ist die freie Software Cal.com, die ich selbst betreibe. Es ist kein gemieteter Dienst eines Anbieters, und es fließen keine Daten zu Cal.com. Der Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Standort Nürnberg in Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hetzner stellt nur die Infrastruktur und greift nicht auf die Inhalte zu. Auf demselben Server laufen auch die Unterschriftsseite (Ziffer 10) und der Chatbot (Ziffer 12). Damit der Kalender auf der Seite erscheinen kann, lädt Ihr Browser ein Skript von buchung.petrapleyer.de, also von meinem eigenen Server. Das geschieht erst, wenn Sie dem Laden des Kalenders zugestimmt haben (Ziffer 7). Dabei wird kein Nutzerverhalten ausgewertet und keine Kennung zu Werbezwecken gesetzt; welche Cookies der Kalender setzt, steht in Ziffer 7.

Welche Daten dabei anfallen:
Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, unter der ich Sie zum vereinbarten Termin anrufe, der von Ihnen gewählte Termin samt Zeitzone und das, was Sie freiwillig in die weiteren Felder schreiben, etwa den Namen Ihres Betriebs und die Adresse Ihrer Website. Technisch fallen zusätzlich die üblichen Verbindungsdaten an (IP-Adresse, Zeitpunkt, Browserkennung), vergleichbar mit Ziffer 5 – sie entstehen hier allerdings auf meinem Server bei Hetzner, nicht beim Hoster dieser Website.

Zweck und Rechtsgrundlage:
Ich verarbeite diese Daten, um den Termin zu vereinbaren, Ihnen eine Bestätigung zu schicken und Sie zum Termin anzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf Ihre Anfrage hin und zur Vorbereitung eines möglichen Vertrages erfolgt.

Eintrag in meinen Geschäftskalender:
Der Buchungskalender ist mit meinem geschäftlichen Kalender verbunden (Outlook, Konto hello@petrapleyer.de). Damit ich keine Zeit doppelt vergebe, liest er dort ab, wann ich bereits belegt bin. Buchen Sie einen Termin, trägt er ihn direkt in diesen Kalender ein, und zwar mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer und Ihren freiwilligen Angaben. Diese Daten werden dafür an Microsoft übermittelt. Mein Kalender schickt Ihnen daraufhin eine Einladung mit den Termindaten und einem Link zum Absagen oder Verschieben an Ihre E-Mail-Adresse. Zusätzlich schickt mir mein Server bei jeder Buchung, Verschiebung oder Absage eine Hinweismail mit denselben Angaben an mein Postfach hello@petrapleyer.de, damit ich die Buchung sofort sehe. Für den Kalender, die Einladung und die Hinweismail gilt dasselbe wie für mein Postfach (Ziffer 8): Die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, handelt als Auftragsverarbeiterin auf Grundlage des Microsoft Products and Services Data Protection Addendum, und die Daten werden in Deutschland gespeichert. Sollte Microsoft für Wartung oder Unterstützung ausnahmsweise aus einem Drittland darauf zugreifen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, für das die Microsoft Corporation zertifiziert ist. Einzelheiten stehen in der Datenschutzerklärung von Microsoft.

Speicherdauer:
Die Buchung wird im Buchungskalender, in meinem Outlook-Kalender und samt Hinweismail in meinem Postfach gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu keiner Zusammenarbeit, lösche ich Ihre Angaben spätestens sechs Monate nach dem Termin.

Freiwilligkeit:
Die Terminbuchung ist ein Angebot, kein Muss. Sie erreichen mich genauso über das Kontaktformular (Ziffer 8a), per E-Mail oder telefonisch (Ziffer 8). Einen gebuchten Termin können Sie jederzeit über den Link in der Bestätigung wieder absagen.

10. Kunden- und Vertragsdaten

Wenn Sie ein Angebot anfordern oder mich beauftragen, verarbeite ich die dafür erforderlichen Daten: Firma, Ansprechperson, Anschrift, E-Mail-Adresse, Telefonnummer, Angebots- und Vertragsinhalte, Rechnungs- und Zahlungsdaten sowie die Kommunikation im Projekt. Zweck sind Angebotserstellung, Vertragsabwicklung, Rechnungsstellung und Buchführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Empfänger:

• sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg – Buchhaltungs- und Rechnungssoftware, in der Angebote, Rechnungen und Belege verwaltet werden. Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in der EU verarbeitet. Datenschutzinformationen von sevDesk
• pleyer.ai, Daniel Pleyer, Stuttgarter Str. 19, 73635 Rudersberg. pleyer.ai betreibt für mich die Kundenverwaltung (CRM), in der ich Ihre Kontakt- und Auftragsdaten und den Stand Ihrer Angebote führe. Aus der Kundenverwaltung entsteht auch die Auftragsbestätigung in sevDesk. Der Server dafür steht bei der Hetzner Online GmbH in Deutschland, die pleyer.ai als Unterauftragsverarbeiterin einsetzt. Auftragsverarbeitung nach Art. 28 DSGVO.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg – Dienst Amazon Bedrock, über den die KI-Funktionen meiner Kundenverwaltung laufen (KI-Modell Claude von Anthropic, betrieben von Amazon). Ich nutze dafür ein eigenes Konto bei Amazon Web Services. Dabei können Inhalte aus der Kundenverwaltung verarbeitet werden, etwa Kontakt- und Auftragsdaten und Notizen zum Projekt. Die Anfragen laufen über ein auf die EU begrenztes Profil und werden ausschließlich in Rechenzentren in der EU verarbeitet. Der Anbieter des KI-Modells erhält keinen Zugriff auf die Eingaben und Antworten. Amazon kann sie zur Erkennung von Missbrauch vorübergehend speichern. Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Data Processing Addendum, das Bestandteil der AWS Service Terms ist; für einen etwaigen Zugriff aus Drittländern gelten die darin enthaltenen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzinformationen von Amazon Web Services
• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland – KI-Dienst Claude, den ich bei der Leistungserbringung einsetze, etwa für die Auswertung der öffentlichen Auffindbarkeit Ihres Betriebs und für Textentwürfe. Dabei verwende ich vor allem öffentlich zugängliche Angaben zu Ihrem Betrieb (Name, Ort, Branche, Website, Verzeichniseinträge); Namen und Kontaktdaten Ihrer Kundinnen und Kunden gebe ich nicht ein. Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Data Processing Addendum von Anthropic. Die Verarbeitung kann auch in den USA stattfinden; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil dieses Vertrags sind. Inhalte aus meinem geschäftlichen Konto verwendet Anthropic nicht zum Training seiner KI-Modelle. Datenschutzinformationen von Anthropic
• Meine Steuerberatung – erhält die Buchführungsunterlagen; sie unterliegt der beruflichen Verschwiegenheit und ist für ihre Verarbeitung eigenständig verantwortlich.
• Meine Bank bei Zahlungsvorgängen (Überweisungsdaten).
• Finanzamt und andere Behörden, soweit ich gesetzlich zur Übermittlung verpflichtet bin.

Verarbeitung in Ihrem Auftrag:
Betreue ich in einem Auftrag Daten Ihrer Kundinnen und Kunden – etwa auf Ihrem Instagram-Konto, in Ihrem Unternehmensprofil oder auf Ihrer Website –, handle ich als Auftragsverarbeiterin. Dafür schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil des jeweiligen Auftrags ist.

Elektronische Unterschrift:
Angebote, Verträge und Abnahmeprotokolle können Sie bei mir elektronisch unterschreiben. Dafür betreibe ich unter der Adresse signieren.petrapleyer.de die freie Software Documenso selbst, auf meinem eigenen Server bei der Hetzner Online GmbH mit Standort Nürnberg (Ziffer 9). Es ist kein gemieteter Dienst eines Anbieters, und es fließen keine Daten zum Hersteller der Software. Sie erhalten von mir per E-Mail einen persönlichen Link, öffnen damit das Dokument in Ihrem Browser und unterschreiben dort.

Dabei verarbeite ich Ihren Namen, Ihre Mailadresse, das Dokument mit Ihrer Unterschrift, die Zeitpunkte, zu denen das Dokument verschickt, geöffnet und unterschrieben wurde, sowie Ihre IP-Adresse und die Angabe, mit welchem Gerät und Browser Sie unterschrieben haben. Diese Angaben stehen auf einer Nachweisseite, die zusammen mit einem QR Code an das unterschriebene Dokument angehängt wird. Das unterschriebene Dokument samt Nachweisseite erhalten auch Sie. Die E-Mails mit dem Link und dem fertigen Dokument verschickt die Unterschriftsseite über die Adresse signieren@petrapleyer.de in meinem Postfach bei Microsoft (Ziffer 8); dort bleibt eine Kopie im Ordner „Gesendete Elemente“.

Ist ein Dokument unterschrieben oder abgelehnt, meldet die Unterschriftsseite das an meine Kundenverwaltung bei pleyer.ai (siehe Empfänger oben), damit dort der Stand Ihres Angebots stimmt und die Auftragsbestätigung entstehen kann. Übermittelt werden die Angaben zum Dokument: Titel, Stand, Name und Mailadresse der Unterzeichnenden und die Zeitpunkte. Die Kundenverwaltung kann das Dokument bei Bedarf auch selbst von der Unterschriftsseite abrufen.

Zweck ist der Abschluss und die Dokumentation unserer Vereinbarung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für IP-Adresse, Gerät und Zeitpunkte zusätzlich mein berechtigtes Interesse, im Streitfall nachweisen zu können, wer ein Dokument wann unterschrieben hat (Art. 6 Abs. 1 lit. f DSGVO). Unterschriebene Dokumente samt Nachweisseite bewahre ich so lange auf wie die übrigen Vertragsunterlagen (Speicherdauer unten).

Die Unterschriftsseite legt in Ihrem Browser ein Cookie namens lang ab, in dem nur die Sprache der Oberfläche steht; es läuft nach zwei Jahren ab. Es dient allein der Darstellung der Seite in Ihrer Sprache (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse, Tracking oder Inhalte von Drittanbietern gibt es auf der Unterschriftsseite nicht.

Werbung für eigene Leistungen:
Bestehende und frühere Kundinnen und Kunden spreche ich auch auf weitere Leistungen aus meinem Angebot an – per E-Mail oder telefonisch. Verwendet werden dafür ausschließlich die Kontakt- und Auftragsdaten, die bereits aus unserer Zusammenarbeit vorliegen; ich kaufe keine Adressen zu und gebe Ihre Daten nicht an Dritte weiter. Rechtsgrundlage ist mein berechtigtes Interesse an der Werbung für eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47); für Werbung per E-Mail gilt zusätzlich § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen – formlos, in jeder einzelnen Nachricht und ohne andere Kosten als die Übermittlungskosten nach den Basistarifen (Ziffer 16). Nach einem Widerspruch halte ich nur noch fest, dass Sie keine Werbung wünschen.

Speicherdauer:
Vertragsdaten bleiben für die Dauer der Zusammenarbeit und anschließend für die gesetzlichen Aufbewahrungsfristen gespeichert: Rechnungen und Buchungsbelege acht Jahre (§ 147 Abs. 3 AO, § 14b UStG), sonstige Geschäftsunterlagen und Korrespondenz sechs Jahre, Aufzeichnungen und Abschlüsse zehn Jahre (§ 147 AO). Danach lösche ich die Daten, sofern kein laufendes Verfahren und keine sonstige Rechtsgrundlage die weitere Speicherung erfordert.

Die sechs Jahre gelten auch für Angebote, aus denen ein Auftrag geworden ist, samt Unterschrift, Nachweisseite und den E-Mails dazu im Postfach signieren@petrapleyer.de (Handels- und Geschäftsbriefe, § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die E-Mail verschickt wurde. Im Postfach werden diese E-Mails sieben Jahre nach dem Versand automatisch gelöscht, damit die sechs Jahre in jedem Fall erfüllt sind. Angebote, aus denen kein Auftrag wird, weil Sie ablehnen oder nicht innerhalb der Annahmefrist unterschreiben, lösche ich samt E-Mails, Dokument auf der Unterschriftsseite und Eintrag in der Kundenverwaltung spätestens sechs Monate nach Ablauf der Annahmefrist.

11. Instagram, Facebook, LinkedIn & YouTube

Diese Website verlinkt auf mein Instagram-Profil und mein LinkedIn-Profil. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Beim Laden dieser Website werden keine Daten an Instagram, Facebook oder LinkedIn übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; ab dann verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Mit meinem Instagram-Konto ist außerdem mein öffentliches Facebook-Profil verbunden (siehe unten).

Instagram (professionelles Konto):
Ich betreibe ein professionelles Konto auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta stellt mir dazu Statistiken bereit (sogenannte Insights), zum Beispiel Reichweite, Aufrufe und zusammengefasste Angaben zu Alter, Geschlecht und Herkunft der Besucherinnen und Besucher meines Profils. Diese Daten erhalte ich nur in aggregierter Form ohne Rückschluss auf einzelne Personen; auf die Erhebung durch Meta habe ich keinen Einfluss. Für die Erhebung und Bereitstellung der Insights sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit; danach übernimmt Meta die wesentlichen Pflichten nach der DSGVO, insbesondere die Wahrung Ihrer Betroffenenrechte, die Sie unmittelbar bei Meta geltend machen können. Mein berechtigtes Interesse an der Auswertung liegt darin, meine Inhalte an die Interessen meiner Zielgruppe anzupassen (Art. 6 Abs. 1 lit. f DSGVO). Meta überträgt Daten auch in die USA; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: Datenschutzrichtlinie von Instagram.

Facebook-Profil im Profi-Modus:
Mein Instagram-Konto ist mit meinem öffentlichen Facebook-Profil verbunden (facebook.com/petra.pleyer.1), das ich im Profi-Modus geschäftlich nutze; Anbieterin ist ebenfalls die Meta Platforms Ireland Limited. Im Profi-Modus stellt Meta mir Statistiken bereit (Reichweite, Interaktionen und zusammengefasste Angaben zu den Personen, die meine Beiträge sehen), ohne Rückschluss auf einzelne Personen; auf die Erhebung durch Meta habe ich keinen Einfluss. Für die Erhebung dieser Insights sind Meta und ich nach der Rechtsprechung des Europäischen Gerichtshofs gemeinsam verantwortlich (Art. 26 DSGVO). Meta stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit, nach der Meta Ihre Betroffenenrechte erfüllt; Sie können sich damit unmittelbar an Meta wenden. Mein berechtigtes Interesse liegt wie bei Instagram in der Anpassung meiner Inhalte (Art. 6 Abs. 1 lit. f DSGVO); für die Übermittlung in die USA gilt das oben Gesagte. Weitere Informationen: Datenschutzrichtlinie von Facebook.

LinkedIn:
Mein Profil bei LinkedIn wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben. Von dieser Website aus ist es nur verlinkt; personenbezogene Besucherstatistiken werte ich dort nicht aus. LinkedIn überträgt Daten auch in die USA; die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von LinkedIn.

YouTube:
Ich betreibe einen YouTube-Kanal (youtube.com/@petrapleyer). Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf dieser Website sind keine YouTube-Videos eingebettet; beim Laden dieser Website werden daher keine Daten an YouTube übertragen. Wenn Sie meinen Kanal oder meine Videos auf YouTube aufrufen, verarbeitet Google Ihre Daten in eigener Verantwortung nach seinen eigenen Datenschutzbestimmungen. Google stellt mir für den Kanal Statistiken bereit (zum Beispiel Aufrufe, Wiedergabezeit und zusammengefasste Angaben zu Alter, Geschlecht und Herkunft der Zuschauerinnen und Zuschauer). Diese Daten erhalte ich nur in aggregierter Form ohne Rückschluss auf einzelne Personen; auf die Erhebung durch Google habe ich keinen Einfluss. Mein berechtigtes Interesse an der Auswertung liegt darin, meine Inhalte an die Interessen meiner Zielgruppe anzupassen (Art. 6 Abs. 1 lit. f DSGVO). Google überträgt Daten auch in die USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

12. Automatisierte Nachrichten (Chatbot „Jack") auf Instagram

Direktnachrichten (DMs) an mein Instagram-Profil werden automatisch durch einen Chatbot beantwortet, der unter dem Namen „Jack" auftritt. Gemäß den Transparenzpflichten der EU-KI-Verordnung (Art. 50 EU AI Act) weise ich darauf hin: Diese Nachrichten werden automatisiert versendet – es schreibt kein Mensch manuell mit. Der Chatbot stellt sich beim ersten Kontakt als automatisches System vor, reagiert ausschließlich auf bestimmte Stichwörter und kann keine individuellen Fragen beantworten.

Welche Daten verarbeitet der Chatbot?
Gespeichert werden ausschließlich die Instagram-Nutzer-ID und der Gesprächsverlauf (gesendete und empfangene Nachrichten mit Zeitstempel). Es werden keine Klarnamen, E-Mail-Adressen oder sonstige Kontaktdaten erhoben. Die Antworten des Chatbots sind vordefinierte Texte – es findet keine Verarbeitung durch externe KI-Dienste statt.

Wo liegen die Daten, und wer ist beteiligt?
Der Chatbot läuft auf einem von mir betriebenen Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Standort Nürnberg in Deutschland. Hetzner stellt dabei nur die Infrastruktur bereit und handelt als Auftragsverarbeiter nach Art. 28 DSGVO; ein Zugriff auf die Inhalte findet durch Hetzner nicht statt. Die Daten werden nicht an sonstige Dritte weitergegeben. Technisch laufen die Nachrichten über die Instagram-Schnittstelle von Meta Platforms Ireland Limited: Meta verarbeitet Ihre Direktnachrichten zusätzlich nach seinen eigenen Bestimmungen, einschließlich einer Übermittlung in die USA nach dem EU-US Data Privacy Framework (Ziffer 11).

Einwilligung und Speicherdauer:
Beim ersten Kontakt informiert der Chatbot über die Datenverarbeitung und bittet um Zustimmung (Antwort „JA"). Ohne Zustimmung werden keine Daten dauerhaft verarbeitet. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Gespeicherte Daten werden nach 12 Monaten ohne Aktivität automatisch gelöscht.

Kommentar-Aktionen (Kommentar → Direktnachricht):
Bei einzelnen Beiträgen kündige ich in der Bildunterschrift an, dass Sie durch das Kommentieren eines bestimmten Aktionswortes (z. B. „sichtbar") automatisch eine einmalige Direktnachricht mit den angekündigten Informationen erhalten. Diese Nachricht wird vom Chatbot „Jack" versendet und ist als automatische Nachricht gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage). Es wird genau eine Nachricht versendet; weitere Nachrichten erhalten Sie nur, wenn Sie im Chat antworten und einwilligen. Kommentare ohne Aktionswort werden weder beantwortet noch gespeichert. Ihre Rechte (EXPORT, LÖSCHEN, STOPP) gelten auch hier.

Ihre Rechte direkt im Chat:
Sie können Ihre DSGVO-Rechte jederzeit direkt per Nachricht an den Chatbot ausüben:
• EXPORT – Sie erhalten alle über Sie gespeicherten Daten (Art. 15 DSGVO)
• LÖSCHEN – alle Ihre Daten werden dauerhaft gelöscht (Art. 17 DSGVO)
• STOPP – Widerruf der Einwilligung, keine weiteren automatischen Nachrichten (Art. 7 Abs. 3 DSGVO)
Für persönliche Anliegen stehe ich per E-Mail zur Verfügung: hello@petrapleyer.de

13. PDF-Download

Der kostenlose Guide kann direkt heruntergeladen werden. Dabei werden keine personenbezogenen Daten erhoben oder gespeichert – Sie müssen weder Name noch E-Mail-Adresse angeben.

14. Einsatz von KI-Tools

Einige Inhalte dieser Website wurden mit Unterstützung von KI-Tools erstellt (Claude von Anthropic und Higgsfield). Dabei wurden keine personenbezogenen Daten Dritter verarbeitet. KI-generierte Bilder sind auf dieser Website als solche gekennzeichnet.

14a. Weiterleitung zu einem Partner

Auf der Seite „Leistungen" finden Sie zwei Links zu einem Partnerbetrieb, der Automatisierungen umsetzt: einen zu seiner Website und einen direkt zu seiner Terminbuchung. Beide führen zunächst über eine Adresse auf meinem eigenen Server (petrapleyer.de/partner/automatisierung beziehungsweise petrapleyer.de/partner/beratung) und von dort sofort weiter zum Partner.

Auf dieser Zwischenstation wird ausschließlich gezählt, wie oft die Links genutzt werden. Gespeichert werden dabei nur das Datum, die Stunde, die Angabe, von welcher meiner Seiten der Klick kam, und welcher der beiden Wege genommen wurde – zum Beispiel „2026-10-15 14;web;beratung". Es werden keine IP-Adressen, keine Cookies und keine sonstigen Kennungen gespeichert. Ein Rückschluss auf einzelne Personen ist damit nicht möglich; es entsteht keine Verarbeitung personenbezogener Daten, die über die unter Ziffer 5 beschriebenen Server-Logfiles hinausgeht.

An die Adresse des Partners wird beim Weiterleiten ein Hinweis angehängt, aus dem hervorgeht, dass Sie von meiner Website kommen. Er enthält keine Angaben zu Ihrer Person.

Nach der Weiterleitung befinden Sie sich auf der Website des Partners. Für die dortige Datenverarbeitung ist allein der Partner verantwortlich, es gilt dessen eigene Datenschutzerklärung.

15. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO) – auf Wunsch erhalten Sie Ihre Daten in einem gängigen, maschinenlesbaren Format.

Eine erteilte Einwilligung können Sie jederzeit formlos widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Für alle Anliegen erreichen Sie mich unter hello@petrapleyer.de. Ich antworte unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Ausübung Ihrer Rechte ist für Sie kostenlos.

17. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von Ihren übrigen Rechten können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

18. Stand und Änderungen

Stand: 15. Oktober 2026. Ich passe diese Erklärung an, sobald sich die Technik dieser Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

← Zurück zur Startseite