Stand: 4. Oktober 2026
Datenschutzerklärung
1. Verantwortliche Stelle
Andrea Maria Kubiak
Schwarenbergstraße 179
70184 Stuttgart
Telefon: 0711 76 55019
E-Mail: mail@andrea-kubiak.de
2. Grundsätze
Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen oder die bereitgestellten Funktionen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – sofern ausdrücklich eingeholt – Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Protokolle
Diese Website wird über ein Hostingangebot von GMX, einem Dienst der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, betrieben. GMX nennt für seine Hostingangebote IONOS SE als technischen Dienstleister. Weitere Informationen finden Sie in den GMX-Datenschutzhinweisen. Beim Aufruf können technisch erforderliche Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browser, Betriebssystem und Referrer verarbeitet werden. Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4. Kontaktformular und E-Mail
Beim Kontaktformular werden Vor- und Nachname, E-Mail-Adresse, optional die Telefonnummer, ausgewähltes Anliegen und die Nachricht verarbeitet. Das Absenden stellt ausschließlich eine unverbindliche Anfrage dar. Es kommt kein Beratungs-, Behandlungs- oder Kursvertrag zustande. Die Nachricht wird direkt per E-Mail an das GMX-Postfach übermittelt und nicht in einem zusätzlichen Formulararchiv gespeichert.
Soweit Ihre Anfrage auf eine Beratung, Behandlung oder Kursteilnahme gerichtet ist, beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung der an uns gerichteten Anliegen.
Die Speicherdauer Ihrer Anfrage richtet sich nach ihrem Inhalt und dem Verlauf der Bearbeitung. Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage und die zugehörige Korrespondenz, sobald Ihr Anliegen abschließend geklärt ist und keine Rückfragen mehr zu bearbeiten sind. Soweit einzelne Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, etwa nach Handels- oder Steuerrecht, bewahren wir diese für die jeweils gesetzlich vorgeschriebene Dauer auf. Während dieser Aufbewahrung werden sie nur für den gesetzlich vorgesehenen Zweck verwendet und anschließend gelöscht.
5. Vertrauliche Informationen
Das Formular und gewöhnliche E-Mails sind nicht für ausführliche Gesundheitsdaten, Diagnosen oder Therapieinhalte vorgesehen. Bitte übermitteln Sie dort nur die für eine erste Kontaktaufnahme notwendigen Angaben.
6. Spam- und Missbrauchsschutz
Zum Schutz des Kontaktformulars verwenden wir ALTCHA als selbst gehostete Sicherheitsprüfung. Ihr Browser löst beim Ausfüllen eine Rechenaufgabe; unser Server prüft das Ergebnis vor dem Versand. Die erforderlichen Skripte und Aufgaben werden ausschließlich von unserem eigenen Webserver geladen. Es werden dafür keine Cookies gesetzt, keine Daten an einen externen CAPTCHA-Anbieter übermittelt und keine dauerhaften Kennungen im Browser gespeichert. Die Erfassung von Maus- und Scrollbewegungen durch ALTCHA ist deaktiviert. Für die Prüfung ist JavaScript erforderlich; alternativ können Sie uns per E-Mail oder Telefon kontaktieren.
Jede Rechenaufgabe ist höchstens 20 Minuten gültig und kann nur einmal für einen Versandversuch verwendet werden. Hierfür speichern wir serverseitig einen mit einem geheimen Schlüssel gebildeten Prüfwert der verwendeten Aufgabe und ihren Ablaufzeitpunkt, ohne Nachrichteninhalte oder Kontaktdaten. Zusätzlich werden ein unsichtbares Köderfeld mit bei jedem Formularaufruf wechselndem Feldnamen, eine Mindest-Ausfüllzeit und eine Begrenzung wiederholter Anfragen sowie der Abrufe neuer Rechenaufgaben eingesetzt. Das Köderfeld ist an die zeitlich begrenzte Formularfreigabe gebunden und wird ohne zusätzliche Speicherung geprüft. Für die Ratenbegrenzung wird die IP-Adresse mit einem geheimen Schlüssel in einen pseudonymisierten Prüfwert umgewandelt und kurzfristig verwendet.
Zusätzlich begrenzen wir neue Versandversuche auf zwei je angegebener E-Mail-Adresse innerhalb von 30 Minuten. Dafür wird auch die E-Mail-Adresse in einen gesonderten, mit einem geheimen Schlüssel geschützten Prüfwert umgewandelt; gespeichert werden nur dieser Prüfwert, die Zeitpunkte der Versandversuche und der Ablaufzeitpunkt. Groß- und Kleinschreibung wird dabei vereinheitlicht; bei Adressen mit der Endung @gmail.com werden Punkte vor dem @-Zeichen nicht berücksichtigt. Bereits erfolgreich übermittelte identische Anfragen verbrauchen keinen zusätzlichen Platz in dieser E-Mail-bezogenen Begrenzung. Eindeutig fehlgeschlagene Versandversuche geben ihren Platz wieder frei; bei einem unklaren Versandstatus bleibt er vorsorglich bis zum Ablauf des Schutzfensters belegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und ihrer Kommunikationsfunktionen.
Zur Vermeidung mehrfacher Zustellung erkennen wir identische Anfragen mit denselben Kontaktdaten innerhalb von 12 Stunden. Dazu bilden wir aus den Formularangaben einen mit einem geheimen Schlüssel geschützten Prüfwert und speichern ausschließlich diesen zusammen mit dem Versandstatus und Ablaufzeitpunkt. Bei einer bereits erfolgreich an den Mailversand übergebenen Anfrage zeigen wir eine Bestätigung, ohne eine weitere E-Mail zu versenden. Geänderte Anfragen werden gesondert behandelt. Bekannte Kurzlink-Dienste werden anhand ihrer Internetadresse erkannt; bitte verwenden Sie vollständige Internetadressen. Die Links werden dafür nicht aufgerufen. Eine zusätzliche lokale Musterprüfung erkennt bestimmte automatisch wirkende Buchstabenfolgen, wenn sowohl der Name als auch die gesamte Nachricht dieses Muster aufweisen. Sie verwendet keine Namens- oder Sprachlisten. Bei einer Ablehnung erhalten Sie einen Hinweis zur Korrektur und können uns alternativ per E-Mail oder Telefon kontaktieren. Für diese Inhaltsprüfung werden keine zusätzlichen Formularinhalte gespeichert oder an externe Dienste übermittelt.
Die Prüfwerte für verwendete Aufgaben, die Wiederholungserkennung und die Ratenbegrenzung werden nach Ablauf des jeweiligen Schutzfensters im Rahmen einer nutzungsabhängigen Bereinigung gelöscht. Bei ausbleibender Nutzung der Website kann die tatsächliche Löschung später erfolgen. Es wird kein zusätzliches Archiv von Formularnachrichten angelegt. Bei Versandfehlern bleiben die Eingaben zur Korrektur im geöffneten Formular erhalten; sie werden dafür nicht dauerhaft im Browser gespeichert.
Zusätzlich protokolliert die Anwendung Zeitpunkt und Art sicherheitsrelevanter Ereignisse sowie einen pseudonymisierten IP-Prüfwert. Diese Protokolle dienen der Erkennung und Untersuchung von Missbrauch und technischen Sicherheitsproblemen; sie enthalten keine Nachrichteninhalte oder Passwörter. Maßgeblich sind der erforderliche Prüfzeitraum und die anschließende Löschung der einzelnen Einträge; eine neuere Eintragung verlängert nicht die Aufbewahrung älterer Ereignisse. Diese anwendungsinternen Daten sind von den Server-Protokollen und Sicherungskopien des Hostinganbieters zu unterscheiden. Es wird kein Google reCAPTCHA eingesetzt.
7. Reichweitenmessung
Die Website zählt Seitenaufrufe und Klicks auf Angebotskategorien ausschließlich in zusammengefasster Form. Es werden dafür keine Cookies gesetzt, keine vollständigen IP-Adressen gespeichert, keine Besucher über mehrere Seiten oder Geräte verfolgt und keine Daten an einen externen Analysedienst übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der bedarfsgerechten Verbesserung der angebotenen Informationen.
8. Externe Links und Karten
Die Google-Karte wird erst geladen, wenn Sie nach dem Hinweis auf der Kontaktseite „Google Maps laden“ auswählen. Die Nutzung ist freiwillig; Anschrift und Kontaktmöglichkeiten stehen auch ohne Karte zur Verfügung.
Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten an Google übermittelt werden. Google kann Cookies und vergleichbare Technologien verwenden und Informationen einem angemeldeten Google-Konto zuordnen. Eine Verarbeitung in den USA ist möglich.
Grundlage der Aktivierung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Über „Karte deaktivieren“ können Sie die Einbindung für die Zukunft beenden. Bereits übermittelte Daten werden dadurch nicht zurückgeholt oder bei Google gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Die Freigabe gilt für den aktuellen Seitenaufruf und höchstens zwei Stunden. Die Karte wird nach erneutem Laden der Seite nicht automatisch aktiviert; dafür ist eine erneute Einwilligung erforderlich.
Wenn Sie die Karte aktivieren, halten wir zum Nachweis Ihrer Einwilligung eine zufällige Kennung, den Zeitpunkt und die Version der angezeigten Hinweise fest. Eine Deaktivierung über die Schaltfläche wird diesem Nachweis zugeordnet, soweit die Übermittlung an unseren Server gelingt. Der Nachweis enthält keine IP-Adresse, Browserkennung, Kontaktdaten oder besuchten Seiten. Sie können sich die Kennung bei der Karte anzeigen lassen und sie bei Rückfragen angeben. Wir setzen dafür keine zusätzlichen Cookies und speichern die Kennung nicht dauerhaft in Ihrem Browser.
Der Nachweis dient ausschließlich der Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Der Nachweis wird sechs Kalendermonate ab Erteilung der Einwilligung für mögliche Rückfragen aufbewahrt und anschließend im Rahmen einer nutzungsabhängigen Bereinigung gelöscht. Bei ausbleibender Nutzung der Website kann die tatsächliche Löschung später erfolgen. Eine Deaktivierung der Karte verlängert die vorgesehene Aufbewahrungsfrist nicht. Die Nachweisführung ist von der Speicherung und Verarbeitung durch Google zu unterscheiden.
Google nennt für Übermittlungen an entsprechend zertifizierte US-Unternehmen das EU-US Data Privacy Framework und für weitere Fälle unter anderem Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung und Grundlagen internationaler Datenübermittlungen.
Mit einem externen Link wie „Direkt in Google Maps öffnen“ verlassen Sie unsere Website. Für die aufgerufene Seite gelten die Datenschutzhinweise des jeweiligen Anbieters.
9. Empfänger und Speicherdauer
Empfänger können der Hosting- und E-Mail-Anbieter sowie erforderliche technische Dienstleister sein. Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können Ihren Widerspruch an die oben genannte Kontaktadresse richten.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.