Rechtliches

Datenschutzinformation für Kundinnen und Kunden

Lisa Hahn

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lisa Hahn

Marienfelder Anger 39
14513 Teltow

E-Mail: info@lisa-hahn.com
Telefon: 01573 5175914

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (Art. 37 DSGVO).

2. Worum es in dieser Information geht

Diese Datenschutzinformation erläutert, wie personenbezogene Daten von Kundinnen und Kunden im Rahmen der Zusammenarbeit (z. B. Beratung, Sparring, Datenschutz-Audit) verarbeitet werden. Sie ergänzt die Datenschutzerklärung der Website und richtet sich speziell an Kundinnen und Kunden, insbesondere im Zusammenhang mit Terminvereinbarung, Beratung, Rechnungsstellung und Zahlungsabwicklung.

3. Welche Daten verarbeitet werden und wofür

3.1 E-Mail-Kommunikation (All-Inkl & Gmail)

Das E-Mail-Postfach wird technisch bei All-Inkl.com – Neue Medien Münnich (Hosting-Anbieter mit Sitz in Deutschland) betrieben. Eingehende E-Mails werden von dort an ein privates Gmail-Postfach (Google Ireland Limited bzw. Google LLC, USA) weitergeleitet, über das die weitere Kommunikation erfolgt.

Dabei werden die E-Mail-Adresse, der Name (sofern angegeben) sowie der Inhalt der Nachrichten verarbeitet. Da Gmail von Google bereitgestellt wird, kann es zu einer Datenübermittlung in die USA kommen; Google ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert bzw. es werden Standardvertragsklauseln eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Anfrage), hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

3.2 Telefon

Bei telefonischen Kontakten werden die Rufnummer sowie die im Gespräch mitgeteilten Informationen verarbeitet, um die jeweilige Anfrage zu bearbeiten. Eine Aufzeichnung von Telefongesprächen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Anfrage).

3.3 Kontaktaufnahme per WhatsApp Business

Bei Kontaktaufnahme über WhatsApp Business (App-Version) werden die Telefonnummer, der WhatsApp-Anzeigename bzw. das Profilbild (sofern hinterlegt) sowie der Inhalt der Chatnachrichten verarbeitet, um die jeweilige Anfrage zu bearbeiten.

WhatsApp wird von der Meta Platforms Ireland Ltd. bzw. der WhatsApp Ireland Ltd. bereitgestellt. Dabei werden bestimmte Metadaten (z. B. Zeitpunkt und technische Verbindungsdaten) an Meta-Server übermittelt, die auch in die USA fließen können. Meta hat sich hierfür dem EU-U.S. Data Privacy Framework unterstellt bzw. es kommen Standardvertragsklauseln zum Einsatz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragserfüllung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller, unkomplizierter Kommunikation).

3.4 Beratungsgespräche über Google Meet

Beratungs- und Coachinggespräche finden bei Bedarf über Google Meet (Google Ireland Limited) statt. Dabei werden Bild- und Tondaten während des Gesprächs verarbeitet. Eine Aufzeichnung des Gesprächs erfolgt grundsätzlich nicht; sollte ein Gespräch ausnahmsweise aufgezeichnet werden, geschieht dies ausschließlich nach vorheriger ausdrücklicher Einwilligung der Teilnehmenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Durchführung des Gesprächs; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für eine etwaige Aufzeichnung.

3.5 Rechnungsstellung und Zahlungsabwicklung

Die Rechnungsstellung und Zahlungsabwicklung erfolgt in der Regel über den Zahlungsdienstleister Mollie B.V., Nachtwachtlaan 20, 1058 EA Amsterdam, Niederlande (z. B. Kreditkarte, Lastschrift, Pay by Bank). Hierfür werden Name, Anschrift, E-Mail-Adresse sowie die für die Rechnung erforderlichen Leistungs- und Betragsdaten an Mollie übermittelt.

In Einzelfällen kann die Rechnung auch klassisch per E-Mail übermittelt und die Zahlung per Banküberweisung geleistet werden. In diesem Fall werden die Bankverbindungsdaten im Rahmen des Zahlungseingangs über die kontoführende Bank verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten).

3.6 Ablage in Google Drive

Zur internen Ablage, u. a. von Rechnungen und Gesprächsnotizen, wird Google Drive (Google Ireland Limited bzw. Google LLC, USA) genutzt. Die dort gespeicherten Daten sind ausschließlich intern zugänglich und dienen der Organisation der Zusammenarbeit sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung und Erfüllung rechtlicher Pflichten, z. B. Aufbewahrungsfristen für Rechnungen).

3.7 Unterstützung durch KI-Anwendungen (Claude, Anthropic)

Das KI-Tool Claude von Anthropic PBC wird teilweise zur internen Vor- und Nachbereitung genutzt, z. B. für Textentwürfe. Personenbezogene Daten von Kundinnen und Kunden werden dabei nicht eingegeben bzw. vorab anonymisiert. Sollte sich dies zukünftig ändern, wird diese Information entsprechend aktualisiert.

3.8 Newsletter (Brevo)

Bei zusätzlicher Anmeldung zum Newsletter erfolgt dies über den Anbieter Brevo (Sendinblue GmbH, Frankreich/Deutschland) auf Grundlage einer gesonderten, separat abgegebenen Einwilligung (Double-Opt-in). Details hierzu ergeben sich aus der gesonderten Einwilligungserklärung bei der Newsletter-Anmeldung sowie aus der Datenschutzerklärung der Website.

4. Empfänger der Daten

Im Rahmen der oben beschriebenen Zwecke erhalten folgende Empfänger bzw. Auftragsverarbeiter Zugriff auf die Daten, soweit dies für die jeweilige Verarbeitung erforderlich ist:

Eine Übermittlung an sonstige Dritte erfolgt nicht, es sei denn, hierzu besteht eine gesetzliche Verpflichtung (z. B. gegenüber Finanzbehörden).

5. Datenübermittlung in Drittländer

Bei der Nutzung von WhatsApp/Meta, Google-Diensten und Anthropic kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Anbieter haben sich, soweit ersichtlich, dem EU-U.S. Data Privacy Framework unterstellt bzw. es werden EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantien eingesetzt.

6. Speicherdauer

Personenbezogene Daten werden während der gesamten Dauer der Geschäftsbeziehung gespeichert, um die Kommunikation und Betreuung durchgängig nachvollziehen zu können. Nach Beendigung der Geschäftsbeziehung gelten folgende Löschfristen:

Die genannten Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet bzw. das jeweilige Dokument entstanden ist. Daten, die für keinen dieser Zwecke mehr benötigt werden, werden gelöscht.

7. Rechte der betroffenen Person

Betroffenen Personen stehen folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@lisa-hahn.com.

8. Bereitstellung der Daten

Die Bereitstellung bestimmter Daten (z. B. Name, Kontaktdaten, Zahlungsdaten) ist erforderlich, um einen Vertrag abschließen und abwickeln zu können. Ohne diese Daten kann die Zusammenarbeit nicht durchgeführt werden.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Du bist selbst Unternehmerin oder Unternehmer und fragst dich, ob deine eigene Datenschutzerklärung vollständig und aktuell ist?

Mehr zum Website-Datenschutz-Audit