Datenschutz

Allgemeines

Hier steht, was mit Ihren Daten geschieht, wenn Sie diese Website besuchen oder mit mir arbeiten. Personenbezogen sind alle Daten, über die man Sie erkennen kann.

Wer? Verantwortlich bin ich, Dr. Carolin Buro (Kontakt unter Ziffer 1).

Welche Daten? Daten, die Sie mir selbst geben, etwa über das Kontaktformular, per Mail oder per Messenger. Dazu kommen technische Daten, die beim Aufruf der Seite automatisch anfallen (Browser, Betriebssystem, Uhrzeit). Alles darüber hinaus wird nur mit Ihrer Einwilligung erfasst.

Wofür? Damit die Website funktioniert, ich Ihnen antworten und mit Ihnen arbeiten kann. Angaben zu Gesundheit, Weltanschauung oder Partnerschaft verarbeite ich nur mit Ihrer ausdrücklichen Einwilligung.

Ihre Rechte: Sie können jederzeit und kostenlos Auskunft verlangen, außerdem Berichtigung, Löschung, Einschränkung und Übertragung Ihrer Daten. Sie können einer Verarbeitung widersprechen, eine Einwilligung widerrufen und sich bei der Aufsichtsbehörde beschweren. Eine kurze Nachricht an mich genügt. Ausführlich steht alles unten.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dr. Carolin Buro

Prignitzer Str. 22

16909 Wittstock

Deutschland

Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung der Website, die Kommunikation und die Durchführung der Zusammenarbeit erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Rechnungen und steuerlich relevante Unterlagen gelten Aufbewahrungsfristen von acht bzw. zehn Jahren (§ 147 AO, § 257 HGB).

3. Besondere Kategorien personenbezogener Daten

Im Rahmen der Zusammenarbeit können Sie von sich aus Angaben machen, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören — etwa zu Ihrer Gesundheit (Beschwerden, Ernährung, seelische Belastung), zu religiösen oder weltanschaulichen Überzeugungen oder zu Ihrer Partnerschaft. Diese Angaben verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie zu Beginn der Zusammenarbeit gesondert erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Solche Angaben werden nicht in Cloud-Diensten Dritter gespeichert, die dafür nicht vorgesehen sind, und nicht an Dritte weitergegeben. Handschriftliche Notizen und Gesprächsprotokolle werden getrennt von den Vertragsunterlagen aufbewahrt und spätestens drei Jahre nach Ende der Zusammenarbeit vernichtet, soweit keine Aufbewahrungspflicht besteht.

4. Aufruf der Webseite

Diese Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wix speichert Daten auf Servern in mehreren Ländern, darunter Israel, Irland und die USA. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in andere Drittländer, etwa die USA, stützt sich Wix auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, auf das EU-U.S. Data Privacy Framework. Einzelheiten: de.wix.com/about/privacy.

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Speicherdauer legt Wix fest. Die Logdaten werden gelöscht, sobald sie für Sicherheit und Betrieb der Website nicht mehr erforderlich sind.

5. Cookies und Reichweitenmessung

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Nicht notwendige Cookies sowie Analyse- und Marketingdienste werden nur nach Ihrer Einwilligung über das Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

6. Kontaktaufnahme

Kontaktformular und E-Mail

Wenn Sie mir über das Formular oder per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewünschtes Format, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich nach spätestens zwölf Monaten.

Sie können mich auch über WhatsApp erreichen. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Inhalte der Chats sind Ende-zu-Ende-verschlüsselt; Verbindungs- und Metadaten werden vom Anbieter verarbeitet und können an Meta Platforms, Inc. in die USA übermittelt werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Die Nutzung erfolgt auf Ihren Wunsch, Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon. Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten.

Sie können mich auch über Telegram erreichen. Anbieter ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, für Nutzerinnen in der Europäischen Union vertreten durch die Telegram Messenger Inc. Wenn Sie mir über Telegram schreiben, werden Ihre Telefonnummer, Ihr Anzeigename, gegebenenfalls Ihr Profilbild sowie der Inhalt und die Metadaten der Nachrichten verarbeitet. Gewöhnliche Einzelchats bei Telegram sind nicht Ende-zu-Ende-verschlüsselt, sondern werden auf Servern des Anbieters gespeichert; eine Ende-zu-Ende-Verschlüsselung besteht nur in ausdrücklich als „geheimer Chat" gestarteten Unterhaltungen.

Die Vereinigten Arabischen Emirate sind ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht mit dem Anbieter nicht; ein mit dem europäischen Recht vergleichbares Schutzniveau kann daher nicht gewährleistet werden. Die Nutzung erfolgt ausschließlich auf Ihren Wunsch und auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, die Sie mit der Kontaktaufnahme über diesen Kanal erteilen und jederzeit widerrufen können. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

Bitte übermitteln Sie über Telegram keine Gesundheitsdaten und keine sonstigen sensiblen Angaben. Nachrichtenverläufe lösche ich, sobald sie für die Kommunikation nicht mehr erforderlich sind, spätestens nach zwölf Monaten.

Gruppenchats in Gruppenformaten

Zu Gruppenformaten biete ich einen begleitenden Gruppenchat an. Die Teilnahme ist freiwillig; alle Informationen und Termine erhalten Sie auch per E-Mail.

Was die anderen sehen. In einem Gruppenchat sehen alle Mitglieder Ihren Anzeigenamen, Ihr Profilbild und Ihre Nachrichten. In einer WhatsApp-Gruppe ist außerdem Ihre Mobilnummer für alle Mitglieder sichtbar. In einer Telegram-Gruppe können Sie Ihre Nummer über die Datenschutzeinstellungen verbergen; die anderen sehen dann nur Ihren Benutzernamen.

Rechtsgrundlage. Sie treten dem Gruppenchat selbst über einen Einladungslink bei, den ich Ihnen per E-Mail schicke. Mit dem Beitritt willigen Sie in die Verarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO), für Telegram zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die Gruppe verlassen oder mir schreiben.

Was nicht hineingehört. Bitte teilen Sie in Gruppenchats keine Gesundheitsdaten und keine Angaben über andere Personen. Persönliches besprechen wir in den Terminen. Alle Teilnehmerinnen sind vertraglich zur Vertraulichkeit verpflichtet; Screenshots und Weiterleitungen sind nicht gestattet.

Löschung. Ich löse die Gruppe vier Wochen nach dem letzten Termin auf und lösche den Verlauf auf meinen Geräten. Auf den Geräten der anderen Mitglieder kann ich ihn nicht löschen.

Gruppentermine per Video. In Gruppenterminen sehen und hören die anderen Teilnehmerinnen Ihren Anzeigenamen, Ihr Bild und Ihren Ton. Sie können Ihren Anzeigenamen frei wählen und die Kamera jederzeit ausschalten.

7. Videogespräche über Zoom

Sitzungen, Kennenlerngespräche und Online-Workshops führe ich in der Regel über Zoom durch. Anbieter für Nutzerinnen im Europäischen Wirtschaftsraum ist die Zoom Communications, Inc. bzw. deren europäische Gesellschaft Zoom Voice Communications BV, Amsterdam, Niederlande.

Verarbeitete Daten. Bei der Teilnahme an einem Meeting werden verarbeitet: Ihr angegebener Anzeigename, gegebenenfalls Ihre E-Mail-Adresse und Ihr Profilbild, Meeting-Metadaten (Thema, Beschreibung, Teilnehmer-IP-Adresse, Geräte- und Client-Informationen, Beginn und Dauer), Text aus dem Chat sowie Ihre Bild- und Tondaten während des Gesprächs. Für die Darstellung von Video und Ton ist die Verarbeitung dieser Daten technisch zwingend erforderlich.

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Durchführung des vereinbarten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei bestehendem oder angebahntem Vertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der effizienten Durchführung von Terminen ohne Anreise. Soweit im Gespräch Gesundheitsdaten zur Sprache kommen, stützt sich die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Aufzeichnung. Einzelgespräche werden nicht aufgezeichnet. Gruppentermine werden nur aufgezeichnet, wenn Sie vorher ausdrücklich eingewilligt haben (siehe nächster Absatz). Zu Beginn jedes Termins weise ich darauf hin; Zoom zeigt eine laufende Aufzeichnung für alle Teilnehmenden sichtbar an. Eine automatische Transkription und KI-gestützte Zusammenfassungen sind deaktiviert.

Aufzeichnung von Gruppenterminen. Aufgezeichnet werden Bild, Ton und Wortbeiträge der Teilnehmenden während des Termins. Zweck ist, die Inhalte den Teilnehmerinnen des jeweiligen Formats zum nochmaligen Ansehen bereitzustellen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit in der Aufzeichnung Angaben zu Ihrer Gesundheit enthalten sind, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig; die Teilnahme am Format hängt nicht davon ab. Die Aufzeichnung wird in der Zoom-Cloud mit Speicherort in der EU gespeichert, ist nur für die Teilnehmerinnen des jeweiligen Formats über einen passwortgeschützten Link abrufbar, kann nicht heruntergeladen werden und wird nach 90 Tagen automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an kontakt@carolinburo.com; Ihre Beiträge werden dann aus den noch verfügbaren Aufzeichnungen entfernt oder die Aufzeichnung wird gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auftragsverarbeitung und Drittlandübermittlung. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Sie ist abgesichert durch die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat, sowie ergänzend durch Standardvertragsklauseln. In den Kontoeinstellungen ist, soweit verfügbar, das Routing der Datenverarbeitung auf Rechenzentren in der Europäischen Union beschränkt.

Ihre Möglichkeiten. Sie können Zoom im Browser ohne Installation der Software nutzen, einen beliebigen Anzeigenamen wählen und Ihre Kamera jederzeit ausschalten. Wenn Sie Zoom nicht nutzen möchten, führe ich das Gespräch auf Wunsch telefonisch. Weitere Informationen: zoom.com/de/trust/privacy.

8. Terminvereinbarung

Termine werden per E-Mail oder Nachricht vereinbart und in meinem Kalender gespeichert. Ein öffentliches Buchungstool wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Für den Versand meines Newsletters nutze ich CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in der Europäischen Union verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte um Bestätigung. Gespeichert werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um den Nachweis der Einwilligung führen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO.

Der Versand erfolgt mit Erfolgsmessung: Es wird erfasst, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um die Inhalte an den Interessen der Empfängerinnen auszurichten. Sie können Ihre Einwilligung jederzeit über den Abmeldelink am Ende jeder E-Mail oder formlos per Nachricht an mich widerrufen. Nach der Abmeldung wird Ihre Adresse gelöscht; eine Sperrliste zur Verhinderung erneuter Zusendung bleibt zulässig.

10. Vertragsdurchführung, Rechnungen und Zahlungen

Zur Durchführung des Vertrags verarbeite ich Ihre Stammdaten (Name, Anschrift, Kontaktdaten), Vertrags- und Rechnungsdaten sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Rechnungsdaten werden an meine Steuerberatung sowie im gesetzlich vorgeschriebenen Umfang an das Finanzamt übermittelt. Zahlungen laufen über mein Geschäftskonto bei der Volks- und Raiffeisenbank Prignitz eG; die Bank verarbeitet die Zahlungsdaten in eigener Verantwortung.

11. Referenzen und Bilder

Rückmeldungen von Kundinnen veröffentliche ich nur mit deren vorheriger ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung umfasst Name oder Namenskürzel und den freigegebenen Text und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Veröffentlichung wird dann zeitnah entfernt.

12. Externe Inhalte und Social Media

Videos und Inhalte von Drittanbietern werden erst nach Ihrer Einwilligung geladen; vorher sehen Sie eine Vorschau ohne Verbindung zum Anbieter. Wenn Sie meinen Auftritten auf externen Plattformen folgen, gelten dort ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter; auf deren Verarbeitung habe ich nur begrenzten Einfluss.

13. Empfängerinnen und Empfänger

Personenbezogene Daten gebe ich nur weiter an Dienstleister, die für mich als Auftragsverarbeiter tätig sind (Hosting, Newsletter, Videokonferenz, IT), an meine Steuerberatung, an Behörden im Rahmen gesetzlicher Pflichten und an Zahlungsdienstleister. Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an kontakt@carolinburo.com.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für mich zuständigen Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

15. Datensicherheit und Änderungen

Die Website wird über eine TLS-verschlüsselte Verbindung ausgeliefert. Geräte und Konten sind durch Passwörter und Zwei-Faktor-Authentifizierung geschützt. Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert; es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 01.10.2026