Datenschutzerklärung

Stand: September 2026

1. Allgemeines

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich behandle deine Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Website dient der Bereitstellung von Informationen über meine Beratungsangebote sowie der Möglichkeit zur Kontaktaufnahme und Buchung von Terminen über ein Online-Buchungstool.

2. Verantwortliche Stelle

Flügelschlag
Leonie Carmen Bandurski
Zum Wasserturm 12
14473 Potsdam
E-Mail: [email protected]
Telefon: +49 1573 1370178

3. Eingesetzte Technologien auf einen Blick

Diese Übersicht zeigt alle Dienste und Techniken, die auf dieser Website zum Einsatz kommen, und wann dabei Daten übertragen werden. Details findest du in den jeweils verlinkten Abschnitten.

Links zu KI-Diensten: Auf vielen Seiten findest du Buttons, mit denen du Claude, ChatGPT oder Gemini eine Frage zu meiner Praxis stellen kannst. Es handelt sich um einfache Links: Vor dem Klick wird keine Verbindung zu diesen Anbietern hergestellt. Erst nach dem Klick wirst du zum jeweiligen Anbieter weitergeleitet, der dann eine vorformulierte Frage ohne personenbezogene Daten erhält. Für die weitere Nutzung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Hosting und Auslieferung

Diese Website wird über Cloudflare Pages bereitgestellt (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten – insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser- und Geräteinformationen –, um die Website auszuliefern, sie vor Angriffen zu schützen und einen stabilen Betrieb sicherzustellen. Dabei kann Cloudflare aus Sicherheitsgründen technisch notwendige Cookies setzen, etwa zur Abwehr automatisierter Zugriffe.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website)
• Auftragsverarbeitung: Cloudflare agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Es kann dabei zu einer Datenübermittlung in die USA kommen; diese erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, sofern Cloudflare hierfür zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Cloudflare.

5. Erhebung und Verarbeitung personenbezogener Daten

a) Kontaktaufnahme

Wenn du mich per E-Mail, Telefon oder über das Kontaktformular auf dieser Website erreichst, verarbeite ich die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten.

Für das Kontaktformular nutze ich den Formularanbieter Static Forms(staticforms.dev, Anbieter: Qualascend). Deine Eingaben werden dabei verschlüsselt an die Server von Static Forms übertragen und von dort per E-Mail an mich weitergeleitet. Static Forms speichert die Inhalte deiner Nachricht nach eigenen Angaben nicht dauerhaft, sondern nur so lange, wie es für die Zustellung an mich erforderlich ist. Static Forms agiert dabei als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Static Forms.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen). Soweit du in deiner Nachricht Angaben zu deiner Gesundheit machst, verarbeite ich diese auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du über das Kontrollkästchen im Formular erteilst. Deine Zustimmung wird zusammen mit der Nachricht übermittelt und dient als Nachweis.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected].
• Speicherdauer: Bis zur vollständigen Bearbeitung deiner Anfrage, maximal 6 Monate.

b) Buchung von Beratungsterminen

Für die Terminbuchung nutze ich Google Calendar (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Buchung gibst du personenbezogene Daten wie Name, E-Mail-Adresse und den gewünschten Termin an, die an Google übermittelt werden.

• Zweck: Durchführung und Organisation von Beratungsterminen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Auftragsverarbeitung: Google agiert hierbei als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Es kann dabei zu einer Datenübermittlung in die USA kommen; diese erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework, sofern Google hierfür zertifiziert ist. Weitere Informationen: Datenschutzerklärung von Google.

c) Durchführung der Online-Beratung

Die eigentliche Beratung findet per Google Meet statt (ebenfalls Google Ireland Limited, siehe oben). Dabei werden Bild- und Tondaten sowie technische Verbindungsdaten (z. B. IP-Adresse) verarbeitet, um die Videoverbindung herzustellen. Die Gespräche werden von mir nicht aufgezeichnet. Im Rahmen der Beratung anfallende Aufzeichnungen (z. B. Notizen) unterliegen meiner beruflichen Schweigepflicht und werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Auftragsverarbeitung: Es gelten dieselben Hinweise zur Datenübermittlung in die USA wie unter b) beschrieben.

6. Weitergabe deiner Daten

Deine Daten werden nicht an Dritte weitergegeben, es sei denn:

• du hast ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO),
• es ist zur Vertragserfüllung erforderlich (z. B. Zahlungsanbieter, die unter 5b) und 5c) genannten Auftragsverarbeiter sowie der Hosting-Anbieter unter 4.),
• oder ich bin gesetzlich dazu verpflichtet.

7. Cookies und Einwilligung

Diese Website setzt selbst keine Cookies. Technisch notwendige Cookies können lediglich durch den Hosting-Anbieter Cloudflare zur Abwehr von Angriffen gesetzt werden (siehe Hosting und Auslieferung).

Für alles darüber hinaus – aktuell die Statistik nach Google Analytics unter 9b) – frage ich dich beim ersten Besuch über ein Cookie-Banner um Erlaubnis. Deine Entscheidung wird in deinem Browser gespeichert und beim nächsten Besuch berücksichtigt.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen oder ändern, indem du unten auf der Seite auf „Cookie-Einstellungen“ klickst. Alternativ kannst du Cookies auch in deinem Browser blockieren; bitte beachte, dass dadurch ggf. Funktionen der Website eingeschränkt sein können.

8. Speicherung in deinem Browser

Für einzelne Bedienelemente nutzt diese Website den Speicher deines Browsers (localStorage bzw. sessionStorage). Diese Einträge enthaltenkeine personenbezogenen Daten, verlassen deinen Browser nicht und werden weder an mich noch an Dritte übertragen:

• fs-promo-seen (localStorage): merkt sich, dass der Hinweis zum Kennenlerngespräch bereits angezeigt wurde, damit er nicht erneut erscheint.
• fs-consult-dismissed (sessionStorage): merkt sich für die aktuelle Sitzung, dass du das Fenster „Hast du Fragen?“ geschlossen hast.
• fs-call-dismissed (sessionStorage): merkt sich für die aktuelle Sitzung, dass du den Telefon-Hinweis geschlossen hast.
• fs-consent (localStorage): speichert deine Entscheidung im Cookie-Banner.

Einträge im sessionStorage werden beim Schließen des Browserfensters automatisch gelöscht. Einträge im localStorage kannst du jederzeit über die Einstellungen deines Browsers löschen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für die Bereitstellung der Bedienelemente unbedingt erforderlich)

9. Analyse- und Trackingtools

a) Umami (ohne Einwilligung nutzbar)

Ich nutze den Analysedienst Umami, um anonym auszuwerten, wie meine Website genutzt wird (z. B. welche Seiten wie oft aufgerufen werden). Umami setzt dabei keine Cookies und speichert keine dauerhaften, personenbezogenen Kennungen: Deine IP-Adresse wird zusammen mit weiteren technischen Angaben nur für die Dauer der Verarbeitung zu einem täglich wechselnden, nicht rückverfolgbaren Kennwert verarbeitet und anschließend verworfen. Ein Rückschluss auf dich als Person oder eine Nachverfolgung über mehrere Websites hinweg ist damit nicht möglich.

Umami ist als gehosteter Dienst (Umami Cloud, cloud.umami.is) eingebunden. Die oben genannten Daten werden dabei auf den Servern des Anbieters verarbeitet.

Zusätzlich werden folgende Interaktionen als anonyme Ereignisse gezählt: Klicks auf meine E-Mail-Adresse, meine Telefonnummer, den Link zur Terminbuchung und die Buttons zu den KI-Diensten sowie das Absenden des Kontaktformulars. Erfasst wird dabei nur, dass die Interaktion stattgefunden hat und in welchem Bereich der Seite. Deine Eingaben im Formular – Name, E-Mail-Adresse und Nachricht – werden dabei nicht erfasst.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung meiner Website). Da keine Cookies gesetzt und keine Endgeräteinformationen im Sinne des § 25 TDDDG gespeichert werden, ist hierfür keine Einwilligung erforderlich.

b) Google Analytics (nur mit deiner Einwilligung)

Zusätzlich nutze ich – nur wenn du im Cookie-Banner zugestimmt hast– Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Ohne deine Zustimmung wird Google Analytics gar nicht erst geladen: Es findet keine Verbindung zu Google statt und es wird kein Cookie gesetzt. Nach deiner Zustimmung verwendet Google Analytics Cookies, die eine Analyse der Benutzung der Website ermöglichen (z. B. Herkunft, ungefährer Standort, Gerätetyp, Verweildauer). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.

Zusätzlich werden folgende Interaktionen als anonyme Ereignisse gezählt: Klicks auf meine E-Mail-Adresse, meine Telefonnummer, den Link zur Terminbuchung und die Buttons zu den KI-Diensten sowie das Absenden des Kontaktformulars. Erfasst wird dabei nur, dass die Interaktion stattgefunden hat und in welchem Bereich der Seite. Deine Eingaben im Formular – Name, E-Mail-Adresse und Nachricht – werden dabei nicht erfasst.

Werbefunktionen von Google Analytics nutze ich nicht: Google Signals und die Personalisierung von Werbung sind deaktiviert, und die entsprechenden Einwilligungssignale werden ausdrücklich als „abgelehnt“ an Google übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
• Widerruf: Über „Cookie-Einstellungen“ am Seitenende jederzeit mit Wirkung für die Zukunft möglich. Google Analytics wird dann sofort angehalten, und die bereits gesetzten Google-Analytics-Cookies werden gelöscht.
• Auftragsverarbeitung: Es gelten dieselben Hinweise zur Datenübermittlung in die USA wie unter 5b) beschrieben. Weitere Informationen: Datenschutzerklärung von Google sowie das Google Analytics Opt-out Browser Add-on.

10. Karten (Google Maps)

Auf einigen Seiten kann eine Karte mit dem Weg zu meiner Praxis angezeigt werden. Die Karte wird erst geladen, wenn du ausdrücklich auf „Karte laden“ klickst. Vorher wird keine Verbindung zu Google hergestellt. Nach dem Klick lädt Google Maps (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Inhalte von Servern von Google. Dabei werden insbesondere deine IP-Adresse sowie – bei einer Routenansicht – der angezeigte Start- und Zielort an Google übertragen. Google kann dabei Cookies setzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung durch den Klick auf „Karte laden“)
• Widerruf: Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Ohne erneuten Klick wird die Karte nicht geladen.
• Auftragsverarbeitung: Es gelten dieselben Hinweise zur Datenübermittlung in die USA wie unter Buchung von Beratungsterminen beschrieben.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Fraunces und Inter) werden von meinem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es wird dabei keine IP-Adresse an Dritte übermittelt.

12. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Daten, die du an mich übermittelst, können so nicht von Dritten mitgelesen werden.

13. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

14. Änderungen dieser Datenschutzerklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung bei Änderungen an der Website oder der Datenverarbeitung zu aktualisieren.