Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich
verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen
(DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie über die
wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

1. Verantwortlicher

Dr. Xenia Boe
Lerchenwinkel 20
22844 Norderstedt
Telefon: +49 (0) 174 599 760 5
E-Mail: mail@xeniaboe.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der
Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und
Widerspruch (Art. 21 DSGVO) zu. Soweit die Verarbeitung auf einer Einwilligung
beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht
verstößt, können Sie sich bei mir (mail@xeniaboe.de)
oder bei einer Aufsichtsbehörde beschweren. Zuständig ist das
Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD),
Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

3. Hosting

Diese Website wird auf einem Server der DigitalOcean, LLC
(105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA) betrieben. Der
verwendete Serverstandort liegt in Frankfurt am Main, Deutschland
(EU). Beim Aufruf der Website werden technisch notwendige Daten (siehe
Server-Logfiles) verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an
einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit
dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da die
DigitalOcean, LLC ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht
vollständig ausgeschlossen werden; das Unternehmen ist unter dem
EU-US Data Privacy Framework zertifiziert.

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (Zertifikat via Let’s
Encrypt). Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am
Schloss-Symbol in Ihrer Browserzeile.

5. Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in sogenannten
Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die
Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch
fehlerfreien Darstellung und Optimierung der Website sowie zur Abwehr von
Angriffen. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten
Zeitraum gespeichert und anschließend gelöscht.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies.
Solche Cookies werden nur im Zusammenhang mit bestimmten Funktionen gesetzt – etwa
bei der Anmeldung im geschützten Bereich, bei der Terminbuchung sowie beim Absenden
des Kontaktformulars (Spam-/Sicherheitsschutz). Sie sind für den Betrieb und die
Sicherheit der Website erforderlich; eine Einwilligung ist hierfür nicht nötig
(§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Cookies zu Analyse-, Tracking- oder Marketingzwecken werden nicht
eingesetzt. Beim bloßen Aufrufen der Seiten werden keine Cookies gesetzt.
Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies
informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

7. Kontaktformular

Wenn Sie mir über das Kontaktformular Anfragen zukommen lassen, werden Ihre
Angaben aus dem Formular (Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Betreff,
Ihre Nachricht sowie optional beigefügte Dateien) zwecks Bearbeitung der Anfrage
und für den Fall von Anschlussfragen bei mir gespeichert. Zum Einsatz kommt das
Plugin Contact Form 7; die Einsendungen werden zusätzlich mit dem Plugin
Flamingo in der Website-Datenbank gespeichert. Rechtsgrundlage ist bei
vorvertraglichen bzw. vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im
Übrigen mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage
(Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei mir, bis der Zweck der
Speicherung entfällt oder Sie zur Löschung auffordern; zwingende gesetzliche
Aufbewahrungsfristen bleiben unberührt.

8. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor missbräuchlichen automatisierten Eingaben
(Spam/Bots) setze ich Cloudflare Turnstile ein, einen Dienst der
Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Dabei werden
technische Daten (u. a. Ihre IP-Adresse sowie Angaben zu Browser und Interaktion)
an Cloudflare übermittelt und dort ausgewertet. Rechtsgrundlage ist mein
berechtigtes Interesse an der Abwehr von Spam und Missbrauch
(Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten auch in den USA verarbeiten;
das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere
Informationen:
Cloudflare-Datenschutzerklärung.

9. Online-Terminbuchung

Für die Buchung von Terminen setze ich das Buchungssystem Booknetic
ein. Zur Buchung geben Sie Ihren Namen und Ihre E-Mail-Adresse an; die Angabe
einer Telefonnummer ist freiwillig. Diese Daten sowie die Termindaten werden zur
Durchführung der Buchung und zur Terminverwaltung in der Website-Datenbank
gespeichert und verarbeitet. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung des
Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für
den Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.

10. Zahlungsdienstleister

Die Bezahlung gebuchter Leistungen erfolgt online über Zahlungsdienstleister.
Je nach gewählter Zahlart werden die für die Zahlungsabwicklung erforderlichen
Daten (z. B. Name, E-Mail-Adresse, Zahlungs- und Kreditkartendaten) an den
jeweiligen Dienst übermittelt und dort eigenverantwortlich verarbeitet.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zum
Einsatz kommen:

• Stripe (Kredit-/Debitkarte) – Stripe Payments Europe, Limited,
  1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Konzernmutter in den
  USA (Data Privacy Framework zertifiziert).
  Datenschutz von Stripe.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A.,
  22-24 Boulevard Royal, 2449 Luxemburg.
  Datenschutz von PayPal.

11. E-Mail-Versand (Brevo/Sendinblue)

Für den zuverlässigen Versand von System- und Benachrichtigungs-E-Mails (z. B.
Buchungs- und Kontaktbestätigungen) nutze ich den Dienst Brevo
(vormals Sendinblue) der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.
Dabei werden die für den Versand erforderlichen Daten (insbesondere
E-Mail-Adresse und Inhalt der Nachricht) verarbeitet. Rechtsgrundlage ist mein
berechtigtes Interesse an einem zuverlässigen und sicheren E-Mail-Versand
(Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung
(Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Vertrag zur
Auftragsverarbeitung.

12. Schriftarten

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten
Webfonts, die lokal auf dem eigenen Server bereitgestellt und
ausgeliefert werden. Beim Aufruf einer Seite werden die Schriften direkt von
diesem Server geladen; eine Verbindung zu Servern Dritter (z. B. Google) findet
dabei nicht statt.

13. Sicherheit der Website (Wordfence)

Zum Schutz vor Angriffen und unbefugten Zugriffen setze ich das
Sicherheits-Plugin Wordfence (Defiant, Inc., USA) ein. Zur
Erkennung und Abwehr von Bedrohungen werden dabei technische Daten, insbesondere
IP-Adressen, verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an der
Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

14. Klienten-Fragebogen

Für bereits bestehende Klientinnen und Klienten stelle ich einen internen
Fragebogen bereit, der der Abstimmung des jeweiligen Auftrags dient. Der Zugang
erfolgt ausschließlich über einen persönlichen, nicht öffentlich verlinkten Zugangs-Code;
für Dritte ist der Fragebogen nicht zugänglich. Verarbeitet werden lediglich der
Name (zur Zuordnung) sowie Ihre Antworten. Die Angaben nutze ich ausschließlich
selbst für die Durchführung des Auftrags; eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer
genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für
die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend
machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine
gesetzlich zulässigen Gründe für die Aufbewahrung (z. B. steuer- oder
handelsrechtliche Aufbewahrungsfristen) bestehen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des
Art. 22 DSGVO findet nicht statt.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung
der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann
es notwendig werden, diese Datenschutzerklärung anzupassen.