Zum Inhalt springen

Datenschutzerklärung

Datenschutzerklärung

mava-digital.de  ·  Stand: Mai 2026

Inhalt

1. Verantwortliche Person 2. Deine Rechte als betroffene Person 3. Zuständige Aufsichtsbehörde 4. Hosting & technischer Betrieb 5. Cookies & Einwilligungsmanagement 6. Kontaktformular 7. Kundenkonto & Registrierung 8. Shop & Zahlungsabwicklung 9. Webinare & Live-Sessions 10. Google Fonts 11. Google Tag Manager 12. Google Analytics 4 13. Google Ads Conversion Tracking 14. E-Mail-Kommunikation & Newsletter 15. Social-Media-Profile 16. KI-gestützte Verarbeitung 17. Speicherfristen & Löschung

1. Verantwortliche Person

Elena Kelava
Poppenreutherstraße 30, 90765 Fürth
E-Mail: kelava.elena@gmail.com
Telefon: +49 173 3235099

Als Einzelunternehmerin bin ich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen (§ 38 BDSG).

2. Deine Rechte als betroffene Person

Gemäß DSGVO hast du folgende Rechte:

  • Auskunft (Art. 15 DSGVO) – Du kannst Auskunft über deine gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO) – Du kannst die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO) – Du kannst der Verarbeitung widersprechen, soweit diese auf berechtigten Interessen beruht.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – Erteilte Einwilligungen kannst du jederzeit widerrufen.

Zur Ausübung deiner Rechte: kelava.elena@gmail.com

3. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

4. Hosting & technischer Betrieb

4.1 Webhosting

Diese Website wird auf Servern eines Webhosting-Anbieters betrieben. Beim Besuch werden automatisch Verbindungsdaten erhoben (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Diese Daten werden für maximal 14 Tage zur Sicherstellung des Betriebs gespeichert und danach gelöscht.

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)

4.2 WordPress & Plugins

Diese Website nutzt WordPress als CMS sowie Plugins wie Elementor, WooCommerce und CookieYes. Diese Plugins können technisch notwendige Cookies setzen. Für darüber hinausgehende Datenverarbeitungen wird deine Einwilligung eingeholt.

5. Cookies & Einwilligungsmanagement

Diese Website verwendet Cookies. Es wird unterschieden zwischen:

  • Technisch notwendige Cookies: Für den Betrieb erforderlich (z. B. Session, Cookie-Einstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik-Cookies: Nur mit deiner Einwilligung (z. B. Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Marketing-Cookies: Nur mit deiner Einwilligung (z. B. Google Ads). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Funktionale Cookies: Z. B. für eingeloggte Kundenbereiche, Warenkorb. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Deine Einwilligung kannst du jederzeit über den Cookie-Banner widerrufen oder anpassen (Link im Footer).

6. Kontaktformular

Über das Kontaktformular übermittelte Daten (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage & Speicherdauer Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO (bei vorvertraglichem Bezug). Speicherdauer bis zur abschließenden Bearbeitung, danach gemäß gesetzlicher Aufbewahrungsfristen.

7. Kundenkonto & Registrierung

Wenn du ein Kundenkonto anlegst, werden folgende Daten verarbeitet: Name, E-Mail-Adresse, Passwort (verschlüsselt), Rechnungsadresse sowie Kauf- und Nutzungshistorie.

Rechtsgrundlage & Speicherdauer Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: solange das Konto aktiv ist; nach Kündigung bis zum Ablauf gesetzlicher Aufbewahrungsfristen (max. 10 Jahre für steuerrelevante Daten).

8. Shop & Zahlungsabwicklung (WooCommerce)

8.1 Bestelldaten

Beim Kauf über unseren Shop erheben wir: Name, E-Mail-Adresse, Rechnungsadresse, bestellte Produkte, Zahlungsart. Diese Daten sind für die Vertragserfüllung erforderlich.

Rechtsgrundlage & Speicherdauer Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten). Steuerrelevante Unterlagen werden gemäß § 147 AO für 10 Jahre aufbewahrt.

8.2 Digitale Produkte & Downloads

Nach dem Kauf digitaler Produkte wird ein personalisierter Download-Link per E-Mail zugesandt. Download-Aktivitäten können zu Sicherheitszwecken für 30 Tage protokolliert werden (Anzahl der Downloads, IP-Adresse).

8.3 Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt (z. B. Stripe, PayPal). Die für die Zahlung notwendigen Daten werden an den jeweiligen Anbieter übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten.

Hinweis: Bitte ergänze hier die konkreten Zahlungsdienstleister, die du tatsächlich einsetzt, mit Links zu deren Datenschutzerklärungen.

9. Webinare & Live-Sessions

9.1 Anmeldung

Für die Anmeldung und Teilnahme an Webinaren erheben wir: Name, E-Mail-Adresse, ggf. Unternehmen. Diese Daten werden ausschließlich für die Durchführung des Webinars verwendet.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (kostenpflichtige Webinare) bzw. Art. 6 Abs. 1 lit. a DSGVO (kostenfreie Angebote)

9.2 Durchführung via Google Meet

Webinare und Live-Sessions werden über Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) durchgeführt. Dabei werden Verbindungs- und Kommunikationsdaten an Google übertragen, ggf. auch in die USA (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln). Aufzeichnungen werden nur mit ausdrücklicher vorheriger Ankündigung erstellt.

Datenschutzerklärung Google: policies.google.com/privacy

9.3 Webinar-Aufzeichnungen & Replays

Webinar-Aufzeichnungen (Replays) werden passwortgeschützt bereitgestellt. Zugang erhalten ausschließlich Personen, die das jeweilige Webinar erworben haben. Replays enthalten ggf. Beiträge von Teilnehmenden; diese werden vorab auf die Aufzeichnung hingewiesen. Aufzeichnungen werden nach 90 Tagen gelöscht, sofern nichts anderes kommuniziert wurde.

10. Google Fonts

Diese Website verwendet Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Seite wird deine IP-Adresse an Google-Server übermittelt, ggf. auch in die USA (Grundlage: EU-US Data Privacy Framework).

Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

Datenschutzerklärung Google: policies.google.com/privacy

11. Google Tag Manager

Diese Website verwendet den Google Tag Manager (Google Ireland Limited) zur zentralen Verwaltung von Tracking-Tags. Der Tag Manager selbst setzt keine Cookies und speichert keine personenbezogenen Daten, ermöglicht aber die Auslösung anderer Tags, für die die jeweils genannte Rechtsgrundlage gilt.

Datenschutzerklärung Google: policies.google.com/privacy

12. Google Analytics 4

Diese Website nutzt Google Analytics 4 (Google Ireland Limited). Google Analytics verwendet Cookies zur Analyse der Nutzung. IP-Anonymisierung (IP-Masking) ist aktiviert. Erhoben werden u. a.: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräteinformationen. Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Consent) – Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert.

Opt-Out: Cookie-Banner oder tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google: policies.google.com/privacy

13. Google Ads Conversion Tracking

Diese Website verwendet Google Ads Conversion Tracking (Google Ireland Limited). Wenn du über eine Google-Anzeige auf diese Website gelangt bist, wird ein Cookie gesetzt, das Conversions (z. B. eine Buchung) pseudonymisiert erfasst. Eine persönliche Identifizierung ist nicht möglich. Daten können in die USA übertragen werden (Grundlage: EU-US Data Privacy Framework).

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Consent) – wird ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert.

Opt-Out: Cookie-Banner oder adssettings.google.com

14. E-Mail-Kommunikation & Newsletter

14.1 Transaktionale E-Mails

Nach einem Kauf versenden wir transaktionale E-Mails (Bestellbestätigung, Download-Links, Webinar-Zugangsdaten). Diese sind für die Vertragserfüllung erforderlich.

Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO

14.2 Newsletter

Den Newsletter versenden wir nur nach ausdrücklicher Einwilligung (Double-Opt-in). Du kannst dich jederzeit abmelden über den Abmeldelink in jeder E-Mail oder per E-Mail an kelava.elena@gmail.com.

Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO
Hinweis: Bitte ergänze hier deinen E-Mail-Versanddienstleister (z. B. Mailchimp, FluentCRM, ActiveCampaign) mit Link zur Datenschutzerklärung des Anbieters.

15. Social-Media-Profile

Diese Website verlinkt auf externe Social-Media-Profile. Es sind keine Social-Media-Plugins eingebunden, die automatisch Daten übertragen. Für die Datenverarbeitung auf den Plattformen gelten deren jeweilige Datenschutzbestimmungen.

16. KI-gestützte Verarbeitung

16.1 KI-gestützte Contenterstellung

Teile der Website-Inhalte, Webinar-Materialien und Lernunterlagen (insbesondere die „Eli Avatar Sessions“) wurden mithilfe KI-basierter Tools erstellt oder bearbeitet. Alle Inhalte werden vor Veröffentlichung redaktionell geprüft. Bei diesem Prozess werden keine personenbezogenen Daten unserer Nutzerinnen an KI-Dienste übertragen.

KI-generierte Inhalte werden entsprechend den Anforderungen des EU AI Acts (Transparenzpflicht gemäß Art. 50 EU AI Act) als solche kenntlich gemacht.

16.2 KI-gestützte Kontaktformular-Auswertung

Wenn du das Kontaktformular nutzt und hierfür deine Einwilligung erteilst, werden deine Formulareingaben (Name, E-Mail, Nachricht) über eine Automatisierungsplattform (Make oder Zapier) an OpenAI (OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA) zur strukturierten Auswertung übermittelt. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

  • OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Modelltraining.
  • Speicherdauer bei OpenAI: max. 30 Tage.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Checkbox im Formular) – die Übermittlung erfolgt nur nach deiner ausdrücklichen Einwilligung. Widerruf jederzeit per E-Mail an kelava.elena@gmail.com.

Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy
Datenschutzerklärung Make: make.com/en/privacy-notice
Datenschutzerklärung Zapier: zapier.com/privacy

17. Speicherfristen & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Gesetzliche Aufbewahrungsfristen gehen vor: steuerrechtlich 10 Jahre gemäß § 147 AO, handelsrechtlich 6 Jahre gemäß § 257 HGB. Analysedaten (Google Analytics 4) werden standardmäßig nach 14 Monaten gelöscht.