Datenschutzerklärung

Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Julia Olsson – Coco Kama
Kampstraße 14
27389 Lauenbrück
Deutschland

E-Mail: info@coco-kama.de
Telefon: +49 (0)151 403 149 70

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit über diese Kontaktdaten an mich wenden.

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine IP-Adresse sowie Angaben, die du mir in einer Nachricht mitteilst.

Ich verarbeite personenbezogene Daten, um diese Website bereitzustellen, Anfragen zu beantworten, gewünschte Leistungen vorzubereiten und abzuwickeln sowie gesetzliche Verpflichtungen zu erfüllen.

Je nach Zweck erfolgt die Verarbeitung auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 Buchst. a DSGVO: deine Einwilligung.

  • Art. 6 Abs. 1 Buchst. b DSGVO: die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

  • Art. 6 Abs. 1 Buchst. c DSGVO: die Erfüllung gesetzlicher Verpflichtungen.

  • Art. 6 Abs. 1 Buchst. f DSGVO: die Wahrung berechtigter Interessen, soweit deine entgegenstehenden Interessen oder Grundrechte nicht überwiegen.

Für die Speicherung von Informationen auf deinem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG.

3. Bereitstellung der Website über Squarespace

Diese Website wird mit Squarespace betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Squarespace Ireland Limited, Irland. An der technischen Bereitstellung können weitere Unternehmen der Squarespace-Gruppe und technische Dienstleister beteiligt sein.

Beim Aufruf der Website werden technische Daten verarbeitet. Dazu gehören insbesondere:

  • deine IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und angeforderte Dateien,

  • Browsertyp, Browserversion und Betriebssystem,

  • gegebenenfalls die zuvor besuchte Seite,

  • technische Status-, Fehler- und Sicherheitsinformationen.

Diese Verarbeitung ist erforderlich, um die Website an deinen Browser auszuliefern, ihre Funktionsfähigkeit zu gewährleisten und technische Störungen oder missbräuchliche Zugriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung meines Internetangebots.

Technische Protokolldaten werden so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehlerbehebung erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung zur Untersuchung und Beweissicherung erforderlich sein.

Weitere Informationen findest du in der Datenschutzerklärung von Squarespace und den Datenverarbeitungsbedingungen von Squarespace.

4. Cookies und Datenschutzeinstellungen

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die dein Browser auf deinem Endgerät speichert.

Technisch notwendige Technologien

Technisch notwendige Cookies oder vergleichbare Speicherungen dienen beispielsweise dazu, deine Datenschutzauswahl zu speichern und ausdrücklich gewünschte Websitefunktionen bereitzustellen.

Soweit diese Speicherung oder der Zugriff unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in einer funktionsfähigen Website und der Beachtung deiner Einstellungen.

Optionale Technologien

Optionale Cookies, insbesondere für die Besucheranalyse, werden auf Grundlage deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Du kannst optionale Cookies ablehnen. Das grundlegende Informationsangebot bleibt dadurch nutzbar.

Über „Cookie-Einstellungen“ kannst du deine Auswahl jederzeit ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Zusätzlich kannst du Cookies in deinem Browser löschen oder ihre Speicherung einschränken. Dabei können gespeicherte Einstellungen verloren gehen.

Weitere Informationen enthält die Cookie-Übersicht von Squarespace.

5. Squarespace Analytics

Ich verwende Squarespace Analytics, um die Nutzung dieser Website auszuwerten und ihre Inhalte und Funktionen zu verbessern.

Im Rahmen der einwilligungsabhängigen Analyse können insbesondere folgende Informationen verarbeitet werden:

  • besuchte Seiten und Besuchszeitpunkte,

  • Verweisquellen, über die Besucher auf die Website gelangen,

  • technische Informationen zu Browser und Endgerät,

  • Nutzungsereignisse wie Klicks und Seitenwechsel,

  • IP-Adressen im Rahmen der technischen Verarbeitung durch Squarespace.

Analyse-Cookies können dazu dienen, zusammengehörige Seitenaufrufe und wiederkehrende Besuche zu erkennen.

Rechtsgrundlage für die optionale Besucheranalyse ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen.

Die Speicherdauer richtet sich nach den verwendeten Analysefunktionen und den dafür geltenden Speicher-, Lösch- und Aggregationsverfahren. Vollständig anonymisierte Auswertungen lassen keinen Rückschluss auf einzelne Personen zu.

6. Kontaktaufnahme und Formspree

Wenn du mich per E-Mail, telefonisch oder über das Kontaktformular kontaktierst, verarbeite ich deine Angaben zur Bearbeitung und Beantwortung deiner Anfrage.

Je nach Kontaktweg und Eingabe betrifft dies insbesondere deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, ausgewählte Angebote, deinen gewünschten Antwortweg, zeitliche Wünsche, gegebenenfalls Pronomen sowie den Inhalt deiner Nachricht.

Für die technische Übermittlung des Kontaktformulars nutze ich Formspree, Inc., USA. Beim Absenden werden deine Angaben an Formspree übertragen, dort verarbeitet und an mein E-Mail-Postfach weitergeleitet. Dabei können auch technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Übermittlungszeitpunkt anfallen.

Bezieht sich die Anfrage auf eine mögliche Buchung oder Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige sachbezogene Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt darin, erreichbar zu sein und Anfragen zu beantworten. Für gesondert einwilligungsabhängige Verarbeitungen gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Die Bereitstellung deiner Angaben ist freiwillig. Ohne ausreichende Kontaktdaten ist eine Antwort allerdings nicht möglich.

Weitere Informationen findest du in der Datenschutzerklärung von Formspree.

7. Besonders vertrauliche Angaben

Bitte beschränke deine erste Kontaktaufnahme auf die Informationen, die für deine Anfrage erforderlich sind.

Übermittle über das Kontaktformular möglichst keine Angaben zu deiner Gesundheit, deinem Sexualleben oder deiner sexuellen Orientierung. Für eine erste Kontaktaufnahme sind solche Einzelheiten nicht erforderlich.

Für besondere Kategorien personenbezogener Daten gelten die zusätzlichen Voraussetzungen des Art. 9 DSGVO. Eine allgemeine Zustimmung zur Bearbeitung einer Kontaktanfrage ist nicht automatisch eine ausdrückliche Einwilligung zur Verarbeitung solcher Angaben.

Sollte für eine spätere Zusammenarbeit die Verarbeitung besonders geschützter Informationen erforderlich werden, werden der Zweck, der geeignete Kommunikationsweg und die dafür erforderliche Rechtsgrundlage gesondert geklärt.

8. E-Mail-Kommunikation über Google Workspace

Für meine geschäftliche E-Mail-Kommunikation nutze ich Google Workspace mit Gmail. Anbieter für ein in Deutschland geführtes Workspace-Vertragsverhältnis ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

Google verarbeitet dabei insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen. Dies betrifft auch Kontaktformular-Nachrichten, die an mein Postfach weitergeleitet werden.

Die Verarbeitung dient dem Empfang, der Bearbeitung, der Speicherung und dem Versand geschäftlicher Nachrichten.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationsanlass: insbesondere Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger sachbezogener Kommunikation und Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Aufbewahrungspflichten.

Informationen zur Verarbeitung durch Google enthält das Cloud Data Processing Addendum.

Gewöhnliche E-Mails gewährleisten keine durchgängige Ende-zu-Ende-Verschlüsselung. Bitte stimme die Übermittlung besonders vertraulicher Inhalte deshalb vorher mit mir ab.

9. Technische Dateien über jsDelivr

Für technische Darstellungen und Animationen werden Programmbibliotheken über das Auslieferungsnetzwerk jsDelivrgeladen. Anbieter ist Volentio JSD Limited, Vereinigtes Königreich.

Beim Abruf dieser Dateien erhalten die beteiligten Auslieferungsserver insbesondere deine IP-Adresse sowie technische Informationen zur Anfrage, beispielsweise Browserinformationen und den Zeitpunkt des Zugriffs.

Die Verarbeitung dient der zuverlässigen Auslieferung der verwendeten Programmdateien. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in einer funktionsfähigen und zuverlässig dargestellten Website.

Die Einbindung dient meinerseits nicht der Erstellung persönlicher Werbeprofile. Informationen zu den eingesetzten Auslieferungsdienstleistern und zur Speicherung technischer Daten findest du in der Datenschutzerklärung von jsDelivr.

10. Erfahrungsberichte

Auf dieser Website werden Erfahrungsberichte mit gekürzten Namensangaben veröffentlicht.

Auch Initialen, Altersangaben und der Inhalt eines Berichts können unter bestimmten Umständen eine Identifizierung ermöglichen. Soweit ein Erfahrungsbericht personenbezogene Daten enthält, ist für seine Veröffentlichung eine entsprechende Rechtsgrundlage erforderlich. Bei einer Veröffentlichung aufgrund einer Einwilligung gilt Art. 6 Abs. 1 Buchst. a DSGVO; für erkennbare besondere Kategorien personenbezogener Daten ist zusätzlich insbesondere Art. 9 Abs. 2 Buchst. a DSGVO zu beachten.

Eine erteilte Einwilligung zur Veröffentlichung kannst du jederzeit für die Zukunft über die oben genannten Kontaktdaten widerrufen. Der betroffene Bericht wird dann von meiner Website entfernt.

Auf unabhängig gespeicherte Kopien Dritter oder bereits bestehende Suchmaschinen-Zwischenspeicher habe ich keinen unmittelbaren Zugriff.

11. Empfänger und Verarbeitung in anderen Ländern

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Weitergabe erlaubt.

Zu den Empfängern können insbesondere die genannten Dienstleister für Websitebetrieb, Formularübermittlung, E-Mail-Kommunikation und Dateiauslieferung gehören. Soweit ein Dienstleister Daten in meinem Auftrag verarbeitet, sind die Anforderungen des Art. 28 DSGVO einzuhalten.

Bei den eingesetzten Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.

Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere anwendbare Angemessenheitsbeschlüsse der Europäischen Kommission oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen in Betracht.

Formspree nennt Standardvertragsklauseln als Grundlage seiner Tätigkeit als Auftragsverarbeiter. Squarespace und Google erläutern die jeweiligen Übermittlungsmechanismen in ihren verlinkten Datenverarbeitungsbedingungen.

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und gegebenenfalls eine Kopie dieser Garantien kannst du über die oben genannten Kontaktdaten anfordern.

12. Speicherdauer und Löschung

Ich bewahre personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten beziehungsweise konkret erforderliche Nachweiszwecke einer Löschung entgegenstehen.

Einfache Kontaktanfragen

Anfragen ohne anschließenden Vertrag werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Dies erfolgt grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten oder konkret erforderlichen Nachweiszwecke entgegenstehen.

Diese Löschregel umfasst auch zusätzliche Kopien im Formular-Dienst und im E-Mail-Postfach, soweit diese meinem Zugriff und meiner Löschanweisung unterliegen. Das Löschen einer E-Mail entfernt eine zusätzliche Kopie bei einem anderen Dienst nicht automatisch.

Vertragsbezogene Unterlagen

Vertragsbezogene Daten werden während der erforderlichen Vorbereitung und Durchführung der Zusammenarbeit verarbeitet. Anschließend werden nur die Informationen aufbewahrt, die noch für gesetzliche Pflichten oder die Wahrung rechtlicher Ansprüche benötigt werden.

Gesetzliche Aufbewahrung

Soweit entsprechende gesetzliche Aufbewahrungspflichten bestehen, gelten insbesondere:

  • grundsätzlich sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe,

  • grundsätzlich acht Jahre für Rechnungen und sonstige Buchungsbelege,

  • grundsätzlich zehn Jahre für Bücher, Aufzeichnungen und bestimmte weitere steuerlich vorgeschriebene Unterlagen, soweit diese bei meiner Tätigkeit anfallen.

Die Fristen beginnen grundsätzlich mit dem Ende des jeweils maßgeblichen Kalenderjahres. Im Einzelfall können gesetzliche Verlängerungen gelten.

Eine Aufbewahrung zur Wahrung rechtlicher Ansprüche richtet sich nach den einschlägigen Verjährungsfristen. Sie begründet keine pauschale Speicherung sämtlicher Nachrichten oder vertraulicher Inhalte.

Daten, die ausschließlich wegen einer Aufbewahrungspflicht gespeichert bleiben, werden für andere Zwecke nicht weiterverwendet. Sicherungskopien werden im Rahmen der jeweiligen Sicherungs- und Überschreibzyklen gelöscht.

13. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

  • Auskunft über die Verarbeitung deiner personenbezogenen Daten, Art. 15 DSGVO.

  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten, Art. 16 DSGVO.

  • Löschung deiner Daten, soweit keine gesetzlichen Ausnahmen entgegenstehen, Art. 17 DSGVO.

  • Einschränkung der Verarbeitung, Art. 18 DSGVO.

  • Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind, Art. 20 DSGVO.

  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung deiner Rechte kannst du dich an info@coco-kama.de wenden. Soweit zur eindeutigen Zuordnung erforderlich, kann ich angemessene zusätzliche Informationen zur Bestätigung deiner Identität anfordern.

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Du kannst dich insbesondere an eine Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.

Für meinen Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Informationen und Beschwerdemöglichkeit:
www.lfd.niedersachsen.de/beschwerde

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch mich im Rahmen dieser Website und der Bearbeitung von Kontaktanfragen nicht statt.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.