Rechtliches
Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Kerstin Pistol
Esslinger Heide 10
49635 Badbergen
Deutschland
Telefon: +49 174 365 79 28
E-Mail: coaching@kerstinpistol.de
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Ich nehme den Schutz deiner persönlichen Daten ernst und behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
3. Aufruf der Website & Server-Logfiles
Bei jedem Aufruf dieser Website werden durch meinen Hosting-Provider IONOS SE, Elgendorfer Str. 57, 56410 Montabaur automatisch Informationen erfasst, die dein Browser an den Server übermittelt. Dies sind:
- IP-Adresse (in der Regel anonymisiert/gekürzt)
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und -version, Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
Diese Daten werden zur Sicherstellung des stabilen und sicheren Betriebs der Website verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach maximal 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.
4. Kontaktaufnahme
4.1 Kontaktformular
Wenn du mir über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular (Vorname, Nachname, E-Mail-Adresse, ggf. Telefonnummer und Inhalt deiner Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du durch Setzen des Häkchens erteilst.
Verarbeitung & Versand: Die Übertragung des Formulars erfolgt verschlüsselt (HTTPS/TLS). Auf meinem Server wird die Anfrage entgegengenommen und per verschlüsseltem SMTP an meine Mailbox bei IONOS weitergeleitet. Eine Speicherung der Anfrage auf dem Webserver erfolgt nicht – außer für maximal 10 Minuten zur technischen Spam-Abwehr (pseudonymisierter Hash der IP-Adresse, keine Roh-IP).
Sicherheit: Das Formular ist gegen automatisierten Missbrauch durch CSRF-Token, Honeypot-Felder und Rate-Limiting geschützt. Es werden keine Daten an Dritt-Anbieter (Formspree, Google reCAPTCHA o.ä.) weitergegeben.
Speicherdauer: Deine Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Du kannst deine Einwilligung jederzeit widerrufen.
4.2 Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, werden die übermittelten Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Anliegen) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.
5. Schriftarten (Webfonts)
Diese Website verwendet die Schriftarten Playfair Display und Montserrat. Die Schriftdateien werden lokal auf dem Server gehostet und beim Seitenaufruf direkt von dort geladen. Es findet keine Verbindung zu externen Servern (z.B. Google Fonts) statt. Daher werden in diesem Zusammenhang keine personenbezogenen Daten an Dritte übermittelt.
6. Cookies
Diese Website setzt ein einziges, technisch notwendiges Cookie ein. Es heißt kp_csrf und wird gesetzt, sobald du das Kontaktformular aufrufst und mit der ersten Eingabe beginnst. Das Cookie schützt vor Cross-Site-Request-Forgery-Angriffen (CSRF) – ohne es könnten fremde Websites in deinem Namen Anfragen über mein Formular auslösen.
- Inhalt: ein zufälliger 64-stelliger Sicherheitstoken
- Speicherdauer: 2 Stunden, danach wird es automatisch gelöscht
- Eigenschaften: HttpOnly, SameSite=Strict, bei HTTPS-Aufrufen zusätzlich Secure
- Zweck: ausschließlich Schutz vor Formular-Missbrauch, kein Tracking, keine Analyse
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliches Cookie für einen vom Nutzer ausdrücklich gewünschten Telemediendienst) i.V.m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Es werden keine Analyse- oder Marketing-Cookies eingesetzt. Es findet kein Tracking statt, es werden keine Daten an Dritt-Anbieter (Google Analytics, Meta-Pixel, reCAPTCHA, Formspree o.ä.) übermittelt.
Sollten in Zukunft weitere Cookies oder Analysetools eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und es wird – soweit erforderlich – eine Einwilligung über ein Cookie-Banner eingeholt.
7. Hosting
Diese Website wird gehostet bei: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der den datenschutzkonformen Umgang mit deinen Daten sicherstellt.
8. Deine Rechte als betroffene Person
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine bei mir gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst verlangen, dass deine Daten gelöscht werden, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
- Recht auf Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass dir deine Daten in einem strukturierten, gängigen Format übermittelt werden.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.
10. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: Mai 2026. Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.