Rechtliches
Datenschutzerklärung
Stand: Oktober 2026
Hier erfährst du, welche Daten ich verarbeite, wofür und welche Rechte du hast.
01 / Verantwortliche
Johanna Mrosk, soma-co.de, Dortmund (vollständige Anschrift siehe Impressum) Telefon: +49 157 51774220 · E-Mail: kontakt@soma-co.de
02 / Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und Anfrage), lit. c (gesetzliche Pflichten) und lit. f (berechtigte Interessen).
03 / Hosting
Diese Website wird bei Wix gehostet: Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Dabei werden technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem verarbeitet, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in weitere Drittländer erfolgen auf Grundlage von Standardvertragsklauseln. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung.
04 / Cookies und Einwilligung
Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
05 / Kontakt per E-Mail und Telefon
Wenn du mich kontaktierst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche sie, sobald sie nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen.
Wenn du mich über den WhatsApp-Button kontaktierst, öffnet sich WhatsApp (WhatsApp Ireland Limited). Dabei werden deine Telefonnummer, dein Profilname und deine Nachricht an WhatsApp bzw. Meta übertragen; es gelten deren Datenschutzbestimmungen (https://www.whatsapp.com/legal/privacy-policy-eea). Der Button ist ein einfacher Link – WhatsApp wird erst beim Anklicken aufgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Anfrage oder ein Projekt geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wenn du WhatsApp nicht nutzen möchtest, schreib mir gern per E-Mail.
06 / Anfrage über das Formular
Wenn du mir über das Formular schreibst, verarbeite ich Name, E-Mail-Adresse, Website oder Social-Media-Profil, das gewählte Thema und deine Nachricht, um deine Anfrage zu bearbeiten und in Wix Forms zu speichern (Art. 6 Abs. 1 lit. b DSGVO). Es erfolgt keine automatische Newsletter-Anmeldung. Kommt kein Vertrag zustande, lösche ich die Daten spätestens 6 Monate nach deiner Anfrage.
07 / Terminbuchung
Erstgespräche kannst du direkt auf dieser Website buchen. Dafür nutze ich die Terminbuchung von Wix (Wix Bookings, Anbieter siehe Abschnitt 03 / Hosting). Verarbeitet werden dein Vor- und Nachname, deine E-Mail-Adresse, optional deine Telefonnummer sowie der gewählte Termin. Diese Angaben brauche ich, um den Termin durchzuführen und dir eine Bestätigung per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO). Alternativ vereinbaren wir Termine nach deiner Anfrage persönlich.
08 / Videocalls
Für vereinbarte Gespräche und Remote-Schulungen wird dir der konkrete Videodienst mit der Einladung genannt. Vor einer Verarbeitung durch einen zusätzlichen Dienst erhältst du die entsprechenden Anbieter- und Datenschutzhinweise. Eine Aufzeichnung erfolgt nur nach gesonderter ausdrücklicher Vereinbarung.
09 / Schulungen
Zur Durchführung vereinbarter Schulungen verarbeite ich Namen und geschäftliche Kontaktdaten der Teilnehmenden sowie Angaben für die Teilnahmebestätigung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden nur so lange aufbewahrt, wie Durchführung und Nachweis erfordern oder gesetzliche Pflichten bestehen.
10 / Kundenprojekte und KI-Werkzeuge
Vor der Übermittlung personenbezogener oder vertraulicher Materialien in ein externes KI-Werkzeug klären wir den konkreten Anbieter, den Zweck, die Rechtsgrundlage, mögliche Drittlandübermittlungen und erforderliche Vereinbarungen. Allein durch eine Formularanfrage werden keine persönlichen Bild- oder Tonaufnahmen in KI-Dienste übertragen.
11 / KI-Avatar
Für einen KI-Avatar verarbeite ich Bild- und Tonaufnahmen der abgebildeten Person, nur mit deren ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Nach Vertragsende lösche ich Aufnahmen und Avatar-Daten innerhalb von 30 Tagen, sofern nichts anderes vereinbart ist.
12 / Meine Profile auf TikTok, Instagram und LinkedIn
Meine Profile auf TikTok, Instagram und LinkedIn sind verlinkt. Zusätzlich können einzelne Instagram-Reels nach deiner ausdrücklichen Zustimmung geladen werden. Dabei erhält Instagram / Meta Platforms Ireland Limited (Irland) unter anderem deine IP-Adresse, Browserinformationen und Angaben zum Aufruf. Es können Cookies und Übermittlungen in weitere Länder hinzukommen. Die Einbindung erfolgt erst nach deinem Klick auf „Instagram-Video laden“ (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Über die Cookie-Einstellungen kannst du die Freigabe für externe Medien für die Zukunft widerrufen. Mehr dazu: https://www.instagram.com/legal/privacy/. Ein einfacher Profil-Link lädt den Dienst erst beim Anklicken.
13 / Statistik
Statistische Funktionen werden über Wix und die in Wix eingebundene Funktion TWIPLA / Visitor Analytics bereitgestellt. Nicht erforderliche Analyse- und Sitzungsfunktionen sind von deiner Einwilligung abhängig (Art. 6 Abs. 1 lit. a DSGVO, gegebenenfalls § 25 Abs. 1 TDDDG). Optionale Kategorien sind standardmäßig deaktiviert und über die Cookie-Einstellungen änderbar. Anbieter von TWIPLA ist Visitor Analytics GmbH, Deutschland. Hinweise: https://www.twipla.com/en/support/legal-data-privacy-certificates/standard-integration/privacy-policy.
14 / Speicherdauer
Ich speichere Daten nur so lange wie nötig. Vertrags- und Rechnungsdaten bewahre ich aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf.
15 / Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO). Schreib mir an kontakt@soma-co.de.
16 / Beschwerderecht
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
17 / Verschlüsselung
Diese Website nutzt SSL- bzw. TLS-Verschlüsselung, erkennbar am Schloss-Symbol und an „https://“.
18 / Änderungen
Ich passe diese Erklärung an, wenn sich Website oder Leistungen ändern. Es gilt die jeweils aktuelle Fassung.