Start/Datenschutz
Stand: Oktober 2026. Das Wichtigste vorab: Diese Website setzt keine Cookies, nutzt kein Tracking und lädt beim Aufruf keine Inhalte von Drittanbietern. Deshalb siehst du hier auch keinen Cookie-Banner.
Hier steht, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, mir schreibst, dich in eine meiner Listen einträgst, einen Termin buchst oder mit mir zusammenarbeitest.
Raphaela Ayriss
Digital Bohemienne
Sürther Hauptstraße 34-36
50999 Köln
Deutschland
E-Mail: raphaela@digitalbohemienne.com
Impressum: digitalbohemienne.com/impressum
Ich verarbeite personenbezogene Daten auf Basis der Datenschutz-Grundverordnung (DSGVO):
Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) und für den Zugriff auf Endgeräte das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Diese Website besteht aus statischen Seiten und wird bei Vercel gehostet. Wenn du sie aufrufst, verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Vercel speichert diese Daten kurzfristig in Zugriffsprotokollen, um die Seite auszuliefern und Angriffe abzuwehren. Löst der Bot-Schutz von Vercel eine Sicherheitsabfrage aus, kann dafür ein technisch notwendiges Cookie gesetzt werden.
Ich selbst führe keine eigenen Server-Logs und werte die Zugriffe nicht aus.
Diese Website setzt selbst keine Cookies und nutzt weder den lokalen Speicher deines Browsers noch Analyse- oder Werbe-Tools. Es gibt kein Google Analytics, keinen Meta-Pixel und keinen Tag Manager.
Schriften und Bilder liegen auf dem eigenen Webspace. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.
Wie gut meine Werbung funktioniert, erkenne ich an sogenannten UTM-Parametern. Das sind Zusätze in der Adresse eines Links, die zeigen, über welche Anzeige oder welchen Beitrag jemand gekommen ist. Sie werden nur gespeichert, wenn du dich in ein Formular einträgst (siehe „Warteliste und Newsletter").
Auf dieser Website gibt es kein Kontaktformular, das Daten an einen Server überträgt. Du erreichst mich über die verlinkte E-Mail-Adresse: Ein Klick darauf öffnet dein eigenes E-Mail-Programm. Erst wenn du die E-Mail abschickst, erhalte ich deine Angaben.
Schreibst du mir per E-Mail, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um dein Anliegen zu beantworten. Mein E-Mail-Postfach läuft über Google Workspace (siehe „Zusammenarbeit mit Kundinnen").
Auf der Kontaktseite kannst du über den Dienst zcal einen Termin buchen. Der Kalender wird erst geladen, wenn du auf „Kalender laden" klickst. Erst dann baut dein Browser eine Verbindung zu zcal auf; dabei werden deine IP-Adresse und technische Browserdaten übertragen, und zcal kann eigene Cookies setzen.
Bei der Buchung verarbeitet zcal die Angaben, die du eingibst (Name, E-Mail-Adresse, gewählter Termin, ggf. Nachricht). Der Termin wird in meinen Google-Kalender eingetragen; das Gespräch findet über Google Meet statt.
Du kannst einen Termin auch per E-Mail anfragen, ohne den Kalender zu laden.
Wenn du dich in die Warteliste, den Newsletter oder für einen kostenlosen Download einträgst, verarbeite ich deine E-Mail-Adresse. Dasselbe gilt, wenn du dich zu einem kostenlosen Infotermin anmeldest oder dich für einen Website-Check bewirbst: Auch damit kommst du auf die Warteliste, worauf ich im jeweiligen Formular hinweise. Bei der Bewerbung zum Website-Check verarbeite ich zusätzlich die Angaben, die du dort machst (zum Beispiel die Adresse deiner Website), um die Bewerbung zu prüfen und den Check durchzuführen. Nach der Bestätigung kannst du auf der Danke-Seite freiwillig ein paar Fragen zu deiner Website beantworten, zum Beispiel, womit sie gebaut ist und was dich gerade aufhält. Diese Angaben speichere ich bei deinem Eintrag in ActiveCampaign und nutze sie, um das Programm und meine Inhalte auf die Teilnehmerinnen abzustimmen. Keine dieser Fragen ist Pflicht, dein Eintrag gilt auch ohne Antworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); auf Wunsch lösche ich die Antworten, eine E-Mail an mich reicht. Zusätzlich wird gespeichert, über welches Formular und welche Seite du dich eingetragen hast und, falls vorhanden, die UTM-Parameter des Links, über den du gekommen bist.
Double-Opt-in: Nach dem Eintrag bekommst du eine E-Mail mit einem Bestätigungslink. Erst nach deinem Klick bist du eingetragen. Zeitpunkt von Eintrag und Bestätigung sowie deine IP-Adresse werden protokolliert, damit ich die Einwilligung nachweisen kann.
Inhalte: Informationen zu meinen Angeboten, insbesondere zum Start neuer Programme, sowie Fachinhalte zu Marke, Website, KI und Sichtbarkeit. Bei einem kostenlosen Download erhältst du zunächst den Download und danach meinen Newsletter; darauf weise ich am Formular hin.
Erfolgsmessung: Die E-Mails enthalten eine Öffnungs- und Klickmessung. Ich sehe, ob eine E-Mail geöffnet und welche Links geklickt wurden, und nutze das, um die Inhalte zu verbessern. Diese Messung ist Teil der Einwilligung und lässt sich nicht einzeln abwählen.
Abmelden: In jeder E-Mail steht ein Abmeldelink. Du kannst deine Einwilligung jederzeit auch per E-Mail an mich widerrufen. Nach der Abmeldung kann ich deine E-Mail-Adresse bis zu drei Jahre gesperrt aufbewahren, um die frühere Einwilligung nachweisen zu können.
Ich schalte Anzeigen auf Facebook und Instagram. Dafür nutze ich Lead-Formulare, die direkt in der Meta-Plattform laufen und nicht auf dieser Website. Trägst du dich dort ein, erhalte ich die Angaben aus dem Formular (E-Mail-Adresse, ggf. Name). Sie werden an ActiveCampaign übergeben und durchlaufen dasselbe Double-Opt-in wie Einträge über diese Website.
Welchen Personen Meta die Anzeigen zeigt, bestimmt Meta anhand der Daten, die dort über die Nutzerinnen vorliegen. Ich lade dafür keine Kontaktlisten hoch und übermittle keine Daten von dieser Website an Meta. Für die Erhebung der Daten im Lead-Formular sind Meta und ich gemeinsam verantwortlich; die weitere Verarbeitung durch Meta liegt in Metas Verantwortung.
Digitale Produkte und Programme verkaufe ich über CopeCart. CopeCart tritt als Wiederverkäufer auf: Der Kaufvertrag kommt mit CopeCart zustande, und CopeCart verarbeitet deine Bestell- und Zahlungsdaten in eigener Verantwortung. Ich erhalte die Angaben, die ich brauche, um dir das Produkt bereitzustellen und dich im Programm zu betreuen (Name, E-Mail-Adresse, gekauftes Produkt).
Empfehlungsprogramm: Partnerinnen können meine Angebote über persönliche Empfehlungslinks bewerben. Kaufst du über einen solchen Link, ordnet CopeCart den Kauf der Partnerin zu, damit sie ihre Provision erhält. Die Partnerin erfährt dabei, dass ein Kauf zustande kam, aber keine Zahlungsdaten.
Infotermine und die Live-Sessions meiner Programme finden per Videokonferenz über Google Meet statt (Anbieter siehe „Eingesetzte Werkzeuge"). Dabei werden dein Name, dein Bild und Ton, deine Chat-Beiträge und geteilte Bildschirminhalte verarbeitet, soweit du sie einbringst. Du kannst mit ausgeschalteter Kamera teilnehmen.
Infotermine zeichne ich nicht auf.
Live-Sessions in Programmen zeichne ich auf, damit Teilnehmerinnen eine verpasste Session nachholen können. Die Aufzeichnung steht nur den Teilnehmerinnen der jeweiligen Runde zur Verfügung, 30 Tage lang und nur zum Ansehen. Danach lösche ich sie. Einzelgespräche zeichne ich nicht auf.
Für die Teilnahme an einem Programm verarbeite ich außerdem deine Buchungsdaten, deine Angaben in Fragebögen und die Inhalte, die du für ein persönliches Feedback einreichst.
Wenn du mich beauftragst oder anfragst, verarbeite ich die Daten, die für Angebot, Durchführung und Abrechnung nötig sind: Name, Kontaktdaten, Vertrags- und Rechnungsdaten sowie die Inhalte, die du mir für das Projekt gibst (zum Beispiel Texte, Unterlagen, Zugänge, Gesprächsnotizen).
Verarbeite ich im Rahmen eines Auftrags personenbezogene Daten deiner eigenen Kundinnen (zum Beispiel beim Aufbau einer Website oder eines KI-Systems), schließen wir dafür einen Vertrag zur Auftragsverarbeitung.
Für meine Arbeit nutze ich die folgenden Dienste. Mit den Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.
Rechtsgrundlage für den Einsatz dieser Werkzeuge ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse an einer effizienten und sicheren Arbeitsorganisation (Art. 6 Abs. 1 lit. f DSGVO).
KI ist Kern meiner Arbeit. In Projekten setze ich Sprachmodelle ein, um Unterlagen auszuwerten, Texte zu entwickeln, Websites zu bauen und KI-Systeme für Kundinnen einzurichten. Dabei können Inhalte verarbeitet werden, die du mir für das Projekt gibst, und damit auch personenbezogene Daten, die darin enthalten sind.
So gehe ich damit um:
Eingesetzte Anbieter:
Die Verarbeitung kann in den USA stattfinden; sie ist über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse am Einsatz zeitgemäßer Arbeitsmittel (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht möchtest, dass bestimmte Inhalte mit KI-Systemen verarbeitet werden, sag es mir vor Projektbeginn.
Ich unterhalte Profile bei LinkedIn, Instagram, Facebook, YouTube und Pinterest. Diese Website verlinkt nur darauf; es sind keine Inhalte der Netzwerke eingebettet, und beim Besuch dieser Website fließen keine Daten dorthin.
Wenn du eines der Profile besuchst oder mir dort schreibst, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Regeln, in der Regel auch für Marktforschung und Werbung und teilweise außerhalb der EU. Ich verarbeite die Daten, die du mir dort mitteilst (zum Beispiel Kommentare und Nachrichten), um mit dir zu kommunizieren. Für die Seitenstatistiken („Insights") bei Facebook, Instagram und LinkedIn bin ich mit dem jeweiligen Anbieter gemeinsam verantwortlich. Auskunfts- und Löschwünsche richtest du am wirksamsten direkt an den Anbieter; ich helfe dir dabei, wenn du mich ansprichst.
Rechtsgrundlage: Berechtigte Interessen an Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stütze ich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter darunter zertifiziert ist, und sonst auf Standardvertragsklauseln (Art. 45 und 46 DSGVO). Die Zertifizierung kannst du unter https://www.dataprivacyframework.gov/list prüfen.
Ich lösche personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, du eine Einwilligung widerrufst oder einer Verarbeitung wirksam widersprichst, und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Müssen Daten aus steuer- oder handelsrechtlichen Gründen aufbewahrt werden, schränke ich ihre Verarbeitung auf diesen Zweck ein.
Dir stehen nach der DSGVO folgende Rechte zu:
Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf berechtigten Interessen beruht, jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Um deine Rechte auszuüben, reicht eine E-Mail an raphaela@digitalbohemienne.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
https://www.ldi.nrw.de
Ich passe diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.