Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lucia Peraza Rios
Bizetstraße 127
13088 Berlin
E-Mail: info@lucia-peraza-rios.de

Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick

Diese Website ist eine Informationsseite über mein Präsentationstraining für Unternehmen. Analyse- und Werbe-Tools werden nur nach Ihrer Einwilligung über das Cookie-Banner geladen. Personenbezogene Daten verarbeite ich nur in dem Umfang, der für den technischen Betrieb der Website, die von Ihnen erlaubte Reichweiten- und Erfolgsmessung sowie die Bearbeitung Ihrer Anfragen erforderlich ist.

3. Hosting und Server-Logfiles

Die Website wird bei Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA („Render") gehostet. Der Server steht im Rechenzentrum Frankfurt am Main (Deutschland). Mit Render besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Rahmen von Support- oder Wartungszugriffen eine Übermittlung in die USA nicht ausgeschlossen werden kann, ist diese durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der sicheren, stabilen Bereitstellung der Website und der Abwehr von Angriffen. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie mir über das Kontaktformular eine Anfrage senden, verarbeite ich die von Ihnen eingegebenen Angaben: Vor- und Nachname, E-Mail-Adresse, Ihre Nachricht sowie – jeweils freiwillig – Firma, Abteilung(en), Anzahl der Teilnehmenden und die gewünschten Präsentationsformate. Diese Angaben nutze ich ausschließlich, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu unterbreiten.

Ihre Anfrage wird in einer Datenbank auf dem oben genannten Server in Frankfurt gespeichert und zusätzlich per E-Mail an mich zugestellt. Für den E-Mail-Versand nutze ich den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) mit Verarbeitung in der EU-Region (Irland). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; ein etwaiger Drittlandtransfer ist durch die EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin) und, soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ich lösche Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens zwölf Monate nach dem letzten Kontakt, sofern kein Vertragsverhältnis zustande kommt.

Enthält die Adresse der Seite beim Absenden Kampagnen-Parameter (z. B. utm_source oder eine Werbe-Klick-ID wie gclid), werden diese zusammen mit der zuvor besuchten Seite (Referrer) an die Anfrage angehängt, damit ich nachvollziehen kann, über welchen Weg Anfragen zu mir finden (Art. 6 Abs. 1 lit. f DSGVO). Diese Parameter werden nicht auf Ihrem Endgerät gespeichert und nicht seitenübergreifend verfolgt. Nach dem Absenden erhalten Sie außerdem eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Wenn Ihre Einwilligung für Marketing vorliegt, wird die Anfrage zusätzlich als Conversion an Google Ads gemeldet. Dabei werden weder Ihr Name noch Ihre E-Mail-Adresse an Google übermittelt.

Gleiches gilt, wenn Sie mich direkt per E-Mail oder Telefon kontaktieren. Bitte beachten Sie, dass die Übertragung unverschlüsselter E-Mails nicht vollständig gegen Zugriffe Dritter geschützt ist.

5. Cookies und lokale Speicherung

5.1 Technisch notwendige Speicherung der Einwilligung

Damit das Cookie-Banner Ihre Entscheidung bei einem späteren Besuch wiedererkennt, wird diese unter dem Schlüssel lpr-cookie-consent im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Diese Speicherung ist technisch notwendig. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Ihre Auswahl zuverlässig zu beachten und Sie nicht bei jedem Seitenaufruf erneut zu fragen. Sie können Ihre Entscheidung jederzeit über den Button „Cookies“ unten links ändern oder widerrufen.

Der passwortgeschützte Verwaltungsbereich, den nur ich als Betreiberin nutze, verwendet außerdem ein technisch notwendiges Sitzungs-Cookie für die Anmeldung.

5.2 Google Tag Manager und Consent Mode v2

Ich nutze den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung der Analyse- und Conversion-Tags. Der Tag Manager setzt selbst keine Cookies. Über den Google Consent Mode v2 erhalten alle Google-Dienste zunächst die Vorgabe, dass Analyse- und Werbespeicherung nicht erlaubt sind. Ohne Ihre Einwilligung erfolgen dadurch keine Speicherung, keine Cookie-Setzung und keine Übermittlung von Kennungen. Erst Ihre Auswahl im Cookie-Banner aktualisiert diesen Einwilligungsstatus.

5.3 Google Analytics 4

Wenn Sie in die Kategorie „Analyse“ einwilligen, nutze ich Google Analytics 4 von Google Ireland Limited zur Reichweitenmessung, insbesondere zur Auswertung von Seitenaufrufen und Scrolltiefe. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die IP-Kürzung ist bei Google Analytics 4 standardmäßig aktiviert. Dabei können die Cookies _ga und _ga_* mit einer Speicherdauer von höchstens zwei Jahren gesetzt werden. Die Aufbewahrungsdauer für Ereignisdaten ist auf 14 Monate eingestellt; Google Signals ist deaktiviert.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln erfolgen.

5.4 PostHog

Zur Verbesserung dieser Website nutze ich PostHog der PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Daten werden auf Servern in der EU (Frankfurt) verarbeitet und über diese Domain (/ingest) übertragen.

Ohne Ihre Einwilligung läuft PostHog in einem cookielosen Modus: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Erfasst werden aufgerufene Seiten, Klicks, Verweildauer, die Herkunft des Besuchs (z. B. eine Google-Anzeige), Gerätetyp und Browser. Um Besuche zu zählen, bildet PostHog serverseitig aus IP-Adresse, Browserkennung und einem täglich wechselnden Schlüssel einen Hashwert; die IP-Adresse selbst wird nicht gespeichert, eine Wiedererkennung über den Tag hinaus ist nicht möglich. Gespeichert wird lediglich ein technischer Vermerk, dass keine Einwilligung vorliegt. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu verstehen, wie Besucherinnen und Besucher die Website nutzen und ob meine Anzeigen die richtigen Menschen erreichen.

Mit Ihrer Einwilligung in die Kategorie „Analyse“ setzt PostHog zusätzlich ein Cookie bzw. einen Eintrag im lokalen Speicher (ph_*, bis zu ein Jahr), um wiederkehrende Besuche zu erkennen, und zeichnet Ihre Sitzung auf (Mausbewegungen, Klicks, Scrollen). Eingaben in Formularfelder werden dabei grundsätzlich unkenntlich gemacht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Absenden des Kontaktformulars wird ein Ereignis mit einer pseudonymen Referenz und Angaben zur Herkunft des Besuchs erfasst; Kontaktdaten und Nachricht werden dabei nicht an PostHog übermittelt.

Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der EU-Standardvertragsklauseln erfolgen. Ereignisdaten werden nach spätestens 12 Monaten gelöscht.

5.5 Google Ads Conversion-Tracking

Wenn Sie in die Kategorie „Marketing“ einwilligen, nutze ich das Conversion-Tracking von Google Ads. Es dient ausschließlich dazu zu messen, ob eine Anfrage aus einer Google-Anzeige stammt. Dabei können die Cookies _gcl_au und_gcl_aw für bis zu 90 Tage gesetzt werden. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ich nutze auf dieser Website kein Remarketing und keine personalisierte Werbung.

Sie können Ihre Einwilligung jederzeit über den Button „Cookies“ unten links mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Google bietet außerdem ein Browser-Add-on zur Deaktivierung von Google Analyticsan.

6. Schriften, Bilder und externe Links

Schriftarten und Bilder werden vollständig von meinem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder anderen Schrift- und Bilddiensten statt. Die Website enthält Links zu externen Websites (etwa zur Vertriebsakademie). Beim Klick auf einen solchen Link verlassen Sie meine Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Datensicherheit

Die Übertragung zwischen Ihrem Browser und der Website ist per TLS (HTTPS) verschlüsselt. Ich treffe darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

8. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@lucia-peraza-rios.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder der technische Aufbau der Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.