Stand: Oktober 2026
1. Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Laura Mariangela Basta
Trillerweg 18
66117 Saarbrücken
E-Mail: hallo@laurambasta.de
Wenn du Fragen zum Datenschutz hast, schreib mir an diese Adresse.
2. Allgemeines
Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für meine Angebote oder für die Kommunikation mit dir nötig ist. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO, und zwar Buchstabe a (deine Einwilligung), Buchstabe b (Vertrag oder Vertragsanbahnung), Buchstabe c (gesetzliche Pflichten, zum Beispiel Aufbewahrungsfristen) und Buchstabe f (mein berechtigtes Interesse an einer sicheren und funktionierenden Website).
Ich lösche Daten, sobald der Zweck wegfällt und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Für Rechnungen und Buchungsbelege sind das in der Regel 8 bis 10 Jahre.
3. Hosting bei WordPress.com
Diese Website läuft auf WordPress.com. Anbieter ist Automattic Inc. (USA); für Nutzer:innen in der EU ist Aut O’Mattic A8C Ireland Ltd. (Irland) zuständig. Beim Aufruf der Website verarbeitet WordPress.com technisch notwendige Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher läuft (Art. 6 Abs. 1 lit. f DSGVO).
Dabei können Daten in die USA übermittelt werden. Mit Automattic besteht ein Vertrag zur Auftragsverarbeitung. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission, die Teil dieses Vertrags sind. Mehr dazu: Datenschutzerklärung von Automattic.
4. Cookies
WordPress.com setzt Cookies, also kleine Textdateien in deinem Browser. Technisch notwendige Cookies, zum Beispiel für die Sicherheit der Seite, setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Für alles, was nicht technisch nötig ist, brauche ich deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Diese Einwilligung frage ich über ein Cookie-Banner ab. Dafür nutze ich das Plugin Complianz, das direkt auf meiner Website läuft. Eingebettete Inhalte wie der Spotify-Player laden erst, wenn du zugestimmt hast. Deine Auswahl speichert Complianz in einem Cookie in deinem Browser, damit das Banner nicht bei jedem Besuch neu erscheint. Du kannst deine Auswahl jederzeit ändern oder widerrufen, über den Reiter „Cookie-Einstellungen“ am Rand der Seite. Welche Cookies im Einzelnen gesetzt werden, steht in meiner Cookie-Richtlinie.
Außerdem kannst du Cookies in deinem Browser jederzeit löschen oder blockieren.
5. Statistik mit Jetpack Stats
Ich nutze Jetpack Stats von Automattic, um zu sehen, wie viele Menschen meine Seiten aufrufen und welche Inhalte gelesen werden. Dabei werden Daten wie aufgerufene Seiten, Herkunftsseite, Gerät, Browser und deine IP-Adresse verarbeitet. Ich sehe nur zusammengefasste Zahlen und kann daraus keine einzelnen Personen erkennen. Rechtsgrundlage ist mein berechtigtes Interesse an einer Auswertung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, passiert das nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
6. Kommentare im Blog
Wenn du einen Kommentar schreibst, speichere ich deinen Kommentar, den angegebenen Namen, deine E-Mail-Adresse, eine angegebene Website, Datum und Uhrzeit sowie deine IP-Adresse. Die E-Mail-Adresse wird nicht veröffentlicht. Die IP-Adresse speichere ich, damit ich bei rechtswidrigen Inhalten handeln kann. Rechtsgrundlage ist deine Einwilligung bzw. mein berechtigtes Interesse (Art. 6 Abs. 1 lit. a und f DSGVO).
WordPress.com prüft Kommentare auf Spam und kann dein Profilbild über den Dienst Gravatar (ebenfalls Automattic) anzeigen. Dafür wird ein verschlüsselter Wert deiner E-Mail-Adresse an Gravatar übermittelt. Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder ich sie entferne.
7. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dir zu antworten. Was du mir über dich und deine Situation erzählst, behandle ich vertraulich und gebe es nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wenn du mir Gesundheitsdaten oder andere besonders sensible Informationen schickst, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Senden gibst und jederzeit widerrufen kannst.
8. Eingebettete Podcast-Folgen von Spotify
Auf meiner Website binde ich Podcast-Folgen über einen Player von Spotify ein. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Der Player lädt erst, wenn du im Cookie-Banner zugestimmt hast. Dann verbindet sich dein Browser mit Spotify. Dabei erfährt Spotify unter anderem deine IP-Adresse und welche Seite du besuchst. Wenn du bei Spotify eingeloggt bist, kann Spotify den Besuch deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu: Datenschutzerklärung von Spotify.
9. Newsletter und kostenlose PDFs über Flodesk
Für meinen Newsletter und meine kostenlosen PDFs nutze ich Flodesk, Anbieter ist Flodesk Inc. (USA). Die Anmeldeformulare liegen auf Seiten von Flodesk, zu denen meine Buttons führen. Wenn du dich anmeldest, werden deine E-Mail-Adresse, dein Vorname (falls angegeben), Zeitpunkt der Anmeldung und deine IP-Adresse gespeichert. Flodesk wertet außerdem aus, ob meine E-Mails geöffnet und welche Links angeklickt werden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Dabei können Daten in die USA übermittelt werden. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags zur Auftragsverarbeitung mit Flodesk sind. Mehr dazu: Datenschutzerklärung von Flodesk.
10. Verkauf meiner Workbooks über ablefy
Meine Workbooks und Kurse verkaufe ich über die Plattform ablefy. Anbieter ist die ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Wenn du etwas kaufst, verarbeitet ablefy die für den Kauf nötigen Daten, zum Beispiel Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn ein Bestellformular von ablefy direkt auf meiner Website eingebunden ist, wird beim Laden der Seite eine Verbindung zu ablefy aufgebaut. Mehr dazu: Datenschutzerklärung von ablefy.
11. Terminbuchung über Zeeg und Videoberatung mit Google Meet
Für die Buchung von Beratungsterminen nutze ich Zeeg, Anbieter ist die Zeeg GmbH, Friedrichstr. 155, 10117 Berlin. Wenn du einen Termin buchst, werden die Angaben aus dem Buchungsformular verarbeitet, zum Beispiel Name, E-Mail-Adresse, gewählter Termin und eine Nachricht an mich. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in der EU gespeichert. Mehr dazu: Datenschutzerklärung von Zeeg.
Meine Beratungen finden per Video über Google Meet statt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zeeg erstellt für jede Buchung automatisch einen Link für unser Gespräch. Während des Gesprächs verarbeitet Google technische Daten, zum Beispiel deine IP-Adresse, Angaben zu deinem Gerät sowie Beginn und Dauer der Verbindung. Bild und Ton werden verschlüsselt übertragen. Ich zeichne unsere Gespräche nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Gespräch Teil unserer Vereinbarung ist. Dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu findest du in der Datenschutzerklärung von Google.
12. Zahlung über PayPal
Wenn du über PayPal bezahlst, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: Datenschutzerklärung von PayPal.
13. Instagram
Auf meiner Website verlinke ich mein Instagram-Profil. Das ist ein normaler Link: Erst wenn du darauf klickst, wirst du zu Instagram weitergeleitet. Dann gilt die Datenschutzrichtlinie von Instagram.
Wenn ich Beiträge oder einen Feed von Instagram direkt auf meiner Website einbinde, laden diese erst, wenn du im Cookie-Banner zugestimmt hast. Dann wird eine Verbindung zu den Servern von Instagram aufgebaut. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden zum Beispiel deine IP-Adresse, die aufgerufene Seite und Infos zu deinem Browser übermittelt, auch an Meta Platforms Inc. in den USA. Wie Meta diese Übermittlung absichert, steht in der Datenschutzrichtlinie von Instagram. Bist du gleichzeitig bei Instagram eingeloggt, kann Instagram den Besuch deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu: Datenschutzrichtlinie von Instagram.
14. Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst das am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.
15. Deine Rechte
Du hast jederzeit das Recht,
- Auskunft über deine bei mir gespeicherten Daten zu bekommen (Art. 15 DSGVO),
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
- deine Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO),
- einer Verarbeitung auf Grundlage meines berechtigten Interesses zu widersprechen (Art. 21 DSGVO),
- eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Dafür reicht eine E-Mail an hallo@laurambasta.de.
16. Beschwerde bei einer Aufsichtsbehörde
Wenn du der Meinung bist, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde in dem Bundesland, in dem du wohnst.