--- title: "Datenschutzerklärung" description: "Welche Daten diese Website verarbeitet, wer sie erhält und welche Rechte Sie haben." url: "https://kopfwelt.com/datenschutzerklaerung" published: "2022-02-05" updated: "2026-09-09" --- # Datenschutzerklärung *Stand dieser Seite: 9. September 2026* ## 1. Verantwortlicher Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist: **Kopfwelt GmbH** Pasteurstr. 19b 10407 Berlin Deutschland Vertreten durch den Geschäftsführer: Stefan Sinnwell E-Mail: [hallo@kopfwelt.com](mailto:mailto:hallo@kopfwelt.com) Telefon: +49 30 22327777 Weitere Angaben finden Sie in unserem [Impressum](https://kopfwelt.com/impressum). ## 2. Datenschutzbeauftragter Wir haben keinen Datenschutzbeauftragten bestellt. Bei Fragen zum Datenschutz können Sie sich unmittelbar über die oben genannten Kontaktdaten an uns wenden. ## 3. Grundsätze Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO, des BDSG und des TDDDG (vormals TTDSG). Wir verarbeiten nur die Daten, die für den Betrieb dieser Website und die Kommunikation mit Ihnen erforderlich sind. Diese Website setzt **keine Analyse-, Tracking- oder Werbedienste** ein. Es findet insbesondere **kein Einsatz von Google Analytics, Google Tag Manager, Meta-Pixel oder vergleichbaren Diensten** statt. Schriften werden von unserem eigenen Server ausgeliefert; es besteht keine Verbindung zu Google Fonts. ## 4. Bereitstellung der Website und Server-Logfiles ### Art und Umfang der Verarbeitung Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die von unserem Hosting-Dienstleister in Server-Logfiles verarbeitet werden: - IP-Adresse des anfragenden Endgeräts - Datum und Uhrzeit des Zugriffs - aufgerufener Pfad einschließlich der Suchparameter der Anfrage - übertragene Datenmenge - HTTP-Statuscode - Referrer-URL (die zuvor besuchte Seite) - Browsertyp, Browserversion und Betriebssystem (User-Agent) - die Region, in der die Anfrage verarbeitet wurde, sowie ein ungefährer geografischer Standort, abgeleitet aus der IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht der Identifizierung einzelner Personen. ### Zweck und Rechtsgrundlage Zweck ist die technische Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. f DSGVO**; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. ### Auftragsverarbeiter (Hosting) **Vercel Inc.**, 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über das europäische Rechenzentrum (Region Frankfurt, `fra1`). Server-Logdaten können jedoch in den USA verarbeitet werden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach **Art. 28 DSGVO**. Vercel Inc. ist nach dem **EU-U.S. Data Privacy Framework** zertifiziert; für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Datenschutzerklärung: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy) ### Speicherdauer Runtime-Logs sind in dem von uns eingesetzten Vercel-Tarif **für bis zu 24 Stunden abrufbar**. Wir haben weder Log Drains noch sonstige Systeme eingerichtet, die diese Logdaten darüber hinaus speichern; wir exportieren sie nicht und leiten sie nicht weiter. ## 5. Cookies und Speicherung auf Ihrem Endgerät Unsere Website setzt **keine eigenen Cookies** und speichert für den reinen Seitenaufruf keine Informationen auf Ihrem Endgerät. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich. Aus demselben Grund gibt es auf dieser Website kein Cookie-Banner. Eine Speicherung auf Ihrem Endgerät erfolgt ausschließlich, wenn Sie die eingebettete Terminbuchung ausdrücklich laden (siehe Ziffer 7). Diese Speicherung nimmt dann Cal.com in eigenem Namen vor und erfolgt nur mit Ihrer Einwilligung. Wir selbst speichern auch in diesem Fall nichts auf Ihrem Endgerät — auch Ihre Einwilligung nicht. ## 6. Content-Management-System und Auslieferung von Medien (Storyblok) Die Inhalte dieser Website werden im Content-Management-System **Storyblok** gepflegt. Der Seitenaufbau erfolgt serverseitig; Ihr Browser stellt dabei in der Regel keine direkte Verbindung zu Storyblok her. Bilder werden über unseren eigenen Bild-Proxy ausgeliefert. Bei einzelnen Medieninhalten (insbesondere Videodateien) ruft Ihr Browser die Datei direkt vom Storyblok-Asset-Server `a.storyblok.com` ab. Dabei wird Ihre IP-Adresse an Storyblok übermittelt. **Anbieter:** Storyblok GmbH, Peter-Behrens-Platz 2, 4020 Linz, Österreich. Zweck ist die Bereitstellung und performante Auslieferung der Website-Inhalte. Rechtsgrundlage ist **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse an einem effizient betriebenen, redaktionell pflegbaren Webangebot). Mit Storyblok besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Storyblok setzt zur Erbringung seiner Dienste Unterauftragsverarbeiter ein. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln. Datenschutzerklärung: [https://www.storyblok.com/legal/privacy-policy](https://www.storyblok.com/legal/privacy-policy) ## 7. Terminbuchung (Cal.com) Auf dieser Website können Sie über eine eingebettete Terminbuchung ein Gespräch mit uns vereinbaren. Der Buchungskalender wird von **Cal.com, Inc.** bereitgestellt und in einem iFrame eingebunden. **Anbieter:** Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. ### Was passiert Der Buchungskalender wird **nicht automatisch geladen**. An seiner Stelle sehen Sie zunächst einen Hinweis, der Anbieter, Drittlandbezug und die übertragenen Daten benennt. Erst wenn Sie dort auf „Kalender laden" klicken, stellt Ihr Browser eine Verbindung zu Servern von Cal.com her. Dabei werden verarbeitet: - Ihre IP-Adresse - Browsertyp, Browserversion, Gerätetyp, Betriebssystem - Datum und Uhrzeit des Aufrufs - Cookies und vergleichbare Technologien zur Authentifizierung und Absicherung der Buchungsstrecke Buchen Sie einen Termin, verarbeiten wir zusätzlich die von Ihnen eingegebenen Daten: **Name, E-Mail-Adresse, gewählter Termin und Zeitzone** sowie gegebenenfalls Telefonnummer und Ihre Antworten auf Buchungsfragen. ### Rechtsgrundlagen - Für das Laden des Kalenders und den damit verbundenen Zugriff auf Informationen in Ihrem Endgerät: Ihre **Einwilligung** nach **§ 25 Abs. 1 TDDDG** und **Art. 6 Abs. 1 lit. a DSGVO**. Ihre Entscheidung wird **nicht auf Ihrem Endgerät gespeichert**: Die Einwilligung gilt nur für den jeweiligen Ladevorgang; bei einem erneuten Seitenaufruf wird Cal.com nicht automatisch geladen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Kalender nicht erneut laden oder uns dies mitteilen. Der Widerruf wirkt nur für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. - Für die Verarbeitung Ihrer Buchungsdaten: **Art. 6 Abs. 1 lit. b DSGVO** (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. **Art. 6 Abs. 1 lit. f DSGVO**. ### Drittlandtransfer Cal.com, Inc. hat ihren Sitz in den USA. Das Unternehmen ist **nicht** nach dem EU-U.S. Data Privacy Framework zertifiziert; ein Angemessenheitsbeschluss nach Art. 45 DSGVO greift für diese Übermittlung also nicht. Die Übermittlung stützt sich deshalb auf Ihre **ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO**, die Sie mit dem Klick auf „Kalender laden" erteilen, nachdem Sie an dieser Stelle über die Risiken unterrichtet wurden. Diese Risiken bestehen darin, dass US-Behörden auf Grundlage dortiger Gesetze auf die Daten zugreifen können, dass das Datenschutzniveau nicht dem der EU entspricht und dass Ihnen gegen einen solchen Zugriff **keine wirksamen Rechtsbehelfe** zur Verfügung stehen. Sie können Ihre Einwilligung dadurch verweigern, dass Sie den Kalender schlicht nicht laden. Es entsteht Ihnen dadurch kein Nachteil. Sie können einen Termin alternativ jederzeit **ohne Nutzung von Cal.com** per E-Mail an [hallo@kopfwelt.com](mailto:mailto:hallo@kopfwelt.com) oder telefonisch unter +49 30 22327777 vereinbaren. **Speicherdauer:** Wir speichern Buchungsdaten so lange, wie dies zur Durchführung des Termins und zur Bearbeitung der damit verbundenen Anfrage erforderlich ist. Entsteht daraus ein Vertragsverhältnis, speichern wir die relevanten Daten nach Maßgabe der dafür geltenden gesetzlichen Aufbewahrungspflichten (siehe Ziffer 9). Andernfalls löschen wir die Daten, sobald die Anfrage abschließend erledigt ist und weder gesetzliche Aufbewahrungspflichten noch berechtigte Interessen einer Löschung entgegenstehen. Datenschutzerklärung von Cal.com: [https://cal.com/privacy](https://cal.com/privacy) ## 8. Kontaktaufnahme per E-Mail und Telefon Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — insbesondere Name, E-Mail-Adresse bzw. Telefonnummer und den Inhalt Ihrer Anfrage — zur Bearbeitung Ihres Anliegens. **Rechtsgrundlage:** **Art. 6 Abs. 1 lit. b DSGVO**, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen **Art. 6 Abs. 1 lit. f DSGVO** (berechtigtes Interesse an der Beantwortung von Anfragen). ### Auftragsverarbeiter (E-Mail) **bytecamp GmbH**, Nicolaiplatz 12, 14770 Brandenburg an der Havel, Deutschland. Mit bytecamp besteht ein Auftragsverarbeitungsvertrag nach **Art. 28 DSGVO**. Die Verarbeitung findet nach dessen Ziffer 1.3 **ausschließlich in einem Mitgliedstaat der Europäischen Union oder des Europäischen Wirtschaftsraums** statt; eine Verlagerung in ein Drittland bedarf unserer vorherigen Zustimmung. Ein Drittlandtransfer findet damit bei der E-Mail-Kommunikation nicht statt. Unterauftragsverarbeiter dürfen nur mit unserer vorherigen Zustimmung eingesetzt werden. **Speicherdauer:** Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg unverschlüsselt übermittelt werden können, wenn das System des Empfängers keine Transportverschlüsselung unterstützt, und dann von Dritten mitgelesen werden können. Für vertrauliche Inhalte bieten wir Ihnen gerne einen alternativen Übermittlungsweg an. ## 9. Empfänger und Speicherdauer im Überblick | Verarbeitung | Empfänger / Auftragsverarbeiter | Sitz | Rechtsgrundlage | Speicherdauer | | --- | --- | --- | --- | --- | | Hosting, Server-Logfiles | Vercel Inc. | USA (Auslieferung EU/Frankfurt) | Art. 6 Abs. 1 lit. f | 24 Stunden | | CMS, Medienauslieferung | Storyblok GmbH | Österreich | Art. 6 Abs. 1 lit. f | für die Dauer der Bereitstellung | | Terminbuchung | Cal.com, Inc. | USA | Art. 6 Abs. 1 lit. a (§ 25 TDDDG), lit. b | bis Zweckfortfall | | E-Mail-Kommunikation | bytecamp GmbH | Deutschland | Art. 6 Abs. 1 lit. b / f | bis Erledigung | Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht (z. B. gegenüber Steuerbehörden) oder es zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen. **Gesetzliche Aufbewahrungsfristen:** Soweit Daten Bestandteil handels- oder steuerrechtlich aufbewahrungspflichtiger Unterlagen sind, speichern wir sie für die gesetzlich vorgeschriebene Dauer. Sie beträgt je nach Art der Unterlage insbesondere sechs, acht oder zehn Jahre (**§ 257 Abs. 4 HGB**, **§ 147 Abs. 3 AO**; für Rechnungen ergänzend **§ 14b Abs. 1 UStG** mit acht Jahren). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung trägt. ## 10. Verlinkung sozialer Netzwerke Im Seitenfuß verlinken wir auf unsere Profile bei **Instagram** (Meta Platforms Ireland Ltd.) und **LinkedIn** (LinkedIn Ireland Unlimited Company). Es handelt sich um einfache Hyperlinks, **keine Social Plugins**. Eine Datenübermittlung an die Betreiber findet erst statt, wenn Sie den Link aktiv anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. ## 11. Ihre Rechte als betroffene Person Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: - **Auskunft** (Art. 15 DSGVO) - **Berichtigung** unrichtiger oder unvollständiger Daten (Art. 16 DSGVO) - **Löschung** (Art. 17 DSGVO) - **Einschränkung der Verarbeitung** (Art. 18 DSGVO) - **Datenübertragbarkeit** (Art. 20 DSGVO) - **Widerspruch** gegen die Verarbeitung (Art. 21 DSGVO) - **Widerruf einer Einwilligung** mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung genügt eine formlose Nachricht an [hallo@kopfwelt.com](mailto:mailto:hallo@kopfwelt.com). Wir informieren Sie grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags über die ergriffenen Maßnahmen; unter den Voraussetzungen des Art. 12 Abs. 3 DSGVO kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie dann unterrichten. ### Widerspruchsrecht nach Art. 21 DSGVO **Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.** ### Beschwerderecht Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: **Berliner Beauftragte für Datenschutz und Informationsfreiheit** Alt-Moabit 59–61, 10555 Berlin Telefon: +49 30 13889-0 E-Mail: [mailbox@datenschutz-berlin.de](mailto:mailto:mailbox@datenschutz-berlin.de) [https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden. ## 12. Pflicht zur Bereitstellung von Daten Für den Besuch dieser Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten aktiv bereitzustellen. Ohne die technisch notwendigen Daten (Ziffer 4) kann die Website jedoch nicht ausgeliefert werden; ohne Ihre Kontaktdaten können wir Anfragen und Terminwünsche nicht bearbeiten. In einer späteren Vertragsbeziehung können darüber hinaus Daten erforderlich sein, ohne die wir den Vertrag nicht schließen oder durchführen können. ## 13. Keine automatisierte Entscheidungsfindung Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. ## 14. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen nach **Art. 32 DSGVO**, um personenbezogene Daten insbesondere vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Auslieferung dieser Website erfolgt ausschließlich **TLS-verschlüsselt über HTTPS**. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst. ## 15. Änderung dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die eingesetzten Verfahren ändern. Für Ihren Besuch gilt jeweils die zum Zeitpunkt des Aufrufs veröffentlichte Fassung.