Stand: Juli 2026
Verantwortliche Stelle und deine Rechte
Im Impressum findest du, wer für die Datenverarbeitung auf dieser Website verantwortlich ist und wie du mich erreichst. Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung deiner bei mir gespeicherten Daten, auf Datenübertragbarkeit, auf Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 15–21 und 77 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Hosting
Die Kerninhalte dieser Website liegen bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.
Für E-Learning-Beispiele nutze ich zusätzlich Amazon Web Services (AWS) (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg). Deine Daten können dabei auch auf Servern in den USA landen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework, sofern der Anbieter dafür zertifiziert ist. Mit dem Anbieter besteht außerdem ein Vertrag zur Auftragsverarbeitung (AVV), der automatisch Teil der AWS Service Terms ist.
Wie bei jeder Website erfasst der Server automatisch technische Daten deines Besuchs (z. B. IP-Adresse, Browsertyp, Uhrzeit) in Log-Dateien. Außerdem lädt die Website einzelne technische Ressourcen (z. B. für die Emoji-Darstellung) vom WordPress.org-CDN nach. Rechtsgrundlage für beides ist Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer technisch einwandfreien, performanten Website.
Cookies und Einwilligung
Diese Website nutzt das Tool Real Cookie Banner, um deine Einwilligung zu Cookies und ähnlichen Technologien einzuholen und rechtssicher zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TTDSG.
Analyse und SEO
Ich nutze Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn du mir über das Cookie-Banner deine Einwilligung gibst, erfasst Google, wie du dich auf der Website bewegst — zum Beispiel welche Seiten du aufrufst oder wie lange du bleibst. Deine IP-Adresse wird dabei nicht dauerhaft gespeichert: Google nutzt sie nur kurzzeitig zur Standortbestimmung und verwirft sie danach.
Da ich meine Website auf Deutsch (learningdesignerin.de) und Englisch (learningdesignerin.com) anbiete, sind beide Domains in Google Analytics miteinander verknüpft (domainübergreifendes Tracking). So erkennt Google dich als dieselbe Person, wenn du zwischen den Sprachversionen wechselst, und führt deine Sitzung fort.
Ausgeliefert wird der Tracking-Code über Google Tag Manager, der wie Google Analytics selbst erst nach deiner Einwilligung lädt. Deine Daten können dabei in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich stütze ich mich auf die Standardvertragsklauseln der EU-Kommission als Rückfallebene. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über das Cookie-Banner). Ohne Einwilligung laden weder Google Tag Manager noch Google Analytics.
Ich nutze außerdem die Google Search Console von Google Ireland Limited rein intern als Betreiberin, um zu prüfen, ob Google meine Website fehlerfrei indexieren kann und über welche Suchbegriffe ich gefunden werde. Dabei erfasst das Tool keine personenbezogenen Daten von dir als Besucher:in. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer technisch auffindbaren Website).
Für die Suchmaschinenoptimierung nutze ich das Plugin Rank Math SEO. Es setzt keine Tracking-Cookies und erfasst keine personenbezogenen Daten von Besucher:innen — es läuft im Hintergrund meines Content-Management-Systems und zeigt mir anonymisierte Leistungsdaten im Dashboard an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer technisch optimierten, gut auffindbaren Website).
Newsletter und Kontaktformulare
Für meinen Newsletter nutze ich MailPoet. Der Versand läuft über den MailPoet Sending Service von Automattic Inc. Dabei geht deine E-Mail-Adresse an Automattic, abgesichert durch einen Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Double-Opt-In beim Abonnieren).
Für Kontaktanfragen nutze ich WPForms. Dabei gibst du deinen Namen, deine E-Mail-Adresse und deine Nachricht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertragsabschluss abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, deine Anfrage zu bearbeiten).
Zum Schutz meiner Formulare vor Missbrauch nutze ich zwei Dienste, je nach Formular: Google reCAPTCHA (Google Ireland Limited) bei der Newsletter-Anmeldung und Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, USA) beim Kontaktformular. Beide prüfen, ob ein Mensch oder eine automatisierte Software das Formular ausfüllt, und übertragen dabei Verbindungsdaten und deine IP-Adresse an den jeweiligen Anbieter.
Bei Google reCAPTCHA ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO — bewusst deine Einwilligung statt berechtigtem Interesse, da mehrere deutsche Aufsichtsbehörden ein berechtigtes Interesse dafür nicht als ausreichend ansehen. Seit dem 2. April 2026 ist Google bei reCAPTCHA Auftragsverarbeiter nach Art. 28 DSGVO, nicht mehr eigenständig verantwortlich. Bei Cloudflare Turnstile stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlichen Formular-Eingaben), abgesichert durch die Standardvertragsklauseln der EU-Kommission für die Datenübertragung in die USA.
Eingebettete Inhalte
Ich binde Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus ein (youtube-nocookie.com) — Daten fließen erst, wenn du ein Video aktiv abspielst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Der LinkedIn-Button auf dieser Website ist ein statischer Link, kein aktives Social-Plugin. Beim Laden der Seite werden keine Daten übertragen — erst ein Klick führt dich zu LinkedIn, wo deren Datenschutzbestimmungen gelten.
Auch der Button „Discovery Call buchen” ist ein statischer Link zu einer externen Terminbuchungsseite von Google Calendar. Beim Laden dieser Website werden dadurch keine Daten übertragen. Erst wenn du den Button anklickst, gehst du zu Google, wo du deine Termindaten (z. B. Name, E-Mail-Adresse) selbst einträgst und Googles Datenschutzbestimmungen gelten.
Mehrsprachigkeit
Diese Website bietet Inhalte in Deutsch und Englisch an. Dafür nutze ich teils eigene, manuell erstellte Übersetzungen, teils TranslatePress AI, einen Übersetzungsdienst von SC Reflection Media SRL (Str. Armoniei, nr. 23A, Timișoara, Rumänien). TranslatePress AI leitet Texte je nach Inhalt und Sprache automatisch an unterschiedliche Übersetzungs-Engines weiter (z. B. Google Translate, DeepL, Microsoft Translator oder KI-Sprachmodelle wie Gemini oder GPT) — welche Engine im Einzelfall genutzt wird, ist auch für mich als Betreiberin nicht immer einsehbar. Dabei können Inhalte auch an Anbieter außerhalb der EU übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an mehrsprachigen, leicht zugänglichen Inhalten).