Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben (Art. 13 und 14 DSGVO).

1. Verantwortliche

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht.

2. Das Wichtigste in Kürze

• Mit Ihrer Einwilligung setze ich das Statistik-Werkzeug Google Analytics ein (siehe Abschnitt 5). Ohne Ihre Einwilligung wird es nicht geladen, und es werden keine Daten an Google übertragen. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
• Diese Website verwendet keine Werbe- oder Marketing-Cookies und keine Social-Media-Plugins.
• Schriftarten, Icons und alle anderen Dateien werden ausschließlich vom eigenen Webserver geladen.
• Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website technisch erforderlich ist oder Sie mich von sich aus kontaktieren.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet:

Die Server stehen nach Angaben des Anbieters in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten nur nach meinen Weisungen.

Für die technische Betreuung der Website und die Verwaltung der Besucherstatistik setze ich einen IT-Dienstleister ein, der als Auftragsverarbeiter nach Art. 28 DSGVO für mich tätig ist und nur nach meinen Weisungen handelt.

Bei jedem Aufruf dieser Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Statuscode (z. B. erfolgreicher Abruf)
• Website, von der aus Sie auf diese Seite gelangt sind (Referrer)
• verwendeter Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit des Servers sowie Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.
Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. Cookies und ähnliche Technologien

Technisch erforderlich (ohne Einwilligung):

Der Hosting-Anbieter setzt beim Aufruf jedoch technische Cookies (derzeit _lcp, _lcp2 und _lcp3; die Namen können sich ändern). Nach meinem Kenntnisstand dienen sie ausschließlich der Absicherung der Server-Infrastruktur, insbesondere der Unterscheidung von regulären Seitenaufrufen und automatisierten Zugriffen (Schutz vor Überlastung und Angriffen). Sie enthalten keine Angaben zu Ihrer Person und werden nicht für Analyse- oder Werbezwecke genutzt.

Ihre Entscheidung im Einwilligungs-Banner speichere ich im lokalen Speicher Ihres Browsers (Local Storage, Eintrag lm-consent: Version, Ja/Nein, Zeitpunkt). So muss ich Sie nicht bei jedem Seitenaufruf erneut fragen. Der Eintrag enthält keine Angaben zu Ihrer Person, wird nicht an mich oder Dritte übertragen und nach 12 Monaten durch eine neue Abfrage ersetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Bereitstellung des von Ihnen gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten betroffen sind. Sie können Cookies und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren; die Inhalte dieser Website bleiben dabei vollständig nutzbar.

Nur mit Ihrer Einwilligung: Cookies von Google Analytics (siehe Abschnitt 5).

5. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie im Banner „Statistik erlauben“ wählen, nutze ich Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit erfahre ich, wie die Website genutzt wird, und kann sie verbessern.

Verarbeitete Daten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, die Website, von der Sie kommen, Gerätetyp, Bildschirmauflösung, Browser und Betriebssystem, Spracheinstellung sowie der ungefähre Standort (abgeleitet aus der IP-Adresse, auf Ebene von Stadt oder Region). Nach Angaben von Google werden IP-Adressen von Nutzerinnen und Nutzern in der EU in Google Analytics 4 nicht protokolliert oder gespeichert. Die Daten werden einer pseudonymen Kennung zugeordnet, nicht Ihrem Namen.

Cookies: _ga und _ga_… (Unterscheidung von Besuchern und Sitzungen), Speicherdauer bis zu 2 Jahre.

Eingeschränkte Nutzung: Google Signals und alle Werbefunktionen (personalisierte Werbung, Remarketing) sind deaktiviert. Bis zu Ihrer Einwilligung wird das Analyse-Skript nicht geladen.

Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandübermittlung: Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Die Analysedaten werden in Google Analytics nach 2 Monaten automatisch gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ unten auf jeder Seite. Die Google-Analytics-Cookies werden dabei gelöscht.

Weitere Informationen: Datenschutzerklärung von Google und Datenschutz in Google Analytics.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag (z. B. Unterricht oder Nachhilfe) zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt. Gesetzliche Aufbewahrungspflichten (insbesondere nach § 147 AO, bis zu zehn Jahre für steuerrelevante Unterlagen) bleiben unberührt.

Das E-Mail-Postfach wird ebenfalls beim oben genannten Hosting-Anbieter betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Bitte beachten Sie, dass E-Mails auf dem Übertragungsweg je nach Konfiguration Ihres Anbieters unverschlüsselt sein können. Senden Sie mir daher möglichst keine besonders sensiblen Daten per E-Mail.

7. Unterricht und Vertragsabwicklung

Wenn Sie Unterricht oder Nachhilfe bei mir buchen, verarbeite ich die dafür erforderlichen Daten (z. B. Name, Anschrift, Kontaktdaten, Kurs- und Termindaten, Rechnungsdaten) zur Durchführung und Abrechnung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bei Nachhilfe für Minderjährige erfolgt die Vereinbarung mit den Erziehungsberechtigten.

Findet der Unterricht online statt, informiere ich Sie vor Beginn gesondert über das eingesetzte Videokonferenz-Tool und die damit verbundene Datenverarbeitung.

8. Links zu sozialen Netzwerken

Auf dieser Website befinden sich einfache Links zu meinen Profilen bei Instagram und LinkedIn. Es handelt sich nicht um Plugins: Beim bloßen Aufruf dieser Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, der dann Daten nach seinen eigenen Datenschutzbestimmungen verarbeitet:

• Instagram: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzrichtlinie
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – Datenschutzrichtlinie

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden oder steuerliche Beratung) oder Sie eingewilligt haben. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen von Google Analytics statt, wenn Sie eingewilligt haben (siehe Abschnitt 5).

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Google Analytics jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mail@luzmaria.de oder an die oben genannte Anschrift.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Server-Logfiles kann die Website jedoch nicht ausgeliefert werden, und ohne Ihre Kontaktdaten kann ich Ihre Anfrage nicht beantworten. Google Analytics wertet die Nutzung nur mit Ihrer Einwilligung und nur zu statistischen Zwecken pseudonym aus. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Aktualität

Diese Datenschutzerklärung hat den Stand Oktober 2026. Ich passe sie an, sobald sich die Website oder die rechtlichen Vorgaben ändern.