Datenschutzerklärung
The Female Shift Atelier · Stand: 3. Oktober 2026
The Female Shift Atelier ist ein Angebot der Atelier Femina GmbH. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten auf unserer Website, bei unseren Angeboten und auf allen verbundenen Social-Media-Profilen verarbeiten.
1. Verantwortliche
Atelier Femina GmbH
Zum Köpfwasen 18a
91074 Herzogenaurach, Deutschland
Vertreten durch die Geschäftsführerin Katharina Engelhardt
E-Mail: katharina@katharinaengelhardt.com
Telefon: +49 (0)176 62196812
Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.
2. Welche Daten wir verarbeiten
Je nach Kontakt mit uns verarbeiten wir Namen und Kontaktdaten, Angaben zu Anfragen und Buchungen, Vertrags- und Abrechnungsdaten sowie Inhalte, die Sie uns übermitteln. Bei Online-Terminen können Bild, Ton, Chatbeiträge und geteilte Inhalte hinzukommen. Beim Aufruf unserer Onlineangebote entstehen technische Daten, etwa IP-Adresse, Browser, Gerät, aufgerufene Seiten und Zugriffszeitpunkte.
Wir verwenden diese Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Termine und Veranstaltungen zu organisieren, Coaching, Mentoring und Workshops durchzuführen und gesetzliche Pflichten zu erfüllen. Newsletter und einwilligungsbedürftige Analysen erfolgen auf der jeweils beschriebenen Grundlage.
3. Rechtsgrundlagen, Empfänger und Übermittlungen ins Ausland
Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die konkrete Rechtsgrundlage nennen wir beim jeweiligen Zweck: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, Vertrag oder vorvertragliche Maßnahmen nach lit. b, rechtliche Verpflichtungen nach lit. c oder berechtigte Interessen nach lit. f.
Dienstleister erhalten Daten, soweit dies für ihre Aufgabe erforderlich ist. Wo sie Daten in unserem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter können daneben für eigene Zwecke selbst verantwortlich sein. Weitere Empfänger können Steuer- und Rechtsberatung sowie Behörden sein, soweit dies für gesetzliche Pflichten oder die Wahrung berechtigter Rechtsansprüche erforderlich ist.
Bei den nachfolgend genannten Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Dafür ist eine Grundlage nach Art. 44 ff. DSGVO erforderlich: ein anwendbarer Angemessenheitsbeschluss, etwa das EU–US Data Privacy Framework für entsprechend zertifizierte Empfänger, oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen. Informationen zu den im Einzelfall eingesetzten Garantien und eine Kopie können Sie bei uns anfordern.
4. Website und Hosting mit Squarespace
Wir nutzen Squarespace für den Betrieb unserer Website. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Beim Seitenaufruf werden technische Zugriffsdaten verarbeitet, um Inhalte auszuliefern, Fehler zu erkennen und die Website gegen Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Eine Verarbeitung durch verbundene Unternehmen und Dienstleister in den USA ist möglich. Datenschutzhinweise von Squarespace
5. Cookies und ähnliche Technologien
Auf unserer Website können Cookies und vergleichbare Technologien Informationen auf Ihrem Endgerät speichern oder darauf zugreifen. Soweit dies für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, richtet sich der Zugriff nach § 25 Abs. 2 TDDDG. Für darüber hinausgehende Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Nicht notwendige Technologien auf unserer Website werden nur nach Ihrer Einwilligung eingesetzt. Ihre Auswahl können Sie über das Cookie-Banner ändern oder widerrufen. Das Löschen oder Blockieren von Cookies im Browser ist zusätzlich möglich, ersetzt aber nicht in jedem Fall einen Widerruf beim jeweiligen Dienst.
6. Kontakt, Coaching und weitere Leistungen
Wenn Sie uns kontaktieren oder eine Leistung buchen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und zur Durchführung des vereinbarten Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sachgerechten Kommunikation. Gesetzlich erforderliche Abrechnungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.
Pflichtangaben in Formularen sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Zweck. Ohne erforderliche Kontakt- oder Buchungsdaten können wir eine Anfrage gegebenenfalls nicht beantworten oder die Leistung nicht erbringen. Weitere Angaben sind freiwillig.
Bitte übermitteln Sie über allgemeine Kontakt- und Buchungsformulare keine Gesundheitsdaten oder andere besonders sensible Angaben. Sollte die Verarbeitung besonderer Kategorien personenbezogener Daten für ein vereinbartes Angebot erforderlich werden, informieren wir Sie gesondert und holen, soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein.
7. Newsletter mit MailerLite
Für unseren Newsletter und zugehörige Anmeldeformulare nutzen wir MailerLite. Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Verarbeitet werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie Angaben zur Anmeldung, Bestätigung und Abmeldung. Wir versenden den Newsletter auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Den Nachweis der Einwilligung und der Abmeldung speichern wir auf Grundlage unseres berechtigten Interesses, die ordnungsgemäße Anmeldung nachweisen und Ihre Auswahl beachten zu können (Art. 6 Abs. 1 lit. f DSGVO).
MailerLite stellt uns auch Informationen darüber bereit, ob Newsletter geöffnet werden und welche Links angeklickt werden. Diese Angaben werden den jeweiligen E-Mail-Adressen zugeordnet. Dafür werden Zählpixel und individualisierte Links eingesetzt. Die Auswertung dient dazu, die Nutzung unserer Newsletter zu verstehen und die Inhalte zu verbessern.
Eine personenbezogene Auswertung von Öffnungen und Klicks setzt eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus; bei einwilligungsbedürftigen Endgerätezugriffen gilt zusätzlich § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns mit Wirkung für die Zukunft widerrufen. Danach verwenden wir Ihre Daten nicht mehr für den Newsletter. Begrenzte Nachweise und Sperrvermerke können erforderlich bleiben, um rechtliche Ansprüche zu klären oder eine erneute ungewollte Zusendung zu verhindern.
Wenn Sie sich für eine Veranstaltung anmelden, verwenden wir Ihre Angaben auch für die gewünschte Anmeldebestätigung, Termininformationen und die vereinbarte Nachbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Newsletter-Anmeldung ist davon zu unterscheiden und beruht auf Ihrer Einwilligung. Datenschutzhinweise von MailerLite
8. Reichweitenmessung mit Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website auszuwerten und Inhalte zu verbessern. Dabei können etwa Seitenaufrufe, Interaktionen, ungefähre Standortdaten sowie Browser-, Geräte- und Kennungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Eine Verarbeitung durch Google LLC und weitere Empfänger in den USA ist möglich.
Google Analytics 4 protokolliert und speichert nach Angaben von Google keine individuellen IP-Adressen. Daraus folgt nicht, dass sämtliche Messdaten anonym sind. Sie können Ihre Einwilligung über das Cookie-Banner für die Zukunft widerrufen.
Für nutzer- und ereignisbezogene Daten legen wir eine Aufbewahrungsdauer von 14 Monaten fest. Bereits aggregierte Standardberichte sind von dieser Aufbewahrungseinstellung nicht erfasst. Datenschutzhinweise von Google · Informationen zu Google Analytics 4
9. Online-Termine, Veranstaltungen und Kalendereinladungen
Für Online-Termine nutzen wir je nach Angebot Zoom oder Google Meet. Anbieter sind Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA, beziehungsweise Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Termininformationen und Einladungen kann Google Kalender eingesetzt werden.
Verarbeitet werden je nach Nutzung Name, E-Mail-Adresse, Termindaten, technische Verbindungsdaten sowie von Ihnen freigegebene Audio-, Video-, Chat- und Bildschirminhalte. Bei Gruppenterminen können Ihr angezeigter Name und freigegebene Beiträge für andere Teilnehmende sichtbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vereinbarten Leistungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO für die Durchführung der gewünschten Kommunikation. Eine Verarbeitung in den USA ist möglich.
Ob ein Online-Termin aufgezeichnet wird, besprechen wir vorab individuell. Eine Aufzeichnung erfolgt erst, wenn die betroffenen Teilnehmenden ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Vor der Einwilligung informieren wir über Zweck, Umfang, Empfängerkreis und Speicherdauer sowie eine gegebenenfalls geplante Weitergabe als Replay. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Über mögliche Folgen für bereits weitergegebene Inhalte informieren wir vor der Einwilligung.
Datenschutzhinweise von Zoom · Datenschutzhinweise von Google
10. Terminbuchung mit Calendly
Für die Online-Terminbuchung nutzen wir Calendly LLC, USA. Dabei werden die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Termin, Zeitzone und gegebenenfalls Antworten auf Buchungsfragen, sowie technische Nutzungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Buchung eine Leistung oder deren Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer effizienten Terminorganisation. Eine Verarbeitung in den USA ist möglich. Sie können einen Termin auch per E-Mail mit uns vereinbaren.
Datenschutzhinweise von Calendly
11. Podcast und eingebundene Medien
Unser Podcast „It’s in You“ wird über Buzzsprout bereitgestellt, einen Dienst von Higher Pixels, Inc., 5133 San Jose Boulevard, Jacksonville, FL 32207, USA. Wenn Inhalte von Buzzsprout abgerufen werden, kann der Anbieter technische Daten wie IP-Adresse, Browser- beziehungsweise Geräteangaben und die verweisende Seite verarbeiten, um Audiodateien auszuliefern, Missbrauch zu erkennen und Abrufstatistiken zu erstellen. Eine Verarbeitung in den USA ist möglich.
Soweit die Verarbeitung für die von Ihnen angeforderte Wiedergabe und den sicheren Betrieb erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bereitstellung unseres Podcasts. Für nicht notwendige Endgerätezugriffe oder einwilligungsbedürftige Zusatzfunktionen gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzhinweise von Buzzsprout
12. Social-Media-Profile
Wir unterhalten verbundene Social-Media-Profile, insbesondere auf LinkedIn, Instagram und YouTube. Wenn Sie uns dort Nachrichten senden oder mit unseren Inhalten interagieren, verarbeiten wir die sichtbaren Angaben zur Kommunikation und zur Darstellung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an Austausch und Öffentlichkeitsarbeit.
Die Plattformbetreiber verarbeiten Daten daneben in eigener Verantwortung, auch für Analysen, Werbung und gegebenenfalls außerhalb des Europäischen Wirtschaftsraums. Für bestimmte Seitenstatistiken kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Soweit dies unsere Präsenz betrifft, gelten die jeweiligen Vereinbarungen des Anbieters. Ihre Rechte können Sie auch gegenüber uns geltend machen; bei Daten, auf die nur die Plattform Zugriff hat, kann eine direkte Anfrage dort zweckmäßig sein.
LinkedIn · Instagram / Meta · YouTube / Google
13. Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontakt- und Buchungsdaten werden nach abschließender Bearbeitung gelöscht, soweit weder eine weitere Vertragsabwicklung noch gesetzliche Aufbewahrungspflichten oder berechtigte Rechtsansprüche entgegenstehen. Vertrags- und Abrechnungsunterlagen bleiben für die gesetzlich vorgeschriebenen Fristen erhalten. Daten, die nur noch dafür erforderlich sind, werden in ihrer Nutzung entsprechend eingeschränkt.
Newsletterdaten verwenden wir bis zum Widerruf Ihrer Einwilligung; erforderliche Nachweise und Sperrvermerke bleiben nur so lange gespeichert, wie ihr gesonderter Zweck besteht. Technische Protokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr benötigt werden. Eine längere Aufbewahrung kommt in Betracht, wenn ein konkreter Vorfall oder eine rechtliche Verpflichtung dies erfordert.
14. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für unser Unternehmen ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an katharina@katharinaengelhardt.com. Soweit erforderlich, können wir Angaben zur Prüfung Ihrer Identität anfordern. Über Ihren Antrag informieren wir Sie grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir Ihnen mit.
15. Datensicherheit
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung zu schützen. Dazu gehören insbesondere ein beschränkter Zugriff auf Daten und verschlüsselte Verbindungen, soweit die verwendeten Dienste diese bereitstellen.
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Angebote, eingesetzte Dienste oder rechtliche Anforderungen ändern. Das Datum oben bezeichnet den Stand dieser Fassung.
Privacy Policy
The Female Shift Atelier · Last updated: 3 October 2026
The Female Shift Atelier is a service offered by Atelier Femina GmbH. This Privacy Policy explains how we process personal data on our website, in connection with our services and on all associated social media profiles.
1. Controller
Atelier Femina GmbH
Zum Köpfwasen 18a
91074 Herzogenaurach, Germany
Represented by Managing Director Katharina Engelhardt
Email: katharina@katharinaengelhardt.com
Phone: +49 (0)176 62196812
You can use these contact details for questions about data protection and to exercise your rights.
2. The data we process
Depending on how you interact with us, we process names and contact details, enquiry and booking information, contract and billing data, and content you provide. Online meetings may also involve audio, video, chat messages and shared content. Accessing our online services generates technical data, such as your IP address, browser, device, pages visited and access times.
We use these data to provide our website, respond to enquiries, organise appointments and events, deliver coaching, mentoring and workshops, and meet legal obligations. Newsletters and analytics requiring consent are handled on the basis described in the relevant section.
3. Legal bases, recipients and international transfers
The applicable laws include the General Data Protection Regulation (GDPR) and the German Telecommunications Digital Services Data Protection Act (TDDDG). We identify the legal basis for each purpose below: consent under Article 6(1)(a) GDPR; a contract or steps before entering into a contract under Article 6(1)(b); legal obligations under Article 6(1)(c); or legitimate interests under Article 6(1)(f).
Service providers receive data where necessary for their role. Where they process data on our behalf, the requirements of Article 28 GDPR apply. Providers may also act as independent controllers for their own purposes. Other recipients may include tax and legal advisers and public authorities where necessary to comply with legal obligations or to establish, exercise or defend legitimate legal claims.
The services described below may involve processing outside the European Economic Area, particularly in the United States. Such transfers require a basis under Articles 44 et seq. GDPR: an applicable adequacy decision, such as the EU–US Data Privacy Framework for appropriately certified recipients, or suitable safeguards, in particular EU Standard Contractual Clauses with additional protective measures where needed. You can contact us for information about the safeguards used in a particular case and to obtain a copy.
4. Website and hosting with Squarespace
We use Squarespace to operate our website. The provider for customers in the European Economic Area is Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Ireland. Technical access data are processed to deliver content, identify errors and protect the website against misuse. The legal basis is Article 6(1)(f) GDPR; our legitimate interest is the secure and reliable operation of the website. Data may be processed by affiliated companies and service providers in the United States.
5. Cookies and similar technologies
On our website, cookies and similar technologies can store information on your device or access information already stored there. Where this is strictly necessary to transmit a communication or provide a service you expressly request, access is based on Section 25(2) TDDDG. For other access, we obtain your consent under Section 25(1) TDDDG. Any subsequent processing of personal data also requires a legal basis under the GDPR.
Non-essential technologies on our website are used only with your consent. You can change or withdraw your choices through the cookie banner. You can also delete or block cookies in your browser, although this does not always replace withdrawing consent with the relevant service.
6. Contact, coaching and other services
When you contact us or book a service, we process the information you provide to respond to your enquiry and deliver the agreed service. The legal basis is Article 6(1)(b) GDPR. For general enquiries, it is Article 6(1)(f) GDPR; our legitimate interest is appropriate communication. Billing information and records required by law are processed under Article 6(1)(c) GDPR.
Required form fields are marked accordingly or follow from the relevant purpose. Without necessary contact or booking details, we may be unable to respond to an enquiry or provide a service. Additional information is voluntary.
Please do not submit health data or other particularly sensitive information through general contact or booking forms. If processing special categories of personal data becomes necessary for an agreed service, we will provide separate information and, where required, obtain your explicit consent under Article 9(2)(a) GDPR.
7. Newsletter with MailerLite
We use MailerLite for our newsletter and related subscription forms. The provider for customers based in the European Economic Area is MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland. Data processed include your email address, your name if provided, and subscription, confirmation and unsubscribe information. We send the newsletter on the basis of your consent under Article 6(1)(a) GDPR.
Subscriptions use a double opt-in process: you receive an email asking you to confirm your subscription. We retain evidence of consent and unsubscription on the basis of our legitimate interest in demonstrating a valid subscription and respecting your choices (Article 6(1)(f) GDPR).
MailerLite also provides us with information about whether newsletters are opened and which links are clicked. This information is associated with the relevant email addresses. Tracking pixels and individualised links are used for this purpose. The analysis helps us understand how our newsletters are used and improve their content.
Personalised analysis of opens and clicks requires appropriate consent under Article 6(1)(a) GDPR; device access requiring consent is also subject to Section 25(1) TDDDG. Any consent given may be withdrawn at any time with effect for the future.
You can withdraw your consent at any time with effect for the future by using the unsubscribe link in each newsletter or contacting us. We will then stop using your data to send the newsletter. Limited evidence and suppression records may remain necessary to address legal claims or prevent unwanted further emails.
If you register for an event, we also use your information for the requested registration confirmation, event information and agreed follow-up. The legal basis is Article 6(1)(b) GDPR. A newsletter subscription is distinct from these event communications and is based on your consent.
8. Audience measurement with Google Analytics
Where you have consented, we use Google Analytics, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to understand website use and improve our content. Data may include page views, interactions, approximate location, browser and device information, and identifiers. The legal basis is Article 6(1)(a) GDPR; relevant device access is based on Section 25(1) TDDDG. Data may be processed by Google LLC and other recipients in the United States.
According to Google, Google Analytics 4 does not log or store individual IP addresses. This does not mean that all measurement data are anonymous. You can withdraw your consent for the future through the cookie banner.
Our retention policy for user- and event-level data is 14 months. Data already aggregated in standard reports are not covered by this retention setting.
Google Privacy Policy · Google Analytics 4 information
9. Online meetings, events and calendar invitations
Depending on the service, we use Zoom or Google Meet for online meetings. The providers are Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, United States, and Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, respectively. Google Calendar may be used for appointment information and invitations.
Depending on use, processing may cover your name, email address, appointment information, technical connection data, and audio, video, chat and screen content you share. In group sessions, other participants may see your display name and shared contributions. The legal basis is Article 6(1)(b) GDPR for agreed services, or Article 6(1)(f) GDPR for conducting the requested communication. Data may be processed in the United States.
We discuss individually and in advance whether an online meeting will be recorded. Recording starts only after the participants concerned have given their explicit consent (Article 6(1)(a) GDPR). Before obtaining consent, we explain the purpose, scope, recipients and retention period, including any intended sharing as a replay. Consent can be withdrawn at any time with effect for the future. Before consent, we explain any consequences for content that has already been shared.
Zoom Privacy Statement · Google Privacy Policy
10. Appointment booking with Calendly
We use Calendly LLC, United States, for online appointment booking. It processes the details you enter, particularly your name, email address, appointment, time zone and any answers to booking questions, as well as technical usage data. The legal basis is Article 6(1)(b) GDPR where a booking relates to a service or steps before a contract; otherwise it is Article 6(1)(f) GDPR, based on our interest in efficient scheduling. Data may be processed in the United States. You can also arrange an appointment with us by email.
11. Podcast and embedded media
Our podcast “It’s in You” is provided through Buzzsprout, a service of Higher Pixels, Inc., 5133 San Jose Boulevard, Jacksonville, FL 32207, United States. When Buzzsprout content is requested, the provider may process technical data such as your IP address, browser or device information and the referring page to deliver audio files, detect misuse and compile listening statistics. Data may be processed in the United States.
Where processing is necessary for playback you request and secure operation, we rely on Article 6(1)(f) GDPR; our legitimate interest is providing our podcast. Non-essential device access or additional features requiring consent are subject to Section 25(1) TDDDG and Article 6(1)(a) GDPR.
12. Social media profiles
We maintain associated social media profiles, particularly on LinkedIn, Instagram and YouTube. When you send us messages or interact with our content there, we process the information visible to us to communicate with you and present our services. The legal basis is Article 6(1)(b) GDPR for contract-related enquiries, or Article 6(1)(f) GDPR based on our interest in communication and public relations.
Platform operators also process data under their own responsibility, including for analytics and advertising and potentially outside the European Economic Area. Certain page statistics may involve joint controllership under Article 26 GDPR. Where this applies to our presence, the relevant provider agreements apply. You may also exercise your rights by contacting us; for data accessible only to the platform, contacting it directly may be useful.
LinkedIn · Instagram / Meta · YouTube / Google
13. Retention
We retain data only for as long as necessary for the relevant purpose. Contact and booking data are deleted after the matter is concluded unless they remain necessary to perform a contract, meet statutory retention requirements or address legitimate legal claims. Contract and billing records are retained for the periods required by law. Where records remain necessary only for these purposes, their use is restricted accordingly.
We use newsletter data until consent is withdrawn; necessary evidence and suppression records remain only while their separate purpose continues. Technical logs are deleted or anonymised when no longer needed for operation, troubleshooting or security. Longer retention may be required for a specific incident or a legal obligation.
14. Your rights
Subject to the applicable legal conditions, you have the right to access and receive a copy of your data (Article 15 GDPR), rectification (Article 16), erasure (Article 17), restriction of processing (Article 18) and data portability (Article 20).
You can withdraw consent at any time with effect for the future. Withdrawal does not affect the lawfulness of processing carried out before you withdrew consent.
Right to object: Where processing is based on Article 6(1)(e) or (f) GDPR, you may object on grounds relating to your particular situation (Article 21 GDPR). You may object to processing for direct marketing at any time without giving a reason; this also applies to profiling connected with that marketing.
You also have the right to lodge a complaint with a data protection supervisory authority, particularly in the place of your habitual residence, place of work or the alleged infringement (Article 77 GDPR). The authority responsible for our company is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.
To exercise your rights, contact katharina@katharinaengelhardt.com. Where necessary, we may request information to verify your identity. We generally respond to your request within one month and will inform you of any extension permitted by law.
15. Data security
We use technical and organisational measures appropriate to the risks to protect personal data from unauthorised access, loss and unlawful alteration. These include restricted access to data and encrypted connections where supported by the services used.
16. Changes to this Privacy Policy
We update this Privacy Policy when our services, providers or legal requirements change. The date at the beginning identifies the current version.