Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz deiner persönlichen Daten ist mir wichtig.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Auf dieser Seite informiere ich dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte du hinsichtlich deiner Daten hast.
2. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Sandra Braun
Creative Witch
Glück-Auf-Straße 5
06774 Muldestausee
Deutschland
E-Mail: Sunny@creativewitch.de
3.Hosting bei STRATO
Diese Website wird bei folgendem Hosting-Anbieter betrieben:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Beim Besuch dieser Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Seitenaufrufs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- technische Verbindungsdaten
Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und zuverlässigen Bereitstellung dieser Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und technisch zuverlässigen Betrieb meiner Website.
STRATO verarbeitet personenbezogene Daten im Rahmen der Hosting-Leistungen teilweise als Auftragsverarbeiter.
4. Server-Logfiles
Der Hosting-Anbieter kann sogenannte Server-Logfiles erstellen.
Dabei werden technisch erforderliche Informationen über Zugriffe auf diese Website protokolliert, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Betriebssysteminformationen.
Diese Daten werden insbesondere benötigt, um technische Fehler zu erkennen, die Sicherheit der Website zu gewährleisten und missbräuchliche Zugriffe abzuwehren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktaufnahme per E-Mail
Wenn du mich per E-Mail kontaktierst, verarbeite ich die von dir übermittelten personenbezogenen Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
- dein Name
- deine E-Mail-Adresse
- gegebenenfalls deine Telefonnummer
- der Inhalt deiner Nachricht
- weitere Angaben, die du mir freiwillig übermittelst
Wenn deine Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung deiner Anfrage.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung deiner Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
6. Kontakt- und Buchungsformulare über WPForms Lite
Auf dieser Website verwende ich WPForms Lite für Kontaktanfragen sowie für Anfrage- und Buchungsformulare zu meinen Angeboten.
Je nach verwendetem Formular können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer oder WhatsApp-Nummer
- Geburtsdatum
- gegebenenfalls Beruf oder Tätigkeit
- ausgewähltes Angebot
- Thema oder Anliegen
- persönliche Frage
- weitere Angaben, die für das jeweilige Angebot erforderlich sind und von dir freiwillig eingegeben werden
Bei Buchungen von Kartenlegungen oder numerologischen Angeboten können insbesondere Angaben verarbeitet werden, die zur Vorbereitung und Durchführung des jeweiligen Angebots erforderlich sind.
Die Daten werden verwendet, um deine Anfrage zu bearbeiten, das gewünschte Angebot vorzubereiten und durchzuführen sowie gegebenenfalls notwendige Rückfragen zu stellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich sind.
Bei allgemeinen Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
WPForms Lite verwendet nach Angaben des Anbieters für Formularübermittlungen keine eigenen Benutzer-Cookies und erhebt im Rahmen der entsprechenden DSGVO-Funktionen keine zusätzlichen Angaben wie IP-Adresse oder Browser-/Geräteinformationen.
Die Formulardaten werden mir insbesondere über die eingerichtete E-Mail-Benachrichtigung übermittelt.
Die optionale Funktion WPForms Lite Connect, mit der Formularübermittlungen auf der Infrastruktur von WPForms gesichert werden können, ist auf dieser Website nicht aktiviert.
Hinweis für unsere technische Prüfung: Diesen letzten Satz passen wir noch eindeutig an, sobald wir im Backend geprüft haben, ob Lite Connect bei Creative Witch tatsächlich deaktiviert ist.
7. Datenschutzhinweis in Formularen
Soweit in Formularen ein Hinweis auf die Datenschutzerklärung eingebunden ist, dient dieser der Transparenz über die Verarbeitung deiner Daten.
Sofern die Verarbeitung zur Bearbeitung deiner Anfrage oder zur Durchführung eines Vertrags erforderlich ist, basiert sie nicht auf einer freiwilligen Einwilligung, sondern auf der jeweils genannten gesetzlichen Rechtsgrundlage.
Eine gegebenenfalls verwendete Checkbox sollte deshalb vorzugsweise lauten:
„Ich habe die Datenschutzerklärung zur Kenntnis genommen.“
und nicht pauschal als Einwilligung in jede Datenverarbeitung formuliert werden.
8. Zahlung über PayPal
Für kostenpflichtige Angebote von Creative Witch, insbesondere Kartenlegungen, numerologische Angebote und gegebenenfalls weitere kostenpflichtige Leistungen, biete ich die Zahlung über PayPal an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg
Luxemburg
Wenn du PayPal zur Zahlung nutzt, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten durch PayPal verarbeitet.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten
- Zahlungsinformationen
- Transaktionsdaten
- Kontoinformationen
- technische Daten wie IP-Adresse und Geräteinformationen
- gegebenenfalls weitere Daten, die PayPal zur Zahlungsabwicklung, Betrugsprävention oder Erfüllung gesetzlicher Verpflichtungen benötigt
Die Verarbeitung erfolgt zur Abwicklung deiner Zahlung und zur Durchführung des mit dir geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet darüber hinaus personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Betrugsprävention, Risikoprüfung oder Erfüllung gesetzlicher Verpflichtungen.
Je nach verwendeter Zahlungsseite bzw. Zahlungsfunktion werden Komponenten von PayPal innerhalb des Buchungs- oder Zahlungsformulars bereitgestellt. Dabei können bereits im Zusammenhang mit der Nutzung dieser Zahlungsfunktion technische Daten an PayPal übermittelt werden. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie weitere für die Zahlungsabwicklung erforderliche Daten gehören.
Weitere Informationen findest du in der Datenschutzerklärung von PayPal. PayPal-Datenschutzerklärung
9. Terminbuchung über Calendly
Für die Vereinbarung von Kennenlerngesprächen und weiteren Terminen nutze ich den Terminplanungsdienst Calendly.
Anbieter ist:
Calendly LLC
United States of America
Calendly ist auf meiner Website derzeit nicht direkt als Buchungskalender eingebettet. Die Terminbuchung erfolgt über einen externen Link zu Calendly.
Beim bloßen Besuch meiner Website werden dadurch grundsätzlich noch keine Buchungsdaten an Calendly übermittelt.
Wenn du den Calendly-Link aufrufst oder einen Termin über Calendly buchst, können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- gewünschter Termin
- Angaben zum gebuchten Termin
- technische Verbindungsdaten
- weitere Angaben, die du im Rahmen der Buchung freiwillig machst
Die Verarbeitung erfolgt zur Organisation und Durchführung der Terminvereinbarung.
Soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Calendly verarbeitet personenbezogene Daten im Rahmen seiner Dienstleistung teilweise als Auftragsverarbeiter. Ein Data Processing Addendum ist Bestandteil der Vertragsbedingungen von Calendly.
Bei der Nutzung von Calendly kann es zu einer Verarbeitung personenbezogener Daten in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums kommen.
Calendly ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert. Für den Fall, dass dieses Übermittlungsinstrument nicht anwendbar ist, sieht Calendly unter anderem die Standardvertragsklauseln der Europäischen Kommission vor.
Weitere Informationen findest du in der Datenschutzerklärung von Calendly. Calendly Privacy Notice
10. Videokonferenzen über Zoom
Für Kennenlerngespräche, Coachings oder andere Online-Termine kann ich Zoom verwenden.
Anbieter ist:
Zoom Communications, Inc.
55 Almaden Blvd, Suite 600
San Jose, CA 95113
USA
Wenn du an einem Zoom-Meeting teilnimmst, können je nach Nutzung insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Meeting-Metadaten
- IP-Adresse
- Geräte- und Browserinformationen
- Audio- und Videodaten
- Chatnachrichten
- gegebenenfalls von dir im Meeting bereitgestellte Inhalte
Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen du im jeweiligen Meeting nutzt.
Die Verarbeitung erfolgt zur Durchführung des vereinbarten Online-Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.
Bei sonstigen Online-Gesprächen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Zoom verarbeitet personenbezogene Daten teilweise in den USA und weiteren Ländern.
Zoom stellt für die Verarbeitung personenbezogener Daten unter anderem ein Data Processing Addendum zur Verfügung und beschreibt Maßnahmen für internationale Datenübermittlungen.
Weitere Informationen findest du in der Datenschutzerklärung von Zoom. Die aktuelle Fassung wurde im Juli 2026 aktualisiert.
Hinweis: Falls du Zoom-Meetings irgendwann aufzeichnest, braucht das eine zusätzliche klare Information und gegebenenfalls eine Einwilligung der Beteiligten. Normale nicht aufgezeichnete Meetings sind davon zu unterscheiden.
11. Kommentare auf dieser Website
Auf bestimmten Beiträgen dieser Website besteht die Möglichkeit, Kommentare zu hinterlassen.
Wenn du einen Kommentar veröffentlichst, können insbesondere folgende Daten verarbeitet werden:
- dein eingegebener Name
- deine E-Mail-Adresse
- gegebenenfalls die von dir angegebene Website
- der Inhalt deines Kommentars
- deine IP-Adresse
- Browser-/User-Agent-Informationen
Die Verarbeitung erfolgt, um die Kommentarfunktion bereitzustellen, Kommentare zu verwalten und missbräuchliche oder unerwünschte Inhalte erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bereitstellung einer funktionierenden Kommentarfunktion und dem Schutz meiner Website vor Missbrauch.
Du kannst beim Kommentieren auswählen, ob dein Name, deine E-Mail-Adresse und gegebenenfalls deine Website für einen späteren Kommentar in Cookies auf deinem Endgerät gespeichert werden sollen. Diese Cookies werden nur gesetzt, wenn du die entsprechende Option auswählst.
Eine Übermittlung deiner Kommentardaten an Gravatar zur Anzeige von Profilbildern findet auf dieser Website derzeit nicht statt.
12. Externe Links
Sofern auf dieser Website lediglich Links zu externen Plattformen verwendet werden, findet beim bloßen Besuch meiner Website grundsätzlich noch keine direkte Verbindung zu diesen Plattformen durch den Link selbst statt.
Sollten künftig Inhalte von YouTube, Instagram, TikTok, Spotify oder anderen externen Plattformen direkt auf der Website eingebettet werden, kann bereits beim Laden dieser Inhalte eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden.
In diesem Fall wird diese Datenschutzerklärung entsprechend ergänzt und gegebenenfalls eine Einwilligungslösung eingesetzt.
13. Eingebettete YouTube-Videos
Auf dieser Website können Videos der Plattform YouTube eingebettet werden.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Laden eines eingebetteten YouTube-Videos kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden. Dabei können insbesondere deine IP-Adresse, die aufgerufene Seite, Geräte- und Browserinformationen sowie gegebenenfalls weitere technische Daten verarbeitet werden.
YouTube kann außerdem Cookies und ähnliche Technologien einsetzen, beispielsweise zur Bereitstellung des Videoplayers, zur Analyse der Nutzung sowie – abhängig von deinen Einstellungen bei Google – zur Personalisierung von Inhalten und Werbung.
Eingebettete YouTube-Videos sollen auf dieser Website erst nach deiner Einwilligung geladen werden. Vor deiner Zustimmung wird keine direkte Verbindung zu YouTube hergestellt.
Rechtsgrundlage für das Laden eingebetteter YouTube-Inhalte und die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Cookies oder vergleichbare Technologien eingesetzt werden – § 25 Abs. 1 TDDDG.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-/Datenschutzeinstellungen widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.
14. Cookies und technisch notwendige Funktionen
Diese Website kann technisch notwendige Cookies verwenden.
Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen der Website zuverlässig funktionieren.
Soweit solche Cookies für den Betrieb der Website erforderlich sind, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies oder vergleichbare Technologien, beispielsweise zu Analyse-, Marketing- oder Trackingzwecken, dürfen grundsätzlich erst nach entsprechender Einwilligung eingesetzt werden.
Ob auf dieser Website derzeit solche zusätzlichen Technologien eingesetzt werden, prüfen wir noch technisch.
15. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennst du unter anderem daran, dass die Adresse der Website mit „https://“ beginnt.
16. Speicherdauer
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer dieser gesetzlichen Fristen gespeichert.
Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
17. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Stellen mit Sitz in Sachsen-Anhalt ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig.
Kontakt:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
Deutschland
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
18. Widerspruchsrecht
Wenn die Verarbeitung deiner personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, hast du aus Gründen, die sich aus deiner besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, hast du jederzeit das Recht, der Verarbeitung zum Zwecke solcher Werbung zu widersprechen.
19. Änderung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste, meine Angebote oder die gesetzlichen Anforderungen ändern.
Stand: August 2026