Datenschutzhinweise

1. Verantwortliche

Verantwortlich ist Thi Tú Anh Khuat, Thi Tú Anh Consulting. Anschrift und E-Mail finden Sie im verlinkten Impressum. Sie können Ihre Datenschutzrechte per E-Mail oder Post geltend machen.

2. Leistungsanfragen

Gespeichert werden Ihr Name, ein Kontaktweg mit Kontaktdaten, Sprache, gewünschte Leistung und Format. Zeitwunsch, Bezirk und kurze Nachricht sind freiwillig. Zweck ist die Beantwortung und Vorbereitung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Kontaktpersonen einer Behörde beruht die Verarbeitung ihrer dienstlichen Kontaktdaten auf Art. 6 Abs. 1 Buchst. f DSGVO: meinem berechtigten Interesse an der Bearbeitung der Anfrage und Abstimmung des Einsatzes. Sie melden sich nicht für Werbung an. Es gibt keine automatisierten Entscheidungen oder Profilbildung.

3. Erforderliche Angaben

In der geschützten Verwaltung können Status, Honorar, Zahlungs- und Rechnungsstatus und erforderliche Notizen ergänzt werden. Bitte keine Diagnosen, Ausweiskopien, Aktenzeichen oder Daten von Kindern übermitteln. Ohne Name und einen Kontaktweg kann eine Leistungsanfrage nicht über das Formular bearbeitet werden. Alle weiteren als optional gekennzeichneten Angaben können entfallen.

4. Hosting, Anfrageverwaltung und Kalender

Die Website wird über Cloudflare bereitgestellt. Beim Aufruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt sowie technisch übermittelte Browserinformationen verarbeitet, um die Website auszuliefern und zu schützen (Art. 6 Abs. 1 Buchst. f DSGVO). Bei Nutzung des Anfrageformulars werden Angaben in Cloudflare D1 gespeichert; für diese Datenbank ist die EU-Zuständigkeit eingestellt. Das bedeutet nicht, dass sämtliche Hosting-Metadaten ausschließlich in der EU verarbeitet werden. Die Kalenderanbindung fragt Freigabezeiten und Belegt-Zeiten ab. Eine Bestätigung in der Verwaltung erstellt einen privaten Google-Termin mit Zeit und interner Anfrage-ID; Namen, Kontaktdaten und Anliegen werden dabei nicht übertragen. Eine interne E-Mail-Benachrichtigung an das Gmail-Konto enthält Anfrage-ID, Namen, Kontaktweg und Kontaktdaten, bevorzugte Sprache, gewählte Leistung, Format und gegebenenfalls den Zeitvorschlag. Nachricht, Bezirk und interne Notizen werden nicht in diese Benachrichtigung aufgenommen. Schriftarten und Bilder stammen vom eigenen Server. Es gibt keine Werbe-, Analyse- oder externen CAPTCHA-SDKs und keine Social-Media-Einbettungen. Zugriff auf die Verwaltung hat die Person mit dem Zugangsschlüssel.

5. Dienstleister und externe Links

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, stellt Hosting und die technische Infrastruktur bereit. Google-Dienste werden über das Geschäftskontaktkonto genutzt; für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Bei einer E-Mail an die angegebene Gmail-Adresse verarbeitet Google die Nachricht einschließlich Kontaktdaten und Inhalt. Bitte senden Sie keine Fallakten oder Gesundheitsdaten. Eine Verarbeitung außerhalb des EWR ist möglich. Für Cloudflare gelten die Regelungen des Data Processing Addendum, einschließlich der dort beschriebenen Standardvertragsklauseln und Schutzmaßnahmen für internationale Übermittlungen. Google verarbeitet Daten nach den für das verwendete Google-Konto geltenden Bedingungen. Externe Links öffnen Sie selbst; die serverseitige Kalenderanbindung arbeitet unabhängig davon. Eine heruntergeladene Kalenderdatei bleibt zunächst auf Ihrem Gerät.

6. Schutz vor Missbrauch

Zugriffsbegrenzungen und kurzlebige Formularcodes schützen den Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an Sicherheit). Zähler speichern einen täglich wechselnden HMAC-Wert statt der unveränderten IP-Adresse. Zähler laufen nach einer Stunde, Formularcodes nach 30 Minuten ab. Abgelaufene Einträge werden bei weiterer API-Nutzung entfernt. Es werden dafür keine Browser-Cookies gesetzt.

7. Speicherdauer

Für Leistungsanfragen gilt: Anfragen ohne Auftrag spätestens 90 Tage nach Abschluss prüfen und löschen, soweit kein weiterer zulässiger Zweck besteht. Steuerlich erforderliche Unterlagen und zur Rechtsverteidigung benötigte Angaben werden nur im erforderlichen Umfang und Zeitraum aufbewahrt. Rechnungsfristen rechtfertigen keine pauschale Speicherung aller Nachrichten. Exporte, E-Mails, Kalender und Sicherungskopien sind gesondert zu berücksichtigen. Die Prüfung und Löschung erfolgen manuell, mit monatlicher Kontrolle. Cloudflare D1 hält im Free-Tarif einen Wiederherstellungsverlauf von bis zu sieben Tagen vor. Nach einer Wiederherstellung müssen bereits durchgeführte Löschungen erneut angewendet werden. Zusätzliche Anwendungsprotokolle (Workers Observability) sind in der bereitgestellten Konfiguration deaktiviert.

8. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine gegebenenfalls gesondert erteilte Einwilligung können Sie für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

9. Datenschutzanfragen

Datenschutzanfragen werden zur Erfüllung gesetzlicher Pflichten bearbeitet (Art. 6 Abs. 1 Buchst. c DSGVO). Sie lösen keine ungeprüfte Löschung aus: Berechtigung und Aufbewahrungspflichten werden angemessen geprüft. Grundsätzlich erfolgt eine Antwort innerhalb eines Monats; über eine zulässige Verlängerung und die Gründe wird innerhalb dieser Frist informiert. Erledigte Vorgänge werden nach Prüfung verbleibender Nachweispflichten manuell entfernt.

10. Minderjährige

Das Formular ist nicht zur direkten Erhebung von Kinderdaten bestimmt. Bei Anliegen für Minderjährige bitten wir Eltern oder Sorgeberechtigte um Kontakt mit ihren eigenen Angaben. Geburtsdatum oder Altersnachweise werden nicht abgefragt. Direkte Angebote an Kinder oder besonders sensible Daten benötigen vor Einführung einen gesondert geprüften Ablauf.

Cloudflare Data Processing Addendum
Google · Datenschutzhinweise
Berliner Beauftragte für Datenschutz und Informationsfreiheit

Impressum · Datenschutz · Datenschutzanfrage

Stand: 04.10.2026