Datenschutzerklärung
1. Wer für die Verarbeitung verantwortlich ist
Verantwortliche Stelle im Sinne der DSGVO:
Katherine (Katie) Critelli Marienburger Str. 8 10405 Berlin Deutschland
E-Mail: critelli2@gmail.com Telefon: +1 203 962 1982 Website: www.katiecritelliportfolio.com
Ich habe keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt. Das ist nach Art. 37 DSGVO und § 38 BDSG in meinem Fall nicht vorgeschrieben, weil ich als Einzelperson arbeite und keine Datenverarbeitung im großen Umfang betreibe.
2. Was diese Website tut und was nicht
Diese Website ist im Wesentlichen eine Informationsseite. Sie beschreibt meine Arbeit rund um Content, Storytelling und Redaktion. Es gibt keine Werbenetzwerke, kein Retargeting, keinen Newsletter und keine Social-Media-Plugins, die beim Aufruf der Seite mitladen. Zur Reichweitenmessung nutze ich die in Squarespace integrierte Analysefunktion; Näheres dazu in Abschnitt 4a.
Sie können mich auf drei Wegen erreichen: über mein Anmeldeformular bei Google Forms mit anschließender Terminbuchung über Cal.com, über den E-Mail-Link im Footer oder über die Links zu meinen Profilen bei LinkedIn und Medium im Footer. Was dabei jeweils passiert, steht in den Abschnitten 5 bis 7.
3. Beim Besuch der Website (Hosting bei Squarespace)
Diese Website wird gehostet von der Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace verarbeitet die Daten in meinem Auftrag. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wenn Sie die Seite aufrufen, erhebt der Server automatisch technische Daten und speichert sie in Logfiles:
Ihre IP-Adresse
Datum und Uhrzeit des Aufrufs
die aufgerufene Seite oder Datei
die zuvor besuchte Seite (Referrer)
Browsertyp, Browserversion und Betriebssystem
übertragene Datenmenge und Statusmeldung des Servers
Diese Daten brauche ich, damit die Seite überhaupt ausgeliefert werden kann, und um Angriffe und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der stabile und sichere Betrieb der Website. Ich werte die Logfiles nicht aus, um einzelne Besucherinnen und Besucher zu identifizieren, und führe sie nicht mit anderen Daten zusammen.
Squarespace speichert die Logdaten nach eigenen Fristen und löscht sie danach. Mehr dazu steht in der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy
Squarespace betreibt Server in den USA. Zu den Übermittlungen dorthin siehe Abschnitt 10.
4. Cookies
Squarespace setzt beim Aufruf der Seite technisch notwendige Cookies, zum Beispiel zum Schutz vor Missbrauch von Formularen und zur Erkennung der Sprach- und Regionseinstellung. Diese Cookies sind für den Betrieb der Seite erforderlich. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
Cookies, die nicht technisch notwendig sind, setze ich nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen oder verweigern diese Einwilligung über das Cookie-Banner, das beim ersten Aufruf der Seite erscheint. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Der Widerruf gilt ab dem Zeitpunkt, zu dem Sie ihn erklären, und lässt die vorherige Verarbeitung unberührt.
Sie können Cookies außerdem in Ihrem Browser blockieren oder löschen. Wenn Sie notwendige Cookies blockieren, funktionieren einzelne Teile der Seite möglicherweise nicht mehr.
Eine aktuelle Liste der von Squarespace gesetzten Cookies finden Sie hier: https://support.squarespace.com/hc/en-us/articles/360001264507
4a. Reichweitenmessung mit Squarespace Analytics
Ich nutze die in Squarespace integrierte Analysefunktion, um zu sehen, wie oft einzelne Seiten aufgerufen werden und über welche Quellen Besucherinnen und Besucher auf die Seite kommen. Dabei werden unter anderem IP-Adresse, Seitenaufrufe, Verweildauer, Referrer sowie Angaben zu Gerät und Browser verarbeitet. Squarespace setzt hierfür Cookies, unter anderem ss_cid, ss_cvisit und ss_cvr.
Diese Cookies sind nicht technisch notwendig. Ich setze sie deshalb nur, wenn Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Anbieter ist die Squarespace Ireland Limited (Anschrift siehe Abschnitt 3). Zur Übermittlung in die USA siehe Abschnitt 10.
5. Anmeldeformular über Google
Für die Kontaktaufnahme nutze ich ein Formular von Google Forms. Die Antworten laufen in einer Google-Tabelle zusammen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie im Footer oder auf einer Unterseite auf den Link zum Formular klicken, verlassen Sie meine Website und landen auf einer Seite von Google. Ab diesem Moment gelten dort die Datenschutzhinweise von Google. Google verarbeitet dabei auch technische Daten wie Ihre IP-Adresse und kann eigene Cookies setzen. Wenn Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet sind, kann Google die Nutzung diesem Konto zuordnen. Sie können sich vorher abmelden, wenn Sie das nicht möchten.
Verarbeitet werden die Angaben, die Sie selbst eintragen:
Name
E-Mail-Adresse
Angaben zur gewünschten Leistung
Zweck ist die Beantwortung Ihrer Anfrage und die Vorbereitung einer möglichen Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, und Art. 6 Abs. 1 lit. f DSGVO für die allgemeine Kommunikation. Mein berechtigtes Interesse ist es, auf Anfragen antworten zu können.
Die Angabe der Daten ist freiwillig. Ohne Kontaktdaten kann ich Ihnen aber nicht antworten.
Ich lösche die Einträge, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens zwölf Monate nach dem letzten Kontakt. Kommt eine Zusammenarbeit zustande, gelten die Fristen aus Abschnitt 11.
Google verarbeitet die Daten als Auftragsverarbeiter für mich. Grundlage ist der Zusatz zur Datenverarbeitung von Google. Zur Übermittlung in die USA siehe Abschnitt 10. Datenschutzerklärung von Google: https://policies.google.com/privacy
5a. Terminbuchung mit Cal.com
Nach dem Absenden des Anmeldeformulars werden Sie auf eine Buchungsseite von Cal.com weitergeleitet, über die Sie einen Gesprächstermin auswählen können. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. EU-Vertreter nach Art. 27 DSGVO: Felix Kolodziej, erreichbar unter felix@cal.com.
Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, der gewählte Termin sowie technische Daten wie IP-Adresse und Browserangaben. Zweck ist die Vereinbarung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO als vorvertragliche Maßnahme.
Cal.com verarbeitet die Daten als Auftragsverarbeiter für mich auf Grundlage eines Vertrags nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10. Datenschutzerklärung von Cal.com: https://cal.com/privacy
6. Kontakt per E-Mail
Im Footer finden Sie einen E-Mail-Link. Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und alles, was Sie in der Nachricht mitteilen. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Meine E-Mails laufen über Google Mail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google: https://policies.google.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 10.
Ein Hinweis, den ich wichtig finde: Eine normale E-Mail ist auf dem Transportweg nicht durchgehend verschlüsselt. Wenn Sie mir etwas Vertrauliches schicken wollen, sprechen Sie mich vorher an, dann finden wir einen anderen Weg.
Ich lösche die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
7. Links zu LinkedIn und Medium
Im Footer verlinke ich mein LinkedIn-Profil und mein Medium-Profil. Dabei handelt es sich jeweils um einfache Hyperlinks, nicht um eingebundene Plugins. Solange Sie nicht klicken, werden keine Daten an diese Anbieter übertragen.
Wenn Sie auf den LinkedIn-Link klicken, verlassen Sie meine Website. Danach ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, für die Verarbeitung verantwortlich. Ich habe darauf keinen Einfluss. Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy-policy
Wenn Sie auf den Medium-Link klicken, verlassen Sie ebenfalls meine Website. Ab diesem Zeitpunkt ist A Medium Corporation, San Francisco, USA, für die Verarbeitung verantwortlich. Datenschutzerklärung von Medium: https://policies.medium.com/medium-privacy-policy
Wenn Sie mich über LinkedIn kontaktieren, verarbeite ich die Daten aus Ihrer Nachricht und Ihrem öffentlichen Profil, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Daten von Interessentinnen, Interessenten und Kunden
Dieser Abschnitt betrifft nicht den Besuch der Website, sondern meine eigentliche Arbeit.
8.1 Anbahnung und Angebot
Ich verarbeite Ihre Kontaktdaten, Angaben zu Ihrem Unternehmen und Ihre Anforderungen, um ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8.2 Durchführung der Aufträge
Zu meinen Leistungen gehören Texterstellung, Redaktion und Lektorat, Storytelling-Konzepte, die Analyse von Websites und die Erstellung von LinkedIn-Beiträgen. Dabei verarbeite ich:
Kontaktdaten Ihrer Ansprechpersonen
Zugangsdaten, die Sie mir für Systeme oder Konten geben
Ihre Briefings, Vorlagen, Rohtexte und sonstige Materialien
Kommunikation zum Projekt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung des Vertrags mit Ihnen.
8.3 Personenbezogene Daten in Ihrem Material
Oft enthält das Material, das ich von Ihnen bekomme, Daten über andere Menschen: Namen von Mitarbeitenden, Interviews, Zitate, Kundenstimmen, Fotos, Profile. Wenn ich solche Daten in Ihrem Auftrag und nach Ihren Weisungen verarbeite, bin ich Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bleiben dann Sie. Wir schließen dafür einen Vertrag zur Auftragsverarbeitung. Ich verarbeite diese Daten ausschließlich für Ihr Projekt und gebe sie nicht an Dritte weiter, außer an die in Abschnitt 9 genannten Dienstleister.
Für meine eigenen Vertrags-, Rechnungs- und Kommunikationsdaten bin ich dagegen selbst verantwortlich.
8.4 Website-Analyse
Wenn ich Ihre Website analysiere, sehe ich unter Umständen Inhalte, Auswertungen oder Zugangsbereiche mit personenbezogenen Daten. Ich greife nur auf das zu, was für die vereinbarte Analyse nötig ist, und lösche Zugänge nach Projektende. Auch hier gilt Abschnitt 8.3.
8.5 LinkedIn-Beiträge für Kundinnen und Kunden
Wenn ich Beiträge für Ihr Profil oder Ihre Unternehmensseite schreibe, verarbeite ich Ihre Angaben zu Themen, Zielgruppen und Tonalität sowie Personen, die in den Beiträgen vorkommen sollen. Ob Sie über Dritte schreiben dürfen, prüfen Sie als verantwortliche Stelle. Ich weise Sie darauf hin, wenn mir etwas auffällt.
8.6 Buchhaltung und Steuern
Für Rechnungen verarbeite ich Ihre Rechnungsanschrift, Steuernummer oder Umsatzsteuer-Identifikationsnummer, Leistungsbeschreibung und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO wegen der handels- und steuerrechtlichen Pflichten.
9. Wer Ihre Daten sonst noch bekommt
Ich gebe Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist oder ich rechtlich dazu verpflichtet bin. Empfänger sind:
Squarespace Ireland Limited (Hosting und Reichweitenmessung)
Google Ireland Limited (Anmeldeformular und E-Mail)
Cal.com, Inc. (Terminbuchung)
bei einer Prüfung die Finanzverwaltung
Mit den Dienstleistern, die für mich arbeiten, bestehen Verträge nach Art. 28 DSGVO. Ich verkaufe keine Daten und nutze sie nicht für Werbung Dritter.
10. Übermittlung in die USA und andere Drittländer
Squarespace und Google gehören zu Konzernen mit Sitz in den USA. Cal.com, Inc. hat ihren Sitz unmittelbar in den USA. Daten können deshalb auch dort verarbeitet werden.
Die US-Muttergesellschaften von Squarespace und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Die EU-Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass zertifizierte Unternehmen ein angemessenes Schutzniveau bieten. Rechtsgrundlage der Übermittlung ist insoweit Art. 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die in den Verträgen mit beiden Anbietern vereinbart sind.
Für die Übermittlung an Cal.com stütze ich mich auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Der Angemessenheitsbeschluss wird derzeit gerichtlich überprüft. Sollte er wegfallen, stütze ich auch die übrigen Übermittlungen auf die Standardvertragsklauseln. Trotz dieser Grundlagen lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen und dass Ihnen dagegen nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der EU.
11. Wie lange ich Daten speichere
Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche.
Server-Logfiles: nach den Fristen von Squarespace, danach Löschung
Anfragen ohne Auftrag: bis zur Erledigung, spätestens zwölf Monate nach dem letzten Kontakt
Vertragsunterlagen und Geschäftsbriefe: sechs Jahre nach § 257 HGB und § 147 AO
Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO
Daten, die ich im Auftrag verarbeite: nach Projektende oder nach Ihrer Weisung
Wenn eine Aufbewahrungspflicht besteht, sperre ich die Daten für die weitere Nutzung, statt sie zu löschen, und lösche sie nach Ablauf der Frist.
12. Ihre Rechte
Sie haben mir gegenüber folgende Rechte:
Auskunft darüber, ob und welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Herausgabe Ihrer Daten in einem gängigen Format und Übertragung an einen anderen Anbieter (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für alle diese Anliegen genügt eine formlose Nachricht an critelli2@gmail.com.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen Stelle:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.dehttps://www.datenschutz-berlin.de
13. Widerspruchsrecht
Wenn ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie dieser Verarbeitung jederzeit widersprechen, sofern Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Ein Widerspruch genügt formlos an critelli2@gmail.com.
14. Keine automatisierte Entscheidungsfindung
Ich nutze keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.
15. Datensicherheit
Die Website wird über HTTPS mit TLS-Verschlüsselung ausgeliefert. Sie erkennen das am Schloss-Symbol in der Adresszeile Ihres Browsers. Meine Geräte sind verschlüsselt und passwortgeschützt, Zugänge zu Kundensystemen sichere ich mit einem Passwortmanager und, wo möglich, mit Zwei-Faktor-Authentisierung.
16. Änderungen dieser Erklärung
Ich passe diese Erklärung an, wenn sich meine Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung, die hier abrufbar ist.
Stand: August 2026