Skip to content

Datenschutz

Julia Strauch · juliastrauch.com · Stand: 25. Oktober 2026

1. Auf einen Blick

Hier erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst oder mit mir Kontakt aufnimmst, wofür ich sie brauche und welche Rechte du hast. Personenbezogene Daten sind alle Informationen, über die du direkt oder indirekt identifizierbar bist, etwa dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

Ich verarbeite Daten nur, wenn eine der folgenden Rechtsgrundlagen greift:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und ähnlichen Technologien zusätzlich § 25 Abs. 1 TDDDG)
  • Vertrag oder vorvertragliche Maßnahmen, etwa wenn du ein Erstgespräch anfragst (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Pflicht, etwa steuerliche Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Danach lösche ich sie.

2. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Julia Strauch
Rohrhofer Straße 12
68782 Brühl
Deutschland

Telefon: 0157-76388158
E-Mail: kontakt@juliastrauch.com

Ein Datenschutzbeauftragter ist nicht benannt, weil dies nach § 38 BDSG nicht erforderlich ist. Bei Fragen zum Datenschutz erreichst du mich unter den oben genannten Kontaktdaten.

3. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen ausschließlich in Rechenzentren in Deutschland (Berlin und Karlsruhe). STRATO verarbeitet Daten in meinem Auftrag; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch Daten in sogenannten Logfiles:

  • deine IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • die aufgerufene Seite bzw. Datei und den HTTP-Statuscode
  • die übertragene Datenmenge
  • die Seite, von der du kommst (Referrer-URL)
  • Browsertyp, Browserversion und Betriebssystem

Zweck und Rechtsgrundlage: Diese Daten sind nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Fehler und Angriffe zu erkennen. Das ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung kann die Website technisch nicht bereitgestellt werden. Ich führe die Daten nicht mit anderen Datenquellen zusammen und ziehe keine Rückschlüsse auf deine Person.

Speicherdauer: Der Hoster speichert die Logfiles nur kurzfristig, in der Regel wenige Tage, und löscht sie danach automatisch, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Verschlüsselung: Die Website nutzt TLS-Verschlüsselung (HTTPS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

4. Einwilligungsverwaltung (Cookie-Banner)

Beim ersten Besuch fragt dich ein Banner, welchen Technologien du zustimmst. Dafür nutze ich das WordPress-Plugin Complianz. Es läuft auf meinem Server; deine Auswahl wird nicht an Dritte weitergegeben.

Deine Entscheidung speichert Complianz in Cookies (Namen beginnen mit „cmplz“) für 365 Tage, damit dich das Banner nicht bei jedem Seitenaufruf erneut fragt und ich nachweisen kann, dass du eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligung widerrufen oder ändern: Du kannst deine Auswahl jederzeit über den Link „Einwilligung verwalten“ im Footer der Website anpassen. Der Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnliche Technologien (z. B. der lokale Speicher deines Browsers) funktionieren vergleichbar. Ich unterscheide:

  • Technisch notwendige Cookies, die für die Funktion der Website oder für die Speicherung deiner Cookie-Auswahl erforderlich sind. Dafür brauche ich keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Statistik-, Präferenz- und Marketing-Cookies, die ich nur nach deiner Einwilligung setze (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies konkret gesetzt werden, welchem Zweck sie dienen und wie lange sie gespeichert bleiben, steht in meiner Cookie-Richtlinie. Du kannst Cookies außerdem jederzeit in deinem Browser löschen oder das Setzen von Cookies dort blockieren. Dann sind unter Umständen nicht alle Funktionen der Website nutzbar.

6. Website-Technik und Sicherheit

WordPress und Elementor: Die Website basiert auf WordPress und wird mit Elementor gestaltet. Beides läuft auf meinem Hosting; Besucherdaten werden dadurch nicht an die Hersteller der Software übermittelt.

Wordfence: Zum Schutz vor Angriffen und Schadsoftware setze ich das Sicherheits-Plugin Wordfence ein (Hersteller: Defiant, Inc., USA). Es prüft Anfragen an die Website (Firewall) und sucht die Installation nach Schadcode ab. Dabei können technische Daten wie IP-Adressen und Angaben zu auffälligen Anfragen verarbeitet und zur Erkennung von Angriffen an Server des Herstellers übermittelt werden. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten dabei in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 DSGVO).

7. Kontaktaufnahme

Du kannst mich über das Kontaktformular, per E-Mail oder telefonisch erreichen.

Welche Daten: Im Kontaktformular erhebe ich Anrede (freiwillig), Vorname, Nachname, E-Mail-Adresse, deine Nachricht sowie deine Angaben zu „Ich brauche Unterstützung bei“ und „Wo stehst du gerade?“. Pflichtfelder sind mit * gekennzeichnet. Das Formular wird mit dem WordPress-Plugin Forminator betrieben. Deine Eingaben werden auf meinem Server bei STRATO gespeichert und an mein CRM-System HubSpot übertragen (siehe unten). Bei E-Mail oder Telefon verarbeite ich die Daten, die du mir mitteilst (z. B. Absenderadresse, Telefonnummer, Inhalt der Nachricht).

Zweck und Rechtsgrundlage: Ich verwende deine Angaben, um deine Anfrage zu beantworten und das Erstgespräch vorzubereiten. Zielt deine Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse an der effizienten Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne die Pflichtangaben kann ich deine Anfrage nicht bearbeiten. Ich nutze deine Angaben nicht für Newsletter oder Werbung, die du nicht angefordert hast.

Speicherdauer: Ich lösche deine Anfrage auf meinem Server und in HubSpot, sobald sie abschließend bearbeitet ist, spätestens 6 Monate nach der letzten Kommunikation. Kommt es zu einer Zusammenarbeit, gelten die Fristen aus Abschnitt 8.

Empfänger: Deine Daten verarbeiten als Auftragsverarbeiter mein Hoster und E-Mail-Anbieter STRATO GmbH (Berlin) sowie HubSpot (siehe unten). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Hinweis: Unverschlüsselte E-Mails können auf dem Übertragungsweg mitgelesen werden. Schick mir vertrauliche Inhalte deshalb lieber telefonisch oder in Absprache mit mir auf einem sicheren Weg.

HubSpot (CRM): Zur Verwaltung von Anfragen und Kontakten nutze ich das CRM-System HubSpot der HubSpot Ireland Limited, HubSpot House, One Sir John Rogerson’s Quay, Dublin 2, Irland, und der HubSpot, Inc., USA. Die Angaben aus dem Kontaktformular und der weitere Schriftverkehr mit dir werden dort als Kontaktdatensatz gespeichert. Ich nutze HubSpot nur als internes Werkzeug zur Kontaktverwaltung; ein Tracking deines Besuchs auf dieser Website findet darüber nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage, Vertragsanbahnung) bzw. mein berechtigtes Interesse an einer effizienten Kontaktverwaltung (Art. 6 Abs. 1 lit. f DSGVO). HubSpot verarbeitet die Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem HubSpot, Inc. zertifiziert ist, und ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://legal.hubspot.com/privacy-policy.

8. Zusammenarbeit mit Kund*innen und Geschäftspartner*innen

Wenn wir zusammenarbeiten, verarbeite ich folgende Daten: Name und Kontaktdaten (auch von Ansprechpersonen in deinem Unternehmen), Projekt- und Kommunikationsinhalte, Vertrags- und Rechnungsdaten sowie Materialien, die du mir zur Verfügung stellst (z. B. Texte, Logos, Fotos, soweit sie Personen zeigen oder betreffen).

Zweck und Rechtsgrundlage: Durchführung und Abrechnung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: Geschäftsbriefe bewahre ich sechs Jahre auf, Buchungsbelege und Rechnungen acht Jahre (§ 147 AO, § 257 HGB). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde. Projektdaten, die ich nicht mehr brauche, lösche ich danach.

Empfänger: Soweit nötig, gebe ich Daten an folgende Stellen weiter: meine Hosting- und E-Mail-Anbieterin STRATO GmbH, mein CRM-System HubSpot (siehe Abschnitt 7), Banken zur Abwicklung von Zahlungen sowie, soweit ich eine Steuerberatung oder Buchhaltungsdienstleister einschalte, diese. Mit Dienstleistern, die in meinem Auftrag Daten verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Hinweis: Wenn du mir Materialien mit personenbezogenen Daten Dritter überlässt, stelle bitte sicher, dass du dazu berechtigt bist.

9. Webanalyse und Besucherauswertung

9.1 Google Analytics

Wenn du einwilligst, nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eingebunden ist er über den Google Tag Manager, der Analytics erst auslöst, nachdem du in die Kategorie „Statistik“ eingewilligt hast. Der Tag Manager selbst wird beim Aufruf der Seite geladen. Dabei wird technisch bedingt deine IP-Adresse an Google übermittelt, auch wenn du nicht einwilligst (Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden Einwilligungssteuerung). Es werden dabei keine Analyse-Cookies gesetzt.

Welche Daten: Google Analytics erfasst pseudonymisiert, wie du die Website nutzt: aufgerufene Seiten, Verweildauer, Klicks, Herkunftsseite, Geräte- und Browserdaten, Sprache sowie deinen ungefähren Standort. IP-Adressen werden in Google Analytics 4 weder protokolliert noch gespeichert. Die Wiedererkennung erfolgt über Cookies (_ga mit 2 Jahren Laufzeit und _ga_* mit 1 Jahr Laufzeit). Ich nutze die Daten ausschließlich zur Reichweitenmessung, nicht für personalisierte Werbung.

Zweck: Ich möchte verstehen, welche Inhalte hilfreich sind, und die Website verbessern.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung findet keine Analyse statt.

Speicherdauer: Die Ereignisdaten werden bei Google spätestens nach 14 Monaten gelöscht.

Drittland: Google kann Daten auch in die USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit Google LLC danach zertifiziert ist, ergänzend die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Widerruf: Du kannst deine Einwilligung jederzeit über „Einwilligung verwalten“ im Footer widerrufen. Zusätzlich kannst du die Erfassung durch Google mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindern. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

9.2 Leadfeeder

Wenn du einwilligst, nutze ich Leadfeeder, einen Dienst der Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe (gemeinsam mit den Konzerngesellschaften Dealfront Germany GmbH und Dealfront Finland Oy). Leadfeeder zeigt mir, welche Unternehmen meine Website besuchen und welche Seiten sie sich ansehen. Leadfeeder wird über den Google Tag Manager geladen und erst ausgelöst, nachdem du in die Kategorie „Marketing“ eingewilligt hast.

Welche Daten: Ein Tracking-Skript erfasst beim Seitenaufruf technische Daten, vor allem deine IP-Adresse, die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Herkunftsseite sowie Browser- und Geräteinformationen. Leadfeeder gleicht die IP-Adresse mit einer Datenbank ab, um das Unternehmen zu ermitteln, dem der Internetanschluss zugeordnet ist. Nach Angaben des Anbieters ist die Technologie darauf ausgelegt, Unternehmen und nicht einzelne Personen zu identifizieren. Ich werte die Daten nur auf Unternehmensebene aus und versuche nicht, einzelne Besucher*innen als Privatpersonen zu identifizieren.

Zweck: Ich möchte verstehen, welche Unternehmen sich für meine Leistungen interessieren, und meine Website und Ansprache darauf ausrichten.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Einwilligung wird das Skript nicht geladen.

Auftragsverarbeitung und Speicherort: Dealfront verarbeitet die Daten in meinem Auftrag; mit Dealfront besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben des Anbieters werden die Daten ausschließlich auf Servern in der Europäischen Union gespeichert und verarbeitet. Soweit Dienstleister von Dealfront außerhalb des EWR sitzen, sichert Dealfront die Übermittlung durch Standardvertragsklauseln oder Angemessenheitsbeschlüsse ab.

Speicherdauer: Ich speichere die Besuchsdaten in meinem Leadfeeder-Konto nicht länger als nötig, in der Regel höchstens 12 Monate.

Widerruf und Widerspruch: Du kannst deine Einwilligung jederzeit über „Einwilligung verwalten“ im Footer widerrufen. Gegenüber Dealfront kannst du außerdem Auskunft oder Löschung über das Datenschutz-Portal https://privacycockpit.leadfeeder.com verlangen. Weitere Informationen findest du unter https://www.leadfeeder.com/de/privacy/.

10. Schriftarten

Diese Website lädt die Schriften Syne und DM Sans von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei baut dein Browser eine Verbindung zu Servern von Google auf und übermittelt deine IP-Adresse; Google erfährt so, dass du diese Website aufgerufen hast. Das geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Einwilligung verwalten“ im Footer widerrufen kannst. Ohne Einwilligung zeigt dein Browser eine Systemschrift an. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy.

11. Soziale Netzwerke

Ich bin auf Instagram, LinkedIn und Pinterest präsent. Die Anbieter sind:

  • Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
  • Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland

Links: Setze ich auf meiner Website einen einfachen Link zu einem dieser Netzwerke, werden erst dann Daten an den Anbieter übertragen, wenn du den Link anklickst. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Keine eingebetteten Inhalte: Ich binde keine Plugins, Feeds oder Buttons dieser Netzwerke ein. Auf der Website gibt es ausschließlich einfache Links.

Meine Profile: Wenn du mir auf einer dieser Plattformen folgst oder mir dort schreibst, gelten zusätzlich die Datenschutzhinweise der Plattform.

Die Datenschutzerklärungen der Anbieter findest du hier: https://privacycenter.instagram.com/policy, https://www.linkedin.com/legal/privacy-policy und https://policy.pinterest.com/de/privacy-policy.

12. Datenübermittlung in Drittländer

Ich übermittle personenbezogene Daten nur dann in Länder außerhalb der EU bzw. des EWR (insbesondere in die USA), wenn dafür ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework), geeignete Garantien wie Standardvertragsklauseln (Art. 46 DSGVO) oder deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) vorliegen. In diesen Fällen besteht ein Restrisiko, dass Behörden des Ziellands auf die Daten zugreifen, ohne dass dir ein dem EU-Recht gleichwertiger Rechtsschutz zur Verfügung steht. Du kannst die Einwilligung in solche Dienste jederzeit widerrufen.

13. Deine Rechte

Dir stehen gegenüber mir folgende Rechte zu:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit, also die Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

So machst du deine Rechte geltend: Schreib mir formlos an kontakt@juliastrauch.com. Zum Schutz deiner Daten kann ich dich bitten, deine Identität zu bestätigen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du meinst, dass ich deine Daten rechtswidrig verarbeite. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: https://www.baden-wuerttemberg.datenschutz.de

Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

14. Bereitstellungspflicht und automatisierte Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular kann ich deine Anfrage allerdings nicht bearbeiten, und ohne die für einen Auftrag nötigen Angaben kann kein Vertrag zustande kommen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand 25. Oktober 2026. Ich passe sie an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter https://juliastrauch.com/privacy-policy/.