Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

Kurz zusammengefasst

  • Diese Website betreibe ich, Sylvia Lee, als Einzelunternehmerin. Ich verkaufe keine Daten und nutze sie nur für das, wofür du sie mir gibst.
  • Besucherzahlen messe ich mit Pirsch, ohne Cookies und mit Servern in Deutschland. Cookies für Statistik oder Werbung setze ich nicht; deshalb gibt es auch keinen Cookie-Hinweis.
  • Wenn du dich für meinen Newsletter oder die 5 Tipps anmeldest, speichert mein Newsletter-Dienst Kit deine E-Mail-Adresse. Abmelden kannst du dich jederzeit mit einem Klick.
  • Wenn du dich für einen Workshop anmeldest, laufen Anmeldung und Zahlung über ThriveCart, Stripe oder PayPal.
  • Eingebundene YouTube-Videos (im erweiterten Datenschutzmodus) und Podcast-Player (Libsyn) laden Inhalte von deren Servern. Dabei erfahren diese Anbieter deine IP-Adresse. Videos auf Facebook verlinke ich nur.
  • Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen. Schreib mir einfach.

1. Verantwortliche

Sylvia Lee
Brummerskamp 50
22457 Hamburg
Deutschland
E-Mail: sylvia@sylvialee.de
Impressum: stagebound.de/impressum

Ich bin nicht verpflichtet, eine Datenschutzbeauftragte zu benennen. Bei Fragen zum Datenschutz wende dich direkt an mich.

2. Deine Rechte

Du hast jederzeit das Recht,

  • Auskunft über deine bei mir gespeicherten Daten zu bekommen (Art. 15 DSGVO),
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO),
  • die Löschung deiner Daten zu verlangen (Art. 17 DSGVO), soweit ich sie nicht aus gesetzlichen Gründen aufbewahren muss,
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • deine Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
  • einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht (Art. 21 DSGVO),
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine E-Mail an sylvia@sylvialee.de genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

3. Rechtsgrundlagen

Ich verarbeite Daten auf diesen Grundlagen der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a): zum Beispiel der Newsletter,
  • Vertrag und Anfragen vor einem Vertrag (Art. 6 Abs. 1 lit. b): zum Beispiel Workshop-Anmeldung, Fragen zu einem Workshop,
  • rechtliche Pflichten (Art. 6 Abs. 1 lit. c): zum Beispiel steuerliche Aufbewahrungsfristen,
  • berechtigtes Interesse (Art. 6 Abs. 1 lit. f): zum Beispiel ein sicherer und stabiler Betrieb der Website und eine datensparsame Besucherstatistik.

Für das Speichern oder Auslesen von Informationen auf deinem Gerät (zum Beispiel Cookies) gilt zusätzlich § 25 TDDDG. Auf dieser Website passiert das nur, wenn es für den Betrieb unbedingt nötig ist (§ 25 Abs. 2 TDDDG); dafür ist keine Einwilligung erforderlich.

4. Wie lange ich Daten speichere

Ich lösche Daten, sobald sie für ihren Zweck nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungspflicht mehr besteht. Rechnungs- und Buchhaltungsunterlagen muss ich bis zu 10 Jahre aufbewahren (§ 147 AO, § 257 HGB).

5. Übermittlung in Länder außerhalb der EU

Einige Dienste, die ich nutze, sitzen in den USA (zum Beispiel Kit, ThriveCart, Libsyn, Cloudflare). Daten gehen dorthin nur, wenn ein angemessenes Datenschutzniveau gesichert ist: über das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, oder über die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

6. Hosting und Auslieferung der Website

Die Website liegt bei der domainfactory GmbH, einem Unternehmen der GoDaddy-Gruppe. Für die schnelle und sichere Auslieferung wird das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA genutzt. Cloudflare setzt dabei ein technisch notwendiges Cookie (__cf_bm), das echte Besucher von automatisierten Angriffen unterscheidet; es wird nach 30 Minuten gelöscht.

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet und kurz in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Die Verbindung ist per TLS (https) verschlüsselt.

7. Cookies

Diese Website setzt keine Cookies für Statistik, Marketing oder Werbung. Deshalb gibt es auch keinen Cookie-Hinweis. Technisch notwendig ist nur das Sicherheits-Cookie von Cloudflare (siehe Abschnitt 6). Cookies anderer Anbieter können erst entstehen, wenn du selbst etwas auslöst, zum Beispiel ein YouTube-Video abspielst oder einen Link zu Amazon oder Facebook anklickst.

8. Besucherstatistik

Pirsch. Um zu sehen, welche Seiten gelesen werden, nutze ich Pirsch Analytics der Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland. Pirsch setzt keine Cookies und speichert nichts auf deinem Gerät. Aus IP-Adresse, Browserkennung und Datum wird ein anonymer Wert gebildet, der sich täglich ändert; deine IP-Adresse selbst wird nicht gespeichert. Die Server stehen in Deutschland. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt

Wenn du mir über das Kontaktformular, per E-Mail oder telefonisch schreibst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich lösche sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Newsletter und „5 Tipps gegen Nervosität“

Für meinen Newsletter und die 5 Tipps nutze ich Kit (Kit, Inc., früher ConvertKit, USA). Wenn du dich anmeldest, speichert Kit deine E-Mail-Adresse, gegebenenfalls deinen Vornamen, den Zeitpunkt der Anmeldung und deine IP-Adresse. Du bekommst zuerst eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in), damit niemand dich ohne dein Wissen eintragen kann.

Kit wertet aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden. So sehe ich, welche Themen interessieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail. Danach wird deine Adresse gelöscht; zum Nachweis deiner früheren Einwilligung und damit du nicht versehentlich wieder eingetragen wirst, kann sie in einer Sperrliste bleiben. Kit verarbeitet die Daten in den USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

11. Workshop-Anmeldung und Bezahlung

Die Anmeldung zu meinen Workshops läuft über die Bestellseite von ThriveCart (USA). Dabei verarbeite ich die Angaben, die du eingibst: Name, E-Mail-Adresse, Telefonnummer, Anschrift und die gebuchte Leistung. Ich brauche sie, um deine Anmeldung durchzuführen und mit dir Kontakt zu halten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten bewahre ich so lange auf, wie das Steuer- und Handelsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlen kannst du über

  • Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland), zum Beispiel per Karte, und
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg).

Deine Zahlungsdaten gibst du direkt beim Zahlungsdienst ein; ich sehe sie nicht. Die Zahlungsdienste können zur Betrugsvermeidung eigene Prüfungen durchführen. Es gelten zusätzlich ihre Datenschutzhinweise.

Die Bestellseite lädt Schriften von Bunny Fonts (BunnyWay d.o.o., Slowenien). Dabei wird deine IP-Adresse an Server in der EU übertragen.

12. Podcast-Player und Videos

In vielen Beiträgen sind Inhalte anderer Anbieter eingebunden. Beim Laden der Seite holt dein Browser sie direkt von deren Servern; dabei erfahren die Anbieter deine IP-Adresse:

  • Podcast-Player und Audiodateien von Libsyn (Liberated Syndication, Inc., USA),
  • YouTube-Videos der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich binde sie im erweiterten Datenschutzmodus ein (youtube-nocookie.com): Beim Laden der Seite setzt YouTube keine Cookies. Erst wenn du ein Video abspielst, kann YouTube Cookies oder ähnliche Techniken einsetzen; dann gilt die Datenschutzerklärung von Google. Daten können dabei an Google LLC in den USA gehen (EU-US Data Privacy Framework).

Ich binde diese Inhalte ein, weil ich dir meine Podcast-Folgen und Videos direkt auf der Seite zeigen möchte (Art. 6 Abs. 1 lit. f DSGVO).

Einige ältere Videos liegen auf Facebook. Die binde ich nicht ein, sondern verlinke sie nur: Daten gehen erst an Meta Platforms Ireland Limited, wenn du einen solchen Link anklickst.

13. Links zu sozialen Netzwerken

Auf der Website verlinke ich auf meine Profile, zum Beispiel bei Instagram und Facebook. Das sind einfache Links: Daten werden erst übertragen, wenn du sie anklickst. Dann gelten die Datenschutzhinweise des jeweiligen Netzwerks.

14. Amazon-Partnerlinks

In einigen älteren Beiträgen stehen Links zu Büchern bei Amazon, gekennzeichnet als „Partnerlink“. Ich bin Teilnehmerin des Partnerprogramms von Amazon Europe Core S.à r.l. Wenn du über einen solchen Link etwas kaufst, bekomme ich eine kleine Provision; Amazon kann dafür Cookies setzen und erkennen, dass du über meine Seite kamst. Es gilt die Datenschutzerklärung von Amazon.

15. Kommentare

Neue Kommentare sind auf dieser Website nicht mehr möglich. Unter einigen älteren Beiträgen stehen noch Kommentare mit dem Namen, den die Verfasser damals angegeben haben. Wenn du einen deiner alten Kommentare entfernt haben möchtest, schreib mir.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.