DATENSCHUTZ

Datenschutzerklärung

Datenschutzerklärung
SHE DOES BUSINESS | Stand: 15. Mai 2026
I. Allgemeines
1. Verantwortliche
Carolin Zahn
c/o Block Services
Stuttgarter Str. 10
70736 Fellbach
Telefon: +49 176 34167374
E-Mail: post@shedoesbusiness.de

2. Hosting
Diese Website wird extern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Dazu gehören IP-Adressen, Kontaktanfragen, Meta-/Kommunikationsdaten, Vertrags- und Kontaktdaten, Namen, Seitenzugriffe.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für die sichere, schnelle Bereitstellung. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.
Hoster: one.com, Carlsgatan 3, 211 20 Malmö, Schweden.
Datenschutzerklärung: https://www.one.com/de/info/datenschutzrichtlinie

II. Datenverarbeitung auf der Website
1. Server-Log-Daten
Der Provider erhebt Server-Logs (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Keine Zusammenführung mit anderen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2. Anfragen per E-Mail, Telefon, Kontaktformular
Wenn du mich kontaktierst, verarbeite ich deine Angaben zur Bearbeitung und etwaigen Anschlussfragen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Löschung nach Zweckfortfall oder Widerruf, gesetzliche Aufbewahrung bleibt unberührt.

3. Kontakt über Instagram oder LinkedIn
Wenn du mir über Instagram oder LinkedIn schreibst, gelten zusätzlich deren Datenschutzbestimmungen:
Instagram (Meta Platforms Ireland Ltd.): https://help.instagram.com/519522125107875
LinkedIn Ireland Unlimited Company: https://de.linkedin.com/legal/privacy-policy

Nachrichten werden auf deren Servern gespeichert und sind in der Regel nicht Ende-zu-Ende-verschlüsselt. Für vertrauliche Inhalte nutze bitte E-Mail.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Consent (Borlabs Cookie)
Ich nutze „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.
Beim Betreten der Website wird das technisch notwendige Cookie „borlabs-cookie“ gesetzt, das deine Auswahl zu Cookie-Kategorien und eine zufällige ID speichert. Speicherdauer: 182 Tage. Es werden keine personenbezogenen Daten an Borlabs übermittelt; die Speicherung erfolgt auf meinem Server.
Weitere Infos: https://borlabs.io/borlabs-cookie/
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung).

5. Google Analytics 4
Ich nutze Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung und Verbesserung der Website.
Datenschutzerklärung: https://policies.google.com/privacy
Einsatz nur mit deiner Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). IP-Adressen werden anonymisiert. Einwilligung jederzeit widerrufbar über die Cookie-Einstellungen.

6. Meta/Facebook Pixel
Ich nutze das Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, zur Reichweitenmessung und ggf. Zielgruppenbildung.
Datenschutzerklärung: https://www.facebook.com/privacy/policy
Einsatz nur mit Einwilligung. Widerruf jederzeit über die Cookie-Einstellungen möglich.

III. Terminbuchung, Videokonferenzen & Arbeitswerkzeuge
1. Zoom Scheduler
Anbieter: Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
Datenschutzerklärung: https://explore.zoom.us/en/privacy/
Zertifiziert unter dem EU-U.S. Data Privacy Framework.
Verarbeitete Daten: Name, E-Mail, ggf. weitere Angaben aus dem Terminformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2. Zoom Meetings, Aufzeichnungen & AI Companion
Für Calls nutze ich Zoom Meetings. Aufzeichnungen erfolgen nur mit vorheriger Einwilligung.
Ich nutze zudem den Zoom AI Companion, der automatisierte Zusammenfassungen der Gespräche erstellt. Diese Funktion wird zu Beginn jedes Calls ausdrücklich kommuniziert; die Nutzung erfolgt nur mit deiner Einwilligung. Die Zusammenfassungen dienen der Vor- und Nachbereitung der Coachings und werden dir ebenfalls zur Verfügung gestellt. Für die weitere Verarbeitung werden die Zusammenfassungen anonymisiert.
Zoom verarbeitet dabei Gesprächsinhalte auf seinen Servern. Weitere Informationen zur Datenverarbeitung durch den Zoom AI Companion findest du in der Datenschutzerklärung von Zoom: https://explore.zoom.us/en/privacy/
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen und AI Companion Art. 6 Abs. 1 lit. a DSGVO.

3. Google Drive
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy
Google LLC ist DPF-zertifiziert; zusätzlich Einsatz von Standardvertragsklauseln. Gespeichert werden in der Regel Vornamen, ggf. vollständige Namen und Coaching-Notizen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Todoist
Anbieter: Doist Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA.
Datenschutzerklärung: https://doist.com/privacy
Ich nutze Todoist zur Aufgabenverwaltung und Projektplanung. Dabei können auch personenbezogene Daten von Kund:innen (z. B. Namen im Rahmen von Aufgabenbeschreibungen) verarbeitet werden. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Messenger-Kommunikation (Signal & Telegram)
Für die Kommunikation mit Kund:innen nutze ich auf Wunsch die Messenger-Dienste Signal und Telegram. Die Nutzung erfolgt immer nach gemeinsamer Absprache – jede Kund:in entscheidet selbst, welchen Kanal sie bevorzugt.

Signal: Anbieter ist die Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA. Signal ist Ende-zu-Ende-verschlüsselt. Datenschutzerklärung: https://signal.org/legal/

Telegram: Anbieter ist die Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Großbritannien. Hinweis: Telegram verschlüsselt Nachrichten standardmäßig nur auf dem Transportweg, nicht Ende-zu-Ende (Ausnahme: „Geheime Chats“). Für vertrauliche Inhalte empfehle ich daher die Nutzung von Signal oder E-Mail. Datenschutzerklärung: https://telegram.org/privacy

Über beide Messenger können sowohl organisatorische als auch inhaltliche Informationen im Rahmen des Coachings ausgetauscht werden. Ich nutze beide Dienste auch über Desktop-Apps.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung.

IV. Nutzung von KI-Werkzeugen
Ich nutze KI-gestützte Tools, um meine Arbeit vorzubereiten, Inhalte zu entwickeln und Übungen für Kund:innen zu erstellen. Der Einsatz erfolgt grundsätzlich mit anonymisierten Daten – es werden keine personenbezogenen Daten von Kund:innen im Klartext eingegeben. Analysiert werden u. a. Screenshots von Websites und öffentlichen Social-Media-Profilen (Instagram, LinkedIn) sowie anonymisierte Transkripte und Zusammenfassungen von Calls.

1. Claude (Anthropic)
Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA.
Datenschutzerklärung: https://www.anthropic.com/legal/privacy
Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln. Kein Profiling mit Rechtswirkung, keine automatisierten Entscheidungen i.S.d. Art. 22 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2. Google Gemini & NotebookLM
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy
Google LLC ist DPF-zertifiziert. NotebookLM nutze ich zur Strukturierung und Analyse von Inhalten. Kein Profiling mit Rechtswirkung, keine automatisierten Entscheidungen i.S.d. Art. 22 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

V. Newsletter, Online-Kurse & Zahlungsabwicklung
1. systeme.io
Anbieter: ITACWT Limited (handelnd als systeme.io), 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland.
Datenschutzerklärung: https://systeme.io/privacy-policy
Ich nutze systeme.io für den Versand meines Newsletters, die Bereitstellung von Online-Kursen sowie die Abwicklung von Verkäufen und Zahlungen. Verarbeitet werden dabei Name, E-Mail-Adresse, Zahlungsdaten sowie ggf. weitere Angaben aus dem Kaufprozess.
Newsletter-Versand erfolgt nur nach ausdrücklicher Einwilligung (Double-Opt-in). Das Tracking von Öffnungen und Klicks (Erfolgsmessung) erfolgt auf Grundlage deiner Einwilligung, die du beim Ausfüllen des Anmeldeformulars erteilst. Ein Widerspruch gegen das Tracking ist jederzeit möglich – über den Abmeldelink im Newsletter oder per E-Mail an post@shedoesbusiness.de.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Newsletter, Tracking), Art. 6 Abs. 1 lit. b DSGVO (Kaufabwicklung, Kurszugang).

2. PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Wenn du per PayPal zahlst, werden deine Zahlungsdaten direkt an PayPal übermittelt und dort verarbeitet. PayPal kann dabei eine Bonitätsprüfung durchführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Stripe
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
Datenschutzerklärung: https://stripe.com/privacy
Stripe wird für die Abwicklung von Kreditkartenzahlungen eingesetzt. Bei der Zahlung werden deine Zahlungsdaten (z. B. Karteninhaber, Kartennummer, Ablaufdatum, Prüfziffer) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Stripe ist nach dem PCI-DSS-Standard zertifiziert. Datentransfers in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

VI. Buchhaltung
Ich nutze lexoffice der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Datenschutzerklärung: https://www.lexoffice.de/datenschutz/
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

VII. Social-Media-Auftritte
Ich unterhalte Auftritte auf folgenden Plattformen:
Instagram: https://www.instagram.com/she_does_business/
Facebook: https://www.facebook.com/lilitsch/
LinkedIn: https://de.linkedin.com/in/carolin-zahn-shedoesbusiness

Daten können auch außerhalb der EU verarbeitet werden. Für die Insights-Daten besteht teilweise gemeinsame Verantwortlichkeit mit der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

VIII. Internationale Datentransfers
Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage:
des EU-U.S. Data Privacy Framework (z. B. Google, Zoom, Meta) oder
der EU-Standardvertragsklauseln (z. B. Anthropic, Todoist, Stripe).

IX. Speicherdauer
Soweit nicht anders angegeben, lösche ich personenbezogene Daten, wenn der Zweck entfällt, du die Löschung verlangst oder deine Einwilligung widerrufst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

X. Deine Rechte
Du hast die Rechte aus Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) und das Recht auf Beschwerde bei einer Aufsichtsbehörde.

XI. Widerruf von Einwilligungen
Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen:
Cookies/Tracking: über die Cookie-Einstellungen dieser Website
Newsletter: über den Abmeldelink oder per E-Mail an post@shedoesbusiness.de
Aufzeichnungen: durch Mitteilung vor oder während des Calls

XII. Stand
15. Mai 2026