Datenschutz­erklärung

Stand: 19. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten ich beim Besuch meiner Website, bei einer Anfrage und bei der Anmeldung zu meinem Newsletter verarbeite. Personenbezogene Daten sind Informationen, die sich auf dich beziehen oder dir zugeordnet werden können.

Diese Hinweise gelten für ricardakruse.com und meine nachfolgend genannten Social-Media-Präsenzen. Für eine spätere Zusammenarbeit erhältst du bei Bedarf ergänzende Informationen zur Datenverarbeitung im Coaching oder in der Beratung.

1. Verantwortliche und Kontakt

Ricarda Kruse
An der Kemm 9
40885 Ratingen
Deutschland
E-Mail: info@ricardakruse.com

Du kannst dich über diese Kontaktdaten auch mit Datenschutzfragen oder zur Ausübung deiner Rechte an mich wenden.

2. Rechtsgrundlagen und deine Rechte

Ich verarbeite personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. Für die Bearbeitung einer Anfrage zu meinen Leistungen und die Vorbereitung oder Durchführung eines Vertrags ist dies Art. 6 Abs. 1 Buchst. b DSGVO. Eine von dir erteilte Einwilligung ist Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO. Gesetzliche Verpflichtungen werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt. Soweit ich Daten zur sicheren Bereitstellung meiner Website, zur allgemeinen Kommunikation oder zum Schutz vor Missbrauch benötige, stütze ich mich auf Art. 6 Abs. 1 Buchst. f DSGVO. Die jeweiligen Interessen erläutere ich in den folgenden Abschnitten.

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt rechtmäßig.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, zuständig.

3. Hosting und technische Zugriffsdaten

Meine Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abruf einer Seite verarbeitet der Webserver insbesondere deine IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Adresse, den Status der Anfrage, die übertragene Datenmenge und Informationen zu Browser und Betriebssystem. Hinzukommen kann die zuvor besuchte Seite, soweit dein Browser sie übermittelt.

Diese Daten werden benötigt, um die Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Technische Protokolle werden nur so lange vorgehalten, wie dies für diese Zwecke erforderlich ist. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung notwendig sein.

STRATO verarbeitet die beim Hosting anfallenden Daten als technischer Dienstleister. Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.

Die Website und die Formulare werden über HTTPS verschlüsselt übertragen.

4. Cookies und Einwilligungsverwaltung

Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Speicherungen oder Zugriffe dienen beispielsweise dazu, deine Datenschutzeinstellungen zu berücksichtigen oder ausdrücklich gewünschte Funktionen bereitzustellen. Dafür gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO beziehungsweise bei der Anbahnung eines Vertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Für nicht notwendige Speicherungen, Zugriffe und damit verbundene Verarbeitungen, insbesondere für einwilligungsbedürftige Statistikfunktionen oder externe Inhalte, ist deine Einwilligung maßgeblich. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Verwaltung deiner Auswahl nutze ich das auf dieser Website installierte WordPress-Plugin Complianz. Es speichert deine Auswahl und Informationen zum verwendeten Einwilligungshinweis in deinem Browser. Diese Speicherung dient dazu, deine Entscheidung umzusetzen und dich nicht bei jedem Seitenaufruf erneut zu fragen. Die Einstellungen sind in der aktuellen Konfiguration bis zu zwölf Monate gültig. Du kannst sie vorher jederzeit ändern.

Nutze dazu die Schaltfläche „Zustimmung verwalten“ auf dieser Website. Einzelheiten zu den eingesetzten Cookies und ihrer Laufzeit findest du in der Cookie-Richtlinie. Cookies kannst du zusätzlich in deinem Browser löschen oder blockieren. Einzelne Funktionen können dann eingeschränkt sein.

5. Gründungsanfrage und Business Rückenwind

Wenn du eine Gründungsberatung oder die Business-Begleitung anfragst, verarbeite ich deine Angaben, um dein Anliegen zu prüfen, mich auf ein mögliches Kennenlerngespräch vorzubereiten und dir zu antworten.

Welche Angaben verarbeitet werden

Je nach Anfrageformular gehören dazu:

  • Vorname, Nachname, E-Mail-Adresse und gegebenenfalls Telefonnummer;
  • deine berufliche Situation, der Beginn eines ALG-I-Bezugs und dein geplanter Gründungszeitpunkt;
  • die zuständige Agentur für Arbeit oder das Jobcenter, der Stand eines AVGS und dein Interesse am Gründungszuschuss;
  • deine Geschäftsidee, Herausforderungen und Themen für eine Begleitung sowie eine gegebenenfalls angegebene Website;
  • deine Angabe, wie du auf mich aufmerksam geworden bist, und bei persönlicher Empfehlung der Name der empfehlenden Person;
  • ein freiwillig hochgeladenes AVGS-Dokument im PDF-Format;
  • technische Angaben zur Zuordnung und Bearbeitung der Anfrage, beispielsweise Eingangszeitpunkt, Herkunftsseite und Bearbeitungsstatus.

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne die für eine Prüfung erforderlichen Angaben kann ich deine Anfrage möglicherweise nicht bearbeiten. Freiwillige Angaben musst du nicht machen. Bitte übermittle nur Unterlagen und Informationen, die für deine Anfrage erforderlich sind. Medizinische Befunde, Diagnosen oder andere besonders sensible Unterlagen gehören nicht in das Anfrageformular. Nicht benötigte Angaben in einem AVGS-Dokument kannst du vor dem Upload schwärzen.

Speicherung in WordPress und Übertragung an Brevo

Nach dem Absenden werden deine Anfrage und ein gegebenenfalls beigefügtes PDF zunächst verschlüsselt in einem geschützten Bereich der WordPress-Datenbank gespeichert. Der Zugriff auf dieses Anfragearchiv ist auf dazu berechtigte Administratoren beschränkt. Hochgeladene PDFs werden dort nicht als öffentlich abrufbare Dateien in der Mediathek veröffentlicht.

Zur Organisation der Anfragen werden die Angaben anschließend über eine serverseitige Schnittstelle an Brevo übertragen und dem jeweiligen Kontakt zugeordnet. Ein hochgeladenes PDF wird dabei ebenfalls an die Dateiverwaltung von Brevo übermittelt und mit dem Kontakt verknüpft. Bei einem Übertragungsfehler kann die Anfrage zunächst im geschützten WordPress-Archiv verbleiben und später erneut übertragen werden. Eine Speicherung in WordPress wird durch die zusätzliche Ablage in Brevo nicht automatisch aufgehoben.

Die Verarbeitung deiner Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Das Ankreuzen des Datenschutzhinweises bestätigt dessen Kenntnisnahme und ersetzt keine gesonderte Newsletter-Einwilligung. Eine Anfrage führt nicht automatisch zu einem Newsletter-Abonnement. Weitere Informationen zu Brevo findest du in Abschnitt 7.

Schutz vor Missbrauch

Die neuen Anfrage- und Anmeldeformulare verwenden technische Prüfungen gegen automatisierte oder missbräuchliche Einsendungen. Dazu gehören ein unsichtbares Prüfungsfeld, die Prüfung der Herkunft einer Anfrage und eine Begrenzung häufiger Einsendungen. Für diese Begrenzung wird aus der IP-Adresse ein nicht im Klartext gespeicherter Prüfwert gebildet und kurzfristig zusammen mit einem Zähler vorgehalten. Der Prüfwert läuft nach einer Stunde ohne weitere entsprechende Anfrage ab. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist der Schutz der Formulare und meiner Systeme vor Spam und Überlastung.

6. Newsletter, Checkliste und Double-Opt-in

Du kannst dich auf meiner Website für meinen Newsletter anmelden. Darin erhältst du Impulse zur Gründung und Selbstständigkeit, Hinweise auf neue Blogbeiträge und Informationen zu meinen Angeboten. Wenn du dich über den 0-Euro-Einstieg anmeldest, erhältst du nach deiner Bestätigung zusätzlich Zugang zur Checkliste „Bin ich bereit für die Gründung?“ und zur begleitenden Sprachnachricht.

Für die Anmeldung benötige ich deine E-Mail-Adresse. Einen Vornamen kannst du für die persönliche Ansprache angeben. Verarbeitet werden außerdem deine Einwilligung, der Anmeldeweg und die für den Nachweis der Anmeldung und Bestätigung erforderlichen Ereignis- und Zeitangaben.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden wird über Brevo eine E-Mail mit einem Bestätigungslink versandt. Erst durch deinen Klick bestätigst du die Anmeldung. Der Zugang zu den Materialien wird im Anschluss an diese Bestätigung angezeigt. Die Bestätigungs-E-Mail dient ausschließlich der Prüfung deiner Anmeldung.

Rechtsgrundlage für den Newsletter ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die erforderliche Dokumentation der Einwilligung dient der Erfüllung meiner Nachweispflichten nach Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO. Soweit die eingeschränkte Aufbewahrung von Nachweisen zur Rechtsverteidigung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Du kannst deine Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an info@ricardakruse.com widerrufen. Danach erhältst du keine weiteren Newsletter. Ein erforderlicher Sperrvermerk kann bestehen bleiben, damit eine Abmeldung auch bei späteren Datenimporten beachtet wird. Daten zu einer unabhängig davon bestehenden Beratungsanfrage oder einem Vertrag werden durch die Newsletter-Abmeldung nicht automatisch gelöscht.

Für die technische Zustellung verarbeitet Brevo Versand-, Zustell- und Fehlermeldungen sowie die Bestätigung einer Anmeldung und eine Abmeldung. Eine darüber hinausgehende personenbezogene Auswertung von Öffnungen und Klicks zu Marketingzwecken setzt eine gesonderte, entsprechend erläuterte Einwilligung voraus. Die Newsletter-Anmeldung allein ist keine pauschale Einwilligung in eine solche Auswertung.

7. Brevo als Dienstleister

Ich nutze den Dienst Brevo, vormals Sendinblue, zur Kontaktverwaltung, zur Organisation von Beratungsanfragen sowie für Newsletter und Bestätigungs-E-Mails. Brevo erhält hierfür die im jeweiligen Verfahren erforderlichen Kontakt-, Anfrage-, Dokumenten- und Versanddaten. Brevo wird dabei als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck: Für die Bearbeitung einer Beratungsanfrage gilt Art. 6 Abs. 1 Buchst. b DSGVO, für den Newsletter Art. 6 Abs. 1 Buchst. a DSGVO und für die erforderlichen Einwilligungsnachweise die in Abschnitt 6 genannten Grundlagen.

Nach Angaben von Brevo befinden sich die Hosting-Server für seine Datenbanken in der Europäischen Union. Das schließt eine Verarbeitung durch verbundene Unternehmen oder weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums nicht generell aus. Informationen zu den eingesetzten Unterauftragnehmern und den dafür vorgesehenen Schutzmaßnahmen enthält die jeweils geltende Vereinbarung zur Auftragsverarbeitung von Brevo.

Informationen des Anbieters: Datenschutz bei Brevo, Vertragsbedingungen und Vereinbarung zur Auftragsverarbeitung sowie Speicherort der Daten.

8. Website-Statistik mit Burst Statistics

Zur statistischen Auswertung meiner Website nutze ich das lokal installierte WordPress-Plugin Burst Statistics. Die Auswertung hilft mir zu erkennen, welche Inhalte genutzt werden und wo ich die Website verbessern kann. Dabei werden insbesondere aufgerufene Seiten, Herkunftsseiten, Zugriffszeitpunkte, Informationen zum verwendeten Gerät und Browser sowie Nutzungsereignisse wie Verweildauer und Scrolltiefe verarbeitet.

In der verwendeten Cookie-Konfiguration kann die Kennung „burst_uid“ Besuche zuordnen. Ihre eingestellte Laufzeit beträgt 30 Tage. Bei einer Wiedererkennung ohne verfügbares Cookie können technische Gerätemerkmale zu einer Kennung zusammengeführt werden. Auch ein solcher Zugriff auf Gerätemerkmale kann einwilligungsbedürftig sein. Die Statistikdaten werden in der WordPress-Datenbank meiner Website gespeichert. Die lokale Speicherung bedeutet nicht, dass einwilligungsbedürftige Zugriffe auf dein Endgerät ohne Einwilligung erfolgen dürfen.

Rechtsgrundlagen für die einwilligungsbedürftige Statistik sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl kannst du über „Zustimmung verwalten“ ändern oder widerrufen. Eine bereits erfolgte Verarbeitung bleibt dadurch unberührt. Weitere Informationen zum eingesetzten Cookie findest du in der Cookie-Richtlinie.

9. Wegweiser, Checkliste, Schriften und Medien

Die Antworten im kurzen Wegweiser werden im Browser ausgewertet, um dir eine passende nächste Seite vorzuschlagen. Dafür benötigst du keine E-Mail-Adresse. Die Auswahl stellt keine verbindliche Förderentscheidung dar. Erst wenn du anschließend ein Anfrage- oder Anmeldeformular absendest, werden die dort eingegebenen Angaben für diesen Zweck übermittelt.

Eine heruntergeladene, ausfüllbare Checkliste kannst du auf deinem eigenen Gerät bearbeiten. Deine Einträge werden dadurch nicht automatisch an mich übertragen.

Die für das neue Website-Design verwendeten Schriftdateien sowie Bilder, PDF-Dateien und die direkt eingebundenen Audio- und Videodateien werden über meine Website bereitgestellt. Beim Abruf werden die zur Auslieferung erforderlichen technischen Daten verarbeitet, wie in Abschnitt 3 beschrieben. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist die ansprechende und funktionsfähige Bereitstellung der Inhalte.

10. Kontakt und Social Media

Wenn du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich deine Kontaktdaten und den Inhalt deines Anliegens zur Bearbeitung und für Rückfragen. Geht es um einen möglichen oder bestehenden Vertrag, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage. Mein berechtigtes Interesse ist eine geordnete Kommunikation.

Auf der Website verweisen Links auf meine Profile bei Instagram und LinkedIn. Zu meinen weiteren Onlinepräsenzen gehören Facebook und Pinterest. Wenn du einen solchen Link anklickst, besuchst du die Website des jeweiligen Anbieters. Ein einfacher Profil-Link lädt nicht schon beim Besuch meiner Website einen Social-Media-Feed.

Wenn du meine Profile besuchst oder dort mit mir kommunizierst, verarbeitet auch der jeweilige Plattformanbieter Daten. Dazu können Profilangaben, Nachrichten, technische Zugriffsdaten und Interaktionen gehören. Die Anbieter können Daten für eigene Zwecke, insbesondere für Statistiken und Werbung, verwenden und dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Für die Bearbeitung von Nachrichten durch mich gelten dieselben Rechtsgrundlagen wie bei sonstigen Kontaktanfragen. Soweit mir die Plattformen zusammengefasste Statistiken bereitstellen, dienen sie der Verbesserung meiner Öffentlichkeitsarbeit auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Für einzelne Statistikfunktionen kann eine gemeinsame Verantwortlichkeit mit dem Plattformanbieter bestehen. Deine Rechte kannst du sowohl bei mir als auch beim jeweiligen Anbieter geltend machen; für Daten, auf die nur der Anbieter Zugriff hat, ist die direkte Anfrage dort meist zielführender.

Weitere Informationen: Meta und Instagram, LinkedIn und Pinterest.

Wenn du mich über WhatsApp Business kontaktierst, werden deine Telefonnummer, dein Profilname und der Inhalt der Kommunikation auch durch den Anbieter WhatsApp Ireland Limited verarbeitet. Die Nutzung ist freiwillig; du kannst stattdessen das Anfrageformular oder E-Mail verwenden. Für eine vertragsbezogene Anfrage gilt Art. 6 Abs. 1 Buchst. b DSGVO, für andere Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Informationen zur Verarbeitung durch WhatsApp findest du in dessen Datenschutzrichtlinie. Bitte sende über Messenger keine medizinischen oder anderen besonders sensiblen Unterlagen.

11. Veröffentlichte Kundenstimmen

Wenn ich eine Kundenstimme mit Namen, beruflichen Angaben, Foto oder Video veröffentliche, verarbeite ich diese Angaben zur Darstellung von Erfahrungen mit meiner Arbeit. Grundlage ist die dafür erteilte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Enthält eine Rückmeldung besondere Kategorien personenbezogener Daten, etwa Angaben zu einer Diagnose, ist hierfür zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO erforderlich. Eine Einwilligung zur Veröffentlichung kannst du mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen.

12. Empfänger und Übermittlungen ins Ausland

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese für den jeweiligen Zweck benötigen. Dazu können neben den genannten Anbietern auch beauftragte Personen für Website-Wartung und technische Betreuung gehören. Soweit sie Daten in meinem Auftrag verarbeiten, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn dafür eine gesetzliche Verpflichtung besteht. Angaben aus einer Gründungsanfrage werden nicht allein durch das Absenden automatisch an die Agentur für Arbeit oder ein Jobcenter übermittelt.

Bei einer erforderlichen Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Dafür kommen insbesondere ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen, in Betracht. Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien kannst du über meine Kontaktdaten anfordern.

13. Aufbewahrung und Löschung

Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Für Anfragen richtet sich die Dauer nach ihrer Bearbeitung, einer möglichen Zusammenarbeit und gegebenenfalls erforderlichen Nachweisen. Ist eine Anfrage abschließend erledigt und besteht kein weiterer Aufbewahrungsgrund, werden die nicht mehr erforderlichen Daten gelöscht. Das gilt sowohl für das WordPress-Anfragearchiv als auch für die entsprechenden Kontakt- und Dateidaten bei Brevo.

Kommt eine Zusammenarbeit zustande, können für Vertrags-, Buchhaltungs- und steuerlich relevante Unterlagen gesetzliche Aufbewahrungsfristen gelten. Daten, die nur noch deshalb oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden auf diese Zwecke beschränkt.

Newsletterdaten werden für den Versand bis zum Widerruf oder dem Ende des Angebots verarbeitet. Notwendige Einwilligungsnachweise und Sperrvermerke können darüber hinaus in eingeschränkter Form aufbewahrt werden. Nicht bestätigte Anmeldungen werden nicht für den Newsletterversand genutzt. Sicherungskopien werden im Rahmen der technischen Sicherungszyklen überschrieben; bis dahin werden bereits zur Löschung bestimmte Daten nicht erneut für die ursprünglichen Zwecke genutzt.

Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet bei der Bearbeitung deiner Anfrage nicht statt.