Datenschutzerklärung

Stand: August 2026

1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Helen Albrecht – Helen Design
Scheffelstraße 7
79102 Freiburg im Breisgau 
Deutschland
E-Mail: kontakt@helen-design.de

2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).  Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ich verarbeite personenbezogene Daten insbesondere, wenn du meine Website besuchst, mich über das Kontaktformular oder per E-Mail kontaktierst, mit mir im Rahmen eines Projekts zusammenarbeitest oder meine angebotenen Kommunikations- und Kollaborationstools nutzt.

Soweit nachfolgend keine andere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

3. Aufruf meiner Website
Beim Besuch meiner Website werden durch den von mir eingesetzten Webhosting-Anbieter technische Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind.
Hierzu können insbesondere gehören:
- aufgerufene Webseite bzw. Datei
- Referrer-URLBrowsertyp und Browserversion
- verwendetes Betriebssystem
- Gerätetyp
- Datum und Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form

Diese Verarbeitung dient insbesondere der technischen Bereitstellung, der Sicherheit und der Stabilität meiner Website. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Website sicher und zuverlässig betreiben zu können.

Hosting durch IONOS
Meine Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet im Rahmen des Webhostings unter anderem die oben genannten technischen Zugriffsdaten. Nach Angaben von IONOS werden die Besucherdaten direkt bei der Erhebung anonymisiert und für acht Wochen gespeichert. IONOS gibt für diese Webhosting-Daten keinen Drittlandtransfer an. Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. WordPress, Elementor und Astra
Meine Website basiert auf WordPress. Für die Gestaltung und technische Umsetzung der Website nutze ich Elementor bzw. Elementor Pro.
Als WordPress-Theme kommt Astra zum Einsatz. Diese Systeme dienen der technischen Bereitstellung, Gestaltung und Verwaltung meiner Website. Soweit hierbei personenbezogene Daten verarbeitet werden, geschieht dies im Rahmen des Betriebs meiner Website und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular
Auf meiner Website besteht die Möglichkeit, mich über ein Kontaktformular zu kontaktieren. Wenn du das Kontaktformular nutzt, verarbeite ich die von dir eingegebenen Daten, insbesondere: NameE-Mail-AdresseInhalt deiner Nachricht gegebenenfalls weitere freiwillig übermittelte Angaben Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur anschließenden Kommunikation mit dir. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die über das Formular übermittelten Daten werden über meine Website bzw. den von mir eingesetzten Hosting- und E-Mail-Infrastrukturdienst verarbeitet. Ich bewahre Anfragen nur so lange auf, wie dies für die Bearbeitung der Anfrage erforderlich ist. Sofern aus der Anfrage eine Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten bestehen, gelten die entsprechenden gesetzlichen bzw. vertraglichen Aufbewahrungsfristen.

Spam-Schutz mit WP Armour
Zum Schutz des Kontaktformulars vor automatisierten Spam-Einsendungen verwende ich WP Armour – Honeypot Anti Spam. WP Armour arbeitet mit einer sogenannten Honeypot-Technik. Hierbei werden für normale Besucher unsichtbare Formularfelder verwendet, die insbesondere von automatisierten Bots ausgefüllt werden können. Die Verarbeitung dient dem Schutz meiner Website und meiner Kontaktformulare vor Missbrauch und automatisierten Spam-Einsendungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, die Sicherheit und Funktionsfähigkeit meiner Website zu gewährleisten und Spam zu verhindern.

6. E-Mail-Kommunikation
Wenn du mich per E-Mail kontaktierst, verarbeite ich die von dir übermittelten personenbezogenen Daten, insbesondere deine E-Mail-Adresse sowie den Inhalt deiner Nachricht. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und – sofern relevant – zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen. Meine geschäftliche E-Mail-Infrastruktur wird über IONOS betrieben. Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Nutzung von E-Mail-Programmen wie Outlook oder Apple Mail erfolgt lediglich als technische Benutzeroberfläche für den Zugriff auf mein E-Mail-Konto. Diese Programme stellen daher keine eigenständigen Kommunikationsdienste dar, über die ich deine Daten zu eigenen Zwecken verarbeite.

7. Google Meet
Für Kundentermine und Beratungsgespräche nutze ich Google Meet. Wenn du an einem Google-Meet-Termin teilnimmst, können insbesondere folgende Daten verarbeitet werden:
- Name bzw. Anzeigename
- E-Mail-Adresse bzw. Informationen zum verwendeten Google-Konto
- technische DatenInformationen zur Teilnahme an der Besprechung
- gegebenenfalls Audio- und Videodaten
- gegebenenfalls Inhalte, die während der Besprechung geteilt werden
Google verarbeitet bei der Nutzung von Google Meet unter anderem Daten zur Bereitstellung und Verwaltung des Dienstes. Die Nutzung von Google Meet erfolgt zur Durchführung von Kundenterminen und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern der Termin Bestandteil einer bestehenden oder anzubahnenden Geschäftsbeziehung ist. Andernfalls erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Besprechungen werden von mir nicht aufgezeichnet, sofern nicht ausdrücklich etwas anderes vereinbart und hierfür eine entsprechende Rechtsgrundlage geschaffen wurde. Google kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen gelten die von Google vorgesehenen gesetzlichen Schutzmechanismen. Weitere Informationen findest du in der Datenschutzerklärung von Google:https://policies.google.com/privacy

8. Notion
Für die Organisation und Durchführung von Kundenprojekten nutze ich Notion. Notion kann insbesondere für gemeinsame Projektbereiche, Fragebögen, Briefings, Abstimmungen und die strukturierte Zusammenarbeit mit Kunden eingesetzt werden. Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Antworten auf projektbezogene Fragen
- Informationen und Inhalte, die im Rahmen eines Projekts freiwillig bereitgestellt werden
- projektbezogene Kommunikations- und Organisationsdaten
Ich bemühe mich, nur diejenigen personenbezogenen Daten in Notion zu speichern, die für die jeweilige Zusammenarbeit erforderlich sind. Soweit ich personenbezogene Daten meiner Kunden im Rahmen der gemeinsamen Projektarbeit in Notion speichere, erfolgt die Verarbeitung zur Durchführung des jeweiligen Vertrags bzw. zur Vorbereitung und Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Notion kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen nennt Notion insbesondere die EU-Standardvertragsklauseln als geeignete Garantie. Weitere Informationen findest du in der Datenschutzerklärung von Notion:https://www.notion.com/help/privacy

9. Datensicherung mit UpdraftPlus und Google Drive
Zur Sicherung meiner WordPress-Website verwende ich UpdraftPlus. Über UpdraftPlus werden Sicherungskopien meiner Website erstellt. Diese können insbesondere Daten der WordPress-Datenbank und damit auch personenbezogene Daten enthalten, die beispielsweise über das Kontaktformular übermittelt wurden. Die Sicherungen werden:
- auf meinem Hosting bzw. lokal auf meinem Webserver
-nzusätzlich auf Google Drive
- sowie teilweise manuell auf einer von mir kontrollierten externen Festplatte gespeichert.
Die Speicherung der Sicherungskopien erfolgt zur Gewährleistung der Verfügbarkeit, Integrität und Wiederherstellbarkeit meiner Website und der darin enthaltenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Website und die darin verarbeiteten Daten gegen Datenverlust, technische Fehler oder Sicherheitsvorfälle abzusichern.

Google Drive
Für die externe Speicherung von Website-Backups nutze ich Google Drive. Hierbei können die in den Backups enthaltenen personenbezogenen Daten an Google übermittelt und dort gespeichert werden. Google kann Daten je nach eingesetztem Dienst auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen gelten die von Google vorgesehenen gesetzlichen Schutzmechanismen. Weitere Informationen findest du in der Datenschutzerklärung von Google:https://policies.google.com/privacy 
Die zusätzlich auf einer externen Festplatte gespeicherten Sicherungen werden nicht durch einen externen Cloud-Dienst verarbeitet.

10. Accountable – Buchhaltung und Rechnungswesen
Für die Verwaltung meiner Buchhaltung und die Erstellung bzw. Verwaltung von Rechnungen nutze ich Accountable. Dabei können insbesondere folgende Daten verarbeitet werden:
- Namen und Kontaktdaten von Kunden und Geschäftspartnern
- Rechnungs- und Zahlungsdaten
- Angaben zu erbrachten Leistungen
- Belege
- steuerlich relevante Informationen
- Bank- und Transaktionsdaten
Die Verarbeitung erfolgt zur Durchführung und Abwicklung meiner Geschäftsbeziehungen sowie zur Erfüllung gesetzlicher steuerlicher und handelsrechtlicher Pflichten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Accountable Banking
Ich nutze außerdem das in Accountable integrierte Geschäftskonto. Die Bankdienstleistungen werden nicht unmittelbar von Accountable selbst erbracht, sondern von Swan SAS, einem zugelassenen Zahlungsinstitut mit Sitz in Frankreich. Im Zusammenhang mit dem Geschäftskonto können insbesondere Identifikations-, Konto-, Zahlungs- und Transaktionsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der Bank- und Zahlungsdienstleistungen sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere aus dem Zahlungsverkehrs-, Geldwäsche- und Steuerrecht. Weitere Informationen findest du bei Accountable:https://www.accountable.de/

11. Google Fonts
Auf meiner Website werden Schriftarten von Google Fonts lokal auf meinem Webserver eingebunden. Beim Besuch meiner Website wird daher keine Verbindung zu den Servern von Google hergestellt, um die verwendeten Schriftarten abzurufen. Eine Übermittlung personenbezogener Daten an Google allein aufgrund der Nutzung dieser Schriftarten findet dadurch nicht statt.

12. Cookies
Meine Website verwendet nur Cookies bzw. vergleichbare Technologien, die für den technischen Betrieb der Website erforderlich sind oder deren Einsatz auf eine gesetzlich zulässige Weise erfolgt. Ich setze auf meiner Website keine eigenen Analyse- oder Marketing-Tracking-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Werbetracking-Systeme ein.

13. SEO mit Rank Math
Für die technische Suchmaschinenoptimierung meiner Website nutze ich Rank Math SEO. Rank Math dient insbesondere der technischen und inhaltlichen Optimierung meiner Website für Suchmaschinen. Soweit Rank Math ausschließlich als lokal auf meiner WordPress-Installation ausgeführtes SEO-Plugin verwendet wird, erfolgt dadurch keine eigenständige Übermittlung von Besucherdaten an Rank Math zu Analyse- oder Werbezwecken. Sollte ich künftig zusätzliche Funktionen von Rank Math aktivieren, die eine Übermittlung personenbezogener Daten an den Anbieter voraussetzen, wird diese Datenschutzerklärung entsprechend angepasst.

14. Kommunikation über WhatsApp
Für die Kommunikation mit Kunden kann ich WhatsApp verwenden. WhatsApp wird von mir nicht als allgemeiner Kontaktkanal für sämtliche Websitebesucher eingesetzt. Die Kommunikation über WhatsApp erfolgt insbesondere im Rahmen einer bestehenden Geschäftsbeziehung oder wenn die Kommunikation über WhatsApp ausdrücklich vereinbart bzw. von der betreffenden Person gewünscht wurde. Dabei können insbesondere folgende Daten verarbeitet werden: 
- Telefonnummer
- Name bzw. Profilname
- Nachrichteninhalte
- gegebenenfalls Bilder, Dokumente oder sonstige übermittelte Inhalte
- technische und kommunikationsbezogene Daten
Die Verarbeitung erfolgt zur Durchführung der gewünschten Kommunikation und damit je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte beachte, dass WhatsApp als eigenständiger Anbieter personenbezogene Daten nach eigenen Datenschutzbestimmungen verarbeitet. Für die Verarbeitung innerhalb von WhatsApp gelten daher zusätzlich die Datenschutzbestimmungen von WhatsApp. Ich empfehle, über WhatsApp keine besonders sensiblen personenbezogenen Daten zu übermitteln, sofern dies nicht für die konkrete Kommunikation erforderlich ist. Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp:https://www.whatsapp.com/legal/privacy-policy

15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können im Rahmen der oben beschriebenen Verarbeitungen an die von mir eingesetzten technischen Dienstleister und Auftragsverarbeiter übermittelt werden. Hierzu gehören insbesondere: 
- IONOS – Hosting und E-Mail
- WordPress / Elementor – technische Websiteverwaltung
- UpdraftPlus – technische Backup-Funktion
- Google – Google Meet und Google Drive
- Notion – Projektorganisation und Zusammenarbeit
- Accountable – Buchhaltung und Rechnungswesen
- Swan SAS – Bankdienstleistungen innerhalb von Accountable
Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte findet nicht statt.

16. Übermittlung in Drittländer
Bei einzelnen von mir eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Dies betrifft insbesondere Dienste international tätiger Anbieter wie Google oder Notion. Soweit eine Übermittlung in ein Drittland erfolgt, erfolgt sie auf Grundlage der jeweils geltenden gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz.17. Dauer der Speicherung Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können personenbezogene Daten aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten länger gespeichert werden. Insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten können dazu führen, dass bestimmte Unterlagen über mehrere Jahre aufbewahrt werden müssen. Nach Wegfall des jeweiligen Verarbeitungszwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Bitte beachte, dass Sicherungskopien technisch bedingt unter Umständen erst mit zeitlicher Verzögerung gelöscht bzw. überschrieben werden.

18. Datensicherheit
Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen. Hierzu gehören insbesondere:
- Verwendung aktueller Software, soweit verfügbar
- regelmäßige Datensicherungen
- Zugriffsschutz für meine Systeme und Benutzerkonten
- Verwendung von Passwörtern und geeigneten Authentifizierungsmaßnahmen
- regelmäßige Aktualisierung der eingesetzten Systeme und Plugins, soweit technisch möglich
- Einschränkung des Zugriffs auf personenbezogene Daten auf das erforderliche Maß
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten fortlaufend angepasst.

19. Deine Rechte
Du hast gegenüber mir grundsätzlich folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft
Du kannst gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über dich verarbeite.

Recht auf Berichtigung
Du kannst gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung
Du kannst gemäß Art. 17 DSGVO unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung
Du kannst gemäß Art. 18 DSGVO unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit
Du hast gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch
Du hast gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Werden personenbezogene Daten zur Direktwerbung verarbeitet, besteht ein jederzeitiges Widerspruchsrecht gegen diese Verarbeitung.

20. Beschwerderecht bei einer Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde für mein Unternehmen ist grundsätzlich: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) 

Hausanschrift:
Lautenschlagerstraße 20
70173 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Website:https://www.baden-wuerttemberg.datenschutz.de/

21. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen meiner Website und der hier beschriebenen Verarbeitungen nicht statt.

22. Aktualisierung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich meine Website, die von mir eingesetzten Dienste oder die gesetzlichen bzw. technischen Rahmenbedingungen ändern.Es gilt jeweils die zum Zeitpunkt des Websitebesuchs aktuelle Fassung dieser Datenschutzerklärung.


Stand: August 2026