Einleitung Mit der folgenden Datenschutzerklärung möchte ich Sie darüber informieren, welche personenbezogenen Daten (nachfolgend „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Erklärung gilt für die Nutzung meiner Website byjohanna.de. Stand: 6. September 2025 Verantwortliche

Johanna Schatz – Einzelunternehmerin Dachsenfeld 1 82290 Landsberied Deutschland Tel.: 0152 / 32739618 E-Mail: hey@byjohanna.de Ein gesonderter Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Ansprechpartnerin bin ich selbst. Arten der verarbeiteten Daten Bestandsdaten (Name, Adresse) Kontaktdaten (E-Mail, Telefonnummer) Nutzungsdaten (besuchte Seiten, Zugriffszeiten, IP-Adresse) Meta-/Kommunikationsdaten (Geräteinformationen, Browsertyp, Referrer-URL) Zwecke der Verarbeitung Bereitstellung der Website Sicherstellung des Betriebs und der Systemsicherheit Beantwortung von Kontaktanfragen (per E-Mail oder Telefon) Terminbuchung über Cal.com Rechtsgrundlagen der Verarbeitung Ich verarbeite personenbezogene Daten auf Grundlage der DSGVO: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betrieb einer sicheren Website, Kommunikation mit Interessenten) Bereitstellung der Website & Hosting Meine Website wird über Onepage (Onepage GmbH, Promenadeplatz 12, 80333 München, Deutschland) gehostet. Beim Besuch meiner Website erhebt Onepage automatisch sogenannte Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit des Zugriffs, besuchte Seiten). Diese Daten sind erforderlich, um die Website technisch bereitzustellen und die Sicherheit zu gewährleisten. Weitere Infos: https://onepage.io/privacy Kommunikation per E-Mail oder Telefon Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung der Anfrage. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation). Terminbuchung über Cal.com Für die Buchung von Gesprächen nutze ich den Dienst Cal.com, Inc. (2261 Market Street #4381, San Francisco, CA 94114, USA). Dabei werden Ihre Kontaktdaten (Name, E-Mail, ggf. Telefonnummer) verarbeitet, um den Termin zu organisieren. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Infos: https://cal.com/privacy

Im Rahmen meines Empfehlungsprogramms können Fachschaften und andere Gruppen mich an andere Gruppen weiterempfehlen und dafür ein Guthaben erhalten. Dazu verarbeite ich folgende Daten: - Name der empfehlenden Fachschaft bzw. Gruppe und Hochschule sowie die Kontaktdaten der Person, die die Empfehlung meldet - Name der empfohlenen Fachschaft bzw. Gruppe und Hochschule - sofern angegeben: Name und Kontaktdaten einer Ansprechperson der empfohlenen Gruppe Die Daten nutze ich ausschließlich, um eine Empfehlung zuzuordnen, zu prüfen, ob die Voraussetzungen erfüllt sind, und das Guthaben zu gewähren und einzulösen. Kontaktdaten einer Ansprechperson dürfen nur mit deren Einverständnis an mich weitergegeben werden. Ich nutze sie nicht, um die empfohlene Gruppe unaufgefordert zu Werbezwecken zu kontaktieren. Eine Kontaktaufnahme erfolgt nur, wenn die empfohlene Gruppe selbst auf mich zukommt oder ausdrücklich eingewilligt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Abwicklung des Empfehlungsprogramms) sowie gegenüber der empfehlenden Gruppe Art. 6 Abs. 1 lit. b DSGVO (Gewährung des Guthabens). Speicherdauer: Kommt aus einer Empfehlung kein Auftrag zustande, lösche ich die Daten der empfohlenen Gruppe spätestens 6 Monate nach Meldung. Daten zu gewährtem Guthaben speichere ich bis zu dessen Einlösung bzw. Verfall. Gesetzliche Aufbewahrungspflichten, z. B. für steuerrelevante Unterlagen, bleiben unberührt.

Rechte der betroffenen Personen Sie haben nach Art. 15–21 DSGVO folgende Rechte: Auskunft über die gespeicherten Daten Berichtigung unrichtiger Daten Löschung („Recht auf Vergessenwerden“) Einschränkung der Verarbeitung Widerspruch gegen die Verarbeitung Datenübertragbarkeit Zur Ausübung der Rechte genügt eine formlose Mitteilung an hey@byjohanna.de . Beschwerderecht Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist z. B. das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. Änderung der Datenschutzerklärung Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische Änderungen oder rechtliche Vorgaben ändern. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.