Datenschutzerklärung

Stand: 26. Oktober 2026

Diese Datenschutzerklärung gilt für die Website marialeden.com und für die Angebote, die ich dort verkaufe oder bewerbe. Sie erklärt, welche personenbezogenen Daten ich verarbeite, warum ich das tue, auf welcher Rechtsgrundlage, wie lange ich die Daten speichere und welche Rechte Sie haben.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maria Ledentsova Gasteiner Str. 8 10717 Berlin E-Mail: hello@marialeden.com

Einen Datenschutzbeauftragten habe ich nicht benannt. Dazu bin ich gesetzlich nicht verpflichtet.

2. Kurzüberblick

Ich setze auf dieser Website keine Cookies und keine Tracking-Werkzeuge ein, die Ihre Einwilligung brauchen. Es gibt kein Cookie-Banner.

Ich verarbeite Ihre Daten nur, wenn Sie mit mir Kontakt aufnehmen, sich für meinen Newsletter oder eine Warteliste eintragen, ein Angebot kaufen oder an der Community oder einer Challenge teilnehmen.

Ich verkaufe Ihre Daten nicht. Ich nutze keine automatisierten Entscheidungen und kein Profiling.

3. Ihre Rechte

Sie haben gegenüber mir folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO).
Recht auf Berichtigung (Art. 16 DSGVO).
Recht auf Löschung (Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Recht auf Widerspruch (Art. 21 DSGVO).

Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie mir an hello@marialeden.com. Ich antworte in der Regel innerhalb eines Monats. Wenn ich Ihre Identität nicht sicher feststellen kann, bitte ich Sie um zusätzliche Angaben.

Widerspruchsrecht nach Art. 21 DSGVO. Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 Buchstabe f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn ich Ihre Daten für Direktwerbung verarbeite, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ich verwende die Daten dann nicht mehr für Werbung.

Widerruf der Einwilligung. Wenn Sie in eine Verarbeitung eingewilligt haben, zum Beispiel für den Newsletter, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Beim Newsletter geht das mit einem Klick auf den Abmeldelink in jeder E-Mail.

4. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass ich Ihre Daten rechtswidrig verarbeite. Die für mich zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59-61 10555 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

5. Hosting und Zugriffsdaten (Framer)

Diese Website wird bei Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande, betrieben. Framer ist mein Auftragsverarbeiter. Mit Framer besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie die Website aufrufen, verarbeitet der Server technische Daten, die Ihr Browser automatisch sendet. Das sind insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die Herkunftsseite (Referrer), Browsertyp und Betriebssystem sowie die übertragene Datenmenge. Ohne diese Daten kann die Seite nicht ausgeliefert werden.

Zweck: Auslieferung der Website, Sicherheit und Stabilität. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt (Art. 6 Abs. 1 Buchstabe f DSGVO).

Speicherdauer: Die Zugriffsdaten werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website nötig ist.

Framer setzt für den Betrieb Unterauftragsverarbeiter ein, darunter Anbieter in den USA. Zu Übermittlungen in die USA siehe Abschnitt 17.

6. Reichweitenmessung (Framer Analytics)

Ich nutze die in Framer eingebaute Statistik. Sie arbeitet ohne Cookies und ohne dauerhafte Kennungen. Framer bildet aus IP-Adresse und Browserangaben einen Hashwert mit einem täglich wechselnden Schlüssel. Daraus wird gezählt, wie viele Besucher pro Tag auf der Seite waren. Ein Rückschluss auf eine Person ist nicht möglich. Es wird nichts auf Ihrem Gerät gespeichert.

Zweck: Ich sehe, wie viele Menschen die Seiten besuchen und welche Seiten gelesen werden. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dem widersprechen (siehe Abschnitt 3).

7. Cookies, Browser-Speicher und eingebundene Dienste

Diese Website setzt keine Cookies, die für Werbung, Reichweitenmessung oder Profilbildung gedacht sind. Deshalb zeige ich kein Cookie-Banner.

Auf der Seite zur Challenge und auf den rechtlichen Seiten (Impressum, Datenschutz, AGB, Widerruf) werden die Schriftarten zusammen mit der Website ausgeliefert, ohne dass Daten an Google übertragen werden. Auf den übrigen Seiten lädt Framer die Schriftarten Source Serif 4 und Fragment Mono von Servern von Google (Google Fonts). Dabei erhält Google Ihre IP-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 Buchstabe f DSGVO). Sie können dem widersprechen (siehe Abschnitt 3).

Auf Seiten mit E-Mail-Formular für meinen Newsletter oder eine Warteliste lade ich ein Skript von Flodesk. Auf allen anderen Seiten wird es nicht geladen. Das Skript zeigt das Formular an. Dabei baut Ihr Browser eine Verbindung zu Servern von Flodesk auf, und Flodesk erhält Ihre IP-Adresse. Das Skript kann außerdem einen technischen Eintrag im Speicher Ihres Browsers (localStorage) anlegen, damit das Formular funktioniert. Was Sie in das Formular eintragen, wird erst übertragen, wenn Sie das Formular abschicken. Rechtsgrundlage für das Laden des Formulars ist mein berechtigtes Interesse, Ihnen das von Ihnen aufgerufene Formular anzuzeigen (Art. 6 Abs. 1 Buchstabe f DSGVO). Für den Zugriff auf den Browser-Speicher ist es § 25 Abs. 2 Nr. 2 TDDDG, soweit er unbedingt erforderlich ist, damit ich den von Ihnen gewünschten Dienst zur Verfügung stellen kann.

Formulare von Tally sind nur auf einzelnen Seiten eingebunden. Auf allen anderen Seiten wird keine Verbindung zu Tally aufgebaut. Auf Seiten mit einem Tally-Formular baut Ihr Browser eine Verbindung zu Servern von Tally auf. Dabei erhält Tally Ihre IP-Adresse. Mehr dazu in Abschnitt 9.

Falls Sie Ihre Browserdaten löschen möchten, können Sie das jederzeit in den Einstellungen Ihres Browsers tun.

8. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht. Ich nutze die Daten, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zu tun hat. Sonst ist es mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 Buchstabe f DSGVO).

Speicherdauer: Ich lösche die Nachrichten, wenn Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Nachrichten, die Handels- oder Geschäftsbriefe sind oder Buchungsbelege betreffen, bewahre ich so lange auf, wie das Gesetz es verlangt (siehe Abschnitt 11).

E-Mails bearbeite ich mit einem E-Mail-Dienst, der als Auftragsverarbeiter für mich arbeitet (siehe Abschnitt 14).

9. Formulare (Tally)

Für Kontaktformulare und Anfragen, zum Beispiel auf der Seite "Services", nutze ich Formulare von Tally. Anbieter ist Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien. Tally speichert die Formulardaten nach eigenen Angaben verschlüsselt auf Servern in Europa. Tally handelt als mein Auftragsverarbeiter. Tally setzt nach eigenen Angaben Unterauftragsverarbeiter ein, darunter einzelne Anbieter in den USA.

Welche Daten: Das, was Sie in das Formular eintragen, zum Beispiel Name, E-Mail-Adresse, Angaben zu Ihrer Anfrage. Dazu kommt die IP-Adresse beim Aufruf des Formulars.

Zweck und Rechtsgrundlage: Ich beantworte Ihre Anfrage. Das ist Art. 6 Abs. 1 Buchstabe b DSGVO bei Vertrags- oder Angebotsanfragen und sonst Art. 6 Abs. 1 Buchstabe f DSGVO.

Speicherdauer: wie in Abschnitt 8.

10. Newsletter, Warteliste und Challenge-Warteliste (Flodesk)

Wenn Sie sich für meinen Newsletter, eine Warteliste oder den Start der Challenge eintragen, speichere ich Ihre E-Mail-Adresse und Ihren Namen, falls Sie ihn angeben. Dazu kommen technische Angaben zur Anmeldung, zum Beispiel der Zeitpunkt. Sie dienen dazu, Ihre Einwilligung nachzuweisen. Ich ordne Ihre Adresse einer Liste oder einem Segment zu, zum Beispiel "Warteliste Challenge", damit ich Ihnen die passenden E-Mails schicke.

Wenn jemand Ihre Adresse ohne Ihr Wissen eingetragen hat, schreiben Sie mir an hello@marialeden.com. Ich entferne die Adresse dann.

Inhalt der E-Mails: Ich schreibe Ihnen über die Challenge und, ab und zu, über meine Kurse, Workshops, die Community und LinkedIn-Tipps. Wenn ich Ihnen einen Freebie versprochen habe, bekommen Sie ihn ebenfalls per E-Mail.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit widerrufen: mit einem Klick auf "Abmelden" in jeder E-Mail oder per Nachricht an hello@marialeden.com.

Erfolgsmessung: Flodesk kann erfassen, ob und wann eine E-Mail geöffnet wird und welche Links angeklickt werden. Soweit ich diese Auswertung nutze, geschieht das auf Grundlage Ihrer Einwilligung. Sie können sie jederzeit widerrufen, indem Sie sich abmelden.

Speicherdauer: Ich speichere Ihre Daten, bis Sie sich abmelden. Danach lösche ich Ihre Daten. Nur Ihre E-Mail-Adresse bleibt als Sperreintrag in einer Ausschlussliste, damit ich Ihnen nicht aus Versehen wieder schreibe. Den Nachweis Ihrer Einwilligung bewahre ich so lange auf, wie ich ihn zur Verteidigung gegen mögliche Ansprüche brauche (Art. 6 Abs. 1 Buchstabe f DSGVO).

Anbieter ist Flodesk, Inc., USA. Flodesk ist mein Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet Daten auch in den USA. Siehe Abschnitt 17.

11. Zahlungen und Kauf (Stripe)

Wenn Sie ein Angebot von mir kaufen, zum Beispiel die No Cringe LinkedIn Challenge oder die Mitgliedschaft in der LinkedIn Growth Community, läuft die Zahlung über Stripe. Anbieter ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Für einzelne Verarbeitungen können auch andere Gesellschaften der Stripe-Gruppe beteiligt sein, insbesondere in den USA.

Welche Daten: Name, E-Mail-Adresse, Rechnungsadresse und Land, optional Ihre Umsatzsteuer-ID und Ihre LinkedIn-Adresse, die gewählte Zahlungsart und der Zahlungsbetrag. Zahlungsdaten wie Kartennummern gibt Stripe nicht an mich weiter. Ich sehe nur, ob die Zahlung geklappt hat, und einen Teil der Zahlungsdaten, zum Beispiel die letzten vier Ziffern der Karte.

Zweck und Rechtsgrundlage: Ich brauche die Daten, um den Vertrag zu erfüllen, Zahlungen abzuwickeln und Rechnungen zu stellen (Art. 6 Abs. 1 Buchstabe b DSGVO). Ich muss bestimmte Daten außerdem aufbewahren, weil Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 Buchstabe c DSGVO).

Stripe ist für einen Teil der Verarbeitung, zum Beispiel Betrugsprävention und gesetzliche Pflichten, selbst verantwortlich. Dafür gelten die Datenschutzhinweise von Stripe unter https://stripe.com/privacy.

Speicherdauer: Rechnungen und Buchungsbelege bewahre ich acht Jahre auf. Das schreibt § 147 Abs. 3 Abgabenordnung vor. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Bei laufenden Verträgen speichere ich die Daten, solange der Vertrag läuft.

Bei Ratenzahlung und bei der Community-Mitgliedschaft speichert Stripe Ihre Zahlungsmethode für die folgenden Zahlungen. Sie können die Mitgliedschaft jederzeit kündigen (siehe AGB). Die Zahlungen enden dann zum Vertragsende.

12. Community und Challenge auf Skool

Die LinkedIn Growth Community und die Challenge laufen auf der Plattform Skool. Anbieter ist Skool, Inc., USA. Skool ist für die Plattform und Ihr Skool-Konto selbst verantwortlich. Dafür gelten die Datenschutzhinweise von Skool unter https://www.skool.com/legal.

Nach Ihrem Kauf lade ich Sie mit Ihrer E-Mail-Adresse in die Skool-Gruppe ein. Dazu gebe ich Ihre E-Mail-Adresse und, falls nötig, Ihren Namen in Skool ein oder lasse das von einer Person tun, die ich damit beauftrage.

In der Gruppe sehen die anderen Mitglieder Ihren Namen, Ihr Profilbild und alles, was Sie dort schreiben. Beiträge in der Gruppe veröffentlichen Sie freiwillig. Ich als Betreiberin der Gruppe sehe Ihre Aktivität in der Gruppe, Ihren Lernfortschritt und Ihre Beiträge. Ich nutze das, um die Community zu betreuen, Ihre Fragen zu beantworten, Aufgaben zu prüfen und für die Garantie zu prüfen, ob Sie die Bedingungen erfüllt haben.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b DSGVO).

Speicherdauer: Für die Challenge bleibt die Gruppe bis zum 25. Februar 2027 geöffnet und wird dann geschlossen. Bei der Community bleiben Ihre Daten, solange Sie Mitglied sind. Nach Ihrem Austritt oder dem Ende Ihrer Mitgliedschaft entferne ich Ihren Zugang. Sie können Ihr Skool-Konto selbst löschen oder bei Skool eine Löschung beantragen.

Personen, die mich bei der Betreuung der Gruppe unterstützen, dürfen Daten nur nach meinen Weisungen verarbeiten (Art. 29 DSGVO).

13. Digitale Produkte über Gumroad

Einige digitale Produkte, zum Beispiel Vorlagen, werden über Gumroad angeboten. Anbieter ist Gumroad, Inc., USA. Gumroad wickelt dabei die Zahlung ab und ist für diese Verarbeitung selbst verantwortlich. Für diesen Teil gelten die Datenschutzhinweise von Gumroad unter https://gumroad.com/privacy. Ich erhalte von Gumroad Ihre E-Mail-Adresse und Ihren Kauf. Das brauche ich, um Ihnen das Produkt zu liefern und Rückfragen zu beantworten (Art. 6 Abs. 1 Buchstabe b DSGVO). In meinen Newsletter nehme ich Sie nur mit Ihrer Einwilligung auf.

14. Weitere Werkzeuge und Dienstleister

Zur Verwaltung und Organisation setze ich Dienstleister ein, die als Auftragsverarbeiter nur nach meinen Weisungen arbeiten. Mit ihnen schließe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie für mich als Auftragsverarbeiter tätig sind.

E-Mail und Dokumente: Google Workspace (Gmail, Google Drive, Google Calendar).

Organisation und Mitgliederverwaltung: Notion Labs, Inc. (Notion).

Buchhaltung: Accountable (Rechnungen, Belege).

Automatisierung zwischen Diensten: Make (Celonis). Das betrifft zum Beispiel die Weiterleitung von Anmeldungen zu Workshops an meine E-Mail-Liste.

Anmeldung zu Live-Workshops: Contrast. Wenn Sie sich für einen Workshop anmelden, gelten die Datenschutzhinweise von Contrast. Ich erhalte Ihren Namen und Ihre E-Mail-Adresse, um den Workshop durchzuführen (Art. 6 Abs. 1 Buchstabe b DSGVO).

Videokonferenzen: Für Live-Calls nutze ich einen Videokonferenzdienst. Der Dienst verarbeitet die Daten, die bei der Teilnahme anfallen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse sowie Bild und Ton, wenn Sie Kamera und Mikrofon einschalten. Es gelten die Datenschutzhinweise des jeweiligen Dienstes.

15. Widerruf und Kündigung

Wenn Sie einen Vertrag über die Widerrufsfunktion auf meiner Website widerrufen, verarbeite ich Ihren Namen, die Angabe zum Vertrag, Ihre E-Mail-Adresse, Datum und Uhrzeit Ihrer Erklärung und den Inhalt Ihrer Erklärung. Ihre Eingaben werden über den Dienst FormSubmit (formsubmit.co) als E-Mail an mich weitergeleitet. FormSubmit verarbeitet die Daten in meinem Auftrag, um die E-Mail an mich zuzustellen und Ihnen automatisch eine Eingangsbestätigung per E-Mail zu schicken. Dabei kann es zu einer Übermittlung in Länder außerhalb der EU kommen (siehe Abschnitt 17). Wenn Sie per E-Mail widerrufen oder kündigen, verarbeite ich die Angaben in Ihrer E-Mail.

Rechtsgrundlage sind meine gesetzlichen Pflichten (§ 356a BGB, Art. 6 Abs. 1 Buchstabe c DSGVO) und der Vertrag (Art. 6 Abs. 1 Buchstabe b DSGVO).

Speicherdauer: Ich bewahre die Erklärung und die Bestätigung so lange auf, wie Ansprüche daraus noch geltend gemacht werden können. Das sind in der Regel drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Soweit sie Buchungsbelege betreffen, etwa eine Rückzahlung, gelten acht Jahre (§ 147 Abs. 3 Abgabenordnung).

16. Links zu anderen Anbietern und Profile in sozialen Netzwerken

Auf dieser Website gibt es Links zu meinen Profilen bei LinkedIn, YouTube und Instagram. Es gibt keine eingebetteten Videos, Plugins oder Share-Buttons dieser Anbieter. Beim Aufruf dieser Website wird deshalb noch nichts an diese Anbieter übertragen. Erst wenn Sie auf einen Link klicken, verlassen Sie meine Website. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters: LinkedIn Ireland Unlimited Company (Irland), Google Ireland Limited für YouTube (Irland), Meta Platforms Ireland Limited für Instagram (Irland).

Wenn Sie mir auf LinkedIn, YouTube oder Instagram schreiben oder meine Beiträge kommentieren, verarbeiten die Plattformen Ihre Daten in eigener Verantwortung. Ich sehe Ihren Namen und Ihren Beitrag und kann darauf antworten.

Außerdem gibt es Links zu Skool, Gumroad, Stripe und Flodesk. Es gilt das Gleiche: Mit dem Klick verlassen Sie meine Website.

17. Übermittlung in Länder außerhalb der EU (USA)

Einige der Dienstleister, die ich nutze, sitzen in den USA oder setzen Unterauftragnehmer in den USA ein. Das gilt oder kann gelten insbesondere für Flodesk, Skool, Gumroad, Stripe, Notion, Google, Make, FormSubmit und für Unterauftragnehmer von Framer und Tally.

Für Übermittlungen in die USA gibt es zwei Wege. Erstens: Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat dafür einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Zweitens: Es gelten Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Schutzmaßnahmen (Art. 46 Abs. 2 Buchstabe c DSGVO).

Eine Kopie der Garantien, auf die sich eine Übermittlung stützt, zum Beispiel der Standardvertragsklauseln, können Sie bei mir unter hello@marialeden.com anfordern.

18. Pflicht zur Bereitstellung der Daten

Sie müssen mir keine Daten geben, um meine Website zu lesen. Wenn Sie ein Angebot kaufen, brauche ich Name, E-Mail-Adresse und Rechnungsdaten, sonst kann ich den Vertrag nicht erfüllen. Für den Newsletter ist nur Ihre E-Mail-Adresse nötig. Alle weiteren Angaben sind freiwillig.

19. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung haben oder Sie ähnlich erheblich beeinträchtigen. Es gibt kein Profiling im Sinne von Art. 22 DSGVO.

20. Datensicherheit

Ich setze angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website ist über eine verschlüsselte Verbindung (HTTPS) erreichbar.

21. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier steht. Stand: 26. Oktober 2026.