Fäng ja schon mit falschen Behauptungen an, die angeblich "die Wahrheit" sein sollen. Da hab ich gleich wieder abgeschaltet, kann sein, dass es danach etwas korrekter wird, glaube ich aber nicht.
Damit bist Du aber schon von der DSGVO betroffen und ich sehe leider keinen Grund warum Freiberufler ausgenommen sein sollten. Du bist nun verpflichtet zu dokumentieren wo Du die Ansprechpartner gespeichert hast, für was diese Daten genutzt werden und in welche Richtungen die Daten eventuell fließen (Verarbeitungsverzeichnis) und wie Du sicherstellst dass niemand außer Dir darauf Zugriff hat (Technische und Organisatorische Maßnahmen, kurz TOM). Die Dokumentation ist zu unterzeichnen, abzulegen, und einmal jährlich auf den neuen Stand zu bringen. Ob sich das bei einem Freiberufler der sonst nicht auffällig wird jemals jemand anschauen will ist eine andere Frage, aber verpflichtet bist Du theoretisch.
Ich frage mich hierbei, ob ein solcher Vertrag nicht schon konkludent geschlossen ist – schier durch den Umstand, dass ich überhaupt gegen Entgelt einen Hoster mit dem Hosten (m)einer Webpräsenz beauftrage – und zwar zumindest in dem Umfang, der zwingend nötig ist, dass eine solche Webpräsenz im Web auch von anderen erreicht werden kann.