Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen. Hier erfährst du, welche Daten erhoben werden und wie damit umgegangen wird.

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Ihre Rechte als betroffene Person

Im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15–21 DSGVO) haben Sie jederzeit das Recht auf:

• unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer bei mir gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

3. Erfassung allgemeiner Informationen / Server-Logfiles

Beim Aufrufen dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (sogenannte Server-Logfiles). Dies sind insbesondere:

• verwendeter Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• gekürzte bzw. anonymisierte IP-Adresse,
• Datum und Uhrzeit der Serveranfrage.

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Die erhobenen Daten werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt zum Zweck eines sicheren, schnellen und zuverlässigen Bereitstellens der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da eine Datenübermittlung in die USA stattfinden kann, stützt sich diese auf die EU-Standardvertragsklauseln.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

6. Einwilligungsverwaltung (Cookie-Einstellungen)

Diese Website setzt ein eigenes, lokal eingebundenes Einwilligungs-Tool ein (kein Drittanbieter). Beim ersten Besuch wird Ihnen ein Hinweis angezeigt, in dem Sie entscheiden, ob optionale Dienste der Kategorien „Statistik" und „Marketing" eingesetzt werden dürfen. Technisch notwendige Funktionen laufen unabhängig davon. Optionale Dienste werden erst nach Ihrer aktiven Zustimmung geladen; ohne Zustimmung werden keine Daten an die betreffenden Anbieter übermittelt.

Ihre Entscheidung (gewählte Kategorien, Zeitpunkt, gewählte Schaltfläche, Version des Hinweistextes) wird ausschließlich in Ihrem Browser gespeichert (Local Storage, Eintrag „sa-consent-v1"), damit der Hinweis nicht bei jedem Aufruf erneut erscheint. Es wird kein Cookie gesetzt und keine Information an einen Server übertragen. Die Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Dokumentation Ihrer Entscheidung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Wird der Umfang der Dienste oder der Hinweistext geändert, werden Sie erneut um Ihre Entscheidung gebeten.

7. Schriftarten

Zur einheitlichen Darstellung werden die Schriftarten „Cormorant Garamond" und „Montserrat" verwendet. Beide Schriftarten werden lokal auf dem Server dieser Website vorgehalten (Lizenz: SIL Open Font License). Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut; es werden keine Daten an Dritte übermittelt.

8. Kontaktaufnahme (Telefon, E-Mail, WhatsApp, Beratungsformular)

Wenn Sie mit mir per Telefon oder E-Mail in Kontakt treten, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Ihr berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw. – sofern auf einen Vertrag gerichtet – Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp: Auf dieser Website finden Sie Schaltflächen, die einen Chat mit mir über WhatsApp öffnen (Link auf wa.me). Dabei handelt es sich um einen reinen Link ohne eingebettetes Skript; beim bloßen Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken und eine Nachricht senden, verarbeitet WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; für Nutzer außerhalb der EU: WhatsApp LLC, USA) Ihre Telefonnummer, Nachrichteninhalte und Metadaten nach den WhatsApp-Datenschutzbestimmungen. Die Kommunikation erfolgt auf Ihren Wunsch (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nach einer Anfrage über das Beratungsformular melde ich mich über WhatsApp an die angegebene Handynummer, um einen Gesprächstermin zu vereinbaren; dabei gelten ebenfalls die Datenschutzbestimmungen von WhatsApp. Nachrichten, die Gesundheitsangaben enthalten, sollten Sie bevorzugt telefonisch oder im persönlichen Gespräch mitteilen.

Beratungsformular: Über das Formular auf der Seite „Beratung" können Sie ein kostenloses Beratungsgespräch anfragen. Erhoben werden Name, Telefonnummer und, falls Sie sie angeben, Ihre E-Mail-Adresse. Die Angaben werden (a) beim Hosting-Anbieter Netlify (siehe Abschnitt 4) als Formulareingang gespeichert und mir per E-Mail zugestellt und (b), sofern Sie eine E-Mail-Adresse angeben, in meinem Kontakt-/E-Mail-System systeme.io (Systeme.io, Frankreich) als Kontakt mit dem Merkmal „Beratung" angelegt, damit ich Sie zur Terminvereinbarung erreichen kann. Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Ein Formularversand ist auch möglich, wenn Sie dem Marketing-Tracking nicht zugestimmt haben; in diesem Fall werden keine Daten an Meta übermittelt (siehe Abschnitt 9).

9. Meta-Pixel und Meta Conversions API (nur mit Ihrer Einwilligung)

Auf dieser Website wird das „Meta-Pixel" des Anbieters Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) eingesetzt - jedoch ausschließlich, wenn Sie in den Cookie-Einstellungen die Kategorie „Marketing" aktiviert haben. Ohne diese Einwilligung wird das Pixel nicht geladen, es werden keine Cookies gesetzt und keine Daten an Meta übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mit dem Meta-Pixel lässt sich messen, wie Besucherinnen und Besucher mit dieser Website interagieren, nachdem sie eine Meta-Werbeanzeige (Facebook oder Instagram) gesehen oder angeklickt haben. Das dient der Erfolgsmessung und Optimierung von Werbeanzeigen sowie der Bildung von Zielgruppen. Nach Ihrer Einwilligung werden folgende Ereignisse an Meta übermittelt: Seitenaufruf („PageView"), Aufruf der Beratungsseite („Contact"), Klick auf eine Beratungs-Schaltfläche („InitiateCheckout"), Klick auf WhatsApp bzw. die Telefonnummer auf der Beratungsseite („WhatsAppKlick", „AnrufKlick"), Start eines Videos („VideoStart") sowie das erfolgreiche Absenden des Beratungsformulars („Lead"). Dabei werden Nutzungsdaten (aufgerufene Seite, Ereignis, Zeitpunkt), Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie ggf. die Meta-Cookies „_fbp"/„_fbc" verarbeitet. Ist bei Ihnen ein Meta-Konto vorhanden und sind Sie dort angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Ich selbst erhalte keine personenbezogenen Einzeldaten, sondern ausschließlich aggregierte Auswertungen.

Conversions API: Zusätzlich zum Pixel wird das Ereignis „Lead" nach dem Absenden des Beratungsformulars - ebenfalls nur bei erteilter Marketing-Einwilligung - von meinem Server direkt an Meta übermittelt. Dabei werden Telefonnummer, Name und E-Mail-Adresse vor der Übermittlung kryptografisch verschlüsselt (SHA-256-Hash), ergänzt um IP-Adresse, Browserkennung, die Meta-Cookies „_fbp"/„_fbc" (sofern vorhanden) und eine Ereignis-ID. Die Ereignis-ID ist dieselbe wie beim Pixel-Ereignis, sodass Meta beide Meldungen als ein einziges Ereignis erkennt (Deduplizierung). Zweck ist eine zuverlässigere Erfolgsmessung, auch wenn Browser-Erweiterungen das Pixel blockieren.

Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Die weitere Verarbeitung nach der Übermittlung erfolgt in alleiniger Verantwortung von Meta. Eine Datenübermittlung an die Meta Platforms, Inc. in die USA kann stattfinden; diese ist über das EU-US Data Privacy Framework, unter dem Meta zertifiziert ist, sowie ergänzend über die EU-Standardvertragsklauseln abgesichert.

Weitere Möglichkeiten, die Verarbeitung einzuschränken:

• Werbeeinstellungen in Ihrem Meta-Konto: facebook.com/settings?tab=ads
• Deaktivierung nutzungsbasierter Online-Werbung: youronlinechoices.com/de
• Cookies in Ihrem Browser blockieren oder löschen.

Weitere Informationen zur Datenverarbeitung durch Meta: facebook.com/privacy/policy.

10. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) für die Aufbewahrung bestehen.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.