Rechtliches

Datenschutzerklärung

1. Verantwortliche Stelle

Sarah Bove
Alte Lehmgrube 6
75031 Eppingen
E-Mail: hallo@sarah-bove.de

2. Grundsätzliches

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Datenschutzerklärung informiere ich dich über die wichtigsten Aspekte der Datenverarbeitung auf dieser Website.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Webhosting-Anbieter innerhalb der Europäischen Union gehostet. Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt und die technisch erforderlich sind, um die Website anzuzeigen:

  • aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
  • übertragene Datenmenge und Meldung über erfolgreichen Abruf
  • Browsertyp und Browserversion, verwendetes Betriebssystem
  • Referrer-URL
  • IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht.

TODO: Name und Anschrift des Hosting-Anbieters ergänzen und Auftragsverarbeitungsvertrag (AVV) abschließen.

4. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Es werden keine Tracking-Dienste, keine Werbenetzwerke und keine Social-Media-Plugins eingebunden. Deshalb erscheint auf dieser Website auch kein Cookie-Banner.

5. Schriftarten

Die verwendeten Schriftarten werden ausschließlich vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern. Deine IP-Adresse wird dabei nicht an Dritte übertragen.

6. Kontaktformular

Wenn du mir über das Kontaktformular eine Nachricht sendest, verarbeite ich die von dir eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachrichtentext) zur Bearbeitung deiner Anfrage.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Speicherdauer: bis die Anfrage abschließend bearbeitet ist; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen
  • Empfänger: keine Weitergabe an Dritte

Bitte übermittle über das Kontaktformular keine Gesundheitsdaten und keine Befunde. Details zu deiner gesundheitlichen Situation besprechen wir im persönlichen Gespräch bzw. nach Abschluss eines Behandlungsvertrags über einen dafür geeigneten, sicheren Weg.

7. Newsletter

Für den Newsletter-Versand verwende ich das Double-Opt-In-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link wird deine Adresse in den Verteiler aufgenommen. So stelle ich sicher, dass niemand fremde Adressen einträgt.

Verarbeitet werden:

  • E-Mail-Adresse (Pflichtangabe)
  • Vorname (freiwillig, zur persönlichen Anrede)
  • Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse – ausschließlich zum Nachweis der Einwilligung
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Widerruf: Du kannst deine Einwilligung jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
  • Speicherdauer: bis zum Widerruf. Die Nachweisdaten zur Einwilligung werden zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO noch bis zu drei Jahre nach der Abmeldung aufbewahrt und danach gelöscht.

Der Versand erfolgt über den E-Mail-Server der eigenen Domain. Die Adressen werden in einer Datenbank auf dem Webserver innerhalb der EU gespeichert und nicht an Dritte weitergegeben.

8. Anmeldung zum kostenlosen Webinar

Bei der Anmeldung zum kostenlosen Webinar verarbeite ich Vorname, E-Mail-Adresse und den gewählten Termin, um dir den Zugangslink zum Online-Termin zuzusenden. Auch hier gilt das Double-Opt-In-Verfahren.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der unentgeltlichen Teilnahme)
  • Speicherdauer: bis zum Abschluss des jeweiligen Termins

Die Anmeldung zum Webinar und die Anmeldung zum Newsletter sind getrennt. Du kannst teilnehmen, ohne den Newsletter zu abonnieren.

9. Buchung der Blutzucker-Challenge und Zahlungsabwicklung

Buchst du die kostenpflichtige Blutzucker-Challenge, verarbeite ich Vor- und Nachname, E-Mail-Adresse, den gewählten Kursstart, den Rechnungsbetrag sowie die gewählte Zahlungsart. Zusätzlich speichere ich zum Nachweis deiner Zustimmung zum sofortigen Beginn der Leistung den Zeitpunkt und deine gekürzte IP-Adresse.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmevertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Aufbewahrungspflichten
  • Speicherdauer: Zahlungs- und Rechnungsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre). Die zum Nachweis gespeicherte IP-Adresse wird bereits nach einem Jahr gelöscht, abgebrochene Bezahlvorgänge nach 30 Tagen.

Die eigentliche Zahlung wickle ich nicht selbst ab. Je nachdem, welche Zahlungsart du wählst, wirst du zur Bezahlseite eines Zahlungsdienstleisters weitergeleitet. Kreditkarten-, Konto- oder PayPal-Zugangsdaten gibst du ausschließlich dort ein; ich bekomme sie nie zu sehen. An den Dienstleister werden Betrag, Bestellnummer, dein Name und deine E-Mail-Adresse übermittelt, damit die Zahlung zugeordnet werden kann. Zurück bekomme ich nur die Information, ob die Zahlung erfolgreich war.

  • Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Datenschutzhinweise
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg – Datenschutzhinweise

Soweit die Anbieter Daten in Länder außerhalb der EU übermitteln, stützen sie sich auf die Standardvertragsklauseln der EU-Kommission. Buchung und Newsletter sind getrennt: du kannst buchen, ohne den Newsletter zu abonnieren.

10. Spamschutz

Zum Schutz vor automatisierten Eintragungen enthalten die Formulare ein für Menschen unsichtbares Zusatzfeld und eine Zeitmessung. Es werden dabei keine Daten an externe Dienste übertragen und keine Captcha-Anbieter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

11. Externe Links

Diese Website verlinkt auf externe Angebote (z. B. Instagram, Videokonferenz- und Messenger-Dienste). Beim Anklicken dieser Links gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Auf deren Datenverarbeitung habe ich keinen Einfluss.

12. Deine Rechte

Dir stehen grundsätzlich folgende Rechte zu:

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Wende dich dafür jederzeit an hallo@sarah-bove.de. Außerdem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert – etwa durch neue Funktionen. Es gilt jeweils die hier veröffentlichte Fassung.