Datenschutzerklärung

​

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeitet werden, wozu das geschieht und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

​

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stefanie Woitun
Emsdettener Str. 10
c/o Postflex #8530
48268 Greven
Deutschland

E-Mail: stefaniewoitun@gmail.com

Ich bin nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen. Bei Fragen zum Datenschutz schreib mir einfach an die oben genannte E-Mail-Adresse.

​

3. Allgemeine Hinweise

Rechtsgrundlagen
Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht, insbesondere:
- deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO),
- die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
- mein berechtigtes Interesse an einem sicheren und funktionierenden Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 TDDDG.

Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. 8 Jahre für Rechnungen, 10 Jahre für Geschäftsbücher und Jahresabschlüsse nach Handels- und Steuerrecht). Danach werden die Daten gelöscht.

Datenübermittlung in Drittländer
Einige der eingesetzten Dienste haben ihren Sitz außerhalb der EU, z. B. in Israel oder den USA. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ansonsten auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Auftragsverarbeitung
Mit den Dienstleistern, die in meinem Auftrag Daten verarbeiten (z. B. Wix, MailerLite, Zoom), habe ich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

​

Deine Rechte
Du hast jederzeit das Recht:
- auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Schreib mir dafür einfach eine E-Mail.

Widerspruchsrecht (Art. 21 DSGVO)
Wenn ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe für die Verarbeitung oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers. Auch Zahlungsdaten werden ausschließlich verschlüsselt übertragen.

Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

 

4. Hosting mit Wix

Diese Website wird mit dem Website-Baukasten Wix erstellt und betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Wix speichert die Inhalte dieser Website und verarbeitet dabei die Daten, die beim Besuch der Website anfallen (z. B. IP-Adresse, Browser, Zeitpunkt des Aufrufs), sowie die Daten, die du über Formulare oder im Shop eingibst. Wix nutzt dafür auch Server und Unterauftragnehmer in der EU und den USA.
Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung.
Mehr Informationen: https://de.wix.com/about/privacy

 

5. Cookies

Diese Website verwendet nur Cookies, die technisch notwendig sind, damit die Seite funktioniert und sicher ist (z. B. für Sitzungen, den Warenkorb und den Schutz vor Missbrauch). Diese Cookies werden von Wix gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und mein berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Für technisch notwendige Cookies ist keine Einwilligung erforderlich.
Ich setze keine Cookies zu Analyse-, Marketing- oder Werbezwecken ein. Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren. Dann funktioniert die Website unter Umständen aber nicht vollständig.

 

6. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist mein berechtigtes Interesse an einer technisch fehlerfreien und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

 

7. Fehlerüberwachung mit Sentry

Wix nutzt auf dieser Website den Dienst Sentry, um technische Fehler zu erkennen und zu beheben. Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Dabei werden technische Daten wie Browser, Betriebssystem und Fehlermeldungen verarbeitet. Rechtsgrundlage ist mein berechtigtes Interesse an einer stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

 

8. Spam-Schutz mit Google reCAPTCHA

Zum Schutz meiner Formulare vor Spam und automatisierten Angriffen kann Google reCAPTCHA eingesetzt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Mausbewegungen, Verweildauer), ob eine Eingabe von einem Menschen stammt. Dabei können Daten an Google LLC in den USA übertragen werden. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz meiner Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Mehr Informationen: https://policies.google.com/privacy

 

9. Kontaktformular, E-Mail und Telefon

Wenn du mir über das Kontaktformular, per E-Mail oder telefonisch schreibst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Gesundheitsdaten: Da ich als Coach und Heilpraktikerin für Psychotherapie arbeite, können Nachrichten Angaben zu deiner Gesundheit oder deinem seelischen Befinden enthalten. Diese besonders geschützten Daten verarbeite ich nur auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das freiwillige Senden gibst. Du kannst sie jederzeit widerrufen. Bitte teile mir im ersten Kontakt nur mit, was du wirklich teilen möchtest.
Deine Anfrage bleibt bei mir, bis der Zweck erfüllt ist (z. B. die Anfrage abschließend beantwortet ist) oder du die Löschung verlangst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

 

10. Online-Shop, Kunden- und Vertragsdaten

Wenn du in meinem Shop eine Sitzung, ein Paket oder einen digitalen Inhalt (z. B. eine Meditation) kaufst, verarbeite ich die dafür nötigen Daten: Name, E-Mail-Adresse, Rechnungsadresse, Bestelldaten und Zahlungsinformationen. Ich nutze sie, um den Vertrag abzuwickeln, dir den Zugang zu digitalen Inhalten oder den Link zur Terminbuchung zu senden und dir eine Rechnung zu stellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie meine gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Daten gebe ich nur weiter, soweit dies für die Vertragsabwicklung nötig ist, z. B. an den gewählten Zahlungsdienstleister oder für die Rechnungsstellung.

 

11. Zahlungsdienstleister

Für die Bezahlung im Shop nutze ich externe Zahlungsdienstleister. Welche Daten diese verarbeiten, hängt von der gewählten Zahlungsart ab. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung deiner Daten durch den Zahlungsdienstleister gelten dessen Datenschutzbestimmungen.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Mehr Informationen: https://www.paypal.com/de/legalhub/privacy-full

Stripe (Kreditkarte und weitere Zahlungsarten): Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei können Daten auch an Stripe, Inc. in den USA übertragen werden. Mehr Informationen: https://stripe.com/de/privacy

 

12. Terminbuchung mit SavvyCal

Nach dem Kauf einer Sitzung oder eines Pakets erhältst du einen Link, über den du deine Termine bei SavvyCal buchst. Anbieter ist die SavvyCal, Inc., USA. Bei der Buchung verarbeitet SavvyCal deinen Namen, deine E-Mail-Adresse, den gewählten Termin und ggf. weitere Angaben, die du dort machst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist.
Mehr Informationen: https://savvycal.com/legal/privacy

 

13. Online-Sitzungen mit Zoom

Für Online-Sitzungen und Erstgespräche nutze ich Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden u. a. Name, E-Mail-Adresse, Bild- und Tondaten während der Verbindung, IP-Adresse und technische Daten verarbeitet. Sitzungen werden nicht aufgezeichnet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung.
Mehr Informationen: https://explore.zoom.us/de/privacy/

 

14. Newsletter mit MailerLite

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und ggf. deinen Vornamen, um dir den Newsletter zu senden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Du bekommst nach der Anmeldung eine E-Mail, in der du die Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmelde-Link in jeder Mail abbestellen.
Für den Versand nutze ich MailerLite. Anbieter ist die MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland. MailerLite kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung. Nach deiner Abmeldung wird deine E-Mail-Adresse gelöscht oder, soweit nötig, in einer Sperrliste gespeichert, damit du keine Mails mehr bekommst.
Mehr Informationen: https://www.mailerlite.com/legal/privacy-policy

 

15. Links zu sozialen Netzwerken

Auf dieser Website verlinke ich auf meine Profile bei Instagram und Facebook. Es handelt sich um einfache Links, nicht um eingebundene Plugins. Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Netzwerks weitergeleitet. Dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

 

16. Stand

Stand dieser Datenschutzerklärung: Oktober 2026. Ich passe sie an, wenn sich meine Website oder die rechtlichen Vorgaben ändern.