Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO). Je nach Zweck gelten folgende Rechtsgrundlagen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten, etwa steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf, etwa durch Cookies, erfolgt nach § 25 TDDDG. Technisch notwendige Cookies setze ich ohne Einwilligung ein, alle anderen nur mit deiner Einwilligung.

3. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel per E-Mail oder über die Cookie-Einstellungen auf dieser Website.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, poststelle@lfd.sachsen-anhalt.de, datenschutz.sachsen-anhalt.de.

4. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Rechnungen, Buchungsbelege und geschäftliche Korrespondenz bewahre ich nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) je nach Art des Dokuments bis zu zehn Jahre auf. In dieser Zeit wird die Verarbeitung auf diesen Zweck beschränkt.

5. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. Auch der Versand von E-Mails einschließlich des Newsletters erfolgt über die Server von IONOS. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Dies ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung zwischen deinem Browser und dem Server erfolgt verschlüsselt (SSL/TLS), erkennbar an „https://“ in der Adresszeile.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies, etwa für den Warenkorb, das Kundenkonto oder deine Cookie-Auswahl, setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Cookies und vergleichbare Technologien für Statistik und Marketing setze ich nur ein, wenn du beim Besuch der Website über das Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl wird gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website ändern oder widerrufen. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren, dann stehen eventuell nicht alle Funktionen zur Verfügung.

7. Kontaktaufnahme

Wenn du mich per E-Mail, telefonisch oder über ein Kontaktformular erreichst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und dein Anliegen), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Formulare auf dieser Website werden mit dem Plugin Forminator betrieben, die Daten werden auf meinem Webserver bei IONOS gespeichert. Ich lösche die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Bestellungen und Kundenkonto

Für den Online-Shop nutze ich WooCommerce. Wenn du etwas buchst, verarbeite ich die Daten, die für die Abwicklung erforderlich sind: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsinformationen. Die Pflichtfelder sind gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO. Rechnungen werden automatisch als PDF erstellt und dir per E-Mail zugesandt.

Du kannst freiwillig ein Kundenkonto anlegen, in dem du deine Bestellungen, gebuchten Kurse und dein Stundenguthaben einsehen kannst. Das Konto kannst du jederzeit löschen lassen. Daten, die gesetzlich aufbewahrt werden müssen, bleiben bis zum Ablauf der Fristen gesperrt gespeichert.

Beim Anmelden und bei Bestellungen speichere ich die IP-Adresse und den Zeitpunkt, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsdienstleister

Zahlungen wickle ich über WooPayments ab, einen Dienst der Automattic Inc. Die eigentliche Zahlungsabwicklung erfolgt durch die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Je nach gewählter Zahlungsart, etwa Kreditkarte, Apple Pay oder Google Pay, werden die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten, Bestellbetrag) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Wählst du die Zahlung mit Klarna, werden deine Bestell- und Kontaktdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung der Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen und entscheidet selbst darüber, ob eine Zahlungsart angeboten wird. Klarna ist dafür eigenständig verantwortlich. Informationen: klarna.com/de/datenschutz.

Bei Zahlung auf Rechnung oder Ratenzahlung über mich selbst führe ich keine Bonitätsprüfung durch.

10. Online-Programme, Kurse und Buchungen

Für Online-Programme und Kurse stelle ich einen geschützten Mitgliederbereich auf dieser Website bereit. Dafür verarbeite ich deine Kontodaten, deinen Kursfortschritt und, soweit du sie einreichst, Antworten auf Übungen. Für Yogastunden mit Stundenguthaben speichere ich deine An- und Abmeldungen sowie dein Guthaben, damit du deine Stunden selbst verwalten kannst. Für Veranstaltungen und Tickets speichere ich deine Buchungsdaten, um deine Teilnahme zu organisieren. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

Bei Teilnehmenden unter 16 Jahren holen wir die Einwilligung der Erziehungsberechtigten ein, soweit eine Einwilligung erforderlich ist.

11. Coaching und Beratung

Für Einzelcoachings, Ernährungsberatung und persönliche Auswertungen bitte ich dich um Angaben, die für eine gute Begleitung notwendig sind, zum Beispiel über Ernährungsgewohnheiten, Befinden, Beschwerden oder Unverträglichkeiten. Dabei handelt es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ich verarbeite sie ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Beginn der Beratung gesondert einhole, und nur für die Durchführung deiner Beratung.

Ich behandle alle Informationen aus Coaching und Beratung vertraulich und gebe sie nicht an Dritte weiter. Die Unterlagen werden geschützt aufbewahrt und spätestens drei Jahre nach Ende der Zusammenarbeit gelöscht, sofern du nicht vorher die Löschung verlangst und keine gesetzlichen Pflichten entgegenstehen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben ist eine individuelle Beratung allerdings nur eingeschränkt möglich.

Wenn ich KI-gestützte Werkzeuge bei der Erstellung von Auswertungen oder Arbeitsmaterialien nutze, geschieht das ausschließlich ohne deinen Namen oder andere Angaben, die dich direkt identifizieren.

12. Videokonferenzen

Für Online-Termine nutze ich Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden je nach Nutzung Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen sowie Bild und Ton verarbeitet. Du kannst Kamera und Mikrofon jederzeit selbst ausschalten und musst kein eigenes Konto anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen mein berechtigtes Interesse an einer verlässlichen Durchführung von Online-Angeboten (Art. 6 Abs. 1 lit. f DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Live-Termine werden nur aufgezeichnet, wenn ich vorher darauf hinweise. Informationen: zoom.us/privacy.

13. Newsletter und Workshop-Anmeldung

Wenn du dich für meinen Newsletter oder einen kostenfreien Workshop anmeldest, verarbeite ich deine E-Mail-Adresse und, wenn du ihn angibst, deinen Vornamen, um dir die gewünschten Informationen und Einladungen zu senden. Für den Versand nutze ich das WordPress-Plugin MailPoet. Deine Daten werden auf meinem Webserver gespeichert, die E-Mails werden über die Server von IONOS versendet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Ich protokolliere Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Um meine Inhalte zu verbessern, werte ich aus, ob und wann E-Mails geöffnet und welche Links geklickt werden. Diese Auswertung ist Teil deiner Einwilligung.

Wenn du bei mir bereits etwas gebucht hast, kann ich dir an die dabei angegebene E-Mail-Adresse Informationen zu ähnlichen eigenen Angeboten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an mich abmelden. Nach der Abmeldung lösche ich deine Daten aus der Verteilerliste. Die Abmeldung selbst kann ich bis zu drei Jahre speichern, um die frühere Einwilligung nachweisen zu können.

14. Meta-Pixel und Conversions API

Wenn du eingewilligt hast, nutze ich den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit kann ich messen, wie wirksam meine Anzeigen auf Facebook und Instagram sind, und Anzeigen Menschen zeigen, die sich für meine Angebote interessiert haben.

Der Meta-Pixel wird in deinem Browser geladen und erfasst, welche Seiten du besuchst und welche Aktionen du ausführst, etwa eine Anmeldung oder einen Kauf. Über die Conversions API übermittelt mein Server dieselben Ereignisse zusätzlich direkt an Meta. Dabei können neben Informationen zum Ereignis auch IP-Adresse, Browserinformationen sowie verschlüsselte (gehashte) Angaben wie E-Mail-Adresse, Name oder Telefonnummer übertragen werden, die Meta mit einem vorhandenen Nutzerkonto abgleichen kann. Eingebunden werden beide Funktionen über das Plugin PixelYourSite.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden weder Pixel noch Conversions API aktiv. Für die Erhebung und Übermittlung der Daten sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Daten können auch an Meta Platforms Inc. in den USA übermittelt werden, siehe Ziffer 18. Weitere Informationen: facebook.com/privacy/policy.

15. Statistik mit Jetpack

Wenn du eingewilligt hast, nutze ich die Statistikfunktion von Jetpack, einem Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack erfasst, welche Seiten aufgerufen werden, sowie Informationen zu Browser, Betriebssystem und Herkunft des Besuchs. IP-Adressen werden dabei gekürzt. Die Auswertung hilft mir, meine Website zu verbessern. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Informationen: automattic.com/privacy.

16. Schutz vor Spam (reCAPTCHA)

Zum Schutz von Formularen, Kundenkonto und Kasse vor automatisiertem Missbrauch nutze ich Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Informationen wie IP-Adresse, Verweildauer und Mausbewegungen, ob eine Eingabe von einem Menschen stammt. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz der Website vor Spam und Betrug (Art. 6 Abs. 1 lit. f DSGVO), soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 2 TDDDG. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Informationen: policies.google.com/privacy.

17. Social Media und WhatsApp

Ich bin auf Instagram und Facebook vertreten, um mit Interessierten in Kontakt zu treten und über meine Angebote zu informieren. Wenn du meine Profile besuchst oder mir dort schreibst, verarbeitet Meta deine Daten nach eigenen Bestimmungen. Für die Seitenstatistiken („Insights“) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), die Vereinbarung findest du unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation über diese Kanäle (Art. 6 Abs. 1 lit. f DSGVO). Deine Rechte kannst du am wirksamsten direkt gegenüber Meta geltend machen.

Für die Organisation von Kursen und Gruppen nutze ich auf Wunsch WhatsApp-Gruppen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Teilnahme ist freiwillig. In einer Gruppe sind deine Telefonnummer und dein Profilname für die anderen Mitglieder sichtbar. Du kannst die Gruppe jederzeit verlassen. Wichtige Informationen erhältst du auf Wunsch auch per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen: whatsapp.com/legal/privacy-policy-eea.

18. Datenübermittlung in Drittländer

Einige der genannten Dienste haben ihren Sitz in den USA oder übermitteln Daten dorthin. Für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Ich weise darauf hin, dass US-Behörden unter Umständen auf Daten zugreifen können und dass die rechtliche Bewertung von Datenübermittlungen in die USA nicht abschließend geklärt ist.

19. Änderungen

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf meiner Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

↑ nach oben