Datenschutzerklärung
Einleitung
Mit dieser Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Website, in meinem Newsletter sowie innerhalb externer Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 22. Juli 2026
---
## Verantwortliche
Magie im Leben – Körper, Geist und Seele im Einklang
Melanie Gruber
Ziegelweg 16
84130 Dingolfing
**E-Mail:** magie_im_leben@icloud.com
**Telefon:** 0151 57840382
---
## Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
### Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern).
- Inhaltsdaten (z. B. Eingaben in Onlineformularen, Angaben im Rahmen von Beratungen und Kursen).
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen).
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit).
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Interesse an Inhalten).
- Meta-, Kommunikations- und Verfahrensdaten (z. B. Geräte-Informationen, IP-Adressen).
### Besondere Kategorien von Daten
- Gesundheitsdaten (Art. 9 DSGVO).
- Religiöse oder weltanschauliche Überzeugungen (Art. 9 DSGVO).
Diese besonderen Kategorien von Daten verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit dies für die von Ihnen gewünschte Leistung (z. B. energetische Beratung, Reading, Coaching, Kurs) erforderlich ist. Näheres finden Sie im Abschnitt „Kurse, Coaching, energetische Angebote und Readings".
### Kategorien betroffener Personen
- Kundinnen und Kunden, Klientinnen und Klienten.
- Interessentinnen und Interessenten.
- Kommunikationspartner.
- Nutzer des Onlineangebotes.
### Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen (Kurse, Coaching, Readings, Verkauf digitaler und physischer Produkte).
- Kontaktanfragen und Kommunikation.
- Sicherheitsmaßnahmen.
- Verwaltung und Beantwortung von Anfragen.
- Direktmarketing (z. B. Newsletter).
- Reichweitenmessung.
- Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit.
---
## Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten können.
- **Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)** – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- **Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)** – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- **Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)** – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
- **Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)** – Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder derjenigen eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
**Besondere Kategorien von Daten:** Soweit ich besondere Kategorien personenbezogener Daten (Gesundheitsdaten, weltanschauliche Überzeugungen) verarbeite, stütze ich mich auf Ihre **ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)**.
**Nationale Regelungen in Deutschland:** Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht sowie zur Verarbeitung besonderer Kategorien personenbezogener Daten.
---
## Sicherheitsmaßnahmen
Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
**TLS-Verschlüsselung (https):** Um Ihre über mein Onlineangebot übermittelten Daten zu schützen, nutze ich eine TLS-Verschlüsselung. Sie erkennen solche verschlüsselten Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
---
## Übermittlung von personenbezogenen Daten
Im Rahmen meiner Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von in eine Website eingebundenen Diensten gehören. In solchen Fällen beachte ich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Verträge zur Auftragsverarbeitung mit den Empfängern Ihrer Daten ab.
---
## Datenverarbeitung in Drittländern
Sofern ich Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeite oder verarbeiten lasse, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Ich verarbeite oder lasse die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (z. B. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder des „EU-US Data Privacy Framework"), auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission oder bei Vorliegen anderer gesetzlich vorgesehener Garantien verarbeiten (Art. 44 bis 49 DSGVO).
Dies betrifft insbesondere Dienste mit Sitz bzw. Serverstandort in den USA (z. B. Netlify, PayPal, Meta/Facebook/Instagram, Google/YouTube, ManyChat, Zoom, Calendly) sowie in Israel (Wix).
---
## Löschung von Daten
Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (in der Regel 6 bzw. 10 Jahre) oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
---
## Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- **Widerspruchsrecht:** Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
- **Widerrufsrecht bei Einwilligungen:** Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- **Auskunftsrecht:** Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
- **Recht auf Berichtigung:** Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
- **Recht auf Löschung und Einschränkung der Verarbeitung:** Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
- **Recht auf Datenübertragbarkeit:** Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- **Beschwerde bei Aufsichtsbehörde:** Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
**Für mich zuständige Aufsichtsbehörde:**
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Homepage: https://www.lda.bayern.de
---
## Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus diesen auslesen. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, z. B. zur Funktionsfähigkeit und Sicherheit meines Onlineangebotes sowie zur Analyse der Besucherströme.
**Hinweise zur Einwilligung:** Ich setze Cookies im Einklang mit den gesetzlichen Vorschriften ein. Für Cookies, die nicht zwingend zur Bereitstellung meines Onlineangebotes erforderlich sind, hole ich zuvor eine Einwilligung ein, die jederzeit widerruflich ist. Die Einwilligung wird über das in meine Website (Wix) integrierte Cookie-Banner eingeholt und verwaltet. Nur technisch notwendige Cookies werden ohne Einwilligung gesetzt.
**Speicherdauer:** Temporäre (Session-)Cookies werden spätestens gelöscht, nachdem Sie ein Onlineangebot verlassen haben. Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert; deren Speicherdauer kann bis zu zwei Jahre betragen.
**Rechtsgrundlagen:** Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist.
---
## Bereitstellung des Onlineangebotes und Webhosting
Um mein Onlineangebot sicher und effizient bereitstellen zu können, nehme ich die Leistungen von Webhosting-Anbietern in Anspruch, von deren Servern das Onlineangebot abgerufen werden kann. Zu diesen Zwecken kann ich Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Sicherheitsleistungen in Anspruch nehmen.
**Verarbeitete Datenarten:** Nutzungsdaten, Meta-/Kommunikationsdaten (insbesondere IP-Adressen), Inhaltsdaten (Eingaben in Onlineformularen).
**Betroffene Personen:** Nutzer des Onlineangebotes.
**Zwecke:** Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen.
**Rechtsgrundlage:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Erhebung von Zugriffsdaten und Logfiles:** Der Zugriff auf mein Onlineangebot wird in Form von „Server-Logfiles" protokolliert. Zu diesen können die Adressen der abgerufenen Seiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über den erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem, die Referrer-URL und im Regelfall IP-Adressen gehören. Server-Logfiles werden zu Sicherheitszwecken eingesetzt (z. B. zur Vermeidung von Überlastungen und zur Sicherstellung der Auslastung der Server). Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Genutzte Dienste und Dienstanbieter:**
- **Wix:** Hosting und Software für die Erstellung, Bereitstellung und den Betrieb meiner Website. Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel. Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy. Im Rahmen der vorgenannten Leistungen können Daten auch an die Wix Inc., 500 Terry A. Francois Boulevard, San Francisco, California 94158, USA, auf Grundlage von Standardvertragsklauseln übermittelt werden. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
- **Netlify:** Hosting und Bereitstellung einzelner Unterseiten/Landingpages (Salespages). Dienstanbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Website: https://www.netlify.com; Datenschutzerklärung: https://www.netlify.com/privacy/. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
---
## Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit mir (z. B. per Kontaktformular, E-Mail, Telefon, WhatsApp oder über soziale Medien) sowie im Rahmen bestehender Kunden- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfragen und etwaiger angefragter Maßnahmen erforderlich ist.
**Verarbeitete Datenarten:** Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Kommunikationspartner.
**Zwecke:** Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
**Rechtsgrundlagen:** Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Kontaktformular:** Wenn Sie mich über das auf meiner Website bereitgestellte Kontaktformular kontaktieren, werden die eingegebenen Daten über die Infrastruktur von Wix (siehe Abschnitt „Webhosting") verarbeitet und an mich übermittelt.
---
## Terminvereinbarung (Online-Terminbuchung)
Für die Vereinbarung von Terminen, insbesondere für 1:1-Buchungen, setze ich einen Online-Terminbuchungsdienst ein. Wenn Sie einen Termin buchen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin sowie etwaige Angaben in den Buchungsfeldern) verarbeitet, um den Termin zu organisieren, zu bestätigen und daran zu erinnern.
**Verarbeitete Datenarten:** Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten.
**Betroffene Personen:** Interessentinnen/Interessenten, Kundinnen/Kunden, Klientinnen/Klienten.
**Zwecke:** Terminvereinbarung und -verwaltung, Kommunikation, Erbringung vertraglicher Leistungen.
**Rechtsgrundlagen:** Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Genutzter Dienst:**
- **Calendly:** Online-Terminbuchung und -verwaltung. Dienstanbieter: Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, Georgia 30363, USA. Website: https://calendly.com; Datenschutzerklärung: https://calendly.com/privacy. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks.
Bitte geben Sie im Rahmen der Terminbuchung keine Angaben zu Gesundheit oder anderen besonderen Kategorien von Daten in die Buchungsfelder ein. Solche Inhalte besprechen wir vertraulich im Termin selbst.
---
## Kurse, Coaching, energetische Angebote und Readings
Ich verarbeite die Daten meiner Klientinnen, Klienten, Teilnehmerinnen, Teilnehmer sowie Interessentinnen und Interessenten, um ihnen gegenüber meine Leistungen (z. B. Kurse, Coachings, energetische Beratungen, Readings, Meditationen und begleitende Angebote) erbringen zu können. Die verarbeiteten Daten, deren Art, Umfang und Zweck bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverhältnis.
Im Rahmen meiner Tätigkeit kann ich **besondere Kategorien von Daten** verarbeiten, insbesondere Angaben zur **Gesundheit** sowie zu **religiösen oder weltanschaulichen Überzeugungen** der Klientinnen und Klienten, soweit diese im Rahmen der gewünschten Leistung mitgeteilt werden. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer **ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)** und nur, soweit sie für die Leistungserbringung erforderlich ist. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
**Aufzeichnungen und Übermittlung der Ergebnisse (z. B. Aurareadings):** Im Rahmen von Aurareadings und vergleichbaren Angeboten erstelle ich – nach vorheriger ausdrücklicher Einwilligung der jeweiligen Person – Audio- bzw. Videoaufzeichnungen des Readings. Diese Aufzeichnungen lade ich als **nicht gelistete** (nicht öffentlich auffindbare) Videos bei YouTube hoch und stelle sie der betreffenden Person über einen privaten Link zur Verfügung; ergänzend übermittle ich die Inhalte als PDF-Dokument. Da die Aufzeichnungen bei YouTube gespeichert werden, werden dabei personenbezogene und ggf. besondere Kategorien von Daten an den Anbieter Google übermittelt und in einem Drittland (USA) verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA); Datenschutzerklärung: https://policies.google.com/privacy.
**Wichtiger Hinweis:** Meine Angebote sind weder therapeutischer noch medizinischer Natur und ersetzen keine ärztliche, psychiatrische oder psychotherapeutische Diagnose oder Behandlung. Ich erstelle keine Diagnosen und gebe keine Heilversprechen ab.
**Verarbeitete Datenarten:** Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten; besondere Kategorien von Daten (Gesundheitsdaten, weltanschauliche Überzeugungen).
**Betroffene Personen:** Kundinnen/Kunden, Klientinnen/Klienten, Interessentinnen/Interessenten, Teilnehmerinnen/Teilnehmer.
**Zwecke:** Erbringung vertraglicher Leistungen und Kundenservice, Verwaltung und Beantwortung von Anfragen.
**Rechtsgrundlagen:** Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); ausdrückliche Einwilligung für besondere Kategorien von Daten (Art. 9 Abs. 2 lit. a DSGVO).
---
## Zahlungsverfahren
Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen biete ich den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setze hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister").
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (z. B. Name, Adresse), Bankdaten (z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen) sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Ich erhalte keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen zur Bestätigung oder Negativbeauskunftung der Zahlung.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
**Verarbeitete Datenarten:** Bestandsdaten, Zahlungsdaten, Vertragsdaten, Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Kundinnen/Kunden, Interessentinnen/Interessenten.
**Zwecke:** Erbringung vertraglicher Leistungen und Kundenservice.
**Rechtsgrundlage:** Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
**Genutzte Dienste und Dienstanbieter:**
- **Wix Payments (inkl. Apple Pay und Kreditkarte):** Technische Anbindung von Online-Bezahlmethoden über meinen Wix-Shop. Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel. Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy.
- **PayPal:** Zahlungsdienstleistungen. Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- **Klarna:** Zahlungsdienstleistungen (z. B. Rechnungskauf, Ratenzahlung). Dienstanbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Website: https://www.klarna.com/de; Datenschutzerklärung: https://www.klarna.com/de/datenschutz.
- **Kauf auf Rechnung / Überweisung (Vorkasse):** Bei Zahlung per Rechnung oder Überweisung werden die Zahlung und die Bankdaten über das jeweils beteiligte Kreditinstitut abgewickelt.
---
## Newsletter und elektronische Benachrichtigungen
Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Inhalte des Newsletters (Informationen zu meinen Leistungen, Angeboten und Impulsen) sind für die Einwilligung der Nutzer maßgeblich.
**Double-Opt-In-Verfahren:** Die Anmeldung zu meinem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. D. h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.
**Löschung und Einschränkung der Verarbeitung:** Sie können den Empfang meines Newsletters jederzeit kündigen (Ihre Einwilligung widerrufen), z. B. über den Abmeldelink am Ende jedes Newsletters. Ausgetragene E-Mail-Adressen kann ich bis zu drei Jahren auf Grundlage meiner berechtigten Interessen speichern, bevor ich sie lösche, um eine ehemals gegebene Einwilligung nachweisen zu können.
**Verarbeitete Datenarten:** Bestandsdaten, Kontaktdaten, Meta-/Kommunikationsdaten, Nutzungsdaten.
**Betroffene Personen:** Interessentinnen/Interessenten, Kommunikationspartner.
**Zwecke:** Direktmarketing (per E-Mail).
**Rechtsgrundlage:** Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
**Genutzter Dienst:** Der Versand erfolgt über das in Wix integrierte E-Mail-Marketing-Tool. Dienstanbieter: Wix.com Ltd. (siehe Abschnitt „Webhosting"). Datenschutzerklärung: https://de.wix.com/about/privacy.
---
## Videokonferenzen, Onlinemeetings und Webinare
Ich setze Plattformen und Anwendungen anderer Anbieter (nachfolgend „Konferenzplattformen") zum Zwecke der Durchführung von Video- und Audio-Konferenzen, Webinaren und Online-Kreisen ein. Zu den verarbeiteten Daten können Angaben zur Person (Name), Kontaktinformationen, Zugangsdaten, Profilbilder, die IP-Adresse, Angaben zum Endgerät sowie die Inhalte der Kommunikation (Chat, Audio, Video) gehören.
Falls Aufnahmen erstellt werden, wird dies den Teilnehmenden vorab transparent mitgeteilt und – soweit erforderlich – ihre Einwilligung eingeholt.
**Verarbeitete Datenarten:** Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Kommunikationspartner, Teilnehmerinnen/Teilnehmer.
**Zwecke:** Erbringung vertraglicher Leistungen, Kommunikation.
**Rechtsgrundlagen:** Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit um eine solche gebeten wird.
**Genutzter Dienst:**
- **Zoom:** Videokonferenzen, Webkonferenzen und Webinare. Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Website: https://zoom.us; Datenschutzerklärung: https://explore.zoom.us/de/privacy/. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.
---
## Kommunikation via Messenger
Ich setze zu Zwecken der Kommunikation Messenger ein und bitte daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten.
Sie können mich auch auf alternativen Wegen, z. B. per Telefon oder E-Mail, kontaktieren.
Die Anbieter der Messenger können zwar (bei aktivierter Ende-zu-Ende-Verschlüsselung) nicht den Inhalt der Nachrichten einsehen, aber in Erfahrung bringen, dass und wann Kommunikationspartner mit mir kommunizieren, sowie technische Informationen zum verwendeten Gerät und je nach Einstellung auch Standortinformationen (Metadaten) verarbeiten.
**Hinweise zu Rechtsgrundlagen:** Sofern ich Kommunikationspartner vor der Kommunikation via Messenger um eine Erlaubnis bitte, ist die Rechtsgrundlage meiner Verarbeitung ihrer Daten deren Einwilligung. Im Übrigen, falls ich nicht um eine Einwilligung bitte und Sie z. B. von sich aus Kontakt mit mir aufnehmen, nutze ich Messenger auf Grundlage meiner berechtigten Interessen an einer schnellen und effizienten Kommunikation.
**Verarbeitete Datenarten:** Kontaktdaten, Inhaltsdaten, Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Kommunikationspartner.
**Zwecke:** Kontaktanfragen und Kommunikation.
**Rechtsgrundlagen:** Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Genutzte Dienste:**
- **WhatsApp Business:** Messenger mit Ende-zu-Ende-Verschlüsselung. Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 KH28, Irland. Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal.
- **Telegram:** Messenger für Broadcasts und Gruppen. Dienstanbieter: Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, VAE. Website: https://telegram.org/; Datenschutzerklärung: https://telegram.org/privacy.
---
## Chatbots und automatisierte Nachrichten (ManyChat)
Ich setze einen Chatbot- und Nachrichten-Automatisierungsdienst ein, um Anfragen über soziale Netzwerke und Messenger (z. B. Instagram- und Facebook-Direktnachrichten) automatisiert und effizient beantworten sowie Interessentinnen und Interessenten gewünschte Inhalte (z. B. nach Eingabe eines Stichworts) zusenden zu können.
Dabei werden insbesondere der Nutzername bzw. die Profilkennung, die Nachrichteninhalte, der Zeitpunkt der Interaktion sowie technische Metadaten verarbeitet. Automatisierte Nachrichten mit werblichem Inhalt versende ich nur auf Grundlage einer Einwilligung, die Sie jederzeit widerrufen können (z. B. durch eine entsprechende Nachricht wie „Stopp").
**Verarbeitete Datenarten:** Kontaktdaten, Inhaltsdaten, Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Kommunikationspartner, Interessentinnen/Interessenten, Nutzer.
**Zwecke:** Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen, Direktmarketing.
**Rechtsgrundlagen:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), insbesondere für werbliche automatisierte Nachrichten.
**Genutzter Dienst:**
- **ManyChat:** Chatbot- und Marketing-Automatisierung für Messenger und soziale Netzwerke. Dienstanbieter: ManyChat, Inc., 220 Halleck Street, Suite 200, San Francisco, CA 94129, USA. Website: https://manychat.com; Datenschutzerklärung: https://manychat.com/legal/privacy. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks.
---
## Präsenzen in sozialen Netzwerken (Social Media)
Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeite in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über mich anzubieten.
Ich weise darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung ihrer Rechte erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweise ich auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weise ich darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.
**Verarbeitete Datenarten:** Kontaktdaten, Inhaltsdaten, Nutzungs- und Meta-/Kommunikationsdaten.
**Betroffene Personen:** Nutzer.
**Zwecke:** Kontaktanfragen und Kommunikation, Feedback, Marketing.
**Rechtsgrundlage:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
**Genutzte Dienste:**
- **Instagram:** Soziales Netzwerk. Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
- **Facebook-Seite:** Ich bin gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher meiner Facebook-Seite („Fanpage") verantwortlich. Die von Meta bereitgestellten „Seiten-Insights" helfen mir zu verstehen, wie Personen mit meiner Seite interagieren. Grundlage ist eine Vereinbarung über die gemeinsame Verantwortlichkeit („Information zu Seiten-Insights", https://www.facebook.com/legal/terms/information_about_page_insights_data). Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung: https://www.facebook.com/about/privacy.
---
## Plugins und eingebettete Funktionen sowie Inhalte
Ich binde in mein Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter") bezogen werden. Dabei kann es sich z. B. um Videos oder Schaltflächen handeln. Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten.
**Verarbeitete Datenarten:** Nutzungsdaten, Meta-/Kommunikationsdaten.
**Betroffene Personen:** Nutzer.
**Zwecke:** Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit.
**Rechtsgrundlagen:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit die Einbindung über das Cookie-Banner freigegeben wird.
**Genutzte Dienste:**
- **YouTube-Videos:** Ich binde Videos der Plattform YouTube ein. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Datenschutzerklärung: https://policies.google.com/privacy. Videos werden – soweit von Wix unterstützt – im erweiterten Datenschutzmodus eingebunden.
- **Meta-Pixel (Facebook-Pixel):** Mit Hilfe des Meta-Pixels kann Meta die Besucher meines Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen bestimmen sowie die Wirksamkeit meiner Anzeigen für statistische und Marktforschungszwecke auswerten (Konversionsmessung). Das Meta-Pixel wird erst nach Ihrer Einwilligung über das Cookie-Banner aktiviert. Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Datenschutzerklärung: https://www.facebook.com/about/privacy.
- **Google Maps:** Ich binde auf meiner Kontaktseite die Landkarten des Dienstes „Google Maps" ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten gehören. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Datenschutzerklärung: https://policies.google.com/privacy.
---
## Affiliate-Programme und Affiliate-Links
In mein Onlineangebot binde ich sogenannte Affiliate-Links oder andere Verweise (zu denen z. B. Rabatt-Codes gehören können) auf die Angebote und Leistungen von Drittanbietern ein. Wenn Nutzer den Affiliate-Links folgen bzw. anschließend die Angebote wahrnehmen, kann ich von diesen Drittanbietern eine Provision oder sonstige Vorteile erhalten.
Um nachvollziehen zu können, ob Nutzer die Angebote eines von mir eingesetzten Affiliate-Links wahrgenommen haben, ist es notwendig, dass die jeweiligen Drittanbieter erfahren, dass die Nutzer einem innerhalb meines Onlineangebotes eingesetzten Affiliate-Link gefolgt sind. Die Zuordnung dient alleine der Provisionsabrechnung und wird aufgehoben, sobald sie für den Zweck nicht mehr erforderlich ist.
**Verarbeitete Datenarten:** Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
**Betroffene Personen:** Nutzer.
**Zwecke:** Affiliate-Nachverfolgung.
**Rechtsgrundlagen:** Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), soweit erforderlich.
**Genutzter Partner:**
- **Tiroler Kräuterhof:** Versandhandel für ätherische Öle und Naturprodukte. Anbieter: LogoiX GmbH c/o Tiroler Kräuterhof, Wasserburgerstraße 50a, 83395 Freilassing, Deutschland. Website: https://www.tiroler-kraeuterhof.com; Datenschutzerklärung: https://www.tiroler-kraeuterhof.com/datenschutz.
---
## Änderung und Aktualisierung der Datenschutzerklärung
Ich bitte Sie, sich regelmäßig über den Inhalt meiner Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald die Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, können sich diese über die Zeit ändern; ich bitte, die Angaben vor einer Kontaktaufnahme zu prüfen.
---
Stand: 22. Juli 2026