Datenschutzerklärung
Hier erfährst du, wie ich mit personenbezogenen Daten auf meiner Website und bei meinen Angeboten umgehe – insbesondere beim Instrumentensupport.
1. Verantwortliche
Stefanie Thurmann
Kaiserdamm 84
14057 Berlin
E-Mail: kontakt@stefanie-thurmann.de
Website: stefanie-thurmann.de
2. Überblick und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Kommunikation, die Durchführung meiner Angebote, die Abrechnung oder aufgrund einer Einwilligung erforderlich ist. Hierzu zählen Kontakt-, Vertrags-, Rechnungs-, Kommunikations- und Nutzungsdaten. Bei einzelnen Angeboten können Gesundheitsdaten hinzukommen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für Gesundheitsdaten ist zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich; beim Instrumentensupport stütze ich mich auf eine gesonderte ausdrückliche Einwilligung (lit. a).
3. Hosting, Serverprotokolle und E-Mail über 1blu
Meine Website und mein geschäftliches E-Mail-Postfach werden über die 1blu AG, Riedemannweg 60, 13627 Berlin, bereitgestellt. Beim Websiteaufruf können IP-Adresse, Abrufzeit, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten verarbeitet werden. Dies dient der Auslieferung, Stabilität und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Speicherdauer der Serverprotokolle richtet sich nach den bei 1blu aktivierten Leistungen und Einstellungen. Beim E-Mail-Verkehr verarbeitet 1blu Absender-, Empfänger-, Verbindungs- und Nachrichteninformationen. E-Mail ist ohne Ende-zu-Ende-Verschlüsselung nicht durchgängig gegen Einsicht geschützt. Weitere Informationen: Datenschutz bei 1blu.
4. Kontaktformular und Anfragen
Wenn du mein Kontaktformular nutzt oder mir eine E-Mail sendest, verarbeite ich die angegebenen Kontaktdaten, den Inhalt der Anfrage und die für eine Antwort erforderlichen Informationen. Für Anfragen zu konkreten Angeboten gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Bitte sende über das allgemeine Kontaktformular keine Gesundheitsdaten. Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten oder berechtigten Nachweiszwecke entgegenstehen.
5. Angebote, Buchungen und Rechnungen
Bei der Buchung oder Durchführung meiner Angebote verarbeite ich insbesondere Namen, Kontaktdaten, vereinbarte Leistungen, Termin- und Abrechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Soweit steuer- und handelsrechtliche Pflichten bestehen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt; für Buchungsbelege beträgt die Frist grundsätzlich acht Jahre, für bestimmte andere Unterlagen sechs oder zehn Jahre. Die Fristen beginnen regelmäßig mit Ablauf des betreffenden Kalenderjahres.
6. Instrumentensupport und besonders geschützte Gesundheitsdaten
Im Rahmen des Instrumentensupports erhältst du nach Vereinbarung und Bezahlung den Instrumentenkompass als ausfüllbare, passwortgeschützte PDF. Darin kannst du freiwillig Angaben unter anderem zu Gesundheit, Beschwerden, Untersuchungen, Medikamenten, Ernährung, Schlaf, Stress und Befinden machen. Ich verwende diese Angaben ausschließlich für die persönliche Auswertung, die Vorbereitung und Durchführung des vereinbarten Orientierungsgesprächs und gegebenenfalls eine von dir zusätzlich beauftragte Begleitung. Rechtsgrundlage für die Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung der Gesundheitsdaten erfolgt nur nach gesonderter, ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne die für die Auswertung notwendigen Angaben kann die individuelle Leistung möglicherweise nicht wie vorgesehen erbracht werden.
Die PDF wird passwortgeschützt versandt; das Passwort wird über einen anderen Kommunikationsweg mitgeteilt. Du sendest die ausgefüllte PDF weiterhin passwortgeschützt an mich zurück. Die Dateien werden außerhalb der Website auf einer externen Festplatte gespeichert; die E-Mail-Kopie liegt zunächst im 1blu-Postfach. Der Zugriff wird auf das für die Leistung notwendige Maß beschränkt. Eine vollständige Festplattenverschlüsselung ist als zusätzliche Sicherheitsmaßnahme vorgesehen, aber noch nicht als umgesetzt bestätigt. Auch E-Mail-Kopien, Papierkorb und Sicherungskopien müssen in das Löschverfahren einbezogen werden.
Gesundheitsbezogene Unterlagen werden gelöscht, sobald sie für den vereinbarten Zweck nicht mehr erforderlich sind. Als organisatorischer Richtwert ist eine Löschung spätestens sechs Monate nach Abschluss vorgesehen, sofern diese Frist im Einzelfall erforderlich und gerechtfertigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweisgründe entgegenstehen. Rechnungsunterlagen werden getrennt behandelt. Gesundheitsangaben werden nicht automatisch für Werbung, Affiliate-Vermittlung oder Produktangebote verwendet.
7. Zahlungsabwicklung: Überweisung und PayPal
Bei Überweisung verarbeite ich die für die Zuordnung erforderlichen Bank- und Zahlungsinformationen. Bei Bezahlung mit PayPal erhält der Zahlungsdienstleister die für die Zahlung notwendigen Daten und verarbeitet diese nach seinen eigenen Datenschutzbestimmungen. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsabwicklung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die gesetzliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO. Datenschutzhinweise von PayPal. Sofern auf der Website PayPal-Schaltflächen oder Skripte eingebettet werden, ist deren technische Datenverarbeitung zusätzlich zu berücksichtigen.
8. Onlinegespräche: Zoom und Videodienst von 1blu
Für vereinbarte Onlinegespräche nutze ich Zoom oder eine von 1blu bereitgestellte Videokonferenzlösung (gegebenenfalls BigBlueButton). Dabei können Name, E-Mail-Adresse, IP-Adresse, technische Verbindungsdaten sowie – abhängig von deinen Einstellungen – Bild, Ton, Chat und Gesprächsinhalte verarbeitet werden. Zweck ist die Durchführung des vereinbarten Gesprächs (Art. 6 Abs. 1 lit. b DSGVO). Eine Aufzeichnung findet grundsätzlich nicht statt; eine etwaige Aufzeichnung würde zuvor gesondert erläutert und, soweit erforderlich, nur mit Einwilligung erfolgen. Zoom kann personenbezogene Daten auch außerhalb des EWR verarbeiten; die konkret geltenden Garantien und Einstellungen richten sich nach dem eingesetzten Zoom-Konto und der Anbietervereinbarung. Zoom-Datenschutzerklärung und 1blu-Datenschutz. Welcher Anbieter das 1blu-Videokonferenzsystem tatsächlich betreibt, muss anhand des gebuchten Produkts überprüft werden.
9. Affiliate-Links und Partnerprogramme
Auf meiner Website können als Werbung oder Affiliate-Link gekennzeichnete Verweise auf Angebote von Partnerunternehmen, insbesondere aus dem Bereich Gesundheit und Vitalstoffe, enthalten sein. Bei einem Klick auf einen externen Link wird eine Verbindung zur Website des jeweiligen Anbieters hergestellt. Dieser kann Informationen zum Aufruf und zur Zuordnung einer möglichen Provision verarbeiten. Die dortige Verarbeitung richtet sich nach den Datenschutzhinweisen des Anbieters. Soweit lediglich ein normaler externer Link verwendet wird, wird nicht allein dadurch ein Tracking-Cookie auf meiner Website gesetzt. Werden hingegen Partner-Skripte, Pixel, Cookies oder ähnliche nicht notwendige Technologien bereits auf meiner Website eingesetzt, erfolgt deren Nutzung nur unter Beachtung der gesetzlichen Einwilligungsanforderungen. Welche Partnerprogramme tatsächlich technisch eingebunden sind, ist von den verwendeten Links und Einbindungen abhängig.
10. Cookies und Einwilligungsverwaltung
Diese Website kann technisch erforderliche Cookies und ähnliche Speichertechnologien verwenden, um grundlegende Funktionen bereitzustellen. Soweit weitere Technologien für Analyse, Werbung, Affiliate-Tracking oder externe Einbettungen verwendet werden, ist vor dem Zugriff auf beziehungsweise der Speicherung von Informationen auf dem Endgerät grundsätzlich eine Einwilligung nach § 25 TDDDG erforderlich, sofern keine gesetzliche Ausnahme greift. Die anschließende personenbezogene Datenverarbeitung richtet sich nach der DSGVO. Du kannst eine erteilte Einwilligung über die auf der Website bereitgestellten Cookie-Einstellungen ändern oder widerrufen. Die tatsächlich gesetzten Cookies und eingebundenen Skripte müssen mit den Einstellungen des 1blu-Homepage-Baukastens abgeglichen werden.
11. Newsletter und elektronische Informationen
Wenn du dich zu meinem Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Informationen zu meinen Angeboten zu senden. Rechtsgrundlage ist grundsätzlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an mich abmelden. Die Daten werden anschließend für den Versand gelöscht, soweit sie nicht zum Nachweis einer erteilten Einwilligung oder zur Beachtung eines Widerspruchs weiterhin erforderlich sind. Der tatsächlich eingesetzte Newsletter-Versanddienst und gegebenenfalls verwendete Öffnungs- und Klickmessungen müssen in der endgültigen Fassung ergänzt werden.
12. Terminbuchung, Messenger, soziale Netzwerke und eingebettete Inhalte
Wenn ich für einzelne Angebote einen externen Terminbuchungsdienst verwende, werden die für die Buchung eingegebenen Daten durch den jeweiligen Anbieter nach dessen Datenschutzhinweisen verarbeitet. Gleiches gilt, wenn du mir über Messenger schreibst oder meine Profile in sozialen Netzwerken besuchst. Beim Anklicken externer Links verlässt du meine Website. Werden Videos, Social-Media-Beiträge, Audioinhalte oder andere Inhalte unmittelbar eingebettet, kann bereits beim Laden eine Verbindung zum jeweiligen Anbieter entstehen. Solche Einbettungen müssen technisch geprüft und bei Bedarf erst nach Einwilligung geladen werden. Die konkrete Nennung von Calendly, Telegram, WhatsApp, Instagram, Facebook, YouTube oder anderen Diensten ist erforderlich, soweit diese tatsächlich auf der Website eingebunden oder für die Leistung eingesetzt werden.
13. Empfänger, Drittstaaten und Auftragsverarbeitung
Personenbezogene Daten erhalten nur diejenigen Dienstleister oder Stellen, die sie für Hosting, Kommunikation, Videogespräche, Zahlungsabwicklung, Terminorganisation, Buchhaltung oder gesetzliche Aufgaben benötigen. Soweit Anbieter in meinem Auftrag personenbezogene Daten verarbeiten, sind die erforderlichen Vereinbarungen zur Auftragsverarbeitung abzuschließen. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden, etwa ein Angemessenheitsbeschluss oder geeignete Garantien. Einzelheiten hängen von den tatsächlich genutzten Dienstleistern und Kontoeinstellungen ab.
14. Speicherdauer und Löschung
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Gesetzliche Aufbewahrungsfristen, beispielsweise für Rechnungen und Geschäftsunterlagen, bleiben unberührt. Für gesundheitsbezogene Instrumentenkompass-Dateien gilt das gesonderte Löschkonzept in Abschnitt 6. Bei der Löschung werden soweit möglich auch Postfachkopien und Sicherungen berücksichtigt. Soweit eine sofortige Löschung aus technischen Sicherungen nicht möglich ist, werden diese bis zur regulären Überschreibung gegen weitere Nutzung geschützt.
15. Deine Datenschutzrechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@stefanie-thurmann.de.
16. Aktualisierungen
Ich passe diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder meine Datenverarbeitung ändern. Stand: 30. Oktober 2026.