Datenschutzerklärung
Stand: 3. August 2026
Auf einen Blick
Verantwortlich für diese Website bin ich, Verena Krone. Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb der Website, für Anfragen, Newsletter und Bestellungen erforderlich ist oder Sie eingewilligt haben.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und sich bei einer Aufsichtsbehörde zu beschweren. Eine Nachricht an [email protected] genügt.
Welche Dienste eingesetzt werden, sehen Sie in der Übersicht unter Punkt 5.
1. Verantwortliche Stelle
Verena Krone
Rückertstr. 15a
58675 Hemer, Deutschland
E-Mail: [email protected]
Verantwortliche Stelle ist die Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht.
2. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
| Recht | Grundlage | Was es bedeutet |
|---|---|---|
| Auskunft | Art. 15 | Welche Daten zu Ihnen gespeichert sind, woher sie stammen, wohin sie gehen |
| Berichtigung | Art. 16 | Korrektur unrichtiger Daten |
| Löschung | Art. 17 | Löschung, sofern keine Aufbewahrungspflicht entgegensteht |
| Einschränkung | Art. 18 | Verarbeitung ruht, statt zu löschen |
| Datenübertragbarkeit | Art. 20 | Herausgabe in einem gängigen, maschinenlesbaren Format |
| Widerspruch | Art. 21 | Gegen Verarbeitungen auf Grundlage berechtigter Interessen |
| Widerruf der Einwilligung | Art. 7 Abs. 3 | Jederzeit mit Wirkung für die Zukunft |
| Beschwerde | Art. 77 | Bei jeder Aufsichtsbehörde, zum Beispiel am Wohnort |
Zum Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Verarbeite ich Ihre Daten für Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr zu diesem Zweck verwendet.
Zuständige Aufsichtsbehörde für mich: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
Automatisierte Entscheidungen im Einzelfall oder Profiling im Sinne von Art. 22 DSGVO finden nicht statt.
3. Rechtsgrundlagen
Ich verarbeite Ihre Daten auf einer der folgenden Grundlagen. Welche im Einzelfall gilt, steht bei der jeweiligen Verarbeitung.
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, zum Beispiel für Newsletter und nicht notwendige Cookies. Zusätzlich § 25 Abs. 1 TDDDG, soweit Cookies gesetzt oder Informationen auf Ihrem Endgerät ausgelesen werden.
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel Bestellungen oder Anfragen zu einer Zusammenarbeit.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, zum Beispiel steuerliche Aufbewahrung oder Einwilligungsdokumentation.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, zum Beispiel am technisch fehlerfreien und sicheren Betrieb der Website. Das jeweilige Interesse ist unten benannt.
- Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung, soweit Gesundheitsdaten verarbeitet werden, siehe Punkt 4.6.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils als Pflichtfeld gekennzeichneten Angaben kann ich Ihre Anfrage oder Bestellung allerdings nicht bearbeiten.
4. Verarbeitungen im Einzelnen
4.1 Aufruf der Website (Server-Logfiles)
Beim Aufruf erfasst der Hoster automatisch: Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4.2 Cookies und Einwilligungsverwaltung
Cookies sind kleine Datenpakete auf Ihrem Endgerät. Technisch notwendige Cookies, etwa für Warenkorb, Login oder die Speicherung Ihrer Cookie-Entscheidung, setze ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setze ich nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.
Zur Einholung und Dokumentation nutze ich Usercentrics. Dabei werden Ihre Einwilligung beziehungsweise deren Widerruf, IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Besuchs und Geolocation verarbeitet.
Ihr Browser lässt sich so einstellen, dass er Cookies generell oder im Einzelfall ablehnt. Dadurch kann die Funktionalität der Website eingeschränkt sein.
4.3 Kontaktaufnahme
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch schreiben, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens und für Anschlussfragen.
4.4 Newsletter und E-Mail-Serien
Für den Newsletter benötige ich Ihre E-Mail-Adresse und Ihren Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungsmail. Zum Nachweis der Einwilligung speichere ich Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse.
Ich messe, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben, um Inhalte und Versandzeitpunkte zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung.
Der Versand erfolgt über die auf meinem eigenen Server installierte Software Groundhogg; Ihre Daten verbleiben damit in meiner Hosting-Umgebung. Für die technische Zustellung nutze ich Amazon SES, siehe Punkt 5.
Nach Ihrer Abmeldung wird Ihre Adresse zur Verhinderung künftiger Mailings unbefristet in einer Sperrliste gespeichert. Diese Daten werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Sie können der Speicherung widersprechen, sofern Ihre Interessen überwiegen.
4.5 Bestellungen, Kundenkonto und Zahlungen
Bei einer Bestellung verarbeite ich Ihre Bestands- und Vertragsdaten – Name, E-Mail-Adresse, Rechnungsanschrift, bestellte Produkte und Zahlungsdaten – zur Vertragsdurchführung.
Zur Abwicklung nutze ich SureCart und den Zahlungsdienstleister Stripe. Weitergegeben werden nur die Daten, die zur Zahlungsabwicklung erforderlich sind. Für die Zahlung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Für den Zugang zu meinen digitalen Produkten können Sie ein Konto anlegen. Die dabei erhobenen Daten nutze ich ausschließlich zur Bereitstellung des jeweiligen Angebots (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.
4.6 Fragebogen vor einem Erstgespräch
Wenn Sie ein Erstgespräch anfragen, erhebe ich über ein Formular Angaben zu Ihrer aktuellen Situation. Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten – etwa Beschwerden, Erschöpfungssymptome oder bisherige Behandlungsversuche.
Diese Daten verarbeite ich ausschließlich, um das Gespräch vorzubereiten und einzuschätzen, ob eine Zusammenarbeit sinnvoll ist. Eine Nutzung für Werbung, Auswertungen oder andere Zwecke findet nicht statt.
Diese Frist gilt unabhängig davon, ob eine Zusammenarbeit zustande kommt. Entsteht daraus ein Vertrag, gelten für die dabei anfallenden Vertrags- und Rechnungsdaten die unter Punkt 4.5 genannten gesetzlichen Aufbewahrungsfristen; Ihre Angaben aus dem Fragebogen werden davon unabhängig nach 6 Monaten gelöscht.
Sie können die Löschung Ihrer Angaben auch jederzeit vorher und ohne Angabe von Gründen verlangen. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
4.7 Interaktive Selbsttests
Die Selbsttests auf dieser Website, zum Beispiel „Warum bin ich so müde?“, laufen vollständig in Ihrem Browser. Ihre Antworten und Ergebnisse werden nicht an mich übertragen und nicht gespeichert. Erst wenn Sie sich anschließend freiwillig für ein Angebot eintragen, gilt Punkt 4.4.
4.8 Video- und Telefongespräche
Für Online-Gespräche nutze ich Zoom. Verarbeitet werden dabei Ihre Zugangsdaten wie E-Mail-Adresse und gegebenenfalls Telefonnummer, Metadaten des Gesprächs wie Beginn, Ende, Dauer und Teilnehmerzahl sowie technische Verbindungsdaten. Aufzeichnungen erstelle ich nur mit Ihrer vorherigen Einwilligung.
5. Eingesetzte Dienste und Empfänger
Ich gebe Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Mit allen unten genannten Auftragsverarbeitern habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
| Dienst | Anbieter und Sitz | Zweck | Rechtsgrundlage |
|---|---|---|---|
| All-Inkl | ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (DE) | Hosting | Art. 6 I f |
| Cloudflare | Cloudflare Inc., San Francisco (US) | DNS, CDN, Angriffsschutz | Art. 6 I f |
| Bunny.net | BunnyWay d.o.o., Ljubljana (SI) | CDN | Art. 6 I f |
| Usercentrics | Usercentrics GmbH, München (DE) | Cookie-Einwilligung | Art. 6 I c |
| SureCart | SureCart LLC, Wilmington, Delaware (US) | Shop und Bestellabwicklung | Art. 6 I b |
| Stripe | Stripe Payments Europe Ltd., Dublin (IE) | Zahlungsabwicklung | Art. 6 I b |
| Amazon SES | Amazon Web Services EMEA SARL, Luxemburg (LU) | Versand von E-Mails | Art. 6 I b / f |
| Zoom | Zoom Communications Inc., San Jose (US) | Videokonferenzen | Art. 6 I b / f |
| Google Tag Manager | Google Ireland Ltd., Dublin (IE) | Verwaltung von Tools | Art. 6 I a |
| Google Analytics | Google Ireland Ltd., Dublin (IE) | Reichweitenmessung | Art. 6 I a |
| Microsoft Clarity | Microsoft Ireland Operations Ltd., Dublin (IE) | Heatmaps, Sitzungsaufzeichnung | Art. 6 I a |
| Meta-Pixel, Conversions API, Custom Audiences | Meta Platforms Ireland Ltd., Dublin (IE) | Werbewirkungsmessung, Zielgruppen | Art. 6 I a |
| YouTube | Google Ireland Ltd., Dublin (IE) | Videoeinbindung | Art. 6 I a |
| Vimeo | Vimeo Inc., New York (US) | Videoeinbindung | Art. 6 I a |
| hCaptcha | Intuition Machines Inc., Los Angeles (US) | Spam-Schutz bei Formularen | Art. 6 I f |
| CleanTalk | CleanTalk Inc., Carson City (US) | Spam-Schutz | Art. 6 I f |
| Ninja Firewall | NinTechNet Ltd., Hongkong | Angriffsschutz, läuft auf eigenem Server | Art. 6 I f |
| MainWP | Sick Marketing, LLC (Nevada, US) | technische Wartung und Fernverwaltung der Website | Art. 6 I f |
Alle mit Einwilligung gekennzeichneten Dienste werden erst nach Ihrer Zustimmung im Cookie-Banner geladen.
SureCart: SureCart stellt die Shop- und Bestellfunktion dieser Website bereit. Dabei werden Ihre Bestell- und Kundendaten auf Servern des Anbieters verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://surecart.com/privacy-policy/
MainWP: Über MainWP wird diese Website technisch gewartet und aus der Ferne verwaltet, etwa für Updates und Sicherheitsprüfungen. Dabei besteht grundsätzlich Zugriff auf sämtliche Inhalte der Website einschließlich der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem sicheren und aktuellen Betrieb der Website.
Google Fonts sind lokal auf meinem Server installiert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google hergestellt.
Meta-Pixel: Für die Erfassung und Weitergabe der Daten an Meta sind Meta Platforms Ireland Ltd. und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortung beschränkt sich auf die Erhebung und Weitergabe; die anschließende Verarbeitung durch Meta ist davon nicht erfasst. Den Wortlaut der Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Betroffenenrechte können Sie direkt bei Meta geltend machen.
6. Übermittlung in Drittländer
Einige der oben genannten Anbieter verarbeiten Daten in den USA oder anderen Staaten außerhalb der EU. Dort besteht nicht zwingend ein mit der EU vergleichbares Datenschutzniveau. Insbesondere können Behörden unter Umständen auf Daten zugreifen, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen.
Die Übermittlung stütze ich auf:
- die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), oder
- die Standardvertragsklauseln der EU-Kommission, oder
- Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Nach dem Data Privacy Framework zertifiziert sind unter anderem Cloudflare, Google, Microsoft, Meta, Zoom, Vimeo und hCaptcha. Die jeweilige Zertifizierung können Sie unter https://www.dataprivacyframework.gov einsehen.
Bei Anbietern ohne diese Zertifizierung – darunter SureCart, MainWP und CleanTalk – stütze ich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.
7. Speicherdauer
Soweit oben keine konkrete Dauer genannt ist, speichere ich Ihre Daten nur so lange, wie der jeweilige Zweck es erfordert. Danach lösche ich sie, sofern keine gesetzliche Aufbewahrungspflicht besteht – dann erfolgt die Löschung nach Ablauf der Frist.
8. Sicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile und am Schloss-Symbol im Browser. Übermittelte Daten können dadurch nicht ohne Weiteres von Dritten mitgelesen werden. Ein lückenloser Schutz bei der Datenübertragung im Internet ist technisch dennoch nicht möglich.
9. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht angeforderter Werbung wird hiermit widersprochen. Rechtliche Schritte im Fall unverlangter Werbezusendungen behalte ich mir vor.
10. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt jeweils die hier abrufbare Fassung.