Datenschutzerklärung
[PLATZHALTER: Entwurf von Alexander, keine Rechtsberatung. Vor dem Start prüfen oder mit einem Generator abgleichen.]
Verantwortliche
Anja Gesche, Kunigundenstraße 35, 91207 Lauf an der Pegnitz, E-Mail: info@anjasheilraum.de
Kurz gesagt
Diese Website setzt keine Cookies, verwendet kein Tracking und keine Analysewerkzeuge. Schriften werden von diesem Server geladen, nicht von Google. Daten fallen nur an, wenn du die Seite aufrufst (Server-Protokoll) oder mir schreibst.
Hosting
Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seite speichert der Server automatisch technische Angaben in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). [PLATZHALTER: Speicherdauer der Logs im KAS nachsehen und eintragen.]
Kontaktformular, E-Mail, Telefon und WhatsApp
Wenn du mir schreibst oder mich anrufst, verwende ich deine Angaben (Name, Kontaktdaten, Nachricht) nur, um deine Anfrage zu beantworten und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche sie, wenn sie dafür nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn du WhatsApp nutzt, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta). Nutze lieber Telefon oder E-Mail, wenn dir das lieber ist.
Terminbuchung
Wenn du über die Seite „Termin buchen“ eine Anfrage schickst, speichere ich Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, das gewählte Angebot, die Art des Gesprächs und den Zeitpunkt auf dem Server bei ALL-INKL (siehe oben), um den Termin mit dir zu vereinbaren und dich daran zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Was du mir zu deinem Anliegen schreibst, bekomme ich nur per E-Mail; auf dem Server wird es gelöscht, sobald die Mail an mich verschickt ist.
Damit nur freie Zeiten angeboten werden, gleicht die Website meinen Google Kalender ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dort steht für deinen Termin nur dein Vorname und die Art des Gesprächs (z. B. „Telefon“), keine weiteren Angaben. [PLATZHALTER: Google-Konto von Anja; prüfen, ob Auftragsverarbeitungsvertrag (Google Workspace) oder Einwilligungslösung nötig ist.]
Die Daten zu einer Anfrage werden 30 Tage nach dem Termin bzw. nach einer Absage gelöscht, nicht bestätigte Anfragen nach 24 Stunden.
Reise vormerken
Wenn du dich für die Reise vormerkst, speichere ich deinen Namen und deine E-Mail-Adresse auf dem Server bei ALL-INKL, um dir Informationen zu dieser Reise zu schicken (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Du bestätigst die Eintragung per Link in einer E-Mail. Die Adresse wird für nichts anderes genutzt und nicht weitergegeben. Über den Link in der Bestätigungsmail kannst du dich jederzeit austragen; dann wird die Adresse gelöscht.
Newsletter und Geschenk
Wenn du dich für meinen Newsletter oder mein kostenloses Geschenk einträgst, speichere ich deine E-Mail-Adresse, deinen Vornamen (falls du ihn angibst) sowie Zeitpunkt der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Du bestätigst die Anmeldung per Link in einer E-Mail (Double-Opt-In). Die Daten liegen auf meinem Server bei ALL-INKL, verschickt wird über mein eigenes Postfach dort – kein externer Newsletter-Dienst. Ich messe nicht, ob du Mails öffnest oder auf Links klickst; gespeichert wird nur, wann du das Geschenk abgerufen hast. Kommt eine Mail als unzustellbar zurück, wird das vermerkt.
Abmelden kannst du dich jederzeit über den Link am Ende jeder Mail. Danach bekommst du nichts mehr; deine Adresse bleibt nur in verschlüsselter Form (als Prüfsumme) auf einer Sperrliste, damit sie nicht versehentlich wieder angeschrieben wird.
Schutz vor Spam: Cloudflare Turnstile
Das Kontaktformular, die Terminbuchung, die Reise-Vormerkung und die Newsletter-Anmeldung sind mit Cloudflare Turnstile geschützt, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale deines Browsers (z. B. IP-Adresse, Browserdaten), ob ein Mensch das Formular abschickt. Turnstile wird nur auf diesen Seiten geladen und setzt keine Cookies zu Werbezwecken. Rechtsgrundlage ist mein berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://www.cloudflare.com/privacypolicy/
Links zu sozialen Netzwerken
Die Links unten auf jeder Seite (z. B. Instagram, Facebook, YouTube) führen zu den jeweiligen Plattformen. Es sind einfache Links, keine eingebetteten Inhalte. Erst wenn du sie anklickst, werden Daten an diese Anbieter übertragen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib mir dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.