Datenschutzerklärung

Entwurf, Stand Oktober 2026 – vor der Veröffentlichung rechtlich prüfen lassen und diesen Hinweis dann entfernen.

1. Verantwortliche

Gesche Hugger
Börsenstraße 103 f
42657 Solingen
Telefon: 0151-70124770
E-Mail: gesche@hofheimat.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Bearbeitung Deiner Anfrage, für Deine Anmeldung zu einem Termin oder für einen Kauf im Shop erforderlich ist. Diese Website verwendet keine Analyse- oder Marketing-Werkzeuge, keine Werbe-Cookies und bindet keine Inhalte von Drittanbietern ein (Schriften und Grafiken werden von meinem eigenen Server geladen). Links zu sozialen Netzwerken (Instagram, LinkedIn, Xing) sind einfache Links – Daten werden erst übertragen, wenn Du sie anklickst.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Aufruf der Website und Datensicherung

Beim Aufruf der Website verarbeitet der Server technisch notwendig Deine IP-Adresse sowie Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Browser und Betriebssystem, um die Seite an Dich auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffe werden nicht in Protokolldateien gespeichert. Für die technisch notwendige Sitzung (siehe Abschnitt 5) werden IP-Adresse und Browserkennung zusammen mit der Sitzung gespeichert und nach deren Ablauf gelöscht. Zum Schutz der Formulare vor massenhaften Anfragen wird die IP-Adresse außerdem in verschlüsselter Form (als Prüfsumme) für etwa eine Minute vorgehalten. Fehlerprotokolle des Servers enthalten keine Besucherdaten.

Zum Schutz vor Datenverlust werden täglich Sicherungskopien der Datenbank und hochgeladener Dateien erstellt und 14 Tage aufbewahrt, auch auf einem Speicher der Hetzner Online GmbH in Deutschland (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Die Website setzt nur technisch notwendige Cookies: ein Sitzungs-Cookie, damit Formulare und Anmeldungen funktionieren, und ein Sicherheits-Cookie zum Schutz vor gefälschten Formularanfragen. Sie werden nach spätestens zwei Stunden ohne Aktivität ungültig; die zugehörigen Sitzungsdaten auf dem Server (einschließlich IP-Adresse und Browserkennung, siehe Abschnitt 4) werden danach automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

6. Anfrage für ein Erstgespräch

Wenn Du über das Formular ein Erstgespräch anfragst, verarbeite ich Deinen Namen, Deine Telefonnummer, Deine E-Mail-Adresse, das gewählte Thema, Deine Angabe zur Erreichbarkeit und – falls Du sie ausfüllst – Deine Nachricht. Ich nutze diese Daten ausschließlich, um Dich zurückzurufen und Deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen).

Bitte schreibe im Formular nur so viel, wie für einen Rückruf nötig ist. Machst Du dort freiwillig Angaben zu Deiner Gesundheit, verarbeite ich diese auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Anfragen werden 12 Monate nach Eingang automatisch gelöscht, sofern daraus kein Auftrag entsteht, für den längere gesetzliche Aufbewahrungspflichten gelten.

7. Anmeldung zu Terminen

Für die Anmeldung zu einem Aufstellungsabend, Aufstellungstag oder Workshop verarbeite ich Deinen Namen, Deine E-Mail-Adresse, optional Deine Telefonnummer und Deine Nachricht, die gewählte Teilnahmeart sowie Angaben zur Zahlung (Status, Zahlungsreferenz von Stripe). Das ist zur Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Du erhältst eine Bestätigung und kurz vor dem Termin eine Erinnerung per E-Mail.

Nicht abgeschlossene Anmeldungen werden nach 30 Tagen gelöscht. Abgeschlossene Anmeldungen bewahre ich als Buchungsbelege für die Dauer der gesetzlichen Aufbewahrungsfristen auf (bis zu 10 Jahre nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch, Art. 6 Abs. 1 lit. c DSGVO).

8. Kauf im Shop

Für den Kauf einer Audiodatei verarbeite ich Deinen Namen, Deine E-Mail-Adresse, das gekaufte Produkt, Angaben zur Zahlung sowie die Nutzung des persönlichen Download-Links (Anzahl der Downloads). Das ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrung gelten die Fristen aus Abschnitt 7.

9. Newsletter

Wenn Du meinen Newsletter abonnierst – über das Formular auf der Website oder über das freiwillige Häkchen bei einer Terminanmeldung, einem Kauf oder einer Anfrage –, verarbeite ich Deine E-Mail-Adresse und, falls angegeben, Deinen Vornamen. Der Newsletter erscheint höchstens einmal im Monat und enthält Termine, neue Blogartikel und Neuigkeiten aus meiner Praxis. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ich nutze das Double-Opt-In-Verfahren: Du erhältst nach der Anmeldung eine E-Mail mit einem Bestätigungslink und bist erst nach dem Klick angemeldet. Zum Nachweis Deiner Einwilligung speichere ich Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. c und f DSGVO). Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Bei Abonnent:innen meines früheren Newsletters habe ich die vorhandene Einwilligung mit ihrem Datum übernommen.

Du kannst Deine Einwilligung jederzeit widerrufen – über den Link „Newsletter abbestellen“ in jeder Ausgabe, direkt in Deinem E-Mail-Programm („Abbestellen“) oder per E-Mail an mich. Nach der Abmeldung speichere ich Deine E-Mail-Adresse mit dem Zeitpunkt der Abmeldung, damit Du keinen Newsletter mehr erhältst und ich die frühere Einwilligung nachweisen kann (Art. 6 Abs. 1 lit. c und f DSGVO). Auf Wunsch lösche ich die Adresse vollständig.

Für den Versand nutze ich den Dienst Brevo (Brevo GmbH, eine Gesellschaft mit beschränkter Haftung nach deutschem Recht, geschäftsansässig Köpenicker Str. 126, 10179 Berlin, eingetragen im Handelsregister Berlin-Charlottenburg unter HR-Nummer HRB 133191). Brevo verarbeitet die E-Mail-Adresse, den Vornamen und technische Daten des Versands (z. B. Zustellstatus) in meinem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Widerruf über das Online-Formular

Wenn Du einen Vertrag über das Formular „Vertrag widerrufen“ widerrufst, verarbeite ich Deinen Namen, Deine E-Mail-Adresse, die angegebene Anmelde- bzw. Bestellnummer, Deine Nachricht sowie Datum, Uhrzeit und IP-Adresse des Eingangs. Du erhältst eine Eingangsbestätigung per E-Mail. Das ist zur Erfüllung meiner gesetzlichen Pflichten erforderlich (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Die Angaben bewahre ich als Nachweis zusammen mit der zugehörigen Buchung für die Dauer der gesetzlichen Aufbewahrungsfristen auf (siehe Abschnitt 7).

11. Zahlungen über Stripe

Zahlungen für Termine und Käufe wickle ich über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Du auf „Zahlungspflichtig anmelden“ bzw. „Zahlungspflichtig kaufen“ klickst, wirst Du auf eine Bezahlseite von Stripe weitergeleitet. Dabei übermittle ich Stripe Deine E-Mail-Adresse, den Betrag und eine Bestell- bzw. Anmeldenummer; Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst Du direkt bei Stripe ein, sie erreichen mich nicht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten als Zahlungsdienstleister) selbst verantwortlich. Dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

12. E-Mail

Für E-Mails (Bestätigungen, Antworten auf Anfragen) nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

13. Anmeldung im Verwaltungsbereich

Für Personen, die Inhalte dieser Website pflegen, werden Name, E-Mail-Adresse und ein verschlüsseltes Passwort gespeichert (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu einfach eine E-Mail.

Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Sicherheit

Die Übertragung zwischen Deinem Browser und dieser Website ist per TLS verschlüsselt (erkennbar an „https://“).