📄 Datenschutzerklärung

  1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Heike Steiner, Kriemhildstraße 37, 69469 Weinheim, Telefonnummer (06201) 8439633, E-Mail-Adresse kontakt@heike-steiner.de

  1. Art der verarbeiteten Daten

Wenn Sie mich kontaktieren (z.B. per E-Mail), einen Termin für eine kostenlose Erstberatung über das Kontaktformular auf meiner Homepage anfragen oder eine Coaching-Dienstleistung buchen, verarbeite ich insbesondere folgende von Ihnen bereitgestellte personenbezogene Daten:

  • Name, Vorname und Geburtsdatum
  • Rechnungsanschrift
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Vertragsdaten (z. B. gebuchte bzw. angefragte Leistungen, Termine)
  • Zahlungsdaten

Ihre personenbezogenen Daten verarbeite ich ausschließlich zu folgenden Zwecken:

  • Beantwortung Ihrer Anfrage
  • Vertragsschluss und -abwicklung
  • Vorbereitung und Durchführung von Coaching-Sitzungen per Videokonferenz
  • Rechnungsstellung und Buchhaltung
  • Erfüllung gesetzlicher Aufbewahrungspflichten

Ich speichere personenbezogene Daten nur so lange, wie dies für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  1. Empfänger der Daten

Empfänger Ihrer Daten ist: Lebensberatung Heike Steiner, Inhaberin Heike Steiner, Kriemhildstraße 37, 69469 Weinheim, Telefonnummer (06201) 8439633, E-Mail-Adresse kontakt@heike-steiner.de

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung, zur Einhaltung gesetzlicher Verpflichtungen oder auf Basis Ihrer Einwilligung erforderlich.

  1. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung meiner vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage meines Interesse an der effektiven Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit f DSGVO.

Mit allen Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge gemäß § 28 DSGVO abgeschlossen (z.B. Zoom).

Bei Videokonferenzen stütze ich die Verarbeitung auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die vor Nutzung eingeholt wird. Alternativ erfolgt die Verarbeitung auf Basis meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit dies erforderlich ist, um meine Dienstleistungen ortsunabhängig anzubieten.

Ihre einmal erteilte Einwilligung kann jederzeit formfrei, z.B. per E-Mail, widerrufen werden, jedoch nur mit Wirkung für die Zukunft. Vor dem Widerruf erfolgte Verarbeitungen sind folglich nicht betroffen.

Der Widerruf ist zu richten an: Lebensberatung Heike Steiner, Inhaberin Heike Steiner, Kriemhildstraße 37, 69469 Weinheim, Telefonnummer (06201) 8439633, E-Mail-Adresse kontakt@heike-steiner.de

  1. Nutzung von Videokonferenzen, Übermittlung in Drittländer

Ich halte die persönlichen Coaching-Sitzungen als Videokonferenzen ab. Die Videokonferenzen werden über Zoom als gängiges Videokonferenzsystem durchgeführt. Die Videokonferenzen werden nicht aufgezeichnet.

„Zoom“ ist ein Angebot der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, California, 95113, USA.

Hierbei kann es zu einer Übermittlung von Daten in Drittländer (z. B. USA) kommen. Ich wähle den Anbieter sorgfältig aus und achte auf ein angemessenes Datenschutzniveau. Zoom stützt sich hierbei auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und auf die bestehende Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung des Dienstes:

https://www.zoom.com/de/trust/privacy/privacy-statement.

  1. Aufzeichnung von kostenlosen Zoom-Workshops

Ich biete regelmäßig kostenfreie Probetermine für Interessenten an, die in Form von Videokonferenzen über Zoom stattfinden. Diese Sitzungen können ausschließlich durch mich aufgezeichnet werden, wobei ich auf den Beginn der Aufzeichnung hinweise. Private Mitschnitte ohne Erlaubnis sind unzulässig und können strafbar sein (§ 201 StGB).

Die Sitzungen werden aufgezeichnet, um die Aufzeichnungen insgesamt oder in Auszügen (Bild, Ton und/oder Chat) ausschließlich zu folgenden Zwecken zu verwenden:

  • Nachsicht in geschlossener Facebook-Gruppe (nur für angemeldete Teilnehmer): Die Aufzeichnung wird für die Dauer von 48 Stunden den angemeldeten Teilnehmern in einer geschlossenen Facebook-Gruppe zur Nachsicht bereitgestellt (z.B. bei Verhinderung). Nach Ablauf dieser Frist wird die Aufzeichnung unverzüglich in meinen Systemen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger Ihrer Daten sind Meta Platforms Ireland Ltd. einschließlich verbundener Unternehmen (Betrieb von Facebook-Gruppen) und Gruppenmitglieder (eingeschränkter Personenkreis).
  • Weiterverwendung in anderen (kostenpflichtigen oder kostenlosen) Workshops: Die Aufzeichnung wird ganz oder in Teilen zur Veranschaulichung von Inhalten in späteren Workshops verwendet. Die Aufzeichnungen werden sofort gelöscht, wenn sie für den verfolgten Zweck nicht mehr erforderlich sind. Sie werden spätestens nach Ablauf von 12 Monaten in meinen Systemen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger Ihrer Daten bin ich bzw. interne Referenten, Teilnehmer der jeweils betroffenen Folgeveranstaltungen und ggf. Auftragsverarbeiter.
  • Veröffentlichung zu Marketingzwecken (Website, Facebook und Instagram): Die Aufzeichnung wird ganz oder in Teilen für meine Außendarstellung, Werbung und Dokumentation von Arbeitsweisen verwendet. Die Aufzeichnungen werden sofort gelöscht, wenn sie für den verfolgten Zweck nicht mehr erforderlich sind. Sie werden spätestens nach Ablauf von 12 Monaten in meinen Systemen gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger Ihrer Daten sind die Öffentlichkeit, Betreiber der eingesetzten Plattformen (Meta Platforms Ireland Ltd. für Facebook/Instagram) sowie beauftragte Auftragsverarbeiter.

Ich hole von allen Teilnehmern vor Beginn der Videokonferenz eine separate schriftliche Einwilligungserklärung ein, in der Sie durch Ankreuzen einer Checkbox den Umfang Ihrer Einwilligung in Bezug auf die vorgenannten Zwecke festlegen können. Sollten Sie noch nicht 16 Jahre alt sein, hole ich diese Einwilligungserklärung schriftlich von Ihren Erziehungsberechtigten ein. Außerdem zeige ich in dieser Einwilligungserklärung alle mit der Aufzeichnung, Speicherung, Bereitstellung und Veröffentlichung der Aufzeichnung verbundenen Risiken auf. Die Einwilligung erfolgt somit stets auf umfassend informierter Basis. Die Einwilligung erfolgt freiwillig und kann ohne Angabe von Gründen verweigert oder jederzeit formfrei widerrufen werden. Ich archiviere die Einwilligungserklärung gemäß Art. 6 Abs. 1 f DSGVO (Compliance-Nachweis) für die Dauer von drei Jahren ab Beginn des Folgejahres nach der letzten Nutzung der Aufzeichnung. Die Aufzeichnung erfolgt jedoch nur unter der Voraussetzung, dass alle Teilnehmer vor Beginn der Aufzeichnung die Einwilligung abgegeben haben; ein standardmäßiges Aufzeichnen erfolgt nicht.

Sie können Ihre Einwilligung für alle oder nur für einzelne der oben genannten Zwecke der Aufzeichnung erteilen bzw. verweigern (z.B. nur für den Zweck der Nachsicht für angemeldete Teilnehmer). Das bedeutet: Haben Sie der Speicherung in der Facebook-Gruppe zugestimmt (Nachsicht für angemeldete Teilnehmer) wird die Aufzeichnung nur dann länger als 48 Stunden gespeichert, wenn Ihre zusätzliche Einwilligung in die zusätzliche Verwendung für Workshop und/oder Marketing vorliegt. Eine alternative Teilnahme ohne Bild/Ton oder unter einem Pseudonym ist möglich. Ihre Teilnahme an den Videokonferenzen ist nicht von Ihrer Einwilligung in Aufzeichnung/Veröffentlichung abhängig.

Meine Datenverarbeitung umfasst die Aufzeichnung, Bearbeitung, Speicherung und Veröffentlichung und kann folgende personenbezogene Daten umfassen: Bild- und Tonaufnahmen der Teilnehmer, Name (falls dieser im Zoom-Profil angezeigt wird) und geteilte Inhalte im Chat oder auf dem Bildschirm. Sie dürfen während der Videokonferenz keine besonders geschützten Daten ansprechen oder anderweitig teilen (z.B. Gesundheitsdaten, Daten zu Ihrem Sexualleben); ich werde die Kommunikation solcher Daten durch strikte organisatorische Maßnahmen verhindern (z.B. Moderation) und notfalls unkenntlich machen (z.B. Anonymisierung, Verpixelung).

Sie können jede Einwilligung einzeln jederzeit so einfach wie erteilt widerrufen. Der Widerruf wirkt nur für die Zukunft. Im Falle Ihres Widerrufs wird die Aufzeichnung sofort gestoppt. Die Aufzeichnung wird ausschließlich ohne die widerrufende Person verwendet. Ist keine vollständige Entfernung der widerrufenden Person aus der Aufzeichnung möglich, wird die gesamte Aufzeichnung gelöscht.

  1. Social Media Hinweise

Ich unterhalte Profile auf Facebook und Instagram, die von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben werden. Beim Besuch meiner Profile werden personenbezogene Daten (z. B. IP-Adresse, Endgerät-Informationen, Interaktionen wie Likes, Kommentare, Nachrichten, Aufruf unserer Beiträge) durch den jeweiligen Plattformbetreiber verarbeitet, ohne dass ich darauf Einfluss habe. Darüber hinaus erhalte ich als Seiten-/Gruppenbetreiber ggf. statistische Auswertungen („Insights“), die mir in aggregierter Form Informationen über die Nutzung unserer Inhalte geben.

Für diese Verarbeitung sind Meta Platforms Ireland Ltd. und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die entsprechende Vereinbarung („Page Insights Controller Addendum“) ist hier abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum. Meta Platforms Ireland Ltd. übernimmt dabei die primäre Verantwortung für die Verarbeitung im Zusammenhang mit Insights-Daten.

Die Verarbeitung Ihrer Daten durch mich in diesem Zusammenhang erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung und Kommunikation). Die Verarbeitung Ihrer Daten durch Meta Platforms Ireland Ltd. erfolgt nach deren eigenen Datenschutzhinweisen, insbesondere zur Bereitstellung der Dienste, Sicherheit, Personalisierung und Werbung. Sie können Ihre Rechte (Art. 15–22 DSGVO, insbesondere auf Auskunft, Löschung, Widerspruch) sowohl gegenüber mir als auch gegenüber Meta Platforms Ireland Ltd. geltend machen. Hinsichtlich Insights-Daten ist Meta Platforms Ireland Ltd. verpflichtet, primär die Betroffenenrechte zu erfüllen. Ich leite Ihre Anfragen ggf. an Meta Platforms Ireland Ltd. weiter.

Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA kann ebenfalls Zugriff auf Ihre bei Facebook oder Instragram veröffentlichten Daten haben, so dass Ihre Daten in Drittstaaten (USA) übermittelt werden können. Meta Platforms, Inc. (USA) ist unter dem EU–U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht für die Übermittlung personenbezogener Daten in die USA ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ich wähle den Anbieter sorgfältig aus und achte auf ein angemessenes Datenschutzniveau.

Weitere Details finden Sie in den Datenschutzhinweisen von Meta:

Die im Internet oder auf Social Media veröffentlichten Aufzeichnungen können weltweit abgerufen und gespeichert werden, ohne dass ich darauf Einfluss habe. Die Aufzeichnungen können von Suchmaschinen gefunden werden, und zwar auch noch nach Löschung der Daten von meiner Homepage und/oder Social Media Auftritt. Dritte können die Aufzeichnungen verändern, zweckentfremden oder mit anderen Daten und Informationen verknüpfen. Dies entzieht sich meiner Kontrolle. Im Falle Ihres Widerrufs kann ich nur die unter meiner Kontrolle befindlichen Daten löschen.

  1. Nutzung von Partnern für Vertrieb und Zahlungsabwicklung

Ich biete meine Dienstleistungen auch über die Plattform Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim an. Digistore übernimmt dabei als eigener Verantwortlicher im Reseller-Modell die Bestell- und Zahlungsabwicklung für mich. Digistore ist somit Ihr Vertragspartner für meine Dienstleistungen.

Wenn Sie meine Dienstleistungen über Digistore erwerben, erhebt und verarbeitet Digistore in eieigener Verantwortung personenbezogene Daten von Ihnen (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, bestellte Dienstleistung). Von Digistore erhalte ich nur solche Daten, die zur Vertragsdurchführung erforderlich sind (z. B. Name, Anschrift, E-Mail-Adresse, bestellte Dienstleistung; regelmäßig keine vollständigen Zahlungsdaten).

Rechtsgrundlagen der Verarbeitung:

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an einem sicheren und effizienten Bestell- und Zahlungsprozess; keine überwiegenden schützenswerten Interessen der Betroffenen liegen vor.

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Kauf- und Zahlungsprozesses ist Digistore allein verantwortlich. Weitere Informationen zur Verarbeitung durch Digistore finden Sie in deren Datenschutzerklärung: https://www.digistore24.com/page/privacy/de

  1. .Hosting der Website

Meine Website wird gemäß § 6 Abs. 1 lit. f DSGVO bei einem externen Dienstleister gehostet, weil ich ein berechtigtes Interesse an einer technisch zuverlässig funktionierenden Homepage habe. Gehostet wird meine Homepage von folgendem Anbieter: Serverprofis GmbH, Otto-Lilienthal-Ring 34-36, 85622 Feldkirchen. Dabei werden durch den Hostinganbieter ggf. durch Ihren Browser übermittelte technische Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten) gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet und in temporären Log-Files gespeichert, um den stabilen und sicheren Betrieb der Website zu gewährleisten.

  1. Datenverarbeitung auf der Website, Cookies

Meine Homepage nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Ich verarbeite personenbezogene Daten der Nutzer meiner Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website erforderlich ist. Ich verwende gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG ausschließlich das technisch erforderliche Cookie „pll_language“. Dieses Cookie speichert die vom Nutzer gewählte Sprache der Website für die Dauer eines Jahres, damit diese bei Folgebesuchen automatisch angezeigt wird. Anbieter ist die eigene Domain (First-Party). Mein berechtigtes Interesse liegt in der nutzerfreundlichen und funktionsfähigen Darstellung meiner Website. Ihre Einwilligung ist nicht erforderlich, da das Cookie für die grundlegende Funktion der Seite notwendig ist. Eine Verarbeitung zu Analyse-, Tracking- oder Werbezwecken findet nicht statt.

Meine Website verwendet lokal eingebundene Schriftarten, wodurch keine Verbindung zu Servern von Google Fonts hergestellt wird. Es erfolgt somit keine Datenübertragung an Dritte im Zusammenhang mit der Schriftanzeige.

Meine Website enthält externe Links zu meinem YouTube-Kanal, Facebook- und Instagram-Aufritt. Mit dem Aufruf dieser Links verlassen Sie meine Homepage. Es werden keine Inhalte aus
Youtube, Facebook und Instagram direkt in meine Homepage eingebettet, so dass beim bloßen Besuch meiner Website keine Daten an die Betreiber dieser Netzwerke übertragen werden. Wenn Sie durch Klick auf die Links meine Homepage verlassen und diese Netzwerke aufrufen, gelten die Geschäftsbedingungen und Datenschutzerklärungen der jeweiligen Anbieter.

  1. Terminvereinbarung über die Homepage

Ich habe auf meiner Homepage das WordPress-Plugin „Simply Schedule Appointments“ installiert, über das Sie Termine online bei mir buchen können. „Simply Schedule Appointments“ ist ein Angebot der N Squared Digital LLC, 5959 Collins Ave, Miami Beach, FL, 33140-2289, USA.

Simply Schedule Appointments speichert keine Termin- und Kundendaten, sondern übermittelt lediglich die von Ihnen eingegebenen Formulardaten an mich. In diesem Rahmen kann es zu einer serverseitigen Verarbeitung der Daten kommen. Eine Datenübermittlung in Drittstaaten, insbesondere in die USA, ist allerdings ausgeschlossen.

Ich speichere und verarbeite die von Ihnen eingegebenen Formulardaten auf Grundlage Ihrer jederzeit formfrei widerruflichen Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO, zur Erfüllung meiner vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage meines Interesses an der effektiven Beantwortung Ihrer Terminanfrage gemäß Art. 6 Abs. 1 lit f DSGVO.

  1. Newsletter

Sie können sich auf meiner Homepage für meinen Newsletter anmelden. Wenn Sie meinen Newsletter erhalten möchten, müssen Sie mir Ihren Namen und Ihre E-Mail Adresse überlassen und durch Setzen eines nicht voreingestellten Hakens in der Checkbox bestätigen, dass Sie mit dem Erhalt meines Newsletters einverstanden sind. In der Ihnen sodann zugeschickten Bestätigungsmail müssen Sie durch Klicken auf den darin enthaltenen Link Ihre Anmeldung bestätigen.

Ich verarbeite Ihre eingegebenen Daten ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und nur zu dem Zweck, Ihnen eine Mail mit der Anmeldebestätigung und sodann den Newsletter schicken zu können. Die Einwilligung erfolgt freiwillig durch Setzen des nicht voreingestellten Hakens in der Checkbox im Rahmen der Anmeldung zu dem Newsletter sowie durch Klicken auf den Bestätigungslink in der Ihnen übermittelten Bestätigungsmail. Ohne Setzen dieses Hakens kann die Anmeldung zu meinem Newsletter nicht abgeschlossen werden. Ohne Klicken auf den Bestätigungslink in der Ihnen sodann zugeschickten Bestätigungsmail wird Ihre Anmeldung zu meinem Newsletter nicht wirksam.

Sie können Ihre Einwilligung zur Speicherung der angegebenen Daten und deren Nutzung zum Versand des Newsletters jederzeit mit Wirkung für die Zukunft formfrei widerrufen. Eine Weitergabe der von Ihnen für den Bezug des Newsletters angegebenen Daten an Dritte erfolgt nicht. Davon ausgenommen sind technische Dienstleister für den Versand des Newsletters (z. B. der Versanddienstleister), die auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO für mich tätig werden.

Ihre für den Erhalt des Newsletters angegebenen Daten (E-Mail Adresse und Name) werden unverzüglich gelöscht, sobald Sie den Newsletter nicht mehr beziehen oder wenn ich den Versand von Newsletters vollständig einstelle (Zweckfortfall).

  1. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Lebensberatung Heike Steiner, Inhaberin Heike Steiner, Kriemhildstraße 37, 69469 Weinheim, Telefonnummer (06201) 8439633, E-Mail-Adresse kontakt@heike-steiner.de

Die für mich zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden‑Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Telefon (0711) 615541-0, E-Mail: poststelle@lfdi.bwl.de.

  1. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2025. Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung wird auf meiner Homepage veröffentlicht.