Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerfassung auf dieser Website
Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Ihre Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir deine Daten? Zum einen dadurch, dass du sie uns mitteilst, z. B. im Anfrageformular. Andere Daten werden beim Besuch der Website automatisch erfasst – vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir deine Daten? Ein Teil der Daten ist nötig, um die Website fehlerfrei bereitzustellen. Deine Angaben im Formular nutzen wir, um deine Anfrage zu bearbeiten und das Erstgespräch vorzubereiten. Nur wenn du einwilligst, messen wir, über welche Anzeigen Besuche und Anfragen entstehen.
Welche Rechte hast du? Du kannst jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten verlangen, ihre Berichtigung oder Löschung fordern und erteilte Einwilligungen widerrufen. Details stehen in Abschnitt 3.
2. Hosting
Externes Hosting bei Vercel
Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Informationen, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
Auftragsverarbeitung
Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Er stellt sicher, dass Vercel deine Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Verantwortliche Stelle
Carolin Block
Wiesengrund 16
19069
Seehof
Deutschland
E-Mail: Darmcoach@carolinblock.info
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, bleiben deine Daten bei uns, bis der Zweck der Verarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen stellst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Datenübermittlung in die USA und andere Drittstaaten
Einige der genannten Dienste (Vercel, hCaptcha, Close und – nur nach Einwilligung – Meta) haben ihren Sitz in den USA oder übermitteln Daten dorthin. Soweit keine Zertifizierung nach dem EU-US Data Privacy Framework oder andere geeignete Garantien bestehen, kann ein mit der EU vergleichbares Datenschutzniveau nicht garantiert werden; insbesondere können US-Behörden unter Umständen auf diese Daten zugreifen.
Widerruf deiner Einwilligung
Viele Datenverarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit widerrufen – eine formlose E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, FINDEST DU IN DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO hast du ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Die direkte Übertragung an einen anderen Verantwortlichen erfolgt nur, soweit sie technisch machbar ist.
Auskunft, Löschung und Berichtigung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen, wenn
- du die Richtigkeit der bei uns gespeicherten Daten bestreitest – für die Dauer der Prüfung,
- die Verarbeitung unrechtmäßig war und du statt der Löschung die Einschränkung verlangst,
- wir die Daten nicht mehr benötigen, du sie aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchst, oder
- du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, wessen Interessen überwiegen.
Solange die Verarbeitung eingeschränkt ist, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte – etwa deiner Anfrage – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Hosting-Anbieter erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Website).
Cookies, lokaler Speicher und Einwilligung
Beim ersten Besuch fragen wir, welche Kategorien du zulassen möchtest. Deine Auswahl wird in einem Cookie für 365 Tage gespeichert. Technisch notwendige Speicherungen (z. B. die Einstellung zum hellen oder dunklen Design – beim ersten Besuch auf dunkel gesetzt, jederzeit oben umschaltbar – und deine Cookie-Auswahl selbst) sind immer aktiv; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Alles andere – derzeit nur der Meta Pixel – wird ausschließlich nach deiner Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über das Cookie-Symbol auf der Seite ändern.
Anfrageformular und Gesundheitsangaben
Über das Formular kannst du ein kostenloses Erstgespräch anfragen. Dabei fragen wir neben Name, E-Mail-Adresse und Telefonnummer auch nach deinen Beschwerden, deren Dauer und bisher ausprobierten Maßnahmen. Diese Angaben sind Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.
Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die du im letzten Schritt des Formulars erteilst, und ausschließlich zur Bearbeitung deiner Anfrage und zur Vorbereitung des Erstgesprächs. Vorher wird nichts übertragen. Du kannst die Einwilligung jederzeit per E-Mail widerrufen.
Die Angaben werden über die Server der YSConsulting GmbH (Alter Kirchweg 8, 21217 Seevetal) übermittelt, die diese Website für Carolin Block betreibt, und dort gespeichert; das Hosting erfolgt bei Amazon Web Services in Frankfurt am Main (EU). Carolin erhält deine Anfrage per E-Mail, du bekommst eine Bestätigung per E-Mail. Außerdem werden die Angaben in die Kundenverwaltung Close der Elastic Inc. (PO Box 1145, Jackson, WY 83001, USA) übertragen. Mit beiden Dienstleistern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Die Angaben bleiben gespeichert, bis du die Löschung verlangst, deine Einwilligung widerrufst oder der Zweck entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage); gesetzliche Aufbewahrungsfristen bleiben unberührt. Deine Gesundheitsangaben werden nicht an Meta oder andere Werbedienste weitergegeben.
Zwischenspeicherung deiner Antworten auf deinem Gerät
Damit du eine begonnene Anfrage später fortsetzen kannst, werden deine Antworten bis zum Absenden im lokalen Speicher (localStorage) deines Browsers abgelegt – nur auf deinem Gerät, nicht auf unserem Server. Deine Einwilligungserklärung wird dabei nie gespeichert. Nach dem Absenden werden die zwischengespeicherten Antworten gelöscht; du kannst sie jederzeit über „Neu starten“ oder die Browser-Einstellungen entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (von dir gewünschte Funktion).
Kampagnen-Parameter (Marketing-Attribution)
Wenn du über eine Anzeige auf diese Seite kommst, enthält der Link zusätzliche Parameter (z. B. UTM-Parameter oder die Klick-Kennung „fbclid“). Diese werden zusammen mit dem Zeitpunkt des Besuchs im lokalen Speicher deines Browsers abgelegt und nur dann an uns übermittelt, wenn du das Anfrageformular absendest – damit wir erkennen, über welche Anzeige eine Anfrage entstanden ist. Ohne solche Parameter wird die Anfrage als „organic“ gekennzeichnet. Die lokal gespeicherten Daten werden nach spätestens 90 Tagen ohne erneuten Besuch gelöscht und lassen sich jederzeit durch Leeren des Browserspeichers entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).
Spamschutz mit hCaptcha
Zum Schutz vor automatisierten Anfragen nutzt das Formular hCaptcha der Intuition Machines, Inc. (USA). Dabei werden u. a. IP-Adresse und Informationen zu Browser und Nutzungsverhalten an hCaptcha übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch und Spam). Weitere Informationen: Datenschutzerklärung von hCaptcha.
Videos
Alle Videos auf dieser Seite werden von unserem eigenen Hosting ausgeliefert; es werden keine Daten an Videoplattformen wie YouTube oder Vimeo übertragen. Die Erfahrungsvideos und Carolins Vorstellungsvideo werden erst geladen, wenn du sie startest. Ein kurzes Video im Abschnitt „Über mich“ wird geladen und ohne Ton abgespielt, sobald dieser Abschnitt sichtbar wird; mit Ton läuft es erst, wenn du es antippst.
Anfrage per E-Mail
Wenn du uns per E-Mail kontaktierst, wird deine Anfrage inklusive der daraus hervorgehenden Daten zur Bearbeitung deines Anliegens gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO.
5. Schriftarten
Die Schriftarten dieser Seite werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
6. Meta Pixel (nur nach Einwilligung)
Nur wenn du der Kategorie „Werbung“ zustimmst, wird der Meta Pixel der Meta Platforms Ireland Ltd. (Merrie Lane, Dublin 2, Irland) geladen. Er misst, ob Besuche und Anfragen über unsere Anzeigen auf Facebook und Instagram zustande kommen. Dabei werden u. a. IP-Adresse, Browser-Informationen und die Information „Anfrage abgeschickt“ an Meta übermittelt – nicht jedoch deine Antworten aus dem Formular. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über das Cookie-Symbol widerrufen kannst. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzrichtlinie von Meta.
7. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Anforderungen oder die Dienste dieser Website ändern. Für deinen nächsten Besuch gilt dann die neue Fassung. Bei Fragen zum Datenschutz schreib uns an Darmcoach@carolinblock.info.