Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von herzenswunsch.coach und bei einer Kontaktaufnahme. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Luca Mario Ahrens
Karlstraße 3
31171 Nordstemmen
E-Mail: rechtliches@herzenswunsch.coach

2. Aufruf der Website, Hosting und WebAnalytics

Hosting bei IONOS

Diese Website wird mit dem Paket IONOS Webhosting Plus bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (IONOS), betrieben. IONOS verarbeitet beim Aufruf der Website technische Zugriffsdaten: die zuvor besuchte Seite (Referrer), die aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp und Zeitpunkt des Zugriffs. Nach Angaben von IONOS wird die IP-Adresse dabei unmittelbar anonymisiert und nur in anonymisierter Form zur groben Ortsbestimmung verarbeitet.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und der Abwehr von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots. IONOS speichert diese Zugriffsdaten nach den dortigen Angaben acht Wochen. IONOS ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die aktuelle Beschreibung der Verarbeitung durch IONOS finden Sie unter Datenverarbeitung durch IONOS Webhosting.

IONOS WebAnalytics

IONOS aktiviert für Webhosting standardmäßig WebAnalytics. Dafür werden die oben genannten Nutzungsdaten per Logdatei oder Zählpixel verarbeitet. IONOS verwendet dabei keine Cookies und anonymisiert die IP-Adresse unmittelbar nach der Übermittlung; laut IONOS werden die Daten anschließend ohne Personenbezug ausschließlich für statistische Auswertungen und die technische Optimierung des Webangebots verwendet. Rechtsgrundlage für die technische Verarbeitung vor der Anonymisierung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die technische Optimierung und der sichere Betrieb der Website. Weitere Informationen stellt IONOS unter IONOS WebAnalytics bereit.

3. Kontaktformular und Kontakt per E-Mail

Wenn Sie das Kontaktformular verwenden oder uns per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Beim Kontaktformular werden Name, E-Mail-Adresse und Nachricht per verschlüsselter SMTP-Verbindung an das für die Website eingerichtete IONOS-E-Mail-Postfach übermittelt. Die Daten werden nicht in einer Datenbank dieser Website gespeichert.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen sowie gegebenenfalls die Anbahnung oder Durchführung eines Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und der geschäftlichen Kommunikation.

Die Angaben im Formular sind erforderlich, um die Anfrage absenden und beantworten zu können. Ohne Name, E-Mail-Adresse und Nachricht ist dies nicht möglich. Die Daten stammen unmittelbar von Ihnen. Wir löschen die Korrespondenz, sobald Ihre Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern, speichern wir die Daten nur für diesen Zweck und Zeitraum.

E-Mail ist kein Ende-zu-Ende-verschlüsselter Kommunikationsweg. Bitte senden Sie über das Kontaktformular oder per unverschlüsselter E-Mail keine Gesundheitsdaten, Informationen zu Therapien oder sonstige besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Für ein erstes organisatorisches Anliegen genügt eine allgemeine Nachricht.

Schutz vor Missbrauch des Kontaktformulars

Zum Schutz des Formulars vor unbefugten oder automatisierten Anfragen setzen wir ein technisch notwendiges CSRF-Cookie mit dem Namen contact_csrf ein. Es enthält einen zufällig erzeugten, signierten Sicherheitswert, ist nicht für Werbe- oder Analysezwecke bestimmt, wird nicht an Dritte weitergegeben und läuft nach spätestens 24 Stunden ab (standardmäßig nach zwei Stunden). Das Cookie ist mit Secure, HttpOnly und SameSite=Strict geschützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit des Kontaktformulars. Die Speicherung ist zudem für die von Ihnen ausdrücklich angeforderte Formularfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), sodass hierfür keine Einwilligung abgefragt wird.

Zusätzlich wird bei einer Formularanfrage die IP-Adresse verwendet, um missbräuchliche oder automatisierte Einsendungen zu begrenzen. Für die Begrenzung wird auf dem Server ein aus der IP-Adresse gebildeter Hash zusammen mit Zeitstempeln gespeichert; die Nach Ablauf des konfigurierten Zeitfensters von derzeit einer Stunde werden die Einträge nicht mehr für die Begrenzung verwendet und beim nächsten Aufruf des Formular-Endpunkts gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website und des E-Mail-Postfachs vor Spam und Angriffen.

4. E-Mail-Postfächer bei IONOS

Die E-Mail-Postfächer für die Domain herzenswunsch.coach werden ebenfalls im IONOS Webhosting-Plus-Paket betrieben. IONOS verarbeitet die Inhalte ein- und ausgehender Nachrichten sowie die für die Zustellung erforderlichen Kommunikations- und Verbindungsdaten als Auftragsverarbeiter nach Art. 28 DSGVO. Dies betrifft sowohl Nachrichten aus dem Kontaktformular als auch Nachrichten, die Sie direkt an eine Adresse dieser Domain senden. Zweck, Rechtsgrundlagen und Löschkriterien ergeben sich für Ihre Nachricht aus dem vorherigen Abschnitt.

Wir beabsichtigen keine Übermittlung Ihrer Daten in ein Drittland oder an eine internationale Organisation. Soweit IONOS im Rahmen der Auftragsverarbeitung Unterauftragnehmer einsetzt, richtet sich deren Einsatz nach der mit IONOS geltenden Vereinbarung zur Auftragsverarbeitung. Nach IONOS ist die Vereinbarung für Verträge seit dem 19.07.2022 Bestandteil der AGB; bei älteren Verträgen muss sie im IONOS-Konto abgeschlossen sein. Informationen dazu finden Sie bei IONOS zur Auftragsverarbeitung.

5. Lokal eingebundene Schriftarten

Diese Website verwendet die Schriftart Poppins. Die Schriftdateien werden auf unserem eigenen Webserver bereitgestellt und beim Aufruf der Website von dort geladen. Beim Laden dieser Schriftart wird keine Verbindung zu Servern von Google hergestellt. Eine Übermittlung Ihrer IP-Adresse oder anderer personenbezogener Daten an Google findet dadurch nicht statt. Falls Ihr Browser die Schriftart nicht unterstützt, verwendet er eine Standardschrift Ihres Endgeräts.

6. Keine weiteren externen Dienste

Wir setzen auf dieser Website keine eigenen Analyse- oder Marketingdienste, keine social-media-Plugins, keine Karten- oder Videodienste und keine extern nachgeladenen Google Fonts ein. Die Darstellung folgt ohne Speicherung einer Auswahl der Hell-/Dunkel- und Bewegungspräferenz Ihres Betriebssystems. Abgesehen von dem oben beschriebenen technisch notwendigen CSRF-Cookie sowie dem von IONOS bereitgestellten cookie-freien WebAnalytics greifen wir in der veröffentlichten Website nicht auf Informationen im Browser-Speicher zu und speichern dort keine nicht notwendigen Informationen. Daher ist kein Einwilligungsbanner erforderlich.

7. Empfänger

Empfänger Ihrer Daten ist grundsätzlich der Verantwortliche. Soweit dies zur Bereitstellung der Website und der E-Mail-Kommunikation erforderlich ist, verarbeitet IONOS SE die Daten als Auftragsverarbeiter. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn dies zur Erfüllung eines Vertrags, aufgrund einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Ihre Rechte

Sie haben gegenüber uns – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen (Art. 21 DSGVO). Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Kontakt und Online-Beschwerde beim LfD Niedersachsen.

9. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.