Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: 07.07.2026

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten ich auf meiner Webseite und im Rahmen meiner Angebote erhebe, wie ich sie verwende und welche Rechte Sie in Bezug auf diese Daten haben.

Eine Nutzung meiner Webseite ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit Sie besondere Services in Anspruch nehmen möchten (z. B. Newsletter-Abonnement, Kursbuchung, Kontaktaufnahme), kann eine Verarbeitung personenbezogener Daten erforderlich werden. Diese erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den nationalen Datenschutzbestimmungen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Barbara Heiner – Körpermentorin
Kreith 23 A
85664 Hohenlinden
Deutschland

Telefon: +49 175 7533996
E-Mail: b@barbaraheiner.com
Website: www.barbaraheiner.com

2. Erhebung allgemeiner Daten (Server-Logfiles)

Beim Aufruf meiner Webseite werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese sind:

Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
Uhrzeit der Serveranfrage
IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung dient der Sicherheit und Funktionalität der Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Webseite).

Die Daten werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

3. Cookies und Cookie-Einwilligung

Meine Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden für den grundlegenden Betrieb der Webseite eingesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies (z. B. für Analyse, Marketing, externe Dienste) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung der Cookie-Einwilligung nutze ich die Cookie-Consent-Lösung von Winning Solutions, Nagel & Mäder GbR, Bienenstück 34, 56072 Koblenz. Ihre Einwilligung oder deren Widerruf wird in einem Cookie („cookiedisallow“) auf Ihrem Endgerät gespeichert.

Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen. Details siehe Cookie-Banner auf der Webseite.

4. Kontaktaufnahme über das Kontaktformular

Auf meiner Webseite können Sie über ein integriertes Kontaktformular Kontakt mit mir aufnehmen. Die im Formular eingegebenen Daten werden über meinen Webserver verarbeitet und mir per E-Mail übermittelt.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und ggf. weitere von Ihnen freiwillig gemachte Angaben.

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

Speicherdauer: Ihre Anfragen werden gespeichert, solange dies zur Bearbeitung erforderlich ist, und danach maximal 6 Monate — sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Newsletter „Körperpost“ und E-Mail-Automatisierung

Auf meiner Webseite können Sie sich für meinen Newsletter „Körperpost“ anmelden. Für den Newsletter-Versand und die E-Mail-Automatisierung nutze ich den Dienstleister ActiveCampaign (ActiveCampaign LLC, 1 N. Dearborn, 5th Floor, Chicago, IL 60602, USA).

Verarbeitete Daten: E-Mail-Adresse, Vorname (optional), Datum und IP-Adresse der Anmeldung, Interaktionsdaten (z. B. Öffnungs- und Klickverhalten in E-Mails).

Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in den Verteiler aufgenommen.

Zweck: Versand des Newsletters, Automatisierung der Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können den Newsletter jederzeit abbestellen — entweder über den Abmeldelink in jeder Mail oder durch eine kurze Nachricht an b@barbaraheiner.com.

Auftragsverarbeitung: Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Drittland: ActiveCampaign verarbeitet Daten auch in den USA. Datenübertragungen erfolgen auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

6. Verwaltung von Kursinhalten – MentorTools

Für die Verwaltung und Bereitstellung digitaler Kursinhalte nutze ich das Portal MentorTools (Anbieter: MentorTools GmbH, Deutschland). MentorTools ist über eine Schnittstelle mit ActiveCampaign verbunden.

Verarbeitete Daten: Name, E-Mail-Adresse, gebuchte Programme, Zugangsdaten, Nutzungsverhalten innerhalb der Plattform.

Zweck: Bereitstellung von Kursen und Materialien, Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung: Mit MentorTools besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Speicherdauer: Für die Dauer des Vertragsverhältnisses. Nach Beendigung werden die Daten entsprechend gesetzlichen Aufbewahrungsfristen gelöscht.

7. Buchungssystem Eversports

Für Buchungen und Terminverwaltung nutze ich das System Eversports (Anbieter: Eversports GmbH, Wien, Österreich).

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Geschlecht (optional), Geburtsdatum (optional), Profilbild (optional), Wohnsitz, Buchungsdaten, gebuchte Produkte.

Zweck: Vertragsdurchführung (Reservierungen, Rechnungserstellung, Buchungshistorie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Auftragsverarbeitung: Mit Eversports besteht ein Auftragsverarbeitungsvertrag. Ihre Daten sind bei Eversports in einem geschlossenen System gespeichert.

Speicherdauer: Ihre Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Profile ohne gültiges Produkt werden nach 5 Jahren Inaktivität gelöscht. Rechnungsrelevante Daten werden entsprechend gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) aufbewahrt.

Weitere Informationen zum Datenschutz bei Eversports: https://www.eversports.at/datenschutz

8. Online-Meetings mit Zoom

Für Online-Sessions, Kurse und Beratungen nutze ich den Dienst Zoom (Zoom Video Communications, Inc., San Jose, USA).

Verarbeitete Daten:

Benutzerangaben: Name, E-Mail-Adresse (optional Profilbild, Telefonnummer)
Meeting-Metadaten: Thema, Beschreibung, IP-Adressen, Geräte-/Hardware-Informationen
Audio-, Video- und Textdaten während des Meetings
Bei Aufzeichnungen (nur mit Ihrer ausdrücklichen Zustimmung): MP4/M4A-Dateien

Zweck: Durchführung von Online-Sessions, Beratungen, Live-Streams.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Aufzeichnungen: Wenn Meetings aufgezeichnet werden, werden Sie darauf hingewiesen. Aufzeichnungen erfolgen nur mit Ihrer Zustimmung. Die Aufmerksamkeitsverfolgung („Attention Tracking“) ist deaktiviert.

Drittland: Zoom verarbeitet Daten auch in den USA. Datenübertragungen erfolgen auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://zoom.us/de/privacy

9. Google Maps

Auf meiner Webseite kann eine interaktive Karte von Google Maps eingebunden sein (Google Ireland Limited, Dublin, Irland; Muttergesellschaft: Google LLC, USA).

Verarbeitete Daten: IP-Adresse, Zeitpunkt des Aufrufs, Browser-Informationen.

Zweck: Anzeige des Standorts und Routenplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Drittland: Google verarbeitet Daten auch in den USA. Datenübertragungen erfolgen auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

10. Google Analytics

Meine Webseite nutzt Google Analytics 4 (GA4) von Google Ireland Limited zur Analyse des Nutzerverhaltens. Die Nutzung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.

Verarbeitete Daten: IP-Adresse (anonymisiert), Nutzungsverhalten, Geräteinformationen, ggf. weitere technische Daten.

Zweck: Analyse des Nutzerverhaltens zur Optimierung der Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Über die Cookie-Einstellungen jederzeit möglich.

Drittland: Google verarbeitet Daten auch in den USA. Datenübertragungen erfolgen auf Basis der EU-Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

11. Social Media — Instagram und Facebook

Instagram

Ich betreibe eine Instagram-Präsenz (Anbieter: Meta Platforms Ireland Limited, Dublin, Irland).

Wenn Sie meinen Instagram-Auftritt besuchen oder mit meinen Inhalten interagieren, werden von Meta personenbezogene Daten verarbeitet. Details entnehmen Sie der Datenschutzerklärung von Meta:
https://help.instagram.com/519522125107875

Facebook (Unternehmensseite und Gruppe)

Ich betreibe eine Facebook-Unternehmensseite sowie eine Facebook-Gruppe (Anbieter: Meta Platforms Ireland Limited, Dublin, Irland).

Wenn Sie meine Facebook-Seite oder die Gruppe besuchen oder mit meinen Inhalten interagieren, werden von Meta personenbezogene Daten verarbeitet. Für die statistische Auswertung („Insights“) der Facebook-Seite bin ich gemeinsam mit Meta verantwortlich. Details entnehmen Sie der Datenschutzerklärung von Meta:
https://www.facebook.com/policy.php

Rechtsgrundlage für gemeinsam mit Meta erhobene Daten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sichtbarkeit und Reichweite).

Drittland: Meta verarbeitet Daten auch in den USA. Datenübertragungen erfolgen auf Basis der EU-Standardvertragsklauseln.

12. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

Auskunft (Art. 15 DSGVO): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
Berichtigung (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten
Löschung (Art. 17 DSGVO): Recht auf Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen aufgrund berechtigten Interesses
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft
Beschwerde (Art. 77 DSGVO): Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: b@barbaraheiner.com

Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. handelsrechtliche 10 Jahre bei Rechnungen) verlangen. Nach Ablauf der Speicherfristen werden die Daten routinemäßig gelöscht.

14. Automatisierte Entscheidungsfindung

Ich setze keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

15. Änderungen der Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Version.