Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bianca Rockmann

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Bianca Rockmann,
Gietlstraße 18
81541 München

Tel. (089) 20004560
E-Mail: bybianca@hypnose-coaching-rockmann.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Es besteht keine Pflicht zur Bestellung eines Datenschutzbeauftragten.

2. Allgemeines / Rechtsgrundlagen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO und der einschlägigen nationalen Vorschriften. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO sowie – soweit besondere Kategorien betroffen sind – Art. 9 Abs. 2 DSGVO. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting (STRATO)

Die Website wird bei folgendem Anbieter gehostet:

STRATO AG Deutschland

Der Einsatz des Hosters erfolgt zum Zwecke der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles: Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter in unserem Auftrag technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp/Version, Betriebssystem). Die Verarbeitung erfolgt zur Sicherstellung der technischen Bereitstellung, Systemsicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

4. Auslieferung von Audio-Dateien

Zur Speicherung und Auslieferung von Audio-Dateien (z. B. Hypnose-Audios) nutzen wir Amazon Web Services S3 (AWS S3). Anbieter: Amazon Web Services EMEA SARL, Luxemburg Die Nutzung erfolgt zur technisch notwendigen Bereitstellung digitaler Inhalte (Art. 6 Abs. 1 lit. b DSGVO). Die gespeicherten Inhalte enthalten keine Zahlungsdaten.

5. Cookies / Consent-Management (Cookiebot)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen Cookiebot als Consent-Management-Tool, um Ihre Einwilligungen zur Nutzung bestimmter Cookies einzuholen und zu dokumentieren.

Rechtsgrundlage:

• technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

• optionale Cookies (z. B. Analyse): Art. 6 Abs. 1 lit. a DSGVO

Hinweis: Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder widerrufen. Nicht notwendige Cookies/Endgerätezugriffe werden erst nach Einwilligung gesetzt (TDDDG-Logik).

6. Webanalyse

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Irland. Google Analytics ermöglicht die Analyse der Nutzung unserer Website. Dabei können u. a. folgende Daten verarbeitet werden:

• anonymisierte IP-Adresse

• Seitenaufrufe

• Nutzungsdauer

• technische Informationen zum Endgerät

Die Nutzung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie Banner (Art. 6 Abs. 1 lit. a DSGVO). IP-Adressen werden anonymisiert verarbeitet. Eine Übertragung von Daten in die USA kann nicht ausgeschlossen werden. Google verwendet hierfür Standardvertragsklauseln der EU-Kommission.

7. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie uns über ein Kontaktformular Anfragen senden, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten gespeichert, um Ihre Anfrage zu bearbeiten.

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) Die Bereitstellung personenbezogener Daten kann für den Abschluss und die Durchführung des Vertrages erforderlich sein (z. B. Kontaktdaten, Bestelldaten). Ohne diese Daten können wir den Vertrag ggf. nicht abschließen oder erfüllen. Angaben im Onboarding-Fragebogen erfolgen freiwillig; ohne diese Angaben sind Personalisierungen ggf. eingeschränkt oder nicht möglich.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, um Sie regelmäßig über Inhalte, Angebote und Neuigkeiten zu informieren. Der Versand des Newsletters erfolgt über den Versanddienstleister Brevo (Anbieter: Sendinblue GmbH, Deutschland).

Double-Opt-In

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Protokollierung

Zum Nachweis Ihrer Einwilligung speichern wir den Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Widerruf

Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Onboarding-Fragebogen & besondere personenbezogene Daten

Im Rahmen unseres Angebots werden Sie gebeten, freiwillige Angaben zu Ihrer Person zu machen, z. B.:

• Stimmung

• Motivation

• Essverhalten

• persönliche Zielsetzungen

Diese Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Die Verarbeitung erfolgt:

• ausschließlich zur Erstellung personalisierter Inhalte

• nur nach ausdrücklicher Einwilligung

• ohne Weitergabe an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO Art. 9 Abs. 2 lit. a DSGVO

10. Zahlungsabwicklung (ThriveCart, Stripe, PayPal)

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister:

• ThriveCart

• Stripe

• PayPalWir selbst speichern keine Zahlungsdaten.

Die Verarbeitung erfolgt direkt über die jeweiligen Anbieter gemäß deren Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

11. Automatisierung (Make)

Zur Automatisierung interner Prozesse nutzen wir Make. Dabei können personenbezogene Daten technisch verarbeitet werden (z. B. E-Mail- Adressen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

12. KI-Tools (ElevenLabs)

Zur Erstellung personalisierter Audio-Inhalte nutzen wir ElevenLabs. Dabei wird ausschließlich der Vorname verarbeitet. Es werden keine Gesundheitsdaten an den Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen.

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Zudem haben Sie das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes.

15. Stand der Datenschutzerklärung

Stand: Februar 2026

‍