Rechtliches

Datenschutz

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Caroline Hillmayer
Rheinstraße 7
80803 München
Telefon: +49 155 63 50 30 10
E-Mail: info@schlafstressfrei.de

Weitere Angaben finden Sie im Impressum. Eine Datenschutzbeauftragte ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein (keine Social-Media-Plugins, keine Videos, keine Karten). Die Schriftarten werden vom eigenen Server geladen; beim Aufruf der Seite entsteht keine Verbindung zu Google oder anderen Diensten. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website technisch nötig ist oder Sie mir von sich aus Daten mitteilen, etwa bei einer Terminanfrage oder einer Newsletter-Anmeldung.

3. Hosting und Server-Logfiles

Diese Website wird bei folgendem Anbieter gehostet: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Referrer-URL (die zuvor besuchte Seite)
Browsertyp, Browserversion und Betriebssystem

Diese Daten sind erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät (auch nicht per Local Storage o. Ä.). Daher ist auch kein Cookie-Banner erforderlich.

6. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeite ich die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mails werden über meinen E-Mail-Anbieter netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland empfangen und gespeichert, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Server stehen in Rechenzentren in der EU.

WhatsApp: Der WhatsApp-Link auf dieser Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, und es werden Daten an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt, die zum Meta-Konzern gehört. Dabei kann es auch zu einer Übermittlung in die USA kommen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie mir über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer und Metadaten der Kommunikation in eigener Verantwortung. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

7. Terminanfrage für das Erstgespräch

Über das Formular auf der Seite „Erstgespräch“ können Sie einen Wunschtermin anfragen. Dabei werden Vorname, Telefonnummer, E-Mail-Adresse, der gewählte Termin und – freiwillig – eine Nachricht zu Ihrem Anliegen abgefragt.

Die Daten werden nicht über die Website an einen Server übertragen. Beim Absenden öffnet sich stattdessen Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht an mich. Erst wenn Sie diese E-Mail selbst absenden, erhalte ich Ihre Angaben; es gelten dann die Hinweise unter Punkt 6.

Ich nutze die Daten ausschließlich, um den Termin mit Ihnen abzustimmen und Sie zum vereinbarten Zeitpunkt anzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

8. Gesundheitsbezogene Angaben

Wenn Sie mir in Ihrer Nachricht oder im Gespräch Informationen zu Ihrem Schlaf, Stress oder Ihrer Gesundheit mitteilen, handelt es sich um besonders geschützte Daten nach Art. 9 DSGVO. Bitte teilen Sie mir solche Angaben nur mit, wenn Sie das möchten – für eine Terminanfrage sind sie nicht erforderlich. Soweit Sie mir diese Daten freiwillig übermitteln, verarbeite ich sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und ausschließlich zur Vorbereitung und Durchführung des Gesprächs bzw. Coachings. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ich behandle alle Informationen vertraulich und gebe sie nicht an Dritte weiter.

9. Links zu sozialen Netzwerken

Im Fußbereich der Website finden Sie Links zu meinen Profilen auf Instagram und Facebook (beide betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie auf Pinterest (betrieben von der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Es handelt sich um einfache Links, nicht um eingebettete Plugins: Beim Besuch dieser Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Netzwerks, für deren Datenverarbeitung dessen Betreiber verantwortlich ist. Informationen dazu finden Sie in der Datenschutzrichtlinie von Instagram, der Datenschutzrichtlinie von Facebook und der Datenschutzrichtlinie von Pinterest.

Anmeldung: Für den Newsletter können Sie sich über das Formular im Fußbereich der Website anmelden. Abgefragt wird nur Ihre E-Mail-Adresse. Beim Aufruf der Website wird dafür nichts von Brevo geladen; Ihre Angaben werden erst übertragen, wenn Sie das Formular absenden, und zwar direkt an Brevo. Danach erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren). Erst wenn Sie diesen Link anklicken, werden Sie in den Verteiler aufgenommen; ohne Bestätigung werden Ihre Daten nicht für den Newsletter verwendet.

Protokollierung: Um nachweisen zu können, dass Sie in den Empfang eingewilligt haben, werden der Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Wenn Sie meinen Newsletter abonniert haben, verarbeite ich Ihre E-Mail-Adresse und – falls angegeben – Ihren Namen, um Ihnen den Newsletter zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder mit einer formlosen Nachricht an info@schlafstressfrei.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand nutze ich Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo speichert Ihre Daten auf Servern in der EU und verarbeitet sie in meinem Auftrag; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo wertet aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, damit ich sehe, welche Inhalte ankommen. Rechtsgrundlage dafür ist ebenfalls Ihre Einwilligung. Nach einer Abmeldung lösche ich Ihre Daten aus dem Verteiler; Ihre E-Mail-Adresse kann auf einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Brevo.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens sechs Monate nach Abschluss der Kommunikation. Kommt ein Auftrag zustande, bewahre ich Daten so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen (insbesondere handels- und steuerrechtlich bis zu sechs bzw. zehn Jahre für Rechnungen und Geschäftsbriefe).

12. Weitergabe von Daten

Ich gebe Ihre Daten nicht an Dritte weiter, verkaufe sie nicht und nutze sie nicht für Werbung. Eine Weitergabe erfolgt nur an die oben genannten technischen Dienstleister (netcup GmbH für Hosting und E-Mail, Brevo GmbH für den Newsletter), die in meinem Auftrag und nach meinen Weisungen handeln, oder wenn ich gesetzlich dazu verpflichtet bin.

13. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@schlafstressfrei.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

15. Aktualität dieser Erklärung

Stand: Oktober 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern.