Datenschutzhinweise Stand: 26. September 2026 1. Verantwortliche Stelle Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Stephanie Weber
Eichtweide 18e
82362 Weilheim in Oberbayern
E-Mail: beratung@stephieweber.de
Telefon: +49 155 67672343 2. Allgemeine Hinweise zur Datenverarbeitung Ich verarbeite personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. 3. Hosting und Server-Logfiles Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst. Dies sind typischerweise: - IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite/Datei
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Hosting-Anbieter: ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D-02742 Friedersdorf 4. Kontaktaufnahme und Formulare Wenn Sie mich per E-Mail, über das allgemeine Kontaktformular oder über das Formular für eine kurzfristige Beratungsanfrage kontaktieren, verarbeite ich die von Ihnen angegebenen Kontaktdaten und Nachrichten, um Ihre Anfrage zu bearbeiten und gegebenenfalls einen Termin anzubahnen. Die beiden Anfrageformulare werden über die von mir selbst betriebene Anwendung forms.m8r.de verarbeitet. Es wird dafür kein externer Formularbaukasten eingesetzt. Beim Absenden überträgt Ihr Browser die Formulardaten verschlüsselt an diese Anwendung. Die Daten werden dort vorübergehend in einer zusätzlich verschlüsselten Warteschlange gespeichert und anschließend über den eingerichteten E-Mail-Dienst an mich zugestellt. Der Eintrag in der Warteschlange wird nach erfolgreicher Zustellung unmittelbar gelöscht. Kann eine Zustellung nicht abgeschlossen werden, wird der Eintrag unabhängig von weiteren Zustellversuchen spätestens nach sieben Tagen gelöscht. Diese Frist betrifft nur die technische Warteschlange; eine zugestellte Nachricht kann anschließend im E-Mail-Postfach gespeichert bleiben, soweit dies zur Bearbeitung Ihrer Anfrage oder aufgrund gesetzlicher Pflichten erforderlich ist. Zum Schutz vor automatisierten und missbräuchlichen Einsendungen verwendet die Formularanwendung zeitlich begrenzte Zugriffszähler. Dafür wird die IP-Adresse mit einem geheimen, serverseitigen Schlüssel gehasht. In der Rate-Limit-Datenbank werden nur der Hashwert, ein Zähler und dessen Ablaufzeit gespeichert, nicht die IP-Adresse im Klartext oder der Formularinhalt. Unabhängig davon können beim Hosting die unter Ziffer 3 beschriebenen Server-Logfiles entstehen. Angaben aus dem allgemeinen Kontaktformular und aus der kurzfristigen Beratungsanfrage werden nicht an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer sicheren und effizienten Kommunikation. 5. Terminbuchung Für die Terminbuchung nutze ich die selbst betriebene Anwendung unter termin.stephieweber.de. Das Buchungswidget ist auf der Beratungsseite eingebunden; auf der Start- und Kontaktseite führen direkte Links zu den Buchungsseiten. Beim Laden des Widgets oder beim direkten Öffnen einer Buchungsseite stellt Ihr Browser eine Verbindung zu termin.stephieweber.de her. Dabei werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und Referrer verarbeitet. Das Buchungssystem wird auf Serverinfrastruktur der Hetzner Online GmbH in einem Rechenzentrum in Helsinki, Finnland, betrieben. Es handelt sich nicht um einen externen Terminbuchungsdienst, sondern um eine eigene Anwendung auf gemieteter Infrastruktur. Weitere Informationen finden Sie in den Datenschutzhinweisen von Hetzner. Wenn Sie einen Termin buchen, verarbeite ich insbesondere Vor- und Nachname, E-Mail-Adresse, ausgewählten Termin, Zeitzone sowie freiwillige Notizen und Antworten auf gegebenenfalls angezeigte Zusatzfragen. Diese Angaben werden für die Terminorganisation, Bestätigung, Durchführung, Erinnerung, Umbuchung oder Absage verarbeitet. Empfänger können – jeweils nur soweit für den konkreten Termin erforderlich – Stephanie Weber und organisatorisch berechtigte Personen, die buchende Person, von ihr angegebene weitere Teilnehmende sowie die technisch angebundenen Kalender- und E-Mail-Dienstleister sein. Bei einer Kalendersynchronisierung werden die für den Kalendereintrag erforderlichen Daten an den konfigurierten Kalenderdienst übermittelt; Bestätigungen und Terminnachrichten werden über den konfigurierten E-Mail-Dienst versandt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Beratungsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen technischen Betrieb des Buchungssystems. 6. Newsletter und Reflexionsbogen Wenn Sie den Newsletter abonnieren oder den Reflexionsbogen anfordern, werden Ihre E-Mail-Adresse, ein optional angegebener Vorname sowie die erteilten Einwilligungen zunächst über forms.m8r.de entgegengenommen und anschließend an Brevo übermittelt. Dabei gelten für die verschlüsselte technische Warteschlange und ihre Löschung dieselben Regeln wie unter Ziffer 4. Für neue Kontakte übernimmt Brevo das Double-Opt-in-Verfahren; bereits bestätigte Kontakte können dem angeforderten Verteiler ohne erneute Bestätigungs-E-Mail zugeordnet werden. Brevo übernimmt außerdem die Verwaltung des Kontakts und den E-Mail-Versand. Soweit Sie in die Auswertung von Öffnungen und Klicks eingewilligt haben, wird diese Einwilligung ebenfalls an Brevo übermittelt und die Nutzung kann entsprechend ausgewertet werden. Die Kontaktformulare und die kurzfristige Beratungsanfrage sind von diesem Datenfluss getrennt und werden nicht an Brevo übermittelt. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, handelnd unter der Bezeichnung Brevo. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per Nachricht an mich. 6a. Community-Warteliste „Zwischen Bleiben & Gehen“ Wenn Sie sich für die Community-Warteliste anmelden, verarbeite ich Ihre E-Mail-Adresse, einen freiwillig angegebenen Vornamen und Ihre Einwilligung, um Ihnen Informationen zur geplanten Community und ihrer Öffnung zu senden. Angaben zu Ihrer Beziehung, einer Trennung oder Ihrer Gesundheit werden im Wartelistenformular nicht erfragt. Die Anmeldung ist kostenlos und unverbindlich und führt weder zu einer Mitgliedschaft noch zur Anmeldung für die laufende Gründungsgruppe. Das Formular nutzt den bestehenden Dienst forms.m8r.de. Für die verschlüsselte technische Warteschlange und ihre Löschung gelten die unter Ziffer 4 erläuterten Regeln. Brevo verwaltet ausschließlich die gesonderten Community-Listen und die zugehörigen Kontaktdaten; Informationen zum Anbieter finden Sie unter Ziffer 6. Die Double-Opt-in-E-Mail und die anschließende Bestätigungsmail werden über den bestehenden SMTP-Maildienst von ALL-INKL.COM mit der Absenderadresse beratung@stephieweber.de versandt. Informationen zu ALL-INKL.COM finden Sie unter Ziffer 3. Erst wenn Sie den persönlichen Bestätigungslink in der Double-Opt-in-E-Mail anklicken, wird Ihre Adresse für Community-Informationen freigeschaltet. Der Bestätigungslink enthält eine verschlüsselte, kryptografisch gegen Manipulation geschützte Zuordnung zu Ihrer konkreten Anmeldung und ist sieben Tage gültig. Für die sichere Bestätigung und die wiederholbare Zustellung werden die E-Mail-Adresse, der freiwillige Vorname sowie technische Anmeldungs- und Bestätigungsdaten zusätzlich verschlüsselt in der Formularanwendung gespeichert und nach acht Tagen bereinigt. Nicht bestätigte Anmeldungen werden nach acht Tagen durch den eigenen Formular-Worker ausschließlich aus der Community-TEMP-Liste entfernt. Eine bereits bestehende Newsletter-Anmeldung ersetzt diese gesonderte Bestätigung nicht. Ihre Anmeldung zur Community-Warteliste meldet Sie nicht zum allgemeinen Newsletter an und verändert dessen Einwilligungen nicht. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die erforderlichen Zeitpunkte der Anmeldung und der ausdrücklichen E-Mail-Bestätigung werden als Einwilligungsnachweis gespeichert. Community-E-Mails enthalten keine Tracking-Pixel; Öffnungen und Linkklicks werden nicht zu Marketing- oder Auswertungszwecken erfasst. Die ausdrückliche E-Mail-Bestätigung dient ausschließlich dem Nachweis Ihrer Einwilligung. Die getrennten Regelungen für den allgemeinen Newsletter bleiben unverändert. Informationen zu weiteren Empfängern finden Sie unter Ziffer 9. Für die sichere Zuordnung der Abmeldung enthält Ihr persönlicher Abmeldelink eine verschlüsselte Zuordnung zur E-Mail-Adresse und zum Community-Verteiler. Der Link ist ein Jahr gültig; unabhängig davon können Sie Ihre Einwilligung jederzeit per E-Mail widerrufen. Um eine erneute Aufnahme durch eine ältere, noch wartende Anmeldung zu verhindern, speichert die Formularanwendung kurzzeitig eine mit einem geheimen Schlüssel gehashte, pseudonyme Zuordnung und den Zeitpunkt der Abmeldung. Diese technischen Sperrvermerke werden nach acht Tagen bereinigt. Rechtsgrundlage für diesen Schutz Ihrer Abmeldung ist Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über die Abmeldemöglichkeit in den Community-E-Mails oder per E-Mail an beratung@stephieweber.de. Nach der Abmeldung beziehungsweise wenn die Warteliste beendet wird, werden Ihre Daten für diesen Zweck nicht weiter verwendet und gelöscht, soweit keine erforderlichen Einwilligungsnachweise oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten für andere Zwecke, etwa ein unabhängig abonniertes Newsletter-Angebot, bleiben davon getrennt. 7. Zahlungsabwicklung mit Stripe Stripe wird für die Zahlung des Audio-Pakets „Erstmal sortieren“ und für kostenpflichtige Beratungsangebote eingesetzt, bei denen eine Stripe-Zahlung angeboten und genutzt wird. Beim bloßen Lesen der Audio-Produktseite und bei kostenlosen Terminen findet keine Zahlungsabwicklung durch Stripe statt. Der Bezahlvorgang für das Audio wird erst nach Ihrer entsprechenden Auswahl geöffnet. Für die Zahlung werden die erforderlichen Zahlungs- und Transaktionsdaten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Zahlungsreferenz und technische Verbindungsdaten, durch Stripe verarbeitet. Zusätzlich werden Produktkennung, Fassung der Vertragsinformationen sowie Ihre Zustimmung zur sofortigen Bereitstellung einschließlich Zeitpunkt gespeichert. Kartendaten werden unmittelbar von Stripe verarbeitet und nicht auf dieser Website gespeichert. Stripe übermittelt den Zahlungsstatus und die für die Zuordnung und Auslieferung erforderlichen Bestelldaten an das Verkaufssystem. Welche Stripe-Gesellschaft verantwortlich oder als Auftragsverarbeiter beteiligt ist, hängt von Dienst und Verarbeitung ab; im Europäischen Wirtschaftsraum können dies insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited und Stripe Technology Europe, Limited mit Sitz in Irland sein. Weitere Informationen finden Sie im Datenschutzcenter von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise und Aufbewahrung beruhen auf Art. 6 Abs. 1 lit. c DSGVO. 8. Cookies, lokale Speicherung und Reichweitenmessung Auf dieser Website werden derzeit keine Analyse- oder Werbedienste eingesetzt. Die öffentlich zugänglichen Seiten setzen keine Marketing-Cookies. Technisch notwendige Speichermechanismen können innerhalb des Buchungssystems oder eines ausgewählten Zahlungsablaufs verwendet werden, soweit sie für die von Ihnen angeforderte Funktion erforderlich sind. Sollte künftig eine nicht notwendige Technologie eingesetzt werden, erfolgt dies nur nach vorheriger Information und, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 9. Empfänger und Drittlandübermittlungen Personenbezogene Daten erhalten nur diejenigen Empfänger, die für den jeweiligen Zweck erforderlich sind. Dazu können Hosting- und E-Mail-Dienstleister, Brevo für Newsletter, Reflexionsbogen und die unter Ziffer 14 erläuterten Bestell- und Widerrufsnachrichten, angebundene Kalenderdienste für gebuchte Termine und Stripe bei einer tatsächlich genutzten Stripe-Zahlung gehören. Sofern ein eingesetzter Dienst Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. 10. Speicherdauer Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die besondere Löschfrist der technischen Formular-Warteschlange ist unter Ziffer 4 beschrieben. Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zur Beendigung des Newsletterbezugs verarbeitet; gesetzlich erforderliche Nachweise einer Einwilligung können darüber hinaus aufbewahrt werden. 11. Ihre Rechte Sie haben nach der DSGVO insbesondere folgende Rechte: - Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft 12. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. 13. Aktualität und Änderung dieser Hinweise Ich passe diese Datenschutzhinweise an, sobald dies aufgrund geänderter Verarbeitungen oder rechtlicher Vorgaben erforderlich ist. 14. Audio-Bestellungen, Download und Widerruf Für den Verkauf der Audio-Begleitung verarbeite ich die Bestelldaten, Zahlungsreferenz und Zahlungsstatus, den Zeitpunkt der Bereitstellung, die dokumentierten Zustimmungen sowie den Versandstatus der Vertragsbestätigung. Die geschützte Bestellverwaltung und die Produktdateien liegen außerhalb des öffentlich erreichbaren Website-Verzeichnisses bei ALL-INKL.COM. Der persönliche, signierte Downloadlink ist sieben Tage gültig. Zur Freigabe wird der Zahlungsstatus bei Stripe geprüft. Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, werden Ihr Name, die angegebene E-Mail-Adresse, Ihre Angaben zum Vertrag, der Inhalt Ihrer Erklärung, eine Vorgangsreferenz, Eingangsdatum und -uhrzeit sowie der Versandstatus der Bestätigung gespeichert. Diese Daten werden benötigt, um Ihre Erklärung entgegenzunehmen, ihren Eingang nachzuweisen und sie zu bearbeiten. Ein Grund für Ihren Widerruf wird nicht verlangt. Bitte übermitteln Sie keine Angaben zu Gesundheit oder persönlichen Trennungsumständen. Vertragsbestätigung, Downloadlink und Widerrufsbestätigung werden über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) versandt. Brevo erhält dafür die erforderlichen Empfänger- und Nachrichteninhalte einschließlich Bestell- beziehungsweise Widerrufsreferenz; technische Versand- und Zustellereignisse werden protokolliert. Die Anbieterin erhält die Widerrufserklärung zur Bearbeitung ebenfalls per E-Mail. Diese Nachrichten werden als gestaltete HTML-Nachrichten mit zusätzlicher Textfassung und gegebenenfalls beigefügter Vertrags-PDF erstellt. Der Kauf und ein Widerruf führen nicht zu einer Newsletteranmeldung. Eine noch nicht erfolgreich an den E-Mail-Dienst übergebene Widerrufsbestätigung bleibt in einer geschützten Versandwarteschlange. Bei einer Versandstörung wird der erneute Versand manuell angestoßen. Der Eingang Ihrer Erklärung bleibt unabhängig davon gespeichert; auf der Bestätigungsseite können Sie eine Kopie als Textdatei herunterladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Informations-, Bestätigungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und die Geltendmachung oder Abwehr rechtlicher Ansprüche. Zum Missbrauchsschutz werden kurzlebige Zugriffszähler mit serverseitig verschlüsselungsbasiert gehashten IP-Adressen verwendet; die Zählzeiträume werden nach spätestens rund einer Stunde bei der nächsten Nutzung bereinigt. Die Klartext-IP wird nicht in diesen Zählern gespeichert. Server-Logfiles bleiben davon unberührt. Vertrags- und Widerrufsnachweise werden aufbewahrt, solange dies für die Abwicklung und rechtliche Nachweisführung erforderlich ist, regelmäßig bis zum Ende der gesetzlichen Verjährungsfrist. Soweit die Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, gelten die jeweiligen längeren Fristen, insbesondere acht Jahre für Buchungsbelege und sechs Jahre für steuerlich relevante Geschäftsbriefe. Nach Ablauf der einschlägigen Fristen werden die Daten gelöscht, sofern kein konkreter weiterer gesetzlicher Aufbewahrungsgrund besteht.