Datenschutzerklärung
Stand: Januar 2026
Stand: Januar 2026
Ich freue mich über dein Interesse an meiner Website und meinen Angeboten. Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Nachfolgend informiere ich dich transparent darüber, welche Daten beim Besuch meiner Website und bei der Nutzung meiner Dienstleistungen erhoben werden und wie sie verarbeitet werden.
Ich erhebe und verwende personenbezogene Daten meiner Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung meiner Dienstleistungen sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Die Erhebung und Verwendung erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der EU-Datenschutz-Grundverordnung (DSGVO):
Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Bei jedem Aufruf meiner Website erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:
Die Daten werden in den Logfiles meines Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der IT-Sicherheit.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach spätestens 7 Tagen gelöscht.
Meine Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem gespeichert werden. Beim ersten Besuch meiner Website wird ein Cookie-Banner angezeigt, über den du über die Verwendung von Cookies informiert wirst und deine Einwilligung zur Nutzung von Cookies erteilen kannst.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies.
Technisch notwendige Cookies dienen dazu, die Nutzung von Websites nutzerfreundlicher zu gestalten. Einige Funktionen meiner Website können ohne den Einsatz von Cookies nicht angeboten werden.
Du kannst die Speicherung von Cookies durch entsprechende Einstellungen deiner Browser-Software verhindern. Du kannst darüber hinaus die Erfassung durch Cookies verhindern, indem du in deinem Browser-Plugin entsprechende Einstellungen vornimmst oder den Cookie-Banner ablehnst.
Auf meiner Website besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Dabei werden bei der Anmeldung folgende Daten übermittelt:
Für den Versand des Newsletters nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin).
Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Die Erhebung der E-Mail-Adresse dient dazu, den Newsletter zuzustellen.
Die E-Mail-Adresse wird solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
Das Abonnement kann jederzeit gekündigt werden. In jedem Newsletter findet sich ein entsprechender Link.
Auf meiner Website ist ein Kontaktformular vorhanden. Folgende Daten werden erhoben:
Rechtsgrundlage ist bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO, bei E-Mail Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung dient allein zur Bearbeitung der Kontaktaufnahme.
Die Daten werden gelöscht, wenn die jeweilige Konversation abschließend geklärt ist.
Für die Terminbuchung nutze ich MeetGerGo. Folgende Daten werden verarbeitet:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO.
Organisation und Durchführung von Terminen, Kommunikation und Erinnerungen.
So lange wie zur Erbringung der Dienstleistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich.
Für Zahlungen nutze ich Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Verarbeitete Daten:
Ich erhalte keine Kreditkartendaten oder IBAN-Informationen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sichere und effiziente Abwicklung von Zahlungen.
Gemäß gesetzlicher Aufbewahrungspflichten in der Regel 10 Jahre.
Für die Buchhaltung nutze ich SevDesk (sevDesk GmbH, Offenburg). Verarbeitete Daten: Name, Adresse, E-Mail, Rechnungs- und Zahlungsinformationen, Leistungsbeschreibungen.
Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung steuerrechtlicher und handelsrechtlicher Pflichten.
10 Jahre gemäß gesetzlicher Aufbewahrungspflichten.
Für Online-Kurse nutze ich Forento. Verarbeitete Daten: Name, E-Mail, Kursanmeldungen, Fortschrittsdaten, Kommunikation innerhalb der Plattform.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Durchführung der Online-Kurse, Bereitstellung von Inhalten, Verwaltung von Kursfortschritten.
So lange wie Zugang zum Kurs besteht, sowie darüber hinaus zur Erfüllung gesetzlicher Pflichten.
Für die sichere Speicherung von Kundendaten nutze ich Proton Drive und Proton Docs (Proton AG, Schweiz). Gespeicherte Daten:
Proton Drive und Proton Docs sind Ende-zu-Ende-verschlüsselte Dienste mit Serverstandort in der Schweiz.
Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten.
Sichere Aufbewahrung sensibler Kundendaten, Dokumentation von Begleitungen.
Nach Beendigung der Zusammenarbeit spätestens nach 10 Jahren gelöscht.
https://proton.me/legal/privacy
Im Rahmen meiner Dienstleistungen erhebe ich mittels Anamnese- und Datenschutzbögen folgende Daten:
| Datenkategorie | Konkrete Daten |
|---|---|
| Persönliche Angaben | Name, Geburtsdatum, Geburtszeit, Geburtsort, Adresse, Telefonnummer, E-Mail |
| Schwangerschaftsstatus | Information über bestehende oder geplante Schwangerschaft |
| Körperliche Gesundheit | Allgemeiner Gesundheitszustand, Erkrankungen/Diagnosen, Medikamente, Nahrungsergänzungsmittel, Allergien/Unverträglichkeiten, Schlafqualität, Ernährungsgewohnheiten |
| Emotionale und psychische Ebene | Stresslevel, Hauptstressoren, emotionale Grundstimmung, Umgang mit Stress, unterstützende Ressourcen |
| Nervensystem & Regulation | Körperliche Anzeichen von Anspannung, Körperwahrnehmung, Traumata oder belastende Erfahrungen |
| Aromatherapie & Präferenzen | Erfahrung mit ätherischen Ölen, bevorzugte Düfte/Pflanzen, Ziele der Aromatherapie/Begleitung |
| Verlaufsdokumentation | Notizen zu Sitzungen, Beobachtungen, Fortschritte, Anpassungen von Anwendungsplänen |
Die Verarbeitung sensibler Daten erfolgt ausschließlich nach ausdrücklicher schriftlicher Einwilligung, unter Einhaltung höchster Sicherheitsstandards, mit Ende-zu-Ende-Verschlüsselung und ohne Weitergabe an Dritte (außer bei gesetzlicher Verpflichtung).
Ich unterliege einer strengen Schweigepflicht. Alle Daten werden vertraulich behandelt und nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder du hast ausdrücklich zugestimmt.
Nach Beendigung der Zusammenarbeit werden die Daten für weitere 10 Jahre aufbewahrt. Danach erfolgt die vollständige Löschung.
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden, die Zwecke, Kategorien, Empfänger, Speicherdauer und deine Rechte.
Du hast ein Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Du kannst die Einschränkung der Verarbeitung verlangen, wenn du die Richtigkeit bestreitest, die Verarbeitung unrechtmäßig ist, du die Daten für Rechtsansprüche benötigst oder du Widerspruch eingelegt hast.
Du kannst die Löschung verlangen, wenn die Daten nicht mehr notwendig sind, du die Einwilligung widerrufst, du Widerspruch einlegst oder die Daten unrechtmäßig verarbeitet wurden.
Bei Berichtigung, Löschung oder Einschränkung bin ich verpflichtet, alle Empfänger zu informieren.
Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Du hast das Recht, deine Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Die zuständige Aufsichtsbehörde:
Ich verwende SSL-Verschlüsselung (256-Bit) für alle Datenübertragungen. Besondere Sicherheitsmaßnahmen:
Eine Übermittlung erfolgt nur wenn: du eingewilligt hast, es zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder berechtigte Interessen vorliegen.
Mit allen Auftragsverarbeitern wurden Verträge gemäß Art. 28 DSGVO geschlossen.
Diese Datenschutzerklärung hat den Stand Januar 2026. Änderungen werden auf www.aromavollewelt.com/datenschutz.html veröffentlicht.