Allgemeine Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der angebotenen Leistungen ist:

Gelnaz Safina Wright
Einzelunternehmerin – Neurointegration Coach
Röhräcker 4, 34253 Lohfelden, Deutschland
E-Mail: info@neurointegration-coach.de · Telefon: 0163 4519112

2. Geltungsbereich, Rechtsgrundlagen und ergänzende Hinweise

(1) Diese Datenschutzerklärung gilt für die allgemeine Website, kostenlose Tests und Materialien, Newsletter, Terminbuchungen, Neuroanalyse-Sessions, den Kundenbereich und digitale Inhalte.

(2) Für einzelne Programme können ergänzende produktspezifische Datenschutzhinweise gelten. Diese ergänzen die allgemeine Datenschutzerklärung und werden vor der jeweiligen Datenerhebung bereitgestellt.

(3) Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen, vorvertragliche Maßnahmen, die Vertragserfüllung, rechtliche Pflichten, berechtigte Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

(4) Je nach Verarbeitung stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse;
• bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung;
• soweit erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Art. 9 Abs. 2 lit. f DSGVO.

(5) Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

3. Speicherdauer

(1) Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise zulässige Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.

(2) Buchungsbelege werden grundsätzlich acht Jahre, bestimmte steuerlich relevante Bücher und Aufzeichnungen zehn Jahre und aufbewahrungspflichtige Geschäfts- und Handelsbriefe regelmäßig sechs Jahre aufbewahrt.

(3) Für Gesundheitsdaten, Coachingunterlagen und Kundenbereiche gelten die nachfolgend genannten kürzeren Fristen.

4. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist grundsätzlich zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden

5. Hosting und technische Infrastruktur

Unsere Website, der Kundenbereich, Datenbanken und der verschlüsselte Dateispeicher werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben.

Dabei können insbesondere IP-Adresse, technische Verbindungsdaten, Inhaltsdaten, Kontaktdaten, Buchungsdaten und – im besonders geschützten Kundenbereich – ausdrücklich freigegebene Gesundheitsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die sichere und effiziente Bereitstellung der Website beziehungsweise Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Funktionen. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Server-Logdateien

Beim Aufruf der Website werden technisch erforderliche Server-Logdateien verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statusinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden grundsätzlich nach spätestens sieben Tagen gelöscht, sofern eine längere Speicherung nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

7. Cookies, lokale Speicherung und Consent-Banner

(1) Für technisch notwendige Funktionen und zur Speicherung Ihrer Datenschutzentscheidung verwenden wir Cookies oder vergleichbare Speichertechniken. Dazu gehört insbesondere das Cookie ni_consent. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

(2) Nicht technisch notwendige Inhalte oder Speicherzugriffe werden erst nach Ihrer aktiven Einwilligung geladen. Nicht notwendige Kategorien sind voreingestellt deaktiviert. „Nur notwendige“ beziehungsweise „Ablehnen“ ist ebenso einfach erreichbar wie „Alle akzeptieren“.

(3) Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

(4) Externe Inhalte wie ein eingebetteter Buchungskalender, Videos von YouTube, Vimeo oder Kinescope sowie eingebettete Telegram-Beiträge werden nur nach Einwilligung geladen. Beim Laden können IP-Adresse, Geräteinformationen und gegebenenfalls Cookies durch den jeweiligen Anbieter verarbeitet werden. Je nach Anbieter kann eine Verarbeitung außerhalb des EWR stattfinden.

(5) Die derzeit eingesetzte einfache Reichweitenmessung und A/B-Auswertung erfolgt serverseitig, ohne Drittanbieter und ohne einwilligungspflichtige gerätebezogene Kennungen. Sollte sich diese technische Ausgestaltung ändern, wird diese Datenschutzerklärung vor der Änderung angepasst.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Namen, E-Mail-Adresse, den Inhalt Ihrer Anfrage und gegebenenfalls weitere freiwillige Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Kommunikation.

Das Kontaktformular verwendet eine selbst gestellte Rechenaufgabe und keinen externen Captcha-Dienst. Die technische E-Mail-Zustellung erfolgt über Scaleway SAS, 8 rue de la Ville-l’Évêque, 75008 Paris, Frankreich, als Auftragsverarbeiter. Formularinhalte werden nicht dauerhaft in einer separaten Formulardatenbank gespeichert.

9. Terminbuchung über Cal.eu

Für Online-Terminbuchungen nutzen wir die EU-gehostete Ausführung Cal.eu, betrieben durch Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Mit Cal.com besteht ein Vertrag über Auftragsverarbeitung. Nach der gewählten Cal.eu-Konfiguration werden die eigentlichen Buchungsdaten in der Europäischen Union gespeichert; technische Support-, Sicherheits- oder Unterauftragsverarbeitungen mit Drittlandbezug können nicht vollständig ausgeschlossen werden.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, ausgewählter Termin, Zeitzone, Buchungsstatus und eine freiwillige allgemeine Angabe zum Anliegen. Das Anliegen-Feld ist nicht für Diagnosen, Testergebnisse, Medikamentenangaben oder andere Gesundheitsdaten vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der eingebettete Kalender wird erst nach der im Consent-Banner erteilten Einwilligung geladen. Alternativ kann die Buchungsseite über einen externen Link aufgerufen werden.

Ein Abgleich mit einem externen Google-Kalender findet nach der derzeitigen Konfiguration nicht statt. Zahlungen werden über Stripe abgewickelt.

10. Kostenlose Materialien, Testergebnisse und Newsletter

10.1 Angeforderte Materialien und Testergebnisse

Fordern Sie ein kostenloses Material oder die Zusendung eines Testergebnisses an, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zur Bereitstellung der ausdrücklich angeforderten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anforderung eines Materials oder Testergebnisses ist nicht von der Einwilligung in weitere Marketing-E-Mails abhängig.

10.2 Newsletter und weitere Informationen

Weitere persönliche Impulse, Informationen und Angebote senden wir ausschließlich, wenn Sie hierzu gesondert eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Newsletter-Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Listenverwaltung, Einwilligungsnachweise, Bestätigung und Abmeldungen erfolgen in unserem eigenen, bei Hetzner betriebenen System. Zu Nachweiszwecken speichern wir den verwendeten Einwilligungstext und dessen Version, Zeitpunkt der Anmeldung und Bestätigung sowie die hierfür erforderlichen technischen Nachweisdaten.

Der technische Versand erfolgt über Scaleway als Auftragsverarbeiter. Scaleway übernimmt den Versand; die Empfängerlisten werden in unserem eigenen System verwaltet.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an uns widerrufen. Ein personenbezogenes Öffnungs- oder Klicktracking findet nach der derzeitigen Konfiguration nicht statt.

11. Kostenlose Online-Tests

Kostenlose Online-Tests dienen der allgemeinen Orientierung und Selbstreflexion. Verarbeitet werden die eingegebenen Antworten sowie – bei einer gewünschten Ergebniszusendung – Name und E-Mail-Adresse.

Die Tests stellen keine medizinische oder psychotherapeutische Diagnostik dar und ermöglichen keine Feststellung von Erkrankungen. Freitextfelder sind nicht für Angaben zu Diagnosen, Erkrankungen, Medikamenten oder anderen Gesundheitsinformationen vorgesehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des angeforderten Tests. Eine gesonderte Newsletter-Einwilligung bleibt hiervon unabhängig.

12. Gesundheitsbezogene Fragebögen und Testverfahren

12.1 Datenarten und Zweck

Vor oder während einer kostenpflichtigen Coaching-Leistung können mit ausdrücklicher Zustimmung Angaben zum Befinden, zur Belastung, zu Schlaf, Alltag, Zielen und Selbststeuerung erhoben werden. Hierzu können standardisierte Screening-Fragebögen wie PHQ-8 und GAD-7 gehören. Soweit die Angaben Rückschlüsse auf die körperliche oder psychische Gesundheit zulassen, handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Die Daten dienen der Vorbereitung und Durchführung des Coachings, der Standortbestimmung, der individuellen Besprechung, der Planung nächster Schritte und gegebenenfalls dem Hinweis, fachliche Hilfe in Anspruch zu nehmen. Sie dienen nicht der medizinischen Diagnose.

Das Angebot richtet sich ausschließlich an volljährige Personen. Vor dem ersten gesundheitsbezogenen Fragebogen wird die Volljährigkeit bestätigt.

12.2 Rechtsgrundlage und Einwilligung

Rechtsgrundlage ist die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird unmittelbar vor dem ersten gesundheitsbezogenen Fragebogen über ein gesondertes, aktiv zu setzendes Kästchen eingeholt. Textversion, Zeitpunkt und Einwilligungsstatus werden zu Nachweiszwecken protokolliert.

Ohne diese Einwilligung können wir eine Leistung, deren sachgerechte Durchführung die betreffenden Angaben voraussetzt, nicht in der vorgesehenen Form erbringen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12.3 Geschützter Kundenbereich

Gesundheitsbezogene Fragebögen werden ausschließlich in unserem zugangsbeschränkten, bei Hetzner in Deutschland betriebenen Kundenbereich erhoben. Der Zugang erfolgt über einen persönlichen, zeitlich begrenzten Link, der technisch über Scaleway versandt wird. Der Link enthält selbst keine Gesundheitsdaten.

Sensible Datenfelder werden verschlüsselt gespeichert und von der öffentlichen Website-Datenbank getrennt verarbeitet. Der fachliche Zugriff ist auf die Verantwortliche beschränkt. Technische Zugriffsmöglichkeiten vertraglich gebundener Auftragsverarbeiter können im erforderlichen Umfang für Hosting, Wartung, Informationssicherheit, Fehlerbehebung und Wiederherstellung bestehen.

12.4 Auswertung

Testwerte werden anhand fester Punkt- und Schwellenwerte im geschützten System automatisch berechnet. Dabei wird kein Sprachmodell eingesetzt und es erfolgt keine Übermittlung der Fragebogenantworten oder Testwerte an ein externes KI-System.

Die fachliche Einordnung und jede Coachingentscheidung erfolgen durch die Verantwortliche. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

Testergebnisse werden nicht per E-Mail oder Messenger versandt.

12.5 Speicherdauer

Der Kundenbereich bleibt während der Zusammenarbeit und für 30 Tage nach deren Ende zugänglich. Innerhalb dieser Frist können bereitgestellte eigene Zusammenfassungen und persönliche Pläne heruntergeladen werden.

Gesundheitsbezogene Fragebogenantworten, Testwerte, Reflexionen, individuelle Rückmeldungen und Coachingnotizen werden spätestens drei Monate nach dem Ende der Zusammenarbeit gelöscht, soweit keine gesetzliche Pflicht oder ein im Einzelfall erforderliches Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.

Wird vor Ablauf der Löschfrist tatsächlich ein unmittelbar anschließender Folgevertrag geschlossen, werden nur die hierfür erforderlichen Daten für die Dauer der fortgesetzten Zusammenarbeit weiterverarbeitet. Eine vorsorgliche Speicherung für eine lediglich mögliche spätere Begleitung findet nicht statt.

13. Durchführung von Online-Sitzungen über Cal Video und Daily

Online-Sitzungen finden über Cal Video statt. Cal.com setzt hierfür Daily, Inc., USA, als technischen Unterauftragsverarbeiter ein.

Dabei können IP-Adresse, Geräte- und Browserinformationen, Verbindungs- und Diagnosedaten sowie die während des Gesprächs live übertragenen Audio- und Videodaten verarbeitet werden. Wir aktivieren keine Aufzeichnung und keine automatisierte Transkription.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Gespräch Gesundheitsdaten verarbeitet werden, erfolgt dies zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Soweit eine Verarbeitung in den USA stattfindet, erfolgt sie auf Grundlage der mit Cal.com vereinbarten Garantien, insbesondere eines anwendbaren Angemessenheitsbeschlusses beziehungsweise des EU-US Data Privacy Framework und ergänzend, soweit erforderlich, der Standardvertragsklauseln.

14. Coachingdokumentation

Zur Durchführung der Zusammenarbeit verarbeiten wir Stammdaten, Kontaktdaten, Termindaten, die im Kundenbereich bereitgestellten Fragebogenantworten sowie eigene kurze Coachingnotizen, Zusammenfassungen, Empfehlungen und persönliche Pläne.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und bei Gesundheitsbezug zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Speicherdauer richtet sich nach Abschnitt 12.5.

15. Digitale Inhalte und Kundenkonto

Beim Kauf und der Bereitstellung digitaler Inhalte verarbeiten wir insbesondere Name, E-Mail-Adresse, Bestell- und Zahlungsstatus, erworbenes Produkt, Zeitpunkt der Bereitstellung, erforderliche Zugriffs- und Sicherheitsprotokolle sowie gegebenenfalls Download- oder Login-Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser berechtigtes Interesse liegt in der sicheren Bereitstellung, Missbrauchsvermeidung und Fehleranalyse.

Die Zugriffsdauer ergibt sich aus der Produktbeschreibung. Technische Protokolle werden gelöscht, sobald sie für Sicherheit und Nachweis nicht mehr erforderlich sind, grundsätzlich spätestens nach 30 Tagen, sofern kein konkreter Sicherheitsvorfall eine längere Speicherung rechtfertigt.

16. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet insbesondere Name, Kontaktdaten, Rechnungsdaten, Zahlungsdaten, Transaktionsinformationen, IP-Adresse und technische Sicherheitsinformationen. Vollständige Karten- oder Bankdaten werden direkt bei Stripe eingegeben und von uns nicht gespeichert.

Stripe verarbeitet Daten je nach konkretem Vorgang teilweise als Auftragsverarbeiter und teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere bei gesetzlichen und regulatorischen Pflichten, Zahlungsdiensten, Sicherheitsprüfungen und Betrugsprävention.

Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

An Stripe werden keine Antworten aus gesundheitsbezogenen Fragebögen und keine Testwerte übermittelt. Soweit Stripe Daten außerhalb des EWR verarbeitet, gelten die von Stripe vorgesehenen zulässigen Transfermechanismen.

17. Soziale Medien und Direktnachrichten

Wir unterhalten Profile in sozialen Netzwerken, insbesondere Instagram. Beim Aufruf eines Profils verarbeitet der jeweilige Plattformanbieter Daten in eigener Verantwortung. Bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.

Sie können uns außerdem über Messenger-Direktnachrichten kontaktieren, insbesondere über Instagram-Direktnachrichten oder WhatsApp. Wenn Sie uns über eine solche Direktnachricht kontaktieren, verarbeiten wir die Nachricht zur Beantwortung auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage. Bitte übermitteln Sie über Messenger oder soziale Netzwerke keine Testergebnisse, Diagnosen, Medikamentenangaben oder sonstigen Gesundheitsdaten.

Bei Instagram und WhatsApp ist Anbieterin grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Datenverarbeitung in den USA kann nicht ausgeschlossen werden; hierfür stützt sich Meta auf die jeweils anwendbaren Transfermechanismen.

18. Empfänger und Drittlandübermittlungen

Wir übermitteln personenbezogene Daten nur, soweit dies zur Leistungserbringung erforderlich ist, Sie eingewilligt haben, ein berechtigtes Interesse besteht oder eine gesetzliche Verpflichtung vorliegt.

Wesentliche eingesetzte Dienstleister sind:

• Hetzner Online GmbH – Hosting, Datenbanken und verschlüsselter Speicher, Deutschland;
• Scaleway SAS – technischer E-Mail-Versand und verschlüsselter Offsite-Backup-Speicher, Frankreich;
• Cal.com, Inc. in der Cal.eu-Ausführung – Terminbuchung und Cal Video; EU-Datenresidenz für Buchungsdaten nach gewählter Konfiguration, mit möglichen Drittlandbezügen;
• Daily, Inc. – technischer Unterauftragsverarbeiter für Live-Videoverbindungen, USA;
• Stripe Payments Europe, Limited – Zahlungsabwicklung, Irland, mit möglichen konzerninternen Drittlandbezügen.

Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework, der Standardvertragsklauseln oder – soweit gesetzlich zulässig – einer ausdrücklichen Einwilligung.

Fragebogenantworten und Testwerte aus dem geschützten Kundenbereich werden nicht an Daily, Stripe, soziale Netzwerke oder eingebettete Medien übermittelt. Inhalte eines Live-Coaching-Gesprächs werden jedoch während der technischen Durchführung durch den Videodienst übertragen.

19. Datensicherheit und Sicherungskopien

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere TLS-Transportverschlüsselung, rollenbasierte Zugriffsbeschränkungen, getrennte Datenhaltung und Verschlüsselung sensibler Datenfelder.

Regelmäßige verschlüsselte Sicherungskopien werden in einem EU-Objektspeicher von Scaleway in Paris gespeichert. Sensible Inhalte sind bereits vor der Sicherung verschlüsselt; der Entschlüsselungsschlüssel wird getrennt verwahrt.

Daten in Sicherungskopien werden im Rahmen des festgelegten Backup- und Überschreibungszyklus entfernt. Bis zur Überschreibung werden sie nicht für operative Zwecke verwendet. Wird eine Sicherung wiederhergestellt, werden Daten, die zwischenzeitlich gelöscht worden waren, erneut identifiziert und aus dem Produktivsystem entfernt, soweit keine zulässige Rechtsgrundlage für ihre weitere Speicherung besteht.

20. Aktualität

Diese Datenschutzerklärung hat den Stand 14. Juli 2026. Sie wird angepasst, wenn sich Leistungen, technische Abläufe, Dienstleister oder rechtliche Anforderungen ändern.