Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. Diese Website verzichtet bewusst auf Analyse-, Tracking- und Werbedienste.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anna Sutorius
Pran(n)a - ganzheitliches Coaching
Neugasse 61
64560 Riedstadt-Erfelden
Deutschland

E-Mail: info@nana-anna.net
Telefon: +49 151 20 55 30 29

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden.

2. Hosting und Bereitstellung der Website

Diese Website wird über die Plattform von Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare stellt das Rechenzentrumsnetz bereit, über das die Seiten ausgeliefert werden, sowie die Datenbank, in der die Inhalte der Website und Kontaktanfragen gespeichert werden. Die Datenbank wird in einem Rechenzentrum in Westeuropa betrieben.

Server-Protokolle

Bei jedem Aufruf der Website werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp, Betriebssystem und Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe (z. B. Überlastungsangriffe) abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur kurzfristig gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Auftragsverarbeitung und Übermittlung in die USA

Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers. Daten, die du an mich übermittelst – etwa über das Kontaktformular –, können so nicht von Dritten mitgelesen werden.

4. Kontaktformular

Wenn du mir über das Kontaktformular schreibst, verarbeite ich folgende Angaben:

• Name und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer und gewünschtes Angebot (freiwillig)
• deine Nachricht sowie Datum und Uhrzeit der Anfrage

Ich nutze diese Daten ausschließlich, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf eine Terminvereinbarung bzw. eine Begleitung abzielt (vorvertragliche Maßnahmen), und im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Angaben zu deiner Gesundheit

Bitte teile im Formular nur mit, was für eine erste Kontaktaufnahme nötig ist. Machst du freiwillig Angaben zu deiner Gesundheit oder anderen besonders geschützten Lebensbereichen, verarbeite ich diese nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden des Formulars erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht genügt.

Speicherung und Löschung

Deine Anfrage wird in der Datenbank dieser Website gespeichert (siehe Abschnitt 2) und ist ausschließlich für mich in einem passwortgeschützten Verwaltungsbereich einsehbar. Sobald deine Anfrage abschließend bearbeitet ist, wird sie spätestens 6 Monate danach automatisch gelöscht. Auf Wunsch lösche ich sie jederzeit sofort. Entsteht aus deiner Anfrage ein Auftrag, bewahre ich die dafür gesetzlich vorgeschriebenen Unterlagen (z. B. Rechnungen) im Rahmen der handels- und steuerrechtlichen Fristen auf.

Das Formular enthält ein für Menschen unsichtbares Feld, das automatisierte Spam-Einsendungen erkennt. Dabei werden keine zusätzlichen Daten über dich erhoben.

5. Kontakt per E-Mail, Telefon oder Messenger

Wenn du mich per E-Mail, telefonisch oder über einen Messenger kontaktierst, verarbeite ich die dabei übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, für Gesundheitsangaben Art. 9 Abs. 2 lit. a DSGVO. Für die Löschung gilt das in Abschnitt 4 Gesagte. Bitte beachte, dass bei Messenger-Diensten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

6. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Ein Cookie-Banner ist daher nicht erforderlich.

Beim normalen Besuch der Website werden auf deinem Gerät überhaupt keine Informationen gespeichert oder ausgelesen – weder Cookies noch Einträge im lokalen Speicher deines Browsers.

Einzige Ausnahme ist der passwortgeschützte Verwaltungsbereich, den nur ich nutze: Nach der Anmeldung wird dort ein technisch notwendiges Cookie gesetzt, das die Anmeldung für bis zu sieben Tage aufrechterhält. Dies ist für den Betrieb des Verwaltungsbereichs unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Schriftarten und Inhalte von Drittanbietern

Alle Schriftarten, Symbole und Bilder werden direkt von dieser Website geladen. Es werden keine Inhalte von externen Servern eingebunden – insbesondere keine Google Fonts, keine eingebetteten Videos und keine Social-Media-Plugins. Beim Besuch dieser Website werden daher keine Daten an Anbieter wie Google oder Meta übertragen.

8. Links zu sozialen Netzwerken

Auf dieser Website findest du Links zu meinen Profilen bei Instagram (Meta Platforms Ireland Ltd.), Substack (Substack, Inc.) und LinkedIn (LinkedIn Ireland Unlimited Company). Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Erst wenn du einen Link anklickst, wirst du auf die Seite des jeweiligen Anbieters weitergeleitet, der dann eigenverantwortlich Daten über dich verarbeitet. Informationen dazu findest du in den Datenschutzerklärungen der Anbieter.

9. Kundenstimmen

Kundenstimmen veröffentliche ich – gegebenenfalls mit Vornamen und Porträtfoto – ausschließlich mit ausdrücklicher Einwilligung der jeweiligen Person (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Stimme wird dann umgehend entfernt.

10. Passwortgeschützter Verwaltungsbereich

Zum Schutz vor unbefugten Zugriffen werden fehlgeschlagene Anmeldeversuche im Verwaltungsbereich mit IP-Adresse, eingegebener E-Mail-Adresse und Zeitpunkt protokolliert. Nach mehreren Fehlversuchen wird der Zugang vorübergehend gesperrt. Diese Protokolle werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit der Website und der dort gespeicherten Daten (Art. 6 Abs. 1 lit. f DSGVO).

11. Deine Rechte

Dir stehen gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um deine Rechte auszuüben, genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse kann ich deine Anfrage über das Kontaktformular allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.