1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steffi Kappen
ProAktiv Schmerzcoaching
Neuer Weg 3
59969 Hallenberg
E-Mail: proaktivschmerzcoaching@gmail.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

Die Nutzung dieser Website ist ohne Registrierung möglich. Personenbezogene Daten werden nur erhoben, wenn Sie diese freiwillig in einem Formular angeben (z. B. Kontaktformular, Freebie-Download, Rezension).

3. Datenerhebung auf dieser Website

3.1 Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Telefonnummer (freiwillig)
Anliegen (Auswahl aus vorgegebenen Kategorien)

Die Anfrage wird zur Bearbeitung in unserem System gespeichert und zusätzlich per E-Mail an uns übermittelt.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

3.2 Kostenloser Freebie-Download (Lead-Magnet)

Wenn Sie einen kostenlosen PDF-Guide anfordern, werden folgende Daten verarbeitet:

Vorname
E-Mail-Adresse
Ausgewählter Guide (z. B. „SOS-Guide")

Zweck: Zustellung des angefragten PDF-Guides per E-Mail sowie ggf. Kontaktierung für Coaching-Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung oder bis zur Abmeldung vom E-Mail-Kontakt.

3.3 Rezensionsformular

Wenn Sie eine Rezension abgeben, werden folgende Daten verarbeitet:

Name (wird öffentlich mit der Rezension angezeigt)
E-Mail-Adresse (wird nicht veröffentlicht)
Sternebewertung (1–5)
Rezensionstext

Zweck: Veröffentlichung Ihrer Erfahrung nach redaktioneller Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Bis zum Widerruf oder bis zur Löschung der Rezension.

3.4 Spam-Schutz (ohne externe Dienste)

Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir ausschließlich eigene, serverseitige Prüfungen ein: ein für Besucher unsichtbares Vergleichsfeld (Honeypot), die Messung der Ausfüllzeit, feste Auswahllisten für Formularinhalte sowie eine Begrenzung der Anfragen pro E-Mail-Adresse.

Dabei werden keine Daten an Dritte übertragen und keine Skripte externer Anbieter geladen. Eine Übermittlung in Drittländer findet in diesem Zusammenhang nicht statt, die Prüfung erfolgt auf unseren eigenen Servern.

Zweck: Abwehr von Spam und Missbrauch der Formulare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots).

4. Hosting und Plattform

Diese Website wird auf der Plattform Base44, Inc. betrieben. Serverstandort sind die USA.

Base44 ist SOC 2 Type II und ISO 27001 zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Data Processing Agreement (DPA) wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Betrieb der Website).

5. Externe Dienste und eingebundene Inhalte

5.1 Calendly (Terminbuchung)

Für die Buchung eines kostenlosen Erstgesprächs nutzen wir den externen Dienst Calendly. Beim Aufruf des Buchungsformulars werden Daten (z. B. IP-Adresse) an Calendly übertragen.

Drittanbieter: Calendly LLC, USA. Es gelten die Datenschutzbestimmungen von Calendly.

5.2 Instagram & Social-Media-Links

Diese Website enthält Links zu Instagram-Profilen. Beim Klick auf einen Link werden Sie zu Instagram weitergeleitet. Es findet keine automatische Datenübertragung an Instagram statt, solange Sie nicht auf den Link klicken.

5.3 Schriftarten (Self-Hosting)

Diese Website verwendet die Schriftarten Inter und Playfair Display. Die Schriftdateien werden lokal auf unseren Servern gehostet (Self-Hosting). Es findet beim Laden der Schriftarten keine Verbindung zu Google-Servern statt, und Ihre IP-Adresse wird nicht an Google übertragen.

6. Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Beim ersten Aufruf werden Sie über ein Cookie-Banner um Ihre Zustimmung gebeten.

Essenzielle Cookies: Technisch notwendig für die Grundfunktion der Website (z. B. Cookie-Einwilligung). Diese werden ohne Zustimmung gesetzt.
Externe Dienste (Calendly, Instagram): Werden nur nach Ihrer ausdrücklichen Zustimmung geladen.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen, indem Sie die entsprechenden Cookies in Ihrem Browser löschen.

7. Drittlandübermittlung

Personenbezogene Daten werden auf Servern in den USA gespeichert (Hosting über Base44, Inc.). Darüber hinaus findet eine Datenübermittlung in die USA im Rahmen der Nutzung von Calendly statt.

Für alle Drittlandübermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere Standardvertragsklauseln (SCCs) der EU-Kommission.

8. Speicherdauer

Personenbezogene Daten werden gespeichert:

Für die Dauer der Bearbeitung Ihrer Anfrage
Bis zum Widerruf einer Einwilligung
Entsprechend gesetzlicher Aufbewahrungsfristen

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Betroffenenrechte

Sie haben folgende Rechte nach DSGVO:

Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: proaktivschmerzcoaching@gmail.com

10. Technische und organisatorische Maßnahmen

TLS-Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS.
Verschlüsselung at rest: Gespeicherte Daten werden verschlüsselt abgelegt.
Row-Level Security: Datentrennung auf Datenbankebene — Administratoren-Zugriff ist rollenbasiert beschränkt.
Spam-Schutz: Alle Formulare werden durch eigene, serverseitige Verfahren geschützt (Honeypot-Felder, Ausfüllzeit-Prüfung, feste Auswahllisten, Rate-Limiting) — ohne externe CAPTCHA-Dienste.
Serverseitige Eingabevalidierung: Alle Eingaben werden vor Verarbeitung geprüft (Längenbegrenzung, E-Mail-Format).
Content-Security-Policy: Restriktive Sicherheits-Header verhindern Cross-Site-Scripting und Clickjacking.
Inhaltsschutz: Text- und Bildkopie werden durch CSS-Mechanismen eingeschränkt.

Hinweis: Es handelt sich nicht um eine End-to-End-Verschlüsselung (Zero-Knowledge-Modell). Die Plattform-Administratoren können im Supportfall auf Daten zugreifen. Weitere technische Details sind über das Security Trust Center von Base44 sowie den SOC 2 Type II-Bericht einsehbar.

11. Kontakt & Aufsichtsbehörde

ProAktiv Schmerzcoaching

Neuer Weg 3, 59969 Hallenberg

proaktivschmerzcoaching@gmail.com

Beschwerde bei der Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 8-10, 40213 Düsseldorf
www.ldi.nrw.de

Datenschutzerklärung