Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Steffi Kappen
ProAktiv Schmerzcoaching
Neuer Weg 3
59969 Hallenberg
E-Mail: proaktivschmerzcoaching@gmail.com

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

Die Nutzung dieser Website ist ohne Registrierung möglich. Personenbezogene Daten werden nur erhoben, wenn Sie diese freiwillig in einem Formular angeben (z. B. Kontaktformular, Freebie-Download, Rezension).

3. Datenerhebung auf dieser Website

4. Hosting und Plattform

Diese Website wird auf der Plattform Base44, Inc. betrieben. Serverstandort sind die USA.

Base44 ist SOC 2 Type II und ISO 27001 zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein Data Processing Agreement (DPA) wurde abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Betrieb der Website).

5. Externe Dienste und eingebundene Inhalte

6. Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Beim ersten Aufruf werden Sie über ein Cookie-Banner um Ihre Zustimmung gebeten.

• Essenzielle Cookies: Technisch notwendig für die Grundfunktion der Website (z. B. Cookie-Einwilligung). Diese werden ohne Zustimmung gesetzt.
• Externe Dienste (Calendly, Instagram): Werden nur nach Ihrer ausdrücklichen Zustimmung geladen.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen, indem Sie die entsprechenden Cookies in Ihrem Browser löschen.

7. Drittlandübermittlung

Personenbezogene Daten werden auf Servern in den USA gespeichert (Hosting über Base44, Inc.). Darüber hinaus findet eine Datenübermittlung in die USA im Rahmen der Nutzung von Google reCAPTCHA und Calendly statt.

Für alle Drittlandübermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt, insbesondere Standardvertragsklauseln (SCCs) der EU-Kommission.

8. Speicherdauer

Personenbezogene Daten werden gespeichert:

• Für die Dauer der Bearbeitung Ihrer Anfrage
• Bis zum Widerruf einer Einwilligung
• Entsprechend gesetzlicher Aufbewahrungsfristen

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Betroffenenrechte

Sie haben folgende Rechte nach DSGVO:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: proaktivschmerzcoaching@gmail.com

10. Technische und organisatorische Maßnahmen

• TLS-Verschlüsselung: Sämtliche Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS.
• Verschlüsselung at rest: Gespeicherte Daten werden verschlüsselt abgelegt.
• Row-Level Security: Datentrennung auf Datenbankebene — Administratoren-Zugriff ist rollenbasiert beschränkt.
• Spam-Schutz: Alle Formulare sind durch Google reCAPTCHA, Honeypot-Felder und Rate-Limiting geschützt.
• Serverseitige Eingabevalidierung: Alle Eingaben werden vor Verarbeitung geprüft (Längenbegrenzung, E-Mail-Format).
• Content-Security-Policy: Restriktive Sicherheits-Header verhindern Cross-Site-Scripting und Clickjacking.
• Inhaltsschutz: Text- und Bildkopie werden durch CSS-Mechanismen eingeschränkt.

Hinweis: Es handelt sich nicht um eine End-to-End-Verschlüsselung (Zero-Knowledge-Modell). Die Plattform-Administratoren können im Supportfall auf Daten zugreifen. Weitere technische Details sind über das Security Trust Center von Base44 sowie den SOC 2 Type II-Bericht einsehbar.