Stand: 07. Oktober 2026

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden. Diese Datenschutzerklärung gilt für das Internetangebot des Unternehmens inner shine, welches unter der Domain yourinnershine.de sowie den verschiedenen Subdomains „unsere Website“ erreichbar ist.

Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Bearbeitung von Anfragen, zur Durchführung und Abwicklung meiner Angebote, zur Kommunikation mit Interessentinnen und Kundinnen, zur Abwicklung von Zahlungen und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder du mir hierfür deine Einwilligung erteilt hast.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Ich beachte dabei insbesondere die Grundsätze der Datenminimierung, Zweckbindung, Transparenz und Speicherbegrenzung.

Die jeweiligen Rechtsgrundlagen für die einzelnen Verarbeitungen findest du in den nachfolgenden Abschnitten. Maßgeblich sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Diese unterscheiden insbesondere zwischen Einwilligungen, vertraglichen bzw. vorvertraglichen Maßnahmen, gesetzlichen Verpflichtungen und berechtigten Interessen.

Aufruf meiner Website

Beim Aufruf meiner Website werden durch den technischen Betrieb der Website Informationen verarbeitet, die dein Browser automatisch an den Server übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• übertragene Datenmenge

• Informationen über das verwendete Endgerät

• technische Informationen zur Gewährleistung der Sicherheit und Stabilität der Website

Die Verarbeitung dient insbesondere der sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung meiner Website sowie der Abwehr und Analyse von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung meiner Website.

Meine Website wird mit Squarespace betrieben. Squarespace verarbeitet Daten in meiner Rolle als Auftragsverarbeiter, soweit dies zur Bereitstellung der von mir genutzten Dienste erforderlich ist. Squarespace kann daneben für bestimmte eigene Zwecke datenschutzrechtlich eigenverantwortlich handeln. Für Kundinnen außerhalb der USA ist nach den aktuellen Angaben von Squarespace grundsätzlich Squarespace Ireland Limited zuständig.

Hosting durch Squarespace

Meine Website wird bei Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08N12C, Irland, gehostet.

Squarespace verarbeitet personenbezogene Daten, die über meine Website erhoben werden, insbesondere zur Bereitstellung, Sicherheit und technischen Wartung der Website sowie – soweit von mir aktiviert – zur Durchführung weiterer von mir genutzter Squarespace-Funktionen.

Mit Squarespace besteht eine Vereinbarung zur Auftragsverarbeitung. Squarespace beschreibt in seiner aktuellen DPA ausdrücklich die Verarbeitung von Kundendaten im Auftrag des jeweiligen Websitebetreibers.

Weitere Informationen findest du in der Datenschutzerklärung von Squarespace.

Cookies und ähnliche Technologien

Meine Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien bzw. Informationen, die auf deinem Endgerät gespeichert oder ausgelesen werden können.

Ich unterscheide dabei zwischen:

Technisch erforderlichen Cookies

Diese Cookies sind erforderlich, damit die Website technisch funktioniert und von dir ausdrücklich gewünschte Funktionen bereitgestellt werden können.

Für technisch erforderliche Speicherungen bzw. Zugriffe ist nach § 25 Abs. 2 TDDDG grundsätzlich keine Einwilligung erforderlich, wenn sie unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Gesetze im Internet

Statistik- und Analyse-Cookies

Soweit ich Analysefunktionen wie Squarespace Analytics oder Google Analytics einsetze, werden diese nur aktiviert, wenn du zuvor über mein Cookie-Banner eingewilligt hast.

Marketing- und Werbe-Cookies

Soweit ich Marketingtechnologien wie den Meta Pixel einsetze, werden diese ebenfalls erst nach deiner ausdrücklichen Einwilligung aktiviert.

Die Rechtsgrundlage für nicht erforderliche Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach Art. 7 Abs. 3 DSGVO muss der Widerruf ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Mein Cookie-Banner wird über Squarespace bereitgestellt. Dort kannst du deine Einstellungen verwalten und insbesondere nicht erforderliche Kategorien ablehnen.

Squarespace Analytics

Soweit Squarespace Analytics aktiviert ist und du der Kategorie „Performance and Analytics“ zugestimmt hast, werden Informationen über die Nutzung meiner Website verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse

• Browser- und Gerätedaten

• aufgerufene Seiten

• Klicks

• Scrollbewegungen

• Suchvorgänge

• Zeitstempel

• Referrer-Informationen

• Informationen über die Nutzung der Website

Die Verarbeitung dient der statistischen Auswertung und Verbesserung meiner Website.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Squarespace beschreibt für Analytics unter anderem die Verarbeitung von Browser-, Netzwerk- und Gerätedaten, IP-Adresse sowie Informationen über die Nutzung der Website.

Google Analytics

Soweit Google Analytics künftig auf meiner Website aktiviert wird, wird der Dienst nur nach deiner ausdrücklichen Einwilligung über das Cookie-Banner eingesetzt.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Analyse der Nutzung meiner Website und der Auswertung des Nutzerverhaltens.

Dabei können insbesondere Informationen über

• Seitenaufrufe,

• Interaktionen,

• verwendetes Endgerät,

• Browser,

• ungefähren Standort,

• Herkunft des Websitebesuchs,

• technische Nutzungsdaten

verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Google-Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Europäische Kommission erkennt für US-Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen, ein angemessenes Datenschutzniveau an. Soweit eine Übermittlung auf dieser Grundlage nicht erfolgt, kommen andere nach der DSGVO zulässige Übermittlungsmechanismen zum Einsatz. European Commission

Weitere Informationen findest du in der Datenschutzerklärung von Google. Google Datenschutz

Wichtig für die technische Umsetzung: Google Analytics darf erst nach der entsprechenden Einwilligung geladen werden.

Meta Pixel und Instagram

Soweit künftig der Meta Pixel auf meiner Website aktiviert wird, wird dieser ausschließlich nach deiner vorherigen Einwilligung über das Cookie-Banner geladen.

Der Meta Pixel dient insbesondere der Analyse und Messung von Werbekampagnen sowie – soweit entsprechend konfiguriert – der Bildung von Zielgruppen für Werbung.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Dabei können unter anderem Informationen über dein Endgerät, deine Nutzung meiner Website, besuchte Seiten und bestimmte Interaktionen verarbeitet und an Meta übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta beschreibt selbst, dass über seine Business Tools, einschließlich des Meta Pixels, Informationen über Aktivitäten auf Websites und Geräten an Meta übermittelt werden können. Facebook

Eingebettete Instagram-Inhalte

Soweit ich künftig Instagram-Inhalte wie einen Instagram-Feed, einzelne Beiträge, Reels oder andere Instagram-Widgets auf meiner Website einbette, werden diese zunächst blockiert und erst nach deiner entsprechenden Einwilligung geladen.

Beim Laden eines solchen externen Inhalts kann eine Verbindung zu Meta hergestellt werden. Dabei können insbesondere deine IP-Adresse, Informationen über dein Endgerät und Informationen über den Abruf des eingebetteten Inhalts verarbeitet werden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Wenn du die Inhalte nicht aktivierst, kannst du die entsprechende Instagram-Funktion möglicherweise nicht direkt auf meiner Website nutzen.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzerklärung von Meta. Facebook

Eingebettete Videos von YouTube und Vimeo

Soweit künftig YouTube- oder Vimeo-Inhalte auf meiner Website eingebettet werden, werden diese zunächst blockiert und erst nach deiner entsprechenden Einwilligung geladen.

Beim Laden der Inhalte kann eine Verbindung zu dem jeweiligen Anbieter hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen und Informationen über den Abruf des Videos verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

YouTube ist ein Dienst von Google. Für die Verarbeitung durch Google gelten zusätzlich die Datenschutzbestimmungen von Google. Google Datenschutz

Eingebettete Spotify-Inhalte

Soweit künftig Spotify-Inhalte auf meiner Website eingebettet werden, werden diese zunächst blockiert und erst nach entsprechender Einwilligung geladen.

Beim Laden eines Spotify-Inhalts kann eine Verbindung zu Spotify hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Kontaktaufnahme per E-Mail und Kontaktformular

Wenn du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Über mein Kontaktformular können insbesondere folgende Daten erhoben werden:

• Vorname

• Nachname

• E-Mail-Adresse

• Telefonnummer, soweit das entsprechende Feld aktiviert ist

• deine Nachricht

• technische Angaben, die bei der Übermittlung entstehen

Die Angabe einer Telefonnummer ist nur erforderlich, wenn dies im jeweiligen Formular als Pflichtfeld gekennzeichnet ist.

Die Verarbeitung erfolgt je nach Inhalt deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Die über mein Kontaktformular übermittelten Daten werden über Squarespace verarbeitet und in meinem Squarespace-E-Mail-Marketingbereich gespeichert, soweit dies zur Bearbeitung und Kommunikation erforderlich ist.

Eine Anmeldung zu meinem Newsletter erfolgt nicht automatisch über das allgemeine Kontaktformular.

Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Newsletter

Ich plane, künftig einen Newsletter über Squarespace Email Campaigns anzubieten.

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir den Newsletter und Informationen über meine Angebote, Veranstaltungen und Inhalte zuzusenden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wird deine E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Bei der Anmeldung werden außerdem Informationen zum Anmelde- und Bestätigungszeitpunkt sowie technische Informationen protokolliert, um die ordnungsgemäße Anmeldung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du insbesondere den Abmeldelink am Ende jedes Newsletters verwenden oder mich unter hello@yourinnershine.de kontaktieren.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Kostenfreie Veranstaltungen und Infoabende

Für kostenfreie Veranstaltungen, Infoabende oder vergleichbare Angebote kann eine Anmeldung über ein Formular erforderlich sein.

Dabei verarbeite ich die für die Organisation und Durchführung der Veranstaltung erforderlichen Daten, insbesondere Name und E-Mail-Adresse sowie – soweit im jeweiligen Formular vorgesehen – weitere Kontaktdaten.

Die Verarbeitung erfolgt zur Durchführung der Veranstaltung und zur Kommunikation mit den angemeldeten Personen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. – soweit keine vertragliche Beziehung besteht – Art. 6 Abs. 1 lit. f DSGVO.

Sofern im Rahmen der Anmeldung zusätzlich eine Einwilligung zum Erhalt meines Newsletters abgefragt wird, erfolgt diese getrennt und freiwillig. Die Teilnahme an der kostenfreien Veranstaltung ist nicht davon abhängig, dass du dich für den Newsletter anmeldest.

Die Newsletter-Einwilligung wird im Double-Opt-In-Verfahren dokumentiert.

Buchung eines 1zu1-Kennenlerngesprächs

Für die Buchung eines persönlichen Kennenlerngesprächs nutze ich Google Calendar Appointment Schedules.

Bei der Terminbuchung werden insbesondere folgende Daten verarbeitet:

• Vorname

• Nachname

• E-Mail-Adresse

• Telefonnummer

• ausgewählter Termin

Die Daten werden verarbeitet, um den gewünschten Gesprächstermin zu vereinbaren, zu verwalten und die Kommunikation rund um den Termin zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung auf deinen Wunsch zur Vorbereitung einer möglichen Zusammenarbeit erfolgt.

Google stellt mit Appointment Schedules Buchungsseiten bereit, über die Interessentinnen Termine auswählen und die erforderlichen Kontaktdaten hinterlassen können. Google Hilfe

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google

Durchführung von Gesprächen über Zoom

Kennenlerngespräche können telefonisch oder über Zoom durchgeführt werden.

Wenn du dich für ein Gespräch über Zoom entscheidest bzw. ein Zoom-Termin vereinbart wird, verarbeitet Zoom die zur Durchführung des Gesprächs erforderlichen Daten.

Dazu können insbesondere gehören:

• Name

• E-Mail-Adresse

• technische Verbindungsdaten

• IP-Adresse

• Audio- und Videodaten, soweit du Kamera und Mikrofon nutzt

Ich zeichne Gespräche nicht ohne vorherige Information und eine hierfür erforderliche Einwilligung auf.

Die Verarbeitung erfolgt zur Durchführung des vereinbarten Gesprächs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zoom stellt für seine Dienste entsprechende DSGVO-Dokumentation und einen Auftragsverarbeitungsnachtrag zur Verfügung.

Buchung von Angeboten über ThriveCart

Für die Buchung bestimmter Angebote, insbesondere des INNER SHINE Circle, nutze ich ThriveCart.

Über ThriveCart können insbesondere folgende Daten erhoben werden:

• Vorname

• Nachname

• vollständige Anschrift

• gegebenenfalls Firmenanschrift

• E-Mail-Adresse

• Telefonnummer

• Buchungs- und Vertragsdaten

• Zahlungsinformationen bzw. Informationen über die gewählte Zahlungsart

Die Daten werden zur Abwicklung der Buchung, zur Durchführung des Vertrags, zur Kommunikation sowie zur Zahlungsabwicklung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ThriveCart beschreibt seine Checkout-Seiten als im Auftrag des jeweiligen Kunden betriebene Checkout-Seiten und tritt insoweit als Auftragsverarbeiter auf.

Zahlungsabwicklung über Stripe und PayPal

Bei Zahlungen können Stripe und PayPal eingesetzt werden.

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

• Name

• Anschrift

• E-Mail-Adresse

• Zahlungsinformationen

• Rechnungsbetrag

• Transaktionsdaten

• IP-Adresse und technische Daten, soweit für die Zahlungsabwicklung und Betrugsprävention erforderlich

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann sowohl als Auftragsverarbeiter als auch – abhängig von der jeweiligen Verarbeitung – als eigenständig Verantwortlicher tätig sein. Für Nutzer im EWR ist insbesondere Stripe Payments Europe, Limited für zahlreiche Verarbeitungen zuständig. Stripe

Für PayPal ist im Europäischen Wirtschaftsraum PayPal (Europe) S.à r.l. et Cie, S.C.A. Verantwortlicher für die entsprechenden personenbezogenen Daten im Zusammenhang mit der Nutzung der PayPal-Dienste. PayPal

Für die Verarbeitung durch diese Zahlungsdienstleister gelten ergänzend deren jeweilige Datenschutzerklärungen.

Rechnungsstellung und Buchhaltung

Für die Erstellung und Verwaltung von Rechnungen nutze ich Papierkram.

Dabei verarbeite ich insbesondere:

• Name

• Anschrift

• gegebenenfalls Firmenanschrift

• E-Mail-Adresse

• Rechnungsdaten

• Leistungsdaten

• Zahlungsinformationen

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten sowie zur Abwicklung meiner Geschäftsbeziehungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Papierkram bietet eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO an, die im jeweiligen Konto eingesehen und akzeptiert werden kann. Papierkram Hilfe-Center

Die gesetzlichen Aufbewahrungspflichten bleiben auch nach Beendigung einer Geschäftsbeziehung bestehen. Rechnungs- und Buchhaltungsdaten werden daher entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Überweisungen auf mein Geschäftskonto

Bei Zahlung per Überweisung werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet.

Hierzu können insbesondere Name, Kontodaten, Verwendungszweck, Betrag und Transaktionsdaten gehören.

Die Zahlungsabwicklung erfolgt über mein Geschäftskonto bei N26.

Die Verarbeitung erfolgt zur Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten aus der Buchhaltung und Steueraufbewahrung.

WhatsApp Community

Für die INNER SHINE Community nutze ich WhatsApp.

Auf meiner Website befindet sich lediglich ein Link zu WhatsApp. Es findet über meine Website keine vorherige Erfassung personenbezogener Daten statt, bevor du den Link öffnest.

Wenn du den Link anklickst und WhatsApp bzw. die WhatsApp-Gruppe nutzt, erfolgt die weitere Verarbeitung deiner personenbezogenen Daten durch WhatsApp nach den dort geltenden Datenschutzbestimmungen.

Ich habe keinen Einfluss auf die Datenverarbeitung durch WhatsApp.

Fotos und Videoaufnahmen bei Veranstaltungen

Bei Veranstaltungen können gelegentlich Foto- und Videoaufnahmen erstellt werden, die ich für meine Öffentlichkeitsarbeit und Werbung verwenden kann.

Dies kann insbesondere die Veröffentlichung auf folgenden Kanälen umfassen:

• Website

• Instagram

• andere von mir genutzte Social-Media-Kanäle

• WhatsApp Community

• Werbematerialien

Ich werde für erkennbare Aufnahmen, die eine Person gezielt zeigen und für meine Öffentlichkeitsarbeit verwendet werden sollen, grundsätzlich eine entsprechende Einwilligung einholen.

Die Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

Für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für die Veröffentlichung von Bildnissen sind zusätzlich die Vorgaben des Kunsturhebergesetzes zu beachten. § 22 KunstUrhG sieht grundsätzlich eine Einwilligung der abgebildeten Person vor; § 23 enthält bestimmte Ausnahmen. Gesetze im Internet

Testimonials und Kundenstimmen

Auf meiner Website können Kundenstimmen bzw. Testimonials veröffentlicht werden.

Diese können insbesondere enthalten:

• Vorname

• anonymisierte Angaben

• Erfahrungsberichte bzw. Texte

Die Veröffentlichung erfolgt nur nach vorheriger Absprache mit der jeweiligen Person und – soweit erforderlich – deren Einwilligung.

Die Rechtsgrundlage für die Veröffentlichung personenbezogener Testimonials ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Besondere personenbezogene Daten im Rahmen meiner Begleitung

Im Rahmen persönlicher Gespräche kann es vorkommen, dass mir Kundinnen freiwillig Informationen über ihre persönliche Situation oder Gesundheit mitteilen.

Ich erhebe solche Angaben nicht über meine regulären Buchungs- oder Kontaktformulare und führe keine schriftliche Dokumentation solcher persönlichen oder gesundheitlichen Angaben.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO freiwillig mitgeteilt werden, erfolgt eine Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

Ich stelle keine ärztlichen Diagnosen und führe keine medizinische oder psychotherapeutische Behandlung durch.

Bei gesundheitlichen oder psychischen Beschwerden verweise ich auf entsprechend qualifizierte medizinische bzw. psychotherapeutische Fachstellen.

Einsatz von ChatGPT

Ich nutze ChatGPT unter anderem zur Unterstützung bei der Entwicklung von Texten, Konzepten, Marketing- und Geschäftsprozessen.

Ich gebe dabei grundsätzlich keine personenbezogenen Daten meiner Kundinnen oder Interessentinnen in ChatGPT ein.

Soweit personenbezogene Daten in Zukunft verarbeitet werden sollten, würde ich dies nur auf Grundlage einer hierfür geeigneten datenschutzrechtlichen Rechtsgrundlage und unter Beachtung der geltenden Datenschutzanforderungen tun.

Datenübermittlung in Drittländer

Einige der von mir eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können personenbezogene Daten außerhalb des EWR verarbeiten.

Dies kann insbesondere bei internationalen Technologie-, Kommunikations-, Zahlungs- und Plattformdiensten der Fall sein.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder anderer gesetzlich zulässiger Übermittlungsmechanismen erfolgen.

Für die USA besteht derzeit ein EU-Angemessenheitsbeschluss für Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen. European Commission

Die jeweiligen Dienstleister können zusätzlich eigene Datenschutzmechanismen und internationale Datenübermittlungen einsetzen. Maßgeblich sind hierfür die aktuellen Datenschutzinformationen und Vertragsunterlagen der jeweiligen Anbieter.

Speicherdauer

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere für Rechnungs-, Buchführungs- und steuerrelevante Unterlagen.

Soweit Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen, wird ihre Verarbeitung entsprechend eingeschränkt und die Daten werden nach Ablauf der jeweiligen gesetzlichen Frist gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

Für Daten aus Kontaktanfragen gilt grundsätzlich: Sie werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.

Bei einer bestehenden Kunden- oder Vertragsbeziehung können Daten für die Dauer der Geschäftsbeziehung sowie darüber hinaus im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert werden.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten ich über dich verarbeite.

Recht auf Berichtigung

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Du hast unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

Soweit ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Gegen die Verarbeitung deiner personenbezogenen Daten zum Zweck der Direktwerbung kannst du jederzeit Widerspruch einlegen. EUR-Lex

Zur Ausübung deiner Rechte genügt eine Nachricht an:

hello@yourinnershine.de

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für mein Unternehmen ist insbesondere das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

zuständig. Das BayLDA ist die D

atenschutzaufsichtsbehörde für den nicht-öffentlichen Bereich in Bayern. LDA Bayern

Du kannst dich grundsätzlich auch an die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes wenden.

Keine automatisierte Entscheidungsfindung

Ich nutze keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.

Dabei berücksichtige ich insbesondere die eingesetzten technischen Systeme und die jeweiligen Sicherheitsmöglichkeiten der von mir beauftragten Dienstleister.

Aktualisierung dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung aktualisieren, wenn sich meine Website, meine Angebote, die von mir eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die zum Zeitpunkt deines Besuchs bzw. der jeweiligen Verarbeitung veröffentlichte Fassung.

Stand: 07. Oktober 2026