Datenschutzerklärung

1. Wer ist verantwortlich?

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder an unseren Kursen teilnehmen, wofür wir sie nutzen und welche Rechte Sie haben.

Verantwortlich für die Datenverarbeitung ist:

Annabella Littau Uhlandstraße 5 69514 Laudenbach E-Mail: post@anna-anahata.de Telefon: +49 170 80 66 169

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) vorliegt. Welche im Einzelfall gilt, steht bei der jeweiligen Verarbeitung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist nötig, um einen Vertrag mit Ihnen zu erfüllen oder Ihre Anfrage vor Vertragsschluss zu bearbeiten.
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa zur Aufbewahrung von Rechnungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient unseren berechtigten Interessen, und Ihre Interessen überwiegen nicht.
Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsangaben verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) richten sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Website und Hosting

Unsere Website wird mit dem Baukasten MyWebsite Now bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben und gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf der Website speichert der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website)
Speicherdauer: Logfiles werden nach spätestens 30 Tagen nach Angabe von IONOS gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung ist per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile.

4. Cookies und Einwilligungen

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, etwa um Ihre Datenschutzeinstellungen zu speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Dienste laden wir erst, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Datenschutzeinstellungen“ am Seitenende ändern oder widerrufen.

IONOS SiteAnalytics. Mit Ihrer Einwilligung werten wir die Nutzung der Website statistisch aus, etwa Anzahl der Besuche und aufgerufene Seiten. Anbieter ist die IONOS SE (Anschrift siehe Abschnitt 3). Die Auswertung dient uns dazu, die Website zu verbessern.

YouTube-Videos. Eingebettete Videos stammen von YouTube, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie zustimmen und ein Video abspielen, wird eine Verbindung zu YouTube hergestellt. Dabei werden unter anderem Ihre IP-Adresse und Nutzungsdaten an Google übermittelt, auch in die USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über soziale Netzwerke kontaktieren, etwa zur Anmeldung für einen Info-Call, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Unser E-Mail-Postfach wird von der IONOS SE betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Kurs oder Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung)
Speicherdauer: Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist. Führt sie zu einem Vertrag, gelten die Fristen in Abschnitt 10.

Bitte schicken Sie uns per E-Mail nur die Gesundheitsangaben, die für Ihre Anfrage wirklich nötig sind. Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt.

6. Kurse und Angebote

Für die Teilnahme an unseren offenen und geschlossenen Kursen, Online-Programmen und 1:1-Begleitungen verarbeiten wir Name, Kontaktdaten, gebuchtes Angebot, Termine, Teilnahme und Zahlungsstatus.

Zweck: Kursorganisation, Kommunikation mit Ihnen, Abrechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht)

Gesundheitsangaben. Damit wir Übungen sicher anpassen können, teilen Sie uns manchmal Gesundheitsinformationen mit, etwa Beschwerden, Verletzungen oder Erkrankungen. Diese Angaben sind besonders geschützt. Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur zur Durchführung des Kurses, und geben sie nicht weiter. Die Angabe ist freiwillig. Sie können Ihre Einwilligung jederzeit widerrufen; ab dann passen wir Übungen nicht mehr gezielt an Ihre Angaben an. Wir löschen Gesundheitsangaben spätestens 6 Monate nach Ende Ihrer Kursteilnahme.

7. Online-Buchung und Zahlung

Buchungssystem pretix. Kurse können Sie online über das Ticketsystem pretix buchen. Anbieter ist die pretix GmbH, Berthold-Mogel-Str. 1, 69126 Heidelberg, Deutschland. Die Daten werden in Deutschland gespeichert. Mit pretix besteht ein Vertrag zur Auftragsverarbeitung.

Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, gebuchtes Angebot, Bestellnummer, Ihre Bestätigungen und Antworten im Buchungsformular, Zahlungsstatus und Rechnungsdaten. Pretix verschickt in unserem Auftrag die Buchungs- und Zahlungsbestätigungen per E-Mail und erstellt Ihre Rechnung. Außerdem verarbeitet pretix technische Daten wie Ihre IP-Adresse, um den Buchungsshop bereitzustellen und abzusichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen Art. 6 Abs. 1 lit. c DSGVO
Widerruf: Wenn Sie über die Widerrufsfunktion im Buchungsshop widerrufen, verarbeiten wir die dafür nötigen Angaben, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen.
Datenschutzhinweise von pretix: https://pretix.eu/about/de/privacy

Zahlung über PayPal. Bezahlen Sie per PayPal, werden Ihre Zahlungsdaten und der Betrag an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Zahlungsabwicklung selbst verantwortlich und kann unter Umständen eine Identitäts- und Bonitätsprüfung durchführen. Wir erhalten keine Konto- oder Kartendaten, nur die Bestätigung, ob die Zahlung erfolgt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Online-Kurse, Aufzeichnungen und „Stark nach Chemo“

Videokonferenzen mit Zoom. Online-Kurse und Info-Calls führen wir über Zoom oder einen technisch gleichwertigen Dienst durch. Anbieter von Zoom ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden Ihr Anzeigename, gegebenenfalls Ihre E-Mail-Adresse, Bild und Ton (wenn Sie Kamera und Mikrofon einschalten), Chatnachrichten, bei aufgezeichneten Sessions die Aufzeichnung, sowie technische Daten wie IP-Adresse und Gerätedaten verarbeitet. Sie müssen kein Zoom-Konto anlegen und können Kamera, Mikrofon und Anzeigenamen selbst steuern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurses)
Drittland: Daten können in die USA übermittelt werden. Zoom Communications, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
Datenschutzhinweise von Zoom: https://explore.zoom.us/de/privacy/

Aufzeichnungen. Live-Sessions werden aufgezeichnet, damit Teilnehmende sie während der Kursdauer nachholen können. Aufgezeichnet wird die Kursleitung. Teilnehmende werden mit Bild, Ton und Anzeigename nur aufgezeichnet, wenn sie bei der Buchung freiwillig eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, bei Programmen mit Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO). Die Teilnahme ist auch ohne Einwilligung möglich; Kamera und Mikrofon bleiben dann während der Aufzeichnung ausgeschaltet. Zoom zeigt an, wenn eine Aufzeichnung läuft, und wir weisen vor jedem Start darauf hin. Sie können Ihre Einwilligung jederzeit mit Wirkung für künftige Aufzeichnungen widerrufen. Die Aufzeichnungen sind nur für Teilnehmende des jeweiligen Kurses abrufbar und werden 2 Monate nach Kursende gelöscht. Die Aufzeichnungen werden auf Servern von Zoom gespeichert (Zoom-Cloud, Anbieter siehe oben). Rechtsgrundlage für die Aufzeichnung der Kursleitung ist Art. 6 Abs. 1 lit. b DSGVO.

Programm „Stark nach Chemo“. Dieses Programm richtet sich an Frauen nach einer Krebstherapie. Schon die Anmeldung kann daher Rückschlüsse auf Ihre Gesundheit zulassen. Wir verarbeiten Ihre Buchungs- und Teilnahmedaten in diesem Programm deshalb nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Buchung erteilen. Ohne diese Einwilligung ist eine Teilnahme nicht möglich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Live-Coachings leitet Corinna Thomamüller in unserem Auftrag. Sie erhält Zugang zu Ihren Daten nur, soweit es für die Coachings nötig ist (Name, Teilnahme an den Sessions), und ist zur Vertraulichkeit verpflichtet.

9. Soziale Netzwerke

Wir unterhalten Profile auf Instagram, Facebook und LinkedIn, um über unsere Angebote zu informieren und mit Ihnen in Kontakt zu treten. Auf unserer Website verlinken wir diese Profile nur; Daten werden erst übertragen, wenn Sie einen Link anklicken.

Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten auch für eigene Zwecke, etwa für Werbung und Nutzungsprofile, unter Umständen auch in den USA. Für die Facebook-Seite sind wir gemeinsam mit Meta für die Erhebung der Daten für Seitenstatistiken („Insights“) verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen; wir helfen Ihnen gern dabei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessierten)
Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutz: https://www.facebook.com/privacy/policy · Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutz: https://de.linkedin.com/legal/privacy-policy

10. Empfänger, Drittländer und Speicherdauer

Empfänger. Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit es für den jeweiligen Zweck nötig ist, außerdem gegebenenfalls unsere Steuerberatung und, wenn gesetzlich vorgeschrieben, Behörden. Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

Übermittlung in Drittländer. Einige Dienste (Zoom, YouTube, soziale Netzwerke) können Daten in die USA übermitteln. Das geschieht nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind) oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

Server-Logfiles: siehe Abschnitt 3

Kontaktanfragen ohne Vertrag: bis zur abschließenden Bearbeitung

Buchungs- und Kursdaten: bis zum Ende des Kurses, danach bis zum Ablauf der gesetzlichen Fristen

Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO)

Geschäftliche Korrespondenz: 6 Jahre (§ 147 AO)

Gesundheitsangaben: siehe Abschnitt 6; bei Widerruf der Einwilligung sofort, soweit keine Aufbewahrungspflicht entgegensteht

Aufzeichnungen der Live-Sessions: 2 Monate nach Kursende

Pflicht zur Bereitstellung. Für eine Kursbuchung brauchen wir Ihren Namen und Ihre E-Mail-Adresse, beim Programm „Stark nach Chemo“ zusätzlich Ihre Einwilligung nach Abschnitt 8. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an post@anna-anahata.de.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.