Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

Bianca Thoma
Facklmühle 2
94136 Thyrnau
Deutschland
E-Mail: mail@leben-in-fluss.de

Wir freuen uns über Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

1.1 Hosting durch Vercel

Unsere Webseite wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90004, USA, gehostet. Vercel verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ, Betriebssystem) zum Zwecke der Bereitstellung und Absicherung unserer Webseite. Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer sicheren und effizienten Bereitstellung unserer Webseite. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

Vercel kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

2. Cookies und Einwilligungsverwaltung

2.1 Allgemeine Informationen zu Cookies

Wir verwenden auf unserer Webseite sogenannte Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Soweit durch Cookies oder vergleichbare Technologien auf Informationen auf Ihrem Endgerät zugegriffen wird oder Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies auf Grundlage von § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

2.2 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies, die für die Nutzung bestimmter Funktionen unserer Webseite (z. B. Warenkorbfunktion) zwingend erforderlich sind. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse).

2.3 Einwilligungspflichtige Cookies und Technologien

Darüber hinaus verwenden wir Cookies und Technologien zu Webanalyse-Zwecken nur, sofern Sie uns hierzu Ihre ausdrückliche Einwilligung über unseren Cookie-Banner erteilt haben. Die Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Ihr Einwilligungsstatus wird in einem Cookie namens „cookie-consent“ für 365 Tage gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie löschen oder sich an die unten genannte Kontaktmöglichkeit wenden.

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, einer Seminarbuchung oder bei einer Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.1 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben: Name, E-Mail-Adresse und Ihre Nachricht. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.2 Bestellungen im Online-Shop

Bei Bestellungen in unserem Online-Shop erheben wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

3.3 Seminarbuchungen

Bei der Buchung von Seminaren und Kursen erheben wir Name, E-Mail-Adresse, Telefonnummer sowie ggf. Angaben zu weiteren Teilnehmern. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden nach Abschluss der Veranstaltung und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

4. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Stripe verarbeitet als Auftragsverarbeiter in unserem Auftrag folgende Daten: Name, E-Mail-Adresse, Rechnungs- und ggf. Lieferadresse, Zahlungsinformationen (z. B. Kreditkartendaten, IBAN), Geräte- und Browserdaten sowie Transaktionsdetails.

Die angebotenen Zahlungsmethoden umfassen Kreditkarte, PayPal und Klarna.

Die Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Datenverarbeitung der Betrugsprävention dient, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Stripe kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Datenweitergabe an DHL

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit widerrufen werden.

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

6. E-Mail-Versand über Resend

Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Buchungsbestätigungen) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen sowie die jeweiligen Bestell- oder Buchungsdetails zum Zweck des E-Mail-Versands. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

7. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Der Newsletterversand erfolgt über unseren E-Mail-Dienstleister Resend (siehe Abschnitt 6).

8. Webanalyse mit Vercel Analytics

Soweit Sie hierzu Ihre Einwilligung über unseren Cookie-Banner erteilt haben, verwenden wir Vercel Analytics, einen Webanalysedienst der Vercel Inc. (siehe Abschnitt 1.1). Vercel Analytics erfasst anonymisierte Nutzungsdaten wie Seitenaufrufe, Verweildauer, Gerätetyp, Browser und ungefähre geografische Herkunft. Die Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Vercel Analytics wird erst aktiviert, nachdem Sie über unseren Cookie-Banner der Verwendung von Analyse-Cookies zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

9. Bot-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare (Kontaktformular, Bestellvorgang, Seminarbuchung, Admin-Login) vor missbräuchlicher automatisierter Nutzung setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare Turnstile analysiert verschiedene Merkmale des Nutzerverhaltens (z. B. Mausbewegungen, Verweildauer, IP-Adresse, Geräte- und Browser-Informationen), um zu überprüfen, ob eine Eingabe von einem Menschen stammt. Hierbei werden Daten an Cloudflare übermittelt und dort verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unserer Webseite gegen automatisierte Angriffe und Missbrauch) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

10. Schriftarten

Zur einheitlichen Darstellung der Inhalte verwenden wir die Schriftarten „Montserrat“ und „Poppins“ von Google Fonts. Diese Schriftarten werden über die Next.js-Schriftoptimierung lokal auf unserem Server eingebunden (Self-Hosting). Beim Aufruf unserer Webseite wird keine Verbindung zu Servern von Google hergestellt. Es findet keine Datenübermittlung an Google statt.

11. Datenspeicherung (MongoDB Atlas)

Zur Speicherung von Bestell-, Buchungs- und Produktdaten nutzen wir MongoDB Atlas, einen Cloud-Datenbankdienst der MongoDB, Inc., 1633 Broadway, 38th Floor, New York, NY 10019, USA. MongoDB Atlas verarbeitet in unserem Auftrag die im Rahmen der Vertragsabwicklung erhobenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Bestelldaten, Buchungsdaten). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von MongoDB.

12. Social Media

12.1 Social-Media-Links

Auf unserer Webseite werden Links zu sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, sodass beim Aufruf unserer Webseite keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Links, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers.

12.2 Unsere Onlinepräsenz auf Facebook und Instagram

Wir unterhalten Onlinepräsenzen auf Facebook und Instagram. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen Ihre Daten für Marktforschungs- und Werbezwecke erhoben und gespeichert.

Facebook und Instagram sind Angebote der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

13. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf folgenden Grundlagen:

EU-US Data Privacy Framework – Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (soweit der jeweilige Dienstleister zertifiziert ist)
EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO

Betroffen sind insbesondere: Vercel (Hosting, Analytics), Stripe (Zahlungsabwicklung), Cloudflare (Bot-Schutz), Resend (E-Mail-Versand) und MongoDB (Datenspeicherung).

14. SSL-/TLS-Verschlüsselung

Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresszeile mit „https://“ beginnt.

15. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber uns zu:

Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, einschließlich Informationen über die Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger und die geplante Speicherdauer.
Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Soweit wir Ihre Daten zu Zwecken des Direktmarketings verarbeiten, können Sie jederzeit ohne Angabe von Gründen widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht (Art. 77 DSGVO) – Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Februar 2026. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.