Datenschutzerklärung

Diese Erklärung bildet ausschließlich die auf Herzensheld (herzensheld.com) tatsächlich eingesetzten Dienste ab; nicht genutzte Dienste sind bewusst nicht aufgeführt. Herzensheld ist ein redaktionelles Blog-/Informationsangebot; kostenpflichtige Coaching-Buchungen sowie der Newsletter werden über die Marke „Freieres Leben“ (freieresleben.com) abgewickelt – es gilt insoweit deren Datenschutzerklärung.

1. Verantwortlicher

PSYSOULOGY LLC, 1242 SW Pine Island Road, Ste 42-348, Cape Coral, FL 33991, United States. Vertreten durch: Kristina Peters (Founder). E-Mail: evolve@psysoulogy.com

2. Übersicht der Verarbeitungen

Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse, ggf. Name bei Kontaktaufnahme); Inhaltsdaten (z. B. Eingaben in Kontaktformulare); Nutzungsdaten (z. B. aufgerufene Inhalte, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen: Nutzer; Interessenten; Kommunikationspartner.

Zwecke: Bereitstellung des Onlineangebotes und der Blog-Inhalte; Kontaktanfragen und Kommunikation; Sicherheits- und Spam-Schutzmaßnahmen; Weiterleitung zu Terminbuchung und Newsletter (auf freieresleben.com).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht erhoben. Die Inhalte dienen der Persönlichkeitsentwicklung und bewegen sich außerhalb der gesetzlich definierten Heilkunde.

3. Maßgebliche Rechtsgrundlagen

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Nationale Datenschutzvorgaben am Wohnsitz der Nutzer bleiben unberührt.

4. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung erfolgt verschlüsselt (SSL/TLS, erkennbar am Präfix https://).

5. Übermittlung und Datenverarbeitung in Drittländern

Origin-Hosting erfolgt in der Schweiz; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass insoweit kein Drittlandtransfer im engeren Sinne vorliegt. Soweit einzelne Dienste Daten außerhalb der EU verarbeiten (insbesondere CleanTalk und – beim Aufruf des Buchungslinks – TidyCal, sowie ggf. Cloudflare), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 DSGVO. Details bei den jeweiligen Diensten.

6. Löschung von Daten

Daten werden gelöscht, sobald sie für ihre Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre). Server-Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.

7. Bereitstellung des Onlineangebotes und Hosting

Zur Bereitstellung der Website nehmen wir Hosting-, Infrastruktur- und Wartungsleistungen in Anspruch. Verarbeitet werden insbesondere Zugriffsdaten/Server-Logfiles (aufgerufene Seiten, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse) zu Sicherheits- und Stabilitätszwecken. Zur Beschleunigung wird ein lokaler Seiten-Cache (W3 Total Cache) auf dem Origin-Server eingesetzt; ein externes Content-Delivery-Network wird nicht verwendet. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

SwissNetWorX (Hosting/Server, Schweiz): J. Kuder, Bodenmattstrasse 23, CH-4153 Reinach BL. Server-Standort Schweiz (Angemessenheitsbeschluss).
Cloudflare (Proxy/CDN/Sicherheit): Soweit der Website Cloudflare (Cloudflare, Inc., USA) zur Auslieferung, Absicherung und Beschleunigung vorgeschaltet ist, werden dabei insbesondere die IP-Adresse und technische Verbindungsdaten verarbeitet. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; sie geschieht auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage: berechtigte Interessen an einer sicheren, performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Einwilligungsverwaltung

Cookies setzen wir im Einklang mit § 25 TDDDG ein. Für nicht unbedingt erforderliche Cookies/Dienste holen wir vorab eine Einwilligung ein; unbedingt erforderliche Funktionen können ohne Einwilligung bereitgestellt werden. Die Einwilligung ist jederzeit widerruflich.

Complianz (Consent-Management): speichert die Einwilligungsentscheidung der Nutzer (serverseitig und/oder im Cookie) zum Nachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) bzw. berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
CleanTalk (Spam-Schutz): setzt funktionale, unbedingt erforderliche Cookies (u. a. ct_*, apbct_*) zur Erkennung automatisierter Eingaben. Näheres unter Ziffer 9.
Elementor (Seitendarstellung): setzt funktionale, unbedingt erforderliche Cookies zur korrekten Darstellung der Inhalte.

9. Spam-Schutz (CleanTalk)

Zur Abwehr von Spam in Formularen/Kommentaren setzen wir CleanTalk ein (einschließlich einer vorgeschalteten Spam-Firewall). Dabei werden Eingabe- und Verbindungsdaten (u. a. IP-Adresse, ggf. Name/E-Mail, Inhalt, Zeitpunkt, technische Interaktionssignale) zur Spam-Prüfung an Server von CleanTalk (USA) übermittelt und dort kurzfristig vorgehalten. Rechtsgrundlage: berechtigte Interessen an der Sicherheit und Spam-Freiheit des Angebotes (Art. 6 Abs. 1 lit. f DSGVO); Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.

10. Terminbuchung und Weiterleitung (TidyCal / Freieres Leben)

Auf Herzensheld werden keine Termine direkt erhoben. Die Schaltflächen „Buchung“ bzw. „Coaching“ sowie „Newsletter“ sind reine Verweise (Links) auf die Terminbuchung (TidyCal) bzw. auf Seiten der Marke „Freieres Leben“ (freieresleben.com). Eine Datenübermittlung an TidyCal oder an Freieres Leben erfolgt erst, wenn Sie den jeweiligen Link aufrufen und die dortige Seite besuchen; es gelten dann die Datenschutzhinweise des jeweiligen Anbieters. TidyCal kann Daten auf Servern in den USA verarbeiten (EU-Standardvertragsklauseln bzw. Art. 49 DSGVO).

11. Teilen-Funktion (Social-Media-Links)

Unterhalb der Blog-Beiträge stehen Schaltflächen zum Teilen in sozialen Netzwerken (u. a. Facebook, X/Twitter, LinkedIn, WhatsApp, Telegram, E-Mail) zur Verfügung. Es handelt sich um einfache Verlinkungen ohne eingebettete Widgets; eine Datenübermittlung an das jeweilige Netzwerk erfolgt erst, wenn Sie aktiv auf eine Schaltfläche klicken. Verantwortlich für die anschließende Verarbeitung ist das jeweilige Netzwerk nach dessen Datenschutzbestimmungen.

12. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. E-Mail, Kontaktformular) verarbeiten wir die Angaben zur Bearbeitung des Anliegens. Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

13. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

14. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über ihren Inhalt.