Datenschutzerklärung

Natürl-ICH GmbH

Geschäftsführerin: Sabine Dürnberger

Wegleiten 3a, 4910 Ried im Innkreis, Österreich

E-Mail: team@sabineduernberger.com

Telefon: +43 650 99 07 409

Firmenbuchnummer: FN 661995y · UID: ATU82648119

• Beim Besuch der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Browser).
• Unsere Formulare (Newsletter, Kontakt, Warteliste, Quiz), der Chat und die Besucher-Statistik laden nur, wenn du im Cookie-Banner auf „Alle akzeptieren" klickst.
• Wenn du dich für den Newsletter einträgst, einen Termin buchst, uns schreibst oder etwas kaufst, verarbeiten wir die Daten, die du uns dafür gibst.
• Wir verkaufen deine Daten nicht und nutzen keine automatisierten Entscheidungen.

Wir verarbeiten deine Daten auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. Formulare, Newsletter, Statistik. Du kannst sie jederzeit für die Zukunft widerrufen.
• Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Kurskauf, Coaching, Terminbuchung, Anfragen.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer und stabiler Betrieb der Website.

Unsere Website läuft auf der Plattform HighLevel (KI Studio). Anbieter: HighLevel Inc., 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA. HighLevel verarbeitet die Daten in unserem Auftrag. Daten können in die USA übermittelt werden; HighLevel ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.

Beim Aufruf der Website werden automatisch sogenannte Server-Log-Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, vorher besuchte Seite (Referrer), Browsertyp und Betriebssystem. Das ist technisch nötig, damit die Website angezeigt werden kann und sicher läuft (Art. 6 Abs. 1 lit. f DSGVO). Bilder, Schriften und Dateien der Website liegen ebenfalls auf Servern von HighLevel. Die Schriften laden wir nicht von Google.

Die Verbindung zur Website ist per SSL/TLS verschlüsselt (erkennbar an „https://").

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich funktioniert der lokale Speicher des Browsers („Local Storage").

• Notwendig: Wir speichern deine Auswahl im Cookie-Banner (Local Storage, Eintrag „nl-consent"), damit der Banner nicht jedes Mal erscheint. Unser Hosting setzt außerdem das Cookie „__cf_bm" des Dienstes Cloudflare (Cloudflare, Inc., USA), das automatisierte Zugriffe (Bots) erkennt und nach 30 Minuten abläuft. Das ist für den sicheren Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). Beim Quiz merken wir uns dein Ergebnis kurz im Browser (Session Storage), bis du die Seite schließt.
• Mit „Alle akzeptieren": Formulare unseres Dienstleisters HighLevel (Punkt 6), der Chat (Punkt 9) und die Besucher-Statistik (Punkt 7).

Solange du nicht zustimmst, siehst du statt eines Formulars oder des Chats einen Hinweis. Du erreichst uns dann jederzeit per E-Mail. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen.

Unsere Formulare stammen von HighLevel (Punkt 4) und werden erst geladen, wenn du zustimmst. Beim Laden eines Formulars stellt dein Browser zusätzlich Verbindungen her zu:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – für Schriftarten und Hilfsdateien des Formulars,
• Meta (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland) – HighLevel lädt dabei ein Skript von Meta (Facebook),
• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) – Schutz vor automatisierten Spam-Eingaben.

Dabei werden u. a. deine IP-Adresse, Browserdaten und die besuchte Seite übertragen; Daten können in die USA übermittelt werden. Google, Meta und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert. HighLevel speichert außerdem eine zufällige Besucher-Kennung und den Seitenverlauf im Local Storage deines Browsers, um Anfragen deinem Kontakt zuordnen zu können.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Was mit den Daten passiert, die du in ein Formular einträgst, steht in den Punkten 9, 11, 12 und 13.

Wenn du zustimmst, nutzen wir die eingebaute Statistik der Website-Plattform HighLevel. Dabei werden erfasst: aufgerufene Seiten, Verweildauer, vorher besuchte Seite, Browser-Kennung und eine zufällige Sitzungs-ID. Dafür wird das Cookie „__vibe_sid" gesetzt, das nach 30 Minuten Inaktivität abläuft. Zweck: Wir wollen verstehen, welche Inhalte hilfreich sind. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Zustimmung wird die Statistik nicht gestartet.

Auf unserer Website sind keine Videos eingebettet. Links zu YouTube, Instagram, Facebook, unserer Terminbuchung oder unseren Kursen (FunnelPay) öffnen sich erst, wenn du sie anklickst. Erst dann werden Daten an den jeweiligen Anbieter übertragen.

Wenn du uns per E-Mail, Telefon oder Kontaktformular schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Das Kontaktformular läuft über HighLevel (siehe Punkte 4 und 6).

Chat auf der Website

Unten rechts kannst du uns über ein Chat-Fenster schreiben. Der Chat stammt von HighLevel (siehe Punkt 4) und wird erst geladen, wenn du im Cookie-Banner „Alle akzeptieren" gewählt hast. Wenn du den Chat nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachrichten, um dir zu antworten. Sie werden in unserem Kundensystem bei HighLevel gespeichert. Beim Laden des Chats speichert HighLevel eine zufällige Besucher-Kennung und den Seitenverlauf im Local Storage deines Browsers, fragt deinen ungefähren Standort anhand der IP-Adresse ab und lädt Schriftarten von bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien). Daten können in die USA übermittelt werden (siehe Punkt 4). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Laden des Chats; für die Beantwortung deiner Nachricht Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse, Anfragen zu beantworten (lit. f). Wenn du nicht chatten möchtest, schreib uns einfach an team@sabineduernberger.com.

In manchen Angeboten (z. B. 1:1-Begleitung) begleiten wir dich auf deinen Wunsch auch über WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Dabei verarbeitet WhatsApp/Meta deine Daten nach eigenen Bestimmungen; Daten können in die USA übermittelt werden (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn du lieber nicht über WhatsApp schreiben möchtest, erreichst du uns jederzeit per E-Mail.

Wenn du dich für unseren Newsletter einträgst, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse, um dir Impulse, Angebote und Neuigkeiten zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Du bekommst eine E-Mail und bestätigst deine Anmeldung per Klick. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Versand über HighLevel (siehe Punkt 4). Wir werten aus, ob E-Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

In unserem Quiz beantwortest du freiwillig Fragen zu deinem Essverhalten. Deine einzelnen Antworten bleiben in deinem Browser. Wenn du am Ende Vornamen und E-Mail-Adresse einträgst, um dein Ergebnis und passende Impulse per E-Mail zu bekommen, speichern wir diese Angaben zusammen mit deinem Ergebnis-Typ (z. B. „die Kümmerin") bei HighLevel (Punkt 4). Das Quiz ist keine medizinische oder psychologische Diagnose. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular per Häkchen gibst. Du kannst sie jederzeit widerrufen.

Für Terminbuchungen nutzen wir den Kalender von HighLevel (siehe Punkt 4). Wir verarbeiten Name, E-Mail, Telefonnummer und deine Angaben im Buchungsformular, um den Termin durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Coachings, Calls und Kurse finden teilweise über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA). Dabei verarbeitet Zoom u. a. Name, E-Mail, Bild und Ton sowie technische Verbindungsdaten. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wenn Live-Calls aufgezeichnet werden, steht das vorher in der Einladung bzw. in den Bedingungen des jeweiligen Angebots. Die Aufzeichnungen stellen wir nur den Teilnehmerinnen des jeweiligen Angebots zur Verfügung. Wenn du nicht im Bild sein möchtest, kannst du deine Kamera ausschalten und deinen angezeigten Namen ändern.

Für Bestellung und Bezahlung nutzen wir FunnelPay (Patrick Mentler, Siemenstr. 42, 59199 Bönen, Deutschland). Die Bestellseite ist teilweise direkt in unsere Website eingebunden. FunnelPay arbeitet in unserem Auftrag und speichert die Daten in der EU (Server von Hetzner in Deutschland und Datenbank von Supabase in Frankfurt). Bestellbestätigungen und Rechnungen verschickt FunnelPay über den E-Mail-Dienst Resend (USA, auf Grundlage von EU-Standardvertragsklauseln). Die Zahlung selbst wickt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Wir verarbeiten dabei Name, E-Mail, Rechnungsadresse, gekaufte Produkte und Zahlungsinformationen. Beim Öffnen der Bestellseite setzt Stripe Cookies („__stripe_mid", „__stripe_sid"), um Betrug zu verhindern; FunnelPay merkt sich eine Besucherkennung im Browser, damit du eine angefangene Bestellung fortsetzen kannst. Deine vollständigen Karten- oder Kontodaten sehen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Für Buchhaltung und Rechnungen nutzen wir sevdesk (sevDesk GmbH, Offenburg, Deutschland) und geben Belege an unseren Steuerberater weiter.

Wenn du einen Kurs kaufst oder Mitglied im Circle wirst, legen wir für dich einen Zugang zu unserem Mitgliederbereich bzw. unserer Community auf HighLevel an (siehe Punkt 4). Wir verarbeiten Name, E-Mail, Kursfortschritt und deine Beiträge in der Community. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verlinken auf unsere Profile bei Instagram, Facebook und YouTube. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Netzwerk weitergeleitet. Für unsere Facebook- und Instagram-Seiten sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO).

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

• Newsletter: bis du dich abmeldest.
• Anfragen: bis die Anfrage erledigt ist, danach höchstens 3 Jahre für mögliche Rückfragen.
• Vertrags- und Rechnungsdaten: 7 Jahre (§ 132 Bundesabgabenordnung).
• Statistik-Cookie: 30 Minuten.
• Deine Auswahl im Cookie-Banner: bis du sie änderst oder deinen Browser-Speicher löschst.

Deine Daten bekommen nur die oben genannten Dienstleister, die in unserem Auftrag arbeiten (Auftragsverarbeiter), sowie unser Steuerberater. Wenn Daten in Länder außerhalb der EU übermittelt werden (z. B. USA), geschieht das auf Grundlage des EU-US Data Privacy Framework, eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln der EU-Kommission.

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf deiner Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an team@sabineduernberger.com.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.