1. Verantwortliche
Jutta Sperling c/o IP-Management #4803 Ludwig-Erhard-Straße 18, 20459 Hamburg E-Mail: info@juttasperling.de Telefon: +49 151 42416600
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist Jutta Sperling. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.
2. Hosting und Zugriffsdaten
Betrieb der Website
Für den Betrieb dieser Website werden Hosting-, Datenbank- und Speicherdienste von OpenAI sowie Infrastrukturleistungen von Cloudflare genutzt.
Verarbeitete Zugriffsdaten
Beim Aufruf der Website werden IP-Adresse, Zugriffszeitpunkt, aufgerufene Adresse, HTTP-Status, Referrer sowie Browser- und Geräteinformationen verarbeitet, soweit dies für die Bereitstellung und Sicherheit der Website erforderlich ist.
Rechtsgrundlage und weitere Angaben
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der funktionsfähigen Bereitstellung der Website und ihrem Schutz vor Missbrauch und unberechtigten Zugriffen.
Weitere Angaben zu den Dienstleistern, möglichen Drittlandübermittlungen und zur Speicherdauer enthalten die Abschnitte 10 und 11 dieser Datenschutzerklärung.
3. Cookies und lokale Speicherung
Diese Website verwendet technisch erforderliche Cookies zur Anmeldung, zur sicheren Abwicklung von Buchungs- und Zahlungsvorgängen und zum Schutz vor automatisierten Angriffen. Auf den Webseiten werden keine Analyse-, Werbe- oder Social-Media-Trackingdienste eingesetzt. Externe Schriftarten, Videos und Marketing-Pixel werden nicht automatisch geladen. Die gesonderte Öffnungs- und Klickmessung in Newslettern ist in Abschnitt 8 erläutert.
Schutz vor automatisierten Zugriffen
Cloudflare setzt das Cookie __cf_bm ein, um automatisierte schädliche Zugriffe zu erkennen und abzuwehren. Es enthält verschlüsselte technische Angaben zur Bewertung solcher Zugriffe und läuft nach 30 Minuten durchgehender Inaktivität ab. Es wird nicht mit Ihrer Kundenkonto-Kennung verknüpft. Weitere Angaben: Cloudflare-Cookiehinweise
Anmeldung und Sitzungsverwaltung
Cookies ermöglichen die Zuordnung einer Anmeldung zum jeweiligen Browser und den Zugriff auf geschützte Bereiche. Die zugehörigen serverseitigen Sitzungen unterliegen folgenden Fristen:
| Bereich | Beendigung bei Inaktivität | Maximale Sitzungsdauer |
|---|---|---|
| Kundenkonto | Nach 14 Tagen | 30 Tage |
| Administrationsbereich | Nach acht Stunden | 24 Stunden |
Mit der Abmeldung wird die jeweilige Sitzung beendet. Cookies zur Absicherung der Codeeingabe und der E-Mail-Bestätigung bei Gastbuchungen sind höchstens zehn Minuten gültig.
Buchungs- und Zahlungsvorgänge
Bei Gastbuchungen über PayPal wird ein zusätzliches Cookie verwendet, um die Rückkehr vom Zahlungsanbieter und die Zahlungsbestätigung der jeweiligen Buchung zuzuordnen. Es enthält Buchungs- und Zahlungsreferenzen sowie eine Ablaufzeit und ist höchstens zwei Stunden gültig.
Rechtsgrundlagen
Die Speicherung und das Auslesen der genannten Cookies erfolgen ohne Einwilligung, soweit sie für die ausdrücklich angeforderten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Gesetzestext
Die damit verbundene Verarbeitung personenbezogener Daten beruht, soweit zur Vertragsanbahnung oder Vertragsdurchführung erforderlich, auf Art. 6 Abs. 1 lit. b DSGVO. Die Absicherung der Zugänge und Vorgänge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor Missbrauch und unberechtigten Zugriffen. Gesetzestext
Speicherung des Datenschutzhinweises
Nach Betätigung der Schaltfläche „Verstanden“ werden die Version des Datenschutzhinweises und der Bestätigungszeitpunkt lokal im Browser gespeichert. Diese Angabe wird für 180 Tage berücksichtigt, um eine wiederholte Anzeige zu vermeiden. Die Bestätigung aktiviert keine weiteren Dienste und ist keine Einwilligung in zusätzliche Datenverarbeitungen.
Der Hinweis bleibt über „Datenschutzhinweis öffnen“ am Seitenende erreichbar. Wird die lokale Speicherung blockiert oder gelöscht, erscheint er erneut.
4. Anmeldung und Kundenkonto
Zugang zum Kundenkonto und zur Administration
Das Kundenkonto dient der Verwaltung zugeordneter Termine, Käufe und geschützter Inhalte. Für die Anmeldung sind Name und eine erreichbare E-Mail-Adresse erforderlich. Über den E-Mail-Dienstleister Resend werden ein sechsstelliger Anmeldecode und ein Anmeldelink versendet. Ein eigenes Passwort ist nicht erforderlich. Ohne diese Pflichtangaben ist die Anmeldung nicht möglich.
Der Administrationszugang ist vom Kundenkonto getrennt und ausschließlich der Inhaberin vorbehalten. Für diesen Zugang werden ein zehnstelliger Anmeldecode und ein Anmeldelink an die hinterlegte Inhaberadresse versendet.
Anmeldecodes und Anmeldelinks sind jeweils höchstens zehn Minuten gültig und einmal verwendbar. Für die Eingabe eines Codes sind höchstens fünf Versuche zulässig. Bei der Abmeldung wird die zugehörige Sitzung beendet. Die Sitzungsfristen sind in Abschnitt 3 beschrieben.
Verarbeitete Daten und Schutzmaßnahmen
Im Rahmen der Anmeldung werden die E-Mail-Adresse, beim Kundenkonto zusätzlich der Name, die Kontozuordnung und der Zeitpunkt der E-Mail-Bestätigung verarbeitet. Hinzu kommen technische Angaben zur Zuordnung und Durchführung des Anmeldevorgangs, zur anschließenden Weiterleitung sowie zu Versand, Zustellung, Gültigkeit, Anmeldeversuchen und Beendigung der Sitzung.
Anmeldecodes sowie Anmelde- und Sitzungskennungen werden in der Anwendungsdatenbank ausschließlich als kryptografisch abgeleitete Prüfwerte gespeichert. Die ursprünglichen Codes und Kennungen sowie der vollständige Inhalt der Anmelde-E-Mail werden dort nicht dauerhaft abgelegt.
Zur Begrenzung missbräuchlicher Anmeldeversuche wird die IP-Adresse vorübergehend verarbeitet. In den hierfür geführten Daten zur Begrenzung der Anmeldeversuche wird sie ausschließlich als kryptografisch abgeleiteter Prüfwert gespeichert. Das Sitzungscookie enthält keine Buchungs-, Kauf- oder Inhaltsdaten.
Für den Administrationsbereich werden zusätzlich sicherheitsrelevante Vorgänge protokolliert, um Zugriffe und administrative Änderungen nachvollziehen zu können.
Zwecke und Rechtsgrundlagen
Die zur Bereitstellung des angeforderten Kundenkontos, zur Vertragsdurchführung oder zu angefragten vorvertraglichen Maßnahmen erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung zur Zugriffskontrolle, Missbrauchsvermeidung und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen bestehen im Schutz der Konten und gespeicherten Inhalte vor unberechtigten Zugriffen sowie in der Erkennung und Aufklärung sicherheitsrelevanter Vorfälle. Gesetzestext
Speicherdauer
Die Gültigkeit eines Anmeldecodes oder Anmeldelinks ist von der Speicherdauer der zugehörigen Vorgangsdaten zu unterscheiden. Für Kontodaten, Anmeldevorgänge, Sitzungen und Sicherheitsprotokolle gelten die in Abschnitt 11 beschriebenen Speicher- und Löschregelungen.
Dies gilt auch für Protokolldaten früherer administrativer Anmeldeverfahren. Ihre weitere Aufbewahrung wird regelmäßig geprüft und auf den Umfang beschränkt, der für Sicherheitsnachweise, die Geltendmachung oder Abwehr von Rechtsansprüchen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Angaben zu den eingesetzten Dienstleistern und möglichen Drittlandübermittlungen enthält Abschnitt 10.
5. Terminbuchung, Anfragen und Vertragsabwicklung
Daten und Zwecke
Für Anfragen, Buchungen, Bestellungen, Rechnungen, Terminabsagen und Vertragswiderrufe verarbeitet Jutta Sperling die erforderlichen Kontakt-, Angebots-, Termin- und Vertragsdaten. Dazu gehören je nach Vorgang Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Bestell- und Zahlungsdaten sowie Status-, Zeit- und Nachweisangaben. Die Verarbeitung dient der Bearbeitung Ihres Anliegens und der Abwicklung der vereinbarten Leistung.
Die gekennzeichneten Pflichtangaben sind für den gewünschten Vertragsabschluss oder die Bearbeitung Ihrer Anfrage erforderlich. Eine allgemeine gesetzliche Bereitstellungspflicht besteht nicht; ohne diese Angaben kann der jeweilige Vorgang nicht durchgeführt werden. Weitere Angaben sind freiwillig. Bitte übermitteln Sie über Buchungs- und Bestellformulare keine Gesundheitsdaten.
Die Gespräche geben Impulse zu Entspannung, Wohlbefinden und einer bewussten Gestaltung des Alltags. Im Mittelpunkt stehen persönliche Lebensqualität und Lifestyle.
Buchungen und digitale Inhalte
Der MIR-Dialog wird ohne Kundenkonto über ein getrenntes Gastprofil abgewickelt. Die E-Mail-Adresse wird vor der Zahlung bestätigt; die Telefonnummer dient dem Rückruf. Happynesss-Call, MIR-Essenz und LiveMe – Walk & Talk werden dem Kundenkonto zugeordnet. Ihre Termine werden nach bestätigter Zahlung persönlich vereinbart.
Bei digitalen Käufen werden Bestellung, Zugangsberechtigung und erforderliche Erklärungen zur sofortigen Bereitstellung dokumentiert. Für eine angeforderte PDF-Rechnung werden zusätzlich Rechnungsname und Rechnungsanschrift verarbeitet; die Rechnung ist im geschützten Kundenkonto abrufbar. Bücher werden über die verlinkten Amazon-Seiten bestellt, nicht über diesen Shop. Kostenlose Downloads und eine gesonderte Newsletter-Anmeldung sind in Abschnitt 8 beschrieben.
Für vereinbarte Videogespräche wird Zoom eingesetzt. Dabei werden je nach Nutzung Angaben zu den Teilnehmenden, Verbindungsdaten sowie Audio-, Video- und Chatinhalte verarbeitet. Aufzeichnungen erfolgen nur mit Ihrer ausdrücklichen Einwilligung. Über Zweck, Bereitstellung und Speicherdauer der Aufzeichnung werden Sie vorab informiert. Die Teilnahme ist auch ohne Aufzeichnung möglich.
Rechtsgrundlagen und weitere Angaben
Vorvertragliche Anfragen und die Vertragsabwicklung beruhen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO, insbesondere in Verbindung mit § 147 AO. Freiwillige Aufzeichnungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Sicherheitsmaßnahmen und nicht vertragsbezogene Anfragen werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt; berechtigte Interessen sind der Schutz vor Missbrauch und die sachgerechte Beantwortung von Anfragen.
Ergänzende Angaben zu Zahlungen, E-Mail-Versand und Dienstleistern enthalten die Abschnitte 6, 7 und 10, zur Speicherdauer Abschnitt 11. Datenschutzrechte einschließlich des Widerrufs einer Einwilligung sind in Abschnitt 12 (Datenschutzrechte) erläutert.
6. Zahlungsabwicklung über PayPal
Daten und Zwecke
Bei kostenpflichtigen Buchungen und Bestellungen werden Sie zur Zahlungsfreigabe an PayPal weitergeleitet. Übermittelt werden Bestellreferenzen, Leistungsbeschreibung, Betrag und Währung. Karteninformationen und Onlinebanking-Zugangsdaten werden auf dieser Website nicht erfasst.
Bei CD-Bestellungen verarbeiten wir außerdem Name, Rechnungs- und Lieferanschrift. Die Lieferanschrift wird für die Abwicklung der Warenzahlung an PayPal und für die Zustellung an DHL übermittelt. E-Mail-Adresse und Telefonnummer geben wir nicht für Versandankündigungen an DHL weiter. Dies erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Bestell- und Rechnungsunterlagen gelten die Speicherfristen in Abschnitt 11.
Jutta Sperling verarbeitet die von PayPal übermittelten Zahlungs- und Erstattungsdaten, Transaktionskennungen und Zeitangaben sowie gegebenenfalls PayPal-Kennung und E-Mail-Adresse. Diese Daten und technische Prüfdaten dienen der Abwicklung, Erstattung und Absicherung der Zahlungsvorgänge.
Rechtsgrundlagen und Speicherung
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und lit. c für gesetzliche Aufbewahrungs- und Nachweispflichten. Sicherheitsprüfungen beruhen auf lit. f; das berechtigte Interesse liegt im Schutz vor Missbrauch und fehlerhaften Zahlungsabwicklungen. Die Speicherfristen sind in Abschnitt 11 beschrieben.
Zahlungsdienstleister
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, handelt als eigenständig Verantwortliche. Angaben zur Datenverarbeitung und zu internationalen Übermittlungen einschließlich der Schutzgarantien: PayPal-Datenschutzerklärung
7. E-Mail-Versand über Resend
Daten und Zwecke
Für Anmelde-, Buchungs- und Vertragsmitteilungen wird Resend eingesetzt. Verarbeitet werden E-Mail-Adresse, gegebenenfalls Name, Betreff und Nachrichteninhalt sowie Versand- und Zustelldaten. Dies dient der Übermittlung und der Klärung von Zustellfehlern.
Rechtsgrundlagen
Die erforderliche Kommunikation zur Vertragsanbahnung und Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Technische Absicherung und sonstige erforderliche Systemmitteilungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist eine sichere und zuverlässige Kommunikation. Für kostenlose Downloads und Newsletter gilt Abschnitt 8. DSGVO
Dienstleister und Speicherung
Resend (Plus Five Five, Inc., USA) verarbeitet die Nachrichten im Auftrag. Angaben zur Verarbeitung in den USA und den Schutzgarantien enthält Abschnitt 10, zur Speicherdauer Abschnitt 11. Resend-Datenschutzvereinbarung
9. Private Kundeninhalte
Bereitstellung und Zugriffsschutz
Für geschützte Kundeninhalte werden Kontozuordnung, Zugriffsberechtigungen und gegebenenfalls Bestell- und Zahlungsdaten verarbeitet. Dies dient der Vertragserfüllung sowie dem berechtigten Interesse, unbefugten Zugriff zu verhindern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Dateien werden zugriffsgeschützt gespeichert. DSGVO
Externe Inhalte und Speicherung
Externe Links und Videoverweise werden nicht eingebettet. Beim Öffnen wird eine Verbindung zum jeweiligen Anbieter hergestellt; es gelten dessen Datenschutzhinweise.
Angaben zu Dienstleistern und Speicherfristen enthalten die Abschnitte 10 und 11.
10. Empfänger und Datenübermittlungen
Empfänger
OpenAI Ireland Ltd. übernimmt Hosting und Speicherung im Auftrag und setzt Cloudflare als Unterauftragsverarbeiter ein. Resend übernimmt den E-Mail- und Newsletterversand im Auftrag. PayPal verarbeitet Zahlungen eigenverantwortlich.
Zoom verarbeitet Gesprächsinhalte im Auftrag und Daten für eigene Konto-, Abrechnungs- und Sicherheitszwecke eigenverantwortlich. Aufzeichnungen erfolgen nur mit ausdrücklicher Einwilligung.
Behörden, Gerichte und Berater erhalten Daten, soweit gesetzlich erforderlich.
Drittlandübermittlungen
Daten werden auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet.
OpenAI sieht hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Resend und Zoom nennen für erfasste US-Übermittlungen das EU-US Data Privacy Framework und für weitere Übermittlungen insbesondere Standardvertragsklauseln. PayPal nutzt für konzerninterne Übermittlungen genehmigte verbindliche interne Datenschutzvorschriften, für sonstige Übermittlungen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Einzelheiten enthalten die verlinkten Anbieterunterlagen. Kopien der einschlägigen Garantien können unter info@juttasperling.de angefordert werden.
11. Speicherdauer
Daten werden gelöscht oder anonymisiert, sobald sie für ihren Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten und notwendige Nachweise für Rechtsansprüche bleiben vorbehalten.
Hosting-Protokolle und Sicherungskopien
Die konkreten Speicher- und Löschfristen der Besucher-, Zugriffs- und Sicherheitsprotokolle sowie der zugehörigen Sicherungskopien bei OpenAI ChatGPT Sites und Cloudflare sind beim Hostinganbieter angefragt und derzeit noch nicht bestätigt. Diese Angaben werden nach Vorliegen einer belastbaren Auskunft ergänzt. Fristen für ChatGPT-Unterhaltungen oder API-Protokolle werden nicht als Fristen für dieses Website-Hosting übernommen.
Konten, Anfragen und Inhalte
Der Löschplan sieht vor:
- Anfragen ohne Vertrag: zwölf Monate nach der letzten inhaltlichen Korrespondenz.
- Inaktive Konten ohne Vertrag: nach 24 Monaten Inaktivität, sofern keine Inhalte oder offenen Anfragen bestehen.
- Private Kundeninhalte: nach vereinbartem Zugriffsende, spätestens nach 90 Tagen Nachlauf.
Übrige Kontodaten bestehen bis zur Kontolöschung; notwendige Vertrags- und Buchungsnachweise werden getrennt davon aufbewahrt.
Newsletter und Downloads
Nach der Abmeldung endet der Newsletterversand. Die auf dieser Website gespeicherten Kontakt- und Einwilligungsdaten sind nach drei Jahren ab Abmeldung zur Löschung vorgesehen. Anschließend bleibt drei Jahre ein pseudonymisierter Sperrwert gegen versehentliche Wiederimporte bestehen.
Unbestätigte Anmeldevorgänge sind nach 30 Tagen ab letzter Ausstellung des Bestätigungslinks, Guide-Anforderungen nach 90 Tagen ab letzter Anforderung zur Löschung vorgesehen. Ein bestätigtes Newsletter-Abonnement bleibt von der Guide-Löschung unberührt. Für Importkontakte gilt Abschnitt 8.
Speicherung bei Resend
Nach Resends Anbieterangaben werden E-Mail- und Protokolldaten im genutzten Free-Tarif 30 Tage, Sicherungskopien sieben Tage vorgehalten. Diese Fristen gelten nicht für Newsletter-Kontaktprofile. Eine Abmeldung beendet den Versand, löscht den Kontakt bei Resend jedoch nicht automatisch. Seine Löschung ist gesondert zu veranlassen, sobald er für den Versand oder die Beachtung von Abmeldungen nicht mehr erforderlich ist.
Aufzeichnungen
Aufzeichnungen werden nach dem vorab mitgeteilten Zeitraum gelöscht, bei Widerruf früher, soweit keine andere Rechtsgrundlage entgegensteht. Für eigenverantwortliche Verarbeitungen durch Zoom gelten dessen Speicherangaben in Abschnitt 10.
Gesetzliche Aufbewahrung
Soweit gesetzlich erforderlich, gelten grundsätzlich acht Jahre für Rechnungen und sonstige Buchungsbelege, sechs Jahre für Geschäftsbriefe und sonstige steuerlich relevante Unterlagen sowie zehn Jahre für Bücher, Inventare und Jahresabschlüsse. Fristbeginn und Verlängerungen richten sich nach § 147 AO. Diese Fristen gelten nicht pauschal für sämtliche Gesprächsinhalte oder Aufzeichnungen.
Löschverfahren
Die Bereinigung von Anmelde- und Sitzungsdaten erfolgt im Rahmen späterer Anmeldeanforderungen im jeweiligen Bereich. Gelöscht werden Vorgangsdaten zu Anmeldecodes und Anmeldelinks, deren Gültigkeit seit mehr als 48 Stunden beendet ist. Für Sitzungsdaten muss das Ende der maximalen Sitzungsdauer oder die Sperrung der Sitzung mehr als 48 Stunden zurückliegen. Inaktivität beendet die Zugriffsberechtigung, führt aber nicht unmittelbar zur Löschung der Sitzungsdaten.
Weitere Sicherheits-, Zustell- und Auditdaten werden nach ihrem jeweiligen Nachweis- und Schutzzweck geprüft.
Bereinigungen erfolgen teilweise erst bei weiteren Systemaufrufen oder gesonderten Löschläufen. Ergänzend sieht der Löschplan mindestens vierteljährliche und anlassbezogene Prüfungen vor. Eine Abmeldung oder technische Ablaufmarkierung ersetzt keine Datenlöschung.
12. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Kontakt: info@juttasperling.de.
Widerspruchsrecht
Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist dies jederzeit ohne Begründung möglich; Ihre Daten werden dann nicht mehr dafür verarbeitet.
Widerruf einer Einwilligung
Eine Einwilligung können Sie jederzeit per E-Mail widerrufen, beim Newsletter auch über den Abmeldelink. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor auf Grundlage dieser Einwilligung erfolgt ist.
Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten vermuten. In Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
13. Datensicherheit und Änderungen
Datensicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS). Zugriffskontrollen dienen dem Schutz personenbezogener Daten vor unbefugtem Zugriff.
Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen der Datenverarbeitung oder rechtliche Anforderungen dies erforderlich machen.