Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stephanie Bertani
c/o IP-Management #4465
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland

E-Mail: stephanie.holistic.life@gmail.com

Diese Datenschutzerklärung gilt für die gesamte Website www.stephaniebertani.com einschließlich der Bereiche Health, Business und Embodiment sowie der Seiten Impressum, AGB und Widerruf.

2. Überblick

Beim bloßen Besuch dieser Website werden nur die Daten verarbeitet, die technisch erforderlich sind, um die Seiten auszuliefern (siehe Abschnitt 3). Alle Inhalte der Website – Texte, Schriften, Bilder, GIFs, Videos und die für die Darstellung nötigen Skripte – werden vom eigenen Webspace geladen. Beim Aufruf werden keine Inhalte von Drittanbietern nachgeladen.

Weitere personenbezogene Daten werden nur verarbeitet, wenn du selbst aktiv wirst: wenn du ein Formular absendest, mir eine E-Mail oder eine WhatsApp-Nachricht schreibst, einen externen Link anklickst oder eine externe Leistung nutzt. Das ist in den folgenden Abschnitten beschrieben.

3. Hosting und Server-Logfiles

Diese Website wird über die Infrastruktur des Hostinganbieters Netlify, Inc., USA, bereitgestellt. Wenn du die Website aufrufst, können dabei technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden, insbesondere:

IP-Adresse
Browser- und Geräteinformationen
Datum und Uhrzeit des Zugriffs
aufgerufene Ressource bzw. URL
technisch erforderliche Verbindungsinformationen

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Fehleranalyse und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Netlify ist ein Anbieter mit Sitz in den USA. Im Rahmen des Hostings kann es daher zu einer Verarbeitung bzw. Übermittlung personenbezogener Daten in die USA und in andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR) kommen. Netlify stützt internationale Datenübermittlungen nach eigenen Angaben auf das EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der Europäischen Kommission.

Für die Verarbeitung im Auftrag stellt Netlify ein Data Processing Agreement (DPA) bereit, das nach Angaben von Netlify Bestandteil der Self-Serve-Vertragsbedingungen ist.

Die Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Die konkrete Speicherdauer richtet sich nach den technischen Einstellungen des Hostinganbieters. Weitere Informationen zur Datenverarbeitung durch Netlify findest du in dessen Datenschutzhinweisen: https://www.netlify.com/privacy/

4. Verschlüsselte Übertragung

Diese Website wird über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Dadurch werden die zwischen deinem Browser und dem Server übertragenen Inhalte auf dem Transportweg geschützt.

5. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Webspace geladen. Beim Laden der Schriften wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern aufgebaut.

6. Bilder, GIFs und Videos

Alle Bilder, GIFs und Videos auf dieser Website werden vom eigenen Webspace ausgeliefert. Es sind keine Videoplattformen wie YouTube oder Vimeo und keine sonstigen externen Medieninhalte eingebettet.

7. Cookies und Speicherung auf deinem Endgerät

Der Code dieser Website setzt keine Cookies. Es werden keine Daten im Local Storage oder Session Storage deines Browsers gespeichert oder daraus ausgelesen, und es wird kein Tracking eingesetzt. Da die Website in ihrer derzeitigen technischen Umsetzung keine einwilligungspflichtigen Technologien verwendet, ist kein Einwilligungsbanner erforderlich.

Unabhängig vom Code dieser Website kann der Hostinganbieter auf Serverebene technisch notwendige Mechanismen einsetzen, etwa zur Sicherheit oder zur Lastverteilung. Hierfür gelten die Datenschutzhinweise von Netlify (siehe Abschnitt 3).

8. Keine Analyse- und Trackingdienste

Auf dieser Website werden keine Analyse-, Reichweitenmess- oder Marketing-Trackingdienste eingesetzt. Insbesondere werden nicht verwendet: Google Analytics, Google Tag Manager, Google Ads Conversion-Tracking, Meta Pixel, TikTok Pixel, Hotjar und Microsoft Clarity. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

9. Kontaktformulare (Formspree)

Auf den Seiten Business und Embodiment gibt es je ein Formular. Für den Versand der Formulardaten nutze ich den Formulardienst Formspree. Anbieter ist die Formspree, Inc., USA.

Die Daten werden erst übertragen, wenn du das jeweilige Formular aktiv absendest. Beim bloßen Aufruf der Seiten wird keine Verbindung zu Formspree aufgebaut. Beim Absenden erhält Formspree technisch bedingt auch die Verbindungsdaten deiner Anfrage, zum Beispiel deine IP-Adresse.

Formular Business – übertragene Angaben:

Interesse
Vorname
Nachname
E-Mail-Adresse
Handynummer
Einverständnis

Formular Embodiment (Retreat) – übertragene Angaben:

Vorname
Nachname
E-Mail-Adresse
Telefonnummer
deine Einwilligung und der Wortlaut der Einwilligungserklärung
automatisch ergänzt: die Quelle der Anfrage, die Art des Formulars und der Zeitpunkt des Absendens

Formspree leitet die Einsendungen als E-Mail-Benachrichtigung an mein Postfach stephanie.holistic.life@gmail.com weiter (siehe Abschnitt 10). Zusätzlich speichert Formspree die Einsendungen im Einsendungsarchiv meines Formspree-Kontos. Im von mir genutzten kostenlosen Tarif beträgt dieser Zeitraum nach Angaben von Formspree 30 Tage.

Nach eigenen Angaben hostet Formspree seine Dienste bei Amazon Web Services in den USA. Deine Formulardaten werden daher in die USA übermittelt und dort verarbeitet. Für diese Übermittlung stützt sich Formspree nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ich verwende die Angaben, um deine Anfrage zu bearbeiten und mich bei dir zu melden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit deine Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Die an mein Postfach weitergeleiteten Angaben speichere ich, solange es für die Bearbeitung deiner Anfrage erforderlich ist oder bis du deine Einwilligung widerrufst, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Formspree: https://formspree.io/legal/privacy-policy

10. Kontaktaufnahme per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich die Angaben, die du mir dabei mitteilst – in der Regel deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht –, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Ist deine Anfrage auf einen Vertrag gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mein E-Mail-Postfach wird über den Dienst Gmail von Google betrieben. Dort gehen sowohl direkte E-Mails an mich als auch die Benachrichtigungen über abgesendete Formulare (Abschnitt 9) ein. Eine Verarbeitung durch Google findet erst im Zusammenhang mit dieser E-Mail-Kommunikation statt. Beim normalen Besuch dieser Website wird keine Verbindung zu Google oder Gmail aufgebaut. Informationen zur Datenverarbeitung durch Google, auch zu einer möglichen Verarbeitung außerhalb der EU, findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Ich lösche die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. WhatsApp

Auf der Website gibt es Links, über die du mir bei WhatsApp schreiben kannst. Das sind reine Links: Beim normalen Besuch der Website wird keine WhatsApp-Komponente geladen und keine Verbindung zu WhatsApp aufgebaut.

Erst wenn du einen solchen Link aktiv öffnest, verlässt du diese Website, und WhatsApp bzw. die WhatsApp-App wird geöffnet. Anbieter von WhatsApp für Nutzerinnen und Nutzer in der Europäischen Region ist die WhatsApp Ireland Limited. Ab dann gelten die Datenschutzbestimmungen von WhatsApp.

Für die Kommunikation nutze ich WhatsApp Business. Wenn du mir über WhatsApp schreibst, verarbeite ich die Angaben aus deiner Nachricht – etwa deine Telefonnummer, deinen Profilnamen und den Inhalt deiner Nachricht –, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. Ist deine Anfrage auf einen Vertrag gerichtet, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Informationen des Anbieters: https://www.whatsapp.com/legal/privacy-policy-eea

12. Instagram

Auf der Website wird auf mein Instagram-Profil verlinkt. Es handelt sich um einen reinen Link. Es gibt keinen eingebetteten Instagram-Feed und kein Instagram- oder Meta-Pixel, und beim normalen Besuch der Website wird keine Verbindung zu Instagram aufgebaut.

Erst wenn du den Link aktiv aufrufst oder Instagram nutzt, verlässt du diese Website. Ab dann gelten die Datenschutzbestimmungen von Instagram: https://privacycenter.instagram.com/policy

13. Weitere externe Links (doTERRA, Boards, FlowTerra)

Die Website enthält Links zu externen Anbietern, insbesondere:

doTERRA – für Produktbestellungen über meinen persönlichen Kundenlink
Boards – für Termine und Anmeldungen im Bereich Embodiment
FlowTerra – Verweis auf die Datenschutzerklärung der FlowTerra Akademie

Beim normalen Laden der Website wird zu keinem dieser Anbieter eine Verbindung aufgebaut, und es werden keine Daten an sie übertragen. Erst wenn du einen solchen Link aktiv anklickst, verlässt du diese Website. Ab dann ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich, und es gelten seine Datenschutzbestimmungen.

Eine spätere Bestellung, Registrierung oder Nutzung des jeweiligen externen Angebots ist vom Besuch dieser Website zu unterscheiden und findet vollständig beim jeweiligen Anbieter statt. Bestellungen über doTERRA werden nicht auf dieser Website abgewickelt.

14. Leistungen außerhalb dieser Website (Tentary, Telegram, FlowTerra Akademie)

A) Besuch dieser Website
Tentary, Telegram und die FlowTerra Akademie sind auf dieser Website nicht eingebunden. Beim normalen Besuch der Website findet durch diese Dienste keine automatische Datenverarbeitung über eingebettete Komponenten statt.

B) Optionale Nutzung im Rahmen meiner Leistungen
Im Rahmen bestimmter Health-Leistungen können Kundinnen diese Plattformen freiwillig nutzen:

Tentary – Bereitstellung des Regulationskurses
Telegram – zusätzliche Informationskanäle
FlowTerra Akademie – Weiterbildungsangebote mit Calls und Aufzeichnungen

Die Nutzung ist optional. Wenn du dich für eine dieser Leistungen bzw. Plattformen entscheidest, kann der jeweilige Anbieter dabei personenbezogene Daten verarbeiten. Welche Daten das sind und wie lange sie gespeichert werden, richtet sich nach der jeweiligen Plattform. Einzelheiten findest du in der Datenschutzerklärung des jeweiligen Anbieters, die du vor der Nutzung einsehen kannst.

15. Rechtsgrundlagen im Überblick

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Formulare)
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (auf Verträge gerichtete Anfragen)
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Hosting und Sicherheit, Beantwortung von Anfragen per E-Mail oder WhatsApp)

16. Speicherdauer

Ich verarbeite personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach lösche ich sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, etwa handels- oder steuerrechtliche. Maßgeblich für die Dauer sind insbesondere der Zweck der Verarbeitung, ein möglicher Widerruf deiner Einwilligung und gesetzliche Aufbewahrungsfristen. Wo externe Dienste Daten speichern, richtet sich die Dauer zusätzlich nach deren Einstellungen und Bedingungen. Für die Einsendungsübersicht bei Formspree gilt der in Abschnitt 9 genannte Zeitraum.

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um deine Rechte auszuüben, genügt eine Nachricht an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

18. Stand

Stand: September 2026

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.