Schön, dass du hier bist. Hier steht, welche personenbezogenen Daten beim Besuch von hey-sina.com verarbeitet werden, wofür und auf welcher Grundlage – und welche Rechte du hast.
1. Wer ist verantwortlich?
Sina Heider
Möhlaustr. 7b
40468 Düsseldorf
Telefon: +49 171 7497488
E-Mail: info@hey-sina.com
Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz schreib mir einfach an die oben genannte Adresse.
2. Deine Rechte
Du hast jederzeit das Recht,
- Auskunft über deine bei mir gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- deine Daten löschen zu lassen (Art. 17 DSGVO),
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
- deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten brauche ich, um die Website technisch fehlerfrei und sicher auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht.
4. Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile. Daten, die du an mich übermittelst, können so nicht von Dritten mitgelesen werden.
5. Schriftarten
Die Schriftarten dieser Website liegen auf meinem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
6. Cookies und Einwilligungen (Cookie-Banner)
Technisch notwendige Cookies setze ich ohne Einwilligung ein, weil die Website sonst nicht funktioniert (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Dienste – Statistik, Marketing, eingebettete Inhalte – werden erst geladen, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Für das Banner nutze ich das WordPress-Plugin Complianz. Es speichert deine Auswahl in einem Cookie auf deinem Gerät, damit du nicht bei jedem Besuch erneut gefragt wirst. Dabei werden keine Daten an den Anbieter des Plugins übermittelt. Rechtsgrundlage ist meine rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).
Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Welche Cookies im Einzelnen gesetzt werden, steht in der Cookie-Richtlinie.
7. Kontakt per E-Mail, Telefon oder Kontaktformular
Wenn du mir schreibst, anrufst oder ein Kontaktformular nutzt, verarbeite ich die Angaben, die du mir mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht), um dein Anliegen zu beantworten. Geht es um ein mögliches Coaching, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), sonst mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Ich lösche deine Daten, sobald dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten (z. B. aus dem Steuer- oder Handelsrecht) stehen dem entgegen. Deine Daten gebe ich nicht ohne deine Einwilligung weiter.
8. Spamschutz mit Akismet
Um Spam über Formulare abzuwehren, nutze ich Akismet von Automattic Inc. (USA); Ansprechpartner in der EU ist Aut O’Mattic A8C Ireland Ltd. (Irland). Wenn du ein Formular absendest, werden deine Eingaben sowie IP-Adresse und Browser-Informationen an Akismet übermittelt und auf Spam geprüft. Rechtsgrundlage ist mein berechtigtes Interesse, die Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Automattic zertifiziert ist.
9. Terminbuchung mit Calendly
Für die Buchung von Gesprächsterminen nutze ich Calendly von Calendly LLC (USA). Der Buchungskalender auf meinen Seiten wird erst geladen, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Alternativ führt dich ein Link direkt zu Calendly.
Buchst du einen Termin, verarbeitet Calendly die Daten, die du eingibst (z. B. Name, E-Mail-Adresse, Wunschtermin, Notizen), damit wir den Termin vereinbaren können (Art. 6 Abs. 1 lit. b DSGVO). Calendly verarbeitet die Daten als mein Auftragsverarbeiter und auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Calendly zertifiziert ist.
Mehr dazu: calendly.com/privacy
10. Statistik mit Google Analytics
Mit deiner Einwilligung nutze ich Google Analytics 4 von Google Ireland Limited (Irland). So sehe ich, welche Seiten gelesen werden und wie Besucher die Website nutzen, und kann sie verbessern.
Google Analytics setzt Cookies und erfasst dabei unter anderem aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Land, Stadt), Gerät, Browser und Betriebssystem. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können auch an Google LLC in den USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die „Cookie-Einstellungen“ widerrufen kannst. Die Daten werden nach 14 Monaten gelöscht.
Mehr dazu: policies.google.com/privacy
11. Meta Pixel
Mit deiner Einwilligung nutze ich das Meta Pixel von Meta Platforms Ireland Limited (Irland). Damit kann ich messen, ob Anzeigen auf Facebook oder Instagram zu Besuchen auf meiner Website führen, und Anzeigen gezielt Menschen zeigen, die meine Website bereits kennen.
Das Pixel setzt Cookies und übermittelt Informationen über deinen Besuch (z. B. aufgerufene Seiten, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse) an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Für die Erhebung und Übermittlung dieser Daten sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Deine Rechte kannst du auch direkt gegenüber Meta geltend machen.
Daten können an Meta Platforms Inc. in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Meta zertifiziert ist.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die „Cookie-Einstellungen“ widerrufen kannst.
Mehr dazu: facebook.com/privacy/policy
12. Links zu Instagram und Facebook
Auf meiner Website verlinke ich auf meine Profile bei Instagram und Facebook. Das sind einfache Links: Beim Laden meiner Seite werden keine Daten an Meta übertragen. Erst wenn du auf einen Link klickst, gelangst du zu Meta, und dort gilt dessen Datenschutzerklärung.
13. Allgemeines
Speicherdauer: Soweit oben nichts anderes steht, speichere ich Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Pflicht zur Angabe: Du bist nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich dir allerdings nicht antworten.
Keine automatisierten Entscheidungen: Ich treffe keine automatisierten Entscheidungen und betreibe kein Profiling im Sinne von Art. 22 DSGVO.
Änderungen: Wenn sich die Website oder die Rechtslage ändert, passe ich diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026