Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich dich über die Verarbeitung personenbezogener Daten beim Besuch dieser Website sowie bei der Nutzung meiner Angebote (digitale Trainingspläne, 1:1 Coaching, Newsletter, Kontaktanfragen).

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO):
Lisa Friedhoff
Hoheluftchaussee 132, 20253 Hamburg, Deutschland
E-Mail: info@growwithlisa.de

2. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).

3. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), z. B. Kauf, Coaching, Support
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. steuerrechtliche Aufbewahrung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. sichere Bereitstellung der Website, Missbrauchsprävention
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. Newsletter-Anmeldung

4. Datenverarbeitung beim Websitebesuch (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erfasst. Diese können insbesondere umfassen: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, Referrer-URL, Browsertyp/-version, Betriebssystem, Statuscodes.

Zweck: Technische Bereitstellung, Stabilität und Sicherheit der Website, Fehleranalyse, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

5. Kontaktaufnahme (E-Mail & Kontaktformular)

Wenn du mich per E-Mail oder über ein Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichtinhalt sowie ggf. Angaben zu Zielen/Fragen), um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: Solange, wie es zur Bearbeitung erforderlich ist; darüber hinaus nur im Rahmen gesetzlicher Pflichten oder berechtigter Interessen.

6. Vertragsabwicklung: Kauf digitaler Trainingspläne & 1:1 Coaching

Für die Abwicklung von Bestellungen, die Bereitstellung digitaler Inhalte (z. B. PDF-Downloads) und die Durchführung des Coachings verarbeite ich Daten, die zur Vertragserfüllung erforderlich sind (z. B. Name, E-Mail-Adresse, Rechnungsinformationen, ggf. Leistungs-/Statusdaten, Kommunikationsinhalte im Rahmen des Coachings).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (z. B. steuerliche Aufbewahrung).
Speicherdauer: Nach handels- und steuerrechtlichen Vorgaben (regelmäßig bis zu 10 Jahre für abrechnungsrelevante Unterlagen).

7. Zahlungsabwicklung über Stripe

Für Zahlungen nutze ich den Zahlungsdienstleister Stripe. Bei einem Kauf oder Abo werden Zahlungsdaten direkt über Stripe verarbeitet. Je nach Zahlungsart verarbeitet Stripe u. a. Name, E-Mail-Adresse, Zahlungsinformationen (z. B. Karten-/Bankdaten), Betrag, Währung, Zeitstempel, Transaktions-/Bestellinformationen sowie ggf. IP-Adresse und Geräteinformationen (zur Betrugsprävention).

Anbieter (EU): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Anbieter (ggf. weitere Verarbeitung): Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Zweck: Zahlungsabwicklung, Betrugsprävention, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Drittlandtransfer: Je nach Stripe-Setup kann eine Übermittlung in Drittländer (z. B. USA) stattfinden. Stripe verwendet hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln (SCC).

Weitere Informationen: https://stripe.com/de/privacy

8. Newsletter / E-Mail-Marketing

Wenn du dich zu meinem Newsletter anmeldest, verarbeite ich insbesondere deine E-Mail-Adresse (und ggf. deinen Namen), um dir regelmäßig Informationen, Angebote und Updates zu senden.

Double-Opt-in: Ich nutze ein Double-Opt-in-Verfahren. Dabei wird deine Anmeldung erst wirksam, nachdem du sie über einen Bestätigungslink verifiziert hast. Zudem protokolliere ich Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink im Newsletter oder per E-Mail an info@growwithlisa.de.

9. Externe Ressourcen: Google Fonts (CDN) und Font Awesome (CDN)

Auf dieser Website werden zur einheitlichen Darstellung von Schriftarten und Icons externe Ressourcen genutzt, die von Servern Dritter geladen werden. Dabei kann es technisch bedingt zu einer Übermittlung deiner IP-Adresse an den jeweiligen Anbieter kommen.

Google Fonts

Wenn Google Fonts über Google-Server eingebunden wird (CDN), kann eine Verbindung zu Servern von Google hergestellt werden und Daten (z. B. IP-Adresse) können an Google übermittelt werden.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Weitere Informationen: https://policies.google.com/privacy

Font Awesome (CDN)

Wenn Font Awesome über ein CDN eingebunden wird, kann eine Verbindung zu Servern des Anbieters erfolgen und Daten (z. B. IP-Adresse, Browserinformationen) können verarbeitet werden.
Anbieter: Fonticons, Inc. (Font Awesome).
Weitere Informationen: https://fontawesome.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden und effizienten Darstellung).

10. Cookies / Einwilligungsbanner

Diese Website kann Cookies oder ähnliche Technologien einsetzen, die für den Betrieb erforderlich sind (z. B. Warenkorb-/Checkout-Funktion, Sicherheitsfunktionen).

Erforderliche Cookies: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 TDDDG.

11. Empfänger / Kategorien von Empfängern

Je nach Nutzung können Daten an folgende Kategorien von Empfängern übermittelt werden:

Hosting-Provider und IT-Dienstleister (Auftragsverarbeiter)
Zahlungsdienstleister (Stripe)
Newsletter-/E-Mail-Marketing-Dienst (falls eingesetzt)
Steuerberatung/Behörden, soweit rechtlich erforderlich

12. Drittlandübermittlungen

Sofern Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen).

13. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Regel kannst du dich an die Aufsichtsbehörde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

15. Datensicherheit

Ich setze technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt (HTTPS).

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Januar 2025). Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.