Stand: 8. Oktober 2026
Verantwortlicher
Andrea Bunzeck
Dorfstraße 3
39343 Groß Santersleben, Deutschland
E-Mail-Adresse: info@hypnosezeit.studio
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Zahlungsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
- Gesundheitsdaten (besondere Kategorien personenbezogener Daten)
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kommunikation
- Sicherheitsmaßnahmen
- Direktmarketing
- Reichweitenmessung
- Tracking
- Büro- und Organisationsverfahren
- Zielgruppenbildung
- Organisations- und Verwaltungsverfahren
- Feedback
- Marketing
- Profile mit nutzerbezogenen Informationen
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Öffentlichkeitsarbeit
- Absatzförderung
- Geschäftsprozesse und betriebswirtschaftliche Verfahren
Maßgebliche Rechtsgrundlagen
Nach der DSGVO:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
- Ausdrückliche Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO)
Zusätzlich gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten, Datenlöschung und Reaktion auf Datengefährdungen.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.
Internationale Datentransfers
Sofern wir Daten in einem Drittland (außerhalb EU/EWR) verarbeiten, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben — etwa auf Basis eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder ausdrücklicher Einwilligung. Informationen zu Drittlandtransfers finden Sie bei der EU-Kommission sowie zum Data Privacy Framework beim US-Handelsministerium.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen werden oder keine Rechtsgrundlage mehr besteht — außer gesetzliche Aufbewahrungspflichten greifen. Wichtige Fristen nach deutschem Recht:
- 10 Jahre — Bücher, Aufzeichnungen, Jahresabschlüsse (§ 147 AO, § 257 HGB)
- 8 Jahre — Buchungsbelege, insbesondere Rechnungen (§ 147 AO, § 257 HGB)
- 6 Jahre — Handels- und Geschäftsbriefe (auch E-Mails) und sonstige Unterlagen mit steuerlicher Bedeutung
- 3 Jahre — Daten zur Berücksichtigung von Gewährleistungs- und Schadensersatzansprüchen (§§ 195, 199 BGB)
Rechte der betroffenen Personen
Ihnen stehen nach Art. 15–21 DSGVO folgende Rechte zu:
- Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung
- Widerrufsrecht bei erteilten Einwilligungen
- Auskunftsrecht über verarbeitete Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung und Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Beschwerderecht bei einer Aufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden, die Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“ und im Impressum. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (Kunden und Interessenten) im Rahmen vertraglicher und vorvertraglicher Beziehungen, um unsere Leistungen zu erbringen, unseren Verpflichtungen nachzukommen und Anfragen zu beantworten.
Verarbeitete Daten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten. Aufbewahrung: grundsätzlich drei Jahre nach Ende des Jahres, in dem die Zusammenarbeit endet, bei steuerlicher Relevanz nach den gesetzlichen Fristen (bis zu zehn Jahre). Für Anmeldebögen mit Gesundheitsangaben gilt die Regelung im Abschnitt „Gesundheitsdaten im Rahmen des Hypnose-Coachings“. Rechtsgrundlagen: Vertragserfüllung, rechtliche Verpflichtung, berechtigte Interessen.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die IP-Adresse und weitere Nutzungsdaten (z. B. Seitenaufrufe, Zeitangaben, Browsertyp), die notwendig sind, um Ihnen unser Onlineangebot technisch bereitzustellen. Server-Logfiles werden zu Sicherheitszwecken (z. B. Schutz vor DDoS-Angriffen) nur so lange gespeichert, wie es dafür erforderlich ist, und danach gelöscht oder anonymisiert. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Hosting-Anbieter: Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Server befinden sich in Deutschland. Datenschutzerklärung von STRATO: strato.de/datenschutz.
Einsatz von Cookies
Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab Ihre Zustimmung ein. Temporäre (Session-)Cookies werden nach Verlassen der Website gelöscht; permanente Cookies bleiben bis zu zwei Jahre gespeichert, sofern nichts anderes angegeben ist. Sie können erteilte Einwilligungen jederzeit widerrufen, u. a. über die Privatsphäre-Einstellungen Ihres Browsers.
Bei Kontaktaufnahme (z. B. per E-Mail, Telefon oder WhatsApp) verarbeiten wir die übermittelten Daten zur Beantwortung und Bearbeitung Ihres Anliegens — in der Regel Name, Kontaktinformationen und den Inhalt Ihrer Anfrage. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen, berechtigte Interessen.
WhatsApp-Kontakt
Auf unserer Website bieten wir die Möglichkeit, über einen Button direkt einen Chat über den Messengerdienst WhatsApp zu starten. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Der Button öffnet lediglich die WhatsApp-Anwendung bzw. WhatsApp Web mit einem vorausgewählten Chat-Partner; es werden dabei noch keine Daten an uns übermittelt. Erst wenn Sie selbst aktiv eine Nachricht senden, verarbeiten wir die dabei anfallenden Daten (z. B. Telefonnummer, Profilname, Chatverlauf) zur Beantwortung Ihres Anliegens. Die weitere Verarbeitung innerhalb von WhatsApp unterliegt den Datenschutzbestimmungen von WhatsApp/Meta, auf die wir keinen Einfluss haben; weitere Informationen finden Sie unter whatsapp.com/legal/privacy-policy. Rechtsgrundlage: Einwilligung durch aktive Kontaktaufnahme (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Gesundheitsdaten im Rahmen des Hypnose-Coachings
Im Rahmen der Vorbereitung und Durchführung unseres Hypnose-Coachings können Angaben zu Ihrer körperlichen oder psychischen Gesundheit erforderlich sein, insbesondere um einzuschätzen, ob unser Coaching-Angebot für Sie geeignet ist. Wir erheben und verwenden nur die hierfür notwendigen Angaben.
Die Verarbeitung dieser Gesundheitsdaten erfolgt auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird gesondert eingeholt. Der vorliegende Datenschutzhinweis ersetzt sie nicht.
Die Angaben dienen ausschließlich der Prüfung der Eignung sowie der Vorbereitung und Durchführung des vereinbarten Coachings. Unser Hypnose-Coaching ist keine medizinische oder psychotherapeutische Behandlung.
Freiwilligkeit und Widerruf
Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über die im Impressum angegebenen Kontaktdaten widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Falls Angaben, die für die sichere Durchführung des Coachings notwendig sind, nicht verarbeitet werden dürfen, können wir das Coaching gegebenenfalls nicht anbieten oder fortsetzen.
Kontakt über WhatsApp, E-Mail und soziale Netzwerke
Bitte nutzen Sie WhatsApp, E-Mail und Nachrichten über soziale Netzwerke ausschließlich für Terminabsprachen und allgemeine organisatorische Fragen. Übermitteln Sie darüber bitte keine Diagnosen, Befunde oder sonstigen Gesundheitsangaben. Bitte veröffentlichen Sie solche Angaben auch nicht in Kommentaren auf unseren geschäftlichen Profilen.
Sollten uns dennoch unverlangt Gesundheitsangaben über diese Kanäle zugehen, verwenden wir diese nicht für das Coaching, übernehmen sie nicht in unsere Coaching-Unterlagen und löschen sie unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht oder andere rechtliche Notwendigkeit entgegensteht. Öffentlich sichtbare Gesundheitsangaben entfernen wir, soweit wir darauf Zugriff haben.
Notwendige Gesundheitsangaben besprechen wir nach entsprechender Information und Einwilligung telefonisch oder persönlich beziehungsweise erfassen sie im Anmeldebogen.
Aufbewahrung und Vernichtung der Anmeldebögen
Die ausgefüllten Anmeldebögen bewahren wir in Papierform in unseren Räumlichkeiten in der Dorfstraße 3 auf. Sie werden in einem verschlossenen Behältnis aufbewahrt. Zugriff hat ausschließlich die Verantwortliche.
Wir vernichten die Anmeldebögen nach Beendigung unserer Coaching-Zusammenarbeit oder auf Ihren Wunsch bereits früher, soweit keine gesetzliche Aufbewahrungspflicht oder andere rechtliche Notwendigkeit zur weiteren Aufbewahrung besteht. Sollte eine weitere Aufbewahrung erforderlich sein, beschränken wir diese auf die dafür notwendigen Angaben und den erforderlichen Zeitraum.
Die Vernichtung erfolgt so, dass die personenbezogenen Angaben anschließend nicht mehr lesbar oder rekonstruierbar sind.
Weitere Informationen zu Ihren Datenschutzrechten, unseren Kontaktdaten und Ihrem Beschwerderecht bei einer Datenschutzaufsichtsbehörde finden Sie in den übrigen Abschnitten dieser Datenschutzerklärung.
Online-Termine
Unsere Sitzungen finden vor Ort statt. Online-Sitzungen bieten wir künftig über einen Videokonferenzdienst an. Sobald ein bestimmter Dienst im Einsatz ist, informieren wir Sie vor der ersten Sitzung und ergänzen diese Datenschutzerklärung.
Werbliche Kommunikation via soziale Netzwerke, Messenger und E-Mail
Wir bewerben unser Angebot über unsere Präsenzen in sozialen Netzwerken (Instagram, Facebook) und über WhatsApp, zum Beispiel durch Beiträge und Status-Meldungen. Direkt per E-Mail oder WhatsApp werben wir nur, wenn Sie uns Ihre Einwilligung erteilt haben oder eine gesetzliche Erlaubnis besteht. Eine Telefonwerbung findet nicht statt. Sie können erteilte Einwilligungen jederzeit widerrufen oder der werblichen Kommunikation widersprechen. Nach Widerruf speichern wir zum Nachweis erforderliche Daten bis zu drei Jahre.
Webanalyse, Monitoring und Optimierung
Zur Auswertung der Besucherströme setzen wir ein datenschutzfreundliches, cookie-loses Analyse-Tool ein, das ausschließlich anonymisierte, aggregierte Daten erfasst (z. B. besuchte Seiten, Verweildauer, technische Angaben). Ein Rückschluss auf einzelne Personen ist nicht möglich.
Umami Analytics
Wir nutzen auf unserer Website das Open-Source-Webanalyse-Tool Umami. Der Dienst wird betrieben von Thomas Schock (hypnobility.de). Umami ermöglicht es uns, die Nutzung unserer Website anonymisiert zu analysieren, um unser Angebot zu optimieren und die Reichweite zu messen. Das Tool arbeitet vollständig ohne Cookies und speichert keine personenbezogenen Daten der Besucher. IP-Adressen werden unmittelbar bei der Erfassung anonymisiert, sodass keine Rückschlüsse auf einzelne Personen möglich sind. Rechtsgrundlage: berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über unsere Angebote anzubieten.
Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil z. B. die Durchsetzung der Nutzerrechte erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) an einer zeitgemäßen Öffentlichkeitsarbeit und der Kommunikation mit Interessenten und Kundinnen. Soweit Nutzer vom jeweiligen Netzwerk um eine Einwilligung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Facebook
Wir betreiben eine Facebook-Seite: facebook.com/share/1DmC6k2GCW. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Für die Erhebung und Verarbeitung der Besucherdaten unserer Facebook-Seite (sog. „Seiten-Insights“, also anonymisierte Statistiken zur Nutzung der Seite) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Grundlage dafür ist die Vereinbarung über die gemeinsame Verantwortlichkeit, die Meta unter facebook.com/legal/terms/page_controller_addendum bereitstellt. Die primäre Verantwortung für die Verarbeitung der Daten zu Seiten-Insights und die Erfüllung der Betroffenenrechte liegt dabei bei Meta. Uns selbst stehen aus den Seiten-Insights keine Daten zur Verfügung, die einzelne Personen erkennbar machen.
Wenn Sie unsere Facebook-Seite aufrufen, werden Daten wie Ihre IP-Adresse und Angaben zu Ihrem Gerät und Browser an Meta übermittelt, auch wenn Sie kein Facebook-Konto haben. Den Link zu unserer Facebook-Seite auf dieser Website haben wir als einfachen Link eingebunden. Beim bloßen Besuch unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Facebook und es gelten die Datenschutzbestimmungen von Meta.
Datenschutzerklärung von Meta: facebook.com/privacy/policy. Opt-out und Werbeeinstellungen: facebook.com/settings?tab=ads.
Instagram
Wir betreiben einen Instagram-Kanal: instagram.com/andreabunzeck. Instagram gehört zur Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung der Besucherdaten unseres Kanals (sog. „Insights“, also Statistiken zur Nutzung) sind wir, soweit uns Meta diese Statistiken bereitstellt, gemeinsam mit Meta verantwortlich. Nähere Informationen finden Sie in den Datenschutzhinweisen von Meta.
Den Link zu unserem Instagram-Kanal haben wir auf dieser Website als einfachen Link eingebunden. Beim bloßen Besuch unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram und es gelten die Datenschutzbestimmungen von Meta.
Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy.
Google Unternehmensprofil
Wir unterhalten ein Unternehmensprofil bei Google (Google Business Profile), über das unser Angebot in der Google-Suche und in Google Maps angezeigt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über das Profil können Nutzer uns finden, Kontaktdaten und Öffnungszeiten einsehen, Routen planen und Bewertungen abgeben. Wenn Sie eine Bewertung abgeben oder mit dem Profil interagieren, verarbeitet Google die dabei anfallenden Daten (z. B. Name des Google-Kontos, Bewertungstext, IP-Adresse) und kann sie auch in den USA verarbeiten. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir erhalten von Google Statistiken zur Nutzung des Profils, aus denen keine einzelnen Personen erkennbar sind. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Auffindbarkeit und Darstellung unseres Angebots. Datenschutzerklärung von Google: policies.google.com/privacy.
Schriftarten
Wir verzichten bewusst auf Google Fonts und andere externe Schriftarten-Dienste. Alle auf dieser Website verwendeten Schriftarten sind Systemschriftarten, die lokal aus dem Betriebssystem oder Browser des Endgeräts geladen werden. Es findet dadurch keine Verbindung zu und keine Datenübertragung an Google oder einen anderen externen Anbieter statt.
Vom Websiteinhaber am 8. Oktober 2026 angepasst
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke