Datenschutzerklärung

Stand: 05.11.2026

1. Verantwortliche

Michaela Kerscher

einfach sein

Pfarrer-Schlicht-Str. 9

84152 Mengkofen

Telefon: +49 170 9267866

E-Mail: michaela@einfach-sein.online

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Das Wichtigste in Kürze

Ich verarbeite personenbezogene Daten nur, soweit es für den Betrieb dieser Website, für die Kommunikation mit dir und für die Durchführung meiner Angebote nötig ist. Ich setze keine Analyse- oder Werbe-Tools ein, verkaufe keine Daten und treffe keine automatisierten Entscheidungen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Die Daten werden in Rechenzentren in der EU verarbeitet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite speichert der Server automatisch: IP-Adresse (von IONOS bereits bei der Erhebung anonymisiert), Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem und Gerätetyp. Das ist nötig, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von IONOS spätestens nach 8 Wochen automatisch gelöscht. Eine Weitergabe an Dritte oder eine Übermittlung in Drittländer findet nicht statt.

4. Verschlüsselung und Schutz vor Angriffen

Diese Website nutzt eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol).

Zum Schutz vor Hackerangriffen und Spam nutze ich das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA. Die Firewall prüft beim Seitenaufruf auf meinem Server deine IP-Adresse, die aufgerufene URL, Zeitpunkt und Browserangaben, um Angriffe zu erkennen und zu blockieren. Bei verdächtigen Zugriffen, etwa fehlgeschlagenen Anmeldeversuchen, kann die IP-Adresse an Defiant in den USA übermittelt werden, um Angriffe netzwerkweit zu erkennen; für diese Übermittlung stützt sich Defiant nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für normale Besucherinnen setzt Wordfence keine Cookies. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: https://www.wordfence.com/privacy-policy/

Sicherungskopien der Website erstelle ich täglich mit dem Plugin UpdraftPlus. Sie werden auf dem Server von IONOS gespeichert; es werden jeweils die letzten sieben Sicherungen aufbewahrt, ältere werden nach sieben Tagen automatisch überschrieben. Zusätzlich erstelle ich bei Bedarf selbst manuelle Sicherungen, etwa vor Updates; diese werden ebenfalls über UpdraftPlus in WordPress auf dem IONOS-Server gespeichert, und ich lösche sie, sobald sie nicht mehr benötigt werden. Darüber hinaus sichert IONOS als Hoster die Website im Rahmen des Auftragsverarbeitungsvertrags täglich und bewahrt diese Sicherungen mindestens 14 Tage auf; danach werden sie von IONOS gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Speicherung auf deinem Gerät

Diese Website setzt nur technisch notwendige Cookies bzw. Speichereinträge, ohne die sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Tracking-, Analyse- oder Werbe-Cookies werden nicht verwendet; deshalb ist kein Einwilligungsbanner erforderlich. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren.

6. Schriftarten

Die verwendeten Schriftarten sind lokal auf dem Server dieser Website gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

7. Bildoptimierung (ShortPixel)

Zur schnelleren Darstellung werden Bilder über die Bildoptimierung des WordPress-Plugins Autoptimize vom Dienst ShortPixel (SC Shortpixel SRL, Rumänien) optimiert und ausgeliefert. Dabei wird deine IP-Adresse an Server von ShortPixel übermittelt, um die Bilddateien zu laden. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise: https://shortpixel.com/privacy

8. Kontakt per Telefon und E-Mail

Wenn du mich anrufst oder mir schreibst, verarbeite ich deine Angaben (Name, Telefonnummer oder E-Mail-Adresse, Inhalt deiner Nachricht), um deine Anfrage zu beantworten und Termine zu vereinbaren (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Hinterlässt du eine Nachricht auf meiner Mailbox, wird sie bei meinem Mobilfunkanbieter congstar GmbH, Weinsbergstraße 70, 50823 Köln (im Netz der Telekom Deutschland GmbH), gespeichert; ich lösche sie, sobald ich mich zurückgemeldet habe. Meine E-Mails werden über IONOS SE (Anschrift siehe Abschnitt 3) verarbeitet.

9. WhatsApp

Ich nutze WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Teil der Meta-Gruppe). WhatsApp biete ich zusätzlich zu Telefon und E-Mail an; die Nutzung ist freiwillig. Ich nutze WhatsApp für:

Anfragen, Terminvereinbarungen und das kostenlose Kennenlerntelefonat (über die WhatsApp-Links auf dieser Website, teils mit vorausgefüllter Nachricht),
die Gratis-Angebote „Seelenimpuls“ und „Adventskalender“,
die Zustellung der Seelenbotschaft als Sprachnachricht,
Online-Sitzungen per WhatsApp-Video- oder -Sprachanruf,
meinen WhatsApp-Kanal.

Welche Daten: Wenn du mir schreibst oder mich anrufst, verarbeite ich deine Telefonnummer, deinen Profilnamen, gegebenenfalls dein Profilbild sowie die Inhalte deiner Nachrichten und Sprachnachrichten. Anrufe und Videoanrufe zeichne ich nicht auf. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp kann sie nicht lesen. WhatsApp bzw. Meta verarbeitet jedoch in eigener Verantwortung Metadaten (z. B. Telefonnummer, Zeitpunkt und Dauer, IP-Adresse, Gerätedaten), auch in den USA. Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Klickst du auf einen WhatsApp-Link auf dieser Website, wirst du zu WhatsApp weitergeleitet; erst dann werden Daten an WhatsApp übermittelt.

WhatsApp-Kanal: Wenn du meinem Kanal folgst, sehe ich weder deine Telefonnummer noch deinen Namen, nur die Zahl der Follower und anonyme Reaktionen. Für die Verarbeitung im Kanal ist WhatsApp allein verantwortlich.

Mein Umgang mit deinen Daten: Ich nutze WhatsApp Business ohne Werbe- oder Analysefunktionen. WhatsApp hat Zugriff auf mein Adressbuch; dabei werden die Telefonnummern der dort gespeicherten Kontakte regelmäßig an WhatsApp übermittelt, um zu erkennen, wer WhatsApp nutzt. Als Kontakt speichere ich dich nur, wenn du mich selbst über WhatsApp angeschrieben oder ein Angebot gebucht hast (Art. 6 Abs. 1 lit. b und f DSGVO). Möchtest du nicht in meinem Adressbuch stehen, genügt eine kurze Nachricht. Chat-Backups sind Ende-zu-Ende-verschlüsselt, sodass weder WhatsApp noch der Speicheranbieter (Google bzw. Apple) die Inhalte lesen kann. Chats lösche ich spätestens 12 Monate nach unserem letzten Kontakt, soweit keine Aufbewahrungspflicht besteht. Bitte teile über WhatsApp nur, was du dort teilen möchtest; für vertrauliche Themen kannst du jederzeit das persönliche Gespräch oder das Telefon wählen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Anfragen, Buchungen und die Durchführung meiner Angebote; Art. 6 Abs. 1 lit. b DSGVO für den Seelenimpuls, den du mit deiner Nachricht einmalig anforderst – du erhältst nur diese eine Antwort, danach schreibe ich dir nicht von mir aus; der Adventskalender läuft über meinen WhatsApp-Kanal, dabei erhalte ich keine persönlichen Daten (siehe oben); Art. 9 Abs. 2 lit. a DSGVO, soweit du mir über WhatsApp Gesundheitsthemen anvertraust (siehe Abschnitt 10). Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

10. Durchführung meiner Angebote (SeelenGespräch, SeelenRaum, Seelenbotschaft, StellvertreterArbeit)

Für die Buchung und Durchführung verarbeite ich Name, Kontaktdaten, Termine, Zahlungsinformationen (Bezahlung per Überweisung oder bar vor Ort) und bei Bedarf kurze Notizen zu deinem Anliegen (Art. 6 Abs. 1 lit. b DSGVO).

In meinen Gesprächen kann es um Gefühle, körperliches Befinden oder die Lebensgeschichte gehen. Solche Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Ich verarbeite sie nur, wenn du sie mir freiwillig mitteilst und ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO), und nur für deine Begleitung. Ich gebe sie nicht weiter. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; Notizen lösche ich dann bzw. spätestens 12 Monate nach unserem letzten Kontakt.

Bei der StellvertreterArbeit begleiten wir dich zu zweit. Deine Angaben werden dazu mit meiner Kollegin Gabriele Siebler, Energiearbeiterin in Wallersdorf, geteilt, die ebenfalls zur Vertraulichkeit verpflichtet ist.

Rechnungen und Zahlungsbelege bewahre ich wegen gesetzlicher Pflichten (§ 147 AO, § 257 HGB) je nach Unterlage 8 bzw. 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Meine Bank und gegebenenfalls meine Steuerberatung erhalten diese Daten, soweit nötig.

SeelenRaum (Gruppenabend): Für den Gruppenabend führe ich eine Teilnehmerliste mit Vor- und Nachname, Telefonnummer, Datum der Teilnahme und Zahlung des Beitrags (7 €, vor Ort). Ich nutze sie, um die Abende zu planen, dich bei Ausfall oder Terminänderungen zu informieren und die Einnahmen nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Liste ist nur mir zugänglich, enthält keine Angaben zu persönlichen Themen und wird nicht weitergegeben. Kontaktdaten lösche ich 12 Monate nach deiner letzten Teilnahme; Angaben, die als Einnahmenbeleg dienen, bewahre ich wie oben beschrieben auf. Was in der Gruppe geteilt wird, bleibt in der Gruppe – darum bitte ich alle Teilnehmerinnen.

Erfahrungsberichte: Erfahrungsberichte von Klientinnen veröffentliche ich nur mit ihrer ausdrücklichen Einwilligung und nur mit Vornamen bzw. Kürzel (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden; der Bericht wird dann entfernt.

Vertraulichkeit: Notizen bewahre ich auf einem passwortgeschützten Gerät auf. Inhalte aus Sitzungen gebe ich nicht weiter, außer du willigst ein oder ich bin gesetzlich dazu verpflichtet.

Widerruf von Verträgen: Widerrufst du einen Vertrag, verarbeite ich deinen Namen, die Vertragsdaten und deine Erklärung, um den Widerruf abzuwickeln und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO).

11. Social-Media-Präsenzen (Instagram, Facebook)

Auf dieser Website verlinke ich auf meine Profile bei Instagram und Facebook. Es handelt sich um einfache Links; beim Besuch meiner Website werden keine Daten an Meta übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen von Meta. Für meine Facebook-Seite und mein Instagram-Profil bin ich gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, für die Erhebung der Seiten-Insights verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: https://www.facebook.com/legal/terms/page_controller_addendum. Datenschutzhinweise von Meta: https://www.facebook.com/privacy/policy

12. Links zu anderen Websites

Links, etwa zu Google Maps für die Anfahrt, führen zu externen Anbietern. Daten werden erst übermittelt, wenn du den Link anklickst; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an michaela@einfach-sein.online genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

14. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich jedoch keine Termine vereinbaren und keine Angebote durchführen.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.