Stand: Oktober 2026
Datenschutzerklärung
1. Verantwortliche
[Sabrina Eger, Straße, PLZ Ort], E-Mail: hallo@sabrina-eger.de. Eine Datenschutzbeauftragte ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.
2. Worum es hier geht
Diese Erklärung sagt dir, welche Daten ich verarbeite, wenn du meine Website besuchst, den Selbsttest machst, mir schreibst oder ein Angebot buchst – und welche Rechte du hast. Ich verarbeite so wenig wie möglich und gebe nichts an Dritte weiter, das nicht für die Leistung nötig ist.
3. Hosting und Datenbank
Die Website und die Datenbank werden bei [Lovable – genaue Firmierung und Anschrift laut lovable.dev/privacy eintragen] betrieben („Lovable Cloud“). Die Datenbank läuft technisch auf Infrastruktur von [Supabase – genaue Firmierung, Anschrift und Serverregion eintragen; Serverstandort EU wählen bzw. bestätigen]. Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag [abschließen und Datum eintragen]. Soweit Daten außerhalb der EU verarbeitet werden, geschieht dies auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework [prüfen und Zertifizierung des Anbieters eintragen].
4. Reichweitenmessung ohne Cookies
Der Hoster stellt eine einfache, cookielose Statistik bereit (Seitenaufrufe in Summe, keine Profile, keine Wiedererkennung über Besuche hinweg). [Prüfen, ob die Lovable-Analytics abgeschaltet werden kann; wenn ja, abschalten und diesen Absatz streichen.] Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Keine Cookies, keine Tracker, lokale Schriften
Diese Website setzt keine Cookies und verwendet keine Tracking-Dienste. Die Schriftarten werden lokal ausgeliefert; es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut. Einstellungen, die du auf der Seite triffst (zum Beispiel deine Antwort auf „Wie kommst du gerade hier an?“ oder ein angefangenes Kontakt-Gespräch), werden ausschließlich in deinem Browser zwischengespeichert (Session Storage) und mit dem Schließen des Tabs gelöscht.
6. Selbsttest „Welchen Hunger stillst du gerade?“
Der Test läuft in deinem Browser. Wenn du dein Ergebnis per E-Mail erhalten möchtest, speichere ich deine E-Mail-Adresse, dein Ergebnis (Bild, Ebenen, Hunger-Typ und Punkteverteilung), deine Antwort auf die Ankunftsfrage und den Zeitpunkt. Zweck: Zusendung des Ergebnisses und – nur mit deiner gesonderten Einwilligung – der nachfolgenden E-Mail-Reihe (Abschnitt 8). Die Antworten im Test können Rückschlüsse auf dein Befinden zulassen; sie gelten daher als Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Absenden erteilst. Speicherdauer: bis zum Widerruf, längstens [12] Monate nach dem letzten Kontakt. Ohne E-Mail-Angabe wird nichts gespeichert.
7. Kontakt-Gespräch (Anfrage)
Wenn du mir über die Website schreibst, speichere ich: Vorname, E-Mail-Adresse, deine Nachricht, deine Angaben zu Thema, Dauer und Wunschangebot, deine Antwort auf die Ankunftsfrage, gegebenenfalls dein Testergebnis sowie – wenn du eine Sprachnachricht als Antwort wünschst – deine Handynummer und den gewählten Messenger. Deine Angaben zu Körper, Essen und Befinden sind Gesundheitsdaten. Rechtsgrundlage für die Bearbeitung deiner Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) in Verbindung mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden erteilst. Ich beantworte Anfragen innerhalb von zwei Tagen. Speicherdauer: Kommt kein Vertrag zustande, lösche ich deine Anfrage spätestens [6] Monate nach meiner Antwort; kommt ein Vertrag zustande, gilt Abschnitt 10. Bei jeder neuen Anfrage erhalte ich eine automatische Benachrichtigung per E-Mail über den Dienst [Resend – Firmierung und Anschrift eintragen] [Auftragsverarbeitungsvertrag abschließen]; diese enthält deine Angaben und wird nach Kenntnisnahme gelöscht.
8. E-Mail-Reihe nach dem Selbsttest (Newsletter)
Nach dem Selbsttest kannst du eine Reihe von fünf E-Mails über zehn Tage erhalten (Ergebnis, Haltung, meine Geschichte, Ablauf eines Seelenlesens, Einladung). Dafür hole ich deine Einwilligung im Double-Opt-in-Verfahren ein: Du bekommst eine Bestätigungs-Mail und erhältst die Reihe erst, wenn du den Link darin anklickst. Versand über [rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg – Anschrift prüfen], mit der ein Auftragsverarbeitungsvertrag besteht [Datum eintragen]. Rapidmail misst Öffnungen und Klicks [prüfen und ggf. abschalten; wenn aktiv: zur Erfolgsmessung der Reihe]. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden; dann lösche ich deine Daten aus der Reihe.
9. Antwort per Sprachnachricht über WhatsApp oder Signal
Wenn du in deiner Anfrage eine Sprachnachricht als Antwort wünschst, antworte ich dir über den von dir gewählten Messenger. Dabei werden deine Handynummer und der Inhalt meiner Nachricht an den jeweiligen Anbieter übermittelt: WhatsApp (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) oder Signal (Signal Messenger LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA). Beide Dienste verschlüsseln Nachrichten Ende-zu-Ende; WhatsApp verarbeitet darüber hinaus Metadaten (wer wann mit wem) nach den eigenen Datenschutzbestimmungen, auf die ich keinen Einfluss habe. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Wahl der Sprachnachricht erteilst; du kannst stattdessen jederzeit eine Antwort per E-Mail wählen. Für WhatsApp nutze ich [WhatsApp Business auf einer eigenen geschäftlichen Nummer; das Adressbuch des Geräts wird nicht mit WhatsApp synchronisiert – einstellen und bestätigen]. Sobald wir zusammenarbeiten, wechseln wir für persönliche Inhalte gemeinsam zu Signal. Meine Nummer veröffentliche ich nicht; ein Erstkontakt per Messenger ist nicht vorgesehen.
10. Buchung, Bezahlung und Durchführung eines Angebots
Wenn du ein Angebot buchst, verarbeite ich Name, Kontaktdaten, Angaben zur Buchung sowie die Inhalte, die du mir im Rahmen der Leistung anvertraust (Telefonat, Fragebogen, Sprachnachrichten, Briefe). Die Inhalte sind in der Regel Gesundheitsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die ich vor Beginn der Leistung gesondert einhole. Die Zahlung wird über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt; Stripe erhält dafür Name, E-Mail, Betrag und Zahlungsdaten (Karten- oder Klarna-Daten gehen direkt an Stripe bzw. Klarna, ich sehe sie nicht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Stripe. Schriftliche Ausarbeitungen (Seelenlese-Brief, Wochenbriefe, „Dein Weg“) erstelle ich mit Unterstützung eines KI-gestützten Schreibwerkzeugs [Anbieter, Firmierung, Anschrift, Auftragsverarbeitungsvertrag und Drittlandübermittlung eintragen; Verarbeitung pseudonymisiert ohne Namen; vor Einsatz prüfen – bis dahin diesen Satz streichen]. Speicherdauer: Vertragsunterlagen und Rechnungsdaten bewahre ich nach § 147 AO und § 257 HGB [8 bzw. 10] Jahre auf; Inhalte deiner Leistung (Sprachnachrichten, Fragebögen, Notizen) lösche ich [6] Monate nach Abschluss, sofern du nicht eine längere Aufbewahrung wünschst.
11. Kontaktseite /karte
Beim Aufruf der Seite /karte und beim Klick auf „Kontakt speichern“ zähle ich anonym den Aufruf und die Quelle (zum Beispiel „Vortrag“). Es werden keine IP-Adresse, keine Gerätedaten und keine Cookies gespeichert; ein Personenbezug ist nicht herstellbar. Die heruntergeladene Kontaktdatei enthält ausschließlich meine Daten.
12. E-Mail-Kontakt
Wenn du mir eine E-Mail an hallo@sabrina-eger.de schreibst, verarbeite ich deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Mein E-Mail-Postfach liegt bei [Provider, Firmierung, Anschrift; Auftragsverarbeitung prüfen]. Bitte schicke mir sensible Inhalte nicht unverschlüsselt per E-Mail; für die Zusammenarbeit nutzen wir Signal.
13. Empfänger und Drittlandübermittlung
Empfänger deiner Daten sind nur die in dieser Erklärung genannten Dienstleister, jeweils im Rahmen von Auftragsverarbeitungsverträgen oder als eigenständig Verantwortliche (Stripe, Meta, Signal). Eine Übermittlung in Länder außerhalb der EU erfolgt nur, wenn ein Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework) oder Standardvertragsklauseln vorliegen. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an hallo@sabrina-eger.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim [Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach – zuständige Behörde nach Sitz prüfen].
15. Sicherheit
Die Website wird über HTTPS ausgeliefert. Der Zugriff auf gespeicherte Anfragen und Testergebnisse ist technisch auf mich beschränkt (Anmeldung, Zugriffsregeln auf Datenbankebene). Ich lösche Daten, sobald der Zweck entfällt.
16. Änderungen
Ich passe diese Erklärung an, wenn sich Dienste oder Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.