Datenschutzerklärung

Stand: 9. November 2026

1. Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kathrin Finke, Mental Coach
c/o Impressumservice Dein-Impressum
Stettiner Straße 41, 35410 Hungen
E-Mail: kontakt@kathrin-finke.de

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichen Sie mich unter der oben genannten E-Mail-Adresse.

Diese Website ist ein Informationsangebot zu meinem Veränderungscoaching. Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb der Website, die Beantwortung Ihrer Anfragen und die Durchführung von Coachings nötig ist.

2. Hosting und Server-Logfiles

Diese Website läuft auf WordPress und wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger setzt Unterauftragsverarbeiter ein, darunter auch Anbieter mit Sitz in den USA; dafür gelten die EU-Standardvertragsklauseln. Der Serverstandort dieser Website ist Frankfurt am Main, Deutschland.

Bei jedem Aufruf der Website erfasst der Server automatisch technische Daten in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und Referrer-URL

Zweck: Auslieferung der Website, Stabilität, Fehlersuche und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und fehlerfreie Betrieb der Website.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Die Verbindung zur Website ist per HTTPS (TLS) verschlüsselt.

3. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Diese Website setzt nur Cookies, die für ihren Betrieb und für die Verwaltung Ihrer Cookie-Auswahl nötig sind. Analyse- oder Werbe-Cookies setze ich nicht ein. Zu den eingebetteten Anmeldeformularen von Brevo siehe Abschnitt 6.

Für die Cookie-Auswahl nutze ich das WordPress-Plugin Complianz. Es speichert in Ihrem Browser, welche Kategorien Sie akzeptiert oder abgelehnt haben (Cookies mit dem Namensanfang „cmplz_“), damit das Banner nicht bei jedem Besuch erneut erscheint und ich Ihre Entscheidung nachweisen kann. Die Daten bleiben auf Ihrem Gerät und werden bis zu 365 Tage gespeichert (Standardeinstellung von Complianz).

Rechtsgrundlage: Das Speichern dieser technisch erforderlichen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Dann kann es sein, dass das Banner erneut erscheint.

4. Kontaktformular und E-Mail-Kontakt

Auf der Startseite können Sie über ein Formular ein kostenloses Kennenlerngespräch anfragen. Das Formular wird mit dem WordPress-Plugin Fluent Forms bereitgestellt. Dabei verarbeite ich:

• Name
• E-Mail-Adresse
• Ihre Nachricht
• Zeitpunkt der Anfrage (die IP-Adresse wird nicht gespeichert)

Die Eingaben werden in der Datenbank dieser Website auf dem Server bei Hostinger gespeichert und nicht an weitere Dritte weitergegeben. Entsprechendes gilt, wenn Sie mir direkt per E-Mail schreiben.

Zweck: Beantwortung Ihrer Anfrage und Terminabstimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Coaching-Vertrag zielt. Sonst Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung per Checkbox) und Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen effizient zu beantworten).

Sensible Angaben: Bitte schreiben Sie in das Formular keine Gesundheitsdaten, die Sie nicht teilen möchten. Teilen Sie mir solche Angaben dennoch mit, verarbeite ich sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, lösche ich spätestens 6 Monate nach Abschluss der Korrespondenz. Kommt ein Coaching zustande, gelten die Fristen in Abschnitt 5.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

5. Coaching-Vertrag, Zahlung und Aufbewahrung

Wenn Sie ein Coaching bei mir buchen, verarbeite ich Ihre Stammdaten (Name, Kontaktdaten, ggf. Rechnungsadresse), Vertragsdaten (gebuchte Sitzungen, Preise, Termine, Zahlungseingang) und die Inhalte, die Sie mir in den Sitzungen anvertrauen. Die Zahlung erfolgt per Vorkasse durch Überweisung; ich erhalte dabei Ihre Kontodaten aus dem Zahlungseingang.

Zweck: Durchführung und Abrechnung des Coachings, Terminorganisation, Buchhaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Gesundheitsbezogene Inhalte, die Sie von sich aus erwähnen, verarbeite ich nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Coaching ersetzt keine Therapie.

Vertraulichkeit: Inhalte der Sitzungen gebe ich nicht an Dritte weiter. Notizen halte ich auf das Nötige beschränkt und lösche sie spätestens 12 Monate nach Ende des Coachings.

Online-Sitzungen: Für Online-Coachings und Webinare nutze ich Zoom (Zoom Communications, Inc., San Jose, Kalifornien, USA). Dabei verarbeitet Zoom Verbindungs- und Nutzungsdaten wie IP-Adresse und Geräteinformationen sowie Bild und Ton der Sitzung. Ich zeichne Sitzungen nicht auf. Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung: Rechnungen und Buchungsbelege muss ich nach § 147 AO und § 257 HGB 8 Jahre aufbewahren, sonstige Geschäftsbriefe 6 Jahre. Danach werden sie gelöscht. Für Rechnungen und Buchhaltung nutze ich Lexware Office (Haufe Group, Munzinger Straße 9, 79111 Freiburg). Die Daten werden dort in Rechenzentren in Deutschland verarbeitet, und mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit ich eine Steuerberatung hinzuziehe, erhält sie die Daten nur im nötigen Umfang.

6. Newsletter, Freebies und Webinar-Anmeldung (Brevo)

Auf mehreren Seiten dieser Website können Sie sich für meinen Newsletter, ein kostenloses Freebie (z. B. einen Guide zum Download), das kostenlose Webinar oder eine Warteliste anmelden. Die Anmeldeformulare stammen von Brevo und sind in diese Website eingebunden. Brevo ist ein Anbieter für E-Mail-Marketing (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Teil der Brevo-Gruppe mit Sitz in Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Aufruf der Formulare: Auf diesen Seiten lädt Ihr Browser das Formular direkt von Servern von Brevo. Dabei wird Ihre IP-Adresse an Brevo übermittelt, damit das Formular angezeigt werden kann. Das Formular wird erst geladen, wenn Sie in unserem Cookie-Banner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Google reCAPTCHA: Die Anmeldeformulare von Brevo sind mit Google reCAPTCHA geschützt. Der Dienst prüft, ob eine Eingabe von einem Menschen oder von einem Bot stammt, und schützt so vor Missbrauch und Spam. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Formulars werden Ihre IP-Adresse und Angaben zu Ihrem Browser und Gerät an Google übertragen. Auch Ihr Verhalten auf der Seite, etwa Mausbewegungen, kann ausgewertet werden. Google kann dabei Cookies oder ähnliche Technologien nutzen. Die Daten können auch an Google LLC in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Daten bei der Anmeldung: Vorname und E-Mail-Adresse sowie Angaben zum Nachweis Ihrer Einwilligung (Zeitpunkt und Bestätigung der Anmeldung).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Adresse zu bestätigen. Erst danach erhalten Sie das Freebie, Informationen zum Webinar oder die Warteliste und den Newsletter.

Zweck: Zusendung des gewünschten Freebies, Informationen zum Webinar und zur Warteliste sowie, soweit Sie eingewilligt haben, meines Newsletters mit Informationen zu meinem Coaching-Angebot.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Erfolgsmessung: Brevo kann in meinen E-Mails erfassen, ob und wann Sie sie öffnen und welche Links Sie anklicken. Das hilft mir, Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie das nicht möchten, können Sie sich jederzeit abmelden.

Speicherdauer: Ich speichere Ihre Daten, bis Sie sich abmelden oder Ihre Einwilligung widerrufen. Danach lösche ich sie. Den Nachweis Ihrer Einwilligung bewahre ich bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an die Adresse in Abschnitt 1.

Drittländer: Brevo setzt Unterauftragsverarbeiter ein, teils auch außerhalb der EU/des EWR. Dafür gelten die EU-Standardvertragsklauseln.

7. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten (u. a. Inter, Playfair Display, Roboto, Source Serif) liegen auf dem eigenen Server und werden von dort geladen. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftarten-Anbietern aufgebaut, und es werden keine Daten an diese übertragen.

Mit Ausnahme der Anmeldeformulare von Brevo und Google reCAPTCHA (Abschnitt 6) binde ich keine Inhalte von Dritten wie YouTube-Videos, Karten oder Social-Media-Feeds ein und setze keine Tracking- oder Werbedienste ein (z. B. kein Google Analytics, Google Tag Manager, Facebook Pixel).

8. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind mein Hosting-Anbieter Hostinger, mein Newsletter-Anbieter Brevo, Google Ireland Limited (Spamschutz bei den Anmeldeformularen), mein Buchhaltungsanbieter Lexware Office und bei Online-Sitzungen und Webinaren Zoom (jeweils als Auftragsverarbeiter) sowie, soweit gesetzlich nötig, Steuerberatung oder Behörden. Hostinger, Brevo, Google und Zoom können Daten in Länder außerhalb der EU/des EWR übermitteln, auch in die USA. Das geschieht auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Automatisierte Entscheidungsfindung oder Profiling gibt es nicht.

9. Ihre Rechte

Sie haben gegenüber mir folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu formlos an die E-Mail-Adresse in Abschnitt 1. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für Ihren Wohnort oder meinen Sitz zuständigen Behörde. Für mich ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben im Kontaktformular kann ich Ihre Anfrage aber nicht beantworten.

10. Änderungen

Ich passe diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.