Datenschutzerklärung

Datenschutzerklärung

1. Allgemeines

Nachfolgend informiere ich Sie über die Verarbeitung personenbezogener Daten bei der Nutzung meiner Internetseite praxiswindrose.de sowie im Rahmen meiner Coaching- und Beratungstätigkeit.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse oder Nutzungsverhalten. Hinsichtlich weiterer Begriffe wie „Verarbeitung" oder „Einwilligung" gelten die Definitionen aus Art. 4 DSGVO.

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie meiner Coaching-, Beratungs- und Ausbildungsangebote erforderlich ist, oder wenn eine Einwilligung vorliegt bzw. eine gesetzliche Erlaubnis besteht.

2. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO und Diensteanbieterin im Sinne des Telemediengesetzes (TMG) bzw. Digitale-Dienste-Gesetzes (DDG) ist:

WindRose – Wind und Rose, Coaching und Potentialentfaltung
Inh. Heike Windisch
Lindemannstraße 13, 40237 Düsseldorf
E-Mail: info@windundrose.de
Telefon: 0211 96 66 709 | Mobil: 0173 30 20 777

Weitere Einzelheiten entnehmen Sie bitte dem Impressum.

3. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

4. Hosting und Server-Logfiles

Beim Aufruf meiner Webseite erhebt mein Hosting-Provider automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zu GMT, Inhalt der Anfrage, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem sowie Sprache und Version des Browsers.

Diese Daten werden in Logfiles gespeichert, um die Stabilität und Sicherheit der Webseite zu gewährleisten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Daten werden in der Regel nach Ende der jeweiligen Sitzung bzw. innerhalb weniger Tage automatisch gelöscht.

5. Bildauslieferung: ShortPixel

Zur schnelleren Auslieferung optimierter Bilder nutze ich den Bilder-CDN-Dienst ShortPixel (ShortPixel SRL, Rumänien). Beim Laden von Bildern auf meiner Webseite wird dabei technisch zwangsläufig Ihre IP-Adresse an die Server von ShortPixel übermittelt.

Rechtsgrundlage ist mein berechtigtes Interesse an einer performanten, schnell ladenden Webseite (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://shortpixel.com/privacy-policy

6. Cookies und Einwilligungsmanagement: Complianz

Meine Webseite verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), teils technisch notwendig, teils zu Statistik- und Marketingzwecken. Nicht notwendige Cookies werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Einholung, Verwaltung und Dokumentation dieser Einwilligungen setze ich das Consent-Management-Tool „Complianz" ein. Beim ersten Besuch meiner Webseite wird Ihnen ein Cookie-Banner angezeigt, über das Sie auswählen können, welche Kategorien von Cookies (funktional, Statistik, Marketing, Präferenzen) Sie zulassen. Ihre Auswahl wird gespeichert und ist jederzeit über die entsprechenden Einstellungen auf der Webseite änderbar bzw. widerrufbar.

Rechtsgrundlage für die Speicherung der Einwilligung selbst ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. der gesetzlichen Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie mein berechtigtes Interesse an einer rechtssicheren, nutzerfreundlichen Einwilligungsverwaltung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen zu Complianz: https://complianz.io/legal/privacy-statement/

Sie können die Speicherung von Cookies zusätzlich über Ihre Browsereinstellungen verhindern; dies kann jedoch einzelne Funktionen der Webseite einschränken.

7. Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn Sie mich per E-Mail oder über ein Kontaktformular auf meiner Webseite kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) sowie ergänzend die IP-Adresse und der Zeitpunkt der Anfrage gespeichert, um Ihre Anfrage bearbeiten zu können (Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO).

Eine Weitergabe an Dritte erfolgt nicht, sofern nachfolgend nichts anderes beschrieben ist. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Google reCAPTCHA

Zum Schutz meiner Formulare vor missbräuchlicher Nutzung durch automatisierte Zugriffe (Spam) setze ich den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Dabei werden Informationen über Ihr Nutzerverhalten (u. a. IP-Adresse, Mausbewegungen, Verweildauer) an Google übermittelt und ausgewertet.

Rechtsgrundlage ist mein berechtigtes Interesse an einer vor Missbrauch geschützten Webseite (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie – soweit reCAPTCHA im Zusammenhang mit der Einwilligungsabfrage über Complianz eingesetzt wird – Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Weitere Informationen: https://policies.google.com/privacy

9. Kommunikation via WhatsApp

Für kurzfristige Absprachen und Terminerinnerungen kommuniziere ich mit Ihnen auf Wunsch auch über WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; ggf. Datenübermittlung an die Muttergesellschaft Meta Platforms, Inc., USA). Dabei werden Ihre Telefonnummer sowie der Inhalt der ausgetauschten Nachrichten verarbeitet.

WhatsApp gleicht auf dem jeweils genutzten Endgerät zudem Kontaktdaten aus dem Adressbuch ab; dies liegt außerhalb meines Einflussbereichs und obliegt der Verantwortung von WhatsApp/Meta sowie der jeweiligen Gerätenutzer:innen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch die Kontaktaufnahme bzw. Nutzung dieses Kommunikationswegs erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sowie die Erforderlichkeit zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit WhatsApp/Meta hierüber zertifiziert ist. Sie können der Kommunikation über WhatsApp jederzeit widersprechen und stattdessen E-Mail oder Telefon nutzen.

10. Terminbuchung: Zeeg

Zur Online-Terminvereinbarung nutze ich den Buchungsdienst Zeeg, über den Sie direkt von meiner Webseite aus einen Termin buchen können. Bei der Buchung werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschtes Anliegen) an Zeeg übermittelt und dort verarbeitet, um den Termin zu koordinieren und Erinnerungen zu versenden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsanbahnung) sowie ergänzend Ihre Einwilligung für optionale Erinnerungsfunktionen (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sofern eine Datenübermittlung außerhalb der EU/des EWR erfolgt, stützt sich diese auf Standardvertragsklauseln.

11. Soziale Medien: Facebook, Instagram, LinkedIn und Pinterest

Meine Webseite verlinkt im Footer auf meine Profile bei Facebook, Instagram, LinkedIn und Pinterest. Diese Verlinkungen sind reine Links: Erst mit einem Klick werden Sie zur jeweiligen Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.

Darüber hinaus binde ich Inhalte von LinkedIn und Instagram (z. B. Beitragsanzeigen oder Teilen-Funktionen) direkt auf der Webseite ein. Bereits beim Laden der jeweiligen Seite werden dabei Cookies der Anbieter gesetzt und Daten (u. a. IP-Adresse, Browserinformationen) an LinkedIn Ireland Unlimited Company bzw. Meta Platforms Ireland Limited übertragen – unabhängig davon, ob Sie dort ein Konto besitzen. Diese eingebetteten Inhalte werden nur geladen, wenn Sie hierzu über das Complianz-Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Rechtsgrundlage für die reinen Profil-Verlinkungen ist mein berechtigtes Interesse an der Sichtbarkeit meiner beruflichen Präsenz (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy, https://www.facebook.com/policy.php, https://help.pinterest.com/de/article/privacy-policy

12. Google Analytics

Zur bedarfsgerechten Gestaltung meiner Webseite nutze ich Google Analytics (Google Ireland Limited). Der Dienst setzt Cookies (u. a. „_ga", „ga*"), die eine Analyse der Nutzung meiner Webseite ermöglichen (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher).

Google Analytics wird nur eingesetzt, wenn Sie hierzu über das Complianz-Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Weitere Informationen: https://policies.google.com/privacy

13. Google Ads und Conversion-Tracking

Ich nutze Google Ads (Google Ireland Limited), um auf externen Webseiten mittels Werbeanzeigen auf meine Angebote aufmerksam zu machen, sowie ergänzende Funktionen zur Anzeigenoptimierung und Erfolgsmessung (Conversion-Tracking). Hierzu werden u. a. das Cookie „_gcl_au" (Conversion-Verknüpfung) sowie experimentbezogene Cookies gesetzt. Google AdSense (Anzeige von Fremdwerbung auf meiner eigenen Webseite) wird nicht eingesetzt.

Nach einem Klick auf eine Google-Anzeige kann ein Cookie gesetzt werden; besuchen Sie anschließend bestimmte Seiten meiner Webseite (z. B. eine Buchungs- oder Kontaktbestätigung), kann Google erkennen, dass die Anzeige zu diesem Erfolg geführt hat. Personenbezogene Daten der Nutzer erhalte ich dabei nicht, lediglich anonymisierte Statistiken.

Alle genannten Funktionen werden nur bei Vorliegen Ihrer Einwilligung über das Complianz-Cookie-Banner aktiviert (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können der Nutzung interessenbezogener Werbung zusätzlich über https://adssettings.google.com widersprechen. Weitere Informationen: https://policies.google.com/privacy

14. Newsletter: MailPoet

Für den Versand meines wöchentlichen Newsletters (dienstags) sowie für den Zugang zum passwortgeschützten Download-Bereich mit kostenlosen Coaching-Materialien nutze ich das WordPress-Plugin MailPoet.

Zur Anmeldung nutze ich das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und müssen den Empfang aktiv bestätigen. Verarbeitet werden dabei Ihre E-Mail-Adresse sowie – je nach Anmeldeformular – Ihr Name, Anmeldezeitpunkt und IP-Adresse. Diese Daten werden ausschließlich für den Versand des Newsletters, den Zugang zum Download-Bereich sowie zur statistischen Auswertung des Öffnungs- und Klickverhaltens genutzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an mich abbestellen; damit wird zugleich der Einwilligung widersprochen.

15. Verarbeitung von Kunden- und Vertragsdaten

Im Rahmen der Anbahnung, Durchführung und Abwicklung von Coaching-, Beratungs- und Ausbildungsverträgen (u. a. Business-Coaching, Eltern- und Paarcoaching, Kinder- und Jugendcoaching, Frühkindliches Reflexintegrationstraining, EMDR, EFT) verarbeite ich die hierfür erforderlichen Daten, insbesondere Kontakt- und Stammdaten, Termin- und Rechnungsdaten sowie – je nach Anliegen – im Rahmen der Beratung mitgeteilte Angaben zu Ihrer persönlichen Situation.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie, soweit gesetzliche Aufbewahrungspflichten (z. B. aus HGB, AO) bestehen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Soweit im Rahmen der Beratung Angaben zu Ihrer Gesundheit oder psychischen Verfassung erhoben werden (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO), erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie – soweit einschlägig – zu Zwecken der Gesundheitsvorsorge im Sinne von Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG. Ich unterliege insoweit einer besonderen Verschwiegenheitspflicht. Ihre Unterlagen werden entsprechend der für Heilpraktiker/Psychotherapie-Praxen geltenden Aufbewahrungsfristen archiviert und danach gelöscht.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an meinen Tandem-Coach, sofern gemeinsam durchgeführte Coachings betroffen sind), gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

16. Zoom

Für Beratungsgespräche und Online-Coachings nutze ich den Videokonferenzdienst Zoom (Zoom Video Communications, Inc., USA). Dabei werden Ihr Name bzw. gewählter Anzeigename, ggf. Ihre E-Mail-Adresse sowie Bild- und Tondaten während der Sitzung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erbringung der vereinbarten Beratungs-/Coachingleistung). Eine Aufzeichnung der Sitzung erfolgt nur nach vorheriger ausdrücklicher Zustimmung aller Teilnehmenden (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzender Standardvertragsklauseln, sofern Zoom hierüber zertifiziert ist. Weitere Informationen: https://explore.zoom.us/de/privacy/

17. TeamViewer

Für den technischen Support meiner IT-Systeme setze ich bei Bedarf die Fernwartungssoftware TeamViewer (TeamViewer Germany GmbH, Göppingen) ein. Dabei können im Rahmen einer Fernwartungssitzung Bildschirminhalte für die Dauer der Sitzung eingesehen werden.

Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. die Erfüllung eines entsprechenden Wartungsvertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

18. Microsoft Teams

Für interne Abstimmungen (z. B. mit meinem Tandem-Coach) sowie bei Bedarf für Online-Beratungsgespräche nutze ich Microsoft Teams (Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA). Verarbeitet werden dabei Name, E-Mail-Adresse, ggf. Bild- und Tondaten sowie technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Sie an einer Beratungssitzung teilnehmen, bzw. mein berechtigtes Interesse an effizienter interner Kommunikation (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

19. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

20. Aktualität und Änderung dieser Datenschutzerklärung

Stand: August 2026.

Durch die Weiterentwicklung meiner Webseite und meines Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.