Datenschutzerklärung

1. Verantwortlich im Sinne der DSGVO

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sarah Tabola
Am Schafsteg
64569 Nauheim
Deutschland

Telefon: 0176 675 306 85

E-Mail: hello@sarahtabola.com

Website: www.sarahtabola.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

3. Zugriffsdaten und Hosting (United Domains)

Unsere Website wird bei der united-domains AG (Gautinger Straße 10, 82319 Starnberg, Deutschland) gehostet.

Beim Besuch unserer Website werden automatisch bestimmte Daten erfasst und in sogenannten Server-Logfiles gespeichert, u. a.:

  • IP-Adresse (anonymisiert oder gekürzt)
  • Datum und Uhrzeit der Anfrage
  • Browsertyp und Version sowie das verwendete Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Name der abgerufenen Datei und Zieldomain

Diese Daten dienen der technischen Sicherheit, der Fehleranalyse und der Stabilität der Website. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien und sicheren Betrieb unserer Website). Wir haben mit united-domains einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Consent-Management (Borlabs Cookie)

Unsere Website nutzt die Consent-Management-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen festgehalten werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben, sondern verbleiben auf unserem Server. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zur Einholung von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Onlineshop (WooCommerce & Registrierung)

Wir betreiben auf unserer Website einen Onlineshop auf Basis des Systems WooCommerce.

Kundenkonto und Registrierung

Um Käufe in unserem Onlineshop zu tätigen (z. B. digitale Produkte, Buchungen von Sessions, Seminaren oder Veranstaltungen), ist die Registrierung und Anlage eines Kundenkontos erforderlich. Hierbei werden die von Ihnen eingegebenen Daten (Name, Adresse, E-Mail-Adresse, ggf. Telefonnummer) verarbeitet. Die Verarbeitung erfolgt zum Zwecke der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung

Zur Abwicklung der Zahlungen nutzen wir den Zahlungsdienstleister PayPal. Wenn Sie einen Kauf tätigen oder einen Termin buchen, werden Ihre Zahlungsdaten (z. B. Name, Kaufsumme, Bank- oder Kreditkartendaten) zur Abwicklung der Zahlung an PayPal übermittelt.

  • PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Die Datenweitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

6. Terminverwaltung und Buchungen

Auf unserer Website bieten wir die Möglichkeit, Online-Sessions, Präsenztermine sowie Seminare und Veranstaltungen direkt zu buchen.

Terminbuchungs-Software (Amelia)

Für die Online-Terminbuchung und Verwaltung von Terminen nutzen wir das WordPress-Plugin Amelia (entwickelt von TMS-Plugins / TMS Solutions LLC).

Das Plugin wird lokal auf unserem eigenen Server gehostet und betrieben. Die von Ihnen im Rahmen der Terminbuchung eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie ggf. Anmerkungen) werden direkt auf unserem Server verarbeitet und nicht an Server von TMS Solutions übermittelt.

Zur Verwaltung und Koordinierung der Termine werden die Buchungsdaten gegebenenfalls mit unserem externen Kalenderdienst (z. B. Google Calendar oder Apple iCloud) synchronisiert, um Überschneidungen zu vermeiden.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Terminbuchung ist die Erfüllung eines Vertrages mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktmöglichkeiten

Kontaktformular (WS Form) & E-Mail

Wenn Sie uns per Kontaktformular (bereitgestellt durch das Plugin WS Form) oder direkt per E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die über das Kontaktformular eingegebenen Daten verbleiben auf unserem Webserver (gespeichert in unserer Datenbank innerhalb der WordPress-Installation) und werden zusätzlich per E-Mail an uns weitergeleitet.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, falls die Anfrage auf den Abschluss eines Vertrages abzielt (z. B. Buchung einer Session oder eines Seminars), Art. 6 Abs. 1 lit. b DSGVO.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Kontaktaufnahme über WhatsApp

Wenn Sie über den Messenger-Dienst WhatsApp Kontakt mit uns aufnehmen, erfolgt dies über die private Version des Messengers. Anbieter ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Die Kontaktaufnahme erfolgt ausschließlich auf Ihre eigene Initiative hin. Wenn Sie uns eine Nachricht senden, verarbeiten wir Ihre Telefonnummer, Ihren Namen (soweit bei WhatsApp freigegeben) sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie uns durch das aktive Absenden der Nachricht erteilen. Zielt die Nachricht auf den Abschluss eines Vertrages ab (z. B. Buchung einer Session oder eines Seminars), ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Wir weisen darauf hin, dass WhatsApp personenbezogene Daten an die Muttergesellschaft Meta Platforms, Inc. in die USA überträgt. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Daten besteht, die innerhalb des Chats ausgetauscht werden.

8. Newsletter (Brevo)

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Der Versand erfolgt über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland).

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Verarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Erfolgsmessung (Tracking)

Unsere Newsletter enthalten einen sogenannten „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server von Brevo abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen (z. B. zum Browser, Ihrem System, Ihrer IP-Adresse und der Zeitpunkt des Abrufs) sowie Informationen darüber erhoben, ob und wann der Newsletter geöffnet und welche Links geklickt wurden. Diese Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und die Inhalte anzupassen. Das Tracking erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen.

Wir haben mit der Sendinblue GmbH (Brevo) einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

9. Analyse- und Tracking-Tools

Die in diesem Abschnitt genannten Tools werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management (Borlabs Cookie) aktiviert.

Google Analytics 4 (GA4)

Bei Erteilung Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

GA4 verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die IP-Anonymisierung ist bei Google Analytics 4 standardmäßig aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt wird. Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Meta Pixel

Bei Erteilung Ihrer Einwilligung nutzen wir das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Mit Hilfe des Meta Pixels ist es Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“ / „Instagram-Ads“) zu bestimmen. Wir setzen das Meta Pixel ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meta Platforms, Inc. (USA) ist unter dem EU-US Data Privacy Framework zertifiziert.

10. Social Media (Instagram)

Wir unterhalten eine öffentliche Instagram-Seite unter: www.instagram.com/sarah.tabola

Instagram ist ein Dienst der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland).

Bei Besuch unserer Instagram-Seite werden personenbezogene Daten der Nutzer durch Meta verarbeitet. Wir sind mit Meta gemeinsam verantwortlich für die Verarbeitung sogenannte „Insights-Daten“ (Seitenstatistiken) gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung mit Meta finden Sie hier: Facebook Page Insights Supplement.

Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie im Meta-Datenschutzcenter.

11. Keine externen Drittanbieter-Einbettungen

Wir binden auf unserer Website keine externen Inhalte von Drittanbietern (wie z. B. YouTube-Videos, Vimeo, Google Maps oder externe Instagram-Feeds) ein. Alle verwendeten Schriftarten (Google Fonts: Montserrat, Merriweather) sind lokal auf unserem Server installiert, sodass beim Laden der Seite keine Daten an Google übertragen werden.

12. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen nach § 257 HGB oder § 147 AO).

13. Ihre Rechte nach der DSGVO

Sie haben als betroffene Person jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO) über Ihre bei uns gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) Ihrer Daten („Recht auf Vergessenwerden“)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Basis eines berechtigten Interesses erfolgen
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an: hello@sarahtabola.com

14. Beschwerderecht bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Sitzes unseres Unternehmens (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).

Letzte Aktualisierung: 09.07.2026