Privacy Policy | Datenschutz

Datenschutzerklärung

Stand: November 2026

1. Verantwortliche und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Natascha Lindemann

Einzelunternehmerin

Untere Straße 50

34399 Wesertal

Deutschland

E-Mail: hello@nataschalindemann.de

Diese Datenschutzerklärung gilt für www.nataschalindemann.de, www.nataschalindemann.plus, unsere weiteren Websites und Landingpages, unsere Checkout-Seiten, die Kursplattform, unsere Social-Media-Profile sowie für Kurse, Weiterbildungen, Mitgliedschaften und Shootings. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

Für Teilnehmende, deren Weiterbildung über einen Bildungsgutschein der Agentur für Arbeit oder eines Jobcenters gefördert wird, gibt es zusätzlich eine eigene Datenschutzinformation, die mit dem Teilnahmevertrag ausgehändigt wird.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter, Marketing-Cookies und die Veröffentlichung von Fotos. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Bestellung, Kurszugang, Shooting, Beantwortung von Anfragen zu unseren Angeboten.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer Betrieb der Website, Organisation unserer internen Abläufe, Abwehr von Rechtsansprüchen. Wo wir uns darauf stützen, nennen wir das Interesse im jeweiligen Abschnitt.
• Für das Speichern und Auslesen von Informationen auf deinem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG, alle anderen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG.

3. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit ihnen haben wir Verträge nach Art. 28 DSGVO geschlossen. Welche Dienstleister das sind, steht in den folgenden Abschnitten.

Einige Dienstleister sitzen in den USA, in Kanada oder geben Daten dorthin weiter. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage bei uns.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Rechnungsdaten bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (je nach Unterlage 6 oder 8 Jahre). Spezielle Fristen nennen wir in den einzelnen Abschnitten. Nach Ablauf werden die Daten gelöscht.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an hello@nataschalindemann.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

6. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für einen Vertragsschluss benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten. Ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Besuch unserer Websites

7.1 Hosting und Auslieferung der Website

Diese Website wird mit Lovable erstellt und betrieben. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Die Auslieferung erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem (Server-Logfiles). Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

Mit Lovable besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung von Daten in die USA ist möglich. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Zum Schutz vor automatisierten Zugriffen kann Cloudflare ein technisch notwendiges Cookie setzen (zum Beispiel „__cf_bm“, Speicherdauer 30 Minuten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

7.2 Cookies

Diese Website ist ein Portfolio. Sie verwendet keine Werbe- oder Tracking-Tools, keine Social-Media-Plugins und keine Cookies, die eine Einwilligung erfordern. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

7.3 Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

7.4 Terminbuchung mit Calendly

Für kostenlose Erstgespräche und Info-Calls verlinken wir auf Calendly (Calendly LLC, Atlanta, USA). Wenn du einen Termin buchst, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Antworten im Buchungsformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten löschen wir, wenn sie für die Vertragsanbahnung nicht mehr benötigt werden, spätestens 6 Monate nach dem Termin, sofern kein Vertrag zustande kommt.

7.5 Kontakt per E-Mail, Kontaktformular und WhatsApp

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Unsere E-Mail-Postfächer werden bei ALL-INKL.COM Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Verarbeitung findet in Deutschland statt. Für den Versand von E-Mails nutzen wir zusätzlich Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei ist eine Übermittlung an die Google LLC in den USA möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir löschen deine Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und Unterlagen zu Aufträgen bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (je nach Unterlage 6 oder 8 Jahre).

Wenn du für Produktionen in Italien die Take srl kontaktieren, ist Take srl für die Verarbeitung deiner Daten selbst verantwortlich.

Wenn du uns über WhatsApp kontaktierst, verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) deine Telefonnummer, Profilinformationen und Nachrichten. WhatsApp kann Metadaten an die Meta Platforms Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns jederzeit auch per E-Mail erreichen.

7.6 Links zu sozialen Netzwerken und Social-Media-Profile

Unsere Website enthält nur einfache Links zu Instagram, TikTok, Pinterest, LinkedIn und YouTube sowie zu Trunk Archive und Take srl. Es handelt sich nicht um eingebettete Plugins. Daten werden erst übertragen, wenn du einen Link anklickst. Für unsere Profile in diesen Netzwerken gilt zusätzlich die Datenschutzerklärung des jeweiligen Netzwerks. Für die Statistiken, die Instagram und Facebook uns über unsere Profile bereitstellen (Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

7.7 Formulare mit Youform

Für Online-Formulare auf unseren Websites nutzen wir Youform, unter anderem für die Kündigung und den Widerruf von Verträgen sowie für Fragebögen vor Beratungsgesprächen, Shootings und Kursen. Anbieter ist Youform mit Sitz in Indien. Die Formulare zum Kündigen und Widerrufen sind auf dieser Website eingebettet. Erst beim Aufruf dieser beiden Seiten wird eine Verbindung zu youform.com hergestellt. Youform verarbeitet die Angaben, die du in ein Formular eingibst, sowie technische Daten wie IP-Adresse, Zeitpunkt der Einsendung, Browser und Gerätetyp. Die Formulardaten werden verschlüsselt auf Servern in Irland gespeichert. Ein Zugriff aus Indien ist möglich. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Für Kündigungen und Widerrufe ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO, weil wir gesetzlich verpflichtet sind, diese Möglichkeit anzubieten und den Eingang zu bestätigen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags. Für Fragebögen ist es Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist dann die Vorbereitung des Gesprächs.

Kündigungs- und Widerrufserklärungen bewahren wir als Nachweis bis zum Ende der Verjährungsfrist auf, in der Regel drei Jahre nach Ende des Jahres, in dem sie eingegangen sind. Fragebögen löschen wir, wenn wir sie nicht mehr brauchen, spätestens sechs Monate nach dem Gespräch, sofern kein Vertrag zustande kommt.

8. Bestellung und Zahlung

8.1 Checkout mit ThriveCart

Bestellungen wickeln wir über ThriveCart ab (ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA). Verarbeitet werden Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firmenname und USt-IdNr., gekauftes Produkt, Preis und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). ThriveCart speichert die Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.

8.2 Zahlungsdienste

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienst weiter:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Stripe (Kartenzahlungen und weitere Zahlarten im Checkout): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Ratenzahlung oder Zahlung auf Rechnung prüfen PayPal und Klarna in eigener Verantwortung deine Kreditwürdigkeit und verarbeiten dafür weitere Daten. Dafür gelten deren Datenschutzhinweise.

9. Kurse, Weiterbildungen und Live-Sessions

9.1 Kursplattform Disco

Nach dem Kauf erhältst du Zugang zu unserer Kursplattform, die von Disco Inc. (Kanada) betrieben wird. Verarbeitet werden Name, E-Mail-Adresse, Profilangaben, Kursfortschritt, Quiz-Ergebnisse, hochgeladene Aufgaben und Beiträge in der Community. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Disco speichert Daten überwiegend in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Disco nutzt bestimmte Daten zusätzlich in eigener Verantwortung, z. B. zur Verbesserung der eigenen Dienste. Dafür gilt die Datenschutzerklärung von Disco: https://privacy.disco.co/privacy-policy. EU-Vertreter von Disco ist die VeraSafe Ireland Ltd., Cork, Irland.

9.2 Live-Sessions mit Zoom

Live-Unterricht und Calls finden über Zoom statt (Zoom Communications, Inc., San Jose, USA). Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton (wenn du Kamera und Mikrofon einschaltest), Chatnachrichten und Verbindungsdaten. Sessions können aufgezeichnet und den Teilnehmenden der jeweiligen Gruppe bereitgestellt werden. Darauf weisen wir zu Beginn hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Sichtbarkeit von Bild und Ton in einer Aufzeichnung ist deine Teilnahme mit eingeschalteter Kamera freiwillig. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

9.3 Zertifikate

Für Teilnahmebescheinigungen und Zertifikate verarbeiten wir Name, Kurs, Zeitraum und Ergebnis. Wir bewahren eine Kopie auf, damit wir die Echtheit später bestätigen können, längstens 10 Jahre.

10. Fotoshootings und Bildergalerien

Für Shootings verarbeiten wir Kontaktdaten, Angaben aus dem Vorgespräch (z. B. Ziele, bestehendes Portfolio, Setcard) und die Fotos und Videos selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bilder stellen wir dir über picdrop (picdrop GmbH, Berlin) in einer passwortgeschützten Online-Galerie bereit. Wir speichern die Galerie, damit du später weitere Bilder auswählen kannst, bis du die Löschung verlangst.

Fotos und Behind-the-Scenes-Aufnahmen veröffentlichen wir nur, wenn du vorher gesondert eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Bei Minderjährigen ist die Einwilligung der Erziehungsberechtigten erforderlich. Den Widerruf kannst du jederzeit erklären. Bereits veröffentlichte Beiträge entfernen wir dann aus unseren Kanälen, soweit uns das technisch möglich ist.

11. Newsletter („Plusletter“)

Für den Newsletter benötigen wir deine E-Mail-Adresse und optional deinen Vornamen. Wir versenden ihn nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nach dem Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach wirst du eingetragen. Anmeldezeitpunkt, IP-Adresse und Bestätigung speichern wir als Nachweis.

Für Versand und Auswertung nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) und Mailchimp (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA). Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Eine Kopie bewahren wir bis zu drei Jahre auf, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Bestehende Kundinnen und Kunden informieren wir gegebenenfalls per E-Mail über eigene ähnliche Angebote (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Interne Organisation und Automatisierung

Für Kundenverwaltung, Projektorganisation und die Verbindung unserer Systeme setzen wir folgende Dienste als Auftragsverarbeiter ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung deines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Abläufe).

Dienst	Zweck	Anbieter	Drittland
Twenty	Kundenverwaltung (CRM)	Twenty.com PBC, USA	USA, Standardvertragsklauseln
Make	Automatische Verbindung unserer Systeme (z. B. Checkout, CRM, Kursplattform, E-Mail)	Celonis Inc., New York, USA (Anbieter von Make), Verarbeitung auf EU-Servern	USA, Data Privacy Framework und Standardvertragsklauseln
Asana	Aufgaben- und Projektorganisation	Asana, Inc., San Francisco, USA	USA, Data Privacy Framework
Dropbox	Dateiablage und Austausch von Dateien	Dropbox International Unlimited Company, Dublin, Irland	USA, Data Privacy Framework
Google Workspace	E-Mail, Kalender, Dokumente, Dateiablage	Google Ireland Limited, Dublin, Irland	USA, Data Privacy Framework
Brevo, Mailchimp	Transaktions-E-Mails (z. B. Zugangsdaten, Erinnerungen)	siehe Abschnitt 11	siehe Abschnitt 11

13. Bewerbungen

Wenn du dich bei uns bewirbst, verarbeiten wir deine Bewerbungsunterlagen zur Entscheidung über das Beschäftigungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO in Verbindung mit § 26 BDSG). Nach einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.