Datenschutzerklärung

1. Verantwortliche und allgemeine Hinweise

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Caroline Alexandra Seitz handelnd unter: Caroline Alexandra Low, The Dome -Scoraig, IV23 2RE Garve, Vereinigtes Königreich E-Mail: hello@caroline-alexandra-low.de

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du diese Website besuchst, dich für meinen Newsletter einträgst oder eines meiner Programme kaufst. Personenbezogene Daten sind alle Angaben, mit denen du persönlich identifiziert werden kannst, zum Beispiel dein Name oder deine E-Mail-Adresse.

Da ich meinen Sitz im Vereinigten Königreich habe und mich an Kundinnen in der Europäischen Union richte, gelten für die Verarbeitung die Datenschutz-Grundverordnung der EU (DSGVO) sowie die britische UK GDPR.

Ich verarbeite deine Daten auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für den Newsletter oder nicht notwendige Cookies

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel wenn du ein Programm kaufst

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuerliche Aufbewahrungspflichten

  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren und stabilen Betrieb dieser Website

2. Hosting, Cookies und Statistik

Hosting bei Squarespace

Diese Website wird bei Squarespace gehostet. Für Nutzerinnen in Europa ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland, zuständig. Squarespace speichert alle Inhalte dieser Website und verarbeitet dabei auch deine Daten in meinem Auftrag. Mit Squarespace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Squarespace.

Server-Logfiles

Bei jedem Besuch dieser Website erfasst Squarespace automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die sichere Auslieferung der Website notwendig. Rechtsgrundlage ist mein berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Cookie-Banner

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies, zum Beispiel für den Login in dein Kundenkonto oder den Bezahlvorgang, setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies werden nur gesetzt, wenn du im Cookie-Banner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Squarespace Analytics

Um zu verstehen, wie diese Website genutzt wird, verwende ich die Statistikfunktion von Squarespace. Dabei werden zum Beispiel aufgerufene Seiten, Verweildauer, Herkunftsseite und ungefährer Standort ausgewertet. Die Auswertung erfolgt nur, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

Schriftarten

Diese Website nutzt Schriftarten, die Squarespace über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) bereitstellt. Beim Laden der Seite wird dazu deine IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Spamschutz mit Google reCAPTCHA

Um meine Formulare, zum Beispiel die Newsletter-Anmeldung, vor Spam und automatisierten Eingaben zu schützen, nutze ich Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). reCAPTCHA prüft anhand verschiedener Merkmale, etwa deiner IP-Adresse, deines Browsers und deines Verhaltens auf der Seite, ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google übermittelt und können auch in den USA verarbeitet werden. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz meiner Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google.

3. Kontakt, Kauf und Online-Programme

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto und Kauf

Wenn du eines meiner Programme kaufst, legst du dabei ein Kundenkonto an. Ich verarbeite dazu deinen Namen, deine E-Mail-Adresse, dein Passwort (verschlüsselt), deine Rechnungsadresse sowie Angaben zu deiner Bestellung. Diese Daten brauche ich, um den Vertrag zu erfüllen, dir Zugang zu deinen Inhalten zu geben und dir Rechnungen auszustellen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahre ich aufgrund steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben ist ein Kauf nicht möglich.

Zahlungsabwicklung

Die Zahlung läuft über Squarespace Payments, das technisch von Stripe bereitgestellt wird (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten, etwa Kartennummer oder Kontodaten, gibst du direkt bei diesem Zahlungsdienst ein. Ich selbst erhalte keine vollständigen Zahlungsdaten. Die Übertragung ist verschlüsselt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Online-Programme und Mitgliederbereich

Nach dem Kauf erhältst du über dein Kundenkonto Zugang zu den Inhalten deines Programms, zum Beispiel Meditationen und angeleiteten Selbsthypnosen. Dabei wird gespeichert, welche Inhalte du freigeschaltet hast und wie weit du im Programm bist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Formular zum Widerruf

Wenn du über das Formular „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Bestellangaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Rechtsgrundlage ist die Erfüllung meiner gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Telegram-Gruppe

Zu einigen Programmen gehört eine begleitende Gruppe im Messenger-Dienst Telegram. Den Einladungslink erhältst du nach dem Kauf im Mitgliederbereich. Die Teilnahme ist freiwillig und setzt ein eigenes Telegram-Konto voraus.

In der Gruppe sehe ich und sehen die anderen Teilnehmerinnen deinen Telegram-Namen, dein Profilbild und deine Nachrichten. Je nach deinen Einstellungen in Telegram kann auch deine Telefonnummer sichtbar sein. Das kannst du in Telegram unter Einstellungen → Privatsphäre anpassen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Telegram verarbeitet deine Daten in eigener Verantwortung, auch außerhalb der EU. Einzelheiten findest du in der Datenschutzerklärung von Telegram. Bitte teile in der Gruppe keine Gesundheitsdaten oder andere sehr persönliche Informationen, die du nicht mit allen Teilnehmerinnen teilen möchtest.

Die Gruppe wird nach dem Ende des jeweiligen Programms geschlossen. Danach lösche ich die Gruppe mit ihren Inhalten.

5. Newsletter und Warteliste

Wenn du dich für meinen Newsletter oder die Warteliste eines Programms einträgst, verarbeite ich deine E-Mail-Adresse und, falls angegeben, deinen Vor- und Nachnamen. Du erhältst dann Impulse rund um Selbstsicherheit und Informationen zu meinen Angeboten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe deiner E-Mail-Adresse ist freiwillig, ohne sie kann ich dir aber keinen Newsletter schicken. Nach dem Eintragen erhältst du eine E-Mail, in der du deine Anmeldung bestätigst (Double-Opt-In).

Für den Versand nutze ich Squarespace E-Mail-Kampagnen (Squarespace Ireland Limited, Anschrift siehe Abschnitt 2). Dabei wird ausgewertet, ob du E-Mails öffnest und auf Links klickst, damit ich meine Inhalte verbessern kann.

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an mich. Der Widerruf gilt für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach deiner Abmeldung lösche ich deine Adresse aus der Verteilerliste.

6. Speicherdauer, Übermittlung und deine Rechte

Übermittlung in Länder außerhalb der EU

Da ich im Vereinigten Königreich sitze, werden deine Daten dorthin übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Einige Dienstleister (Squarespace, Stripe, Google, Adobe) können Daten auch in die USA übermitteln. Soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage, ansonsten auf Grundlage der EU-Standardvertragsklauseln.

Speicherdauer

  • Vertrags- und Rechnungsdaten: bis zu 10 Jahre, wegen steuer- und handelsrechtlicher Aufbewahrungspflichten

  • Kundenkonto: solange es besteht; du kannst die Löschung jederzeit verlangen, Rechnungsdaten bleiben dann für die gesetzliche Frist gesperrt gespeichert

  • Newsletter: bis zu deiner Abmeldung

  • E-Mail-Anfragen: bis dein Anliegen erledigt ist, längstens drei Jahre

  • Telegram-Gruppe: bis zum Ende des jeweiligen Programms

  • Server-Logfiles: in der Regel wenige Wochen, gemäß den Vorgaben von Squarespace

Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an mich genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem du wohnst. Für mich zuständig ist im Vereinigten Königreich das Information Commissioner’s Office (ICO).

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die genutzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026