Rechtliches

Datenschutzerklärung

Hier erfährst du, welche Daten beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeitet werden und welche Rechte du hast.

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicole Pilch
Ciao Hashi
Oppenhoffallee 143
52066 Aachen
Deutschland

Telefon: +49 155 1155 7229
E-Mail: info@ciao-hashi.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir wichtig. Personenbezogene Daten verarbeite ich ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Bitte beachte: Bei der Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, kann es zu Sicherheitslücken kommen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Rechtsgrundlagen und Speicherdauer

Ich verarbeite personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO)
  • Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff darauf erfolgt, soweit nicht technisch unbedingt erforderlich, nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Speicherfristen findest du bei den einzelnen Abschnitten.

4. Hosting

Diese Website wird bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet. Dabei werden alle Daten verarbeitet, die beim Aufruf der Website anfallen. Mit dogado besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf der Website werden automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:

  • IP-Adresse
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Anfrage

Diese Daten dienen der Sicherheit und Stabilität der Website. Sie werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Content Delivery Network und Sicherheit (Cloudflare)

Zur schnelleren Auslieferung und zum Schutz vor Angriffen nutze ich den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden technisch notwendige Zugriffsdaten verarbeitet.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und performanten Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

8. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und vergleichbaren Technologien, etwa für Analyse oder Werbung, werden nur mit deiner Einwilligung verwendet (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Auf den Seiten, auf denen solche Dienste eingesetzt werden, kannst du deine Einwilligung über das Cookie-Banner erteilen, anpassen oder jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Banner

Zur Verwaltung deiner Einwilligungen nutze ich das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Das Plugin läuft auf meinem eigenen Server, es werden dabei keine Daten an Borlabs übermittelt. Deine Einwilligungsentscheidung wird zusammen mit einer zufällig erzeugten, pseudonymen Kennung im Cookie „borlabs-cookie“ auf deinem Endgerät gespeichert, damit das Banner nicht bei jedem Besuch erneut erscheint. Zum Nachweis deiner Einwilligung werden diese Kennung, der Zeitpunkt und deine Auswahl außerdem in der Datenbank meiner Website protokolliert.

Rechtsgrundlage ist meine rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO), sowie § 25 Abs. 2 TDDDG. Das Cookie wird gelöscht, wenn du es in deinem Browser entfernst, spätestens jedoch nach 12 Monaten.

9. Kontaktaufnahme

Wenn du mich per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um deine Anfrage zu bearbeiten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. Newsletter, Warteliste und Freebies

Wenn du dich für meinen Newsletter, die Warteliste zu Metamorphose oder ein kostenloses Angebot wie die Trigger-Checkliste einträgst, verarbeite ich deinen Vornamen und deine E-Mail-Adresse, um dir die gewünschten Inhalte und Informationen zu senden.

Für den Versand nutze ich ActiveCampaign (ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Dabei werden Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse protokolliert, um die Einwilligung nachweisen zu können. ActiveCampaign kann außerdem auswerten, ob E-Mails geöffnet und Links angeklickt werden, damit ich meine Inhalte verbessern kann.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@ciao-hashi.de. Nach dem Widerruf werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Protokolldaten zur Einwilligung kann ich für bis zu drei Jahre aufbewahren, um die ordnungsgemäße Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Eingebettete Videos (Vimeo)

Auf einigen Seiten binde ich Videos des Anbieters Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA). Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden insbesondere deine IP-Adresse, Geräteinformationen und die aufgerufene Seite an Vimeo übermittelt.

Ich nutze den Modus „Do Not Track“, bei dem Vimeo nach eigenen Angaben keine Tracking-Cookies setzt und kein Nutzungsprofil erstellt. Rechtsgrundlage ist mein berechtigtes Interesse an einer ansprechenden Darstellung meiner Angebote (Art. 6 Abs. 1 lit. f DSGVO). Diesem kannst du nach Art. 21 DSGVO widersprechen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: vimeo.com/privacy

12. Webanalyse durch Google Analytics (GA4)

Auf einigen Seiten nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Websitenutzung ermöglichen. Dabei werden Informationen über dein Nutzungsverhalten, deine IP-Adresse (in gekürzter Form), Geräteinformationen sowie Interaktionen mit der Website verarbeitet.

Die Nutzung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit über das Cookie-Banner widerrufen oder anpassen. Die Daten können an Server von Google in den USA übertragen werden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: policies.google.com/privacy

13. Meta Pixel (Facebook Pixel)

Auf einigen Seiten nutze ich das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel ermöglicht es, das Verhalten von Websitebesuchern nachzuverfolgen, nachdem diese durch Anklicken einer Meta-Werbeanzeige auf die Website weitergeleitet wurden. So kann die Wirksamkeit von Werbeanzeigen ausgewertet und können zukünftige Werbemaßnahmen optimiert werden. Dabei können personenbezogene Daten wie IP-Adresse, Geräteinformationen, besuchte Seiten und Interaktionen verarbeitet werden.

Die Nutzung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über das Cookie-Banner widerrufen kannst. Die Daten können von Meta auch in die USA übertragen werden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: facebook.com/privacy/policy

14. Bestellungen und Zahlungsabwicklung (ThriveCart)

Zur Abwicklung von Bestellungen nutze ich die Plattform ThriveCart (ThriveCart LLC, USA). Im Rahmen der Kaufabwicklung werden personenbezogene Daten wie Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten an ThriveCart übermittelt, soweit dies zur Vertragsdurchführung erforderlich ist.

Die Zahlung erfolgt je nach gewählter Zahlungsart über folgende Zahlungsdienstleister:

  • Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Weitere Informationen: stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: paypal.com/de/legalhub/privacy-full

Die Zahlungsdienstleister erhalten die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag, Zahlungsdaten) und verarbeiten sie teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert, in der Regel 10 Jahre nach HGB und AO (Art. 6 Abs. 1 lit. c DSGVO). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: legal.thrivecart.com/platform/privacy

15. Kursplattform (Learningsuite)

Meine Online-Programme und die Community stelle ich über die Plattform Learningsuite bereit. Dabei werden insbesondere Name, E-Mail-Adresse, Login-Daten, Lernfortschritt sowie Beiträge und Kommentare in der Community verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer deiner Teilnahme und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Live-Calls (Zoom)

Für Live-Calls, Gruppencalls und 1:1-Gespräche nutze ich Zoom (Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA). Dabei werden je nach Nutzung Name, E-Mail-Adresse, Bild- und Tondaten, Chatnachrichten sowie technische Daten wie IP-Adresse und Geräteinformationen verarbeitet. Du kannst selbst entscheiden, ob du Kamera und Mikrofon aktivierst und welchen Namen du anzeigst.

Werden Calls aufgezeichnet, weise ich vorher darauf hin. Aufzeichnungen werden ausschließlich den Teilnehmenden des jeweiligen Programms zur Verfügung gestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Calls Teil eines Vertrags sind, und im Übrigen mein berechtigtes Interesse an einer effektiven Durchführung von Online-Terminen (Art. 6 Abs. 1 lit. f DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

17. Coaching-Leistungen

Im Rahmen meiner Coachings können auch Gesundheitsdaten verarbeitet werden, etwa Beschwerden, Laborwerte oder Diagnosen, die du mir mitteilst. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Diese Daten verarbeite ich ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, soweit es für das Coaching erforderlich ist. Vor Beginn eines Coachings erhältst du gesonderte Datenschutzinformationen.

18. Therapeuten-Finder

Auf meiner Website stelle ich einen Therapeuten-Finder bereit, der Betroffenen die Suche nach passenden Ärzten, Heilpraktikern, Praxen und Laboren erleichtern soll. Darin veröffentliche ich berufsbezogene Angaben wie Name, Praxisname, Postleitzahl, Ort, Fachrichtung beziehungsweise Schwerpunkt und einen Link zur Praxis-Website.

Herkunft der Daten: Die Einträge beruhen auf Einsendungen aus der Ciao Hashi Community, die mich per E-Mail und über Instagram-Direktnachrichten erreichen. Vor der Aufnahme prüfe und ergänze ich die Angaben anhand öffentlich zugänglicher Quellen, insbesondere der Websites der Praxen und öffentlicher Arztverzeichnisse.

Zweck und Rechtsgrundlage: Die Veröffentlichung dient der Information und Orientierung von Betroffenen. Rechtsgrundlage ist mein berechtigtes Interesse sowie das Interesse der Öffentlichkeit an diesen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Es werden ausschließlich berufsbezogene Daten veröffentlicht, die die Praxen selbst öffentlich zugänglich gemacht haben. Patientenbewertungen werden nicht veröffentlicht.

Die Einträge bleiben so lange bestehen, wie sie für den Zweck des Finders relevant sind, und werden regelmäßig überprüft. Die Suche im Therapeuten-Finder läuft vollständig in deinem Browser, deine Sucheingaben werden nicht an mich übermittelt oder gespeichert.

Für Praxisinhaber: Du kannst der Veröffentlichung deines Eintrags jederzeit widersprechen oder eine Korrektur verlangen. Schreib dafür einfach an info@ciao-hashi.de. Ich entferne oder korrigiere den Eintrag dann zeitnah.

20. Datenübermittlung in Drittstaaten

Bei der Nutzung einzelner Dienste, etwa Google, Meta, Vimeo, Cloudflare, ActiveCampaign, ThriveCart oder Zoom, können personenbezogene Daten in die USA übertragen werden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Wo erforderlich, werden zusätzliche Schutzmaßnahmen getroffen.

21. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

22. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du dem jederzeit ohne Angabe von Gründen widersprechen.

Für einen Widerspruch genügt eine E-Mail an info@ciao-hashi.de.

23. Automatisierte Entscheidungen und Bereitstellung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Ohne bestimmte Angaben, etwa deine E-Mail-Adresse, kann ich dir aber zum Beispiel keinen Newsletter senden oder keinen Vertrag mit dir abschließen.

24. Datensicherheit

Ich treffe technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

25. Änderung dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Angebote oder die rechtlichen Vorgaben ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs veröffentlichte Fassung.

26. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich jederzeit an:

Nicole Pilch
E-Mail: info@ciao-hashi.de