Datenschutzerklärung

Gemäß DSGVO und BDSG

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Marina Wawilkin

Falkenweg 22

49088 Osnabrück

E-Mail: info@resilienzkraft.de

Website: www.resilienzkraft.de

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

a) Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

b) Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen

3. Datenverarbeitung im Einzelnen

a) Zugriffsdaten und Logfiles

Bei jedem Zugriff auf unsere Website erhebt unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts.

Erhobene Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, komfortabler Nutzung sowie Auswertung der Systemsicherheit und -stabilität.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens jedoch nach 7 Tagen.

b) Cookies

Unsere Website verwendet Cookies. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Arten von Cookies:

• Technisch notwendige Cookies: Ermöglichen grundlegende Funktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Cookies: Dienen der Analyse und Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers unterbinden. Beachten Sie jedoch, dass dadurch die Funktionalität der Website eingeschränkt werden kann.

c) Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Kommunikation erreicht ist.

d) Hosting

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Dabei verarbeitet Hostinger in unserem Auftrag die Daten, die beim Aufruf der Website und bei Bestellungen anfallen (zum Beispiel IP-Adressen, Logfiles, Bestelldaten). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website) sowie, soweit es um Bestellungen geht, Art. 6 Abs. 1 lit. b DSGVO.

e) Bestellungen im Shop

Unser Shop läuft mit der Software WooCommerce und dem Zusatz Germanized auf unserem eigenen Server; Bestelldaten werden dabei nicht an die Anbieter dieser Software übermittelt. Wenn Sie bei uns kaufen, verarbeiten wir:

• Vorname, Nachname, E-Mail-Adresse und Land,
• die gekauften Produkte, Preis, Bestellnummer, Datum und Uhrzeit,
• Zahlungsstatus und Transaktionsnummer von PayPal,
• Ihre Zustimmung zum vorzeitigen Beginn der Vertragserfüllung bei digitalen Inhalten und die Downloads (Zeitpunkt, IP-Adresse), um die Bereitstellung nachweisen zu können.

Zweck ist die Abwicklung des Kaufvertrags: Bestellbestätigung, Bereitstellung der Download-Links per E-Mail und auf der Bestätigungsseite, Rechnung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto legen wir nicht an.

Für den Bestellvorgang setzt der Shop technisch notwendige Cookies (zum Beispiel „woocommerce_cart_hash“, „woocommerce_items_in_cart“ und „wp_woocommerce_session_…“), die sich den Inhalt Ihres Warenkorbs merken und spätestens nach 48 Stunden ablaufen. Sie sind für die Bestellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

f) Zahlung mit PayPal

Wir bieten die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal bezahlen, übermitteln wir die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit die PayPal-Zahlung auf der Kasse angezeigt werden kann, lädt die Kassenseite Programmcode von PayPal; dabei wird Ihre IP-Adresse an PayPal übertragen. PayPal ist für die Verarbeitung im Rahmen der Zahlung selbst verantwortlich und kann je nach gewählter Zahlungsart eine Identitäts- oder Bonitätsprüfung durchführen. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

Über PayPal können Sie auch mit Debit- oder Kreditkarte (ggf. über „Fastlane by PayPal“), Apple Pay, Google Pay oder Trustly bezahlen. Auch diese Zahlungen wickelt PayPal ab. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Irland) bzw. Google (Google Ireland Limited, Irland) Daten zur Zahlung nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

g) E-Mails zur Bestellung

Bestellbestätigung, Download-Links und Rechnung senden wir über den Mailserver unseres Hosters an die von Ihnen angegebene E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir Ihnen nicht, wenn Sie nicht ausdrücklich zugestimmt haben.

h) Widerruf über die Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer sowie Datum und Uhrzeit des Widerrufs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

i) Kostenloser Resilienz-Selbsttest

Auf unserer Seite „Resilienz-Selbsttest“ können Sie kostenlos 21 Aussagen zu den sieben Säulen der Resilienz beantworten. Die Auswertung berechnet Ihr Browser; Ihre einzelnen Antworten werden nicht an uns übertragen. Wenn Sie Ihr Ergebnis anfordern, verarbeiten wir:

• Ihren Vornamen und Ihre E-Mail-Adresse,
• Ihr Ergebnis (Gesamtpunktzahl, Profil und die Werte der sieben Säulen) sowie Datum und Uhrzeit.

Zweck ist, Ihnen Ihr Ergebnis per E-Mail zuzusenden. Dafür speichern wir diese Angaben in einer Kontaktliste in unserer Website-Datenbank auf dem Server unseres Hosters (siehe „d) Hosting“); zusätzlich erhalten wir eine Benachrichtigung per E-Mail, damit wir auf Rückfragen eingehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung). Die E-Mails werden über den Mailserver unseres Hosters verschickt. Werbe-E-Mails erhalten Sie nur, wenn Sie sich ausdrücklich für unseren Newsletter anmelden (siehe „j) Newsletter“).

Zum Schutz vor Missbrauch speichern wir kurzzeitig eine Prüfsumme (Hash) Ihrer IP-Adresse, um die Zahl der Anfragen auf fünf pro Stunde zu begrenzen. Diese Angabe wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Betrieb).

Speicherdauer: Haben Sie keinen Newsletter angefordert, löschen wir Ihre Angaben aus der Kontaktliste automatisch sechs Monate nach dem Test. Die Benachrichtigungs-E-Mail in unserem Postfach löschen wir ebenfalls spätestens nach sechs Monaten, sofern daraus kein weiterer Kontakt entstanden ist.

j) Newsletter

Sie können sich über das Anmeldeformular auf unserer Website (zum Beispiel auf der Startseite oder unter „Impulse“) oder beim Selbsttest mit einem freiwilligen Häkchen dafür anmelden, gelegentlich Impulse zur Resilienz per E-Mail zu erhalten (Newsletter). Dabei speichern wir auch, über welches Formular Sie sich angemeldet haben. Danach senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in-Verfahren). Erst wenn Sie diesen Link aufrufen und Ihre Anmeldung bestätigen, erhalten Sie den Newsletter. So stellen wir sicher, dass niemand ohne sein Wissen eingetragen wird.

Nach der Bestätigung erhalten Sie zunächst einige Willkommens-E-Mails im Abstand weniger Tage, danach gelegentlich weitere Impulse. Damit die Inhalte zu Ihnen passen, nutzen wir Ihr Selbsttest-Ergebnis, zum Beispiel für einen Tipp zu der Säule mit dem meisten Entwicklungspotenzial oder eine passende Produktempfehlung. Wir messen nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken.

Für den Newsletter verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse. Um Ihre Einwilligung nachweisen zu können, speichern wir außerdem den Wortlaut der Einwilligung, Datum, Uhrzeit und IP-Adresse der Anmeldung sowie der Bestätigung. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Protokollierung unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in unserer Website-Datenbank; den Versand übernimmt der Mailserver unseres Hosters.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@resilienzkraft.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Angaben bleiben gespeichert, solange Sie den Newsletter beziehen. Bestätigen Sie Ihre Anmeldung nicht, löschen wir sie nach 30 Tagen. Nach einer Abmeldung löschen wir Ihre Angaben nach 30 Tagen; diese Frist dient dazu, die Abmeldung nachweisen zu können.

k) Automatische Antworten auf Instagram

Wenn Sie unter einem unserer Instagram-Beiträge ein bestimmtes Stichwort kommentieren, das wir dort nennen, antworten wir automatisch: öffentlich unter Ihrem Kommentar und mit einer privaten Nachricht, in der wir Ihnen den angekündigten Inhalt schicken. Dafür übermittelt Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) uns über die offizielle Schnittstelle Ihren Instagram-Benutzernamen, eine Instagram-interne Kennung, den Text Ihres Kommentars und den Beitrag. Wir speichern diese Angaben in einem Protokoll auf unserer Website, um doppelte Antworten zu vermeiden und Fehler nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Sie fordern den Inhalt mit Ihrem Kommentar an) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bearbeitung).

Wenn Sie uns daraufhin in der privaten Nachricht Ihre E-Mail-Adresse schicken, tragen wir Sie wie bei der Anmeldung auf der Website für unseren Newsletter ein und senden Ihnen zuerst eine Bestätigungsmail (siehe „j) Newsletter“). Dafür fragen wir bei Instagram auch den Namen Ihres Profils ab, um Sie persönlich ansprechen zu können.

Für die Verarbeitung durch Instagram selbst gilt die Datenschutzrichtlinie von Meta: privacycenter.instagram.com/policy. Speicherdauer: Die Protokolleinträge löschen wir nach sechs Monaten.

4. Rechte der betroffenen Personen

Sie haben das Recht:

• Auskunft zu verlangen über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO).
• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 DSGVO).
• Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@resilienzkraft.de

5. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Niedersachsen ist:

Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

www.lfd.niedersachsen.de

6. Aktualisierung der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unseres Angebots anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website unter resilienzkraft.de/datenschutz/.

Datum der letzten Aktualisierung: 20.10.2026