Datenschutzerklärung

Hier erkläre ich dir, welche Daten ich verarbeite, wenn du meine Website besuchst, das Liquid Lights Quiz machst, dich für meine E-Mails einträgst oder mir auf Instagram, Facebook oder WhatsApp schreibst. Ich nutze nur Dienste, die ich für diese Zwecke wirklich brauche.

1. Verantwortliche

Sabrina Neubauer-Reichel
Rosenberg 1
95473 Creußen
E-Mail: info@sabrina-neubauer.de
Telefon: +49 151 46658804

2. Überblick

  • Besuch der Website: Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Liquid Lights Quiz: Antworten, Vorname, E-Mail-Adresse und WhatsApp-Nummer. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei Angaben zu deiner Gesundheit nach Art. 9 Abs. 2 lit. a DSGVO.
  • Eigene anonyme Statistik: Art. 6 Abs. 1 lit. f DSGVO.
  • E-Mails und Newsletter: nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.
  • Werbemessung mit dem Meta Pixel: nur nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Kontaktaufnahme: Art. 6 Abs. 1 lit. b DSGVO oder lit. f.
  • Social Media, Facebook-Gruppe: Art. 6 Abs. 1 lit. f DSGVO.
  • Nachrichten und automatische Antworten auf Instagram, Facebook und WhatsApp: Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

3. Hosting und Server-Logfiles

Meine Website und meine Funnels laufen bei systeme.io. Anbieter ist ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Laut Anbieter liegen die Daten auf Servern von Amazon Web Services in Irland. Mit systeme.io besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wie lange systeme.io die Logfiles speichert, legt der Anbieter fest.

Beim Aufruf der Seite werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite (Referrer). Das ist für den sicheren Betrieb nötig. Mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in einer stabilen und sicheren Website.

Das Quiz läuft auf Servern von Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Die Daten aus dem Quiz speichere ich in einer Datenbank bei Supabase (Supabase Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Serverstandort Frankfurt, Deutschland). Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Anbietern in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

4. Cookies, Statistik und Werbemessung

Technisch notwendige Speicherungen auf deinem Gerät brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG). Alles andere lade ich erst nach deinem Ok.

Beim ersten Besuch frage ich dich per Banner, welche Dienste ich laden darf. Deine Auswahl speichere ich in deinem Browser. Du kannst sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Du kannst Cookies auch selbst in den Einstellungen deines Browsers blockieren oder löschen. Dann funktionieren einzelne Funktionen möglicherweise nicht mehr.

Eigene anonyme Statistik im Quiz

Im Quiz zähle ich, wie viele Personen welche Seite aufrufen und wo sie abbrechen. Dafür speichere ich die aufgerufene Seite, den Zeitpunkt, Klicks auf Buttons und eine zufällige Kennung. Die Kennung entsteht aus technischen Angaben deines Besuchs und wird auf meinem Server in eine nicht umkehrbare Zeichenfolge umgerechnet. Ich kann daraus nicht ablesen, wer du bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse liegt darin, das Quiz zu verbessern.

Werbemessung mit dem Meta Pixel

Wenn du zustimmst, lade ich den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst, ob Anzeigen auf Facebook und Instagram zu Besuchen meiner Seiten führen. So kann ich Anzeigen passender ausspielen. Dabei setzt der Pixel Cookies (zum Beispiel "_fbp") und überträgt Daten wie deine IP-Adresse, den Browser, die aufgerufene Seite und deine Aktionen an Meta. Dazu gehört zum Beispiel der Abschluss des Quiz. Meta kann diese Daten mit deinem Facebook- oder Instagram-Profil verknüpfen, wenn du dort angemeldet bist. Die Daten können in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen. Mehr dazu in der Datenschutzerklärung von Meta.

5. Liquid Lights Quiz

Im Quiz beantwortest du Fragen zu deinem Alltag und deinem Körper. Am Ende gebe ich dir eine Auswertung. Dafür verarbeite ich:

  • deine Antworten auf die Fragen
  • deinen Vornamen
  • deine E-Mail-Adresse
  • deine WhatsApp-Nummer (Pflichtangabe, ich brauche sie für die persönliche Rückmeldung)
  • dein Ergebnis und den Zeitpunkt

Einige Fragen betreffen dein Wohlbefinden und damit deine Gesundheit. Diese Antworten verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du gibst sie beim Absenden des Formulars. Ohne diese Einwilligung kann ich dir keine Auswertung schicken.

Deine Auswertung wird auf der Ergebnisseite angezeigt und in deinem Browser gespeichert. Ich sende dir die Auswertung zusätzlich per E-Mail. Die Daten speichere ich in meiner Datenbank bei Supabase (siehe Punkt 3).

Wenn du über den persönlichen Link einer Partnerin zum Quiz kommst, erhält diese Partnerin dein Ergebnis, deinen Vornamen und deine WhatsApp-Nummer. Sie meldet sich dann persönlich bei dir und begleitet dich weiter. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du beim Absenden des Formulars gibst. Die Partnerin ist für ihre weitere Verarbeitung deiner Daten selbst verantwortlich. Wenn du das nicht möchtest, kannst du das Quiz ohne Partnerlink machen oder mir schreiben, dass ich die Weitergabe löschen soll.

Die Daten aus dem Quiz lösche ich spätestens 24 Monate nach deiner letzten Aktivität. Wenn du dich vom E-Mail-Verteiler abmeldest, lösche ich dein Quiz-Ergebnis auf Wunsch sofort.

6. Kontaktaufnahme

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug und sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

7. E-Mails und Newsletter

Ich versende E-Mails nur mit deiner Einwilligung. Die Anmeldung läuft im Double-Opt-In-Verfahren. Du bestätigst deine Adresse also per Mail. Zum Nachweis speichere ich Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse. Diesen Nachweis darf ich bis zu 3 Jahre nach deiner Abmeldung aufbewahren.

Der Versand läuft über systeme.io (ITACWT Limited, Dublin, Irland, siehe Punkt 3). Bis voraussichtlich November 2026 nutze ich zusätzlich MailerLite. Anbieter ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Laut Anbieter werden die Daten in der EU gespeichert. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung.

Meine Mails enthalten Zählpixel und Klick-Links. So sehe ich, ob und wann eine Mail geöffnet wurde und welche Links angeklickt wurden. Das ist Teil deiner Einwilligung und lässt sich nur durch die Abmeldung beenden. Du kannst dich jederzeit abmelden. Den Link dafür findest du am Ende jeder Mail. Deine Einwilligung kannst du außerdem per E-Mail an info@sabrina-neubauer.de widerrufen.

8. Social Media

Ich betreibe Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn du mit meinen Profilen interagierst oder mir dort schreibst, verarbeitet Meta deine Daten nach eigenen Regeln. Für die Statistiken zu meinen Profilen sind Meta und ich gemeinsam verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu findest du in der Datenschutzerklärung von Instagram und in der Datenschutzerklärung von Facebook.

Die Facebook-Gruppe "Körper Reset 35+" betreibe ich über mein Facebook-Profil. Wenn du der Gruppe beitrittst, sehen die anderen Mitglieder deinen Namen sowie deine Beiträge und Kommentare. Als Administratorin sehe ich deine Beitrittsanfrage mit deinen Antworten auf die Aufnahmefragen und deine Aktivität in der Gruppe. Meta stellt die Plattform bereit und verarbeitet deine Daten nach eigenen Regeln. Deine Beiträge bleiben bis zu deinem Austritt oder bis du sie löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Links zu Instagram und Facebook auf meiner Website sind einfache Links. Es wird nichts geladen, bevor du sie anklickst.

9. WhatsApp

Mit Kundinnen und in Gruppen schreibe ich über WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeite ich deine Telefonnummer, deinen Profilnamen und den Inhalt der Nachrichten. In Gruppen sehen die anderen Mitglieder deinen Namen und je nach Einstellung deine Telefonnummer. Ich schreibe dich nur an, wenn du mir zuerst geschrieben oder zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen und Verträge und Art. 6 Abs. 1 lit. a DSGVO für die Community.

Ich nutze die WhatsApp Business App. Den Kontaktabgleich habe ich ausgeschaltet. Deine Nummer wird also nicht über mein Telefonbuch an WhatsApp übertragen.

10. Automatische Antworten auf Instagram und Facebook

Wenn du auf Instagram oder Facebook ein Stichwort unter einen meiner Beiträge kommentierst (zum Beispiel "GLOW") oder mir eine Nachricht mit einem Stichwort schreibst, antwortet dir ein automatisches System. Es schickt dir die Inhalte zu, die du angefragt hast. Das sind zum Beispiel eine Anleitung oder ein Link. Wenn du auf eine Schaltfläche in der Nachricht tippst, geht die Unterhaltung automatisch weiter. Diese Antworten laufen nach festen Abläufen. Es wird keine KI eingesetzt.

Welche Daten ich verarbeite: deine Instagram-ID oder Facebook-ID, deinen Profilnamen (Vorname und Benutzername), den Text deines Kommentars oder deiner Nachricht, die Information ob du meinem Account folgst, die Schaltflächen die du antippst, Klicks auf Links in meinen Nachrichten und die Zeitpunkte. Weitere Daten aus deinem Profil rufe ich nicht ab.

Wozu: Um deine Anfrage zu beantworten und dir die gewünschten Inhalte zuzustellen. Außerdem merke ich mir, welche Schritte du schon gesehen hast. So bekommst du nichts doppelt und ich kann dir bei Bedarf eine kurze Nachfrage schicken (innerhalb der Fristen, die Instagram und Facebook für Nachrichten erlauben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage per Kommentar oder Nachricht) und Art. 6 Abs. 1 lit. f DSGVO (mein Interesse an einer zuverlässigen Beantwortung vieler Anfragen).

Technik und Empfänger: Die Nachrichten laufen über die Schnittstellen von Meta Platforms Ireland Limited (Instagram und Facebook). Für den Betrieb der Automatisierung nutze ich Vercel (Hosting, Vercel Inc., USA) und Supabase (Datenbank, Serverstandort Frankfurt, Deutschland). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung. Für Anbieter in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln. Ich gebe deine Daten nicht an weitere Dritte weiter und verwende sie nicht für Werbung außerhalb deiner Anfrage.

Bis zur Umstellung nutze ich zusätzlich ManyChat (ManyChat, Inc., 535 Mission St., Ste 1830, San Francisco, CA 94105, USA) mit Vertrag zur Auftragsverarbeitung und Standardvertragsklauseln.

Speicherdauer: Ich lösche die Daten aus der Automatisierung 12 Monate nach deiner letzten Nachricht.

Beenden: Mit dem Wort STOP beendest du die automatische Unterhaltung sofort. Danach schreibe ich dir nicht mehr automatisch.

11. Datenlöschung

Du möchtest, dass ich Daten über dich lösche? Das gilt für Quiz, E-Mail-Verteiler und für Nachrichten über Instagram, Facebook und WhatsApp. Schreib "STOP" in den Chat oder eine E-Mail an info@sabrina-neubauer.de mit deinem Instagram- oder Facebook-Namen und der E-Mail-Adresse, die du im Quiz benutzt hast. Ich lösche deine Daten innerhalb von 30 Tagen und bestätige es dir per Nachricht oder E-Mail. Daten, die ich wegen gesetzlicher Aufbewahrungspflichten behalten muss, sperre ich und lösche sie nach Ablauf der Frist.

12. Übermittlung in Drittländer

Einige Dienste sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stütze ich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (bei zertifizierten Anbietern) oder auf Standardvertragsklauseln der EU-Kommission.

13. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach lösche ich sie, es sei denn, eine gesetzliche Aufbewahrungspflicht steht dem entgegen. E-Mail-Daten bleiben bis zum Widerruf gespeichert. Die Fristen für Quiz und automatische Nachrichten stehen in den Punkten 5 und 10.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst Verarbeitungen, die auf meinem berechtigten Interesse beruhen, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dazu einfach an info@sabrina-neubauer.de.

Widerspruch gegen Werbung: Verarbeite ich deine Daten, um Direktwerbung zu betreiben (zum Beispiel per E-Mail), kannst du dem jederzeit widersprechen. Ich verwende deine Daten dann nicht mehr dafür (Art. 21 Abs. 2 und 3 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Sicherheit und Änderungen

Meine Seiten sind per TLS verschlüsselt (https). Die Datenübertragung im Internet kann trotzdem Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Ich passe diese Erklärung an, wenn sich meine Dienste ändern oder das Recht es verlangt.

Stand: 5. Oktober 2026