Datenschutzerklärung

Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortliche für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Daliah Immel

Charlotte-Posenenske-Straße 11

65197 Wiesbaden

Praxisanschrift: Parkstraße 101, 65191 Wiesbaden

Telefon: +49 1520 7647238

E-Mail: Post@Daliah-Immel.de

Website: https://daliah-immel.de

Der vertrauliche und verantwortungsvolle Umgang mit persönlichen Informationen ist für mich selbstverständlich. In dieser Datenschutzerklärung erfährst du, welche Daten ich verarbeite, weshalb ich sie benötige und welche Rechte du hast.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, mit denen du direkt oder indirekt identifiziert werden kannst. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Telefonnummer oder deine IP-Adresse.

Ich verarbeite personenbezogene Daten nur, wenn dafür eine gesetzliche Grundlage besteht.

Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du ausdrücklich eingewilligt hast.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder dessen Vorbereitung erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Verpflichtungen bestehen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse besteht und deine schutzwürdigen Interessen nicht überwiegen.

Für besonders sensible Daten, beispielsweise Gesundheitsdaten, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.

3. Hosting durch Host Europe

Meine Website wird bei Host Europe gehostet.

Anbieter:

Host Europe GmbH

c/o Spaces

Gertrudenstraße 30–36

50667 Köln

Website: https://www.hosteurope.de

Wenn du meine Website besuchst, werden technisch notwendige Informationen an den Webserver übertragen. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Herkunftsseite (Referrer-URL)
• übertragene Datenmenge
• technische Status- und Fehlermeldungen

Diese Daten werden benötigt, um die Website bereitzustellen, technische Fehler zu erkennen und die Sicherheit des Webservers zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb meiner Website.

Speicherung von Serverprotokollen

Im Rahmen des Hostings können technische Zugriffsprotokolle gespeichert und archiviert werden.

Die Speicherung erfolgt, soweit dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich ist. Die Protokolle werden gelöscht, sobald der jeweilige Speicherzweck entfällt und keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Aufbewahrung bestehen.

Die konkrete technische Aufbewahrungsdauer der Serverprotokolle wird derzeit mit dem Hosting-Anbieter geklärt.

Soweit Host Europe personenbezogene Daten in meinem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Host Europe: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

4. Technischer Betrieb der Website

Meine Website wird mit WordPress und dem Gestaltungssystem Divi betrieben.

Zusätzlich verwende ich Erweiterungen für Formulare, Darstellung, Bildoptimierung, Suchmaschinenoptimierung, Sicherheit und technische Leistungsfähigkeit.

Dazu gehören unter anderem WP Rocket, EWWW Image Optimizer, Rank Math SEO und weitere WordPress-Erweiterungen.

Diese Funktionen dienen dazu, meine Website sicher, übersichtlich und zuverlässig bereitzustellen.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und vergleichbare Technologien

Meine Website verwendet beziehungsweise ermöglicht technisch bedingt den Einsatz von Cookies und vergleichbaren Technologien.

Cookies sind kleine Dateien oder Informationen, die dein Browser auf deinem Endgerät speichern kann.

Sie können erforderlich sein, um bestimmte Websitefunktionen bereitzustellen, Buchungen abzuwickeln oder Zahlungen abzusichern.

Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt § 25 TDDDG.

Technisch unbedingt erforderliche Technologien können unter den gesetzlichen Voraussetzungen ohne vorherige Einwilligung eingesetzt werden. Für andere Technologien ist grundsätzlich deine Einwilligung erforderlich.

Cookies im Zusammenhang mit Stripe

Auf meiner Buchungsseite wird Stripe für Kreditkartenzahlungen eingebunden. Dabei können bereits beim Aufruf der Buchungsseite die Cookies __stripe_mid und __stripe_sid gesetzt werden.

Diese Cookies werden nach Angaben von Stripe insbesondere zur Sicherheit und Betrugsprävention bei Zahlungsvorgängen eingesetzt.

Die übliche Speicherdauer beträgt bei __stripe_mid bis zu einem Jahr und bei __stripe_sid etwa 30 Minuten.

Weitere Informationen: https://stripe.com/de/legal/cookies-policy

Du kannst gespeicherte Cookies jederzeit über deine Browsereinstellungen löschen. Wenn du technisch notwendige Cookies blockierst, können einzelne Funktionen der Website eingeschränkt sein.

6. Kontaktaufnahme

Wenn du mich per E-Mail, telefonisch oder über ein Kontaktformular kontaktierst, verarbeite ich die Informationen, die du mir mitteilst.

Dazu können gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt deiner Nachricht
• weitere freiwillige Angaben

Die Verarbeitung erfolgt, damit ich deine Anfrage beantworten und mit dir kommunizieren kann.

Wenn deine Anfrage mit einer Buchung oder einem möglichen Vertrag zusammenhängt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Ich bewahre diese Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Bitte übermittle über allgemeine Kontaktformulare möglichst keine Diagnosen, ausführlichen Gesundheitsdaten oder besonders vertraulichen persönlichen Informationen.

7. Veranstaltungsbuchungen über Fluent Forms

Für die Anmeldung zu meinen Veranstaltungen, insbesondere systemischen Gruppenaufstellungen, verwende ich Fluent Forms und Fluent Forms Pro.

Im Rahmen einer Anmeldung können folgende Daten verarbeitet werden:

• Vorname und Nachname
• Anschrift
• E-Mail-Adresse
• freiwillig angegebene Telefonnummer
• ausgewählte Veranstaltung und Teilnahmeart
• organisatorische Hinweise
• Bestätigung der Teilnahmebedingungen
• Zahlungsart und Zahlungsstatus

Diese Angaben benötige ich, um deine Anmeldung zu bearbeiten, die Veranstaltung zu organisieren und die vertraglich vereinbarte Leistung durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Buchungs- und Abrechnungsunterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Freiwillige Mitteilungen im Buchungsformular

Einige Buchungsformulare enthalten ein Freitextfeld für organisatorische Hinweise.

Dieses Feld ist nicht für die Übermittlung von Gesundheitsdaten, Diagnosen oder ausführlichen persönlichen Lebensgeschichten vorgesehen.

Persönliche Anliegen besprechen wir bei Bedarf in einem dafür geeigneten Rahmen.

8. Kreditkartenzahlung über Stripe

Wenn du bei einer Buchung die Zahlung per Kreditkarte auswählst, erfolgt die Zahlungsabwicklung über Stripe.

Stripe ist über Fluent Forms Pro in meine Buchungsformulare integriert.

Für die Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• gegebenenfalls Rechnungsanschrift
• Zahlungsbetrag
• Informationen zur gebuchten Leistung
• Zahlungs- und Transaktionsdaten
• technische Sicherheitsinformationen

Die Verarbeitung der eigentlichen Kreditkartendaten erfolgt über die Zahlungsinfrastruktur von Stripe. Ich erhalte keine vollständigen Kreditkartennummern zur eigenen Speicherung.

Die Verarbeitung dient der Durchführung des Zahlungsvorgangs und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann personenbezogene Daten außerdem zur Betrugsprävention, zur Erfüllung gesetzlicher Verpflichtungen und zur Sicherstellung seiner Zahlungsdienste verarbeiten.

Dabei können auch internationale Datenübermittlungen stattfinden, für die die gesetzlichen Anforderungen der DSGVO gelten.

Weitere Informationen: https://stripe.com/de/privacy

9. Zahlung über PayPal

Alternativ kannst du bei entsprechenden Buchungen mit PayPal bezahlen.

Die PayPal-Zahlung wird über Fluent Forms Pro angeboten.

Wenn du PayPal auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise von PayPal verarbeitet.

Dazu können Name, Kontaktdaten, Zahlungsbetrag, Buchungsinformationen und Transaktionsdaten gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet weitere Informationen nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

10. Sicherheitsdienst hCaptcha

Im Zusammenhang mit der Zahlungsfunktion meiner Buchungsseite können technische Ressourcen des Sicherheitsdienstes hCaptcha geladen werden.

Anbieter ist Intuition Machines, Inc., USA.

hCaptcha dient dazu, automatisierte Zugriffe und missbräuchliche Vorgänge zu erkennen und technische Abläufe abzusichern.

Dabei können unter anderem IP-Adressen, Geräte- und Browserinformationen sowie technische Verbindungsdaten verarbeitet werden.

Soweit die Verarbeitung für die Sicherheit der Website oder der Zahlungsabwicklung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für den Einsatz von Technologien auf deinem Endgerät gelten ergänzend die Anforderungen des § 25 TDDDG.

Weitere Informationen: https://www.hcaptcha.com/privacy

11. Website-Statistik mit Independent Analytics

Zur statistischen Auswertung meiner Website verwende ich Independent Analytics in der kostenlosen Version.

Mit diesem WordPress-Plugin kann ich nachvollziehen, welche Seiten aufgerufen werden und welche Inhalte besonders gefragt sind.

Die statistischen Informationen helfen mir dabei, meine Website verständlicher und nutzerfreundlicher zu gestalten.

Independent Analytics ist nach Angaben des Anbieters für eine datenschutzfreundliche Auswertung ohne Tracking-Cookies ausgelegt. Die Statistikdaten werden innerhalb meiner WordPress-Installation gespeichert.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Google Analytics verwende ich nicht.

Weitere Informationen: https://independentwp.com/

12. Google-Bewertungen über Trustindex

Auf meiner Website zeige ich Bewertungen über das WordPress-Plugin Trustindex an.

Damit können Erfahrungen und Bewertungen von Google auf meiner Website dargestellt werden.

Für die Darstellung werden technische Ressourcen von Trustindex geladen. Dabei können Daten wie deine IP-Adresse, Browserinformationen und Angaben zum Seitenaufruf an Server des Anbieters übertragen werden.

Die Darstellung von Bewertungen dient dazu, Interessierten einen Einblick in die Erfahrungen anderer Menschen mit meinen Angeboten zu ermöglichen.

Soweit hierfür eine vorherige Einwilligung gesetzlich erforderlich ist, darf die entsprechende Einbindung erst nach Erteilung dieser Einwilligung erfolgen. Im Übrigen kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.

Wenn du über einen Link zu Google wechselst, gelten die Datenschutzbestimmungen von Google.

Weitere Informationen: https://www.trustindex.io/ und https://policies.google.com/privacy

13. Schriftarten

Auf meiner Website werden Schriftarten verwendet, um Inhalte übersichtlich und gut lesbar darzustellen.

Zur lokalen Einbindung von Google-Schriftarten nutze ich das WordPress-Plugin OMGF.

Lokal gespeicherte Schriftarten werden direkt über meinen Webserver bereitgestellt. Hierfür ist keine Verbindung zu Google Fonts erforderlich.

Einzelne externe Dienste, beispielsweise Bewertungswidgets, können jedoch eigene Schriftarten von externen Servern laden.

14. Newsletter über Brevo

Für meinen Newsletter „Knotenlöser“ und weitere freiwillig abonnierte E-Mail-Informationen verwende ich Brevo.

Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und gegebenenfalls deinen Namen.

Du erhältst darüber Informationen und Impulse zu meinen Angeboten, systemischer Aufstellungsarbeit, Hypnose, persönlicher Entwicklung und Veranstaltungen.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst dich jederzeit über den Abmeldelink im Newsletter wieder abmelden und deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Nach deiner Abmeldung wird deine E-Mail-Adresse nicht weiter für den betreffenden Newsletterversand verwendet. Gesetzlich erforderliche Nachweise über erteilte Einwilligungen können im zulässigen Umfang aufbewahrt werden.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

15. WhatsApp Business und freiwillige Angebote

Ich nutze WhatsApp Business, um mit Interessierten und Teilnehmenden zu kommunizieren.

Außerdem biete ich gelegentlich freiwillige Formate über WhatsApp an, beispielsweise meine Challenge „Weniger müssen. Mehr ich.“

Die Anmeldung erfolgt durch deine aktive Nachricht beziehungsweise eine ausdrücklich gewünschte Teilnahme.

Dabei verarbeite ich insbesondere:

• Telefonnummer
• angezeigten WhatsApp-Namen
• Anmeldenachricht
• Nachrichten im Rahmen unserer Kommunikation

Rechtsgrundlage für den freiwilligen Versand der Challenge-Inhalte ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

WhatsApp-Broadcast

Die Inhalte werden über eine Broadcast-Liste und nicht über eine öffentliche WhatsApp-Gruppe verschickt.

Andere Teilnehmende können dadurch weder deine Telefonnummer noch deine persönlichen Antworten sehen.

Anbieter von WhatsApp ist WhatsApp Ireland Limited.

Bei der Nutzung des Dienstes können personenbezogene Daten und Kommunikationsmetadaten verarbeitet werden. Dabei können auch weitere Unternehmen der Meta-Gruppe beteiligt sein.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Abmeldung

Du kannst deine Teilnahme jederzeit beenden. Eine WhatsApp-Nachricht mit dem Wort STOP genügt.

Ich entferne dich dann aus der entsprechenden Versandliste.

Eine Anmeldung zur WhatsApp-Challenge bedeutet nicht automatisch, dass du meinen E-Mail-Newsletter abonnierst oder weitere Werbenachrichten erhalten möchtest.

16. Verarbeitung personenbezogener Daten im Rahmen meiner Angebote

Im Rahmen meiner Tätigkeit als systemische Aufstellungsleiterin, Hypnose-Coach und psychologische Beraterin kann die Verarbeitung personenbezogener Daten erforderlich sein.

Dazu gehören insbesondere:

• Kontaktdaten
• Termin- und Buchungsinformationen
• Vertrags- und Abrechnungsdaten
• Informationen zu deinem Anliegen, soweit diese für unsere Zusammenarbeit erforderlich sind
• gegebenenfalls besonders sensible persönliche Angaben

Allgemeine Vertrags- und Kontaktdaten verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeite ich nur, wenn zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Soweit keine andere gesetzliche Ausnahme greift, ist dies eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Persönliche Informationen behandle ich vertraulich und beschränke ihre Verarbeitung auf den erforderlichen Umfang.

17. Externe Links und soziale Netzwerke

Auf meiner Website können Links zu sozialen Netzwerken und anderen externen Websites enthalten sein.

Hierzu gehören insbesondere Instagram und LinkedIn.

Wenn du einen solchen Link anklickst, wirst du zur Website des jeweiligen Anbieters weitergeleitet.

Für die dortige Datenverarbeitung gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

Instagram: https://privacycenter.instagram.com/policy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy

18. Weitergabe personenbezogener Daten

Ich gebe personenbezogene Daten nur weiter, wenn dies für einen rechtmäßigen Zweck erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und technische Dienstleister
• Zahlungsdienstleister
• Newsletter- und Kommunikationsanbieter
• Steuerberatung
• Behörden bei gesetzlichen Verpflichtungen

Soweit externe Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.

Bei Datenübermittlungen in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums werden die einschlägigen gesetzlichen Anforderungen berücksichtigt.

19. Speicherdauer

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

Dies betrifft insbesondere steuer- und handelsrechtlich relevante Unterlagen.

Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Daten aus Veranstaltungsbuchungen werden entsprechend den vertraglichen und gesetzlichen Anforderungen aufbewahrt.

Wenn du eine Einwilligung widerrufst, beende ich die darauf beruhende Verarbeitung für die Zukunft, soweit keine andere Rechtsgrundlage besteht.

20. SSL- beziehungsweise TLS-Verschlüsselung

Meine Website verwendet eine verschlüsselte HTTPS-Verbindung.

Dadurch werden Daten, die zwischen deinem Browser und meinem Webserver übertragen werden, während der Übertragung geschützt.

Du erkennst eine verschlüsselte Verbindung in der Regel an der Adresse, die mit https:// beginnt.

21. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Wenn du eines deiner Rechte ausüben möchtest, kannst du dich jederzeit an mich wenden: Post@Daliah-Immel.de

22. Beschwerderecht bei der Datenschutzaufsicht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass deine personenbezogenen Daten nicht rechtmäßig verarbeitet werden.

Für meinen Standort ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163

65021 Wiesbaden

Website: https://datenschutz.hessen.de

23. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die rechtlichen Anforderungen oder die Verarbeitung personenbezogener Daten auf meiner Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 16. Oktober 2026