Datenschutz

Stand: 11. Oktober 2026

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Katja Borasch – SeelenRevolte
Poststraße 14
23623 Ahrensbök
E-Mail: post@seelenrevolte.de
Telefon: 0151 17533536

Allgemeines zu Zwecken, Rechtsgrundlagen und Speicherdauer

Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen oder die Erbringung einer von Ihnen angeforderten Leistung erforderlich ist. Je nach Vorgang beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere sicherer Websitebetrieb und effiziente Kommunikation) oder – soweit ausdrücklich eine Einwilligung eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO. Daten werden gelöscht, wenn der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Ihre Rechte

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon: 0431 988-1200, E-Mail: mail@datenschutzzentrum.de, zuständig.

Hosting bei STRATO und Serverprotokolle

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, insbesondere die IP-Adresse, Zeitpunkt und Ziel der Anfrage sowie Browser- und Systeminformationen. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Internetangebots. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. STRATO gibt an, Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage zu speichern.

Verschlüsselte Übertragung

Die Website wird über HTTPS verschlüsselt übertragen. Dadurch werden Inhalte auf dem Übertragungsweg vor einem einfachen Mitlesen durch Dritte geschützt. Eine normale E-Mail-Kommunikation ist jedoch nicht automatisch Ende-zu-Ende-verschlüsselt.

Wordfence Security

Zum Schutz dieser Website vor unbefugten Zugriffen, Schadsoftware, Brute-Force-Angriffen und anderen Sicherheitsbedrohungen wird Wordfence Security eingesetzt. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence kann im Rahmen der Sicherheitsprüfung insbesondere die IP-Adresse und gegebenenfalls eine Proxy-IP, die aufgerufene URL, HTTP-Header und den Inhalt von HTTP-Anfragen verarbeiten. Bei angemeldeten Website-Benutzern können außerdem Benutzername und E-Mail-Adresse verarbeitet werden; bei erkannten Schaddateien kann auch der betreffende Dateiname verarbeitet werden. Die Verarbeitung dient ausschließlich der Absicherung der Website, der Erkennung und Abwehr von Angriffen sowie der Untersuchung sicherheitsrelevanter Ereignisse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit, Integrität und Verfügbarkeit dieser Website sowie im Schutz vor missbräuchlichen oder schädlichen Zugriffen. Soweit Wordfence technisch erforderliche Cookies oder vergleichbare Speichermechanismen für Sicherheitsfunktionen einsetzt, erfolgt der Zugriff auf das Endgerät im Rahmen von § 25 Abs. 2 TDDDG, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Bei der Nutzung von Wordfence können personenbezogene Daten an Defiant in den USA übertragen werden. Das von Defiant bereitgestellte Data Processing Addendum sieht für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Staaten ohne Angemessenheitsbeschluss die von der Europäischen Kommission genehmigten Standardvertragsklauseln (EU Standard Contractual Clauses) als geeignete Garantien vor. Defiant kann zur Leistungserbringung außerdem vertraglich gebundene Unterauftragnehmer einsetzen.

Die Speicherdauer richtet sich nach der Art der Sicherheitsdaten, den in Wordfence konfigurierten Protokollierungsfristen und den Erfordernissen zur Erkennung und Abwehr von Angriffen. Lokale Sicherheitsprotokolle sollten nur so lange vorgehalten werden, wie sie für den Sicherheitszweck erforderlich sind. Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence und im Data Processing Addendum von Defiant.

Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Das integrierte Kontaktformular verlangt Vorname, Nachname und E-Mail-Adresse sowie die Bestätigung, dass Sie mindestens 18 Jahre alt sind. Ein exaktes Geburtsdatum wird nicht erhoben. Die optionale Nachricht ist auf 500 Zeichen begrenzt. Pflichtangaben sind erforderlich, damit wir Ihre Anfrage zuordnen und beantworten können; ohne diese Angaben kann das Formular nicht versendet werden.

Die 18+-Bestätigung ist eine Selbstauskunft und keine technische Identitäts- oder Altersverifikation. Sie dient ausschließlich dazu, dieses Kontaktangebot auf volljährige Personen zu beschränken. Gegen automatisierte Einsendungen verwendet das Formular ein verborgenes Köderfeld (Honeypot), eine signierte Zeitprüfung und – sofern in den Theme-Einstellungen aktiviert – eine einfache Rechenfrage. Es wird kein externer CAPTCHA-Dienst geladen.

Das Theme speichert den Inhalt des Formulars nicht in der WordPress-Datenbank. Die Angaben werden per E-Mail an die konfigurierte Empfängeradresse übermittelt. Im Rahmen von Hosting und E-Mail-Transport können STRATO und technisch beteiligte E-Mail-Systeme Empfänger der hierfür erforderlichen Daten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung allgemeiner Anfragen und einer funktionsfähigen Kommunikation. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das Formular ist nicht für Gesundheitsdaten, Angaben zur psychischen Situation, Sexualität oder andere besondere Kategorien personenbezogener Daten bestimmt. Bitte übermitteln Sie solche Informationen nicht über dieses Formular.

Gratis-Audio über ActiveCampaign

Für die Anforderung des kostenlosen Audios „Die erste Berührung, die nur dir gehört“ verlinkt diese Website auf ein Formular von ActiveCampaign, LLC, USA, das über seelenrevolte.activehosted.com bereitgestellt wird. Nach der derzeit vorgesehenen Konfiguration werden Vorname und E-Mail-Adresse ausschließlich verarbeitet, um das von Ihnen angeforderte Audio einmalig per E-Mail zu versenden. Die Anmeldung führt nicht automatisch zu einem Newsletter und nicht zu weiteren Marketing-Automationen. Ohne eine funktionsfähige E-Mail-Adresse kann das Audio nicht per E-Mail bereitgestellt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von Ihnen selbst angeforderten unentgeltlichen Leistung erforderlich ist. ActiveCampaign verarbeitet Daten als Dienstleister auf Grundlage eines Data Processing Addendum. Eine Verarbeitung kann auch in den USA und durch von ActiveCampaign eingesetzte Unterauftragsverarbeiter erfolgen. ActiveCampaign erklärt seine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Die Daten sind nach abgeschlossenem Versand und Bearbeitung etwaiger Zustellprobleme zu löschen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen. Maßgeblich ist dabei die tatsächlich im ActiveCampaign-Konto eingerichtete Löschroutine.

Weitere Informationen: Datenschutzhinweise von ActiveCampaign und Data Processing Addendum.

Real Cookie Banner

Zur Verwaltung und Dokumentation von Einwilligungen und technisch erforderlichen Einstellungen wird Real Cookie Banner eingesetzt. Das Plugin speichert die Auswahl der Besucher auf dieser Website und dokumentiert Einwilligungen serverseitig. Hierfür werden technisch erforderliche Cookies beziehungsweise – in bestimmten technischen Situationen – Local Storage verwendet. Nach Angaben des Herstellers beträgt die Standard-Speicherdauer des Einwilligungs-Cookies bis zu 365 Tage; die konkrete Konfiguration der produktiven Website ist maßgeblich. Rechtsgrundlage für die Verarbeitung personenbezogener Nachweisdaten ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweispflichten erfüllt werden, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für eine verlässliche Einwilligungsverwaltung. Technisch erforderliche Zugriffe auf das Endgerät erfolgen im Rahmen von § 25 Abs. 2 TDDDG.

Koko Analytics

Zur lokalen Reichweitenmessung wird Koko Analytics in der Einstellung „Cookieless“ oder „None“ verwendet. In der Einstellung „Cookieless“ setzt Koko keine Cookies und speichert keine Roh-IP-Adresse. Zur Erkennung wiederkehrender Aufrufe innerhalb eines Tages kann aus IP-Adresse, User-Agent und einem täglich wechselnden geheimen Wert vorübergehend ein Einweg-Hash gebildet werden; die hierfür verwendeten Daten werden nicht als Rohdaten dauerhaft gespeichert und die Zuordnung wird täglich zurückgesetzt. Die Auswertung bleibt auf dieser WordPress-Installation und wird nicht an einen externen Analysedienst übermittelt. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Reichweitenmessung. Es werden dabei keine Informationen auf dem Endgerät gespeichert oder daraus ausgelesen.

Lokale Webschriften

Das Theme stellt keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern her. Soweit zusätzliche Schriften über die WordPress-Schriftenverwaltung installiert werden, sollen sie lokal auf dem eigenen Webspace bereitgestellt werden.

Spotify

Auf der Podcast-Seite wird der Spotify-Player nicht automatisch geladen. Erst nach einem ausdrücklichen Klick auf „Spotify-Player laden“ wird die Verbindung zu Spotify hergestellt. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen an Spotify übermittelt und Cookies oder vergleichbare Technologien eingesetzt werden. Der Ladehinweis informiert vor dem Verbindungsaufbau hierüber. Soweit für die Bereitstellung des ausdrücklich angeforderten externen Players ein Zugriff auf Informationen im Endgerät erforderlich ist, erfolgt dieser im Rahmen von § 25 Abs. 2 Nr. 2 TDDDG; soweit darüber hinaus eine Einwilligung erforderlich ist, wird der Player erst nach der entsprechenden Nutzerentscheidung geladen. Alternativ kann der Podcast über den externen Spotify-Link geöffnet werden.

doTERRA und weitere externe Links

Die Website enthält externe Links, unter anderem zum doTERRA-Shop, zu Spotify und zum ActiveCampaign-Formular. Beim Öffnen eines solchen Links verlassen Sie diese Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

Automatisierte Entscheidungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die Website, die tatsächlich eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.