Datenschutzerklärung

Stand: 21.10.2026

Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, welche personenbezogenen Daten wir auf dieser Webseite verarbeiten, wofür wir sie brauchen und welche Rechte du hast. Wir sind bestrebt, so wenig Daten wie möglich zu verarbeiten.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:

Miriam Wessels
Woltersstraße 29
22453 Hamburg
E-Mail: Miriam@MiriamWessels.de
Telefon: +49 177 5149363

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht.

2. Was wir verarbeiten und wofür

Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse. Wir verarbeiten sie nur, wenn es dafür eine Rechtsgrundlage gibt. Die jeweilige Grundlage nennen wir bei den einzelnen Abschnitten.

• Besuch der Webseite (Log-Daten, Cookies)
• Anfragen über Kontakt- und Studienformular, E-Mail oder Telefon
• Bestellung, Zahlung, Kundenkonto und Widerruf im Shop
• Bereitstellung des Online-Kurses und Versand der Zugaben
• Newsletter, wenn du dich angemeldet hast
• eingebettete Inhalte (Podcast-Player, Krankenkassen-Rechner)

3. Hosting und Log-Daten

Diese Webseite wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter stellt Rechenkapazität, Speicherplatz, Datenbankdienste sowie Sicherheits- und Wartungsleistungen bereit. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Server stehen in Deutschland.

Wenn du die Webseite besuchst, übermittelt dein Gerät automatisch Verbindungsdaten an den Server. Diese Log-Daten enthalten zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Art des Browsers und das Betriebssystem. Wir nutzen sie für den sicheren und stabilen Betrieb der Seite und zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dabei gekürzt gespeichert (die letzte Stelle wird anonymisiert). Die Log-Daten werden nach 14 Tagen gelöscht.

4. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne deine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Technologien nutzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Cookies im Shop. Im Shop werden technisch notwendige Cookies für den Warenkorb (z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…) und für die Anmeldung (wordpress_logged_in_…) gesetzt. Sie laufen nach Ende der Sitzung oder nach wenigen Tagen ab, die Anmeldung bleibt bei „Angemeldet bleiben“ bis zu 14 Tage bestehen.

Einwilligung für Podcast-Player. Deine Entscheidung zu den Playern speichern wir im lokalen Speicher deines Browsers (siehe Abschnitt 12).

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und verwenden kein Tracking. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren. Dann kann der Shop eingeschränkt funktionieren.

5. Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder per Telefon kontaktierst, verarbeiten wir die Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Formulare senden die Angaben per E-Mail an uns, sie werden nicht auf der Webseite gespeichert. Zum Schutz vor Spam speichern wir für höchstens eine Stunde eine Prüfsumme deiner IP-Adresse, um die Zahl der Anfragen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen deine Anfrage, sobald sie nicht mehr gebraucht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte schicke über die Formulare keine ausführlichen Gesundheitsdaten.

Studienanfragen. Wenn du über das Formular zu den MOYOCU-Studien anfragst, verarbeiten wir deine Angaben, um dir die passende Studie zu nennen. Gesundheitsdaten besprechen wir erst im persönlichen Gespräch. Für die Teilnahme gelten die Datenschutzinformationen der jeweiligen Studie.

6. Online-Terminbuchung

Der Button „Termin buchen“ führt zum Online-Buchungssystem „lemniscus“ der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Wenn du dort einen Termin buchst, verarbeitet der Anbieter die Angaben, die du eingibst (zum Beispiel Name, Kontaktdaten, gewünschter Termin), in unserem Auftrag, um den Termin zu verwalten. Der Anbieter betreibt seine Systeme in Rechenzentren in Deutschland. Wir verarbeiten die Terminangaben, um den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten werden nur verarbeitet, soweit du eingewilligt hast oder es für die Behandlung erforderlich ist (Art. 9 Abs. 2 DSGVO). Weitere Informationen findest du in den Datenschutzhinweisen des Anbieters auf lemniscus.de. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

7. Bestellung, Kundenkonto und Widerruf

Wenn du im Shop bestellst, verarbeiten wir die Daten aus dem Bestellvorgang: Name, Anschrift, E-Mail-Adresse, bestellte Leistung, Datum, Betrag und Zahlungsart. Wir brauchen sie, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten zu erfüllen, zum Beispiel steuer- und handelsrechtliche (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir die Bestellung nicht abwickeln.

Kundenkonto. Ein Kundenkonto ist freiwillig, du kannst auch ohne Konto bestellen. Wenn du eines anlegst, speichern wir deinen Namen, deine Anschrift, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und deine Bestellungen. Dein Passwort wird verschlüsselt gespeichert, wir können es nicht lesen. Bei der Anlage erzeugen wir ein Passwort und senden dir einen Link, mit dem du ein eigenes festlegst. Du kannst dein Konto jederzeit über das Kontaktformular löschen lassen. Bestellungen müssen wir wegen der gesetzlichen Aufbewahrungspflichten weiter aufbewahren, sie werden dann gesperrt (Art. 17 Abs. 3 lit. b DSGVO).

Widerruf. Für einen Widerruf kannst du die Funktion „Vertrag widerrufen“ nutzen. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse und die Bestellung, um den Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu schicken (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Zahlung über Mollie

Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dafür übermitteln wir deine Bestelldaten (Name, Betrag, Bestellnummer, E-Mail-Adresse) an Mollie. Je nach Zahlungsart (Kreditkarte, Google Pay, Apple Pay, PayPal) erhält Mollie weitere Daten von dir oder von deinem Zahlungsdienst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet Daten teilweise in eigener Verantwortung, zum Beispiel zur Betrugsprävention und zur Erfüllung von Geldwäschevorschriften. Mehr dazu in der Datenschutzerklärung von Mollie.

9. Online-Kurs über die thepalia GmbH

Wenn du den Präventionskurs buchst, geben wir deinen Vornamen, Nachnamen und deine E-Mail-Adresse an die thepalia GmbH, Bücklestr. 3, 78467 Konstanz, weiter. Die thepalia GmbH legt für dich den Zugang zur Kursplattform an, stellt den Kurs bereit und erstellt die Teilnahmebescheinigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du erhältst den Zugangslink per E-Mail. Auf der Plattform gelten zusätzlich die Datenschutzhinweise der thepalia GmbH. Mit der thepalia GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

10. Zugaben: Weitergabe an den Hersteller

Die kostenlosen Zugaben zum Kurs (Faszienball und Neurostick von FASZIO®) versendet der Hersteller TOGU GmbH, Atzinger Str. 1, 83209 Prien-Bachham, direkt an dich. Dafür geben wir deinen Namen und deine Anschrift aus der Bestellung an den Hersteller weiter. Der Hersteller verarbeitet die Daten für den Versand in eigener Verantwortung und verwendet sie nur dafür. Eine E-Mail-Adresse oder Telefonnummer geben wir nicht weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die Zugaben zum Kauf gehören. Mehr zur Verarbeitung beim Hersteller steht in dessen Datenschutzhinweisen auf togu.de.

11. Newsletter (CleverReach)

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir den Newsletter zu schicken. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine Bestätigungs-E-Mail, erst mit deinem Klick darin bist du angemeldet. Wir speichern dafür den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Die Daten löschen wir dann, außer wir müssen den Nachweis der Einwilligung aufbewahren.

Den Versand übernimmt die CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Erfolgsmessung (Öffnungen und Klicks) erfolgt nur anonymisiert, vollständige IP-Adressen und Cookies werden dabei nicht erhoben.

12. Eingebettete Podcast-Player

Auf der Seite „Podcasts“ binden wir Player von Spotify (Spotify AB, Schweden), YouTube (Google Ireland Limited, Irland), Apple Podcasts (Apple Distribution International Ltd., Irland), ARD Sounds (ARD/hr, Deutschland) und Libsyn (Liberated Syndication, USA) ein. Diese Player laden wir erst, wenn du auf „Inhalt laden“ klickst. Erst dann wird deine IP-Adresse an den jeweiligen Anbieter übertragen, und der Anbieter kann Cookies setzen oder dein Nutzungsverhalten auswerten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn du „Für [Anbieter] immer laden“ wählst, speichern wir diese Entscheidung im lokalen Speicher deines Browsers. Du kannst sie widerrufen, indem du die Website-Daten deines Browsers löschst. Bei Anbietern mit Sitz in den USA kann eine Übermittlung dorthin stattfinden. Soweit diese Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission. Im Übrigen beruht die Übermittlung auf deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du mit dem Klick auf „Inhalt laden“ erteilst.

13. Krankenkassen-Rechner

Auf der Seite zum Präventionskurs zeigen wir dir, wie viel deine Krankenkasse voraussichtlich übernimmt. Die Rechnung läuft in deinem Browser. Die dafür nötigen Angaben der Krankenkassen (Name, Erstattungsquote, Höchstbetrag) ruft unser Server regelmäßig bei der thepalia GmbH ab (öffentliche Schnittstelle). Dabei werden keine Daten von dir übertragen, auch deine IP-Adresse nicht. Deine Auswahl der Krankenkasse wird nicht gespeichert und nicht an uns oder Dritte gesendet.

14. Links zum Buch (Amazon-Partnerprogramm)

Auf der Startseite verlinken wir das Buch „Der Faszien Code“ zum Kauf bei Amazon. Das sind Partnerlinks (Werbung): Wenn du über so einen Link bei Amazon einkaufst, erhalten wir eine Provision, für dich ändert sich der Preis nicht. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Das Partnerkonto läuft auf Miriam Wessels. Auf unserer Website werden dabei keine Cookies gesetzt, und es werden keine Daten an Amazon übertragen, solange du den Link nicht anklickst. Erst wenn du klickst, rufst du die Seite von Amazon (Amazon EU S.à r.l., Luxemburg) auf. Ab dann verarbeitet Amazon in eigener Verantwortung deine Daten, auch über Cookies, damit ein Kauf uns zugeordnet werden kann. Mehr dazu findest du in den Datenschutzhinweisen von Amazon. Rechtsgrundlage für das Setzen der Links ist unser berechtigtes Interesse an der Empfehlung des Buches (Art. 6 Abs. 1 lit. f DSGVO).

15. Schriftarten

Wir verwenden die Schriften Inter und Caveat. Sie werden von unserem eigenen Server geladen, es wird keine Verbindung zu Google aufgebaut. Social-Media-Plugins setzen wir nicht ein.

16. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn es dafür eine Rechtsgrundlage gibt. Empfänger können sein: unser Hosting-Anbieter (ALL-INKL.COM), Mollie B.V. (Zahlung), thepalia GmbH (Kurs), TOGU GmbH (Zugaben), CleverReach GmbH & Co. KG (Newsletter), das Buchungssystem und die Steuerberatung bzw. Buchhaltung, soweit nötig. Mit Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).

17. Übermittlung in Drittländer

Wenn Daten in Länder außerhalb der EU und des EWR übertragen werden, geschieht das nur, wenn dafür eine Grundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission (etwa das EU-US Data Privacy Framework), Standardvertragsklauseln oder deine Einwilligung. Wo das zutrifft, steht es bei den einzelnen Abschnitten.

18. Speicherdauer und Aufbewahrungspflichten

Wir löschen deine Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Bestell- und Rechnungsdaten gelten insbesondere diese Fristen:

• 6 Jahre für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO)
• 8 Jahre für Buchungsbelege (§ 257 HGB, § 147 AO, seit dem 1. Januar 2025)
• 10 Jahre für Bücher, Aufzeichnungen und Jahresabschlüsse (§ 257 HGB, § 147 AO)

Während dieser Zeit schränken wir die Verarbeitung ein (Art. 18 DSGVO) und nutzen die Daten nicht für andere Zwecke. Newsletter-Daten speichern wir bis zur Abmeldung.

19. Sicherheit

Wir verschlüsseln die Übertragung zwischen deinem Browser und dieser Webseite mit TLS (erkennbar am Schloss-Symbol und „https“). Zugriffe auf die Verwaltung der Seite sind passwortgeschützt, wir halten die Software aktuell und treffen weitere technische und organisatorische Maßnahmen zum Schutz deiner Daten.

20. Deine Rechte

Du hast gegenüber uns folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft über die gespeicherten Daten und eine Kopie (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: du kannst deine Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Wenn wir Daten aufgrund unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte wende dich an Miriam Wessels, Miriam@MiriamWessels.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de, Telefon +49 40 428 54-4040.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 20.10.2026