DATENSCHUTZERKLÄRUNG

    1. Verantwortliche Stelle

    Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

    HERBA PICUS

    Claudia Specht
    Akazienstraße 8
    65187 Wiesbaden

    Telefon: 0173 6693706

    E-Mail: post@herbapicus.com

    1. Allgemeine Hinweise zur Datenverarbeitung

    Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den weiteren anwendbaren Datenschutzbestimmungen.

    Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

    Welche Daten verarbeitet werden, richtet sich danach, ob Sie unsere Website lediglich besuchen, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder digitale Produkte bzw. Veranstaltungen über unsere Website oder die von uns eingesetzten Dienste anfragen oder erwerben.

    Wir verarbeiten personenbezogene Daten ausschließlich:

    • soweit dies zur Bereitstellung einer funktionsfähigen Website erforderlich ist,
    • zur Bearbeitung Ihrer Anfragen,
    • zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen,
    • aufgrund gesetzlicher Verpflichtungen,
    • oder auf Grundlage Ihrer Einwilligung.

    Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

    1. Hosting und Server-Logfiles

    Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich im Rahmen der Bereitstellung und technischen Absicherung unserer Website. Weitere Informationen finden Sie in der Datenschutzerklärung von ALL-INKL.COM.

    Die im Rahmen der Nutzung dieser Website erhobenen personenbezogenen Daten werden auf den Servern des Hosting-Anbieters verarbeitet. Hierzu gehören insbesondere Server-Logfiles.

    Beim Aufruf unserer Website werden automatisch folgende Informationen erfasst:

    • IP-Adresse des anfragenden Endgeräts,
    • Datum und Uhrzeit des Zugriffs,
    • Name der aufgerufenen Datei,
    • übertragene Datenmenge,
    • Meldung über erfolgreichen Abruf,
    • verwendeter Browser einschließlich Version,
    • verwendetes Betriebssystem,
    • Referrer-URL (die zuvor besuchte Website),
    • Name des Internet-Service-Providers.

    Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck:

    • die Website technisch bereitzustellen,
    • die Stabilität und Sicherheit der Systeme zu gewährleisten,
    • Missbrauch oder Angriffe auf unsere Systeme erkennen und abwehren zu können,
    • sowie zur technischen Administration.

    Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

    Mit unserem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    1. SSL- bzw. TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

    Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

    Durch die Verschlüsselung können übermittelte Daten nicht von unbefugten Dritten mitgelesen werden.

    1. Cookies und Einwilligungsmanagement

    Unsere Website verwendet Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie einer entsprechenden Nutzung zugestimmt haben.

    Zur Verwaltung Ihrer Einwilligungen nutzen wir den Dienst CookieYes (CookieYes Limited, 3 Edgehill Drive, Lancaster, LA1 4XG, UK). Beim erstmaligen Besuch unserer Website können Sie auswählen, welchen Kategorien von Cookies Sie zustimmen möchten. Ihre Auswahl wird gespeichert und kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes.

    Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie dienen beispielsweise der Speicherung Ihrer Cookie-Einstellungen oder der sicheren Bereitstellung der Website.

    Optionale Cookies werden nur gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben.

    Rechtsgrundlage für die Verarbeitung technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

    Für alle einwilligungsbedürftigen Cookies erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

    Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

    CookieYes setzt selbst notwendige Cookies, um die Einwilligung zu speichern:

    • Speicherung der Einwilligung
    • Consent-ID
    • Zeitpunkt der Zustimmung
    • Widerrufsmöglichkeit
    • Rechtsgrundlage
    1. Kontaktaufnahme

    Kontaktformular

    Wenn Sie uns über das auf unserer Website bereitgestellte Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

    Je nach Formular können insbesondere folgende Daten verarbeitet werden:

    • Name
    • E-Mail-Adresse
    • Telefonnummer (sofern angegeben)
    • Inhalt Ihrer Nachricht
    • gegebenenfalls weitere freiwillig übermittelte Informationen

    Die Angabe der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Weitere Angaben erfolgen freiwillig.

    Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder – sofern Sie eine entsprechende Einwilligung erteilt haben – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

    Die im Zusammenhang mit Ihrer Anfrage erhobenen Daten werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Zum Schutz unserer Formulare verwenden wir eine sogenannte Honeypot-Technologie zur Erkennung automatisierter Eingaben. Auf den Einsatz von Google reCAPTCHA wird bewusst verzichtet.

    Kontaktaufnahme per E-Mail oder Telefon

    Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

    Hierzu gehören insbesondere:

    • Name
    • Kontaktdaten
    • Inhalt Ihrer Nachricht
    • weitere von Ihnen freiwillig übermittelte Informationen

    Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

    1. Newsletter (Brevo)

    Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand unseres Newsletters sowie der darin enthaltenen Informationen über unsere Angebote, Veranstaltungen und Inhalte.

    Für den Versand nutzen wir den Dienst Brevo, einen Newsletter- und E-Mail-Marketing-Dienst der Brevo SAS (106 boulevard Haussmann, 75008 Paris, Frankreich).

    Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

    Im Rahmen der Anmeldung werden außerdem folgende Informationen gespeichert:

    • E-Mail-Adresse
    • Datum und Uhrzeit der Anmeldung
    • Datum und Uhrzeit der Bestätigung
    • IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung

    Diese Speicherung dient ausschließlich dem Nachweis einer rechtskonformen Einwilligung.

    Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

    Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie uns Ihren Widerruf jederzeit per E-Mail mitteilen.

    Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

    Weitere Informationen zum Datenschutz bei Brevo finden Sie in der Datenschutzerklärung von Brevo.

    1. Download kostenloser Inhalte und digitale Produkte über systeme.io

    Für die Bereitstellung kostenloser Inhalte (z. B. E-Books), den Verkauf digitaler Produkte, Landingpages, Verkaufsseiten, E-Mail-Automatisierungen sowie die Verwaltung unseres E-Mail-Funnels nutzen wir die Plattform systeme.io (ITTP Company, 227 Route de la Bresse, 88400 Gérardmer, Frankreich).

    Wenn Sie über unsere Website

    • ein kostenloses E-Book herunterladen,
    • ein digitales Produkt käuflich erwerben,

    sich somit für einen Download registrieren, werden die hierfür erforderlichen personenbezogenen Daten an systeme.io übermittelt und dort verarbeitet.

    Hierzu können insbesondere gehören:

    • Name
    • E-Mail-Adresse
    • Bestelldaten
    • technische Verbindungsdaten
    • Zeitpunkt der Anmeldung bzw. Bestellung

    Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Bereitstellung der angeforderten Inhalte sowie – sofern Sie eingewilligt haben – zum Versand weiterer Informationen per E-Mail.

    Rechtsgrundlagen sind:

    • Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen)
    • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Newsletter oder automatisierte E-Mail-Sequenzen)

    Mit systeme.io besteht ein Vertrag zur Auftragsverarbeitung, soweit dies datenschutzrechtlich erforderlich ist.

    Sofern personenbezogene Daten in Staaten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO sowie geeigneter Garantien (insbesondere Standardvertragsklauseln), soweit diese erforderlich sind. Weitere Informationen entnehmen Sie der Datenschutzerklärung von systeme.io.

    1. Zahlungsabwicklung über PayPal

    Für die Zahlungsabwicklung digitaler Produkte bieten wir Zahlungen über PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).

    Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt.

    Hierzu gehören insbesondere:

    • Name
    • Rechnungsbetrag
    • Bestelldaten
    • Zahlungsinformationen
    • E-Mail-Adresse

    Die Datenübermittlung erfolgt ausschließlich zur Durchführung des Zahlungsvorgangs und zur Betrugsprävention.

    Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

    PayPal verarbeitet die übermittelten Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen. Für die Datenverarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

    1. Reichweitenmessung mit Independent Analytics

    Zur statistischen Auswertung der Nutzung unserer Website verwenden wir das WordPress-Plugin Independent Analytics (FinancesOnline Inc.).

    Independent Analytics (free version) dient ausschließlich der datenschutzfreundlichen Reichweitenmessung. Nach Angaben des Herstellers werden in der kostenlosen Version keine Marketingprofile erstellt und keine Tracking-Cookies eingesetzt. Die Verarbeitung erfolgt ausschließlich zur statistischen Auswertung der Nutzung unserer Website. Weitere Details finden Sie in der Datenschutzerklärung von Independent Analytics.

    Nach unserem derzeitigen Einsatz werden dabei keine Nutzerprofile erstellt und keine Tracking-Cookies zu Marketingzwecken verwendet.

    Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Sollte sich der Funktionsumfang des eingesetzten Plugins künftig wesentlich ändern, werden wir diese Datenschutzerklärung entsprechend anpassen.

    1. Social-Media-Präsenzen

    Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken.

    Derzeit nutzen wir folgende Plattformen des Anbieters Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland):

    Unsere Social-Media-Präsenzen dienen der Information über unsere Angebote sowie der Kommunikation mit Interessenten und Kunden.

    Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Auf Art und Umfang dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

    Sofern Sie über unsere Social-Media-Kanäle mit uns Kontakt aufnehmen (z. B. durch Direktnachrichten oder Kommentare), verarbeiten wir Ihre Daten ausschließlich zur Bearbeitung Ihres Anliegens.

    Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zeitgemäßen Kommunikation mit Interessenten und Kunden.

    Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind daneben die oben verlinkten Datenschutzbestimmungen der jeweiligen Anbieter maßgeblich.

    1. Empfänger personenbezogener Daten

    Personenbezogene Daten werden von uns grundsätzlich nur dann an Dritte weitergegeben, wenn

    • Sie hierzu ausdrücklich eingewilligt haben,
    • die Weitergabe zur Vertragserfüllung erforderlich ist,
    • wir gesetzlich hierzu verpflichtet sind,
    • oder wir externe Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO einsetzen.

    Hierzu zählen insbesondere Dienstleister für

    • Hosting,
    • Newsletterversand,
    • Verkaufs- und Funnelplattformen,
    • Zahlungsabwicklung,
    • technische Wartung unserer Website.

    Alle eingesetzten Auftragsverarbeiter wurden sorgfältig ausgewählt und sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und entsprechend den gesetzlichen Datenschutzvorgaben zu verarbeiten.

    1. Speicherdauer

    Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen – siehe nachfolgende Angaben:

    • Server-Logfiles (all-inkl.):
      Reguläre Speicherdauer: Maximal 7 Tage für die allgemeinen Server-Logfiles.
      Ausnahmen: Eine längere Speicherung erfolgt nur im Einzelfall bei konkreten Anlässen, wie zum Beispiel bei einem Verdacht auf einen Angriff auf die IT-Systeme.
      Sitzungsdaten: Daten zur reinen Bereitstellung der Website werden gelöscht, sobald die Sitzung des Nutzers endet und der Browser geschlossen wird.
    • Kontaktanfragen: bis zur abschließenden Bearbeitung, gegebenenfalls darüber hinaus bei Anschlussfragen.
    • Newsletterdaten: bis zum Widerruf; anschließend gegebenenfalls Sperrlisteneintrag.
    • Vertrags- und Rechnungsdaten: nach den gesetzlichen Aufbewahrungsfristen.
    • Cookie-Consent-Daten:
      Das CookieYes Consent-Cookie (cookieyes-consent) speichert in der von uns genutzten kostenfreien Version die Einwilligung des Nutzers im Browser standardmäßig für 1 Jahr. Nach Ablauf dieser Frist wird das Cookie-Banner erneut angezeigt.
    • Analytics-Daten (Independent Analytics, free version):
      Speicherort:       Alle Statistiken werden lokal auf unserer eigenen WordPress-Datenbank gespeichert. Es gibt keine externen Server.
      Speicherdauer: Gespeicherte Daten werden nach 180 Tagen gelöscht.

    Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen – insbesondere aus dem Handels- oder Steuerrecht – einer Löschung entgegenstehen.

    1. Ihre Rechte als betroffene Person

    Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte:

    • gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen;
    • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen;
    • gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen;
    • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
    • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
    • eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
    1. Widerspruchsrecht

    Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

    Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, der Verarbeitung jederzeit ohne Angabe von Gründen zu widersprechen.

    Zur Ausübung Ihres Widerspruchs genügt eine formlose Mitteilung an: post@herbapicus.com

    1. Beschwerderecht bei einer Aufsichtsbehörde

    Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie als betroffene Person das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Vorschriften verstößt.

    Sie können sich hierfür insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Sitzes unseres Unternehmens wenden. (Für Hessen ist dies Der Hessische Beauftragte für Datenschutz und Informationsfreiheit).

    1. Aktualität und Änderungen dieser Datenschutzerklärung

    Diese Datenschutzerklärung hat den Stand August 2026.

    Durch die Weiterentwicklung unserer Website, den Einsatz neuer Technologien oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.

    Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.