Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Veronique Lenert
handelnd unter „Vero Vegas“
Holistic Female Health Coach
Carrer Miquel Barceló 2
07180 Santa Ponsa
Illes Balears
Spanien

E-Mail: vero@verovegas.com
NE: Z2829767J

2. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

  • Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten)

Zusätzlich gilt das spanische Datenschutzgesetz (LOPDGDD).

3. Hosting (Squarespace)

Diese Website wird über Squarespace Inc., USA betrieben.

Verarbeitete Daten:

  • IP-Adresse

  • Logfiles

  • Geräteinformationen

  • Zugriffsdaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Websitebetrieb)

Drittlandübermittlung:
USA – auf Grundlage von:

  • EU-Standardvertragsklauseln (SCC)

  • ggf. EU-US Data Privacy Framework

Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.

Speicherdauer: max. 30 Tage (Server-Logs).

4. Cookies & Tracking

Technisch notwendige Cookies:
Art. 6 Abs. 1 lit. f DSGVO

Analyse- und Marketing-Cookies:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)

Ein Widerruf ist jederzeit möglich.

5. Google Analytics

Anbieter: Google Ireland Ltd., Irland.

Zweck:
Analyse des Nutzerverhaltens.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

IP-Anonymisierung ist aktiviert.

Drittlandübermittlung:
USA – EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Speicherdauer:
in der Regel 14 Monate.

6. Meta Ads & Google Ads

Beim Einsatz von Werbeanzeigen können Tracking-Technologien (z. B. Meta Pixel oder Google Conversion Tracking) verwendet werden.

Verarbeitete Daten:

  • IP-Adresse

  • Geräteinformationen

  • Nutzerverhalten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandübermittlung:
USA – Data Privacy Framework und/oder SCC.

7. Newsletter

Verarbeitete Daten:

  • E-Mail-Adresse

  • ggf. Name

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Double-Opt-In-Verfahren wird verwendet.

Speicherdauer:
Bis Widerruf.

8. Kontaktaufnahme

Verarbeitete Daten:

  • Name

  • E-Mail-Adresse

  • Nachricht

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Speicherdauer:
Bis Abschluss der Bearbeitung.

9. Buchung & Zahlungsabwicklung

ThriveCart (UK)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU.

Stripe

Anbieter: Stripe Payments Europe Ltd., Irland.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Drittlandübermittlung möglich (USA) – Data Privacy Framework und/oder SCC.

PayPal

Anbieter: PayPal (Europe) S.à r.l., Luxemburg.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Drittlandübermittlung möglich (USA) – Data Privacy Framework und/oder SCC.

10. Online-Meetings (Zoom)

Anbieter: Zoom Video Communications Inc., USA.

Verarbeitete Daten:

  • Name

  • IP-Adresse

  • Meeting-Metadaten

  • ggf. Audio-/Video-Daten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnung)

Drittlandübermittlung:
USA – Standardvertragsklauseln / Data Privacy Framework.

11. Kommunikation via WhatsApp

Anbieter: WhatsApp Ireland Ltd., Irland.

Verarbeitete Daten:

  • Telefonnummer

  • Nachrichteninhalte

  • Metadaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Die Nutzung erfolgt freiwillig.
Alternativ ist Kommunikation per E-Mail möglich.

12. Verarbeitung von Gesundheitsdaten

Im Rahmen von Coaching können freiwillig Angaben zu:

  • Gesundheitszustand

  • Zyklus

  • Trainingszustand

  • Stressbelastung

  • Ernährungsgewohnheiten

erhoben werden.

Diese stellen besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO dar.

Rechtsgrundlage:
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Die Einwilligung kann jederzeit widerrufen werden.

13. Speicherdauer

  • Vertragsdaten: mindestens 6 Jahre (steuerrechtliche Pflichten in Spanien)

  • Newsletter: bis Widerruf

  • Tracking-Daten: gemäß Einstellungen (z. B. 14 Monate)

  • Logfiles: max. 30 Tage

14. Rechte der betroffenen Person

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf (Art. 7 Abs. 3 DSGVO)

15. Beschwerderecht

Zuständige Aufsichtsbehörde:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

17. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung.

18. Änderungen

Diese Datenschutzerklärung wird bei Bedarf angepasst.

Stand: 24. Februar 2026