Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Zara Solea“ ist:
Radostina Niestroj
Am Wiesenhang 3
56593 Horhausen
E-Mail: kontakt@gewichtspsychologie.de
Zara Solea ist mein Autorenname. Unter meinem bürgerlichen Namen betreibe ich außerdem die Praxis Gewichtspsychologie (gewichtspsychologie.de). Für beide Websites bin ich allein verantwortlich.
2. Worum es hier geht
Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung meiner App verarbeitet werden, wozu das geschieht und welche Rechte du hast. Personenbezogene Daten sind alle Angaben, mit denen man dich persönlich identifizieren kann, zum Beispiel dein Name, deine E-Mail-Adresse oder deine IP-Adresse.
Ich erhebe nur die Daten, die ich für den jeweiligen Zweck brauche. Ich verkaufe keine Daten und gebe sie nur weiter, wenn es hier beschrieben ist oder du ausdrücklich eingewilligt hast.
3. Rechtsgrundlagen
Ich verarbeite deine Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):
Art. 6 Abs. 1 lit. a DSGVO, wenn du eingewilligt hast.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder dessen Anbahnung nötig ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn mich eine gesetzliche Pflicht dazu verpflichtet.
Art. 6 Abs. 1 lit. f DSGVO, wenn ich ein berechtigtes Interesse habe, zum Beispiel an einer sicheren und funktionierenden Website.
Werden Informationen auf deinem Gerät gespeichert oder ausgelesen, etwa durch Cookies, geschieht das nach § 25 Abs. 1 TDDDG mit deiner Einwilligung. Ohne Einwilligung geschieht es nur, wenn es technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).
4. Hosting
Diese Website und die App liegen bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Beim Aufruf verarbeitet STRATO technische Daten einschließlich deiner IP-Adresse. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website.
Weitere Informationen: https://www.strato.de/datenschutz/
5. Server-Logfiles
Bei jedem Aufruf speichert der Server automatisch Informationen, die dein Browser übermittelt. Das sind Browsertyp und Browserversion, Betriebssystem, die zuvor besuchte Seite, der Hostname des zugreifenden Rechners, Datum und Uhrzeit der Anfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Daten zusammengeführt. Ich brauche sie, um Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.
6. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am „https://“ und am Schloss-Symbol in der Adresszeile. Daten, die du an mich sendest, können dadurch nicht von Dritten mitgelesen werden.
7. Cookies und Einwilligung
Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies setze ich ohne Einwilligung, weil die Website sonst nicht richtig funktioniert. Alle anderen Cookies und alle eingebetteten Inhalte von anderen Anbietern werden erst geladen, wenn du im Cookie-Banner zugestimmt hast.
Für die Verwaltung deiner Einwilligung nutze ich das Plugin Real Cookie Banner der devowl.io GmbH, Tannet 12, 94539 Grafling. Das Plugin speichert deine Entscheidung in einem Cookie und in der Datenbank dieser Website, damit ich deine Einwilligung nachweisen kann. Dabei werden keine Daten an devowl.io übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
8. Schriftarten
Die Schriftarten dieser Website sind lokal auf meinem Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Anbietern hergestellt.
9. Kontakt per E-Mail
Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, und sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche deine Nachricht, sobald dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Bitte schick mir per E-Mail keine Angaben zu deiner Gesundheit. Therapeutische Anliegen besprechen wir über die Praxis Gewichtspsychologie, wo diese Daten besonders geschützt verarbeitet werden.
Meine E-Mails verwalte ich mit Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag über Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA gelten die EU-Standardvertragsklauseln sowie die Zertifizierung von Google nach dem EU-US Data Privacy Framework.
10. Newsletter und kostenloses Buch
Wenn du dich für meinen Newsletter oder für das kostenlose Buch „Worte als Medizin“ anmeldest, brauche ich deine E-Mail-Adresse und auf Wunsch deinen Vornamen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du bekommst also zuerst eine E-Mail, in der du deine Anmeldung bestätigst. Ich speichere den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse, damit ich die Anmeldung nachweisen kann. Nach deiner Bestätigung schalte ich dir das Buch in meiner App frei.
Für den Versand nutze ich Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Die Daten werden in der EU gespeichert. Mit Brevo besteht ein Vertrag über Auftragsverarbeitung.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Danach lösche ich deine Daten aus dem Verteiler.
11. Kauf digitaler Produkte
Wenn du ein Produkt kaufst, läuft die Bezahlung über Stripe der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Im Bezahlfenster gibst du deine E-Mail-Adresse und deine Zahlungsdaten direkt bei Stripe ein. Ich sehe deine vollständigen Karten- oder Kontodaten nicht. Stripe übermittelt mir deine E-Mail-Adresse, das gekaufte Produkt, den Betrag und deine Zustimmung zum sofortigen Zugang. Stripe kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Stripe ist für die Zahlungsabwicklung und Betrugsvorbeugung teilweise selbst verantwortlich.
Weitere Informationen: https://stripe.com/de/privacy
Nach dem Kauf wird deine E-Mail-Adresse mit dem gekauften Produkt in der Kundendatenbank meiner App gespeichert (siehe Punkt 14). Die Kaufbestätigung und deine Zugangsdaten schicke ich dir per E-Mail über Brevo (siehe Punkt 10).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Rechnungsdaten bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt, das sind bis zu zehn Jahre.
12. Webanalyse mit Google Analytics 4
Wenn du im Cookie-Banner eingewilligt hast, nutze ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt mir, wie Besucherinnen und Besucher die Website nutzen, zum Beispiel welche Seiten aufgerufen werden und wie lange jemand bleibt. Deine IP-Adresse wird dabei gekürzt. Google Analytics setzt die Cookies _ga und ga* mit einer Laufzeit von bis zu zwei Jahren. Eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über Auftragsverarbeitung.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.
Ich habe Google Analytics mit meinem Google-Ads-Konto verknüpft. Dadurch kann ich sehen, ob Besucher über eine Google-Anzeige auf meine Website gekommen sind, und Anzeigen gezielter an Menschen ausspielen, die meine Seite schon besucht haben. Auch das geschieht nur, wenn du im Cookie-Banner eingewilligt hast.
12a. Werbung mit dem Meta-Pixel
Auf dieser Website nutze ich den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel wird nur geladen, wenn du im Cookie-Banner unter „Marketing“ eingewilligt hast.
Mit dem Pixel kann ich messen, ob Menschen über eine Anzeige auf Facebook oder Instagram auf meine Website gekommen sind und was sie danach hier tun, zum Beispiel ob sie ein Buch ansehen oder kaufen. Außerdem kann Meta meine Anzeigen gezielter an Menschen ausspielen, die meine Seite schon besucht haben oder sich für ähnliche Themen interessieren. Dafür setzt der Pixel Cookies und überträgt Daten wie deine IP-Adresse, Angaben zu Gerät und Browser und die aufgerufenen Seiten an Meta. Wenn du bei Facebook oder Instagram eingeloggt bist, kann Meta diese Daten deinem Konto zuordnen.
Meta kann die Daten auch in die USA übertragen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über das Cookie-Symbol auf dieser Website widerrufen.
Mehr dazu findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/
13. Links zu anderen Websites
Auf dieser Website verlinke ich meine Bücher bei Amazon, meine Profile bei Instagram und Facebook sowie meine Praxisseite gewichtspsychologie.de. Das sind einfache Links. Ich binde keine Plugins oder Buttons dieser Anbieter ein. Erst wenn du einen Link anklickst, verlässt du meine Website, und ab dann gilt die Datenschutzerklärung der jeweiligen Seite.
14. Die App „Zara Solea“
Die App erreichst du im Browser unter zarasolea.de/app. Damit du deine gekauften Produkte sehen kannst, meldest du dich mit deiner E-Mail-Adresse an. Für die Anmeldung, die Kundendatenbank und die Bücher und Audios nutze ich Supabase der Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten liegen auf Servern in Frankfurt am Main. Gespeichert werden deine E-Mail-Adresse, deine gekauften Produkte und technische Anmeldedaten. Mit Supabase besteht ein Vertrag über Auftragsverarbeitung. Für eine mögliche Übermittlung in Länder außerhalb der EU gelten die EU-Standardvertragsklauseln.
Damit du angemeldet bleibst, speichert die App eine Anmeldeinformation in deinem Browser. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG).
Was du in den Übungen schreibst und deine Stimmungseinträge bleiben nur auf deinem Gerät. Sie werden nicht an mich oder an Supabase übertragen, ich kann sie nicht lesen. Wenn du dein Gerät wechselst oder deine Browserdaten löschst, sind sie weg. Mit dem Knopf „Meine Antworten speichern“ kannst du sie als PDF sichern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein Konto löschen möchtest, schreib mir eine E-Mail.
Die E-Mails zur Anmeldung in der App verschicke ich über Brevo (siehe Punkt 10).
15. Speicherdauer
Wenn hier keine eigene Frist genannt ist, speichere ich deine Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche. Gesetzliche Aufbewahrungsfristen, etwa für Rechnungen, bleiben davon unberührt.
16. Deine Rechte
Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dafür genügt eine formlose E-Mail an kontakt@gewichtspsychologie.de.
Widerspruchsrecht nach Art. 21 DSGVO: Wenn ich deine Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite deine Daten dann nicht mehr, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
17. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Es gilt immer die hier veröffentlichte Fassung.