Datenschutzerklärung
Stand: 12. August 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Balance4Women
Inhaberin: Sabine Blumhoff
Friedrich-Junge-Straße 20
10245 Berlin
Deutschland
Telefon: 0177 9228054
E-Mail: sabine@balance4women.de
2. Grundsätze, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Kommunikation, die Anbahnung und Durchführung unserer Angebote, die Terminbuchung, den Newsletterversand, die Reichweitenmessung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; bei Gesundheitsdaten zusätzlich ausdrücklich gemäß Art. 9 Abs. 2 Buchst. a DSGVO;
- Vertrag oder vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 Buchst. b DSGVO;
- rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO;
- berechtigte Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere an einem sicheren, stabilen und nutzerfreundlichen Webangebot, an der Missbrauchsabwehr und an der Bearbeitung allgemeiner Anfragen.
Gesundheitsdaten sind besonders geschützt. Bitte übermittle uns in allgemeinen Kontakt- oder Kommentarfeldern keine Diagnosen, Befunde, Medikationsangaben oder anderen detaillierten Gesundheitsinformationen. Wo solche Angaben für ein Angebot freiwillig vorgesehen sind, holen wir zuvor eine ausdrückliche Einwilligung ein.
3. Hosting und Server-Protokolle bei IONOS
Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere angeforderte Datei bzw. URL, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie IP-Adresse. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Nach Angaben von IONOS werden IP-Adressen in den Webanalyse-Logdateien unmittelbar anonymisiert; die Protokolldaten werden bis zu acht Wochen gespeichert. Soweit IONOS in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung.
4. Einwilligungsverwaltung, Cookies und ähnliche Technologien
Für technisch nicht erforderliche Cookies, lokale Speicherzugriffe, Analyse- und Aufzeichnungstechnologien holen wir vor der Aktivierung eine Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 Buchst. a DSGVO. Soweit besuchte Seiten ein Interesse an Wechseljahres- oder Gesundheitsthemen erkennen lassen können, umfasst die Einwilligung ausdrücklich auch diese mögliche Verarbeitung gesundheitsbezogener Informationen gemäß Art. 9 Abs. 2 Buchst. a DSGVO.
Technisch erforderliche Funktionen werden auf Grundlage von § 25 Abs. 2 TDDDG und – für die anschließende Verarbeitung personenbezogener Daten – je nach Zweck auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO eingesetzt.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen oder deine Auswahl ändern. Bereits erfolgte Verarbeitungen bleiben bis zum Widerruf rechtmäßig. Einzelheiten zu den aktuell eingesetzten Cookies, Anbietern, Zwecken und Laufzeiten zeigt die Einwilligungsverwaltung.
5. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt der Anfrage, um diese zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um ein Angebot oder Vertragsverhältnis geht; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation.
Bitte sende über allgemeine Kontaktwege möglichst keine Gesundheitsdaten. Falls du solche Angaben dennoch freiwillig übermittelst, verarbeiten wir sie nur, wenn dies für dein Anliegen erforderlich ist und eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO vorliegt; andernfalls löschen wir die Angaben oder bitten um einen geeigneteren Kommunikationsweg.
Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Terminbuchung und kostenloser Check-In
Für die Online-Terminbuchung verwenden wir das WordPress-Plugin Simply Schedule Appointments. Die Termin- und Formulardaten werden in unserer eigenen WordPress-Datenbank beim oben genannten Hostinganbieter gespeichert. Das Plugin wird so konfiguriert, dass keine externen Google Fonts, keine IP-basierte Länderabfrage und keine nicht gesondert beschriebenen Kalender-, Video- oder Marketingverbindungen geladen werden.
Für die Buchung verarbeiten wir Name, E-Mail-Adresse, gewählten Termin, Zeitzone sowie technisch erforderliche Buchungsdaten. Eine Telefonnummer und das Freitextfeld „Was möchtest du im Check-In gern klären?“ sind freiwillig. Rechtsgrundlage für Terminverwaltung und Durchführung des Check-Ins ist Art. 6 Abs. 1 Buchst. b DSGVO.
Freiwillige Angaben können Rückschlüsse auf Beschwerden oder die gesundheitliche Situation zulassen. Solche Gesundheitsdaten verarbeiten wir nur nach deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar. Ohne Einwilligung kannst du die Online-Buchung nicht mit Gesundheitsangaben absenden; du kannst uns stattdessen ohne Gesundheitsdetails per E-Mail kontaktieren.
Freiwillige Anliegenangaben löschen wir grundsätzlich spätestens 90 Tage nach dem Termin oder einer Stornierung, sofern sie nicht auf deinen Wunsch in eine weitere Zusammenarbeit übernommen werden oder gesetzliche Gründe entgegenstehen. Reine Terminmetadaten werden grundsätzlich sechs Monate nach Abschluss gelöscht. Vertrags-, Abrechnungs- oder Nachweisdaten bewahren wir nur so lange auf, wie gesetzliche Pflichten oder berechtigte Rechtsverteidigungsinteressen dies verlangen.
Analyse- und Session-Recording-Dienste werden auf der Buchungsseite, in Formularen und auf Bestätigungsseiten nicht eingesetzt. Formulareingaben werden nicht an Clarity, Google Analytics, Jetpack Stats, WP Statistics oder Akismet übermittelt.
7. Newsletter
Für unseren Newsletter verwenden wir The Newsletter Plugin. Anmeldedaten werden grundsätzlich in der eigenen WordPress-Datenbank gespeichert. Für die Anmeldung verarbeiten wir deine E-Mail-Adresse; eine Namensangabe ist freiwillig.
Der Versand erfolgt erst nach Bestätigung über das Double-Opt-in-Verfahren. Dabei speichern wir die Anmeldung, den Bestätigungszeitpunkt und technisch erforderliche Nachweisdaten, um die Einwilligung belegen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abmelden. Nach Abmeldung löschen oder sperren wir die Versanddaten, soweit sie nicht noch für den Nachweis der Einwilligung oder aufgrund gesetzlicher Pflichten benötigt werden.
Eine personenbezogene Messung von Öffnungen und Klicks ist zum Launch deaktiviert. Sollte sie später aktiviert werden, erfolgt dies nur nach vorheriger transparenter Information und – soweit erforderlich – gesonderter Einwilligung. Der technische E-Mail-Versand erfolgt über die von uns konfigurierte Mail-Infrastruktur. Dabei werden die für die Zustellung erforderlichen Adress- und Versanddaten verarbeitet. Soweit ein externer Versanddienst in unserem Auftrag handelt, schließen wir den erforderlichen Vertrag zur Auftragsverarbeitung und sichern mögliche Drittlandübermittlungen nach Art. 44 ff. DSGVO ab.
8. Kommentare und Spam-Schutz mit Akismet
Soweit Kommentar- oder allgemeine, nicht medizinische Formulare angeboten werden, verwenden wir Akismet Anti-Spam von Automattic Inc., USA, zur Erkennung von Spam und Missbrauch. Dabei können insbesondere IP-Adresse, User-Agent, Referrer, Seitenadresse, Zeitpunkt sowie die eingegebenen Namen, E-Mail-Adressen, Website-Angaben und Inhalte an Automattic übermittelt und automatisiert bewertet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam und automatisiertem Missbrauch. Akismet wird nicht für den Check-In, die Terminbuchung oder andere Felder verwendet, in denen Gesundheitsdaten vorgesehen sind. Bitte veröffentliche auch in Kommentaren keine Gesundheitsdaten oder vertraulichen Informationen.
Automattic verarbeitet die Daten in den USA. Für die Übermittlung werden die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO eingesetzt. Nach Angaben von Akismet werden die meisten spambezogenen Daten zwischen zwei Wochen und 90 Tagen gespeichert; im Einzelfall können Daten zur Verbesserung und Sicherung des Dienstes länger aufbewahrt werden. Weitere Informationen: Datenschutzhinweise von Akismet.
9. Sicherheit mit Wordfence
Wir verwenden Wordfence Security von Defiant Inc., USA, zum Schutz vor Angriffen, Schadsoftware und unberechtigten Zugriffen. Wordfence verarbeitet hierfür unter anderem IP-Adressen, aufgerufene URLs, Zeitpunkte, Header- und Browserdaten, Anmeldeversuche und sicherheitsrelevante Ereignisse. Daten können mit Wordfence-Systemen abgeglichen werden, um schädliche Zugriffe zu erkennen und zu blockieren.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Integrität und Sicherheit der Website. Lokale Sicherheitsprotokolle werden grundsätzlich 30 Tage gespeichert; bei einem konkreten Sicherheitsvorfall können relevante Daten zur Aufklärung, Beweissicherung und Rechtsverteidigung länger aufbewahrt werden.
Für Übermittlungen in die USA werden insbesondere die von der EU-Kommission genehmigten Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Weitere Informationen: Datenschutzhinweise von Wordfence.
10. Lokale Reichweitenmessung mit WP Statistics
Wir verwenden WP Statistics von VeronaLabs für eine datensparsame Reichweitenmessung. Die Auswertung erfolgt lokal in unserer WordPress-Datenbank. WP Statistics wird ohne Cookies und ohne Nutzerkonten- oder User-ID-Zuordnung betrieben. IP-Adressen werden anonymisiert und mit regelmäßig wechselndem Salt gehasht; URL-Abfrageparameter werden nicht gespeichert. Statistikdaten werden nicht an VeronaLabs übertragen.
Verarbeitet werden insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, Browser- und Geräteklasse sowie gekürzte bzw. gehashte technische Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen, lokalen Auswertung zur Verbesserung unseres Angebots. Die Roh- und Detaildaten werden grundsätzlich nach 90 Tagen gelöscht oder aggregiert.
Weitere Informationen: Datenschutzinformationen von WP Statistics.
11. Microsoft Clarity
Nach deiner ausdrücklichen Einwilligung verwenden wir Microsoft Clarity, einen Dienst von Microsoft Ireland Operations Limited; Daten können auch durch Microsoft Corporation in den USA verarbeitet werden. Clarity hilft uns zu verstehen, wie Besucherinnen die Website nutzen. Hierzu können pseudonyme Kennungen, besuchte URLs, ungefähre Region, Geräte-, Browser- und Betriebssystemdaten sowie Interaktionen wie Klicks, Scrollbewegungen, Mausbewegungen und die technische Darstellung der Seite verarbeitet werden. Daraus entstehen Sitzungswiedergaben und Heatmaps.
Clarity wird erst nach Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO und – soweit die Seitennutzung Rückschlüsse auf ein Interesse an Gesundheits- oder Wechseljahresthemen zulassen kann – die ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO.
Wir verwenden den strengsten verfügbaren Maskierungsmodus. Formularfelder und sensible Inhalte werden vor der Übermittlung maskiert. Zusätzlich ist Clarity auf Termin-, Kontakt-, Newsletter-, Bestätigungs- und anderen sensiblen Formularseiten vollständig ausgeschlossen. Es werden keine Inhalte aus Freitextfeldern oder Gesundheitsangaben an Clarity übermittelt.
Normale Sitzungsaufzeichnungen werden nach Angaben von Microsoft 30 Tage gespeichert; als Favorit markierte oder beschriftete Aufzeichnungen und Heatmaps können bis zu neun Monate gespeichert werden. Wir markieren keine Sitzungen mit Gesundheitsbezug als Favorit. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
Microsoft kann Daten in den USA verarbeiten und stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft und Datenschutzhinweise zu Clarity.
12. Google Site Kit, Search Console und Google Analytics 4
Wir verwenden Google Site Kit als administratives WordPress-Plugin, um Google-Dienste einzurichten und Berichte im nicht öffentlichen Administrationsbereich anzuzeigen. Site Kit selbst ist kein eigener Analysedienst. Die optionale Übermittlung von Plugin-Nutzungsdaten an Google ist deaktiviert.
Google Search Console
Die Search Console dient der administrativen Auswertung der Auffindbarkeit unserer Website in der Google-Suche. Durch die bloße Anzeige unserer Website werden hierfür keine zusätzlichen Search-Console-Cookies gesetzt. Rechtsgrundlage für die administrative Nutzung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der technischen Auffindbarkeit und Fehleranalyse.
Google Analytics 4
Google Analytics 4 wird über Site Kit ausschließlich nach deiner Einwilligung geladen. Anbieter sind Google Ireland Limited und gegebenenfalls Google LLC, USA. Verarbeitet werden insbesondere pseudonyme Online-Kennungen, besuchte Seiten, Zeitpunkte, ungefähre Region, Geräte-, Browser- und Interaktionsdaten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO und – soweit thematische Seitenaufrufe gesundheitsbezogene Interessen erkennen lassen können – Art. 9 Abs. 2 Buchst. a DSGVO.
Zum Launch sind Google Signals, Werbepersonalisierung, User-ID, nutzerseitig bereitgestellte Daten und die Übermittlung von Formularwerten deaktiviert. Termin-, Kontakt-, Newsletter-, Bestätigungs- und andere sensible Formularseiten sind von der Messung ausgeschlossen. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt. Aggregierte Berichte können länger verfügbar bleiben.
Google kann Daten in den USA verarbeiten und stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.
Andere Site-Kit-Dienste wie AdSense, Tag Manager oder „Sign in with Google“ sind zum Launch nicht aktiviert. Vor einer späteren Aktivierung wird diese Datenschutzerklärung angepasst und eine erforderliche Einwilligung eingeholt.
13. Jetpack
Wir verwenden Jetpack von Automattic Inc., USA, zum Launch nur für technische Administration, Sicherheits- und Erreichbarkeitsfunktionen. Hierbei können IP-Adresse, aufgerufene URL, Zeitpunkt, Browser- und Geräteinformationen sowie technische Website-Metadaten verarbeitet werden.
Rechtsgrundlage für technisch erforderliche Sicherheits- und Betriebsfunktionen ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Websitebetrieb. Nicht erforderliche Frontend-Module – insbesondere Jetpack Stats, Kommentare, Likes, Teilen-Schaltflächen, Abonnements, CDN/Site Accelerator und personenbezogene Empfehlungen – sind zum Launch deaktiviert. Werden solche Module später aktiviert, geschieht dies erst nach Prüfung, Anpassung dieser Datenschutzerklärung und Einholung einer gegebenenfalls erforderlichen Einwilligung.
Automattic kann Daten in den USA verarbeiten. Für die Übermittlung werden die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO eingesetzt. Weitere Informationen: Datenschutzerklärung von Automattic und Datenschutzinformationen von Jetpack.
14. Yoast SEO
Wir verwenden Yoast SEO zur technischen Suchmaschinenoptimierung. Die für die Darstellung der Website genutzten SEO-Metadaten werden in unserer WordPress-Installation verarbeitet. Yoast setzt für Besucherinnen keine eigenen Analyse-Cookies und erstellt keine Besucherprofile. Die optionale Yoast-Nutzungsstatistik und nicht benötigte externe Integrationen sind deaktiviert. Rechtsgrundlage für die lokale technische Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einer technisch korrekten und auffindbaren Website.
15. Lokal bereitgestellte Google Fonts
Die auf dieser Website verwendeten Google Fonts werden lokal von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird daher keine Verbindung zu Google-Servern hergestellt und es werden zu diesem Zweck keine personenbezogenen Daten an Google übertragen. Rechtsgrundlage der lokalen Bereitstellung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einer einheitlichen, datensparsamen Darstellung.
16. Externe Links und Social Media
Soweit wir auf externe Websites oder Social-Media-Profile verlinken, handelt es sich zum Launch um einfache Links und nicht um eingebettete Feeds, Videos oder Social Plugins. Erst wenn du einen solchen Link anklickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
17. Empfänger und Drittlandübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt, zur Vertragserfüllung erforderlich, von einer Einwilligung umfasst oder zur Wahrung berechtigter Interessen notwendig ist. Empfänger können insbesondere Hosting-, IT-Sicherheits-, Termin-, E-Mail-, Analyse- und Beratungsdienstleister sein. Soweit Dienstleister in unserem Auftrag handeln, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stellen wir ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss – insbesondere eine gültige Zertifizierung nach dem EU-US Data Privacy Framework – oder durch geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission und erforderliche ergänzende Maßnahmen sicher. Informationen zu den im Einzelfall verwendeten Garantien kannst du bei uns anfordern.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Einwilligungsnachweise, Sicherheitsvorfälle oder Rechtsverteidigungsinteressen entgegenstehen. Konkrete Fristen einzelner Dienste sind in den jeweiligen Abschnitten genannt.
19. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:
- Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung deiner Rechte genügt eine Nachricht an sabine@balance4women.de. Wir können einen geeigneten Identitätsnachweis verlangen, wenn dies zum Schutz deiner Daten erforderlich ist.
20. Widerspruch gegen Direktwerbung und berechtigte Interessen
Du kannst der Verarbeitung deiner Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
21. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de
22. Keine automatisierte Entscheidung
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Spam-, Sicherheits- und Analysewerkzeuge dienen nur der technischen Filterung, Sicherung und statistischen Auswertung.
23. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.