DATENSCHUTZERKLÄRUNG

Stand: Februar 2026

​

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicola Heim
Wilhelming 5
83112 Frasdorf
Deutschland
E-Mail: nicola@nicolaheim.com

​

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
   

3. Hosting über Wix

Meine Website wird über Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel gehostet.

Die Datenverarbeitung erfolgt auf Servern innerhalb der EU, in Israel sowie in den USA.

Israel gilt gemäß Angemessenheitsbeschluss der EU-Kommission als datenschutzrechtlich sicheres Drittland.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Weitere Informationen:
https://de.wix.com/about/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting)
 

4. Zugriffsdaten und Server-Logfiles

Beim Besuch der Website werden automatisch folgende Daten erfasst:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
 

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder über soziale Medien werden die von Ihnen mitgeteilten Daten gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vertragliche Maßnahmen) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
 

6. Bestellungen und Vertragsabwicklung

Zur Abwicklung von Bestellungen werden folgende Daten verarbeitet:

• Vor- und Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse

• Bestelldaten

• Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
 

Weitergabe an Dritte

Zur Vertragserfüllung werden Daten weitergegeben an:

• Versanddienstleister (z. B. DHL)

• Zahlungsdienstleister (z. B. PayPal, Wix Payments)

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang.
 

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Zahlungsdaten an externe Zahlungsanbieter übermittelt. Es gelten die jeweiligen Datenschutzbestimmungen der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
 

8. Online-Workshops (Zoom)

Für die Durchführung von Online-Workshops nutze ich Zoom Video Communications, Inc., USA.

Bei Teilnahme werden insbesondere verarbeitet:

• Name

• E-Mail-Adresse

• ggf. Audio- und Videodaten

• Chat-Inhalte

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Zoom verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen:
https://zoom.us/de-de/privacy.html
 

9. Newsletter (sofern aktiviert)

Wenn Sie sich für meinen Newsletter anmelden, wird Ihre E-Mail-Adresse gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Abmeldelink widerrufen.
 

10. Cookies und Einwilligungsmanagement

Meine Website verwendet Cookies.

Notwendige Cookies dienen der technischen Funktion der Website.

Analyse- oder Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO

• Optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen.
 

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Vertragserfüllung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Steuerrechtliche Aufbewahrungsfristen betragen in der Regel 6 bzw. 10 Jahre.
 

12. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
   

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnortes oder des Sitzes meines Unternehmens.

Für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
 

14. Datensicherheit

Diese Website nutzt SSL-Verschlüsselung (HTTPS).
Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
 

15. Aktualität

Ich behalte mir vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.

​

​

​

​

​

​

Privacy Policy

Last updated: February 2026

​

1. Data Controller

The data controller responsible for processing personal data on this website is:

Nicola Heim
Wilhelming 5
83112 Frasdorf
Germany

Email: nicola@nicolaheim.com

​

2. General Information

I process personal data in accordance with the provisions of the General Data Protection Regulation (GDPR) and applicable German data protection laws.

Personal data means any information relating to an identified or identifiable natural person.

Data is processed on the following legal bases:

• Article 6(1)(a) GDPR – Consent

• Article 6(1)(b) GDPR – Performance of a contract

• Article 6(1)(c) GDPR – Compliance with legal obligations

• Article 6(1)(f) GDPR – Legitimate interests

​

3. Website Hosting

This website is hosted by Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel.

Personal data may be processed on servers located within the European Union, Israel, and the United States.

Israel has been recognized by the European Commission as providing an adequate level of data protection.

Where personal data is transferred to the United States, such transfers are based on the European Commission's Standard Contractual Clauses (SCCs).

For more information, please visit:

https://www.wix.com/about/privacy

Legal basis: Article 6(1)(f) GDPR (legitimate interest in secure and efficient website hosting).

​

4. Server Log Files

When you visit this website, the following information is automatically collected:

• IP address

• Date and time of access

• Browser type and version

• Operating system

• Referring URL

This information is used solely to ensure the technical operation and security of the website.

Legal basis: Article 6(1)(f) GDPR.

​

5. Contact Requests

If you contact me by email, contact form, or via social media, I will process the personal information you provide in order to respond to your inquiry.

Legal basis:

• Article 6(1)(b) GDPR (pre-contractual or contractual measures)

• Article 6(1)(f) GDPR (legitimate interest in communication)

​

6. Orders and Contract Fulfilment

To process orders, I may collect and process the following information:

• First and last name

• Billing and shipping address

• Email address

• Order details

• Payment information

Legal basis: Article 6(1)(b) GDPR.

​

Sharing Data with Third Parties

To fulfil your order, your data may be shared with service providers such as:

• Shipping providers (e.g. DHL)

• Payment providers (e.g. PayPal, Wix Payments)

Data is shared only to the extent necessary to fulfil the contract.

​

7. Payment Providers

Depending on the payment method selected, payment information is transferred to external payment service providers.

The privacy policies of the respective providers apply.

Legal basis: Article 6(1)(b) GDPR.

​

8. Online Workshops (Zoom)

Online workshops are conducted using Zoom Video Communications, Inc.

During participation, the following data may be processed:

• Name

• Email address

• Audio and video data (if enabled)

• Chat messages

This processing is necessary for the performance of the contract.

Legal basis: Article 6(1)(b) GDPR.

Zoom may process personal data in the United States. Data transfers are based on the European Commission's Standard Contractual Clauses (Article 46 GDPR).

For further information:

https://explore.zoom.us/privacy/

​

9. Newsletter

If you subscribe to my newsletter, your email address will be stored for the purpose of sending you newsletter updates.

Legal basis: Article 6(1)(a) GDPR (consent).

You may withdraw your consent at any time by using the unsubscribe link included in every newsletter.

​

10. Cookies and Consent Management

This website uses cookies.

Essential cookies are required for the technical operation of the website.

Analytics and marketing cookies are only used with your explicit consent.

Legal basis:

• Essential cookies: Article 6(1)(f) GDPR

• Optional cookies: Article 6(1)(a) GDPR

You can change your cookie preferences at any time via the cookie banner.

​

11. Data Retention

Personal data is stored only for as long as necessary to fulfil contractual obligations or to comply with applicable legal retention requirements.

German tax and commercial laws generally require records to be retained for six or ten years.

​

12. Your Rights

Under the GDPR, you have the right to:

• Access your personal data

• Request correction of inaccurate data

• Request deletion of your personal data

• Restrict processing

• Data portability

• Object to processing

• Withdraw your consent at any time

For further information, please refer to Articles 15–21 GDPR.

13. Right to Lodge a Complaint

You have the right to lodge a complaint with a supervisory data protection authority.

In Germany, this is generally the authority responsible for your place of residence or the registered office of the data controller.

For Bavaria:

Bavarian State Office for Data Protection Supervision (BayLDA)

​

14. Data Security

This website uses SSL encryption (HTTPS).

Appropriate technical and organizational measures are implemented to protect your personal data against unauthorized access, loss, or misuse.

​

15. Changes to this Privacy Policy

I reserve the right to amend this Privacy Policy where necessary to reflect legal, technical, or operational changes.

​