Stefanie Hanke
Unter der Howe 18
33813 Oerlinghausen, Deutschland
Telefon: +49 151 58262449
E-Mail: mail@stefanie-hanke.com
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Website verarbeitet personenbezogene Daten nur im technisch notwendigen Umfang. Das Kontaktformular läuft über den eigenen Server, ohne Drittanbieter. Newsletter-Anmeldung und Terminvergabe laufen über Brevo und werden erst auf deine Handlung hin geladen. Die Buchung von Veranstaltungen läuft über edoobox und ist auf den betreffenden Seiten eingebunden (siehe die folgenden Abschnitte).
Diese Website wird bei der DomainFactory GmbH (Deutschland) gehostet. Der Hoster verarbeitet in meinem Auftrag die beim Besuch technisch anfallenden Daten (siehe Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (AVV).
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile deines Browsers.
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die dein Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wenn du mich per E-Mail oder Telefon kontaktierst, werden die von dir mitgeteilten Daten (z. B. Name, Kontaktdaten, dein Anliegen) zur Bearbeitung deiner Anfrage verarbeitet und gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mein E-Mail-Postfach mail@stefanie-hanke.com liegt bei Microsoft 365, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Alle E-Mails an mich und von mir werden dort verarbeitet, auch Buchungsbestätigungen und Rechnungen, die über das Buchungssystem in meinem Namen verschickt werden. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder Buchung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation).
Wenn du das Kontaktformular nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, deine Nachricht und freiwillig die Angabe, wie du zu mir gefunden hast) per E-Mail an mich übermittelt. Die Verarbeitung erfolgt auf dem Server meines Hosters, ohne Beteiligung eines weiteren Dienstleisters. Es wird keine Datenbank angelegt, die Angaben werden nicht dauerhaft auf der Website gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf eine Zusammenarbeit zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Deine Nachricht verbleibt in meinem Postfach und wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.
Für den Versand des Newsletters nutze ich Brevo, einen Dienst der Sendinblue GmbH (Deutschland). Wenn du dich anmeldest, werden die von dir eingegebenen Daten (E-Mail-Adresse, freiwillig Vor- und Nachname sowie die Angabe, wie du zu mir gefunden hast) an Brevo übermittelt und dort gespeichert. Beim Absenden werden außerdem technische Verbindungsdaten übertragen.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, wirst du in den Verteiler aufgenommen. Zeitpunkt der Anmeldung und der Bestätigung werden protokolliert, um den Vorgang nachweisen zu können.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder E-Mail. Deine Daten werden gelöscht, sobald du dich abmeldest; die Protokolldaten der Einwilligung können zum Nachweis länger aufbewahrt werden. Das Anmeldeformular auf dieser Seite ist selbst gestaltet und lädt beim Aufruf der Seite nichts von Brevo; eine Verbindung entsteht erst beim Absenden.
Für die Buchung eines Vorgesprächs nutze ich Brevo Meetings, einen Dienst der Sendinblue GmbH (Deutschland). Die Buchungsmaske wird erst nach deinem Klick auf „Vorgespräch buchen“ geladen – nicht schon beim Aufruf der Seite. Dabei werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewählter Termin) sowie technische Verbindungsdaten an Brevo übermittelt und dort verarbeitet, um den Termin zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung) bzw. lit. f DSGVO. Ergänzend gelten die Datenschutzhinweise von Brevo.
Für die Anmeldung zu Abenden, Kursen und Reisen nutze ich das Buchungssystem edoobox, ein Angebot der Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Schweiz. Die Buchungsmaske ist auf den betreffenden Seiten als Inline-Frame eingebunden. Sie wird geladen, sobald du zum Buchungsbereich der Seite scrollst, ohne dass du etwas anklicken musst. Dabei wird deine IP-Adresse an edoobox übermittelt, weil die Inhalte sonst nicht ausgeliefert werden können. Im Rahmen der Buchung können technisch notwendige Cookies gesetzt werden.
Dabei werden die für die Anmeldung erforderlichen Daten verarbeitet: Name und Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, das gebuchte Angebot sowie die Daten, die für Rechnung und Zahlungsabwicklung nötig sind. Dazu kommen technische Verbindungsdaten.
Rechtsgrundlage für die Anzeige der Buchungsmaske ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer funktionierenden Anmeldemöglichkeit. Für die eigentliche Buchung ist es Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrags erforderlich ist. Für Rechnungen und Buchungsbelege gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten; diese Unterlagen bewahre ich so lange auf, wie es diese Pflichten vorschreiben. Im Übrigen werden die Daten gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
Die Daten werden in Rechenzentren in Zürich in der Schweiz gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, das Datenschutzniveau ist dort also als gleichwertig anerkannt. Mit edoobox besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. edoobox setzt seinerseits Unterauftragsverarbeiter ein, unter anderem für den Versand von E-Mails; die jeweils aktuelle Übersicht findest du in der Datenschutzerklärung von edoobox.
Für die Teilnahme am Wüstenretreat bitte ich dich, eine Erklärung zu deinen Teilnahmevoraussetzungen auszufüllen und zu unterschreiben. Darin machst du Angaben zu deiner Person, nennst einen Notfallkontakt und bestätigst, dass du gesund und belastbar genug für die Reise bist. Diese Bestätigung ist eine Angabe zu deiner Gesundheit und damit datenschutzrechtlich besonders geschützt.
Zweck: die Planung und sichere Durchführung des Retreats und der Kontakt im Notfall.
Rechtsgrundlage: Für Name, Anschrift, Geburtsdatum und Kontaktdaten Art. 6 Abs. 1 lit. b DSGVO, weil ich sie für deine Anmeldung brauche. Für deine Angaben zu Gesundheit und Belastbarkeit deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine E-Mail an mail@stefanie-hanke.com genügt. Ohne diese Bestätigung kann ich dich allerdings nicht auf die Reise mitnehmen.
Notfallkontakt: Die Daten der Person, die du als Notfallkontakt nennst, nutze ich nur, um sie im Notfall zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. d DSGVO. Bitte sag der Person Bescheid, dass du sie angegeben hast.
Wer die Angaben sieht: Neben mir hat Michael Hanke als zweiter Begleiter der Reise Zugriff, soweit er sie für die Reise braucht. Darüber hinaus gebe ich sie nicht weiter. Nur im Notfall vor Ort teile ich sie mit Ärztinnen, Ärzten oder Rettungskräften, soweit das zu deinem Schutz nötig ist (Art. 9 Abs. 2 lit. c DSGVO).
Speicherdauer: In der Regel lösche ich die Erklärung sechs Monate nach Reiseende. Kommt es im Zusammenhang mit der Reise zu einer Auseinandersetzung, bewahre ich sie auf, bis diese geklärt ist, längstens bis zum Ende der gesetzlichen Verjährungsfrist (Art. 17 Abs. 3 lit. e DSGVO).
Die Reise selbst: Deine Anmeldung für die Reise schickst du direkt an Renard Bleu Touareg. Für diese Daten ist die Agentur verantwortlich.
Ich selbst setze keine Cookies und nutze keine Analyse- oder Tracking-Dienste. Die verwendeten Schriften sind lokal eingebunden. Auf den meisten Seiten werden beim reinen Aufruf keine Daten an Dritte übertragen; die Terminvergabe über Brevo wird ausschließlich nach deinem Klick geladen. Ausgenommen sind die Seiten mit Buchungsbereich: Dort wird edoobox geladen, sobald du zu diesem Bereich scrollst, siehe den Abschnitt zur Buchung von Veranstaltungen.
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gemäß DSGVO. Wende dich dazu an die oben genannten Kontaktdaten.
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Stand: Oktober 2026.
← Zurück zur Startseite