Now and Forever

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für meine Webseite nowandforever.site, die App MenoDiary, meine Community- und Kurs-App „Now and Forever“ bei Flenski, meine Lives und Gespräche, meinen Newsletter und meine Social-Media-Profile.

1. Verantwortliche

Anissa Schinzler
c/o IP-Management #8960
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: info@nowandforever.site

Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2. Das Wichtigste in Kürze

3. Gesundheitsdaten (Art. 9 DSGVO)

Angaben zu deiner Gesundheit gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Bei mir können sie an diesen Stellen vorkommen:

Ich verarbeite Gesundheitsdaten nur, wenn du ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO) oder soweit es für deine Begleitung durch mich als Heilpraktikerin für Psychotherapie erforderlich ist (Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO). Ich unterliege der beruflichen Schweigepflicht. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

4. Hosting der Webseite und des MenoDiary

Webseite und MenoDiary liegen bei der Infomaniak Network SA, Genf, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Infomaniak habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Auslieferung und der Sicherheit der Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
Speicherdauer: Infomaniak löscht die Server-Protokolle automatisch nach wenigen Tagen (derzeit mindestens 7, höchstens 10 Tage).

Alle Seiten werden verschlüsselt übertragen (HTTPS mit TLS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

Die Schriften der Webseite und des MenoDiary liegen auf demselben Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

5. Cookies und Speicher im Browser

Meine Webseite setzt keine Cookies zu Analyse- oder Werbezwecken.

Das MenoDiary speichert deine Einträge im Speicher deines Browsers (Local Storage). Das ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten verlassen dein Gerät nicht. Du kannst sie in der App jederzeit unter „Daten → Alles löschen“ entfernen oder über die Einstellungen deines Browsers löschen.

6. MenoDiary

Im MenoDiary trägst du Angaben zu deiner Gesundheit ein, zum Beispiel Symptome, Schlaf, Blutung, Präparate und freiwillige Angaben unter „Über mich“ wie deinen Vornamen. Diese Daten werden ausschließlich auf deinem Gerät gespeichert. Es gibt kein Konto, kein Tracking und keine Übertragung an einen Server.

Sicherung: Wenn du eine Sicherungsdatei herunterlädst, liegt sie auf deinem Gerät. Für ihre Aufbewahrung bist du selbst verantwortlich.

Persönliche Auswertung mit mir: Wenn du die Auswertung gebucht hast, schickst du mir dein PDF per E-Mail an info@nowandforever.site. Ich verarbeite die darin enthaltenen Gesundheitsdaten, um deine Auswertung vorzubereiten, mit dir zu besprechen und zu dokumentieren.

Bitte beachte: E-Mails werden auf dem Weg zu mir in der Regel transportverschlüsselt (TLS), aber nicht Ende-zu-Ende verschlüsselt. Mein Postfach liegt bei Namecheap, Inc., USA (Abschnitt 7). Mit dem Senden des PDF willigst du ausdrücklich ein, dass ich deine Gesundheitsdaten auf diesem Weg erhalte und verarbeite.

Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO, sowie für die Dokumentation Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO.
Speicherdauer: Die Auswertung ist Teil meiner heilkundlichen Tätigkeit. Ich bewahre dein PDF und meine Notizen dazu deshalb 10 Jahre nach dem Auswertungsgespräch auf und lösche sie dann. Du kannst jederzeit verlangen, dass deine Daten gelöscht werden. Soweit ich sie wegen dieser Aufbewahrungspflicht noch nicht löschen darf, sperre ich sie stattdessen (Art. 17 Abs. 3 und Art. 18 DSGVO): Sie werden dann nur noch aufbewahrt und für nichts anderes genutzt, und nach Ablauf der Frist gelöscht.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Mein E-Mail-Postfach liegt bei Namecheap, Inc. (Private Email), Phoenix, USA. Mit Namecheap besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum, Teil der Nutzungsbedingungen). Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert, die diesem Vertrag beigefügt sind (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einem Vertrag) bzw. lit. f DSGVO (sonstige Anfragen).
Ich lösche E-Mails, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen (für geschäftliche Korrespondenz bis zu 6 Jahre, für Rechnungen bis zu 10 Jahre).

Außer dem Auswertungs-PDF schick mir bitte keine Gesundheitsdaten per E-Mail. Für persönliche Fragen zu deinen Beschwerden nutze lieber ein Gespräch mit mir.

8. Community- und Kurs-App „Now and Forever“ (Flenski)

Meine Community, Kurse und Inhalte laufen in der App „Now and Forever“ der Flenski FZCO, Dubai, Vereinigte Arabische Emirate. Die Server stehen bei der Hetzner Online GmbH in Deutschland, die Daten werden in Deutschland verarbeitet. Zugriff aus den Vereinigten Arabischen Emiraten erfolgt nur auf meine Weisung im Einzelfall, abgesichert durch Standardvertragsklauseln der EU-Kommission (Modul 2). Mit Flenski besteht ein Vertrag zur Auftragsverarbeitung.

Bei der Registrierung verarbeite ich Vorname, Nachname und E-Mail-Adresse, außerdem die Daten, die bei der Nutzung entstehen, etwa Kursfortschritt und deine Beiträge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Teilnahme).

Hinweis zu deinen Beiträgen: Was du in der Community schreibst, sehen andere Teilnehmerinnen. Überleg dir bitte, welche Angaben zu deiner Gesundheit du dort teilen willst. Wenn du freiwillig Gesundheitsdaten in Beiträgen teilst, verarbeite ich sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Absenden gibst. Du kannst Beiträge jederzeit löschen.

Speicherdauer: solange dein Zugang besteht; danach Löschung, soweit keine Aufbewahrungspflichten bestehen.

9. Lives und Videogespräche (Zoom)

Für Lives und Gespräche nutze ich Zoom der Zoom Communications, Inc., USA. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Verarbeitet werden dein Anzeigename, deine E-Mail-Adresse, technische Verbindungsdaten und die Chat-Nachrichten, die du an mich schickst. In Einzelgesprächen mit mir können auch Gesundheitsdaten zur Sprache kommen (Abschnitt 3). Einzelgespräche zeichne ich nur auf, wenn du vorher zustimmst. Deine Zustimmung lasse ich mir zu Beginn der Aufzeichnung noch einmal bestätigen. Eine solche Aufzeichnung bewahre ich wie die übrigen Unterlagen deiner Begleitung auf (Abschnitt 6).

Aufzeichnungen der Lives: Lives werden aufgezeichnet und den Teilnehmerinnen in der Kurs-App zur Verfügung gestellt. Kamera und Mikrofon der Teilnehmerinnen sind dabei aus, die Teilnehmerinnen sind ausgeblendet. Fragen stellst du nur über den Chat an mich, ein Chat der Teilnehmerinnen untereinander ist abgeschaltet. Ich lese Fragen ohne Namen vor. In der Aufzeichnung bin nur ich zu sehen und zu hören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Leistung).
Speicherdauer: Aufzeichnungen der Lives, solange der jeweilige Kurs angeboten wird. Chat-Protokolle speichere ich nicht.

10. Terminbuchung (Zeeg)

Termine mit mir kannst du über Zeeg buchen, einen Dienst der Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung. Die Daten liegen bei der Open Telekom Cloud (Telekom Deutschland GmbH) in Deutschland und den Niederlanden. Die Bestätigungs-E-Mails zu deiner Buchung verschickt Zeeg über Brevo (Sendinblue GmbH, Berlin).

Verarbeitet werden die Angaben, die du bei der Buchung machst: dein Name, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, der gewählte Termin und was du in ein Anmerkungsfeld schreibst. Schreib dort bitte keine Angaben zu deiner Gesundheit hinein, die besprechen wir im Termin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der gebuchten Leistung).
Speicherdauer: Buchungsdaten lösche ich spätestens 6 Monate nach dem Termin. Kommt eine Begleitung zustande, bewahre ich die Unterlagen dazu nach den gesetzlichen Fristen auf (Abschnitt 6).

11. Verkauf über CopeCart und Digistore24

Meine digitalen Produkte verkaufe ich über die CopeCart GmbH, Deutschland, und die Digistore24 GmbH, Deutschland. Beide treten als Verkäufer (Wiederverkäufer) auf und sind für die Abwicklung von Bestellung und Zahlung selbst verantwortlich. Es gelten ihre Datenschutzerklärungen.
Von ihnen erhalte ich die Daten, die ich zur Bereitstellung des Produkts brauche, insbesondere Name, E-Mail-Adresse und das gekaufte Produkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

12. Newsletter (Brevo)

Für meinen Newsletter nutze ich Brevo der Sendinblue GmbH, Berlin, Deutschland. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Du erhältst den Newsletter nur, wenn du dich anmeldest und deine Anmeldung über einen Link bestätigst (Double-Opt-in). Ich speichere deine E-Mail-Adresse, gegebenenfalls deinen Vornamen, Zeitpunkt von Anmeldung und Bestätigung und die IP-Adresse dabei.

Auswertung des Newsletters: Ich sehe, ob und wann du einen Newsletter geöffnet und welche Links du angeklickt hast. Dafür enthält der Newsletter ein kleines Zählbild und die Links laufen über Brevo. So erkenne ich, welche Themen dich interessieren, und kann den Newsletter verbessern. Diese Auswertung ist Teil deiner Einwilligung bei der Anmeldung. Wenn du sie nicht möchtest, kannst du dich jederzeit abmelden.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
Speicherdauer: bis zur Abmeldung; den Nachweis deiner Einwilligung bewahre ich danach noch 3 Jahre auf.

13. Social Media

Ich bin auf Instagram, Facebook, YouTube, TikTok und LinkedIn vertreten. Meine Webseite verlinkt nur auf diese Profile, sie bindet keine Inhalte der Plattformen ein. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

Wenn du meine Profile besuchst, verarbeiten die Betreiber deine Daten in eigener Verantwortung. Für die Statistiken meiner Facebook- und Instagram-Seiten bin ich mit der Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit.

14. Deine Rechte

Du hast das Recht auf

Schreib mir dazu an info@nowandforever.site. Ich antworte innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

15. Pflicht zur Bereitstellung

Für den Besuch der Webseite musst du keine personenbezogenen Daten angeben. Für den Kauf des MenoDiary und für Community und Kurse brauche ich deinen Namen und deine E-Mail-Adresse, sonst kann ich den Vertrag nicht erfüllen. Das MenoDiary selbst hat kein Konto und keine Anmeldung: Was du dort einträgst, auch deinen Vornamen für die Begrüßung, gibst du freiwillig ein, und es bleibt auf deinem Gerät.

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die eingesetzten Dienste ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.