Stand: 29.10.2026. Hier steht in klarer Sprache, welche Daten anfallen, wenn du www.anne.de nutzt, wofür sie gebraucht werden und welche Rechte du hast.
Anne Steenberg, [Straße, PLZ] Hamburg, E-Mail: anne@anne.de.
Die 90-Sekunden-Routinen, Mitgliederkonten und Statistiken laufen über die Plattform AHΞHA (www.aheha.com). Dein Konto ist ein gemeinsames Konto: Mit derselben E-Mail und demselben Passwort kannst du dich auf anne.de und auf aheha.com anmelden. Anne Steenberg und der Betreiber von AHΞHA sind für die Kontodaten gemeinsam verantwortlich (Art. 26 DSGVO); die wesentlichen Inhalte dieser Vereinbarung stellen wir dir auf Anfrage zur Verfügung. Du kannst deine Rechte bei beiden geltend machen.
Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet (Server in Deutschland). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach spätestens 14 Tagen gelöscht oder anonymisiert. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.
Du kannst Routinen ohne Anmeldung starten. Dabei zählen wir anonym, welche Routine gestartet und beendet wurde (Routine, Musik, Zeitpunkt, Website „anne“), ohne Namen oder E-Mail. Damit sehen wir, welche Übungen helfen (Art. 6 Abs. 1 lit. f DSGVO). Dein Fortschritt („erledigt“-Häkchen, Erinnerungszeiten) wird nur lokal in deinem Browser gespeichert.
Für ein kostenloses Konto speichern wir: E-Mail-Adresse, Name (freiwillig), Passwort (nur als sicherer Hash, nie im Klartext), Registrierungsdatum, die Website der Anmeldung (anne.de oder aheha.com), deine gestarteten und abgeschlossenen Routinen, deinen Einladungscode und wie viele Personen über deinen Link kamen. Zweck: Konto, Verlauf, Serie („Streak“) und Einladungsstatistik bereitstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschen lässt – eine E-Mail an anne@anne.de genügt.
Für die Anmeldung wird ein notwendiges Sitzungs-Cookie („AHSESS“) gesetzt, das beim Schließen des Browsers bzw. beim Abmelden endet. Für „Passwort vergessen“ senden wir dir einen Link per E-Mail, der eine Stunde gültig ist.
Wenn du Erinnerungen einschaltest, speichern wir die technische Push-Adresse deines Browsers, deine Uhrzeiten und deine Zeitzone, um dich zur gewählten Zeit zu erinnern (Art. 6 Abs. 1 lit. a DSGVO). Die Zustellung läuft über den Push-Dienst deines Browsers (z. B. Google, Apple oder Mozilla). Du kannst Erinnerungen jederzeit in der App oder in den Browser-Einstellungen abschalten; die Daten werden dann gelöscht.
Buchungen und Fragen laufen per E-Mail an anne@anne.de. Ich nutze deine Angaben nur, um deine Anfrage zu beantworten und den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsangaben, die du mir freiwillig mitteilst (z. B. Rauchgewohnheiten oder Beschwerden), verarbeite ich nur mit deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur für das Coaching. Geschäftliche E-Mails bewahre ich nach den gesetzlichen Fristen auf (bis zu 6 bzw. 10 Jahre), sonstige Anfragen lösche ich, wenn sie erledigt sind.
Beim ersten Besuch fragt ein Banner nach deiner Einwilligung. Ohne Zustimmung werden keine Analyse- oder Werbedienste geladen; Google erhält dann keine Daten (Google Consent Mode v2, Standard „abgelehnt“). Deine Auswahl speichern wir lokal im Browser („ah_consent“), damit das Banner nicht bei jedem Besuch erscheint. Du kannst sie jederzeit über Cookie-Einstellungen ändern oder widerrufen.
| Kategorie | Dienst | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Notwendig | Sitzungs-Cookie, Einwilligungs-Speicher | Anmeldung, Sicherheit, Speichern deiner Auswahl | § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO |
| Statistik | Google Analytics 4 | Anonymisierte Nutzungsstatistik, z. B. welche Routinen gestartet werden | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
| Marketing | Google Ads (Conversion-Messung, nur wenn Anzeigen geschaltet sind) | Messen, ob Anzeigen zu Anmeldungen führen | Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO |
Google: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Analytics-Daten werden nach 14 Monaten gelöscht. Mehr: policies.google.com/privacy.
Schriften, Videos und Musik werden von unserem eigenen Server ausgeliefert. Es werden keine externen Schriftdienste (z. B. Google Fonts) geladen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu einfach an anne@anne.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.