Datenschutzerklärung

Hier steht, welche Daten anfallen, wenn du diese Seite besuchst, bei mir kaufst, mir schreibst oder in meine WhatsApp-Community kommst, und wer sie verarbeitet.

Verantwortlich

Annika Liebhold, Birkenweg 42, 69221 Dossenheim
E-Mail: hallo@annika-liebhold.com, Telefon 0151 12244166

Kurz vorab

Diese Seite nutzt keine Dienste, die dein Verhalten auswerten oder dir Werbung zeigen, und ich setze keine Cookies. Schriften, Bilder und Teamvideo lädt die Seite von meinem eigenen Speicherplatz. Auch der Geschenkefinder läuft komplett in deinem Browser und fragt keine persönlichen Daten ab. Persönliche Angaben von dir bekomme ich erst, wenn du kaufst, mir schreibst, meiner WhatsApp-Community beitrittst oder einen Kauf widerrufst.

Wenn du die Seite besuchst

Die Seite liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und Angaben zu Browser und Betriebssystem. Cloudflare braucht diese Daten, um dir die Seite auszuliefern und sie vor Angriffen zu schützen. Ich selbst sehe davon nur zusammengefasste Zahlen, zum Beispiel wie viele Aufrufe es an einem Tag gab.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Seite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet in meinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Stuft Cloudflare einen Aufruf als verdächtig ein, kann es zuerst eine kurze Sicherheitsprüfung zeigen und danach ein Cookie setzen, damit die Prüfung nicht bei jedem Aufruf wiederkommt. Dieses Cookie ist für den Schutz der Seite technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du bei mir kaufst

Für einen Kauf brauche ich deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift und deine Zahlungsdaten. Ohne diese Angaben kann ich dir nichts verkaufen. Rechtsgrundlagen sind der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und meine Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlung über Stripe

Die Bezahlseite betreibt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe wickelt die Zahlung ab und schickt dir den Zahlungsbeleg per Mail. Deine vollständigen Karten- oder Kontodaten sieht nur Stripe. Ich sehe Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlart, bei Karten nur die letzten vier Ziffern.

Stripe prüft Zahlungen außerdem auf Betrug und erfüllt eigene gesetzliche Pflichten, etwa zur Bekämpfung von Geldwäsche. Dafür ist Stripe selbst verantwortlich. Mehr dazu steht in der Datenschutzerklärung von Stripe.

Zahlst du mit PayPal, meldest du dich bei PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg an. Zahlst du mit Amazon Pay, läuft das über Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Bei Apple Pay und Google Pay bestätigst du die Zahlung über Apple oder Google. Diese Anbieter verarbeiten deine Daten dabei in eigener Verantwortung.

Auf der Bezahlseite bietet Stripe außerdem an, deine Daten für schnellere Bezahlvorgänge bei "Link" zu speichern. Das ist ein Dienst von Stripe. Setzt du dort das Häkchen, speichert Stripe deine Angaben in eigener Verantwortung. Ohne Häkchen passiert das nicht.

Download und Bestätigungsmail

Nach der Zahlung schickt dir Stripe in meinem Auftrag eine Mail mit Zahlungsbeleg, Rechnung und Vertragsbestätigung. Dafür verarbeitet Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, das gekaufte Produkt und die Bestellnummer. Für diesen Versand arbeitet Stripe nach einem Vertrag zur Auftragsverarbeitung mit mir.

Deinen Download-Link bekommst du in einer eigenen Mail. Dafür meldet Stripe deinen Kauf an ein kleines Programm, das bei Cloudflare für mich läuft. Es bekommt deine E-Mail-Adresse, das gekaufte Produkt und die Bestellnummer, legt einen persönlichen Link an und speichert ihn, solange er gilt, also 30 Tage. Die Mail mit dem Link verschickt ein kleines Skript in meinem Google-Workspace-Konto (Google Apps Script) aus meinem Postfach. Dafür bekommt Google deine E-Mail-Adresse, das gekaufte Produkt, die Bestellnummer und den Link. An der Bestellnummer erkennt das Skript, ob die Mail schon verschickt wurde, damit du sie nicht doppelt bekommst. Lädst du die Datei herunter, verarbeitet Cloudflare dabei deine IP-Adresse, Datum und Uhrzeit, wie oben unter "Wenn du die Seite besuchst" beschrieben. Cloudflare und Google arbeiten auch hier in meinem Auftrag, Google wie unter "Wenn du mir schreibst" beschrieben.

Wie lange ich Kaufdaten aufbewahre

Rechnungen und Buchungsbelege bewahre ich so lange auf, wie das Steuerrecht es verlangt, derzeit acht Jahre. Was ich nicht aufbewahren muss, lösche ich, wenn der Kauf abgewickelt ist.

Wenn du mir schreibst

Schreibst du mir eine Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten. Mein Postfach liegt bei Google Workspace, Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google arbeitet in meinem Auftrag nach einem Vertrag zur Auftragsverarbeitung.

Schreibst du mir über WhatsApp, läuft das über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen von Meta. WhatsApp verschlüsselt den Inhalt der Nachrichten auf dem Weg zwischen uns, sieht aber zum Beispiel deine Telefonnummer und wann du schreibst. Meta kann diese Angaben auch in die USA übermitteln. Lieber ohne WhatsApp? Dann schreib mir eine Mail.

Meine WhatsApp-Community

Trittst du meiner WhatsApp-Community "Queen Mindset" bei, sehen ich und die anderen Mitglieder deinen Namen aus WhatsApp, dein Profilbild und je nach deinen WhatsApp-Einstellungen deine Telefonnummer, außerdem alles, was du in der Gruppe schreibst. Ich nutze das nur, um die Community zu betreuen. Rechtsgrundlage ist deine Entscheidung, beizutreten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Gruppe jederzeit verlassen. Für alles, was WhatsApp selbst mit deinen Daten macht, gilt die Datenschutzerklärung von WhatsApp.

Geht es um einen Kauf, ist Rechtsgrundlage der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten lösche ich, wenn dein Anliegen erledigt ist und ich sie nicht aus steuerlichen Gründen aufbewahren muss.

Wenn du einen Kauf widerrufst

Widerrufst du einen Kauf über die Seite Vertrag widerrufen, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Angaben zum Kauf. Das Formular schickt sie an ein kleines Programm, das bei Cloudflare zu dieser Seite gehört. Es speichert den Widerruf mit Datum und Uhrzeit. Die Eingangsbestätigung verschickt dasselbe Skript in meinem Google-Workspace-Konto wie die Download-Mail, aus meinem Postfach bei Google Workspace, wie oben unter "Wenn du mir schreibst" beschrieben. Rechtsgrundlage ist meine gesetzliche Pflicht, eine Widerrufsfunktion anzubieten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Widerrufe bewahre ich drei Jahre lang auf, gerechnet ab dem Ende des Jahres, in dem sie eingegangen sind. So lange können sich daraus noch Ansprüche ergeben.

Mein Instagram-Profil

Über mein Profil @cheers.annika bei Instagram kommst du auf diese Seite. Instagram betreibt Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die zusammengefassten Statistiken zu meinem Profil (Insights) sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Ich sehe dabei nur Zahlen, zum Beispiel wie viele Leute einen Beitrag gesehen haben, und keine Daten einzelner Personen. Alles Weitere steht in der Datenschutzrichtlinie von Instagram.

Links zu anderen Anbietern

Die Seite verlinkt auf WhatsApp, auf ein Video bei YouTube, auf den Shop von doTERRA und auf den Festtagskatalog von doTERRA bei Joomag. Das sind einfache Links. Daten fließen an diese Anbieter erst, wenn du einen Link antippst, und dann gilt deren Datenschutzerklärung. Die Links in den doTERRA-Shop, auch die kurzen Links mit doterra.me, enthalten meine Beraterkennung, damit doTERRA eine Bestellung mir zuordnen kann. Für alles, was im doTERRA-Shop passiert, ist doTERRA verantwortlich. Legst du dort ein Kundenkonto an, ordnet doTERRA es mir zu, und ich sehe deinen Namen, deine Kontaktdaten und deine Bestellungen, damit ich dich beraten kann.

Übermittlung in die USA

Cloudflare, Stripe, Google und Meta können Daten auch in den USA verarbeiten. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (Art. 45 DSGVO). Die US-Unternehmen dieser Anbieter sind danach zertifiziert.

Deine Rechte

Du kannst Auskunft über die Daten verlangen, die ich über dich verarbeite (Art. 15 DSGVO). Du kannst außerdem verlangen, dass ich sie berichtige (Art. 16 DSGVO), lösche (Art. 17 DSGVO) oder nur noch eingeschränkt verarbeite (Art. 18 DSGVO), und dass ich sie dir in einem gängigen Format übergebe (Art. 20 DSGVO). Schreib mir dafür einfach eine Mail.

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder ich brauche sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: 02.11.2026