Stand: 16. September 2026

1. Verantwortliche und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten durch Nestzeit ist:

Lea-Sophie Fütterer, Nestzeit
Leegmoor 1
22850 Norderstedt
Deutschland

E-Mail: lea71446@icloud.com

Diese Hinweise betreffen die Nestzeit-Website, Anfragen und Absprachen zu Mütterpflege, Wochenbett-Bauchmassage und Workshops sowie unsere Kommunikation über WhatsApp Business und Instagram.

2. Bereitstellung der Website und Hosting

Diese Website wird mit Lunelink betrieben. Dienstleister ist die Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Deutschland. Lunelink verarbeitet Websitebesuche und Formularanfragen in unserem Auftrag. Laut den Anbieterinformationen erfolgt dies auf Grundlage der Auftragsverarbeitungsregelungen in den Lunelink-AGB.

Beim Seitenaufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Herkunftsseite, Browsertyp und Betriebssystem. Dies dient der Auslieferung der Website, ihrer Sicherheit und der Behebung technischer Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Lunelink nennt Google Cloud EMEA Limited, Irland, für Anwendung, Datenbank und Dateispeicher in EU-Rechenzentren sowie Cloudflare, Inc., USA, für die Auslieferung und Netzwerksicherheit. Für E-Mail-Benachrichtigungen aus der Plattform wird ActiveCampaign, LLC (Postmark), USA, eingesetzt. Technische Anwendungsprotokolle und Browserfehlermeldungen werden laut Lunelink spätestens nach 30 Tagen gelöscht. Die Übertragung der Website erfolgt über HTTPS.

Weitere Informationen zu Dienstleistern und technischen Verarbeitungen: Datenschutzhinweise von Lunelink, insbesondere Abschnitte 1, 2 und 5.

3. Technische Einstellungen und Besucherstatistik

Die Plattform verwendet technisch erforderliche Cookies zur Speicherung von Einstellungen. Laut Lunelink gehören hierzu i18n_redirected für die Sprache mit einer Laufzeit von einem Jahr, country_setting für das Land mit 360 Tagen sowie Einträge des Consent-Managers: cookie_consent_given mit 270 Tagen und meta_pixel_enabled mit 360 Tagen, jeweils gegebenenfalls ergänzt um die Websitekennung. Ein Eintrag zur Pixel-Auswahl bedeutet nicht, dass auf dieser Website ein Werbepixel aktiv ist.

Soweit diese Einträge zur Bereitstellung ausdrücklich gewünschter Funktionen oder zum Merken der Datenschutzauswahl erforderlich sind, beruht das Speichern beziehungsweise Auslesen auf § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO im Interesse einer funktionierenden Website und nachvollziehbarer Einstellungen. Soweit eine Einwilligung erforderlich ist, gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine angebotene Cookie-Auswahl lässt sich über „Cookies“ in der Fußzeile ändern.

Lunelink stellt außerdem eine eigene Besucherstatistik ohne Analyse-Cookies bereit. Laut Anbieter wird aus IP-Adresse, Browserkennung, Datum und Website-ID mit einem geheimen Schlüssel ein täglich wechselnder Hashwert gebildet; die IP-Adresse selbst wird in dieser Statistik nicht gespeichert. Erfasst werden unter anderem Seitenaufrufe, Einstiegs- und Ausstiegsseite, Herkunft der Besuche, Kampagnenparameter, Land, Geräte- und Browserklasse sowie Ereignisse wie eine Formularanfrage. Dies ist von den technischen Protokollen in Abschnitt 2 zu unterscheiden.

Die Auswertung dient dazu, die Nutzung und Verständlichkeit unseres Angebots zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen; kontaktiere uns dafür unter der oben genannten E-Mail-Adresse. Der Besucherkennwert wechselt laut Anbieter täglich. Eine darüber hinausgehende feste Aufbewahrungsfrist der Statistik nennt Lunelink in seinen veröffentlichten Hinweisen nicht; nähere Informationen kannst du bei uns erfragen.

In den aktuellen Einstellungen der Nestzeit-Website ist kein Meta-Pixel hinterlegt. Die Nutzung von Instagram oder WhatsApp führt nicht dazu, dass hier automatisch ein solches Werbepixel aktiviert wird.

4. Anfragen, Kontaktformulare und Kundenverwaltung

Wenn du uns über ein Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir übermittelten Kontaktdaten und Inhalte. Je nach Anfrage gehören dazu Name, E-Mail-Adresse, Telefonnummer, Wohnort, gewünschte Leistung und Zeitraum sowie deine Nachricht. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Bitte teile nur die Informationen mit, die für die erste Kontaktaufnahme erforderlich sind.

Formulareinsendungen werden in der Kontakt- und Vorgangsverwaltung von Lunelink gespeichert und können uns per E-Mail mitgeteilt werden. Zusätzlich verarbeitet die Plattform technische Angaben zur Einsendung, darunter Zeitpunkt, Ursprungsseite, IP-Adresse, Browserkennung und Sprache. Wir verwenden die Daten, um deine Anfrage zu beantworten, Termine und Leistungen abzustimmen und eine mögliche Zusammenarbeit vorzubereiten oder durchzuführen.

Für vertragsbezogene Anfragen, Buchungen und Absprachen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Beantwortung deiner Nachricht. Eine unverbindliche Anfrage ist keine Werbeeinwilligung.

Für die Kommunikation über die oben genannte E-Mail-Adresse nutzen wir Apple iCloud Mail. Für personenbezogene Daten von Personen im Europäischen Wirtschaftsraum nennt Apple Apple Distribution International Limited, Irland, als verantwortliche Apple-Gesellschaft. Dabei werden die zur Übermittlung und Verwaltung von E-Mails erforderlichen Adress-, Nachrichten- und Verbindungsdaten verarbeitet. Apple beschreibt auch eine Verarbeitung in den USA und anderen Ländern sowie Standardvertragsklauseln für internationale Übermittlungen. Weitere Informationen: Apple-Datenschutzrichtlinie.

Du musst uns grundsätzlich keine personenbezogenen Daten bereitstellen. Ohne erreichbare Kontaktdaten können wir allerdings nicht antworten; ohne die für eine vereinbarte Leistung erforderlichen Angaben kann ihre Durchführung unmöglich sein.

5. Besonders persönliche Angaben und Kassencheck

Angaben zu Schwangerschaft, Geburt, Beschwerden oder Behandlungen können besonders geschützte Gesundheitsdaten nach Art. 9 DSGVO sein. Bitte sende über die Websiteformulare, Instagram oder WhatsApp keine Diagnosen, medizinischen Unterlagen oder ausführlichen Gesundheitsangaben. Für die erste Anfrage reichen dein Anliegen und die organisatorischen Eckdaten.

Sollten für eine konkrete Begleitung oder den Kassencheck Gesundheitsangaben erforderlich sein, klären wir vor ihrer gezielten Erhebung den Zweck, den geeigneten Übermittlungsweg, die Empfänger und die erforderliche Rechtsgrundlage gesondert. Soweit eine ausdrückliche Einwilligung erforderlich ist, wird diese separat eingeholt; eine normale Kontaktanfrage oder die Kenntnis dieser Datenschutzerklärung ersetzt sie nicht. Art. 6 Abs. 1 lit. b DSGVO allein genügt nicht als Ausnahme vom Schutz besonderer Datenkategorien.

Unterlagen werden nicht allein aufgrund einer Websiteanfrage an eine Krankenkasse weitergeleitet. Eine erforderliche Weitergabe wird gesondert mit dir abgestimmt und setzt eine tragfähige Rechtsgrundlage voraus.

6. WhatsApp Business für Anfragen und Absprachen

Du kannst WhatsApp Business freiwillig zur Kontaktaufnahme und für organisatorische Absprachen nutzen. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. Wir verarbeiten dabei deine Telefonnummer, gegebenenfalls deinen Profilnamen und dein Profilbild sowie die Inhalte und Zeitpunkte unserer Kommunikation. Bei vertragsbezogenen Anfragen und Absprachen gilt Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung deiner Nachricht.

WhatsApp verarbeitet darüber hinaus nach seinen eigenen Bedingungen unter anderem Geräte-, Verbindungs- und Nutzungsdaten, beispielsweise IP-Adressen und Kommunikationsmetadaten. WhatsApp ist für eigene Verarbeitungszwecke selbst verantwortlich; für bestimmte Verarbeitungen im Auftrag gelten ergänzende Business-Datenverarbeitungsbedingungen. Eine Verarbeitung durch verbundene Unternehmen, insbesondere in den USA, ist möglich.

Die Ende-zu-Ende-Verschlüsselung persönlicher Nachrichten schützt nicht vor jeder Verarbeitung von Metadaten und ersetzt keinen Schutz der beteiligten Geräte. Zusätzliche Risiken können durch Kontakt-Uploads, Backups und andere aktivierte Funktionen entstehen. Diese Erklärung ist keine Zusicherung, dass sämtliche Daten ausschließlich in Europa verarbeitet werden.

WhatsApp ist nicht Voraussetzung für die Nutzung unseres Angebots. Alternativ kannst du uns über das Kontaktformular oder per E-Mail erreichen. Bitte beachte bei sensiblen Angaben Abschnitt 5.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für den EWR, Datenschutzhinweise zur Business-App und Business-Datenübermittlungsregelungen.

7. Geplante Werbung über WhatsApp

Wenn wir künftig Informationen über Nestzeit-Angebote, Workshops oder Aktionen per WhatsApp versenden, erfolgt dies nur nach deiner vorherigen, gesonderten und freiwilligen Einwilligung. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Anforderungen des § 7 UWG. Eine Anfrage, eine Buchung oder eine bisherige WhatsApp-Unterhaltung stellt für sich genommen keine Zustimmung zu Werbung dar.

Für den Versand und den Nachweis der Einwilligung werden die dafür erforderlichen Daten verarbeitet, insbesondere Telefonnummer, Inhalt und Zeitpunkt der Zustimmung sowie ein späterer Widerruf. Welche Werbung du erhalten sollst, wird bei der Einwilligung konkret benannt. Die Zustimmung ist keine Voraussetzung für eine Betreuung oder Workshopteilnahme.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch „STOP“ im WhatsApp-Chat oder per E-Mail an lea71446@icloud.com. Danach erhältst du keine weitere WhatsApp-Werbung von uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Erforderliche organisatorische Nachrichten zu einer bestehenden Vereinbarung sind davon unabhängig.

Nachweise dürfen im erforderlichen Umfang zur Rechtsverteidigung aufbewahrt werden; hierfür gilt Art. 6 Abs. 1 lit. f DSGVO. Eine auf das Notwendige beschränkte Sperrinformation kann zur Beachtung des Widerrufs erhalten bleiben. Ein E-Mail-Newsletter wird derzeit nicht angeboten.

8. Instagram

Wir nutzen Instagram, um Nestzeit vorzustellen und mit Interessierten zu kommunizieren. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Irland. Wenn du unser Profil besuchst, Beiträge kommentierst oder Nachrichten sendest, können wir die für uns sichtbaren Profilangaben, deine Inhalte und Interaktionen verarbeiten. Öffentliche Beiträge und Kommentare können auch andere Personen sehen.

Unsere Darstellung und allgemeine Kommunikation beruhen auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Information über unser Angebot und dem Austausch mit Interessierten. Vertragsbezogene Nachrichten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO.

Meta verarbeitet Plattform-, Nutzungs- und Gerätedaten auch für eigene Zwecke, insbesondere personalisierte Inhalte, Werbung, Sicherheit und Analyse. Dabei können Cookies und vergleichbare Technologien eingesetzt, Daten mit einem Meta-Konto verknüpft und Daten in Drittländern verarbeitet werden. Für diese Vorgänge gelten die Rechtsgrundlagen und Informationen von Meta. Soweit uns Instagram zusammengefasste Reichweiten- und Interaktionsstatistiken bereitstellt, nutzen wir diese zur Beurteilung unserer Beiträge; daraus erhalten wir nicht automatisch Zugriff auf alle zugrunde liegenden personenbezogenen Nutzungsdaten.

Soweit für eine konkrete Statistikverarbeitung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, betrifft sie die hierfür erfolgende Datenerhebung und Auswertung, nicht pauschal sämtliche Verarbeitungen von Meta. Rechte in Bezug auf Daten, die nur Meta zuordnen kann, kannst du unmittelbar bei Meta geltend machen; du kannst dich auch an uns wenden.

Der bloße Besuch dieser Website ist kein Besuch unseres Instagram-Profils. Bitte übermittle dort keine vertraulichen Gesundheitsinformationen. Weitere Informationen und Einstellungsmöglichkeiten: Instagram-Datenschutzhinweise und Cookie-Richtlinie.

9. Online-Workshops über Zoom

Für unsere angebotenen Online-Workshops verwenden wir Zoom. Anbieter ist Zoom Communications, Inc., USA. Bei einer Teilnahme werden abhängig von der Nutzung insbesondere Anzeigename, gegebenenfalls E-Mail-Adresse, Meeting- und Teilnahmeinformationen, IP-Adresse und Gerätedaten sowie deine freigegebenen Audio-, Video- und Chatinhalte verarbeitet. Andere Teilnehmende können deinen Anzeigenamen und die Inhalte sehen oder hören, die du im gemeinsamen Meeting teilst.

Zweck ist die Organisation und Durchführung des gebuchten Workshops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beschränke deine sichtbaren Angaben auf das Erforderliche und teile in einer Gruppe keine vertraulichen Gesundheitsinformationen über dich oder andere. Ob du Kamera und Mikrofon freigibst, steuerst du über die entsprechenden Funktionen.

Aufzeichnungen, Transkriptionen oder KI-Auswertungen werden durch diese Datenschutzerklärung nicht freigegeben. Vor einer etwaigen zusätzlichen Nutzung solcher Funktionen sind gesonderte Informationen und eine geeignete Rechtsgrundlage erforderlich; soweit nötig, wird zuvor eine Einwilligung eingeholt.

Zoom beschreibt für die Erbringung seiner Dienste eine Auftragsverarbeitung sowie eigene Verarbeitungszwecke. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Der Anbieter nennt für internationale Übermittlungen das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Zoom-Datenschutzerklärung und Zoom-Informationen zur DSGVO.

10. Empfänger und internationale Übermittlungen

Daten erhalten nur Personen oder Dienstleister, soweit dies für die genannten Zwecke erforderlich ist. Dazu gehören die oben beschriebenen Anbieter für Website, Kundenverwaltung und Kommunikation. Bei gesetzlicher Verpflichtung können Daten an zuständige Behörden übermittelt werden. Eine Einwilligung zur Werbung erlaubt keine beliebige Weitergabe deiner Daten.

Bei den genannten internationalen Diensten können Daten außerhalb der EU und des EWR verarbeitet werden. Laut den verlinkten Anbieterinformationen kommen dafür Angemessenheitsbeschlüsse nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework bei entsprechend zertifizierten und vom Zertifizierungsumfang erfassten US-Empfängern, sowie Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Betracht. Die jeweilige Garantie hängt vom Empfänger und der Verarbeitung ab. Dies ist keine pauschale Zusicherung eines ausschließlich europäischen Datenzugriffs. Informationen zu den für eine konkrete Übermittlung einschlägigen Garantien und Kopien der maßgeblichen Regelungen kannst du bei uns anfordern; ergänzend gelten die verlinkten Anbieterinformationen.

11. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie sie für den jeweiligen Zweck erforderlich sind. Erledigte Anfragen ohne anschließenden Vertrag werden gelöscht, sobald keine Rückfragen, rechtlichen Ansprüche oder Aufbewahrungspflichten mehr zu berücksichtigen sind. Vertrags- und Betreuungsdaten werden für die Durchführung der Vereinbarung und, soweit erforderlich, zur Wahrung rechtlicher Ansprüche aufbewahrt.

Gesetzlich aufbewahrungspflichtige Unterlagen bleiben für die jeweils geltende Frist gespeichert: beispielsweise Buchungsbelege und Rechnungen regelmäßig acht Jahre, relevante Geschäftsbriefe sechs Jahre und bestimmte steuerliche Unterlagen zehn Jahre, soweit die jeweilige Pflicht auf uns Anwendung findet. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während einer ausschließlichen Aufbewahrung werden die Daten nicht für andere Zwecke genutzt.

Für Werbeeinwilligungen gilt zusätzlich Abschnitt 7, für technische Protokolle Abschnitt 2. Auf Daten, die WhatsApp, Meta, Apple oder Zoom in eigener Verantwortung speichern, haben wir nur begrenzten Einfluss; deren Speicherregeln erläutern die Anbieter in ihren Datenschutzhinweisen.

12. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO.

• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.

• Löschung nach Art. 17 DSGVO und Einschränkung der Verarbeitung nach Art. 18 DSGVO.

• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.

• Widerruf einer Einwilligung jederzeit für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für nichtöffentliche Stellen in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.

Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen. Gegen die Verarbeitung zum Zweck der Direktwerbung, einschließlich damit verbundenen Profilings, kannst du jederzeit ohne Begründung widersprechen; die Daten werden dann nicht mehr für diese Werbung verarbeitet.

Für deine Anliegen genügt eine Nachricht an lea71446@icloud.com. Bitte übermittle dabei nur die Angaben, die wir zur Zuordnung deines Anliegens benötigen.

13. Änderungen

Wenn sich unsere Angebote oder die eingesetzten Dienste ändern, passen wir diese Hinweise an. Eine neue Verarbeitung wird nicht allein durch die Veröffentlichung eines Datenschutzhinweises erlaubt; erforderliche Einwilligungen und sonstige rechtliche Voraussetzungen bleiben notwendig.