Schön, dass du hier bist. Hier erfährst du, welche Daten ich verarbeite, wenn du meine Website besuchst, mir schreibst, meinen LOVE-Letter abonnierst oder mit mir arbeitest. Und welche Rechte du hast. Ich halte das so knapp und klar wie möglich.

1. Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sanya Alaya Ferstl
Holistic Empleasurement®
c/o IP-Management #16767
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: hello@sanyaalaya.com

Ich arbeite allein und bin gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen. Bei allen Fragen zum Datenschutz schreib mir einfach an hello@sanyaalaya.com.

2. Das Wichtigste in Kürze

Ich verwende keine Tracking- oder Werbe-Cookies, keine Analyse-Tools von Google oder Meta und keine eingebetteten Videos oder Social-Media-Plugins. Schriften und Bilder kommen von den Servern, auf denen auch meine Website liegt. Deshalb gibt es auf meiner Website kein Cookie-Banner: Es gibt nichts, wozu ich deine Einwilligung bräuchte, solange du einfach nur liest.

Daten von dir verarbeite ich vor allem dann, wenn du sie mir selbst gibst: über das Kontaktformular, per E-Mail, für den Newsletter oder wenn wir zusammenarbeiten.

3. Hosting über Squarespace

Meine Website läuft über den Website-Baukasten Squarespace. Anbieter für Nutzer:innen außerhalb der USA ist die Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, D08 N12C, Irland. Squarespace speichert die Inhalte meiner Website, liefert sie an deinen Browser aus und speichert die Daten, die du über Formulare eingibst.

Bei jedem Aufruf meiner Website verarbeitet Squarespace automatisch technische Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der du kommst, sowie Browser und Betriebssystem. Das ist nötig, damit die Website angezeigt werden kann und sicher läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist eine sichere und funktionierende Website.

Squarespace verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Dabei können Daten auch an die Squarespace, Inc. in den USA übertragen werden. Squarespace, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: https://www.squarespace.com/privacy

4. Cookies und Besucherstatistik

Ich nutze nur Cookies, die für den Betrieb der Website technisch notwendig sind, zum Beispiel ein Sicherheits-Cookie („crumb“), das Formulare vor Missbrauch schützt. Dafür brauche ich keine Einwilligung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies, etwa für Statistik oder Marketing, habe ich in den Einstellungen von Squarespace abgeschaltet.

Squarespace erstellt für mich eine einfache Besucherstatistik (zum Beispiel Anzahl der Besuche, aufgerufene Seiten, ungefähre Herkunft nach Land, verweisende Websites), ohne dafür Statistik-Cookies auf deinem Gerät zu speichern. Ich sehe nur zusammengefasste Zahlen und kann daraus nicht erkennen, wer du bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, zu verstehen, welche Inhalte gelesen werden, und meine Website zu verbessern.

5. Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular („Session anfragen“) schreibst, verarbeite ich, was du eingibst: Vor- und Nachname, E-Mail-Adresse, freiwillig deine Telefonnummer und deine Nachricht. Die Anfrage wird bei Squarespace gespeichert und per E-Mail an mich weitergeleitet. Das Gleiche gilt, wenn du mir direkt eine E-Mail schreibst.

Ich nutze deine Angaben nur, um dir zu antworten und gegebenenfalls eine Zusammenarbeit mit dir vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, deine Anfrage zu beantworten).

Weil es in meiner Arbeit um Körper, Berührung und Sexualität geht, erzählen mir manche Frauen schon in der ersten Nachricht etwas sehr Persönliches. Das ist okay, und es ist bei mir gut aufgehoben. Du entscheidest selbst, wie viel du teilst. Wenn du mir freiwillig etwas über deine Gesundheit oder deine Sexualität schreibst, verarbeite ich das nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um deine Anfrage zu beantworten. Diese Einwilligung gibst du mit dem Häkchen, das du vor dem Absenden im Formular setzt. Du kannst sie jederzeit für die Zukunft widerrufen.

Ich lösche deine Anfrage, sobald sie erledigt ist und nichts mehr daraus folgt. Wird daraus eine Zusammenarbeit, gilt Ziffer 7.

6. Newsletter (LOVE-Letter)

Wenn du meinen LOVE-Letter abonnierst, verarbeite ich deinen Vornamen, Nachnamen und deine E-Mail-Adresse, um dir den Newsletter zu schicken. Ich nutze dafür die Newsletter-Funktion von Squarespace (Squarespace Email Campaigns, siehe Ziffer 3).

Nach der Anmeldung bekommst du eine E-Mail, in der du deine Anmeldung bestätigst (Double-Opt-in). Erst danach bist du eingetragen. Ich speichere den Zeitpunkt von Anmeldung und Bestätigung, um deine Einwilligung nachweisen zu können.

Squarespace wertet aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Das hilft mir zu sehen, welche Themen dich interessieren. Auch das ist Teil deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an hello@sanyaalaya.com. Danach lösche ich deine Daten aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahre ich nur so lange auf, wie ich ihn rechtlich brauchen könnte.

7. Wenn wir zusammenarbeiten: Sessions, Workshops und Online-Angebote

Wenn du eine Session, einen Workshop oder ein Online-Angebot bei mir buchst, verarbeite ich die Daten, die für unsere Zusammenarbeit nötig sind: Name, Kontaktdaten, Termine, Rechnungsdaten und unsere Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

In der Körperarbeit und im Coaching sprichst du vielleicht über deinen Körper, dein Erleben, deine Gesundheit oder deine Sexualität. Solche Angaben gehören zu den besonders geschützten Daten. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur für unsere Zusammenarbeit und nur so weit, wie es dafür nötig ist. Ich gebe sie an niemanden weiter. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen.

Online-Sessions und Workshops über Zoom: Für Online-Termine nutze ich Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Dabei werden deine Teilnahmedaten verarbeitet (zum Beispiel Name, IP-Adresse, Bild und Ton, solange du sie eingeschaltet hast). Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage ist ein Auftragsverarbeitungsvertrag mit Zoom. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn ich einen Workshop aufzeichne, sage ich das vorher an. In Aufzeichnungen, die ich später anderen zur Verfügung stelle, sind Teilnehmerinnen weder zu sehen noch zu hören.

Rechnungen und Buchhaltung: Rechnungen erstelle ich mit Lexware Office. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Die Daten werden in Deutschland verarbeitet, auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für meine Steuern gebe ich Rechnungsdaten bei Bedarf an meine Steuerberatung und an das Finanzamt weiter.

Zahlung über PayPal: Wenn du über PayPal bezahlst, gebe ich die für die Zahlung nötigen Daten an PayPal weiter (zum Beispiel Name, E-Mail-Adresse, Betrag). Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist dabei selbst verantwortlich, es gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Instagram und Facebook

Auf meiner Website verlinke ich auf meine Profile bei Instagram und Facebook. Das sind einfache Links, keine eingebetteten Inhalte oder Plugins. Solange du nicht klickst, werden keine Daten an Meta übertragen. Erst wenn du auf einen Link klickst, öffnet sich die Seite von Meta, und es gilt deren Datenschutzerklärung.

Wenn du mein Profil bei Instagram oder Facebook besuchst oder mir dort schreibst, verarbeitet Meta deine Daten. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta stellt mir zusammengefasste Statistiken über die Besuche meiner Profile bereit (Insights). Dafür sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung veröffentlicht: https://www.facebook.com/legal/terms/page_controller_addendum. Auf die meisten Daten, die Meta erhebt, habe ich keinen Einfluss. Deine Rechte kannst du am wirksamsten direkt bei Meta geltend machen. Wenn du mir dort eine Nachricht schreibst, nutze ich sie nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Austausch mit Menschen, die sich für meine Arbeit interessieren. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

9. Wie lange ich deine Daten speichere

Ich speichere deine Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche oder wie es das Gesetz vorschreibt. Rechnungen und andere Buchungsbelege muss ich nach Steuer- und Handelsrecht aufbewahren (je nach Unterlage derzeit 6, 8 oder 10 Jahre). Danach werden die Daten gelöscht.

10. Musst du mir Daten geben?

Um meine Website zu lesen, nein. Für eine Antwort auf deine Anfrage brauche ich mindestens eine Kontaktmöglichkeit. Für eine Buchung brauche ich die Daten, die für Vertrag und Rechnung nötig sind. Ohne sie kann ich die Zusammenarbeit nicht durchführen. Ich treffe keine automatisierten Entscheidungen und erstelle keine Profile über dich.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine Daten, die ich verarbeite (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis dahin passiert ist, bleibt rechtmäßig.

Widerspruchsrecht: Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine kurze Nachricht an hello@sanyaalaya.com genügt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort.

12. Sicherheit

Meine Website ist per SSL/TLS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile deines Browsers). Bitte bedenke, dass eine normale E-Mail nicht durchgehend verschlüsselt ist. Wenn du mir sehr Persönliches erzählen möchtest, können wir das auch in einem Gespräch tun.

13. Änderungen

Wenn sich meine Website oder meine Angebote ändern, passe ich diese Datenschutzerklärung an. Es gilt immer die Fassung, die hier steht.

Stand: Oktober 2026