Malte Gumbert HypnoseZur Startseite

Datenschutzhinweise

Datenschutz

Stand: 20. September 2026

1. Verantwortlicher

Malte Gumbert Hypnose
Inhaber: Malte Gumbert
Friedrich-Ebert-Straße 130, 42719 Solingen
Telefon: +49 176 62412580
E-Mail: coaching@maltegumberthypnose.de

2. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Nach den Datenschutzinformationen des Hostinganbieters werden Server-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall zur Aufklärung oder Abwehr konkreter Sicherheitsvorfälle erforderlich sein.

3. Website-Technik, Cookies und Einwilligung

Die Website verwendet ausschließlich lokal ausgelieferte Stylesheets, Skripte und Bilder. Auch die Schriftarten liegen auf unserem eigenen Server; es werden keine Schriften von Google oder anderen Drittanbietern nachgeladen. Die Website enthält eine serverseitige Bestellvorbereitung und Audio-Auslieferung sowie ein Widerrufsformular. Zahlungsdaten werden ausschließlich auf der Stripe-Zahlungsseite und gegebenenfalls beim dort gewählten Zahlungsdienst verarbeitet. Interaktive Karten- oder Social-Media-Einbettungen gibt es nicht. Google Analytics ist deaktiviert.

Der Google-Ads-Tag wird beim ersten Seitenaufruf nicht geladen. Erst wenn du im Einwilligungsdialog aktiv „Zustimmen“ auswählst, verbindet sich die Website mit Google und kann die unten beschriebenen Cookies beziehungsweise vergleichbaren Kennungen verwenden. „Ablehnen“ lässt den Google-Tag blockiert. Deine Entscheidung, ihre Version und der Zeitpunkt werden unter mg_optional_tracking_consent_v3 für höchstens 180 Tage im lokalen Browserspeicher abgelegt, damit die Website deine Auswahl beachtet. Diese notwendige Speicherung dient ausschließlich der Einwilligungsverwaltung. Über „Datenschutz-Einstellungen“ im Footer kannst du die Auswahl jederzeit ändern.

Legst du Angebote in den Warenkorb, speichert die Website deine Auswahl – welche Angebote und in welcher Anzahl – unter mg_warenkorb_v2 im lokalen Browserspeicher deines Geräts. Preise, Namen, Kontakt- oder Zahlungsdaten werden dort nicht abgelegt. Die Auswahl verlässt dein Gerät erst, wenn du im Warenkorb „Zur Kasse“ wählst; dann wird sie an unsere Bestellseite übertragen. Nach einer bestätigten Zahlung entfernt die Bestätigungsseite die gekauften Angebote wieder aus dem Warenkorb. Im Übrigen bleibt die Auswahl gespeichert, bis du sie im Warenkorb entfernst oder die Websitedaten in deinem Browser löschst. Diese Speicherung ist unbedingt erforderlich, damit der von dir ausdrücklich gewünschte Warenkorb funktioniert; Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht, um die Anfrage zu beantworten, ein kostenloses Erstgespräch vorzubereiten oder einen bestehenden Vertrag durchzuführen. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b oder f DSGVO. Daten aus unverbindlichen Anfragen werden gelöscht, wenn die Anfrage vollständig erledigt ist, kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche eine weitere Speicherung erforderlich machen.

Wir nutzen die WhatsApp Business App für den geschäftlichen Kontakt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Irland. Dabei können insbesondere Telefonnummer, Profilangaben, Kommunikations- und Nutzungsmetadaten sowie Geräte- und Verbindungsdaten verarbeitet werden. WhatsApp nutzt eine weltweite Infrastruktur; dabei ist eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, möglich. Einzelheiten erläutern die Datenschutzhinweise zur WhatsApp Business App und die WhatsApp-Datenschutzhinweise für den europäischen Raum. WhatsApp öffnet sich nur nach deinem bewussten Klick auf einen externen Link. Die Nutzung ist freiwillig, E-Mail und Telefon stehen als Alternativen bereit. Bei erteilter Google-Ads-Einwilligung wird vor dem Öffnen lediglich der Kontaktklick als Conversion gemessen; der Inhalt deiner anschließenden Kommunikation wird nicht von der Website an Google übermittelt. Für den geschäftlichen WhatsApp-Kontakt wird kein privates Adressbuch verwendet. Bitte sende keine Gesundheitsdaten über WhatsApp und keine Diagnosen oder ausführlichen Gesundheitsinformationen per unverschlüsselter E-Mail.

5a. Besondere Kategorien personenbezogener Daten / Gesundheitsinformationen

Die Website erhebt keine medizinische Anamnese und fragt Gesundheitsdiagnosen nicht gezielt ab. Die Wahl eines Coachingthemas kann ein persönliches Interesse oder ein mögliches Anliegen erkennen lassen, stellt für sich jedoch keine Diagnose dar. Diagnosen werden nicht systematisch in der Website- oder Shopdatenbank gespeichert.

Konkrete Gesundheitsinformationen können gegebenenfalls erst entstehen, wenn du sie freiwillig im direkten Kontakt mit Malte mitteilst. Bitte besprich solche sensiblen Inhalte nach Möglichkeit telefonisch oder persönlich und sende sie nicht über WhatsApp oder unverschlüsselte E-Mail.

6. Onlinebestellungen, Stripe und Audio-Auslieferung

Auf unserer Bestellseite verarbeiten wir die ausgewählten Angebote und ihre Anzahl, die vereinbarten Preise, deine Angabe zu Wohnsitz und Rechnungsland, den Zeitpunkt und die Version der Vertragsinformationen sowie deine Erklärungen zur Annahme der Bedingungen und gegebenenfalls zum vorzeitigen Leistungsbeginn. Ein notwendiges Sitzungscookie (mg_order) schützt die Formulare vor missbräuchlichen Übermittlungen und ordnet die Bestellvorbereitung zu; es enthält keine Zahlungsdaten und endet mit der Browsersitzung. Grundlage sind Art. 6 Abs. 1 Buchst. b und f DSGVO sowie § 25 Abs. 2 TDDDG.

Erst wenn du zur Zahlung weitergehst, erstellt unser Server bei Stripe einen Zahlungsvorgang mit den bestellten Produkten, ihrer Anzahl, dem Betrag und einer technischen Bestellkennung. Danach öffnet sich die Stripe-Zahlungsseite. Beim bloßen Besuch unserer Angebotsseiten wird kein Stripe-Skript eingebunden. Stripe verarbeitet Kontakt-, Rechnungs-, Zahlungs-, Transaktions- und technische Verbindungsdaten. Wir erhalten insbesondere E-Mail-Adresse, Produkte, Betrag, die Art des gewählten Zahlungsmittels, den Zahlungsstatus und eine Bestellzuordnung. Zur Beschränkung des Verkaufs auf Deutschland prüfen wir das Rechnungsland aus der Checkout Session und – soweit das gewählte Zahlungsmittel sie übermittelt – dessen Rechnungsangaben, bevor der zunächst reservierte Betrag eingezogen wird. Das Prüfergebnis und das Land werden zur Bestellung gespeichert. Eine Herkunftsprüfung anhand deiner Staatsangehörigkeit findet nicht statt. Vollständige Zahlungsdaten wie Karten- oder Kontonummern speichern wir nicht.

Für das deutsche Stripe-Konto ist Stripe Payments Europe, Limited, Irland, Vertragspartner; bei regulierten Zahlungsdiensten kann Stripe Technology Europe, Limited beteiligt sein. Stripe handelt abhängig vom Verarbeitungszweck als Auftragsverarbeiter oder in eigener Verantwortung, etwa für Betrugsprävention und gesetzliche Pflichten. Internationale Übermittlungen sind möglich. Schutzmechanismen und Einzelheiten erläutert Stripe unter Datenschutz und Datenverarbeitung.

Auf der Stripe-Zahlungsseite stehen derzeit Karte, PayPal, Klarna, Google Pay und Amazon Pay zur Auswahl; welche davon erscheinen, hängt vom Stripe-Konto und von der jeweiligen Bestellung ab. Wählst du nicht die Karte, erhält der jeweilige Anbieter die für die Zahlung erforderlichen Daten und verarbeitet sie auch in eigener Verantwortung nach seinen Datenschutzhinweisen: für PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; für Klarna die Klarna Bank AB (publ), Stockholm, Schweden; für Google Pay Google; für Amazon Pay die Amazon Payments Europe S.C.A., Luxemburg. Klarna kann zur Identitäts- und Bonitätsprüfung weitere Daten verarbeiten und dafür Auskunfteien einbeziehen; darauf weist Klarna im Zahlungsvorgang hin. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Stripe bietet auf der Zahlungsseite zusätzlich an, deine Zahlungsangaben bei Link zu speichern, einem Dienst von Stripe für schnellere Bezahlvorgänge. Das Kästchen ist nicht vorausgewählt, die Nutzung ist freiwillig. Speicherst du deine Angaben dort, verarbeitet Stripe sie für Link in eigener Verantwortung.

Bestellungen und Erklärungsnachweise werden in einem privaten Bereich des ALL-INKL-Webspaces gespeichert. Für MP3s wird nach bestätigter Zahlung ein zufälliger persönlicher Downloadzugang erzeugt. Die Audiodateien sind nicht öffentlich direkt abrufbar. Bestell- und Vertragsbestätigungen, Downloadlinks und Widerrufsbestätigungen werden über das geschäftliche E-Mail-Postfach versandt. Die Bestellabwicklung dient der Vertragsdurchführung, Auslieferung, Terminabstimmung, dem Support und gesetzlichen Nachweisen; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Zur Missbrauchsbegrenzung verwenden wir für Formulare eine mit einem geheimen Schlüssel abgeleitete IP-Kennung und kurzfristige Versuchszähler. Diese werden spätestens nach zwei Stunden ungültig und beim nächsten Formularaufruf bereinigt. Downloadlinks gelten 30 Tage ab Freischaltung. Die Befristung ersetzt nicht die erforderliche Aufbewahrung der Bestell- und Vertragsnachweise. Die personenbezogenen Bestell- und Versanddaten werden nur im Rahmen der jeweils erforderlichen Aufbewahrung gespeichert; abgeschlossene Vorgänge werden nach Ablauf der maßgeblichen gesetzlichen Fristen gelöscht.

Im elektronischen Widerrufsformular verarbeiten wir Name, Empfangs-E-Mail-Adresse, Vertragsbeschreibung sowie Erklärung und Eingangszeitpunkt. Die Angaben dienen der Entgegennahme, Zuordnung, Bestätigung und Bearbeitung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Eine Erklärung löst keine automatische Erstattung aus; die Zuordnung und Abwicklung prüft Malte.

7. Gratis-Audio

Die Gratis-Audio-Anmeldung ist im ausgelieferten Stand zentral deaktiviert. Es gibt keine aktive Formularübermittlung, keinen E-Mail-Versand, kein Double-Opt-in und keinen öffentlich eingebundenen Audio-Download. Damit werden über diese Funktion derzeit keine personenbezogenen Daten erhoben. Vor einer späteren Aktivierung werden der tatsächlich eingesetzte E-Mail-/Formularanbieter, die Felder, der Zweck, die Rechtsgrundlage, Empfänger, Speicherdauer, Widerrufsmöglichkeit und der geschützte Audiozugang in dieser Erklärung ergänzt.

9. Speicherdauer und Empfänger

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, die Abwehr oder Durchsetzung von Ansprüchen sowie gesetzliche Aufbewahrungspflichten erforderlich sind. Soweit Bestell-, Zahlungs- oder Vertragsunterlagen als steuerlich relevante Buchungsbelege aufzubewahren sind, beträgt die gesetzliche Aufbewahrungsfrist grundsätzlich acht Jahre. Für aufbewahrungspflichtige Geschäfts- beziehungsweise Handelskorrespondenz können sechsjährige Fristen gelten. Dies bedeutet keine pauschale achtjährige Speicherung aller technischen Daten oder Datenbankeinträge. Empfänger sind nur die jeweils notwendigen Hosting-, Kommunikations-, Google-Ads-, Checkout-, Zahlungs- oder Beratungsdienstleister sowie Behörden, soweit eine gesetzliche Pflicht besteht. Die Aufbewahrung der Google-Ads-Daten richtet sich zusätzlich nach den im Google-Konto festgelegten Einstellungen und den gesetzlichen Vorgaben.

10. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (neuer Tab).

11. Aktualisierung dieser Hinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die eingesetzte Technik, die externen Anbieter oder die gesetzlichen Anforderungen ändern.