PRIVACY POLICY

Last updated: February 2026

 

1. Data Controller

The entity responsible for data processing on this website is:

Nicola Heim
Wilhelming 5
83112 Frasdorf
Germany
E-Mail: nicola@nicolaheim.com

 

2. General Information on Data Processing

I process personal data only within the scope of the legal requirements of the General Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG).

Personal data means any information relating to an identified or identifiable individual.

Processing is based in particular on:

• Art. 6(1)(b) GDPR (Performance of a contract)

• Art. 6(1)(c) GDPR (Legal obligation)

• Art. 6(1)(f) GDPR (Legitimate interest)

• Art. 6(1)(a) GDPR (Consent)
   

3. Hosting via Wix

My website is hosted by Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel.

Data processing takes place on servers within the EU, in Israel, and in the USA.

Israel is considered a safe third country for data protection purposes according to an adequacy decision by the EU Commission.

To the extent that data is transferred to the USA, this occurs on the basis of standard contractual clauses approved by the EU Commission.

Further information:
https://de.wix.com/about/privacy

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and efficient hosting)
 

4. Access Data and Server Log Files

When visiting the website, the following data is automatically collected:

• IP address

• Date and time of the request

• Browser type and version

• Operating system

• Referrer URL

This data is used exclusively for the technical provision and security of the website.

Legal basis: Art. 6(1)(f) GDPR.
 

5. Contacting Me

When you contact me by email, via a contact form, or via social media, the information you provide will be stored to process your inquiry.

Legal basis:
Art. 6(1)(b) GDPR (contractual measures) or
Art. 6(1)(f) GDPR (legitimate interest in communication)
 

6. Orders and Contract Execution

To process orders, the following data is processed:

• First and last name

• Billing and delivery address

• Email address

• Order details

• Payment information

Legal basis: Art. 6(1)(b) GDPR.
 

Transfer to Third Parties

To fulfill the contract, data is shared with:

• Shipping service providers (e.g., DHL)

• Payment service providers (e.g., PayPal, Wix Payments)

Data is shared exclusively to the extent necessary.
 

7. Payment Service Providers

Depending on the selected payment method, payment data is transmitted to external payment providers. The respective privacy policies of these providers apply.

Legal basis: Art. 6(1)(b) GDPR.
 

8. Online Workshops (Zoom)

I use Zoom Video Communications, Inc., USA, to conduct online workshops.

Upon participation, the following, in particular, are processed:

• Name

• Email address

• If applicable, audio and video data

• Chat contents

Processing is conducted for the performance of a contract in accordance with Art. 6(1)(b) GDPR.

Zoom processes data partly in the USA. Transfers are based on standard contractual clauses in accordance with Art. 46 GDPR.

Further information:
https://zoom.us/de-de/privacy.html
 

9. Newsletter (if enabled)

If you subscribe to my newsletter, your email address will be stored.

Legal basis: Art. 6(1)(a) GDPR (Consent).

You may withdraw your consent at any time via the unsubscribe link.
 

10. Cookies and Consent Management

My website uses cookies.

Necessary cookies are required for the technical function of the website.

Analytical or marketing cookies are only set with your consent.

Legal basis:

• Necessary cookies: Art. 6(1)(f) GDPR

• Optional cookies: Art. 6(1)(a) GDPR

You can adjust your cookie settings at any time via the cookie banner.
 

11. Storage Duration

Personal data is stored only as long as necessary for contract performance or due to legal retention obligations.

Tax retention periods are generally 6 or 10 years.
 

12. Data Subject Rights

You have the right to:

• Information (Art. 15 GDPR)

• Rectification (Art. 16 GDPR)

• Erasure (Art. 17 GDPR)

• Restriction of processing (Art. 18 GDPR)

• Data portability (Art. 20 GDPR)

• Object to processing (Art. 21 GDPR)

• Withdraw provided consent (Art. 7(3) GDPR)
   

13. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority.

Generally, the authority of your place of residence or the location of my company is responsible.

For Bavaria:
Bavarian State Office for Data Protection Supervision (BayLDA)
 

14. Data Security

This website uses SSL encryption (HTTPS).
I implement appropriate technical and organizational measures to protect your data.
 

15. Up-to-dateness

I reserve the right to adapt this privacy policy in the event of legal or technical changes.

Zur Abwicklung von Bestellungen erhebe und verarbeite ich folgende Informationen:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Bestelldaten

• Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Weitergabe von Daten an Dritte

Zur Erfüllung Ihrer Bestellung können Ihre Daten an Dienstleister weitergegeben werden, wie zum Beispiel:

• Versanddienstleister (z. B. DHL)

• Zahlungsdienstleister (z. B. PayPal, Wix Payments)

Die Datenweitergabe erfolgt nur in dem für die Vertragserfüllung erforderlichen Umfang.

 

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Zahlungsinformationen an externe Zahlungsdienstleister übermittelt.

Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

8. Online-Workshops (Zoom)

Online-Workshops werden über Zoom Video Communications, Inc. durchgeführt.

Bei der Teilnahme können folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Audio- und Videodaten (sofern aktiviert)

• Chat-Nachrichten

Diese Verarbeitung ist zur Erfüllung des Vertrags erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zoom kann personenbezogene Daten in den USA verarbeiten. Datentransfers basieren auf den Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).

Weitere Informationen finden Sie unter:

https://explore.zoom.us/privacy/

 

9. Newsletter

Wenn Sie meinen Newsletter abonnieren, wird Ihre E-Mail-Adresse zum Zwecke des Newsletter-Versands gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit durch den Abmeldelink in jedem Newsletter widerrufen.

 

10. Cookies und Consent-Management

Diese Website verwendet Cookies.

Essenzielle Cookies sind für den technischen Betrieb der Website erforderlich.

Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung verwendet.

Rechtsgrundlage:

• Essenzielle Cookies: Art. 6 Abs. 1 lit. f DSGVO

• Optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO

Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen.

 

11. Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung vertraglicher Verpflichtungen oder zur Einhaltung geltender gesetzlicher Aufbewahrungsfristen erforderlich ist.

Nach deutschem Steuer- und Handelsrecht beträgt die Aufbewahrungsfrist in der Regel sechs oder zehn Jahre.

 

12. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten

• Berichtigung unrichtiger Daten

• Löschung Ihrer personenbezogenen Daten

• Einschränkung der Verarbeitung

• Datenübertragbarkeit

• Widerspruch gegen die Verarbeitung

• Widerruf Ihrer Einwilligung zu jedem Zeitpunkt

Weitere Informationen finden Sie in Art. 15–21 DSGVO.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Deutschland ist dies in der Regel die Behörde Ihres Wohnsitzes oder des Sitzes des Verantwortlichen.

Für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

 

14. Datensicherheit

Diese Website verwendet eine SSL-Verschlüsselung (HTTPS).

Es werden geeignete technische und organisatorische Maßnahmen implementiert, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.

 

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an rechtliche, technische oder betriebliche Änderungen anzupassen.