Impressum & Datenschutz

Datenschutzerklärung

Stand: 18. Oktober 2026

Hier erfährst du, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Kontaktaufnahme und bei einer Kursbuchung verarbeitet werden.

Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bianca Jakubczyk
Baby in Balance
Quellengrund 8
58638 Iserlohn
Deutschland

Telefon: 0173 9135305
E-Mail: bianca@babyinbalance.de
Website: babyinbalance.de

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an mich wenden.

Bereitstellung der Website und Hosting

Website, Datenbank und E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO stellt dafür die technische Infrastruktur bereit und verarbeitet die hierfür erforderlichen Daten als Hosting- und E-Mail-Dienstleister.

Beim Aufrufen einer Seite werden insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse beziehungsweise Datei, Status der Anfrage sowie technische Angaben zu Browser und Betriebssystem verarbeitet. Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Nach den veröffentlichten Angaben von STRATO werden identifizierbare Besucher-IP-Adressen zur Angriffserkennung und -abwehr maximal sieben Tage gespeichert. STRATO stellt daneben anonymisierte Zugriffsstatistiken bereit. Weitere Informationen: STRATO zu Hosting, Datenschutz und Auftragsverarbeitung.

Die technische Bereitstellung und Betreuung erfolgt über Audiocolab GmbH, Ackerstraße 11, 40233 Düsseldorf, vertreten durch David Lasota. Im Rahmen von Administration, Wartung, Fehlerbehebung und Datensicherung kann Audiocolab auf die hierfür erforderlichen Website-, Kontakt- und Buchungsdaten zugreifen. Das Hosting- und E-Mail-Paket bei STRATO wird über Audiocolab verwaltet. Grundlage unseres Einsatzes der technischen Dienstleister ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Kontakt per Formular, E-Mail oder Telefon

Wenn du Kontakt aufnimmst, werden deine Kontaktdaten, der Inhalt deiner Anfrage und die damit verbundene Kommunikation verarbeitet, um dein Anliegen zu beantworten. Das Kontaktformular fragt Vorname, Nachname, E-Mail-Adresse und Nachricht ab. Eine Telefonnummer kannst du freiwillig angeben.

Das Formular verwendet Elementor Pro. Deine Nachricht wird per E-Mail an das Postfach von Baby in Balance übermittelt und zusätzlich in der WordPress-Datenbank als Elementor-Formulareinsendung gespeichert. Die Website und das Postfach werden bei STRATO betrieben. Technische Verbindungsdaten können bei der Übermittlung und Speicherung hinzukommen.

Bezieht sich die Anfrage auf eine Kursbuchung oder einen bestehenden Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet; das berechtigte Interesse liegt darin, eingehende Anliegen zu beantworten.

Zum Schutz vor automatisierten Spam-Nachrichten wird ein unsichtbares Honeypot-Feld eingesetzt. Für Besucher ist kein zusätzliches Eingabefeld auszufüllen. Ein befülltes Schutzfeld kann dazu führen, dass eine automatisierte Einsendung verworfen wird. Rechtsgrundlage für die Spam-Abwehr ist Art. 6 Abs. 1 Buchst. f DSGVO.

Schutz vor automatisierten Anfragen: Cloudflare Turnstile

Zum Schutz vor automatisierten Spam-Anfragen, missbräuchlichen Registrierungen und massenhaften Passwort-Anforderungen nutzen wir im Kontaktformular, im Wartelistenformular sowie in den Formularen zur Registrierung und zum Zurücksetzen des Passworts Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden technische Signale wie IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufgerufene Website an Cloudflare übermittelt und ausgewertet. Der Inhalt deiner Nachricht wird von uns nicht an Turnstile übergeben.

Unser Einsatz dient dem berechtigten Interesse an sicheren, zuverlässig nutzbaren Formularen und am Schutz unserer Website vor automatisiertem Missbrauch gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Cloudflare verarbeitet Signale zur Absicherung der Website als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung außerdem in eigener Verantwortung. Die Funktion „Pre-clearance“ ist ausgeschaltet; wir verwenden darüber keinen cf_clearance-Cookie.

Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Informationen zur Verarbeitung, zur Speicherdauer und zu deinen Rechten findest du in den Turnstile-Datenschutzhinweisen und der Cloudflare-Datenschutzerklärung. Die Datenverarbeitungsvereinbarung beschreibt die Garantien für internationale Übermittlungen.

Du kannst einer Verarbeitung aus Gründen deiner besonderen Situation widersprechen und uns alternativ direkt per E-Mail an bianca@babyinbalance.de kontaktieren.

Die für die Bearbeitung notwendigen Angaben musst du bereitstellen, damit ich dir antworten kann. Eine weitergehende Nutzung zu Werbezwecken ist damit nicht verbunden.

Kursbuchungen, Kundenkonto und Zahlung

Für die Online-Buchung wird WooCommerce eingesetzt. Verarbeitet werden die von dir eingegebenen Namen, Kontakt- und Rechnungsdaten, gebuchter Kursblock, Buchungszeitpunkt, Preis, Bestellstatus und Zahlungsinformationen, soweit sie für die Abwicklung erforderlich sind. Die Daten werden benötigt, um die Buchung zu bearbeiten, den Kursvertrag durchzuführen, Rückfragen zu klären und die Abrechnung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Grundlage.

Ein Kundenkonto ist freiwillig; einen Einstiegskurs kannst du auch als Gast buchen. Bei Erstellung und Nutzung eines Kontos werden deine Anmeldedaten, Kontoeinstellungen und zugeordneten Buchungen verarbeitet. Rechtsgrundlage für die Bereitstellung des von dir gewünschten Kontos ist Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheitsprüfungen dienen unserem berechtigten Interesse am Schutz des Kontos und der Website gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Im gewünschten Kundenkonto ordnen wir deine bezahlten Kursbuchungen der jeweiligen Kursgruppe zu, um den passenden Folgeblock und deinen Buchungsvorrang anzuzeigen. Quereinstiege werden nach persönlicher Prüfung kursbezogen freigegeben. Es erfolgen keine automatischen Folgebuchungen. Für eine frühere Gastbuchung erfolgt eine Zuordnung erst nach persönlicher Prüfung. Rechtsgrundlage für diese von dir gewünschte Kontofunktion ist Art. 6 Abs. 1 Buchst. b DSGVO.

Zu einer bezahlten Kursbuchung versenden wir eine einmalige organisatorische Erinnerung kurz vor Kursbeginn mit den Kursdaten und Hinweisen zur Vorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Dafür werden die bereits zur Buchung angegebenen Kontaktdaten verwendet.

Warteliste für ausgebuchte Kursblöcke

Für die Warteliste verarbeiten wir deine E-Mail-Adresse, den gewählten Kurs und den Nachweis deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Unbestätigte Anfragen werden nach Ablauf von 24 Stunden beim nächsten stündlichen Bereinigungslauf aus der aktiven Liste entfernt. Bestätigte Einträge enden bei Abmeldung, bezahlter Buchung, wesentlichen Änderungen des angefragten Kurses oder spätestens 30 Tage nach dessen ursprünglich angefragtem Beginn. Danach liegen sie bis zu 30 weitere Tage im nicht öffentlichen WordPress-Papierkorb, bevor WordPress sie löscht. Gesicherte Kopien können bis zum Ablauf der bestehenden Backupfristen fortbestehen. Es gibt keine automatische Buchung und keine Werbung für andere Kurse. Zum Spamschutz nutzen wir wie beim Kontaktformular Cloudflare Turnstile.

Bei Zahlung per Banküberweisung verarbeiten die beteiligten Banken die für den Zahlungsverkehr erforderlichen Daten. Baby in Balance erhält die zur Zuordnung der Zahlung notwendigen Angaben.

Für Kartenzahlungen sowie Apple Pay und Google Pay wird Stripe eingesetzt. Vertragspartner für die Stripe-Dienste ist Stripe Payments Europe, Limited, Irland; je nach Funktion sind weitere Stripe-Unternehmen sowie der gewählte Karten- oder Wallet-Anbieter beteiligt. Stripe erhält die für Zahlung und Prüfung erforderlichen Kontakt-, Rechnungs-, Zahlungs- und Transaktionsdaten sowie technische Verbindungs-, Browser- und Gerätedaten. Vollständige Kartendaten werden über das sichere Zahlungsformular von Stripe verarbeitet und nicht in der WordPress-Datenbank gespeichert.

Die Zahlungsabwicklung erfolgt zur Erfüllung des Kursvertrags auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Erforderliche Sicherheits- und Betrugsprüfungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der Vermeidung missbräuchlicher Zahlungen. Soweit Stripe gesetzliche Pflichten oder eigene aufsichtsrechtliche Aufgaben erfüllt, verarbeitet Stripe Daten in eigener Verantwortung. Weitere Informationen zu Empfängern, Speicherfristen und internationalen Übermittlungen findest du unter https://stripe.com/de/privacy und https://stripe.com/de/legal/privacy-center. Stripe veröffentlicht eine Datenverarbeitungsvereinbarung einschließlich Regelungen zu internationalen Übermittlungen unter https://stripe.com/legal/dpa.

Bei Nutzung der Zahlungsfunktion können Stripe-Sicherheitscookies und vergleichbare Technologien eingesetzt werden, insbesondere __stripe_mid (ein Jahr), __stripe_sid (30 Minuten) und m (zwei Jahre). Sie dienen der Unterscheidung legitimer Zahlungsversuche von missbräuchlichen Zugriffen. Soweit Speicherzugriffe für die ausdrücklich angeforderte Zahlungsfunktion unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Weitergehende, nicht erforderliche Zugriffe benötigen eine gesonderte Rechtsgrundlage beziehungsweise Einwilligung. Die Cookie-Einstellungen enthalten zusätzliche technische Informationen.

Ohne die für Buchung und Abrechnung erforderlichen Angaben kann eine Online-Buchung nicht abgewickelt werden. Eine mögliche Verarbeitung weiterer Daten für den Kurs außerhalb dieser Website ist gegebenenfalls Gegenstand gesonderter Hinweise.

Cookies, Sitzungsspeicher und Einwilligungen

Für notwendige Funktionen wie Warenkorb, Anmeldung und technische Sitzungsverwaltung können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Soweit der Zugriff auf dein Endgerät für einen von dir angeforderten Dienst unbedingt erforderlich ist, erfolgt er nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Für die Verwaltung deiner Auswahl verwenden wir Real Cookie Banner von devowl.io. Das Plugin speichert Einwilligungsentscheidungen und Nachweise auf unserem Webspace. Verarbeitet werden insbesondere Auswahl, Zeitpunkt, eine zufällige Kennung, die angezeigte Bannerfassung und technische Umstände der Entscheidung. Hinzukommen können verkürzte und gehashte IP-Merkmale zur Abwehr missbräuchlicher Einwilligungseinträge; eine zusätzliche Speicherung der vollständigen IP-Adresse mit dem Nachweis ist ausgeschaltet. Die Dokumentation und Umsetzung deiner Entscheidung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unserem berechtigten Interesse an einer nachweisbaren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die dafür erforderliche Endgerätespeicherung richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Die Einwilligungsnachweise werden nicht an den Plugin-Hersteller übertragen. Informationen zu Real Cookie Banner.

Nicht erforderliche Zugriffe auf dein Endgerät erfolgen nur mit Einwilligung nach § 25 Abs. 1 TDDDG. Soweit für die anschließende Datenverarbeitung eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine bereits erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die vorherige Verarbeitung wird dadurch nicht rückwirkend unrechtmäßig.

Du erreichst die Cookie-Einstellungen, die Einwilligungshistorie und die Funktion zum Widerruf über die Links in der Fußzeile. Dort kannst du deine Auswahl später erneut aufrufen und ändern.

Optionale lokale Elementor-Zähler für Seiten-, Sitzungs- und Popup-Aufrufe werden erst nach deiner Einwilligung verwendet und beim Widerruf entfernt. Sie dienen der Steuerung der entsprechenden Website-Funktionen. Do Not Track wird berücksichtigt. Deine gespeicherte Cookie-Auswahl gilt grundsätzlich 365 Tage; Änderungen können eine erneute Auswahl erforderlich machen. Die zugehörigen Nachweise werden für 60 Monate ab Erfassung aufbewahrt und danach automatisch bereinigt.

Schriften und Links zu externen Angeboten

Die Schriften des neuen Website-Designs sind lokal beziehungsweise in die Website eingebunden. Dafür ist kein Abruf der Schriftdateien von Google erforderlich. Der externe Google-Fonts-Abruf durch Elementor ist deaktiviert.

Die auf der Startseite dargestellten Bewertungszitate sind in die Website eingebunden und mit der jeweiligen Quelle verlinkt. Wenn du einen Link zu Google oder zu einer anderen externen Website öffnest, verarbeitet der jeweilige Anbieter die beim Aufruf anfallenden Daten in eigener Verantwortung. Für dessen Angebot gelten dessen Datenschutzhinweise.

Sicherheit, Empfänger und Übermittlungen

Zum Betrieb der Website und zur Bearbeitung von Anfragen und Buchungen erhalten nur die hierfür benötigten Personen und technischen Dienstleister Zugriff auf die jeweiligen Daten. Gesetzlich erforderliche Weitergaben, etwa zur Erfüllung steuerlicher Pflichten, bleiben davon unberührt.

Zum Schutz vor unberechtigten Anmeldeversuchen wird Limit Login Attempts Reloaded mit der lokalen App eingesetzt. Dabei werden IP-Adressen und Informationen zu fehlgeschlagenen Anmeldeversuchen auf dem Webspace verarbeitet. Es wurde keine Cloud-App angebunden. Die Verarbeitung dient dem Schutz der Website und der Benutzerkonten; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die lokalen Anmeldeprotokolle werden nach 30 Tagen seit dem letzten protokollierten Ereignis je IP-Adresse und Anmeldename automatisch bereinigt. Zugehörige Tagesstatistiken werden nach 30 Tagen ab Tagesende entfernt. Technische Sperrinformationen bleiben für die jeweilige Sperrdauer erhalten. Bei einem konkret untersuchten Sicherheitsvorfall kann eine gesonderte, erforderliche Aufbewahrung erfolgen.

Für Firewall, Sicherheitsprüfungen und den Schutz von Anmeldungen setzen wir Wordfence Free von Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA ein. Verarbeitet werden insbesondere IP-Adressen, technische Informationen zu Anfragen sowie Angaben zu Anmeldeversuchen und erkannten Sicherheitsereignissen. Das Wordfence Security Network ist aktiv; dabei können sicherheitsrelevante Daten an Defiant übermittelt werden. Zusätzliche Standortabfragen sind ausgeschaltet, Wordfence Central ist nicht angebunden. Die Verarbeitung dient der Abwehr von Angriffen und unbefugten Zugriffen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Die lokalen Wordfence-Protokolle erfassen nur Sicherheitsereignisse und sind auf höchstens 2.000 Einträge sowie 30 Tage begrenzt. Erforderliche Cookies unterstützen bei angemeldeten Benutzern die Firewall-Prüfung und gegebenenfalls Gerätewarnungen. Technische Namen und Laufzeiten findest du in den Cookie-Einstellungen. Die Funktion zum Merken eines Geräts für spätere Zwei-Faktor-Anmeldungen ist ausgeschaltet.

Defiant stellt für die Auftragsverarbeitung ein in die Lizenzbedingungen einbezogenes Data Processing Addendum einschließlich EU-Standardvertragsklauseln bereit. Eine Verarbeitung in den USA ist möglich. Die lokale Protokollfrist von 30 Tagen begrenzt nicht automatisch die Speicherung bei Defiant; dort richtet sich die Aufbewahrung nach der Erforderlichkeit für den Dienst und gesetzlichen Verpflichtungen. Weitere Informationen enthält die Defiant-Datenschutzerklärung.

Zugriff auf die Website-Verwaltung haben Bianca und David im Rahmen der technischen Betreuung. Weitere Empfänger kommen nur hinzu, soweit dies für die jeweils beschriebene Funktion oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Sicherheitskopien können Website- und Datenbankinhalte einschließlich personenbezogener Daten enthalten. Sie dienen der Wiederherstellung bei Datenverlust und werden beim Hosting sowie als gesonderte lokale Sicherung vorgehalten; Grundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Sicherheit gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Bei Stripe, Defiant und Cloudflare kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die verlinkten Datenverarbeitungs- und Übermittlungsvereinbarungen beschreiben die jeweiligen Garantien, insbesondere EU-Standardvertragsklauseln für entsprechende Übermittlungen. Eine Kopie beziehungsweise weitere Auskunft zu den für deine Daten einschlägigen Garantien kannst du über unsere Kontaktdaten anfordern. Daraus folgt keine Zusage ausschließlich europäischer Verarbeitung.

Speicherdauer und Löschung

Wie lange Daten benötigt werden, hängt vom jeweiligen Zweck ab. Daten zur laufenden Bearbeitung einer Anfrage oder zur Durchführung eines Kursvertrags werden dafür vorgehalten. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, werden die dafür notwendigen Unterlagen entsprechend aufbewahrt und ihre Nutzung auf diesen Zweck begrenzt.

• Kundenkonten: Die automatische Löschung ist nach 36 Monaten Inaktivität ohne Anmeldung oder Bestellung eingerichtet. Davon unabhängige Buchungs- oder Belegdaten können weiter aufbewahrt werden, soweit dies erforderlich ist.
• Kontaktanfragen: Für erledigte unverbindliche Anfragen ist eine Löschung sechs Monate nach Abschluss vorgesehen. Die Prüfung und Löschung erfolgen manuell in Elementor und im E-Mail-Postfach, nicht automatisch. Laufende Anliegen sowie erforderliche Vertrags- und Belegkorrespondenz sind davon ausgenommen.
• Buchungen und Belege: Diese werden für die Vertragsabwicklung und darüber hinaus aufbewahrt, soweit gesetzliche Pflichten oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen dies erfordern. Maßgeblich sind Art und Zweck des Dokuments, der Abschluss des Vorgangs und die jeweils anwendbaren gesetzlichen Fristen. Für Bestellungen ist derzeit keine pauschale automatische Löschung eingerichtet.
• Einwilligungsnachweise: 60 Monate ab Erfassung, danach automatische Bereinigung.
• Lokale Sicherheitsprotokolle: Die oben beschriebenen Fristen von 30 Tagen; eine gesonderte notwendige Sicherung bei konkreten Sicherheitsvorfällen bleibt möglich.
• Sicherheitskopien: Daten können bis zur Ersetzung oder Entfernung einer Sicherung in dieser enthalten bleiben. Die Aufbewahrung richtet sich nach dem Wiederherstellungszweck und der Notwendigkeit, einen geeigneten Sicherungsstand vorzuhalten; sie begründet keine weitere Nutzung für andere Zwecke. Bei Wiederherstellungen sind bereits bestehende Lösch- und Einschränkungsanforderungen erneut zu berücksichtigen.

Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich dafür über die oben genannten Kontaktdaten an mich wenden.

Widerspruch bei berechtigtem Interesse

Beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Die weitere Verarbeitung richtet sich dann nach den Voraussetzungen des Art. 21 DSGVO. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Betreiberin in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht:

LDI NRW
Postfach 20 04 44
40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Kontakt und Beschwerdemöglichkeiten

Wir setzen für die hier beschriebenen Website-Funktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ein. Technische Spam- und Sicherheitsprüfungen dienen der Abwehr missbräuchlicher Anfragen.