PRIVACY POLICY
Effective Date: 19 June 2026
Eine deutsche Übersetzung dieser Datenschutzerklärung befindet sich am Ende dieser Seite. (A German translation of this Privacy Policy is provided at the bottom of this page.)
1. Data Controller
Sandra Halbe 25, rue d'Auvers 77123 Noisy-sur-Ecole France Email: info@sandrahalbe.com
I operate an international online coaching and education business. Processing of personal data is carried out in accordance with the General Data Protection Regulation (GDPR) and applicable French data protection law.
2. Scope
This Privacy Policy applies when you:
- visit this website
- purchase products or services
- book 1:1 sessions or workshops
- access online programs or communities
- download free resources
- subscribe to newsletters
- communicate via email, Instagram, Telegram, WhatsApp or similar
- participate in Zoom sessions
- interact with embedded media
- interact with my social media profiles
This policy applies to adults only. My services are not directed at minors.
3. Categories of Personal Data
Depending on your interaction, I may process:
Identification Data Name, email address, billing address, phone number (if provided).
Contract & Payment Data Order details, invoices, VAT number (if provided), transaction IDs, payment status, refunds, chargebacks.
Technical Data IP address, browser type, device type, operating system, referrer URL, timestamps, log files.
Usage Data Website interactions, page visits, clicks, duration, community participation, email interaction data (opens/clicks where applicable).
Communication Data Emails, direct messages, Telegram or WhatsApp messages, booking notes.
Program & Community Data Profile data you provide, posts, comments, participation logs.
4. Special Categories of Data (Art. 9 GDPR)
Due to the nature of somatic coaching and body-based work, you may voluntarily share information relating to:
- physical health
- emotional or psychological state
- trauma-related experiences
- body symptoms
- nervous system responses
Such data may qualify as health-related data under Art. 9 GDPR.
Processing of such data occurs only:
- when you voluntarily provide it
- when it is necessary for the coaching or program you have requested
- based on your explicit consent (Art. 9(2)(a) GDPR)
- and/or for the performance of a contract
You may withdraw consent for processing of special category data at any time by contacting info@sandrahalbe.com. Withdrawal does not affect the lawfulness of processing carried out prior to withdrawal.
Session notes are primarily kept handwritten and are not stored in digital systems unless required for operational purposes.
5. Legal Bases for Processing (Art. 6 GDPR)
Data is processed on one or more of the following legal bases:
Contract Performance (Art. 6(1)(b)) Delivery of services, program access, support, bookings, payments.
Legal Obligation (Art. 6(1)(c)) Accounting and tax requirements under French law. Processing of withdrawal requests via the withdrawal function (Widerrufsbutton) pursuant to § 356a BGB as applicable.
Legitimate Interest (Art. 6(1)(f)) Website security, fraud prevention, system integrity, communication handling.
Consent (Art. 6(1)(a)) Newsletter subscription, analytics, marketing tracking (including Meta Pixel), optional cookies.
You may withdraw consent at any time without affecting the lawfulness of prior processing.
6. Mandatory vs Optional Data
Mandatory data includes information necessary to deliver a purchased service (name, email, payment details).
Optional data includes newsletter subscription, voluntary community content, or additional profile information.
If mandatory data is not provided, services cannot be delivered.
7. Data Retention
Data is retained only as long as necessary:
- Invoices & accounting records: 10 years (French tax law).
- Contract-related records: up to 6 years.
- Withdrawal records (Widerrufsbutton): for the duration of statutory retention and evidentiary obligations, then deleted.
- Newsletter data: until you unsubscribe (suppression list retained to prevent re-mailing).
- Community data: duration of membership; deletion upon request where legally possible.
- Server logs: a few weeks unless required for security investigation.
- Analytics data: up to 26 months (if activated).
Data may be retained longer if required for legal defense.
8. Service Providers & Processors
I use third-party providers to operate the business. Where these providers act as data processors, appropriate Data Processing Agreements (DPAs) are in place.
Checkout & Payments
ThriveCart Stripe PayPal Klarna
Payment providers act as independent controllers for payment processing.
Email & Automation
Wildmail (powered by ActiveCampaign) Used for newsletters, funnels and communication automation.
Booking
Calendly
Video Sessions
Zoom (for sessions and workshops)
Community & Courses
Communi App (community hosting and program access)
Hosting
ALL-INKL.COM – Neue Medien Münnich (Germany)
Website
WordPress + Divi Theme
Consent Management
Borlabs Cookie
Analytics
Google Analytics (activated only with consent)
Marketing Tracking
Meta Pixel (activated only with consent)
Media & Streaming
YouTube Vimeo SoundCloud Spotify (if embedded)
Embedded media may transmit IP address and technical data to the respective provider when activated.
Cloud Storage
Google Drive (for operational documents)
Messaging Platforms
Instagram (Meta) Telegram (groups & 1:1) WhatsApp (currently private account use)
These platforms act as independent controllers under their own privacy policies.
9. International Data Transfers
Some providers operate outside the EU/EEA, including providers based in the United States (e.g. Google, Meta, Zoom, ActiveCampaign, ThriveCart, Calendly).
Where data is transferred internationally, transfers rely on:
- EU adequacy decisions
- Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR
- Additional safeguards where required
10. Cookies & Tracking
This website uses cookies and similar technologies.
Strictly necessary cookies operate without consent. Analytics, marketing and tracking technologies (including Meta Pixel and Google Analytics) operate only after explicit consent via the cookie banner (Borlabs Cookie).
Consent can be withdrawn at any time via the cookie settings on this website.
11. Server Log Files
Hosting provider automatically records:
- IP address
- Browser type
- Referrer
- Timestamp
- Requested pages
Purpose: system security and stability. Legal basis: legitimate interest (Art. 6(1)(f) GDPR). Retention: a few weeks unless required for security investigation.
12. Newsletter & Funnels
If you subscribe to a free resource or newsletter:
- Double opt-in is used where required.
- Email interaction data (opens, clicks) may be tracked.
- You may unsubscribe at any time via the link in every email.
- Legal basis: consent (Art. 6(1)(a) GDPR).
Service-related emails are sent independent of marketing consent when necessary to fulfill a contract. Legal basis: contract performance (Art. 6(1)(b) GDPR).
13. Withdrawal Function (Widerrufsbutton)
Where consumers have a statutory right of withdrawal, a withdrawal function is provided at: sandrahalbe.com/widerrufserklarung
When you use this function, the following data is processed:
- First and last name
- Email address
- Order, contract or customer number (where available)
- Information about the contract or booking concerned
- Date and time of submission
- Technical log data for documentation of receipt
Purpose: Receipt, assignment, processing and documentation of your withdrawal, and fulfillment of legal obligations.
Legal basis: Art. 6(1)(c) GDPR (legal obligation) and, where necessary for contract processing, Art. 6(1)(b) GDPR.
Recipients: Data is only shared with recipients necessary for processing the withdrawal (e.g. hosting provider, payment processors, technical processors).
Retention: For the duration of statutory retention and evidentiary obligations, then deleted.
14. Security
SSL/TLS encryption protects website transmission. Access to systems is limited to what is necessary. Appropriate technical and organisational measures (TOMs) are applied in accordance with Art. 32 GDPR.
15. Your Rights Under GDPR
You have the right to:
- Access your personal data (Art. 15 GDPR)
- Rectify inaccurate data (Art. 16 GDPR)
- Erase data (Art. 17 GDPR)
- Restrict processing (Art. 18 GDPR)
- Object to processing (Art. 21 GDPR)
- Withdraw consent at any time (Art. 7(3) GDPR)
- Data portability (Art. 20 GDPR)
- Lodge a complaint with a supervisory authority (Art. 77 GDPR)
Requests can be sent to: info@sandrahalbe.com Response time: within 30 days (extendable by a further 60 days in complex cases with prior notice).
16. Supervisory Authority
France: CNIL – Commission Nationale de l'Informatique et des Libertés https://www.cnil.fr
You may also lodge a complaint with the supervisory authority in your country of residence within the EU.
17. Automated Decision-Making
No automated decision-making or profiling with legal or similarly significant effects takes place under Art. 22 GDPR.
18. French-Specific Right
Under French law (loi Informatique et Libertés), you may define instructions regarding the retention, deletion and communication of your personal data after death. Such instructions may be sent to info@sandrahalbe.com.
19. Contact
Sandra Halbe info@sandrahalbe.com 25, rue d'Auvers 77123 Noisy-sur-Ecole France
20. Updates
This Privacy Policy may be updated when legal or technical changes require it. The latest version is always published on this website with an updated effective date. For ongoing contractual relationships, material changes will be communicated directly.
DATENSCHUTZERKLÄRUNG
Deutsche Übersetzung – im Zweifelsfall gilt die englische Fassung.
Gültig ab: 19. Juni 2026
1. Verantwortliche
Sandra Halbe 25, rue d'Auvers 77123 Noisy-sur-Ecole Frankreich E-Mail: info@sandrahalbe.com
Ich betreibe ein internationales Online-Coaching- und Bildungsunternehmen. Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren französischen Datenschutzrecht.
2. Geltungsbereich
Diese Datenschutzerklärung gilt, wenn du:
- diese Website besuchst
- Produkte oder Dienstleistungen kaufst
- 1:1-Sessions oder Workshops buchst
- auf Online-Programme oder Communities zugreifst
- kostenlose Ressourcen herunterlädst
- Newsletter abonnierst
- per E-Mail, Instagram, Telegram, WhatsApp oder ähnlichen Kanälen kommunizierst
- an Zoom-Sessions teilnimmst
- mit eingebetteten Medien interagierst
- mit meinen Social-Media-Profilen interagierst
Diese Erklärung gilt ausschließlich für Erwachsene. Meine Leistungen richten sich nicht an Minderjährige.
3. Kategorien personenbezogener Daten
Je nach Art deiner Interaktion verarbeite ich:
Identifikationsdaten Name, E-Mail-Adresse, Rechnungsadresse, Telefonnummer (sofern angegeben).
Vertrags- & Zahlungsdaten Bestelldetails, Rechnungen, USt-ID (sofern angegeben), Transaktions-IDs, Zahlungsstatus, Erstattungen, Rückbuchungen.
Technische Daten IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Referrer-URL, Zeitstempel, Log-Dateien.
Nutzungsdaten Website-Interaktionen, Seitenaufrufe, Klicks, Verweildauer, Community-Teilnahme, E-Mail-Interaktionsdaten (Öffnungen/Klicks, soweit zutreffend).
Kommunikationsdaten E-Mails, Direktnachrichten, Telegram- oder WhatsApp-Nachrichten, Buchungsnotizen.
Programm- & Community-Daten Von dir angegebene Profildaten, Beiträge, Kommentare, Teilnahmeprotokolle.
4. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Aufgrund der Natur somatischen Coachings und körperorientierter Arbeit können von dir freiwillig Informationen geteilt werden zu:
- körperlicher Gesundheit
- emotionalem oder psychischem Zustand
- traumabezogenen Erfahrungen
- Körpersymptomen
- Nervensystemreaktionen
Solche Daten können als gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO einzustufen sein.
Die Verarbeitung solcher Daten erfolgt nur:
- wenn du sie freiwillig mitteilst
- wenn dies für das von dir angeforderte Coaching oder Programm erforderlich ist
- auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO)
- und/oder zur Vertragserfüllung
Du kannst deine Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich an info@sandrahalbe.com wendest. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sitzungsnotizen werden in erster Linie handschriftlich geführt und nicht in digitalen Systemen gespeichert, sofern dies nicht für den Betrieb erforderlich ist.
5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Die Verarbeitung erfolgt auf einer oder mehreren der folgenden Rechtsgrundlagen:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Erbringung von Leistungen, Programmzugang, Support, Buchungen, Zahlungen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Buchführungs- und Steuerpflichten nach französischem Recht. Verarbeitung von Widerrufserklärungen über die Widerrufsfunktion (Widerrufsbutton) gemäß § 356a BGB, soweit anwendbar.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Website-Sicherheit, Betrugsprävention, Systemintegrität, Kommunikationsabwicklung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Newsletter-Abonnement, Analyse, Marketing-Tracking (einschließlich Meta Pixel), optionale Cookies.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
6. Pflichtangaben vs. freiwillige Angaben
Pflichtangaben sind Informationen, die zur Erbringung einer gebuchten Leistung erforderlich sind (Name, E-Mail, Zahlungsdetails).
Freiwillige Angaben umfassen Newsletter-Abonnement, freiwillige Community-Inhalte oder zusätzliche Profilinformationen.
Werden Pflichtangaben nicht gemacht, können Leistungen nicht erbracht werden.
7. Speicherdauer
Daten werden nur so lange gespeichert, wie es erforderlich ist:
- Rechnungen & Buchführungsunterlagen: 10 Jahre (französisches Steuerrecht).
- Vertragsbezogene Unterlagen: bis zu 6 Jahre.
- Widerrufsdaten (Widerrufsbutton): für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten, danach Löschung.
- Newsletter-Daten: bis zur Abmeldung (Sperrliste wird zur Verhinderung erneuter Anmeldung aufbewahrt).
- Community-Daten: für die Dauer der Mitgliedschaft; Löschung auf Anfrage, soweit rechtlich möglich.
- Server-Logs: wenige Wochen, sofern nicht für Sicherheitsuntersuchungen erforderlich.
- Analysedaten: bis zu 26 Monate (sofern aktiviert).
Daten können länger aufbewahrt werden, wenn dies zur rechtlichen Verteidigung erforderlich ist.
8. Dienstleister & Auftragsverarbeiter
Ich nutze Drittanbieter für den Geschäftsbetrieb. Soweit diese als Auftragsverarbeiter tätig sind, bestehen entsprechende Auftragsverarbeitungsverträge (AVV).
Checkout & Zahlungen
ThriveCart Stripe PayPal Klarna
Zahlungsdienstleister agieren als eigenverantwortliche Verantwortliche für die Zahlungsabwicklung.
E-Mail & Automatisierung
Wildmail (powered by ActiveCampaign) Für Newsletter, Funnels und Kommunikationsautomatisierung.
Terminbuchung
Calendly
Video-Sessions
Zoom (für Sessions und Workshops)
Community & Kurse
Communi App (Community-Hosting und Programmzugang)
Hosting
ALL-INKL.COM – Neue Medien Münnich (Deutschland)
Website
WordPress + Divi Theme
Consent Management
Borlabs Cookie
Analyse
Google Analytics (nur mit Einwilligung aktiviert)
Marketing-Tracking
Meta Pixel (nur mit Einwilligung aktiviert)
Medien & Streaming
YouTube Vimeo SoundCloud Spotify (sofern eingebettet)
Eingebettete Medien können beim Aktivieren IP-Adresse und technische Daten an den jeweiligen Anbieter übermitteln.
Cloud-Speicher
Google Drive (für betriebliche Dokumente)
Messaging-Plattformen
Instagram (Meta) Telegram (Gruppen & 1:1) WhatsApp (derzeit private Nutzung)
Diese Plattformen agieren unter ihren eigenen Datenschutzrichtlinien als eigenverantwortliche Verantwortliche.
9. Internationale Datenübermittlungen
Einige Anbieter sind außerhalb der EU/des EWR ansässig, darunter Anbieter mit Sitz in den USA (z.B. Google, Meta, Zoom, ActiveCampaign, ThriveCart, Calendly).
Soweit Daten international übermittelt werden, erfolgt dies auf Grundlage von:
- EU-Angemessenheitsbeschlüssen
- Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
- Zusätzlichen Schutzmaßnahmen, soweit erforderlich
10. Cookies & Tracking
Diese Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Analyse-, Marketing- und Tracking-Technologien (einschließlich Meta Pixel und Google Analytics) werden nur nach ausdrücklicher Einwilligung über das Cookie-Banner (Borlabs Cookie) aktiviert.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen werden.
11. Server-Log-Dateien
Der Hosting-Anbieter erfasst automatisch:
- IP-Adresse
- Browsertyp
- Referrer
- Zeitstempel
- Aufgerufene Seiten
Zweck: Systemsicherheit und Stabilität. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: wenige Wochen, sofern nicht für Sicherheitsuntersuchungen erforderlich.
12. Newsletter & Funnels
Bei Anmeldung zu einem kostenlosen Angebot oder Newsletter:
- Es wird ein Double-Opt-in-Verfahren verwendet, soweit erforderlich.
- E-Mail-Interaktionsdaten (Öffnungen, Klicks) können erfasst werden.
- Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Servicebezogene E-Mails werden unabhängig von der Marketing-Einwilligung versendet, soweit dies zur Vertragserfüllung erforderlich ist. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
13. Elektronische Widerrufserklärung (Widerrufsbutton)
Sofern Verbraucherinnen und Verbrauchern für bestimmte Verträge ein gesetzliches Widerrufsrecht zusteht, wird die Möglichkeit zur elektronischen Abgabe einer Widerrufserklärung über die gesetzlich vorgesehene Online-Widerrufsfunktion („Widerrufsbutton") bereitgestellt unter: sandrahalbe.com/widerrufserklarung
Bei Nutzung dieser Funktion werden folgende Daten verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Vertrags-, Bestell- oder Kundennummer (soweit vorhanden)
- Angaben zum betroffenen Vertrag bzw. zur Buchung
- Datum und Uhrzeit der Übermittlung
- Technische Protokolldaten zur Dokumentation des Eingangs
Zweck: Entgegennahme, Zuordnung, Bearbeitung und Dokumentation des Widerrufs sowie Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie, soweit für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Die Daten werden nur an solche Empfänger weitergegeben, die für die Bearbeitung des Widerrufs erforderlich sind (z.B. Hostinganbieter, Zahlungsdienstleister oder technische Auftragsverarbeiter).
Speicherdauer: Für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten, danach Löschung.
14. Sicherheit
Die Website-Übertragung ist durch SSL/TLS-Verschlüsselung geschützt. Der Zugang zu Systemen ist auf das Notwendige beschränkt. Es werden angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO getroffen.
15. Deine Rechte nach der DSGVO
Du hast das Recht auf:
- Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung von Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen können gesendet werden an: info@sandrahalbe.com Antwortfrist: innerhalb von 30 Tagen (in komplexen Fällen verlängerbar um weitere 60 Tage mit vorheriger Mitteilung).
16. Aufsichtsbehörde
Frankreich: CNIL – Commission Nationale de l'Informatique et des Libertés https://www.cnil.fr
Du kannst auch eine Beschwerde bei der Aufsichtsbehörde deines EU-Wohnsitzlandes einreichen.
17. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profilerstellung mit rechtlicher oder ähnlich erheblicher Wirkung gemäß Art. 22 DSGVO statt.
18. Besonderes Recht nach französischem Recht
Nach französischem Recht (loi Informatique et Libertés) kannst du Anweisungen zur Aufbewahrung, Löschung und Weitergabe deiner personenbezogenen Daten nach deinem Tod hinterlegen. Solche Anweisungen können an info@sandrahalbe.com gesendet werden.
19. Kontakt
Sandra Halbe info@sandrahalbe.com 25, rue d'Auvers 77123 Noisy-sur-Ecole Frankreich
20. Aktualisierungen
Diese Datenschutzerklärung kann bei rechtlichen oder technischen Änderungen aktualisiert werden. Die jeweils aktuelle Fassung ist stets auf dieser Website mit aktualisiertem Gültigkeitsdatum veröffentlicht. Bei laufenden Vertragsverhältnissen werden wesentliche Änderungen direkt mitgeteilt.
