Datenschutzerklärung byrubina.com

30. Sept. 2026 · @Rubina Lakhera

Hier erfährst du, welche Daten ich erhebe, wenn du meine Website besuchst, meinen Newsletter liest, einen Termin buchst oder an meinen Programmen teilnimmst, wofür ich sie nutze und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen man dich persönlich erkennen kann, zum Beispiel dein Name oder deine E-Mail-Adresse.

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten auf dieser Website und in meinen Angeboten bin ich:

Rubina Lakhera Seestraße 50 88214 Ravensburg Telefon: +49 1515 6182220 E-Mail: hello@byrubina.com

Für alle Fragen zu deinen Daten, für Auskunft, Änderung oder Löschung schreib mir einfach an hello@byrubina.com.

2. Allgemeine Hinweise

Rechtsgrundlagen. Ich verarbeite deine Daten nur, wenn eine dieser Grundlagen vorliegt:

• Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Wenn du der Speicherung von Cookies oder dem Zugriff auf dein Endgerät zustimmst, außerdem § 25 Abs. 1 TDDDG.

• Ein Vertrag mit dir oder dessen Vorbereitung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel wenn du ein Programm buchst.

• Eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel steuerliche Aufbewahrungspflichten.

• Mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel an einer sicheren und funktionierenden Website.

Welche Grundlage jeweils gilt, steht in den einzelnen Abschnitten.

Speicherdauer. Wenn in dieser Erklärung nichts anderes steht, speichere ich deine Daten, bis der Zweck erfüllt ist, du die Löschung verlangst oder deine Einwilligung widerrufst. Gesetzliche Aufbewahrungsfristen, etwa für Rechnungen, bleiben davon unberührt. Dann lösche ich nach Ablauf dieser Fristen.

Daten außerhalb der EU. Einige meiner Dienstleister haben ihren Sitz oder Server in den USA oder anderen Ländern außerhalb der EU. In den USA gibt es nicht überall ein vergleichbares Datenschutzniveau, US-Behörden können unter Umständen auf Daten zugreifen. Ich nutze solche Dienste nur, wenn eine Absicherung besteht, zum Beispiel eine Zertifizierung nach dem EU US Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission. Bei den einzelnen Diensten steht, was jeweils gilt.

Dienstleister. Mit allen Dienstleistern, die in meinem Auftrag Daten verarbeiten, habe ich einen Vertrag zur Auftragsverarbeitung geschlossen. Sie dürfen deine Daten nur nach meinen Anweisungen verwenden.

Verschlüsselung. Diese Website nutzt eine SSL bzw. TLS Verschlüsselung. Du erkennst sie am Schloss in der Adresszeile und an „https://“. Übertragungen im Internet, etwa per E-Mail, können trotzdem Sicherheitslücken haben. Einen lückenlosen Schutz gibt es leider nicht.

3. Hosting bei Wix

Meine Website läuft bei Wix. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.

Wenn du meine Website besuchst, verarbeitet Wix technische Daten wie deine IP-Adresse, Browser, Betriebssystem, Uhrzeit des Aufrufs und die Seite, von der du kommst. Wix setzt Cookies, die für die Darstellung und Sicherheit der Website nötig sind, und wertet aus, wie viele Menschen die Seite besuchen und woher sie kommen. Die Daten können auf Servern weltweit gespeichert werden, unter anderem in den USA. Die Übertragung stützt Wix auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist mein berechtigtes Interesse an einer zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Wenn ich dich um deine Einwilligung für Cookies bitte, ist diese die Grundlage (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen. Mit Wix habe ich einen Vertrag zur Auftragsverarbeitung geschlossen.

Mehr dazu: Datenschutzerklärung von Wix und Hinweise zur Datenübertragung.

4. Daten auf meiner Website

Cookies. Cookies sind kleine Textdateien, die dein Browser speichert. Sie richten auf deinem Gerät keinen Schaden an. Manche werden nach deinem Besuch gelöscht, andere bleiben, bis du sie löschst. Technisch notwendige Cookies setze ich auf Grundlage meines berechtigten Interesses ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Alle anderen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. In deinem Browser kannst du einstellen, dass Cookies nur im Einzelfall oder gar nicht erlaubt werden. Dann funktioniert die Website unter Umständen nicht ganz.

Kontaktformular, E-Mail, Telefon und Instagram Nachrichten. Wenn du mir schreibst oder mich anrufst, speichere ich deine Angaben und deine Nachricht, um dir zu antworten und für Rückfragen. Ich gebe sie nicht ohne deine Einwilligung weiter. Geht es um eine Buchung oder ein Angebot, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, wenn deine Anfrage erledigt ist, du die Löschung verlangst oder keine Aufbewahrungspflicht mehr besteht.

Terminbuchung mit Calendly und Koalendar. Kostenlose Gespräche und Beratungen kannst du über die Links in meiner Instagram Bio buchen. Dafür nutze ich Calendly und Koalendar. Dabei gibst du Name, E-Mail-Adresse, den gewünschten Termin und gegebenenfalls eine Nachricht an. Ich nutze die Daten, um den Termin zu vereinbaren und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO), und lösche sie, sobald sie nicht mehr gebraucht werden. Mit beiden Anbietern habe ich einen Vertrag zur Auftragsverarbeitung.

Calendly: Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Calendly ist nach dem EU US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Calendly.

Koalendar: Mehr dazu in der Datenschutzerklärung von Koalendar.

Videogespräche mit Zoom. Gespräche und Live Calls finden über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden dein Name, deine E-Mail-Adresse, technische Daten wie IP-Adresse und Gerät sowie, wenn du sie einschaltest, Bild, Ton und Chatnachrichten verarbeitet. Du entscheidest selbst, ob du Kamera und Mikrofon einschaltest. Zoom ist nach dem EU US Data Privacy Framework zertifiziert, außerdem gelten die Standardvertragsklauseln. Grundlage ist der Vertrag mit dir oder mein berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Mehr dazu: Datenschutzerklärung von Zoom.

5. Newsletter mit Brevo

Wenn du dich für meinen Newsletter oder einen kostenlosen Workshop anmeldest, brauche ich deine E-Mail-Adresse und deinen Vornamen. Weitere Angaben sind freiwillig. Damit niemand dich ohne dein Wissen einträgt, bekommst du erst eine Mail, in der du deine Anmeldung bestätigst (Double Opt-in). Anmeldung, Bestätigung und Uhrzeit speichere ich als Nachweis.

Für den Versand nutze ich Brevo. Anbieter ist die Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo speichert deine Daten auf Servern in der EU. Mit Brevo habe ich einen Vertrag zur Auftragsverarbeitung.

In meinen Mails ist eine kleine Zählfunktion eingebaut. So sehe ich, ob eine Mail geöffnet und welche Links geklickt wurden. Das hilft mir, Inhalte zu schreiben, die dich wirklich interessieren. Diese Auswertung ist Teil deiner Einwilligung zum Newsletter.

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink am Ende jeder Mail austragen oder mir schreiben. Dann lösche ich deine Adresse aus dem Verteiler. Damit ich dir nach einer Abmeldung nicht versehentlich wieder schreibe, kann deine Adresse auf einer Sperrliste bleiben. Diese nutze ich nur zu diesem Zweck (Art. 6 Abs. 1 lit. f DSGVO).

Mehr dazu: Datenschutzerklärung von Brevo.

6. Formulare mit Tally

Für Fragebögen, zum Beispiel zum Start und zum Abschluss meiner Programme, nutze ich Tally. Anbieter ist die Tally BV, Belgien. Tally speichert deine Antworten in meinem Auftrag, mit Tally habe ich einen Vertrag zur Auftragsverarbeitung. Deine Antworten sieht außer mir niemand.

Welche Grundlage gilt, hängt vom Fragebogen ab. Bei organisatorischen Angaben ist es der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wenn ein Fragebogen nach Gesundheit fragt, bitte ich dich vorher ausdrücklich um deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Wie lange ich die Antworten behalte, steht im nächsten Abschnitt.

Mehr dazu: Datenschutzerklärung von Tally.

7. The Feminine Reset und meine Programme

Wenn du an The Feminine Reset oder einem anderen Programm von mir teilnimmst, verarbeite ich nur die Daten, die ich brauche, um dich gut zu begleiten.

Bereich

Welche Daten

Wofür

Anmeldung und Bezahlung

Name, E-Mail, Rechnungsadresse, Zahlungsdaten, gebuchte Variante

Vertrag, Zugang, Rechnung

Fragebögen zum Start und Abschluss

Deine Antworten, darunter Angaben zu Zyklus, Lebensphase, Beschwerden, Lust, Beziehung und ärztlicher oder therapeutischer Begleitung

Dich kennenlernen, Inhalte anpassen, achtsam begleiten, Veränderungen sichtbar machen

Kursplattform BRYGHT

Profilname, E-Mail, deine Beiträge und Nachrichten, Kursfortschritt

Inhalte, Workbook und Aufzeichnungen bereitstellen, Austausch und Support zwischen den Calls

Live Calls über Zoom

Name, Bild, Ton und Chat, wenn du sie einschaltest oder schreibst

Gemeinsam live arbeiten

Aufzeichnungen der Calls

Bild, Ton und Name der Teilnehmerinnen, die mit Kamera oder Mikrofon dabei sind

Wiederholung für alle, die einen Call verpasst haben

E-Mails zum Programm

Name, E-Mail

Organisatorisches, Erinnerungen an Calls

Erfahrungsberichte

Deine Worte, auf Wunsch mit Vornamen, Foto oder Video

Nur mit deinem ausdrücklichen Ja: auf meiner Website und Social Media zeigen

Gesundheitsdaten. Die Angaben zu Zyklus, Beschwerden, Lust und Therapie sind besonders geschützt. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung, die du im Fragebogen per Häkchen gibst (Art. 9 Abs. 2 lit. a DSGVO). Ich nutze sie ausschließlich, um dich im Programm zu begleiten, gebe sie nicht weiter und verwende sie nie für Werbung. Alle Angaben dazu sind freiwillig. Du kannst auch ohne sie ganz normal teilnehmen.

BRYGHT. Die Kursplattform wird betrieben von der BRYGHT GmbH, Essen, Deutschland. Mit BRYGHT habe ich einen Vertrag zur Auftragsverarbeitung.

Bezahlung. Zahlungen laufen über den Checkout meiner Website bei Wix (Wix Payments). Wix und die dort angebundenen Zahlungsdienstleister verarbeiten deine Zahlungsdaten, um die Zahlung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Ich selbst sehe keine vollständigen Konto- oder Kartendaten. Rechnungen erstelle und archiviere ich mit Lexware, Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg.

Kamera, Mikrofon und Aufzeichnungen. Du entscheidest in jedem Call selbst, ob du Kamera und Mikrofon einschaltest. Wenn du nicht in der Aufzeichnung zu sehen oder zu hören sein möchtest, lass beides aus und schreib mir deine Fragen vorab oder im Chat.

Wer dich sieht. Die anderen Teilnehmerinnen sehen deinen Namen und das, was du in den Calls oder auf BRYGHT teilst. In Bonus Calls sind Gastexpertinnen dabei. Sie sehen und hören dich im Call, haben aber keinen Zugriff auf deine Fragebögen oder Kontaktdaten. Was andere Frauen teilen, bleibt in der Gruppe. Bitte mach keine eigenen Aufnahmen oder Screenshots.

Erfahrungsberichte. Deine Worte, dein Foto oder dein Video zeige ich nur, wenn du vorher ausdrücklich Ja sagst (Art. 6 Abs. 1 lit. a DSGVO). Du entscheidest, ob mit Vornamen oder anonym. Das gilt auch für Nachrichten, die du mir schickst. Widerrufst du, nehme ich den Beitrag von meiner Website und meinen Kanälen herunter. Was andere bis dahin schon gespeichert oder geteilt haben, kann ich leider nicht zurückholen.

Grundlagen. Alles, was für die Durchführung des Programms nötig ist, beruht auf dem Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsdaten und Erfahrungsberichte auf deiner Einwilligung, Rechnungen auf gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange ich deine Daten behalte.

Daten

Wie lange

Fragebögen mit Gesundheitsdaten

Bis 6 Monate nach Programmende, früher wenn du deine Einwilligung widerrufst

Zugang zu BRYGHT und Aufzeichnungen

12 Monate nach Programmende

Rechnungen und Buchhaltung

So lange, wie das Steuer und Handelsrecht es vorschreibt, derzeit bis zu 10 Jahre

Erfahrungsberichte

Bis du deine Einwilligung widerrufst

E-Mail für Programm-Mails

Bis Programmende, für den Newsletter nur mit separater Anmeldung

The Feminine Reset ist ein Begleitprogramm und keine Therapie oder ärztliche Behandlung. Ich werte deine Daten nicht automatisiert aus und erstelle kein Profil von dir.

8. Social Media, Empfehlungslinks und Schriftarten

Instagram. Auf meiner Website verlinke ich meinen Instagram Account @rubina.lakhera. Das ist ein einfacher Link, beim Besuch meiner Website werden keine Daten an Instagram übertragen. Erst wenn du auf den Link klickst, gelten die Regeln von Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du meinen Account besuchst, bin ich gemeinsam mit Meta für bestimmte Auswertungen verantwortlich (Art. 26 DSGVO). Deine Rechte kannst du bei mir und bei Meta geltend machen, Meta ist aber für die Umsetzung zuständig. Mehr dazu: Datenschutzrichtlinie von Instagram.

Empfehlungslinks. Ich arbeite mit ausgewählten Marken zusammen und nutze teilweise Empfehlungslinks oder Rabattcodes. Wenn du darüber etwas kaufst, erfährt die jeweilige Marke, dass du über mich kommst, und ich bekomme eine kleine Provision. Für dich ändert sich am Preis nichts. Welche Daten die Marke dabei verarbeitet, steht in deren Datenschutzerklärung. Ich selbst erhalte keine persönlichen Daten von dir, höchstens die Zahl der Verkäufe.

Schriftarten. Für eine einheitliche Darstellung nutze ich Google Fonts. Sie sind lokal eingebunden, beim Laden der Seite wird keine Verbindung zu Servern von Google aufgebaut.

9. Deine Rechte

Du kannst jederzeit und kostenlos von mir verlangen:

• Auskunft, welche Daten ich über dich gespeichert habe, woher sie kommen, an wen ich sie weitergebe und wofür (Art. 15 DSGVO)

• Berichtigung, wenn etwas nicht stimmt (Art. 16 DSGVO)

• Löschung deiner Daten, soweit ich sie nicht aufbewahren muss (Art. 17 DSGVO)

• Einschränkung der Verarbeitung, zum Beispiel während ich prüfe, ob deine Daten richtig sind (Art. 18 DSGVO)

• Datenübertragbarkeit, also deine Daten in einem gängigen Format, um sie mitzunehmen (Art. 20 DSGVO)

Widerruf deiner Einwilligung. Eine Einwilligung kannst du jederzeit widerrufen, eine kurze Mail an hello@byrubina.com reicht. Was bis dahin passiert ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO). Wenn ich deine Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich deine Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn ich deine Daten für Werbung nutze, kannst du dem jederzeit widersprechen, ohne Gründe zu nennen. Dann nutze ich sie dafür nicht mehr.

Beschwerde. Wenn du findest, dass ich mit deinen Daten nicht richtig umgehe, kannst du dich bei einer Datenschutzbehörde beschweren. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Am liebsten ist mir aber, du sprichst mich zuerst an.

Stand: September 2026