🇬🇧 GDPR Privacy Notice (Website)
1) Controller (Data Controller)
Verena Müller Gustav-Stresemann-Str. 6 97273 Kürnach Germany Email: hi@wearenoraa.com Phone: +49 156 797 66 111
2) General information
This Privacy Notice explains how we process personal data when you visit this website and when you contact us or use our services.
We process personal data in accordance with the EU General Data Protection Regulation (GDPR) and applicable German data protection law.
3) Data processing when you visit the website (server log files)
When you access this website, our hosting provider automatically processes the following data in server log files:
- IP address
- date and time of access
- visited page / file requested
- referrer URL
- browser type and version, operating system
- amount of data transferred and status codes
Purpose: ensuring website security and stability, defending against abuse, troubleshooting.
Legal basis: Art. 6(1)(f) GDPR (legitimate interests).
Recipients: IONOS SE (hosting provider), Germany.
Retention: up to 8 weeks (IONOS default for website access log files).
4) Cookies and similar technologies
We may use cookies or similar technologies to provide essential website functionality and (if enabled) to analyze website usage.
- Essential cookies are required for the operation of the site.
- Analytics / marketing cookies (if used) are only set with your consent.
Legal basis: Art. 6(1)(c) GDPR (if required for consent management), Art. 6(1)(f) GDPR (essential functionality / security), and Art. 6(1)(a) GDPR (consent for analytics/marketing cookies).
5) Contact (email / contact form)
If you contact us (e.g., by email or via a contact form), we process the data you provide (e.g., name, email address, message content).
Purpose: responding to your request and communicating with you.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual/contractual communication) and/or Art. 6(1)(f) GDPR (legitimate interest in communication).
Retention: we delete the data when it is no longer required, unless legal retention obligations apply.
6) Bookings, purchases and payments
If you book a session, workshop, or purchase a product, we process the data necessary to perform the contract (e.g., contact details, booking information, invoicing data).
Legal basis: Art. 6(1)(b) GDPR (contract).
Recipients: payment provider(s) Stripe and Buy Me a Coffee, and where applicable the bank N26.
Retention: in accordance with statutory retention obligations under German commercial and tax law (typically 6–10 years for relevant records).
7) Newsletter / email marketing (if used)
If you subscribe to our newsletter, we process your email address and (optionally) your name.
Legal basis: Art. 6(1)(a) GDPR (consent). You can withdraw consent at any time (unsubscribe link or email).
Service provider: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland (EEA).
8) Analytics and third-party services (if used)
We use Google Analytics to understand website usage. This occurs only with your consent.
Legal basis: Art. 6(1)(a) GDPR (consent).
Provider: Google Analytics (Google Ireland Limited).
International transfers: Currently no data transfers outside the EU/EEA are intended. [OPEN: Please verify your Google Analytics configuration, as Google services may involve access/processing outside the EU/EEA; if so, add safeguards such as SCCs.]
9) Your rights under GDPR
You have the right to:
- access (Art. 15 GDPR)
- rectification (Art. 16 GDPR)
- erasure (Art. 17 GDPR)
- restriction (Art. 18 GDPR)
- data portability (Art. 20 GDPR)
- object to processing (Art. 21 GDPR)
- withdraw consent at any time (Art. 7(3) GDPR)
10) Right to lodge a complaint
You have the right to lodge a complaint with a supervisory authority, in particular in the EU Member State of your habitual residence, place of work, or place of the alleged infringement (Art. 77 GDPR).
11) Updates to this Privacy Notice
We may update this Privacy Notice to reflect changes in our processing or legal requirements.
Last updated: @May 4, 2026
🇩🇪 Datenschutzhinweis (Website) – DSGVO
1) Verantwortliche Stelle
Verena Müller Gustav-Stresemann-Str. 6 97273 Kürnach Deutschland E-Mail: hi@wearenoraa.com Telefon: +49 156 797 66 111
2) Allgemeine Hinweise
Dieser Datenschutzhinweis informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn du diese Website besuchst und wenn du mit uns in Kontakt trittst oder unsere Leistungen nutzt.
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen deutschen Datenschutzgesetzen.
3) Datenverarbeitung beim Websitebesuch (Server-Logfiles)
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch folgende Daten in Server-Logfiles:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / Datei
- Referrer-URL
- Browsertyp/-version, Betriebssystem
- übertragene Datenmenge und Statuscodes
Zweck: Gewährleistung von Sicherheit und Stabilität, Missbrauchsabwehr, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Empfänger: IONOS SE (Hosting-Anbieter), Deutschland.
Speicherdauer: bis zu 8 Wochen (IONOS-Standard für Website-Access-Logs).
4) Cookies und ähnliche Technologien
Wir können Cookies oder ähnliche Technologien einsetzen, um grundlegende Funktionen bereitzustellen und (falls aktiviert) das Nutzungsverhalten zu analysieren.
- Essenzielle Cookies sind für den Betrieb erforderlich.
- Analyse-/Marketing-Cookies (falls genutzt) setzen wir nur mit deiner Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (falls für Consent-Management erforderlich), Art. 6 Abs. 1 lit. f DSGVO (essenzielle Funktionen/Sicherheit) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Analyse/Marketing).
5) Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn du uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht).
Zweck: Bearbeitung deiner Anfrage und Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Speicherdauer: Löschung, sobald die Daten nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6) Buchungen, Käufe und Zahlungen
Wenn du eine Session, einen Workshop buchst oder ein Produkt kaufst, verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (z. B. Kontaktdaten, Buchungsdetails, Rechnungsdaten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Empfänger: Zahlungsdienstleister Stripe und Buy Me a Coffee sowie ggf. die Bank N26.
Speicherdauer: gemäß gesetzlichen Aufbewahrungspflichten (i. d. R. 6–10 Jahre für relevante Unterlagen nach HGB/AO).
7) Newsletter / E-Mail-Marketing (falls genutzt)
Wenn du dich für einen Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen (Abmeldelink oder E-Mail).
Dienstleister: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (EWR).
8) Analyse-Tools und Drittanbieter-Inhalte (falls genutzt)
Wir nutzen Google Analytics, um die Nutzung dieser Website zu verstehen. Dies erfolgt nur mit deiner Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anbieter: Google Analytics (Google Ireland Limited).
Drittlandtransfer: Aktuell sind keine Datenübermittlungen außerhalb der EU/des EWR vorgesehen. [OFFEN: Bitte prüfe deine Google-Analytics-Konfiguration, da Google-Dienste ggf. Zugriff/Verarbeitung außerhalb der EU/des EWR beinhalten können; falls ja, ergänze geeignete Garantien (z. B. SCCs).]
9) Deine Rechte nach DSGVO
Du hast insbesondere das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit (Art. 7 Abs. 3 DSGVO)
10) Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11) Aktualisierung dieses Datenschutzhinweises
Wir können diesen Datenschutzhinweis anpassen, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern.
Stand: @May 4, 2026