Datenschutzerklärung

Diese Website kommt ohne Cookies, ohne Analyse-Werkzeuge und ohne Werbenetzwerke aus. Schriften und Bilder werden vom eigenen Server geladen. Personenbezogene Daten verarbeite ich nur, wenn du mir etwas schickst: eine Terminanfrage, eine Nachricht über das Kontaktformular oder eine Newsletter-Anmeldung. Hier steht, was dabei passiert.

1. Verantwortliche

Beatrice Standke-Marten, Atemraum Berlin, Dahlemer Weg 210 A, 14167 Berlin, E-Mail: info@atemraum-berlin.de. Einen Datenschutzbeauftragten muss ich nicht benennen, du erreichst mich direkt unter dieser Adresse.

2. Hosting und Server-Protokolle

Die Website läuft auf der Infrastruktur von Cloudflare, Inc. (USA) und wird über deren weltweites Netzwerk ausgeliefert; Cloudflare verwaltet auch die Domain-Einträge. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den verwendeten Browser und das Betriebssystem. Diese Protokolle dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Cloudflare ist Auftragsverarbeiter; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

3. Terminanfrage

Wenn du über das Formular einen Termin anfragst, speichere ich: gewünschte Leistung, Ort, Wunschtermine, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und, falls du etwas einträgst, deine Nachricht. Bitte trage keine Angaben zu deiner Gesundheit in das Nachrichtenfeld ein; alles Weitere besprechen wir persönlich.

Zweck ist die Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist die Anbahnung und Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird in einer Datenbank von Supabase, Inc. (USA) gespeichert, die auf Servern in Paris (Frankreich, EU) betrieben wird. Du bekommst eine Eingangsbestätigung und nach meiner Entscheidung eine Bestätigung, einen Alternativvorschlag oder eine Absage per E-Mail. Für den Versand dieser E-Mails nutze ich den Dienst Resend (Resend, Inc., USA); Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Mit Supabase und Resend bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

Die Links in den E-Mails enthalten einen zufälligen Schlüssel, der nur für deine Anfrage gilt und 30 Tage lang funktioniert. Zum Schutz vor Missbrauch des Formulars wird deine IP-Adresse in verschlüsselter Form (als Hash) für 24 Stunden gespeichert, damit nicht mehr als fünf Anfragen pro Stunde von derselben Adresse möglich sind. Über jeden E-Mail-Versand führe ich ein technisches Protokoll (Empfängeradresse, Betreff, Zustellstatus), das nach 90 Tagen gelöscht wird.

Deine Terminanfrage lösche ich zwölf Monate nach dem Termin, bei abgesagten oder nicht zustande gekommenen Terminen zwölf Monate nach der Anfrage. Angaben, die ich für die Buchhaltung aufbewahren muss, bleiben davon unberührt.

4. Kontaktformular und E-Mail

Über das Kontaktformular schickst du mir Name, E-Mail-Adresse und deine Nachricht. Die Nachricht geht per E-Mail an mich, du erhältst eine Kopie. Der Versand läuft ebenfalls über Resend. Zweck ist die Beantwortung deiner Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder eine Leistung geht, sonst mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Der Schutz vor Missbrauch funktioniert wie bei der Terminanfrage. Ich lösche Anfragen, sobald sie erledigt sind, spätestens nach zwölf Monaten. Dasselbe gilt für E-Mails, die du mir direkt schreibst. E-Mails an info@atemraum-berlin.de werden über Cloudflare an mein Postfach bei GMX (1&1 Mail & Media GmbH, Deutschland) weitergeleitet.

5. Gutscheine

Wenn du über die Website einen Gutschein bestellst, speichere ich deinen Vor- und Nachnamen, deine E-Mail-Adresse, den Namen der beschenkten Person, eine optionale Widmung, den Betrag, bei Postversand deine Anschrift sowie einen Gutscheincode und den Status der Bestellung (bestellt, bezahlt, eingelöst, storniert). Du bekommst eine Bestellbestätigung mit meiner Bankverbindung; nach Zahlungseingang schicke ich den Gutschein als PDF an deine E-Mail-Adresse, bei Postversand zusätzlich per Brief. Ich bekomme jeweils eine Kopie. Zweck ist die Ausstellung und Einlösung des Gutscheins; Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung läuft wie bei der Terminanfrage über Supabase, der Versand über Resend. Der Schutz vor Missbrauch funktioniert wie bei der Terminanfrage. Bestellungen, für die keine Zahlung eingeht, lösche ich nach 90 Tagen, stornierte nach zwölf Monaten. Ausgestellte Gutscheine bewahre ich bis zum Ende der Gültigkeit und danach im Rahmen der steuerlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO, bis zu zehn Jahre).

6. Newsletter

Für den Newsletter trägst du deine E-Mail-Adresse und auf Wunsch deinen Vornamen ein. Du bekommst danach eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du angemeldet (Double-Opt-in). Den Newsletter verschicke ich etwa drei- bis viermal im Jahr mit Terminen, Workshops und kurzen Impulsen aus dem Atemraum.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Ausgabe oder mit einer E-Mail an info@atemraum-berlin.de. Für Anmeldung, Versand und Verwaltung der Empfängerliste nutze ich Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) auf Grundlage eines Vertrags zur Auftragsverarbeitung. Brevo speichert zum Nachweis deiner Einwilligung den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Brevo wertet aus, ob eine Ausgabe geöffnet wurde; diese Information nutze ich nicht, um dich einzeln zu bewerten. Deine Daten bleiben gespeichert, bis du dich abmeldest. Den Nachweis der Einwilligung bewahre ich danach noch bis zu drei Jahre auf, um die Rechtmäßigkeit des Versands belegen zu können.

7. Verwaltungsbereich

Die Website hat einen Verwaltungsbereich, in dem ich Terminanfragen und Gutscheinbestellungen bearbeite. Er ist nur für mich zugänglich. Beim Anmelden wird ein technisch notwendiges Sitzungs-Cookie gesetzt; Besucherinnen und Besucher der Website sind davon nicht betroffen.

8. Links zu anderen Websites

Die Anfahrtslinks führen zu Google Maps. Google Maps ist nicht in die Website eingebettet; erst wenn du den Link anklickst, verlässt du meine Seite, und es gelten die Datenschutzbestimmungen von Google. Dasselbe gilt für alle anderen Links zu fremden Seiten.

9. Empfänger und Übermittlung in Drittländer

• Cloudflare, Inc., USA: Bereitstellung und Auslieferung der Website, Domain-Verwaltung, Schutz vor Angriffen, Weiterleitung eingehender E-Mails (Auftragsverarbeiter)
• Supabase, Inc., USA, Server in Paris (EU): Datenbank für Terminanfragen, Gutscheine und Verwaltungsbereich (Auftragsverarbeiter)
• 1&1 Mail & Media GmbH (GMX), Deutschland: Postfach, in dem E-Mails an info@atemraum-berlin.de ankommen
• Resend, Inc., USA: Versand der E-Mails zu Terminanfragen und Kontaktformular (Auftragsverarbeiter)
• Sendinblue SAS (Brevo), Frankreich: Newsletter (Auftragsverarbeiter)

Andere Empfänger gibt es nicht. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Übermittlungen in die USA erfolgen nur an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage der EU-Standardvertragsklauseln.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dafür einfach an info@atemraum-berlin.de.

Wenn du der Meinung bist, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de.

11. Sicherheit

Die Übertragung zwischen deinem Browser und der Website ist verschlüsselt (HTTPS). Die Datenbank ist nur über geschützte Serverfunktionen erreichbar, nicht direkt aus dem Browser. Zugriff auf gespeicherte Anfragen habe nur ich.

12. Änderungen

Wenn sich an der Website oder an den eingesetzten Diensten etwas ändert, passe ich diese Erklärung an. Es gilt jeweils die Fassung, die hier veröffentlicht ist.