Datenschutz­erklärung

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit meinen Angeboten ist:

Samira Zepf
Eulenstraße 11
31180 Giesen
Deutschland

E-Mail: samira.lebenslust@gmail.com

Weitere Anbieterangaben findest du im Impressum.

Allgemeine Hinweise

Ich verarbeite personenbezogene Daten nur im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten im Zusammenhang mit dieser Website, meinem Angebot „Körperfunken“ (früher „Der Zwischenraum“) und der Buchung und Durchführung meiner Leistungen verarbeitet werden.

Die Website selbst ist so gebaut, dass beim reinen Besuch möglichst wenige Daten anfallen. Buchung, Zahlung und Community laufen über eigene Seiten bei Systeme.io; was dort geschieht, liest du im Abschnitt Buchung, Zahlung und Community.

Hosting und Server-Logfiles

Diese Website wird von XICTRON, 31185 Söhlde, technisch betrieben und gehostet. XICTRON verarbeitet dabei personenbezogene Daten in meinem Auftrag; mit XICTRON besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Website liegt auf von XICTRON kontrollierten Servern in der Europäischen Union.

Welche Daten anfallen

Beim Aufruf einer Seite speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles, die dein Browser technisch bedingt übermittelt. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• Betriebssystem

Zweck und Rechtsgrundlage

Die Verarbeitung dient der technischen Bereitstellung der Website, einem stabilen Betrieb sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet.

Speicherdauer

Die Server-Logfiles werden in der Regel nach sieben Tagen gelöscht oder anonymisiert, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Einträge erfordert.

Cookies

Beim Besuch dieser Website werden keine Cookies zur Analyse, zur Reichweitenmessung oder zu Werbezwecken gesetzt.

Technisch notwendige Cookies entstehen nur im geschützten Verwaltungsbereich: Wenn sich eine Redakteurin anmeldet, um Inhalte zu pflegen, speichert ihr Browser Anmelde-Cookies, damit sie während der Bearbeitung angemeldet bleibt. Diese Cookies sind für die gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wer die Website nur besucht, erhält diese Cookies nicht.

Die Bestellseiten und die Community bei Systeme.io sind eigene Seiten außerhalb dieser Website. Dort kann Systeme.io eigene Cookies einsetzen.

Lokale Einstellungen im Browser

Über die Schaltfläche „Darstellung anpassen“ kannst du Schriftgröße, Kontrast und Bewegung auf dieser Website nach deinen Wünschen einstellen. Damit deine Auswahl beim nächsten Seitenaufruf erhalten bleibt, speichert dein Browser sie im lokalen Speicher (localStorage) unter dem Schlüssel „sl-a11y“, ausschließlich auf deinem Gerät. Der Eintrag entsteht erst, wenn du eine Einstellung änderst.

• Gespeichert werden nur deine Darstellungswünsche, keine Kennungen und keine Nutzungsdaten.
• Die Website liest den Eintrag nur in deinem Browser, um deine Darstellung anzuwenden; er wird nicht an mich oder an Dritte übertragen, eine Wiedererkennung oder Profilbildung findet nicht statt.
• Speicherung und Auslesen sind unbedingt erforderlich, um die von dir ausdrücklich gewünschte Darstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

Mit „Zurücksetzen“ stellst du die Grundeinstellung wieder her. Vollständig entfernen kannst du den Eintrag, indem du die gespeicherten Websitedaten in deinem Browser löschst.

Reichweiten­messung mit XICTRAQ

Diese Website nutzt zur Reichweitenmessung XICTRAQ, ein cookiefreies Analysesystem der XICTRON, 31185 Söhlde. Bei jedem Seitenaufruf werden folgende Daten verarbeitet: die aufgerufene Seite und die verweisende Seite (Referrer), Kampagnen-Parameter, die ungefähre Verweildauer und Scrolltiefe, Bildschirm- und Fenstergröße samt Pixeldichte, die daraus abgeleitete Geräteklasse, Browser- und Betriebssystem-Kategorie samt Version sowie – soweit der Browser sie von sich aus mitteilt – Bauform, Gerätefamilie und Hersteller, die eingestellte Sprache, Ladezeiten der Seite, Klicks auf Links zu anderen Websites und auf Downloads sowie Datum und Uhrzeit des Aufrufs. Zusätzlich erfasst XICTRAQ anonymisierte Klick-Positionen samt Art und Beschriftung des angeklickten Elements sowie Formular-Interaktionen (Feldname, Feld-Fokus, Länge der Eingabe, Verweildauer im Feld, Abbrüche, Absendungen); Eingabeinhalte werden dabei nicht gespeichert.

Die Messung setzt keine Cookies und legt nichts in deinem Browser ab. Um Geräteklasse und Sprache zu bestimmen, liest das Mess-Skript beim Seitenaufruf Bildschirm- und Fenstergröße, die Pixeldichte sowie die Spracheinstellung deines Browsers aus. Zur Unterscheidung von Besuchen wird ein technischer Kurzzeitwert aus IP-Adresse und einem täglich wechselnden Tagesschlüssel (Salt) gebildet; eine Zuordnung zu einer bestimmten Person ist dadurch nicht möglich und nach Ablauf des Tages technisch ausgeschlossen. Die IP-Adresse wird ausschließlich zur Bildung dieses Werts sowie zur ungefähren geografischen Zuordnung verwendet und nicht gespeichert.

Die Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses, zu erkennen, welche Inhalte gelesen werden, und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mit XICTRON besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf von XICTRON kontrollierten Servern in der Europäischen Union verarbeitet und nicht an weitere Dritte weitergegeben.

Schriften, Icons und fremde Dienste

Schriften, Icons, Bilder, Stylesheets und Skripte dieser Website liegen auf dem Server der Website und werden von dort geladen. Es werden keine Schriftdienste, Content-Delivery-Netzwerke, Kartendienste, Videoplattformen oder Social-Media-Plugins eingebunden; beim Besuch werden deshalb keine Daten an solche Anbieter übertragen. Einzige Ausnahme ist die Reichweitenmessung von XICTRAQ (ein Mess-Skript, bei abgeschaltetem JavaScript ein unsichtbares Zählbild), die von Servern meines Auftragsverarbeiters XICTRON in der Europäischen Union ausgeliefert wird.

Verweise auf andere Angebote, etwa auf die Bestellseiten bei Systeme.io, sind einfache Links. Daten werden an diese Anbieter erst übertragen, wenn du einen solchen Link anklickst.

Kontaktformular und E-Mail

Auf meiner Kontaktseite kannst du mir über ein Formular schreiben. Dabei verarbeite ich die Angaben, die du einträgst:

• Name
• E-Mail-Adresse
• deine Nachricht

Das Formular stellt deine Nachricht per E-Mail an mein Postfach zu. Ich verwende deine Angaben ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Dasselbe gilt, wenn du mir direkt eine E-Mail schreibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, sonst mein berechtigtes Interesse an einer angemessenen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mein Postfach bei Google Mail

Meine E-Mail-Adresse ist ein Postfach bei Google Mail. Nachrichten an mich, auch die aus den Formularen dieser Website, werden deshalb auf Servern von Google gespeichert und verarbeitet. Google gehört zu einem Konzern mit Sitz in den USA; Nachrichten können deshalb auch in die USA und damit in ein Land außerhalb der Europäischen Union übermittelt werden. Google stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission. Für die Verarbeitung durch Google gelten ergänzend dessen Datenschutzbestimmungen.

Widerruf und Kündigung online

Auf der Seite Widerruf und Kündigung kannst du einen Vertrag online widerrufen oder deine Mitgliedschaft kündigen. Dabei verarbeite ich:

• deinen Vor- und Nachnamen
• die E-Mail-Adresse, mit der du gebucht hast
• den betroffenen Vertrag
• beim Widerruf das Buchungsdatum, falls du es angibst
• bei der Kündigung ihre Art, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund
• Datum und Uhrzeit des Eingangs

Deine Erklärung wird per E-Mail an mein Postfach zugestellt. Gleichzeitig bekommst du an die angegebene Adresse eine Eingangsbestätigung mit Datum und Uhrzeit. Ich nutze die Angaben, um deinen Widerruf oder deine Kündigung zu bearbeiten und den Eingang nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten zu Widerruf, Kündigung und Eingangsbestätigung).

Zum Schutz vor massenhaften Einsendungen speichert der Server einen Prüfwert, der aus deiner IP-Adresse und einem geheimen Schlüssel gebildet wird und nach einer Stunde verfällt. Die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Buchung, Zahlung und Community

Die Buchung der Mitgliedschaft und der Schnuppersession, die Zahlung und die Community laufen nicht über diese Website, sondern über die Plattform Systeme.io. Wenn du auf eine Schaltfläche zur Buchung klickst, wechselst du auf die Bestellseiten von Systeme.io.

Welche Daten ich verarbeite

Wenn du Körperfunken buchst, verarbeite ich die Daten, die für die Durchführung des Vertrags erforderlich sind. Dazu können insbesondere gehören:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum bzw. Geburtsjahr zur Prüfung der Teilnahmevoraussetzung
• Vertrags- und Buchungsdaten
• Zahlungs- und Transaktionsdaten

Die Verarbeitung dient der Anbahnung, Durchführung und Verwaltung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Teilnahme an Körperfunken ist volljährigen Personen ab 18 Jahren vorbehalten. Wird dafür das Geburtsdatum oder das Geburtsjahr abgefragt, dient diese Angabe ausschließlich der Prüfung dieser Teilnahmevoraussetzung.

Systeme.io

Für Bestellseiten, Buchung und Community nutze ich Systeme.io. Systeme.io wird von ITACWT Limited, Irland, betrieben; nach Angaben von Systeme.io werden die Server über Amazon Web Services (AWS) in Irland betrieben. Soweit Systeme.io personenbezogene Daten in meinem Auftrag verarbeitet, geschieht das auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Systeme.io weist selbst darauf hin, dass seine Plattform Cookies und ähnliche Technologien verwenden kann.

Nach deiner Buchung bekommst du per E-Mail eine Einladung zur Community. Dort richtest du deinen Zugang ein und findest den aktuellen Zoom-Link und alles Wichtige zur Session.

Zahlungs­abwicklung

Für die Zahlung werden die im Bestellprozess angezeigten Zahlungsdienstleister eingesetzt. Vorgesehen sind:

• Stripe für Zahlungen per Kredit- oder Debitkarte und gegebenenfalls wiederkehrende Zahlungen. Stripe verarbeitet im Zusammenhang mit Zahlungen unter anderem Transaktions- und Zahlungsdaten und weist selbst darauf hin, dass dabei personenbezogene Daten von Endkundinnen und Endkunden verarbeitet werden können (Datenschutzerklärung von Stripe). Stripe gehört zu einem Konzern mit Sitz in den USA; Zahlungsdaten können deshalb auch in die USA und damit in ein Land außerhalb der Europäischen Union übermittelt werden. Stripe stützt solche Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission.
• GoCardless für SEPA-Lastschriften und gegebenenfalls wiederkehrende Zahlungen. GoCardless verarbeitet personenbezogene Daten insbesondere zur Durchführung von Zahlungstransaktionen und zur Erbringung seiner Zahlungsdienstleistungen (Datenschutzhinweise von GoCardless).

Die konkreten Zahlungsdaten, etwa Karten- oder Kontodaten, werden von den jeweiligen Zahlungsdienstleistern verarbeitet und nicht vollständig bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails rund um deine Buchung

Nach einer Buchung kann ich die von dir angegebene E-Mail-Adresse verwenden, um dir insbesondere Folgendes zu schicken:

• Buchungs- und Zahlungsbestätigungen
• Willkommensinformationen und die Einladung zur Community
• Zugangsdaten bzw. Zugangslinks zu den Zoom-Sessions
• organisatorische Informationen
• Erinnerungen an bevorstehende Sessions
• wichtige Informationen zur Durchführung des Angebots

Diese Nachrichten dienen der Durchführung des Vertrags und der Organisation des gebuchten Angebots (Art. 6 Abs. 1 lit. b DSGVO). Soweit Buchungs- und Einladungsmails über Systeme.io verschickt werden, geschieht das in meinem Auftrag (siehe Abschnitt Buchung, Zahlung und Community). Für Nachrichten, die ich aus meinem Postfach bei Google Mail schicke, gilt der Abschnitt Kontaktformular und E-Mail.

Sessions über Zoom

Die Körperfunken-Sessions finden jeden Freitag live über Zoom statt. Bei der Teilnahme können insbesondere dein Name, deine E-Mail-Adresse, technische Verbindungsdaten und gegebenenfalls weitere Informationen verarbeitet werden, die du in der Session selbst bereitstellst, etwa über Kamera, Mikrofon oder Chat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ich zeichne die Sessions nicht auf. Zoom-Chats und Teilnehmerdaten aus den Sessions speichere ich nicht dauerhaft für eigene Zwecke. Auch Teilnehmerinnen dürfen die Sessions weder als Video noch als Audio aufzeichnen; Screenshots oder sonstige Aufnahmen, auf denen andere Teilnehmerinnen erkennbar sind, sind ohne deren ausdrückliche Zustimmung nicht gestattet. Näheres steht in den Allgemeinen Geschäftsbedingungen.

Zoom ist ein Anbieter mit Sitz in den USA. Bei der Teilnahme können deshalb personenbezogene Daten in die USA und damit in ein Land außerhalb der Europäischen Union übermittelt werden. Für Unternehmen, die am EU-US Data Privacy Framework teilnehmen, besteht ein Angemessenheitsbeschluss der EU-Kommission. Zoom stützt Übermittlungen nach eigenen Angaben darauf und ergänzend auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Diese sind Teil der Auftragsverarbeitungsvereinbarung von Zoom; eine Kopie erhältst du auf Anfrage bei mir. Zoom stellt eigene Informationen zu seiner DSGVO-Konformität und zur Auftragsverarbeitung bereit. Für die Verarbeitung durch Zoom gelten ergänzend dessen Datenschutzbestimmungen.

WhatsApp

Eine WhatsApp-Gruppe für Teilnehmerinnen von Körperfunken wird nicht eingerichtet. Wenn du mich freiwillig über WhatsApp kontaktierst, kann WhatsApp dabei personenbezogene Daten verarbeiten. WhatsApp gehört zum Meta-Konzern mit Sitz in den USA; Daten können deshalb auch in die USA und damit in ein Land außerhalb der Europäischen Union übermittelt werden. WhatsApp stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission und auf Angemessenheitsbeschlüsse. Für die Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp bzw. Meta.

Die Kontaktaufnahme über WhatsApp ist nicht Voraussetzung für die Teilnahme an Körperfunken.

Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten, insbesondere für steuer- und handelsrechtliche Unterlagen, können dazu führen, dass bestimmte Daten länger gespeichert werden müssen. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. Für die Server-Logfiles gilt die im Abschnitt Hosting und Server-Logfiles genannte Frist.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an samira.lebenslust@gmail.com.

Beschwerderecht bei einer Aufsichts­behörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich zuständig ist die Datenschutzaufsicht des Landes Niedersachsen:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5
30159 Hannover
lfd.niedersachsen.de

Datensicherheit und Aktualität

Ich treffe angemessene technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen. Diese Website wird verschlüsselt übertragen; du erkennst das an „https://“ in der Adresszeile deines Browsers.

Diese Datenschutzerklärung passe ich an, wenn sich meine Website, meine Angebote, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand findest du am Anfang dieser Seite.