Datenschutzerklärung

Amazon Web Services (AWS)

Diese Website wird bei Amazon Web Services gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (im Folgenden „AWS“). Die Dateien der Website liegen in einem Rechenzentrum in Frankfurt am Main (Amazon S3). Für eine schnelle Auslieferung nutzen wir das Content Delivery Network Amazon CloudFront. Dabei wird die Website über Server von AWS ausgeliefert, die sich in deiner Nähe befinden, auch außerhalb der EU.

Wenn du diese Website aufrufst, verarbeitet AWS technisch notwendige Daten, damit die Seite an deinen Browser ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite bzw. Datei, Referrer-URL (die zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Zugriffsprotokolle: AWS schreibt diese Daten für jeden Abruf in ein Zugriffsprotokoll, das in einem Speicher von AWS in Frankfurt am Main (Amazon S3) abgelegt wird. Wir werten die Protokolle einmal im Monat aus, ausschließlich in zusammengefasster Form: wie oft welche Seiten aufgerufen wurden, über welche Websites oder Suchmaschinen Besucher kommen, aus welchen Ländern (grob aus der IP-Adresse abgeleitet, ohne sie dafür an Dritte weiterzugeben) und mit welchen Gerätetypen und Browsern. Wir erstellen keine Profile einzelner Besucher und führen die Daten nicht mit anderen Daten zusammen. Cookies oder ähnliche Techniken setzen wir dafür nicht ein. Die Protokolle werden nach einem Monat gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, die Website technisch zu betreuen, Fehler und Angriffe zu erkennen und das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Amazon nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie ergänzend auf die EU-Standardvertragsklauseln. Weitere Informationen: aws.amazon.com/de/privacy.

Kontaktformular

Wenn du uns über das Kontaktformular auf der Seite „Kontakt“ schreibst, übermitteln wir deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht) zusammen mit technischen Daten wie deiner IP-Adresse an einen Server von Amazon Web Services in Frankfurt am Main (Amazon API Gateway und AWS Lambda). Von dort wird die Nachricht per E-Mail über Amazon Simple Email Service (Amazon SES, ebenfalls Frankfurt) an unser Postfach geschickt. Anbieter ist die Amazon Web Services EMEA SARL (siehe Abschnitt Hosting); mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Der Inhalt deiner Nachricht wird bei AWS nicht dauerhaft gespeichert.

Die Nachricht wird anschließend in unserem E-Mail-Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Termin oder Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte sende uns über das Formular keine Gesundheitsdaten.

Spamschutz mit Cloudflare Turnstile: Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird erst geladen, wenn du anfängst, das Formular auszufüllen. Dabei prüft Turnstile anhand technischer Merkmale deines Browsers und Geräts (z. B. IP-Adresse, Browserinformationen), ob die Anfrage von einem Menschen stammt; laut Cloudflare werden dafür keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in deinem Endgerät ist für den von dir gewünschten Versand der Nachricht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

Gutscheine online kaufen

Wenn du auf der Seite „Preise & Buchung“ einen Gutschein bestellst, verarbeiten wir die Angaben aus dem Bestellformular: das gewählte Produkt, die Namen für „Für“ und „Von“, die Widmung (falls du eine einträgst), deinen Namen und deine E-Mail-Adresse. Die Namen und die Widmung drucken wir auf den Gutschein. Deinen Namen und deine E-Mail-Adresse brauchen wir, um dir Gutschein und Zahlungsbeleg zu schicken und die Bestellung abzuwickeln. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte trag in die Widmung keine Gesundheitsdaten ein.

Die Bestellung wird an einen Server von Amazon Web Services in Frankfurt am Main übermittelt (Amazon API Gateway und AWS Lambda) und dort in einer Datenbank gespeichert (Amazon DynamoDB, Frankfurt). Den Gutschein und den Zahlungsbeleg verschicken wir über Amazon SES (Frankfurt). Eine Kopie der Bestellung geht an unser Postfach bei mailbox.org (Heinlein Hosting GmbH, Berlin). Mit AWS besteht ein Vertrag zur Auftragsverarbeitung (siehe Abschnitt Hosting). Über die Datenbank können wir prüfen, ob ein Gutschein gültig ist, und bei Verlust Ersatz ausstellen.

Zahlung mit SumUp: Zum Bezahlen wirst du auf die Bezahlseite der SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland weitergeleitet. Wir übermitteln an SumUp den Betrag, eine Beschreibung des Gutscheins und eine zufällige Bestellnummer, aber nicht deinen Namen oder deine E-Mail-Adresse. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei SumUp ein; wir erhalten sie nicht. SumUp verarbeitet sie als eigener Verantwortlicher, um die Zahlung abzuwickeln und gesetzliche Pflichten zu erfüllen, z. B. zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von SumUp: sumup.com/de-de/datenschutzbestimmungen.

Spamschutz: Auch das Bestellformular ist mit Cloudflare Turnstile geschützt. Es wird erst geladen, wenn du anfängst, das Formular auszufüllen. Die Angaben dazu findest du oben unter Kontaktformular.

Speicherdauer: Bestellungen sind Buchungsbelege. Wir bewahren sie so lange auf, wie es das Steuerrecht verlangt (derzeit acht Jahre nach Ablauf des Kalenderjahres, § 147 AO), und mindestens bis der Gutschein abgelaufen ist. Danach werden sie gelöscht.

Widerruf über die Website

Wenn du einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufst, verarbeiten wir deinen Namen, die Angaben zur Bestellung und deine E-Mail-Adresse. Sie werden wie oben beschrieben bei AWS in Frankfurt gespeichert und per E-Mail an unser Postfach geschickt. Du bekommst eine Eingangsbestätigung an die angegebene Adresse. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Wir speichern den Widerruf so lange wie die zugehörige Bestellung.

WhatsApp

Auf dieser Website verlinken wir auf WhatsApp. Erst wenn du auf einen WhatsApp-Link klickst, wird WhatsApp bzw. die Website von WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, die zum Meta-Konzern gehört. Wenn du uns über WhatsApp schreibst, verarbeitet WhatsApp deine Telefonnummer, deine Nachrichten und Metadaten nach eigenen Bedingungen; dabei kann es zu einer Übermittlung in die USA kommen (Meta ist nach dem EU-US Data Privacy Framework zertifiziert).

Wir nutzen deine Nachrichten nur zur Beantwortung deiner Anfrage und zur Terminvereinbarung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wenn du das nicht möchtest, erreichst du uns auch per Telefon oder E-Mail. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

Newsletter

Wenn du dich über das Formular „Bleibe informiert“ für den Newsletter anmeldest, speichern wir deine E-Mail-Adresse, um dich gelegentlich über Kurse, Aktionen und Angebote zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — dazu reicht eine E-Mail an info@sanfte-tiefe.de.

Zur technischen Verarbeitung der Anmeldung nutzen wir den Dienst Formspree (Formspree, Inc.). Formspree empfängt die Formulardaten und leitet uns eine Benachrichtigung zu. Zum Schutz vor Spam setzen wir Cloudflare Turnstile (Cloudflare, Inc.) ein; dabei kann eine Prüfung im Browser erfolgen. Formspree und Cloudflare können Daten in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln), soweit anwendbar.

Deine E-Mail wird bis zum Widerruf bzw. bis zur Löschung der Anmeldung verarbeitet. Es findet kein Double-Opt-in über diese Website statt; die Anmeldung dient der Benachrichtigung an uns.

Online-Terminbuchung mit Koalendar

Für die Online-Terminbuchung nutzen wir den Dienst Koalendar der Koalendar LLC, USA (Kontakt Datenschutz: dpo@koalendar.com). Der Buchungskalender ist auf der Seite „Preise & Buchung“ eingebunden, wird dort aber erst geladen, wenn du auf „Kalender laden“ klickst. Vorher werden keine Daten an Koalendar übertragen. Alternativ kannst du die Buchungsseite von Koalendar über einen Link direkt in einem neuen Tab öffnen, oder du vereinbarst deinen Termin telefonisch, per WhatsApp oder per E-Mail.

Beim Laden des Kalenders verbindet sich dein Browser mit den Servern von Koalendar. Dabei werden technische Daten wie deine IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Aufrufs übertragen. Koalendar setzt auf seiner Buchungsseite zudem eigene Dienste ein, insbesondere das Analyse-Tool Mixpanel (Mixpanel, Inc., USA), das Informationen in deinem Browser speichert (Local Storage), sowie Dienste der Churnkey, Inc. und Schriften, die von externen Servern geladen werden. Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf „Kalender laden“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Kalender nicht erneut lädst und die gespeicherten Websitedaten in deinem Browser löschst.

Wenn du einen Termin buchst, verarbeiten wir die Angaben, die du im Buchungsformular machst: in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, den gewählten Termin und die Dauer sowie eine Nachricht, falls du eine hinterlässt. Koalendar versendet in unserem Auftrag die Terminbestätigung und gegebenenfalls Erinnerungen per E-Mail. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bitte trage im Buchungsformular keine Gesundheitsdaten ein. Wenn du mir etwas zu deinem Körper oder deiner Gesundheit mitteilen möchtest, sprich mich gerne vor oder zu Beginn der Sitzung persönlich an.

Koalendar verarbeitet die Buchungsdaten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Koalendar und seine Unterauftragnehmer (u. a. Google Cloud, Amazon Web Services) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Buchungsdaten speichern wir, solange sie für die Durchführung des Termins und gesetzliche Aufbewahrungspflichten erforderlich sind; danach werden sie gelöscht.

Weitere Informationen findest du in der Datenschutzerklärung von Koalendar: koalendar.com/privacy und im Vertrag zur Auftragsverarbeitung: koalendar.com/dpa.