Datenschutz

Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brigitte Breuer, mobiles Wellness-Yoga
Eiderstraße 68, 24768 Rendsburg
E-Mail: brigitte@somaticreflections.de
Telefon: 0162 9000 970

Ich arbeite allein und bin gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

Überblick der Verarbeitungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich Ihnen allerdings nicht antworten. Es gibt keine automatisierten Entscheidungen und kein Profiling (Art. 22 DSGVO).

Hosting und Aufruf der Webseite

Webseite und E-Mail-Postfach werden von Küstenwiese IT, Jonas Mohr, Rickerter Weg II 26, 24782 Büdelsdorf, für mich betrieben. Der Server selbst steht bei LA Webhosting, Inh. Philipp Lahn, Azmannsdorfer Weg 2, 99085 Erfurt (Serverstandort: Deutschland). Beide arbeiten nur nach meinen Weisungen: Mit Küstenwiese IT, Jonas Mohr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), das Rechenzentrum ist als Unterauftragsverarbeiter eingebunden.

Wenn Sie die Seite aufrufen, schickt Ihr Browser automatisch Daten an den Server, die in Protokolldateien (Server-Logfiles) festgehalten werden: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern; die Protokolle brauche ich außerdem, um Fehler und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Webseite. Die Protokolldaten werden nach spätestens 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss aufgeklärt werden – dann nur so lange, wie dafür nötig.

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer und Anliegen, Nachricht) verschlüsselt an den Server übertragen und von dort per E-Mail an mein Postfach gesendet. Auf dem Webserver selbst wird die Nachricht nicht gespeichert.

Zum Schutz vor massenhaftem Missbrauch lässt der Server höchstens fünf Nachrichten pro Stunde und Anschluss zu. Dafür wird die IP-Adresse nicht im Klartext abgelegt, sondern nur als pseudonymer Prüfwert (mit einem geheimen Schlüssel gebildeter Hash, aus dem sich die Adresse nicht zurückrechnen lässt). Dieser Zähler wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse ist der Schutz vor Spam und Überlastung.

Ihre Angaben verwende ich ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren. Geht es um eine Anwendung, eine Ausbildung oder eine Einladung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO (Anbahnung eines Vertrags); bei allen anderen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO – mein berechtigtes Interesse ist, Ihnen zu antworten.

Das Formular enthält ein unsichtbares Feld, das automatische Spam-Einträge erkennt. Dafür werden keine weiteren Daten erhoben und keine Cookies gesetzt.

Kontakt per E-Mail oder Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO). E-Mails liegen in meinem Postfach auf dem oben genannten Server. Zwischen den Mailservern wird, wo die Gegenseite es unterstützt, verschlüsselt übertragen (TLS); eine Ende-zu-Ende-Verschlüsselung ist eine gewöhnliche E-Mail aber nicht.

Bitte schicken Sie mir keine Angaben zu Ihrer Gesundheit oder zu Krankheiten. Das ist nicht mein Aufgabenbereich, ich werde darauf nicht eingehen. Erreichen mich solche Angaben trotzdem, nutze ich sie nicht und lösche sie, sobald Ihre Anfrage beantwortet ist.

Wenn Sie eine Anwendung buchen

Für eine Anwendung, einen Kurs oder eine Ausbildung brauche ich Ihren Namen, Ihre Kontaktdaten, den vereinbarten Termin und Ort sowie die Angaben für die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag); Rechnungen bewahre ich auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 Buchst. c DSGVO).

Keine Cookies, kein Tracking, keine Dienste Dritter

Diese Webseite speichert nichts auf Ihrem Gerät und liest dort nichts aus – keine Cookies, kein Local Storage (§ 25 TDDDG). Es gibt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriften, Bilder und Skripte liegen auf demselben Server; es werden keine Inhalte von Dritten eingebunden. Deshalb gibt es hier auch kein Cookie-Banner.

Empfänger und Drittländer

Ihre Daten sehe nur ich. Technisch Zugriff haben außerdem Küstenwiese IT, Jonas Mohr und das Rechenzentrum als Auftragsverarbeiter – nur soweit es für Betrieb und Wartung nötig ist. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

An Behörden gebe ich Daten nur, wenn ein Gesetz mich dazu verpflichtet (z. B. das Finanzamt bei Rechnungen).

Speicherdauer

Ich lösche Ihre Daten, sobald ich sie nicht mehr brauche:

• Server-Protokolle: nach spätestens 30 Tagen.
• Rate-Limit-Zähler des Formulars: nach einer Stunde.
• Anfragen ohne Buchung: sobald das Anliegen erledigt ist, spätestens sechs Monate nach der letzten Nachricht.
• Geschäftsbriefe und E-Mails zu einer Buchung: sechs Jahre (§ 147 Abs. 3 AO).
• Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO; die Frist beginnt am Ende des Kalenderjahres).

Der Server wird regelmäßig gesichert, damit bei einem Defekt nichts verloren geht. Sicherungskopien werden automatisch überschrieben; gelöschte Daten verschwinden damit zeitversetzt auch aus den Sicherungen.

Sicherheit

Die Seite ist nur verschlüsselt (HTTPS mit TLS) erreichbar; Ihr Browser zeigt das mit einem Schloss-Symbol an. Server und Postfach sind mit aktuellen Sicherheitsupdates, starken Passwörtern und Schutz vor Spam und Missbrauch betrieben (Art. 32 DSGVO).

Links zu anderen Webseiten

Links zu augenblickwelten.de und zu den Webseiten der Team-Mitglieder führen auf fremde Seiten. Erst wenn Sie einen solchen Link anklicken, werden Daten an deren Betreiber übertragen; dann gilt deren Datenschutzerklärung.

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft, welche Daten ich über Sie gespeichert habe, und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine formlose Nachricht an brigitte@somaticreflections.de. Ich antworte innerhalb eines Monats und kostenlos.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de (neues Fenster). Am liebsten klären wir es aber vorher direkt miteinander.

Änderungen

Ändert sich an der Webseite etwas, das den Datenschutz betrifft, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: September 2026