Datenschutz

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Georg Johannes Sesterhenn
Breath & Chill
Eitelstraße 86
10317 Berlin
Deutschland

E-Mail
g.sesterhenn@gmail.com

Google Analytics (Google Ireland Ltd.) wird erst geladen, nachdem du im Cookie-Hinweis auf „Zustimmen“ klickst. Dabei werden Cookies gesetzt sowie gekürzte IP-Adressen und Nutzungsdaten für zusammengefasste Statistiken verarbeitet; eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework ist möglich. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.

Wenn du ein Ticket direkt auf breathandchill.com buchst oder einen Platz reservierst, sind wir Vertragspartner und Verantwortlicher für deine Daten. Wir speichern Name, E-Mail, optionale Rechnungsadresse, Ticketdaten und den Zeitpunkt deiner AGB-Zustimmung, um die Buchung zu erfüllen und Rechnungen zu stellen (Art. 6 Abs. 1 lit. b und c DSGVO; Rechnungen werden für die gesetzliche Aufbewahrungsfrist gespeichert). Zahlungen per Karte oder PayPal wickelt Stripe Payments Europe Ltd. ab; wir sehen keine Kartendaten.

Einige Sessions werden über eine Drittplattform wie Eventbrite gebucht. In diesem Fall verlinkt unsere Website nur auf die Plattform; Buchung, Zahlung und Konto werden dort nach den eigenen Bedingungen und der Datenschutzerklärung der Plattform abgewickelt, und die Plattform ist für diese Daten verantwortlich. Als Veranstalter erhalten wir die Teilnehmerdaten, die die Plattform Veranstaltern bereitstellt (z. B. Name und E-Mail), und nutzen sie zur Durchführung der Session. Unsere Website übermittelt keine personenbezogenen Daten an diese Plattformen, wenn du eine Session nur ansiehst. Um aktuelle Veranstaltungsbilder anzuzeigen, liest unser Server das öffentliche Bild der verlinkten Eventbrite-Seite aus; diese Abfrage enthält keine Besucherdaten.

Die Website läuft im Netzwerk von Cloudflare. Supabase stellt die über Lovable Cloud genutzte Datenbank- und Hosting-Infrastruktur bereit, in der Buchungen, Nachrichten und Newsletter-Anmeldungen gespeichert werden. Bestätigungs- und Newsletter-E-Mails werden über unseren E-Mail-Dienstleister versendet. Cloudflare, Supabase und der E-Mail-Dienstleister handeln als Auftragsverarbeiter (Art. 28 DSGVO).

Formulare sind durch Cloudflare Turnstile geschützt, das deinen Browser auf Bot-Signale prüft. Zum Schutz vor Missbrauch zählen wir zudem Anfragen pro IP-Adresse und E-Mail; gespeichert wird nur ein verschlüsselter Hash, der nach zwei Tagen gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

Um zu sehen, wie viele verschiedene Besucher Schaltflächen wie „Jetzt buchen“ oder das Newsletter-Formular nutzen, speichert unser Server die Schaltfläche, die Seite und den Zeitpunkt des Klicks. Um Besucher ohne Cookies zu zählen, wird deine IP-Adresse zusammen mit der Browserkennung, einem geheimen Schlüssel und der aktuellen Kalenderwoche zu einem Einweg-Hash verrechnet; gespeichert wird nur dieser Hash, nie deine IP-Adresse. Der Hash ändert sich jede Woche, sodass Besuche nicht wochenübergreifend verknüpft oder auf dich zurückgeführt werden können. Auf deinem Gerät wird nichts gespeichert. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, welche Inhalte Besuchern helfen (Art. 6 Abs. 1 lit. f DSGVO).

Kommende Sessions werden aus Google Kalender gelesen. Das kostenlose Kennenlerngespräch wird über Googles Terminbuchungsseite gebucht; dort gilt die Datenschutzerklärung von Google.

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder soweit dies nach gesetzlichen Vorschriften vorgesehen ist (wie handels- oder steuerrechtliche Aufbewahrungsfristen). Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die entsprechenden Daten routinemäßig gelöscht oder gesperrt.

Insbesondere wenden wir die folgenden Speicherkriterien an:

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, werden deine Anfrage und deine persönlichen Angaben gespeichert, bis dein Anliegen vollständig bearbeitet ist und keine weitere Kommunikation erforderlich ist, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Daten, die für die Buchung von Breathwork-Sessions, Workshops oder 1:1-Angeboten erhoben werden, werden für die Dauer der Kundenbeziehung und der Leistungserbringung gespeichert.

Rechnungen, Belege und buchhaltungsrelevante Daten im Zusammenhang mit bezahlten Sessions oder Merchandise werden gemäß den gesetzlichen deutschen Handels- und Steuervorschriften (§ 147 AO, § 257 HGB) für 10 Jahre gespeichert.

Beim Besuch der Website automatisch erhobene technische Zugriffsdaten (wie IP-Adressen, Browsertypen und Zugriffszeiten) werden in der Regel für 7 Tage zur IT-Sicherheit und zum Schutz des Servers gespeichert, bevor sie automatisch anonymisiert oder gelöscht werden.

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung (Art. 16 DSGVO): Das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Das Recht, die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Das Recht, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.

Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit).

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, wende dich einfach direkt per E-Mail an: g.sesterhenn@gmail.com