Datenschutzerklärung

Jemma („Rowan“) Deer, Deer Coaching and Yoga, Holländerstr. 63, 13407 Berlin, mindbodycoach@mailbox.org

Diese Website wird gehostet von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website erfasst Cloudflare automatisch technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Ihren Browsertyp und die zuvor besuchte Seite. Dies ist erforderlich, um die Website sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich selbst speichere keine Server-Logs. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/privacypolicy. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA sind daher durch den Angemessenheitsbeschluss der Europäischen Kommission abgedeckt (Art. 45 DSGVO).

Die Formulare der Website werden von einem Programm auf den Servern von Cloudflare verarbeitet (Cloudflare Workers), und die Newsletter-Liste wird im Datenbankdienst von Cloudflare gespeichert (Cloudflare D1; siehe Abschnitt 3); beides ist vom selben Vertrag zur Auftragsverarbeitung abgedeckt. In meinem Cloudflare-Konto kann ich die technischen Zugriffsdaten 31 Tage lang einsehen und die Besucherstatistik (siehe Abschnitt 10) etwa sechs Monate lang. Darüber hinaus bewahrt Cloudflare eigene Protokolle nach selbst festgelegten Fristen auf.

Das Formular zur Newsletter-Anmeldung, die Bestätigung und das Abmeldeformular senden Ihre Eingaben an ein Programm auf den Servern von Cloudflare (Cloudflare Workers). Es speichert Ihre E-Mail-Adresse, die Sprache der Seite, den Einwilligungstext, den Sie angekreuzt haben, sowie den Zeitpunkt Ihrer Anmeldung, Bestätigung oder Abmeldung in einer Datenbank bei Cloudflare (Cloudflare D1; siehe Abschnitt 2). E-Mails – an Sie zur Bestätigung Ihres Abos und an mich, sobald Sie bestätigt oder sich abgemeldet haben – werden mit der Absenderdomain mail.rowandeer.com über Brevo (Brevo SAS, 17 rue de Salneuve, 75017 Paris, Frankreich) versendet, das Ihre E-Mail-Adresse und diese E-Mails in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet. Zu jeder E-Mail speichert Brevo ein Protokoll mit Angaben wie Empfänger, Betreff und Versandzeitpunkt und löscht es nach einem Monat; eine Kopie des E-Mail-Inhalts speichert Brevo nicht. Brevo speichert die Daten auf Servern in der EU (Frankreich und Belgien). Dienstleister und Konzerngesellschaften von Brevo können von außerhalb der EU darauf zugreifen, insbesondere aus den USA und Indien; diese Übermittlungen sind durch das EU-US Data Privacy Framework oder durch EU-Standardvertragsklauseln abgedeckt (Art. 45 und 46 DSGVO). Siehe auch Abschnitt 7.

Brevo erlaubt es nicht, das Tracking vollständig abzuschalten. Ich habe das anonyme Tracking gewählt: Brevo zählt zusammengefasst, ob diese E-Mails geöffnet werden (über ein kleines Bild, das von den Servern von Brevo geladen wird) und ob Links darin angeklickt werden (Links werden über Brevo weitergeleitet), ohne dies mit Ihrer Person zu verknüpfen. Wenn Sie die E-Mail öffnen oder einen Link anklicken, erhält Brevo technische Daten wie Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Zustellung der Bestätigungs-E-Mail).

Zum Schutz vor Missbrauch wird von jeder IP-Adresse nur eine begrenzte Zahl von Formulareingaben pro Minute angenommen. Ihre IP-Adresse wird nur für diese Prüfung und nur kurzzeitig verwendet und ist nicht Teil der E-Mail an mich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Formulare vor Spam und Missbrauch.

Erstgespräche werden über meetergo gebucht, einen Dienst der meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Der Buchungskalender auf dieser Website wird erst geladen, wenn Sie auf „Kalender laden“ klicken; bis dahin werden keine Daten an meetergo übertragen. Nach dem Klick werden das Skript und die Buchungsseite von meetergo von dessen Servern geladen. Dabei werden technische Daten wie Ihre IP-Adresse an meetergo übertragen, und meetergo setzt ein Sitzungs-Token (siehe Abschnitt 10). Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie mit dem Klick erteilen. Sie gilt nur für den jeweiligen Seitenaufruf; bei Ihrem nächsten Besuch wird der Kalender erst nach einem erneuten Klick geladen. Sie können die Buchungsseite auch direkt auf der Website von meetergo öffnen.

Bei der Buchung verarbeitet meetergo Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin und protokolliert Ihre IP-Adresse, Angaben zu Ihrem Browser und den Zeitpunkt der Buchung. Sie erhalten eine Buchungsbestätigung und eine Terminerinnerung per E-Mail; der Termin wird in meinen Kalender eingetragen. Für die Buchung benötige ich Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin; alle weiteren Angaben sind freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit ich Buchungsdaten über den Termin hinaus aufbewahre (siehe Abschnitt 13), beruht dies auf meinem berechtigten Interesse, Terminvereinbarungen nachvollziehen und erneute Buchungen zuordnen zu können (Art. 6 Abs. 1 lit. f DSGVO).

meetergo verarbeitet diese Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden in Deutschland gehostet; E-Mails werden über einen Dienstleister in den Niederlanden versendet. Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet nicht statt. Bei der Buchung zeigt meetergo Ihnen außerdem meine Datenschutzhinweise für Interessentinnen und Interessenten.

Wenn Sie mir eine E-Mail schreiben, werden Ihre Nachricht und Ihre Kontaktdaten verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Mein E-Mail-Anbieter ist mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 9a, 10119 Berlin), der die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) auf Servern in Deutschland verarbeitet. Wenn Sie mich anrufen oder mir eine SMS oder Signal-Nachricht schicken, verarbeite ich Ihre Telefonnummer und Ihre Nachricht ebenso, um Ihre Anfrage zu beantworten oder Termine zu vereinbaren.

Erstgespräche, Online-Coaching-Sitzungen und die Online-Yogastunden finden über OpenTalk statt, den Videodienst von mailbox.org (siehe Abschnitt 5), der die Daten in meinem Auftrag auf Grundlage desselben Vertrags zur Auftragsverarbeitung auf Servern in Deutschland verarbeitet. Während eines Calls verarbeitet OpenTalk die dafür nötigen Daten, etwa Ihre IP-Adresse, den von Ihnen eingegebenen Namen sowie die Audio-, Video- und Chatinhalte des Calls. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie möchten, können Coaching-Sitzungen auch über Signal (Signal Messenger, LLC, USA) stattfinden. Wir können Signal auch für Nachrichten nutzen, etwa um Termine zu vereinbaren. Die Nutzung von Signal ist freiwillig. Anrufe und Nachrichten über Signal sind Ende-zu-Ende-verschlüsselt, sodass Signal ihre Inhalte weder sehen noch hören kann. Für den Betrieb des Dienstes verarbeitet Signal Ihre Telefonnummer und wenige technische Daten, möglicherweise auf Servern in den USA. Signal verarbeitet diese Daten als eigenständig Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung (signal.org/legal), nicht in meinem Auftrag. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

In den Online-Yogastunden sehen die anderen Teilnehmenden den von Ihnen gewählten Anzeigenamen und, wenn Ihre Kamera eingeschaltet ist, Ihr Videobild. Sie können unter einem Pseudonym und mit ausgeschalteter Kamera teilnehmen. Die Stunden zeichne ich mit einem separaten Gerät auf, das nicht mit dem Call verbunden ist und weder Namen noch Bilder der Teilnehmenden erfasst.

Erstgespräche werden nicht aufgezeichnet. Coaching-Sitzungen zeichne ich nur mit Ihrer ausdrücklichen Einwilligung auf (Art. 9 Abs. 2 lit. a DSGVO). Aufnahme und Transkription erfolgen ausschließlich auf meinem eigenen Computer: Die Audioaufnahme verlässt ihn nie und wird gelöscht, sobald das Transkript vorliegt.

Wenn Sie den Newsletter abonnieren, verwende ich Ihre E-Mail-Adresse, um ihn Ihnen zuzusenden. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Link, über den Sie Ihr Abonnement auf meiner Website bestätigen. Erst nach Ihrer Bestätigung nehme ich Sie in den Newsletter auf; der Zeitpunkt Ihrer Bestätigung wird als Nachweis Ihrer Einwilligung gespeichert. Sie können den Newsletter jederzeit abbestellen: unter rowandeer.com/de/newsletter#unsubscribe, indem Sie auf eine Ausgabe antworten oder indem Sie mir eine E-Mail schreiben.

Den Newsletter versende ich selbst über mein E-Mail-Konto bei mailbox.org (siehe Abschnitt 5), mit allen Empfängerinnen und Empfängern in Blindkopie (BCC), sodass niemand die Adressen der anderen sieht. Für den Versand des Newsletters selbst nutze ich keinen Newsletter-Dienst (Brevo versendet nur die E-Mails zur An- und Abmeldung, siehe Abschnitt 3), und ich erfasse nicht, ob Sie den Newsletter öffnen oder Links darin anklicken.

Coaching-Honorare werden per Rechnung und Banküberweisung bezahlt, Yoga-Abos per Dauerauftrag von Ihrem Bankkonto. Zu jeder Zahlung erhalte ich die Angaben auf meinem Kontoauszug, etwa Ihren Namen, Ihre Bankverbindung, den Betrag und den Verwendungszweck. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für meine Buchhaltung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

Angaben zu Ihrer Gesundheit, die Sie mir mitteilen (etwa im Erstgespräch oder per E-Mail), gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ich verarbeite sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Zu Beginn eines Erstgesprächs bitte ich Sie um Ihre Einwilligung, dass ich Angaben zu Ihrer Gesundheit, die Sie im Gespräch machen, verarbeite und dazu Notizen anfertige; Ihre Einwilligung dokumentiere ich. Die Einwilligung ist freiwillig; ohne sie findet das Gespräch ebenfalls statt, beschränkt sich dann aber auf allgemeine Fragen zum Coaching. Gesundheitsangaben, die Sie mir unaufgefordert per E-Mail senden, werte ich nicht aus und lösche sie mit der Anfrage. Coaching-Klientinnen und -Klienten sowie Yoga-Abonnentinnen und -Abonnenten erhalten eine gesonderte, ausführliche Datenschutzinformation.

Auf der Coaching-Seite veröffentliche ich Erfahrungsberichte von Klientinnen und Klienten. Sie lassen oft Rückschlüsse auf die Gesundheit der Person zu. Ich veröffentliche einen Erfahrungsbericht nur mit der ausdrücklichen Einwilligung der Person in Textform, etwa per E-Mail (Art. 9 Abs. 2 lit. a DSGVO), die sich auf den genauen Wortlaut, den Namen und weitere gezeigte Angaben (etwa das Alter) sowie die Veröffentlichung auf dieser Website bezieht. Wie die übrige Website werden veröffentlichte Erfahrungsberichte bei Cloudflare gespeichert (siehe Abschnitt 2) und sind weltweit abrufbar. Die Einwilligung kann jederzeit widerrufen werden; ich entferne den Erfahrungsbericht dann unverzüglich.

Diese Website selbst setzt keine Cookies. Wenn Sie den Buchungskalender laden (siehe Abschnitt 4) oder die Buchungsseite direkt bei meetergo öffnen, setzt meetergo ein kurzlebiges Sitzungs-Token, das laut der Datenschutzerklärung von meetergo vor Missbrauch und Doppelbuchungen schützt. Es ist für die Buchung unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Um zu sehen, wie oft die Seiten besucht werden, nutzt diese Website Cloudflare Web Analytics, einen Statistikdienst von Cloudflare, Inc. (siehe Abschnitt 2). Bei jedem Seitenaufruf wird ein Skript von den Servern von Cloudflare geladen, das die Adresse der Seite, die zuvor besuchte Seite, die Kennung Ihres Browsers (User-Agent) und technische Daten zur Ladezeit der Seite übermittelt; dabei wird auch Ihre IP-Adresse übertragen, zur Bestimmung Ihres Landes verwendet und nicht für die Statistik gespeichert. Das Skript setzt keine Cookies, speichert nichts auf Ihrem Gerät und erkennt Sie nicht über mehrere Besuche oder Websites hinweg wieder. Ich sehe nur zusammengefasste Zahlen, etwa Aufrufe pro Seite, verweisende Websites, Gerätetyp, Browser und Land; einzelne Besucherinnen und Besucher kann ich nicht erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, zu verstehen, welche Seiten genutzt werden, um die Website zu verbessern. Sie können dieser Verarbeitung widersprechen (siehe Abschnitt 12).

Die Schriftarten dieser Website werden von der Website selbst ausgeliefert; Ihr Browser baut keine Verbindung zu Google oder anderen Schriftanbietern auf. Abgesehen vom Statistik-Skript (siehe Abschnitt 10) ist der einzige externe Inhalt der Buchungskalender von meetergo, der erst nach Ihrem Klick geladen wird (siehe Abschnitt 4). Links zu anderen Websites, etwa zu Studien, sind einfache Links: Die andere Website erhält erst Daten von Ihnen, wenn Sie einem Link folgen; dann gilt deren eigene Datenschutzerklärung.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Widerspruchsrecht: Soweit ich Ihre Daten auf Grundlage berechtigter Interessen verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung. Im Einzelnen:

Stand: 30. Oktober 2026