1. Verantwortliche
Annafried Junge, atmenundsein, Münchener Straße 47, 28215 Bremen, E-Mail: hi@atmenundsein.de
2. Hosting und Server-Logfiles
Die Website wird bei Netlify gehostet (Anbieter: Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA). Beim Aufruf der Seite verarbeitet Netlify technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Seite auszuliefern und sicher zu betreiben. Die Seite kann dabei über Server in verschiedenen Ländern ausgeliefert werden, auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet für Übermittlungen außerhalb davon die Standardvertragsklauseln der EU-Kommission. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Domain atmenundsein.de und das E-Mail-Postfach hi@atmenundsein.de werden bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, betrieben; auch mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
3. Cookies
Diese Website setzt keine Tracking- oder Marketing-Cookies. Deine Entscheidung zu Instagram wird lokal in deinem Browser gespeichert (§ 25 Abs. 2 TDDDG).
4. Kontakt per E-Mail oder Formular
Wenn du mir über das Kontaktformular schreibst, verarbeite ich deinen Namen, deine E-Mail-Adresse, das gewählte Thema und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird über eine Funktion auf Netlify entgegengenommen und über den E-Mail-Dienst Resend (Anbieter: Plus Five Five, Inc., handelnd als „Resend“, 2261 Market Street #5039, San Francisco, CA 94114, USA) als E-Mail an mein Postfach hi@atmenundsein.de zugestellt. Dabei werden deine Angaben an Resend übermittelt und dort in den USA verarbeitet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln; mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend speichert Daten zu versendeten E-Mails für begrenzte Zeit. Wenn du mir direkt per E-Mail schreibst, gelten die Angaben zum Postfach in Abschnitt 2. Ich lösche deine Anfrage, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Benachrichtigung über neue Termine
Für die Terminbenachrichtigung verarbeite ich deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen schicke ich dir eine Bestätigungsmail, erst mit dem Klick auf den Link darin wirst du als Empfänger:in gespeichert. Die Anmeldung wird mit Datum und Uhrzeit festgehalten, um die Einwilligung nachweisen zu können. Für Anmeldung und Versand nutze ich den E-Mail-Dienst Resend (Anbieter: Plus Five Five, Inc., handelnd als „Resend“, 2261 Market Street #5039, San Francisco, CA 94114, USA); die Anmeldung wird über eine Funktion auf Netlify entgegengenommen. Deine E-Mail-Adresse wird dazu an Resend übermittelt und dort in den USA gespeichert. Resend ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich Standardvertragsklauseln; mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ich speichere deine Daten, bis du dich abmeldest. Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
6. Anmeldung zu Kursen
Zur Anmeldung für Yin Yoga & Zimtschnecke führt ein Link auf ein Formular von Google Forms (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst mit dem Klick auf den Link verlässt du diese Website; es gilt dann auch die Datenschutzerklärung von Google. Der Social Yin Club im Park braucht keine Anmeldung. Verarbeitet werden Name, E-Mail und freiwillige Hinweise zur Organisation der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Angaben zur Gesundheit (z. B. Beschwerden oder Verletzungen) machst du freiwillig, damit ich die Übungen auf dich abstimmen kann; Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Diese Angaben nutze ich nur für die Veranstaltung, gebe sie nicht weiter und lösche sie nach der Veranstaltung. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten lösche ich nach der Veranstaltung.
7. Instagram
Instagram-Beiträge werden erst nach deiner Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Beiträge werden über den Dienst Behold (Anbieter: Nonesuch Studios Inc., handelnd als „Behold“, Brooklyn, New York, USA) bereitgestellt. Dabei werden Bilder von dessen Servern geladen und deine IP-Adresse dorthin übertragen; die Datenverarbeitung findet in den USA statt, der Anbieter beruft sich auf Standardvertragsklauseln. Anbieter von Instagram ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Ohne Zustimmung werden keine Daten an Behold oder Meta übertragen.
8. Schriftarten
Schriftarten sind lokal auf dem Server eingebunden, es besteht keine Verbindung zu Servern von Google.
9. Deine Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
