Datenschutzerklärung

Zen und Datenschutz: 100% Tracking-frei

Auf dieser Website findest du keine Cookie-Banner, weil hier nichts getrackt wird. Ich nutze kein Google Analytics, keine Werbe-Pixel und zeichne dein Verhalten nicht auf. Dein Besuch bei Zen-Meditation Berlin bleibt genauso privat wie deine Praxis auf dem Kissen. Ich erhebe nur die Daten, die technisch absolut notwendig sind, damit die Website fehlerfrei funktioniert, sicher bleibt und deine Kursanmeldung zuverlässig bei mir ankommt.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen bzw. Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

  • Wer ist verantwortlich für die Datenerfassung auf dieser Website?
    Die Datenverarbeitung auf dieser Website erfolgt durch mich als Websitebetreiberin. Meine Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
  • Wie erfasse ich Ihre Daten?
    Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie in ein Kontakt- oder Anmeldeformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
  • Wofür nutze ich Ihre Daten?
    Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und Angriffe abzuwehren. Sofern über die Website Anfragen für Kurse oder Veranstaltungen gestellt werden, verarbeite ich die übermittelten Daten zur Bearbeitung der Anmeldung.
  • Keine Analyse und kein Tracking:
    Ich führe keine statistische Auswertung Ihres Surfverhaltens durch. Es werden keine Webanalyse-Tools (wie Google Analytics) und keine Werbe-Tracker eingesetzt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Ich hoste die Inhalte meiner Website bei folgendem Anbieter:

Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie meine Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adresse.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato:
https://www.strato.de/datenschutz/

Die Nutzung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Bereitstellung meiner Website.

Auftragsverarbeitung:
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit Strato geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Strato die personenbezogenen Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Als Betreiberin dieser Seiten nehme ich den Schutz Ihrer persönlichen Daten sehr ernst. Ich behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Helena Boogaarts
Zen-Meditation Berlin
Klingsorstraße 1
12167 Berlin

Telefon: +49 (0) 1515 9415609
E-Mail: info@zenmeditation-berlin.de

Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung habe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z. B. beim Bezug des Zenletters).
  • Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO (z. B. Anmeldung zu einem Einführungskurs oder Retreat).
  • Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb, Firewall-Schutz, Beantwortung allgemeiner Anfragen).
  • Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. ICH VERARBEITE DIE DATEN DANN NICHT MEHR, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN ODER DIE VERARBEITUNG DIENT DER RECHTSVERFOLGUNG.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit).

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLSTLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Technisch notwendige Cookies

Meine Website verwendet ausschließlich technisch notwendige Cookies (z. B. für administrative Log-in-Sitzungen oder für Sicherheitsfunktionen der Firewall). Es werden keine Tracking-Cookies, keine Marketing-Cookies und keine Drittanbieter-Cookies eingesetzt.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Ich habe ein berechtigtes Interesse an der fehlerfreien Bereitstellung und Absicherung meiner Dienste. Da keine einwilligungspflichtigen Cookies oder Tracking-Technologien zum Einsatz kommen, ist gemäß § 25 Abs. 2 TDDDG kein Cookie-Banner erforderlich.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.

Server-Log-Dateien

Der Provider der Seiten (Strato) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Bereitstellung und Stabilität der Website).

Kontakt- und Anmeldeformulare

Wenn Sie mir per Formular Anfragen oder Kursanmeldungen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für eventuelle Anschlussfragen bei mir gespeichert.

  • Spamschutz ohne externe Tracker: Zum Schutz vor automatisiertem Formular-Spam setze ich eine lokale Honeypot-Lösung (über Forminator) ein. Es werden hierbei keine Daten an Google oder andere Drittanbieter übermittelt.
  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

E-Mail-Kommunikation und Google Workspace

Wenn Sie mich per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung gespeichert.

Der geschäftliche E-Mail-Verkehr erfolgt über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ich habe mit Google einen Vertrag zur Auftragsverarbeitung (AVV) inklusive EU-Standardvertragsklauseln abgeschlossen, der den Schutz Ihrer Daten gewährleistet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Externe Messenger (WhatsApp und Signal)

  • WhatsApp: Für direkte Kurzanfragen biete ich optional die Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited) an. Die Kommunikation ist Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und unkomplizierter Kommunikation) oder Ihre Einwilligung.
  • Signal: Alternativ biete ich den datensparsamen Messenger Signal (Signal Technology Foundation, USA) an. Auch hier sind alle Nachrichten Ende-zu-Ende verschlüsselt. Signal speichert keine Kommunikations-Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Newsletter (Zenletter)

Wenn Sie den auf der Website angebotenen Zenletter abonnieren, benötige ich Ihre E-Mail-Adresse. Die Anmeldung erfolgt über ein gesichertes Double-Opt-in-Verfahren.

  • Verarbeitung auf eigenem Server: Für Versand und Verwaltung nutze ich das WordPress-Plug-in „The Newsletter Plug-in“. Die Datenverarbeitung erfolgt vollständig lokal auf meinem Server bei Strato in Deutschland. Eine Weitergabe an externe Newsletter-Dienstleister findet nicht statt.
  • Kein Klick- oder Lesetracking: Meine Newsletter enthalten bewusst keine Zählpixel (Web-Beacons) und kein individuelles Link-Tracking. Ich werte nicht aus, ob, wann oder wie oft Sie den Zenletter öffnen oder welche Links Sie anklicken.
  • Rechtsgrundlage & Widerruf: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über den Abmeldelink am Ende jedes Newsletters widerrufen.

6. Sicherheit und lokale Ressourcen

Wordfence Security

Ich nutze zur Absicherung meiner Website das Sicherheits-Plug-in Wordfence (Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA). Wordfence schützt die Website vor unberechtigten Zugriffen, Brute-Force-Attacken und bösartigem Schadcode.

Hierzu werden Zugriffsdaten (u. a. IP-Adresse) mit den Servern von Defiant abgeglichen, um Angriffsmuster zu erkennen. Die Nutzung basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Sicherheitsbedrohungen). Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission.

Lokales Hosting von Schriftarten

Diese Website nutzt Schriftarten, die lokal auf meinem eigenen Server installiert sind (über das Theme Blocksy). Es findet beim Aufruf der Seiten keine Verbindung zu Servern von Google statt. Es werden keine IP-Adressen an externe Schriftarten-Server übermittelt.

7. Online-Meetings (Google Meet)

Für persönliche Online-Vorgespräche oder virtuelle Termine nutze ich den Dienst „Google Meet“ (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Hierbei werden Verbindungs- und Anmeldedaten verarbeitet. Die Nutzung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung/Kursdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.