Werkstatt · Datenschutz

Datenschutz. Wen wir kennen — und wen nicht.

Wir sammeln so wenig wie möglich, hosten in der EU und geben nichts an Dritte weiter. Diese Seite sagt dir auf einen Blick, welche Daten bei der Buchung und beim Besuch der Werkstatt-Seiten anfallen — und welche ausdrücklich nicht.

Wichtiger Hinweis · HWG

Medizinischer Disclaimer — kein Heilversprechen

Dieses Angebot ist kein Heilversprechen. Wir geben keine medizinischen Diagnosen, keine Therapie und keine Heilkunde im Sinne des Heilmittelwerbegesetzes (HWG). Wer unter akuten psychischen oder somatischen Beschwerden leidet, wendet sich an einen Arzt oder approbierten Therapeuten. Unsere Arbeit ersetzt keine ärztliche oder psychotherapeutische Behandlung.

§ 1

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anbieter
Meik Kosjuberda
Anschrift
9 South Western Highway
Boyanup WA 6237
Australien

§ 2

Hosting und Datenstandort

EU-Hosting. Diese Website wird ausschließlich auf Servern innerhalb der Europäischen Union betrieben. Anbieter: Polsia-Plattform (EU-Hosting, Server in der Europäischen Union).

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet nicht statt. Insbesondere setzen wir keine US-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Tools ein.

§ 3

Welche Daten wir verarbeiten

  • Bestandsdaten aus der Wake-Up-Buchung. Name, E-Mail-Adresse und — falls von dir angegeben — Telefonnummer, die du über das Buchungsformular unter /booking übermittelst.
  • Inhaltsdaten. Freitext-Antworten, die du im Buchungsformular eingibst (Intake-Antworten). Diese lesen nur wir und nutzen sie ausschließlich, um die Session für dich vorzubereiten.
  • Technische Zugriffsdaten. IP-Adresse (anonymisiert nach spätestens 24 Stunden), User-Agent und Zeitstempel. Diese Daten werden ausschließlich zur Abwehr von Angriffen und zur Funktionssicherung verarbeitet.

Was wir nicht tun: Wir setzen keine Cookies zur Reichweitenmessung ein, binden keine Drittanbieter-Tracker ein und führen kein Profiling durch. Eine automatisierte Entscheidungs- findung findet nicht statt.

§ 4

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage von Art. 6 Abs. 1 DSGVO:

  • lit. bVerarbeitung zur Erfüllung des Vertrags (Buchung und Durchführung der Wake-Up-Session).
  • lit. fVerarbeitung auf Grundlage berechtigter Interessen (Sicherheit der Website, Abwehr von Angriffen, Funktionssicherung).
  • lit. aSofern du uns eine Einwilligung erteilst (z.B. einen Newsletter), verarbeiten wir deine Daten auf dieser Grundlage.

§ 5

Speicherdauer

  • Bestandsdaten (Buchungsstammdaten): 10 Jahre gemäß § 147 AO.
  • Buchungsbestätigungen: 6 Jahre gemäß § 257 HGB.
  • Server-Logs (anonymisierte IP-Adressen): max. 7 Tage, danach anonymisiert.

§ 6

Deine Rechte

Du hast jederzeit die folgenden Rechte gegenüber dem Verantwortlichen:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine E-Mail an atemhandwerk@polsia.app.

§ 7

Kontakt für Datenschutzanfragen

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter atemhandwerk@polsia.app. Wir antworten innerhalb von 72 Stunden persönlich.

§ 8

Drittanbieter-Dienste / Auftragsverarbeiter

Für die technische Bereitstellung und die Zahlungsabwicklung nutzen wir die folgenden Auftragsverarbeiter. Es findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR statt.

8.1 Zahlungsabwicklung

Anbieter
Stripe Payments Europe Ltd. („Stripe"), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Zweck
Abwicklung von Zahlungen für die Wake-Up-Session und den Free Call.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Vertragserfüllung).
Datenkategorien
Name, E-Mail-Adresse, Zahlungsbetrag, Transaktions-ID, IP-Adresse.
Datenstandort
Verarbeitung innerhalb der EU (Stripe Ireland). Stripe verarbeitet Daten ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungs- vertrags (Art. 28 DSGVO). Details unter stripe.com/de/privacy.

Auf unserer Domain werden keine Skripte von Stripe geladen. Die Bezahlung erfolgt ausschließlich nach einem Klick auf den Bezahl-Button — du wirst dafür auf eine von Stripe betriebene Seite weitergeleitet.

8.2 Hosting und Datenbank (EU)

Webhosting, Datenbank und Anwendungscode laufen auf der Polsia-Plattform in der EU (vgl. § 2). Anbieter und Rechenzentrum verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungs- vertrags (Art. 28 DSGVO).

8.3 Videocall für Sessions

Für die Durchführung der Wake-Up-Session und des Free Calls kommt ein Videocall-Anbieter mit EU-Server-Standort und ohne Aufzeichnung zum Einsatz — derzeit Zoom (EU-Region, Aufzeichnung deaktiviert). Es werden ausschließlich die für den Call technisch erforderlichen Verbindungsdaten (IP-Adresse, Zeitstempel, Dauer) verarbeitet. Die Sitzungen werden nicht aufgezeichnet.