Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

Netlify, Inc.
44 Montgomery Street, Suite 300
San Francisco, CA 94104
USA

Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ania Wanda Karina Kawa
Rosmarinweg 48
70374 Stuttgart-Bad Cannstatt

Telefon: +49 176 63388719
E-Mail: hello@mindfulmodels.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in ein gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Spracheinstellung

Die Website ist auf Deutsch und Englisch verfügbar. Wenn Sie die Sprache wechseln oder den Hinweis schließen, der Ihnen die andere Sprache vorschlägt, speichert Ihr Browser diese Auswahl lokal (Local Storage, Schlüssel „mm-language“), damit der Hinweis nicht erneut angezeigt wird. Die Information bleibt auf Ihrem Gerät, wird nicht an uns übermittelt und enthält keine personenbezogenen Daten. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Die Speicherung ist unbedingt erforderlich, um die von Ihnen gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics, einen datenschutzfreundlichen Dienst zur statistischen Reichweitenmessung und zur Messung der technischen Leistung unserer Website. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Hierzu wird beim Aufruf unserer Website ein schlankes JavaScript-Modul von static.cloudflareinsights.com geladen. Es übermittelt ausschließlich zusammengefasste Nutzungs- und Leistungsdaten an Cloudflare. Dazu können insbesondere Seitenaufrufe und Besuche, der aufgerufene Seitenpfad, die verweisende Website, das Land, Geräteart, Browser, Betriebssystem sowie Messwerte zur Ladezeit und zu den Core Web Vitals gehören. Abfrageparameter von URLs werden nicht erfasst.

Cloudflare Web Analytics verwendet in der von uns eingesetzten Konfiguration keine Cookies, keinen Local Storage und keinen Session Storage. Es werden keine dauerhaften Nutzerkennungen erzeugt, keine individuellen Besucherprofile erstellt und Besucher nicht websiteübergreifend verfolgt. IP-Adressen und vollständige User-Agent-Strings werden von Cloudflare nicht zum Zweck der Webanalyse gespeichert oder zur Wiedererkennung einzelner Personen verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen, aggregierten Auswertung der Nutzung und in der Verbesserung von Inhalt, Stabilität und Ladeleistung unseres Webangebots. Da Cloudflare Web Analytics in dieser Konfiguration keine Cookies oder vergleichbaren Speichertechnologien einsetzt und keine Informationen zur Wiedererkennung auf dem Endgerät ablegt oder ausliest, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG vorgesehen. Für Cloudflare Web Analytics wird daher kein Einwilligungsbanner angezeigt.

Cloudflare verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsvertrags. Für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Die in Cloudflare Web Analytics abrufbaren Statistikdaten werden für höchstens sechs Monate bereitgehalten.

Weitere Informationen finden Sie in den Informationen zu Cloudflare Web Analytics, den Datenschutzhinweisen von Cloudflare und dem Cloudflare Data Processing Addendum.

Anfrage und Buchung der 1:1 Beratung

Wenn Sie über unser Anfrageformular eine 1:1 Beratung anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben: Vor- und Nachname, E-Mail-Adresse, die Angabe, ob Sie volljährig sind, bei Minderjährigen Name und E-Mail-Adresse einer sorgeberechtigten Person, optional Links zu Ihrem Instagram- oder Model-Profil, Portfolio und Ihren Polaroids, die gewählten Themen, Ihre Nachricht, Ihre Terminwünsche, die Zeitzone Ihres Browsers sowie den Zeitpunkt der Anfrage. Die angegebenen Links rufen wir nur zur Vorbereitung des Gesprächs auf; Inhalte hinter den Links speichern wir nicht.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Terminabstimmung, der Vorbereitung und Durchführung der Beratung sowie der Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Bei Minderjährigen erfolgt die verbindliche Buchung und Zahlung durch eine sorgeberechtigte Person, die den Vertrag im eigenen Namen zugunsten der minderjährigen Person schließt; den Buchungslink senden wir deshalb an deren E-Mail-Adresse. Die Angaben der minderjährigen Person verarbeiten wir in diesem Fall auf Grundlage unseres berechtigten Interesses, den zu ihren Gunsten geschlossenen Vertrag vorzubereiten und durchzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage- und Buchungsdaten speichern wir in einem geschützten Datenspeicher unseres Hosters Netlify (Netlify Blobs). Zugriff hat ausschließlich Mindful Models über einen internen Bereich, der mit persönlichen Anmeldelinks gesichert ist. Wie lange wir die Daten speichern, erläutern wir unten unter „Speicherdauer“.

Zum Schutz des Formulars vor Missbrauch begrenzen wir die Anzahl der Anfragen. Dafür speichern wir IP-Adresse und E-Mail-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert (Hash) für höchstens zwei Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Formulars. Für Besucherinnen und Besucher setzt die Anfragefunktion keine Cookies. Öffnen Sie den Terminlink aus unserer E-Mail, halten wir ihn nur für die laufende Browsersitzung im Session Storage bereit, damit die Seite auch nach dem Neuladen funktioniert, und entfernen ihn aus der Adresszeile; dabei wird nichts an Dritte übermittelt. Ebenso halten wir Ihre Eingaben im mehrstufigen Anfrageformular bis zum Absenden und danach eine kurze Zusammenfassung für die Bestätigungsseite nur im Session Storage dieses Browser-Tabs bereit; beim Schließen des Tabs werden sie gelöscht. Diese Speicherung ist für die von Ihnen genutzte Anfragefunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Eingangsbestätigungen, Terminvorschläge, die Vertragsbestätigung und weitere Nachrichten zu Ihrer Anfrage und Buchung versenden wir über den E-Mail-Server unseres E-Mail-Anbieters United Domains.

Terminbuchung über Cal.com

Für die Terminplanung und die verbindliche Buchung nutzen wir den Dienst Cal.com der Cal.com, Inc. mit Sitz in den USA. Im Anfrageformular zeigen wir freie Zeiten aus dem Cal.com-Kalender von Ania an; beim Abruf dieser Zeiten werden keine personenbezogenen Daten an Cal.com übermittelt.

Nachdem Ania einen Termin bestätigt oder vorgeschlagen hat, leiten wir Sie über einen zeitlich begrenzten Buchungslink zu Cal.com weiter. Dabei übermitteln wir nur den Termin und eine zufällige Referenznummer, mit der wir die Buchung Ihrer Anfrage zuordnen. Auf der Buchungsseite geben Sie Ihren Namen und Ihre E-Mail-Adresse selbst ein. Cal.com verarbeitet diese Angaben sowie technische Verbindungsdaten, um die Buchung durchzuführen, den Kalendereintrag und den Link zum Videocall zu erstellen und die Buchungsbestätigung zu versenden. Anschließend informiert uns Cal.com automatisiert über den Status der Buchung (zum Beispiel gebucht, bezahlt, verschoben oder storniert); diese Statusangaben und den Link zum Videocall speichern wir zu Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe unten „Übermittlung in Drittländer“. Weitere Informationen finden Sie in der Datenschutzerklärung von Cal.com.

Die Beratung findet über Cal Video statt, den Videodienst von Cal.com. Dabei werden Bild und Ton der Teilnehmenden sowie technische Verbindungsdaten (zum Beispiel IP-Adresse, Browser- und Geräteinformationen) verarbeitet, soweit dies für die Durchführung des Gesprächs erforderlich ist. Wir zeichnen die Gespräche nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Daten minderjähriger Teilnehmender Art. 6 Abs. 1 lit. f DSGVO. Zur Übermittlung in die USA siehe unten „Übermittlung in Drittländer“.

Zahlung über Stripe

Die Zahlung erfolgt auf der Buchungsseite von Cal.com über den Zahlungsdienstleister Stripe. Anbieterin und unsere Vertragspartnerin ist die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Ihre Zahlungsdaten wie Ihre Kartendaten geben Sie ausschließlich bei Stripe ein; sie werden weder über unsere Website übertragen noch von uns gespeichert. Zahlen Sie mit Apple Pay oder Google Pay, übermittelt der jeweilige Dienst die Zahlungsdaten Ihrer dort hinterlegten Karte verschlüsselt an Stripe; für die Nutzung dieser Dienste gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Wir speichern lediglich, ob die Zahlung erfolgreich war. Den Zahlungsbeleg sendet Ihnen Stripe per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet Ihre Daten nicht nur zur Abwicklung der Zahlung für uns, sondern auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention. Insoweit ist Stripe selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe.

Verbindliche Buchung und Vertragsbestätigung

Wenn Sie auf unserer Buchungsseite auf „Jetzt zahlungspflichtig buchen“ klicken, speichern wir zu Ihrer Anfrage den Zeitpunkt Ihrer Bestellung und Ihre dabei abgegebenen Erklärungen: Ihre Zustimmung zu unseren AGB mit der Kennung der Fassung von AGB und Widerrufsbelehrung, gegebenenfalls Ihr ausdrückliches Verlangen, dass die Beratung vor Ablauf der Widerrufsfrist beginnt, und bei Buchungen für Minderjährige Ihre Erklärung, als Elternteil bzw. sorgeberechtigte Person zu buchen. Ihre IP-Adresse speichern wir dabei nicht. Den Eingang Ihrer Bestellung bestätigen wir Ihnen per E-Mail.

Nach der erfolgreichen Zahlung senden wir Ihnen eine Bestätigung des Vertrags mit Ihren Buchungsdaten, unseren AGB, der Widerrufsbelehrung und dem Muster-Widerrufsformular per E-Mail; den Zeitpunkt des Versands speichern wir.

Zur Bestätigung des Bestelleingangs und des Vertrags sind wir gesetzlich verpflichtet (§ 312i Abs. 1 Satz 1 Nr. 3 und § 312f Abs. 2 BGB); insoweit ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen verarbeiten wir die Angaben zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses, den Vertragsschluss, Ihre Erklärungen und die Erfüllung unserer gesetzlichen Informationspflichten nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Online-Widerrufsfunktion

Über die Seite „Vertrag widerrufen“ (mindfulmodels.de/vertrag-widerrufen) können Sie einen Vertrag über die 1:1 Beratung online widerrufen. Dabei verarbeiten wir Ihren Namen, die E-Mail-Adresse für die Eingangsbestätigung, Ihre Angaben zur Identifizierung des Vertrags (zum Beispiel Buchungsnummer, Termin oder die bei der Buchung verwendete E-Mail-Adresse), eine freiwillige Nachricht sowie Datum und Uhrzeit des Eingangs.

Wir nutzen diese Angaben, um Ihren Widerruf dem Vertrag zuzuordnen, Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden, den Widerruf abzuwickeln und gezahlte Beträge zu erstatten. Die Widerrufsfunktion und die Eingangsbestätigung sind gesetzlich vorgeschrieben (§ 356a BGB); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO, für die weitere Abwicklung Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch können wir die Anzahl der Übermittlungen begrenzen; dafür gilt das oben zum Anfrageformular Gesagte entsprechend. Sie können Ihren Widerruf ebenso per E-Mail oder Brief erklären.

Übermittlung in Drittländer

Bei der Anfrage und Buchung der 1:1 Beratung werden personenbezogene Daten auch an Dienstleister in den USA übermittelt:

• Netlify (Hosting und Speicherung der Anfrage- und Buchungsdaten): Netlify, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Cal.com (Terminbuchung, Buchungsbestätigung und Videocall über Cal Video): Die Übermittlung an die Cal.com, Inc. stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Stripe (Zahlung): Soweit Stripe Ihre Daten in die USA übermittelt, stützt sich dies auf die Zertifizierung der Stripe, LLC nach dem EU-US Data Privacy Framework (Art. 45 DSGVO); ergänzend verwendet Stripe Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

Speicherdauer

• Anfragen, aus denen kein Vertrag entsteht – auch Anfragen, die nie beantwortet wurden –, löschen wir 180 Tage nach der letzten Änderung vollständig. In dieser Zeit können wir noch Rückfragen zu Ihrer Anfrage beantworten.
• Ist ein Vertrag zustande gekommen, löschen wir, sobald seit dem Termin und der letzten Änderung 180 Tage vergangen sind, alle Angaben, die wir nur für die Vorbereitung und Durchführung der Beratung benötigt haben – insbesondere Ihre Nachricht, die gewählten Themen, Links, Terminwünsche und interne Notizen.
• Die Vertrags- und Nachweisdaten – Name und E-Mail-Adresse, bei Minderjährigen auch Name und E-Mail-Adresse der sorgeberechtigten Person, Termin, Preis, Zahlungsstatus, Ihre Erklärungen mit Zeitpunkt und Fassung der Texte, den Versand der Vertragsbestätigung sowie gegebenenfalls Ihren Widerruf – bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist auf. Sie beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Termin stattgefunden hat oder der Vertrag anderweitig beendet wurde (§§ 195, 199 BGB). Diese Daten benötigen wir, um Ansprüche aus dem Vertrag geltend machen oder abwehren und die Einhaltung unserer gesetzlichen Pflichten nachweisen zu können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Ist bei Fristablauf eine Auseinandersetzung noch nicht abgeschlossen, löschen wir die betroffenen Daten erst nach deren Abschluss.
• Widerrufserklärungen und die zugehörigen Eingangsbestätigungen bewahren wir ebenso lange auf wie die Vertragsdaten, zu denen sie gehören. Lässt sich eine Erklärung keinem Vertrag zuordnen, löschen wir sie mit Ablauf des dritten Jahres nach dem Jahr ihres Eingangs.
• Steuerlich relevante Unterlagen wie Zahlungsbelege bewahren wir getrennt von diesem System so lange auf, wie es das Steuerrecht vorschreibt (§ 147 AO, für Buchungsbelege derzeit acht Jahre; Art. 6 Abs. 1 lit. c DSGVO).

Die Löschung und die Reduzierung auf Vertrags- und Nachweisdaten laufen täglich automatisch.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Ihre Nachricht stellen wir uns als E-Mail über den E-Mail-Server unseres E-Mail-Anbieters United Domains zu; gespeichert wird sie in unserem E-Mail-Postfach, nicht auf der Website. Zum Schutz des Formulars vor Missbrauch begrenzen wir die Anzahl der Nachrichten. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert (Hash) für höchstens zwei Tage bei unserem Hoster Netlify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Formulars. Das Kontaktformular setzt keine Cookies.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.