Rechtliches

Datenschutzerklärung

1. Verantwortliche

Jasina Ouahid
Schauinslandstr. 136b
79100 Freiburg im Breisgau
E-Mail: contact@sacred-soul-birth.de

2. Allgemeines zur Datenverarbeitung

Diese Website dient der Information über meine Angebote, der Kontaktaufnahme und – sofern freigeschaltet – der Buchung und Bezahlung ausgewählter Angebote. Es werden keine Analyse- oder Werbe-Tracking-Dienste eingesetzt und keine Inhalte von Drittanbieter-Servern (z. B. Google Fonts) nachgeladen — sämtliche Schriften, Bilder, Skripte und Stylesheets werden lokal von diesem Server ausgeliefert. Erst wenn Sie eine Zahlung starten, werden Sie zur sicheren Zahlungsseite des ausgewählten Zahlungsdienstes weitergeleitet.

3. Server-Logdateien

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

4. Kontaktformular

Über das Formular auf der Kontaktseite können Sie mir eine Nachricht senden. Übermittelt werden die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, die ausgewählten Interessensbereiche und Ihr Anliegen. Diese Angaben werden ausschließlich per E-Mail an mich weitergeleitet und zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor automatisiertem Missbrauch wird beim Absenden für maximal eine Stunde ein nicht rückrechenbarer Prüfwert (Hash) Ihrer IP-Adresse auf dem Server gespeichert und anschließend automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam).

5. Online-Buchung und Zahlungsabwicklung

Wenn Sie ein Angebot online buchen, verarbeite ich die von Ihnen eingegebenen Stamm- und Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer und Rechnungsanschrift), das ausgewählte Angebot, den Betrag, die Zahlungsart sowie den Zahlungsstatus. Die Daten werden zur Vertragsanbahnung, Vertragsdurchführung, Abrechnung und Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zur Rechnungsverwaltung nutze ich eine selbst betriebene Lago-Instanz unter lago.sacred-soul-birth.de. Die für Kundenzuordnung, Angebot, Betrag und Rechnungsstatus erforderlichen Daten werden dorthin übertragen und auf meiner eigenen Server-Infrastruktur verarbeitet.

Für Zahlungen per Karte oder SEPA-Lastschrift sowie für PayPal-Zahlungen nutze ich Stripe. Beim Start der Zahlung werden die zur Abwicklung notwendigen Buchungs-, Kontakt-, Rechnungs- und Transaktionsdaten an Stripe übertragen. Anbieter für den Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Stripe.

Wenn Sie PayPal auswählen, wird die Zahlung technisch über Stripe Checkout an PayPal weitergeleitet. Dabei verarbeitet auch PayPal die für Zahlung, Betrugsprävention und Kontoführung erforderlichen Daten nach eigener Verantwortung. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung. Zahlungsinstrumentdaten wie vollständige Karten- oder Kontonummern werden nicht auf meinem Webserver gespeichert.

Die Buchungs- und Rechnungsdaten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten mehr bestehen. Nicht abgeschlossene Buchungsversuche werden nur so lange gespeichert, wie dies für Fehlerbehebung, Missbrauchsschutz und die Klärung des Zahlungsstatus erforderlich ist.

6. Benutzerkonto und persönlicher Bereich

Sie können freiwillig ein Benutzerkonto anlegen, um eigene Buchungen und deren Status in einem geschützten Bereich einzusehen. Dafür werden Name, E-Mail-Adresse, ein technisch geschützter Passwort-Hash, der Zeitpunkt der E-Mail-Bestätigung sowie technisch notwendige Sitzungsdaten verarbeitet. Zusätzlich werden Zeitpunkt und Version der bei der Registrierung bestätigten Datenschutzerklärung gespeichert, damit die abgegebene Bestätigung nachvollziehbar bleibt. Das eingegebene Passwort selbst wird nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Absicherung des Kontos werden E-Mails zur Bestätigung der Adresse und auf Anforderung zum Zurücksetzen des Passworts versendet. Nach erfolgreicher E-Mail-Bestätigung können bereits vorhandene Buchungen derselben E-Mail-Adresse dem Konto zugeordnet werden. Ein Benutzerkonto kann über die Kontaktseite zur Löschung angefragt werden. Gesetzlich aufbewahrungspflichtige Buchungs- und Rechnungsdaten bleiben davon unberührt und werden für die jeweilige Aufbewahrungsfrist getrennt weiter gespeichert.

7. Cookies

Es werden keine Cookies zu Analyse-, Werbe- oder Wiedererkennungszwecken gesetzt. Für Formulare, den Buchungsablauf und den angemeldeten Benutzerbereich wird ausschließlich das technisch notwendige Sitzungscookie der Laravel-Anwendung verwendet. Es sichert Formulare gegen Fälschung ab (CSRF-Schutz), hält den Anmeldestatus und speichert beim Kontaktformular die Schutzfrage. Das Cookie enthält keine Passwörter oder Zahlungsdaten und wird nach Ablauf der konfigurierten Sitzungsdauer gelöscht. Auf den anschließend aufgerufenen Zahlungsseiten können Stripe beziehungsweise PayPal eigene technisch notwendige Cookies nach ihren Datenschutzhinweisen setzen. Rechtsgrundlage für das Laravel-Sitzungscookie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Hosting

Diese Website wird von der unter Punkt 1 genannten Verantwortlichen selbst gehostet:

Jasina Ouahid
Schauinslandstr. 136b
79100 Freiburg im Breisgau

11. Weiterführende Links

Der Menüpunkt „Kurse“ führt auf das Kursportal unter courses.sacred-soul-birth.de. Erst mit dem Klick auf diesen Link verlassen Sie diese Website; dort gelten die dortigen Datenschutzhinweise.