Datenschutzerklärung
Stand: 9. Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen, unsere Angebote nutzen oder an unserer Community teilnehmen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich einer identifizierbaren Person zuordnen lassen.
Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den eigenen Angeboten der Schule des Erwachens ist:
Sibylla Grave
Schule des Erwachens
Dorfstr. 26
37181 Hardegsen OT Lichtenborn
Deutschland
Telefon: +49 173 2581 970
E-Mail: info@sibyllagrave.de
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Dies kann beispielsweise geschehen, wenn Sie ein Kontaktformular ausfüllen, einen Newsletter abonnieren, eine Bestellung aufgeben, sich zu einer Veranstaltung anmelden oder uns eine E-Mail senden.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch unserer Website durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Informationen wie Ihre IP-Adresse, der verwendete Browser, das Betriebssystem und der Zeitpunkt des Seitenaufrufs.
Wenn Sie externe Plattformen nutzen, auf die wir verlinken, können dort weitere personenbezogene Daten verarbeitet werden.
Wofür nutzen wir Ihre Daten?
Wir verwenden personenbezogene Daten insbesondere:
zur Bereitstellung und zum sicheren Betrieb unserer Website,
zur Bearbeitung von Kontaktanfragen,
zur Durchführung von Bestellungen, Buchungen und Verträgen,
zur Zahlungs- und Rechnungsabwicklung,
zum Versand von Newslettern und erforderlichen Servicemitteilungen,
zur Organisation von Veranstaltungen und Angeboten,
zur Bereitstellung und Verwaltung unserer Community,
zur statistischen Auswertung unserer Website, soweit hierfür eine wirksame Rechtsgrundlage besteht.
Welche Rechte haben Sie?
Sie haben nach Maßgabe der gesetzlichen Bestimmungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
Weitere Informationen zu Ihren Rechten finden Sie in Abschnitt 3.
2. Hosting und technische Bereitstellung
Hosting bei one.com
Wir hosten unsere Website bei one.com.
Anbieter ist:
one.com Group AB
Carlsgatan 3
211 20 Malmö
Schweden
Beim Besuch unserer Website werden personenbezogene Daten verarbeitet, die für die technische Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
technische Status- und Fehlerinformationen.
Die Verarbeitung erfolgt zur sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in der Gewährleistung eines zuverlässigen Websitebetriebs und der Abwehr technischer Angriffe.
Soweit die Datenverarbeitung zur Durchführung eines Vertrags erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Weitere Informationen finden Sie in der Datenschutzerklärung von one.com:
https://www.one.com/de-de/legal/datenschutz/
Server-Logdateien
Unser Hostinganbieter kann automatisch Informationen in sogenannten Server-Logdateien erfassen und speichern, die Ihr Browser bei einem Websitebesuch übermittelt.
Diese Informationen dienen insbesondere der technischen Überwachung, Fehleranalyse und Sicherheit der Website.
Eine Zusammenführung dieser technischen Protokolldaten mit anderen Datenquellen zu Werbezwecken erfolgt durch uns nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung
Soweit one.com personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz und Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Weitergabe zu schützen.
Dabei berücksichtigen wir insbesondere Art, Umfang, Zweck und Risiken der jeweiligen Datenverarbeitung.
Wir weisen darauf hin, dass bei der Datenübertragung im Internet trotz angemessener Sicherheitsmaßnahmen kein absoluter Schutz vor dem Zugriff durch Dritte gewährleistet werden kann.
SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.
Dadurch werden Daten, die Sie an unsere Website übermitteln, während der Übertragung verschlüsselt.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.
Allgemeine Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet, ist zusätzlich eine der Ausnahmen gemäß Art. 9 Abs. 2 DSGVO erforderlich.
Soweit wir uns auf eine ausdrückliche Einwilligung stützen, erfolgt dies nach Art. 9 Abs. 2 lit. a DSGVO.
Bei einwilligungspflichtiger Speicherung von Informationen auf Ihrem Endgerät oder entsprechenden Zugriffen gilt zusätzlich § 25 Abs. 1 TDDDG.
Soweit eine gesetzliche Ausnahme besteht, insbesondere für technisch unbedingt erforderliche Speicherungen oder Zugriffe, gilt § 25 Abs. 2 TDDDG.
Empfänger personenbezogener Daten
Im Rahmen unserer Tätigkeit können personenbezogene Daten an externe Empfänger übermittelt werden.
Hierzu gehören insbesondere:
Hosting- und IT-Dienstleister,
technische Plattformbetreiber,
E-Mail- und Newsletterdienstleister,
Zahlungsdienstleister und Kreditinstitute,
selbstständige Anbieterinnen, soweit dies für die Durchführung gebuchter Angebote erforderlich ist,
Steuerberatung, Buchhaltung und gegebenenfalls weitere beruflich zur Verschwiegenheit verpflichtete Dienstleister,
Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
Datenübermittlung in Drittländer
Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
Hierfür kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO oder geeignete Garantien, beispielsweise Standardvertragsklauseln gemäß Art. 46 DSGVO, in Betracht.
Für zertifizierte US-Unternehmen kann das EU-US Data Privacy Framework eine geeignete Grundlage für die Datenübermittlung darstellen.
Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Weitere Informationen zu möglichen Drittlandübermittlungen finden Sie bei den jeweiligen Diensten.
Informationen zu den anwendbaren Garantien können Sie außerdem bei uns anfordern.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Aufbewahrungsinteressen oder sonstigen gesetzlichen Gründe entgegenstehen.
Für steuerlich oder handelsrechtlich relevante Unterlagen können insbesondere gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten, abhängig von der jeweiligen Art der Unterlagen und den anzuwendenden Vorschriften.
Widerruf Ihrer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Ein Widerruf ist insbesondere über die angebotenen Einwilligungseinstellungen, einen Abmeldelink oder durch Kontaktaufnahme mit uns möglich.
Widerspruchsrecht nach Art. 21 DSGVO
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.
Dies gilt auch für ein auf diese Rechtsgrundlagen gestütztes Profiling.
Im Falle eines berechtigten Widerspruchs verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
WERDEN IHRE PERSONENBEZOGENEN DATEN FÜR DIREKTWERBUNG VERARBEITET, HABEN SIE JEDERZEIT DAS RECHT, DIESER VERARBEITUNG ZU WIDERSPRECHEN.
Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr zu diesem Zweck verarbeitet.
Auskunft, Berichtigung und Löschung
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht:
Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten,
unrichtige personenbezogene Daten berichtigen zu lassen,
die Vervollständigung unvollständiger Daten zu verlangen,
die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Recht auf Einschränkung der Verarbeitung
Sie können nach Maßgabe von Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Dies ist insbesondere möglich, wenn:
Sie die Richtigkeit der gespeicherten Daten bestreiten,
die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen,
wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
Recht auf Datenübertragbarkeit
Sie haben nach Maßgabe von Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch machbar, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die für Niedersachsen zuständige Datenschutzaufsichtsbehörde wenden:
Die Landesbeauftragte für den Datenschutz Niedersachsen
https://www.lfd.niedersachsen.de/
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch unserer Website grundsätzlich nicht erforderlich, abgesehen von technisch notwendigen Zugriffsdaten.
Bei Kontaktanfragen, Bestellungen, Buchungen und der Nutzung bestimmter Angebote sind einzelne Angaben erforderlich, damit wir Ihre Anfrage bearbeiten oder den jeweiligen Vertrag durchführen können.
Ohne diese Angaben können die entsprechenden Leistungen gegebenenfalls nicht erbracht werden.
Freiwillige Angaben sind als solche erkennbar beziehungsweise ergeben sich aus dem jeweiligen Zusammenhang.
4. Cookies und Einwilligungsmanagement
Verwendung von Cookies und vergleichbaren Technologien
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.
Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden und unterschiedliche Funktionen erfüllen können.
Wir unterscheiden insbesondere zwischen technisch erforderlichen Technologien und solchen, für die eine Einwilligung erforderlich ist.
Technisch erforderliche Cookies können beispielsweise eingesetzt werden, um:
den Warenkorb und die Bestellabwicklung bereitzustellen,
Anmeldungen und Benutzersitzungen zu verwalten,
Sicherheit und Funktionsfähigkeit der Website zu gewährleisten,
Ihre Datenschutzeinstellungen zu speichern.
Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.
Für einwilligungspflichtige Technologien holen wir vor deren Einsatz Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Einwilligungsmanagement mit Complianz
Wir verwenden auf unserer Website die Consent-Management-Technologie Complianz.
Anbieter:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande
Complianz dient dazu, Ihre Einwilligungen für bestimmte Cookies und externe Dienste einzuholen, zu verwalten und zu dokumentieren.
Hierzu können insbesondere Informationen über Ihre gewählten Datenschutzeinstellungen, den Zeitpunkt der Einwilligung und technisch erforderliche Nachweisdaten verarbeitet werden.
Complianz verwendet hierfür erforderliche Cookies beziehungsweise vergleichbare technische Speicherungen.
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, aufgrund unseres berechtigten Interesses an der Dokumentation rechtmäßiger Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die technisch erforderliche Speicherung der Einwilligungsentscheidung auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.
Ihre Datenschutzeinstellungen können Sie jederzeit über die auf unserer Website angebotenen Cookie-Einstellungen ändern.
Weitere Informationen:
Zusätzliche Angaben zu den verwendeten Cookies finden Sie in unserer Cookie-Richtlinie:
https://www.sibyllagrave.de/cookie-richtlinie-eu/
5. Kontaktaufnahme und Kommunikation
Kontaktformular
Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben.
Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
Inhalt Ihrer Nachricht,
weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.
In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sofern wir ausdrücklich eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ihre Angaben werden gelöscht, sobald der Zweck der Speicherung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe entgegenstehen.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, Kontaktdaten, Kommunikationsinhalte sowie der Zeitpunkt der Kontaktaufnahme gehören.
Die Rechtsgrundlagen entsprechen den vorstehend genannten Rechtsgrundlagen für Kontaktanfragen.
Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Spam- und Missbrauchsschutz
Zum Schutz unserer Website und ihrer Formulare können technische Maßnahmen gegen Spam, automatisierte Eingaben und missbräuchliche Zugriffe eingesetzt werden.
Soweit hierbei personenbezogene Daten verarbeitet werden, beispielsweise IP-Adressen, Eingabezeitpunkte oder technische Anfrageinformationen, erfolgt dies auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für den lokalen Spam-Schutz kann insbesondere Antispam Bee eingesetzt werden. Eine Übermittlung von Formulareingaben an einen externen Spam-Prüfdienst ist damit nicht zwangsläufig verbunden.
Die Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.
6. Bestellungen, Buchungen und Kundenkonten
Bestellabwicklung mit WooCommerce
Für die Bereitstellung und Abwicklung von Bestellungen verwenden wir WooCommerce, eine E-Commerce-Lösung für WordPress.
Im Rahmen von Bestellungen können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname,
E-Mail-Adresse,
Rechnungsanschrift,
gegebenenfalls Telefonnummer,
gegebenenfalls Firmen- oder Unternehmensangaben,
bestellte Produkte und Leistungen,
Bestelldatum und Bestellnummer,
Rechnungs- und Zahlungsinformationen,
Zahlungsart und Zahlungsstatus,
weitere für die Vertragsabwicklung erforderliche Angaben.
Wir verwenden diese Daten zur Durchführung von Bestellungen, zur Bereitstellung gebuchter Leistungen, zur Kommunikation im Zusammenhang mit dem Vertrag, zur Rechnungsstellung und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund steuerrechtlicher, handelsrechtlicher oder anderer gesetzlicher Aufbewahrungspflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Bestellabwicklung erfolgt über unsere WordPress-Website unter Verwendung von WooCommerce und ergänzenden technischen Erweiterungen, insbesondere für Checkout-Funktionen, Rechnungsstellung und Zahlungsabwicklung.
Kundenkonten
Soweit unsere Website die Einrichtung oder Nutzung eines Kundenkontos ermöglicht, verarbeiten wir die für die Kontoerstellung, Anmeldung und Verwaltung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere Name, E-Mail-Adresse, Benutzername, verschlüsselte beziehungsweise gehashte Passwortinformationen sowie Bestell- und Kontodaten gehören.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung der darüber abgewickelten Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Kontoverwaltung darüber hinaus dem sicheren Betrieb der Website dient, erfolgt die Verarbeitung auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Rechnungen und Buchhaltungsdaten
Für die Erstellung, Verwaltung und gegebenenfalls den elektronischen Versand von Rechnungen verwenden wir entsprechende Funktionen unserer Shopsoftware.
Hierbei verarbeiten wir insbesondere Rechnungsanschrift, Name, Bestellinformationen, Rechnungsnummer, Rechnungsbetrag, Zahlungsstatus und gegebenenfalls weitere gesetzlich vorgeschriebene Rechnungsangaben.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Die Daten werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Anmeldungen zu Angeboten selbstständiger Anbieterinnen
Über unsere Website können auch Angebote buchbar sein, die von selbstständigen Anbieterinnen eigenverantwortlich durchgeführt werden.
In solchen Fällen kann die Schule des Erwachens die technische Anmeldung, Buchungsorganisation oder Kommunikation im Zusammenhang mit dem Angebot übernehmen.
Dabei verarbeiten wir insbesondere:
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Anschrift,
gegebenenfalls Unternehmensangaben,
gebuchtes Angebot,
gegebenenfalls weitere für die Organisation erforderliche Angaben.
Soweit dies für die Durchführung des jeweiligen Angebots erforderlich ist, werden die relevanten Anmeldedaten an die betreffende selbstständige Anbieterin übermittelt.
Diese kann eigenständig für die weitere Datenverarbeitung verantwortlich sein, insbesondere wenn sie selbst Vertragspartnerin der Teilnehmenden ist.
Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung eines mit uns bestehenden Vertrags oder entsprechender vorvertraglicher Maßnahmen erforderlich ist.
Im Übrigen kann sie auf unserem berechtigten Interesse an der geordneten technischen und organisatorischen Abwicklung entsprechender Anmeldungen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Für die eigenverantwortliche Verarbeitung durch die jeweilige Anbieterin gelten deren eigene Datenschutzinformationen.
Eine Verwendung der Anmeldedaten für darüber hinausgehende Werbung oder Newsletter erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
7. Zahlungsabwicklung
Allgemeine Informationen
Für die Bezahlung kostenpflichtiger Angebote stehen je nach Produkt, Veranstaltung oder Buchung unterschiedliche Zahlungsmöglichkeiten zur Verfügung.
Hierzu gehören insbesondere:
WooPayments,
Stripe,
PayPal,
Vorkasse per Banküberweisung,
individuelle Rechnungszahlung.
Nicht alle Zahlungsmethoden stehen zwingend bei jedem Angebot zur Verfügung.
Im Rahmen der Zahlungsabwicklung werden die zur Durchführung der jeweiligen Zahlung erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart, Transaktionsdaten, Zahlungsstatus und gegebenenfalls weitere notwendige Zahlungsinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
WooPayments
Wir verwenden WooPayments zur Abwicklung bestimmter Onlinezahlungen.
WooPayments ist ein Zahlungsdienst aus dem WooCommerce-Umfeld und nutzt unter anderem die technische Zahlungsinfrastruktur von Stripe.
Bei der Nutzung von WooPayments können die zur Abwicklung einer Zahlung erforderlichen personenbezogenen Daten an die beteiligten Zahlungsdienstleister und technischen Zahlungsabwickler übermittelt beziehungsweise unmittelbar durch diese erhoben werden.
Hierzu können insbesondere Name, Kontaktdaten, Rechnungsinformationen, Zahlungsinformationen, Transaktionskennungen, IP-Adresse und technische Gerätedaten gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit die beteiligten Zahlungsdienstleister personenbezogene Daten zu eigenen Zwecken verarbeiten, beispielsweise zur Betrugsprävention, Risikoprüfung oder Erfüllung gesetzlicher Verpflichtungen, erfolgt dies in deren eigener datenschutzrechtlicher Verantwortlichkeit.
Weitere Informationen:
https://woocommerce.com/document/woopayments/
Stripe
Für bestimmte Zahlungsarten verwenden wir Stripe.
Stripe ist ein Zahlungsdienst der Stripe-Unternehmensgruppe. Die jeweils verantwortliche Gesellschaft richtet sich nach dem konkreten Zahlungsdienst und dem anwendbaren Rechtsraum.
Bei einer Zahlung über Stripe können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Rechnungsanschrift,
Zahlungsbetrag und Währung,
Zahlungs- und Transaktionsinformationen,
Angaben zur gewählten Zahlungsmethode,
IP-Adresse und technische Informationen,
gegebenenfalls Informationen zur Betrugsprävention.
Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Stripe kann bestimmte personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten, beispielsweise zur Betrugsprävention, Einhaltung regulatorischer Anforderungen und Absicherung von Transaktionen.
Im Rahmen der Zahlungsabwicklung kann es zu internationalen Datenübermittlungen kommen.
Weitere Informationen:
PayPal
Wir bieten Zahlungen über PayPal an.
Für PayPal-Dienste im Europäischen Wirtschaftsraum ist insbesondere die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, relevant.
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung notwendigen Daten an PayPal übermittelt beziehungsweise unmittelbar durch PayPal verarbeitet.
Hierzu können Name, Kontaktdaten, Rechnungsinformationen, Bestellbetrag, Zahlungsstatus und technische Transaktionsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.
PayPal kann personenbezogene Daten darüber hinaus in eigener Verantwortlichkeit verarbeiten, insbesondere zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Vorkasse und individuelle Rechnungszahlung
Bei bestimmten Angeboten ermöglichen wir eine Zahlung per Vorkasse oder auf Grundlage einer individuell ausgestellten Rechnung.
In diesen Fällen verarbeiten wir die für die Bestellung, Rechnungsstellung, Zahlungskontrolle und Buchhaltung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Name, Rechnungsanschrift, Zahlungsbetrag, Bestellinformationen, Rechnungsnummer, Zahlungsstatus und gegebenenfalls Kontodaten, soweit diese im Zusammenhang mit der Zahlung verarbeitet werden.
Bei Banküberweisungen verarbeiten auch die beteiligten Kreditinstitute die zur Ausführung der Zahlung erforderlichen Daten in eigener Verantwortlichkeit.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
Zahlungsbezogene Cookies und Sicherheitstechnologien
Online-Zahlungsdienstleister können Cookies und vergleichbare Technologien einsetzen, die für die technische Durchführung einer Zahlung, die Authentifizierung oder die Sicherheit des Zahlungsvorgangs erforderlich sind.
Soweit diese Technologien unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 TDDDG.
Für darüber hinausgehende einwilligungspflichtige Technologien wird eine entsprechende Einwilligung eingeholt.
8. Newsletter und E-Mail-Versand
Brevo
Wir verwenden Brevo für den Versand und die Verwaltung unseres Newsletters sowie für technische und transaktionsbezogene E-Mails.
Anbieter ist:
Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland
Brevo wird insbesondere für folgende Zwecke genutzt:
Versand von Newslettern,
Verwaltung von Newsletteranmeldungen,
Versand von Buchungsbestätigungen,
Versand von Bestell- und Servicemitteilungen,
Versand automatisierter E-Mails im Zusammenhang mit gebuchten Angeboten,
technische Zustellung von Website- und System-E-Mails.
Newsletteranmeldung
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen.
Diese Daten verwenden wir zum Versand der von Ihnen gewünschten Informationen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Dokumentation der Einwilligung können insbesondere Zeitpunkt, Anmeldeinformationen und Bestätigungsdaten gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie den Abmeldelink verwenden, der in unseren Newslettern enthalten ist, oder uns direkt kontaktieren.
Newsletteranalyse
Brevo bietet Funktionen zur statistischen Auswertung versendeter Newsletter.
Je nach eingesetzter Konfiguration können hierbei insbesondere Öffnungen, Linkklicks und weitere Interaktionen ausgewertet werden.
Hierfür können Tracking-Pixel, personalisierte Links oder vergleichbare Technologien verwendet werden.
Eine einwilligungspflichtige personenbezogene Erfolgsmessung erfolgt nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Transaktions- und Service-E-Mails
Wir verwenden Brevo außerdem zur technischen Zustellung von E-Mails, die für die Durchführung unserer Angebote erforderlich sind.
Hierzu gehören insbesondere:
Bestellbestätigungen,
Rechnungsmitteilungen,
Buchungsbestätigungen,
Informationen zur Durchführung gebuchter Veranstaltungen,
erforderliche Hinweise zu bestehenden Vertragsverhältnissen.
Bei diesen E-Mails verarbeiten wir die jeweils notwendigen Empfänger- und Kommunikationsdaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachrichten der Vertragserfüllung oder vorvertraglichen Maßnahmen dienen.
Soweit E-Mails zur Erfüllung gesetzlicher Pflichten erforderlich sind, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.
Notwendige Vertragsmitteilungen sind nicht mit einer Anmeldung zu unserem Newsletter gleichzusetzen.
Speicherdauer
Newsletterdaten werden grundsätzlich bis zur Abmeldung beziehungsweise bis zum Widerruf der Einwilligung verarbeitet.
Anschließend werden die Daten aus dem aktiven Newsletterverteiler entfernt, sofern sie nicht aus anderen rechtlich zulässigen Gründen weiterhin benötigt werden.
Zum Nachweis einer erteilten Einwilligung oder zur Vermeidung unerwünschter weiterer Zusendungen können bestimmte Informationen im rechtlich erforderlichen beziehungsweise zulässigen Umfang weiter gespeichert werden.
Brevo kann hierfür eine Sperrliste führen.
Auftragsverarbeitung
Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen finden Sie unter:
https://www.brevo.com/de/legal/privacypolicy/
9. Websiteanalyse mit Matomo
Verwendung von Matomo
Wir verwenden auf unserer Website die Analysesoftware Matomo zur statistischen Auswertung der Websitenutzung.
Matomo wird innerhalb unserer WordPress-Installation betrieben. Die Analysedaten werden in unserer eigenen Websiteumgebung verarbeitet; für die statistische Auswertung ist keine Übermittlung der erhobenen Besucherdaten an den Hersteller von Matomo erforderlich.
Mit Matomo können wir insbesondere Informationen darüber erhalten, wie unsere Website genutzt wird, welche Seiten aufgerufen werden und über welche Zugriffswege Besucher auf unsere Website gelangen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
gekürzte IP-Adresse,
aufgerufene Seiten und Seitenaufrufe,
Zeitpunkt und Dauer von Besuchen,
Browsertyp und Betriebssystem,
technische Geräteinformationen,
Herkunfts- beziehungsweise Verweisinformationen,
weitere technische Nutzungsdaten.
Cookiefreies Tracking und IP-Anonymisierung
Matomo ist so konfiguriert, dass keine Matomo-Tracking-Cookies verwendet werden.
Die IP-Adressen der Besucher werden um zwei Bytes gekürzt.
Die Kürzung reduziert die Personenbeziehbarkeit der gespeicherten IP-Adressen, schließt jedoch nicht aus, dass einzelne Nutzungsinformationen weiterhin personenbezogen sein können.
Wir verwenden Matomo nicht zur personenbezogenen E-Commerce-Messung oder zur Erfassung von WordPress-Benutzer-IDs.
Rechtsgrundlage und Einwilligung
Die statistische Erfassung durch Matomo erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einbindung wird über unser Consent-Management gesteuert. Matomo soll erst nach Ihrer entsprechenden Einwilligung zur statistischen Erfassung eingesetzt werden.
Soweit die eingesetzte Trackingtechnologie einen einwilligungspflichtigen Zugriff auf Informationen Ihres Endgeräts beinhaltet, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Speicherdauer
Die automatisch erfassten Besucher-Rohdaten werden nach 180 Tagen gelöscht.
Zusammengefasste statistische Berichte können darüber hinaus gespeichert werden, soweit diese keine personenbezogenen Daten mehr enthalten oder eine weitere Speicherung rechtlich zulässig ist.
Weitere Informationen zu Matomo finden Sie unter:
10. Externe Inhalte und Medien
Google Kalender
Wir binden auf unserer Website Kalender des Dienstes Google Kalender ein.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Kalender werden über einen sogenannten iFrame eingebunden und dienen der Darstellung von Terminen und Veranstaltungen.
Die externen Kalenderinhalte werden erst geladen, nachdem Sie über unser Consent-Management ausdrücklich zugestimmt haben.
Wenn Sie Ihre Einwilligung erteilen, wird eine Verbindung zu den Servern von Google hergestellt.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
Zeitpunkt des Zugriffs,
technische Informationen zum Seitenaufruf,
gegebenenfalls Cookies und vergleichbare Identifikatoren.
Google kann personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste auch in Drittländern, insbesondere den USA, verarbeiten.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
Vimeo und Vimeography
Auf unserer Website stellen wir Videos über die Plattform Vimeo bereit.
Anbieter ist:
Vimeo.com, Inc.
330 West 34th Street
10th Floor
New York, NY 10001
USA
Zur Darstellung unserer Videothek verwenden wir die WordPress-Erweiterung Vimeography.
Die über Vimeography angezeigten Videos werden von Vimeo bereitgestellt.
Die Videothek wird über einen Einwilligungsmechanismus gesteuert. Vor der entsprechenden Einwilligung werden die externen Vimeo-Inhalte nicht geladen.
Wenn Sie der Aktivierung zustimmen, wird eine Verbindung zu Vimeo beziehungsweise den für die Bereitstellung der Videos verwendeten Servern hergestellt.
Hierbei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse,
Browser- und Geräteinformationen,
technische Zugriffsdaten,
Informationen zur Videonutzung,
gegebenenfalls Cookies und vergleichbare Technologien.
Die Daten können auch in den USA verarbeitet werden.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Weitere Informationen:
https://vimeo.com/legal/privacy
Lokal gespeicherte Google Fonts
Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts, die lokal auf unserem Webserver gespeichert sind.
Beim Aufruf unserer Website wird für die Bereitstellung dieser lokal gespeicherten Schriftarten keine Verbindung zu Google-Fonts-Servern hergestellt.
Die Verarbeitung der für die Auslieferung erforderlichen technischen Daten erfolgt im Rahmen des allgemeinen Websitebetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
11. Online-Terminbuchung mit Calendly
Verwendung von Calendly
Für die Vereinbarung und Verwaltung von Terminen verwenden wir den externen Online-Terminbuchungsdienst Calendly.
Anbieter ist:
Calendly, LLC
USA
Unsere Website enthält Links zu unseren Terminbuchungsseiten auf Calendly. Eine technische Einbindung von Calendly in unsere Website erfolgt nicht. Erst wenn Sie einen entsprechenden Link anklicken, gelangen Sie zur externen Plattform Calendly.
Über Calendly können je nach Angebot kostenlose oder kostenpflichtige Termine vereinbart werden.
Verarbeitung personenbezogener Daten
Wenn Sie über Calendly einen Termin vereinbaren, werden die für die Terminbuchung und -verwaltung erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
Vor- und Nachname
E-Mail-Adresse
gegebenenfalls Telefonnummer
gewählter Termin sowie Datum und Uhrzeit
Art des gebuchten Gesprächs oder Angebots
gegebenenfalls weitere freiwillige Angaben im Buchungsformular
Informationen über Terminänderungen oder Stornierungen
gegebenenfalls Zahlungs- und Transaktionsinformationen
technische Nutzungs- und Zugriffsdaten
Wir verwenden diese Daten zur Organisation, Bestätigung, Durchführung, Änderung oder Absage von Terminen sowie zur Kommunikation im Zusammenhang mit der Terminvereinbarung.
Rechtsgrundlagen
Soweit die Terminbuchung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Terminvereinbarungen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten und nutzerfreundlichen Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen.
Soweit für bestimmte zusätzliche Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zahlungsabwicklung über PayPal
Für bestimmte kostenpflichtige Termine bieten wir die Möglichkeit, unmittelbar während der Terminbuchung über Calendly zu bezahlen.
Hierfür verwenden wir den Zahlungsdienstleister PayPal.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg
Wenn Sie einen kostenpflichtigen Termin über PayPal bezahlen, werden die für die Durchführung der Zahlung erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
Name und Kontaktdaten
Zahlungsbetrag und Währung
Zahlungsart und Zahlungsinformationen
Transaktionskennungen
Zahlungsstatus
technische Informationen zur Zahlungsabwicklung
Die eigentliche Zahlungsabwicklung erfolgt über PayPal. Calendly erhält beziehungsweise verarbeitet die zur Zuordnung der Zahlung zur jeweiligen Terminbuchung erforderlichen Informationen.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des gebuchten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
PayPal verarbeitet bestimmte personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabsicherung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Datenweitergabe und Auftragsverarbeitung
Calendly verarbeitet die im Zusammenhang mit unseren Terminbuchungen erhobenen personenbezogenen Daten zur Bereitstellung und Durchführung des Buchungsdienstes in unserem Auftrag.
Calendly stellt hierfür eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereit, die Bestandteil der Kundenbedingungen ist.
Soweit Calendly personenbezogene Daten für eigene Zwecke verarbeitet, beispielsweise zur Sicherheit und Verwaltung seiner Plattform, gelten die entsprechenden Datenschutzbestimmungen des Anbieters.
Datenübermittlung in Drittländer
Calendly ist ein Unternehmen mit Sitz in den Vereinigten Staaten von Amerika.
Die Verarbeitung und Speicherung personenbezogener Daten kann in den USA sowie in weiteren Ländern erfolgen, in denen Calendly oder seine Dienstleister tätig sind.
Calendly gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Für entsprechende internationale Datenübermittlungen werden, soweit erforderlich, auch Standardvertragsklauseln der Europäischen Kommission eingesetzt.
Speicherdauer
Wir speichern personenbezogene Daten aus Terminbuchungen nur so lange, wie dies zur Organisation und Durchführung des jeweiligen Termins, zur Kommunikation mit den betroffenen Personen sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.
Die darüber hinausgehende Speicherung durch Calendly richtet sich nach den Datenschutzbestimmungen des Anbieters.
Weitere Informationen
Weitere Informationen zur Datenverarbeitung durch Calendly finden Sie unter:
https://calendly.com/legal/privacy-notice
Informationen zur Auftragsverarbeitung finden Sie unter:
https://calendly.com/legal/data-processing-addendum
11. Community-Plattform Communi
Allgemeine Informationen
Wir betreiben eine eigene Online-Community der Schule des Erwachens über die externe Plattform Communi.
Anbieter ist:
Daom Limited
handelnd unter dem Namen Communi
25 Broderick Road
Johnsonville
Wellington 6037
Neuseeland
Die Community ist über einen Link auf unserer Website erreichbar.
Eine direkte technische Einbindung der Community in unsere Website erfolgt nicht.
Beim bloßen Besuch unserer Website werden durch diesen gewöhnlichen Link keine Community-Inhalte von Communi geladen.
Erst wenn Sie dem Link folgen, gelangen Sie zur externen Plattform Communi. Dort gelten die technischen und datenschutzrechtlichen Bedingungen des Plattformbetreibers.
Registrierung und Mitgliedschaft
Für die Teilnahme an unserer Community ist eine Registrierung bei Communi erforderlich.
Je nach angebotenem Mitgliedschaftsmodell kann die Teilnahme mit einmaligen oder wiederkehrenden Zahlungen verbunden sein.
Im Rahmen der Registrierung und Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name und Benutzername,
E-Mail-Adresse,
gegebenenfalls weitere Kontaktdaten,
Profilinformationen,
Informationen zur Mitgliedschaft,
freiwillige persönliche Angaben,
Beiträge, Kommentare und hochgeladene Inhalte,
Kommunikationsdaten,
Zahlungs- und Transaktionsinformationen,
technische Nutzungs- und Zugriffsdaten.
Die Verarbeitung dient der Bereitstellung, Organisation, Verwaltung und Durchführung unserer Community-Angebote sowie der Kommunikation und dem Austausch zwischen den Mitgliedern.
Rechtsgrundlage für die zur Durchführung der Mitgliedschaft erforderliche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der Sicherheit, Moderation und geordneten Verwaltung der Community dient, kann sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sichtbarkeit von Beiträgen
Unsere Community ist ein zugangsbeschränkter Mitgliederbereich.
Innerhalb der Community gibt es einen gemeinsamen Austauschbereich, in dem Mitglieder eigene Beiträge und Kommentare veröffentlichen können.
Von Mitgliedern veröffentlichte Beiträge sind grundsätzlich für alle anderen Mitglieder der Community sichtbar.
Die Mitgliedschaft steht Personen offen, die die jeweils geltenden Teilnahmevoraussetzungen erfüllen. Daher kann sich der Kreis der Personen, die veröffentlichte Inhalte sehen können, im Laufe der Zeit verändern.
Mitglieder entscheiden selbst, welche Inhalte sie innerhalb der Community veröffentlichen.
Eigene Beiträge können über die entsprechenden Funktionen der Plattform selbst gelöscht werden.
Bitte beachten Sie, dass bereits von anderen Personen wahrgenommene oder außerhalb der Plattform gespeicherte Inhalte durch eine Löschung innerhalb der Community nicht in jedem Fall vollständig zurückgeholt werden können.
Besondere Kategorien personenbezogener Daten
Innerhalb unserer Community können persönliche Erfahrungen, Lebenssituationen und individuelle Entwicklungsthemen besprochen werden.
Dabei ist es möglich, dass Mitglieder freiwillig Informationen veröffentlichen, die zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO gehören.
Hierzu können insbesondere Angaben über die Gesundheit sowie religiöse oder weltanschauliche Überzeugungen gehören.
Die Angabe solcher Informationen ist für die Registrierung und die allgemeine Mitgliedschaft nicht erforderlich.
Wenn Mitglieder solche Informationen in einem Beitrag veröffentlichen, können sie von den anderen Community-Mitgliedern wahrgenommen werden.
Eine Verarbeitung besonderer Kategorien personenbezogener Daten durch uns setzt neben einer Rechtsgrundlage gemäß Art. 6 DSGVO eine einschlägige Ausnahme gemäß Art. 9 Abs. 2 DSGVO voraus.
Soweit eine entsprechende Verarbeitung auf einer gesondert erteilten ausdrücklichen Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO die maßgebliche Rechtsgrundlage.
Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Veröffentlichung innerhalb der zugangsbeschränkten Community ist nicht mit einer uneingeschränkten Veröffentlichung gegenüber der Allgemeinheit gleichzusetzen.
Wir empfehlen, bei der Veröffentlichung persönlicher Informationen sorgfältig abzuwägen, welche Angaben mit anderen Mitgliedern geteilt werden sollen.
Moderation und Löschung
Zur Organisation, Sicherheit und Moderation der Community können berechtigte Administratoren und Moderatoren auf die hierfür erforderlichen Mitgliedschafts- und Inhaltsdaten zugreifen.
Dabei können insbesondere Beiträge geprüft, moderiert oder gelöscht werden, soweit dies zur Durchsetzung der geltenden Community-Regeln, zum Schutz anderer Mitglieder oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Eine entsprechende Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Anforderungen des Art. 9 DSGVO.
Zahlungsabwicklung innerhalb der Community
Kostenpflichtige Mitgliedschaften und Community-Angebote können über die Zahlungsfunktionen von Communi gebucht werden.
Für die Zahlungsabwicklung verwenden wir unsere eigenen Konten bei Stripe und PayPal.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Mitgliedschafts- und Buchungsinformationen,
Zahlungsbetrag,
Zahlungsart,
Transaktionsdaten,
Rechnungsinformationen,
Zahlungsstatus.
Die Verarbeitung erfolgt zur Durchführung der jeweiligen Mitgliedschaft und Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Stripe und PayPal können bestimmte Zahlungsdaten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Weitere Informationen:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Verantwortlichkeit und Datenweitergabe
Die Schule des Erwachens ist für die Verarbeitung personenbezogener Daten verantwortlich, soweit sie über Zwecke und Mittel der Datenverarbeitung im Zusammenhang mit dem eigenen Community-Angebot entscheidet.
Communi stellt die technische Plattform bereit und verarbeitet personenbezogene Daten im Rahmen des Plattformbetriebs.
Dabei kann Communi je nach Verarbeitungsvorgang als Auftragsverarbeiter oder als eigenständig Verantwortlicher handeln.
Die datenschutzrechtlichen Verantwortlichkeiten richten sich nach der konkreten Verarbeitung und den zugrunde liegenden Vereinbarungen.
Datenverarbeitung außerhalb der Europäischen Union
Communi wird von einem Unternehmen mit Sitz in Neuseeland betrieben.
Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.
Nach Angaben des Anbieters wird die technische Plattforminfrastruktur unter anderem über Server in den USA betrieben.
Communi gibt an, für entsprechende internationale Datenübermittlungen unter anderem Standardvertragsklauseln der Europäischen Kommission zu verwenden.
Weitere Informationen zur internationalen Datenverarbeitung und den eingesetzten Sicherheitsmaßnahmen finden Sie in den Datenschutzbestimmungen von Communi.
Speicherdauer
Personenbezogene Mitgliedschaftsdaten werden grundsätzlich so lange verarbeitet, wie dies für die Durchführung und Verwaltung der Mitgliedschaft oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Von Mitgliedern veröffentlichte Inhalte verbleiben grundsätzlich innerhalb der Community, bis sie durch die betreffenden Personen oder berechtigte Administratoren gelöscht werden.
Technische Sicherungskopien, gesetzliche Aufbewahrungspflichten und die eigenständigen Speicherfristen des Plattformbetreibers bleiben hiervon unberührt.
Weitere Informationen:
https://communi.com/privacy-policy
12. Technische Websiteverwaltung mit Jetpack
Jetpack und WooCommerce-App
Zur technischen Verwaltung unserer WordPress-Website und zur Anbindung der WooCommerce-Verwaltungsanwendung verwenden wir bestimmte Funktionen von Jetpack.
Jetpack ist ein Dienst aus dem Umfeld von Automattic.
Wir verwenden insbesondere die JSON-API beziehungsweise REST-API-Proxy-Funktion sowie Benachrichtigungsfunktionen.
Die JSON-API ermöglicht es entsprechend autorisierten Anwendungen, über eine authentifizierte Verbindung auf Daten unserer Website zuzugreifen.
Hierbei können im Rahmen berechtigter Anfragen insbesondere folgende Daten verarbeitet werden:
Benutzer- und Verwaltungsinformationen,
Inhalte und Einstellungen der Website,
Bestellinformationen,
Kundennamen und Kontaktdaten,
Rechnungs- und gegebenenfalls Lieferanschriften,
weitere für die administrative Verarbeitung erforderliche Daten.
Die JSON-API ermöglicht einen Zugriff auf aktuelle Daten der Website im Rahmen der jeweiligen Berechtigung. Nach Angaben von Jetpack erstellt diese Funktion für sich genommen keine dauerhafte Kopie der über die API abgefragten personenbezogenen Bestelldaten.
Die Verarbeitung erfolgt, soweit sie zur Vertragsverwaltung und Bestellabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten technischen Verwaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Rahmen der technischen Bereitstellung internationale Datenübermittlungen stattfinden, gelten die hierfür einschlägigen datenschutzrechtlichen Anforderungen.
Weitere Informationen:
https://automattic.com/privacy/
https://jetpack.com/de/support/privacy/
13. Online-Meetings und Videokonferenzen
Verwendung von Zoom
Für Online-Gespräche, Veranstaltungen, Beratungen und Videokonferenzen verwenden wir Zoom.
Anbieter ist:
Zoom Communications, Inc.
55 Almaden Blvd
Suite 600
San Jose, CA 95113
USA
Wenn Sie an einer Videokonferenz teilnehmen, können personenbezogene Daten durch uns und durch Zoom verarbeitet werden.
Hierzu können insbesondere gehören:
Name und gegebenenfalls Benutzername,
E-Mail-Adresse,
gegebenenfalls Telefonnummer,
IP-Adresse und technische Verbindungsdaten,
Zeitpunkt und Dauer der Teilnahme,
Geräte- und Browserinformationen,
Audio- und Videodaten, soweit Kamera oder Mikrofon verwendet werden,
Chatnachrichten und andere freiwillig geteilte Inhalte.
Die Verarbeitung erfolgt zur Durchführung von Videokonferenzen, Beratungen und vereinbarten Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zoom zur allgemeinen geschäftlichen Kommunikation eingesetzt wird, kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine gegebenenfalls stattfindende Aufzeichnung wird gesondert kenntlich gemacht und bedarf einer entsprechenden Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, wird diese vor Beginn der Aufzeichnung eingeholt.
Bei der Verwendung von Zoom kann es zu einer Verarbeitung personenbezogener Daten in den USA und weiteren Ländern kommen.
Zoom verarbeitet Daten teilweise auch in eigener Verantwortlichkeit. Weitere Informationen hierzu und zu internationalen Datenübermittlungen finden Sie in der Datenschutzerklärung von Zoom.
Die von uns unmittelbar verarbeiteten Konferenzdaten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.
Weitere Informationen:
https://www.zoom.com/de/trust/privacy/
14. Social-Media-Präsenzen
Allgemeine Informationen
Wir unterhalten eigene Profile in sozialen Netzwerken, um über unsere Angebote zu informieren und mit interessierten Personen in Kontakt zu treten.
Beim Besuch unserer Social-Media-Präsenzen können personenbezogene Daten sowohl durch uns als auch durch die Betreiber der jeweiligen Plattform verarbeitet werden.
Die Plattformbetreiber können dabei insbesondere Nutzungsdaten, technische Informationen und Informationen über Interaktionen erfassen.
Diese Daten können auch zur Erstellung von Nutzungsprofilen, zur statistischen Auswertung oder für personalisierte Werbung verwendet werden.
Auf die eigenständige Datenverarbeitung der Plattformbetreiber haben wir nicht vollständig Einfluss.
Wir betreiben folgende Instagram-Präsenz:
https://www.instagram.com/sibyllagrave/
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland
Wenn Sie unsere Instagram-Präsenz besuchen oder mit ihr interagieren, können personenbezogene Daten durch Meta verarbeitet werden.
Hierzu können insbesondere gehören:
Profil- und Kontodaten,
IP-Adresse und Geräteinformationen,
Nutzungs- und Interaktionsdaten,
Kommentare und Nachrichten,
Informationen über aufgerufene Inhalte.
Wir verarbeiten personenbezogene Daten insbesondere dann, wenn Sie uns Nachrichten senden, Beiträge kommentieren oder anderweitig mit unserer Präsenz interagieren.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.
Unser berechtigtes Interesse besteht insbesondere in der Information über unsere Angebote sowie der Kommunikation mit interessierten Personen.
Soweit für bestimmte statistische Auswertungen eine gemeinsame Verantwortlichkeit mit Meta besteht, gelten die dafür vorgesehenen Regelungen gemäß Art. 26 DSGVO.
Meta kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Weitere Informationen zur Datenverarbeitung durch Instagram beziehungsweise Meta finden Sie unter:
https://privacycenter.instagram.com/policy/
Geltendmachung von Rechten
Sie können Ihre Datenschutzrechte hinsichtlich der von uns selbst verarbeiteten Daten jederzeit uns gegenüber geltend machen.
Soweit eine eigenständige Datenverarbeitung durch den jeweiligen Plattformbetreiber erfolgt, können Sie sich außerdem unmittelbar an diesen wenden.
15. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, unsere Angebote, die technische Gestaltung unserer Website oder die eingesetzten Dienste ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Bei wesentlichen Änderungen werden wir, soweit rechtlich erforderlich, gesondert informieren beziehungsweise neue Einwilligungen einholen.
