Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO · Stand: 19. August 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Angebote erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist je nach Verarbeitung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten. Wir geben Daten nur an die in dieser Erklärung genannten Dienstleister weiter, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht, sowie an Stellen, gegenüber denen eine gesetzliche Auskunftspflicht besteht.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf einer Seite werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• aufgerufene Adresse und Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion sowie verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem vorangestellten https:// in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies, Schriften und Reichweitenmessung

Reichweitenmessung mit Google Analytics

Wir messen mit Google Analytics 4 (Mess-ID G-0FK898ER3R), welche Seiten aufgerufen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für die Verarbeitung in den Vereinigten Staaten ist die Google LLC beteiligt.

Ohne Ihre Einwilligung wird nichts geladen und nichts gespeichert. Der Zählcode ist nicht fest in die Seiten eingebaut. Er wird erst nachgeladen, wenn Sie im Einwilligungsbanner auf „Einverstanden“ klicken. Bis dahin geht keine Anfrage an Google und es wird kein Cookie gesetzt. Lehnen Sie ab, unterbleibt beides dauerhaft.

Erhoben werden dabei: die gekürzte IP-Adresse, Angaben zu Gerät, Betriebssystem und Browser, die aufgerufenen Seiten, Zeitpunkt und Verweildauer sowie die Seite, von der Sie gekommen sind. Google Analytics setzt dafür die Cookies _ga und _ga_0FK898ER3R mit einer Laufzeit von bis zu zwei Jahren.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Gerät ist § 25 Abs. 1 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nutzer- und Ereignisdaten sind in der Google-Analytics-Property auf eine Aufbewahrungsdauer von 14 Monaten eingestellt; danach werden sie gelöscht. Die Frist beginnt bei einem erneuten Besuch nicht von vorn.

Ihre Entscheidung merkt sich diese Website im lokalen Speicher Ihres Browsers, damit die Frage nicht bei jedem Aufruf erneut erscheint. Dafür wird kein Cookie gesetzt.

Sie können Ihre Entscheidung jederzeit ändern. Einwilligung ändern oder widerrufen — der Verweis öffnet die Frage erneut. Der Widerruf wirkt für die Zukunft. Zusätzlich bietet Google ein Browser-Add-on an, das die Erfassung durch Google Analytics unterbindet: tools.google.com/dlpage/gaoptout.

Werbenetzwerke binden wir nicht ein. Cookies zu Werbezwecken setzen wir nicht.

Schriften

Die Schrift Switzer wird von unserem eigenen Server ausgeliefert und liegt dort als Datei. Es werden keine Schriften von Google Fonts oder einem anderen Schriftanbieter nachgeladen. Eine Verbindung zu Schriftanbietern findet nicht statt, und Ihre IP-Adresse wird dabei an niemanden außerhalb unseres Hosting-Dienstleisters übermittelt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vorbereitung oder Erfüllung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Anmeldung und E-Mail-Versand über Brevo

Was Sie eingeben

Über das Anmeldeformular auf dieser Website – etwa für die kostenlosen Kurzsessions des „5-Minuten-Duos“ oder für unsere E-Mail-Impulse – erheben wir Ihre E-Mail-Adresse und Ihren Vornamen. Zusätzlich speichern wir, welche der beiden Kurzsessions Sie ausgewählt haben, sowie den Anlass Ihrer Anmeldung, zum Beispiel die Veranstaltung, auf der Sie den QR-Code gescannt haben. Diese Angaben dienen dazu, Ihnen passende statt beliebiger Inhalte zu senden.

Bestätigungsverfahren

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse. Rechtsgrundlage für diese Protokollierung ist Art. 6 Abs. 1 lit. c und lit. f DSGVO; sie dient dem Nachweis der ordnungsgemäß erteilten Einwilligung.

Erfolgsmessung

Unsere E-Mails enthalten eine sogenannte Zählpixel-Grafik sowie individualisierte Links. Dadurch können wir erkennen, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Wir nutzen diese Auswertung ausschließlich, um Inhalte und Versandzeitpunkte zu verbessern und Ihnen thematisch passende Nachrichten zu senden. Diese Auswertung ist Teil der Einwilligung, die Sie bei der Anmeldung erteilen.

Dienstleister

Für Speicherung und Versand nutzen wir die Plattform Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (vormals Sendinblue GmbH). Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzhinweise des Anbieters finden Sie unter brevo.com/de/legal/privacypolicy.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am Ende jeder E-Mail finden Sie dafür einen Abmeldelink. Alternativ genügt eine formlose Nachricht an joern@joernkappenstein.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach dem Widerruf löschen wir Ihre Daten aus dem Verteiler; die Anmeldeprotokolle bewahren wir zum Nachweis auf, bis eine Beanstandung ausgeschlossen ist.

8. Videoeinbettung über Wistia

Auf der Seite mit den Sessions (joernkappenstein.de/duo/sessions/) stellen wir zwei Videos bereit, die über den Dienst Wistia ausgeliefert werden. Auf allen übrigen Seiten dieses Angebots findet keine Videoeinbettung statt. Anbieter des Dienstes ist Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA.

Erst wenn Sie die Vorschaufläche anklicken, wird der Player nachgeladen. Dabei wird Ihre IP-Adresse an Wistia übermittelt; ohne diese Verbindung lässt sich das Video technisch nicht abspielen. Ihr Klick ist die Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit widerrufen, indem Sie die Seite neu laden – ohne erneuten Klick wird kein Player geladen.

Zusätzlich übergeben wir dem Player in seiner Adresse den Parameter „doNotTrack=true“ und weisen den Dienst damit an, die wiedererkennende Sitzungsverfolgung zu unterlassen. Auf die tatsächliche Umsetzung durch den Anbieter und auf die Einstellungen des Kontos, aus dem die Videos stammen, haben wir keinen Einfluss.

Herkunft der Videoinhalte

Die eingebetteten Atem-Sessions stammen nicht von uns, sondern von unserem Lizenzgeber Basic Ventures LLC (auftretend als Breath Masters Germany beziehungsweise 9D Breathwork Germany), Sheridan, WY 82801, USA, support@breathmasters.de. Sie werden aus dessen Wistia-Konto ausgeliefert und uns für die Einbettung auf dieser Website ausdrücklich zur Verfügung gestellt. Das bedeutet: Abrufdaten, die beim Abspielen entstehen, werden dem Lizenzgeber zugeordnet und nicht uns. Der Lizenzgeber ist insoweit eine eigene verantwortliche Stelle im Sinne der DSGVO; wir haben keinen Zugriff auf diese Auswertungen und keinen Einfluss auf die Einstellungen des Kontos. Aus genau diesem Grund laden wir die Videos erst nach Ihrem Klick und fordern bereits in der Adresse des Players die Abschaltung der Sitzungsverfolgung an.

Die Datenschutzerklärung des Dienstanbieters finden Sie unter wistia.com/privacy. Zur Übermittlung in die USA siehe Abschnitt 14.

9. Buchung, Zahlung und Rechnungsstellung

Für die Buchung kostenpflichtiger Sessions, Mitgliedschaften und Veranstaltungen sowie für die Rechnungsstellung nutzen wir die Unternehmenssoftware Odoo. Anbieter ist Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Verarbeitet werden die zur Vertragsabwicklung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, gebuchte Leistung und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Aufbewahrungspflichten.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; vollständige Kartendaten werden uns nicht bekannt. Es gelten ergänzend die Datenschutzhinweise von Stripe unter stripe.com/de/privacy.

Nach einer Buchung übermitteln wir die für die Betreuung erforderlichen Angaben – E-Mail-Adresse, Vorname, gebuchter Termin und gebuchtes Format – an unser E-Mail-System (Abschnitt 7), damit Sie Zugangsdaten, Erinnerungen und Hinweise zur Vorbereitung erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Online-Sessions über Zoom

Unsere Online-Sessions führen wir über den Videokonferenzdienst Zoom durch. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Bei der Teilnahme werden die von Ihnen angegebenen Metadaten verarbeitet, insbesondere der von Ihnen gewählte Anzeigename, gegebenenfalls Ihre E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Zeitpunkt und Dauer der Teilnahme. Sofern Sie Kamera oder Mikrofon aktivieren, werden Bild und Ton für die Dauer der Übertragung verarbeitet. Sie entscheiden selbst, ob Sie Kamera und Mikrofon einschalten, und können jederzeit einen freien Anzeigenamen wählen.

Es findet keine Cloud-Aufzeichnung der Sessions statt. Sofern wir für unsere Mediathek Aufnahmen erstellen, wird ausschließlich das Bild- und Tonsignal des Kursleiters lokal aufgezeichnet. Teilnehmerinnen und Teilnehmer sind auf diesen Aufnahmen weder zu sehen noch zu hören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Durchführung der Videokonferenz Gegenstand des mit Ihnen geschlossenen Vertrags ist. Zur Übermittlung in die USA siehe Abschnitt 14.

11. Gesundheitsbezogene Angaben

Dabei kann es sich um Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO handeln. Wir verarbeiten diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und ausschließlich zu dem Zweck, Ihre sichere Teilnahme zu ermöglichen und Ihnen gegebenenfalls ein geeignetes Alternativformat anzubieten.

Diese Angaben sind freiwillig. Ohne sie können wir Ihnen die Teilnahme an bestimmten Formaten aus Sicherheitsgründen nicht anbieten; die übrigen Formate stehen Ihnen offen. Die Angaben werden nicht an Dritte weitergegeben, nicht zu Werbezwecken genutzt und getrennt von den übrigen Kontaktdaten verwahrt. Wir löschen sie, sobald der Zweck entfällt, spätestens nach Ablauf der Verjährungsfrist für mögliche Ansprüche aus der Teilnahme. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Unsere Angebote sind Trainings- und Bildungsangebote. Sie ersetzen keine ärztliche oder psychotherapeutische Diagnostik oder Behandlung. Eine medizinische Beurteilung Ihrer Angaben findet durch uns nicht statt.

12. Veranstaltungen vor Ort

Für Veranstaltungen in Studios, Schulen oder Unternehmen verarbeiten wir die zur Organisation erforderlichen Daten, insbesondere Name, Kontaktdaten und die gebuchte Veranstaltung. Bei Veranstaltungen in Räumen Dritter erhält der jeweilige Betreiber nur die für den Zutritt erforderlichen Angaben, etwa eine Teilnehmerzahl oder eine Namensliste.

Foto- oder Videoaufnahmen bei Veranstaltungen fertigen wir nur an, wenn Sie zuvor ausdrücklich eingewilligt haben. Sie können der Anfertigung und Veröffentlichung jederzeit widersprechen, ohne dass Ihnen daraus ein Nachteil entsteht.

13. Empfänger im Überblick

Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ausgenommen ist Wistia: Der Dienst wird nicht von uns beauftragt, sondern vom Lizenzgeber der Videoinhalte betrieben (siehe Abschnitt 8). Darüber hinaus können Daten an Steuerberatung, Bank und, soweit gesetzlich vorgeschrieben, an Behörden übermittelt werden.

14. Übermittlung in Drittländer

Bei der Nutzung von Wistia und Zoom werden Daten in die Vereinigten Staaten übermittelt. Dasselbe gilt für Google Analytics, sobald Sie eingewilligt haben; ohne Einwilligung findet diese Übermittlung nicht statt. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Für diese Zertifizierung hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Die Google LLC ist nach demselben Rahmenwerk zertifiziert.

Für die Videoauslieferung kommt der Lizenzgeber Basic Ventures LLC mit Sitz in den USA hinzu (Abschnitt 8). Diese Übermittlung stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf die Vorschaufläche erteilen. Ohne diesen Klick findet keine Übermittlung statt.

Wir weisen darauf hin, dass in den USA staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen können und dass der Rechtsschutz gegen solche Zugriffe nicht in allen Punkten dem europäischen Standard entspricht. Wir haben unsere Einbindungen so konfiguriert, dass so wenig Daten wie technisch möglich übermittelt werden.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Einzelnen:

• Server-Logfiles: bis zu sieben Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung
• E-Mail-Verteiler: bis zum Widerruf Ihrer Einwilligung
• Anmeldeprotokolle zum Nachweis der Einwilligung: bis zum Ausschluss möglicher Beanstandungen
• Gesundheitsbezogene Angaben: bis zum Wegfall des Zwecks, längstens bis zum Ablauf der Verjährungsfrist
• Buchungs- und Rechnungsdaten: sechs beziehungsweise zehn Jahre nach den gesetzlichen Aufbewahrungsfristen

16. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an joern@joernkappenstein.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die eingesetzten Dienste ändern oder wenn die Rechtslage dies erfordert. Es gilt jeweils die hier veröffentlichte Fassung.