Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Eine Datenschutzbeauftragte ist nicht bestellt. Als Einzelunternehmen bestehen die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG hierfür nicht. Für alle Fragen zum Datenschutz erreichst du mich direkt unter der oben genannten Adresse.

Dir stehen gegenüber der Verantwortlichen die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu. Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

• •Auskunft (Art. 15 DSGVO): welche Daten über dich verarbeitet werden.
• •Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• •Löschung (Art. 17 DSGVO): das „Recht auf Vergessenwerden".
• •Einschränkung der Verarbeitung (Art. 18 DSGVO).
• •Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format.
• •Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• •Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Auslieferung erfolgt über Serverstandorte in der EU (Frankfurt).

Beim Aufruf jeder Seite erhebt der Server automatisch die folgenden technischen Daten, die dein Browser zwingend übermittelt:

• •gekürzte IP-Adresse
• •Datum und Uhrzeit des Zugriffs
• •aufgerufene Seite und übertragene Datenmenge
• •Browsertyp, Browserversion und Betriebssystem
• •verweisende Seite (Referrer)

Diese Daten werden ausschließlich zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website.

Speicherdauer: die Logfiles werden nach spätestens 30 Tagen gelöscht.

Diese Website verwendet die Schriftarten Nunito und Playfair Display. Sie werden lokal vom Server dieser Website ausgeliefert und nicht von einem externen Anbieter nachgeladen. Es wird dabei keine Verbindung zu Servern von Google aufgebaut und deine IP-Adresse wird nicht an Dritte übermittelt.

Diese Website setzt keine technisch notwendigen Cookies im engeren Sinne. Deine Cookie-Entscheidung selbst wird lokal in deinem Browser gespeichert (localStorage), damit der Einwilligungsbanner nicht bei jedem Besuch erneut erscheint. Diese Angaben verlassen deinen Browser nicht.

Gespeichert werden die Schlüssel „cookie-consent" (deine Auswahl), „cookie-consent-date" (Zeitpunkt der Auswahl) und „basin-body-lang" (gewählte Sprache).

Du kannst deine Entscheidung jederzeit ändern: Über die Cookie-Schaltfläche unten rechts auf jeder Seite öffnest du die Einstellungen erneut und kannst eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf ist damit genauso einfach wie die Erteilung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist erforderlich, um den von dir ausdrücklich gewünschten Dienst (die Berücksichtigung deiner Einwilligungsentscheidung) bereitzustellen.

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner aktiviert.

Solange du nicht eingewilligt hast, wird das Google-Analytics-Skript gar nicht erst geladen. Es findet dann keinerlei Verbindung zu Servern von Google statt und es werden weder Cookies gesetzt noch Daten an Google übermittelt. Erst mit deiner Einwilligung wird das Skript nachgeladen. Werbebezogene Verarbeitungen (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft deaktiviert.

Die IP-Anonymisierung ist aktiviert, sodass deine IP-Adresse von Google innerhalb der EU gekürzt wird, bevor sie weiterverarbeitet wird.

Nach erteilter Einwilligung werden verarbeitet: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Länder-/Stadtebene, Gerätetyp und Browser sowie Interaktionen wie das Starten des Selbsttests oder das Absenden eines Formulars.

Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, deine Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer: 14 Monate ab dem letzten Besuch.

Über diese Website kannst du das Kontaktformular, die Buchung eines kostenlosen Kennenlerngesprächs und die unverbindliche Voranmeldung für Kurse nutzen. Verarbeitet werden ausschließlich die Angaben, die du selbst in das jeweilige Formular einträgst:

• •Kontaktformular: Name, E-Mail-Adresse und deine Nachricht.
• •Kennenlerngespräch: Name, E-Mail-Adresse sowie gewünschtes Datum und gewünschte Uhrzeit.
• •Voranmeldung: Vorname, Nachname, E-Mail-Adresse, ausgewählte Interessensgebiete und optional die Angabe, wie du auf Basin Body aufmerksam geworden bist.

Die Formulardaten werden über einen Webhook an meine Automatisierungsplattform n8n (n8n GmbH, Borsigstraße 27, 10115 Berlin) übermittelt, die auf Servern in der Europäischen Union betrieben wird. Von dort wird eine Bestätigungsmail an dich sowie eine Benachrichtigung an mich über Google Workspace (Gmail) versendet. Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet sind, ansonsten Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung deiner Anfrage.

Speicherdauer: deine Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, in der Regel nach spätestens zwölf Monaten. Aus einem Vertragsverhältnis entstandene Unterlagen unterliegen den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

Der Selbsttest läuft vollständig in deinem Browser ab. Deine Antworten und das Ergebnis werden weder an meinen Server noch an Dritte übermittelt und nirgendwo gespeichert. Sobald du die Seite schließt oder neu lädst, sind sie gelöscht.

Damit werden über den Selbsttest keine Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet. Sofern du der Analyse zugestimmt hast, wird lediglich das anonyme Ereignis erfasst, dass ein Test begonnen bzw. abgeschlossen wurde, ohne deine Antworten.

Wenn du mich direkt per E-Mail kontaktierst, werden deine E-Mail-Adresse und der Inhalt deiner Nachricht verarbeitet, um die Anfrage zu beantworten. Der E-Mail-Verkehr läuft über Google Workspace. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie bei den Formularen.

Hosting und Automatisierung erfolgen auf Servern innerhalb der Europäischen Union. Bei Google Analytics und Google Workspace kann eine Verarbeitung durch die Google LLC in den USA stattfinden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für dessen Teilnehmer mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert, erkennbar am Schlosssymbol in deiner Adresszeile. Damit sind die Daten, die du über die Formulare übermittelst, auf dem Transportweg gegen Mitlesen durch Dritte geschützt. Der Zugriff auf eingegangene Anfragen ist auf mich persönlich beschränkt und durch Zwei-Faktor-Authentifizierung abgesichert.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Empfehlungen im Selbsttest sind allgemeine, redaktionell vorbereitete Hinweise und keine auf dich bezogene automatisierte Einzelfallentscheidung.

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben kann ich deine Anfrage allerdings nicht beantworten. Der Besuch dieser Website ist ohne jede Angabe personenbezogener Daten möglich.

Ich passe diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier abrufbare Fassung mit dem oben genannten Stand.