Datenschutzerklärung

1. Verantwortlicher

META Projects & Training GmbH, St. Johanner Straße 41-43, 66111 Saarbrücken
E-Mail: manuel@elevate-to-success.com

Teil A: Diese Webseite

2. Hosting und Server-Protokolle

Die Seite liegt bei ALL-INKL.COM (Neue Medien Münnich), Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

3. Keine Tracker, keine fremden Schriften

Wir setzen keine Analyse- oder Werbewerkzeuge ein. Schriften, Bilder und Skripte liegen auf unserem eigenen Server, beim Aufruf werden keine Daten an Dritte übertragen. Einzige Ausnahme sind die Formulare auf der Kontaktseite und den Terminseiten, siehe Abschnitt 5.

4. Cookies

Wir setzen keine Cookies zu Analyse-, Marketing- oder Werbezwecken. Selbst setzen wir nur ein Cookie, technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb ohne Einwilligung:

• f2r_formular schützt Formulare wie die Widerrufs- und Kündigungsstrecke vor fremd ausgelösten Absendungen. Es wird gelöscht, sobald du den Browser schließt.

Technisch notwendige Sitzungs-Cookies des Formulardienstes Deftform werden ausschließlich beim Laden eines Formulars gesetzt; Näheres im Abschnitt 5.

5. Kontakt- und Terminanfragen über den Formulardienst Deftform

Für das Kontaktformular unter /kontakt/ und das Formular „Platz anfragen“ auf den Terminseiten nutzen wir Deftform, einen Formulardienst der ivy.mayhem GmbH, Hamburg. Das Formular lädt erst, wenn du auf der Seite in seine Nähe scrollst. Dabei wird das Formular von den Servern des Anbieters geladen und deine IP-Adresse an Deftform übertragen. Sendest du das Formular ab, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) über Deftform verarbeitet und an uns weitergeleitet, damit wir deine Anfrage beantworten können. Die Verarbeitung erfolgt auf Servern in Deutschland.

Cookies: Deftform setzt beim Laden des Formulars zwei technische Cookies, die für die Funktion und die Absicherung des Formulars erforderlich sind: XSRF-TOKEN (Schutz vor Formularfälschung) und deftforms_session (Zuordnung deiner Eingaben während des Ausfüllens). Beide laufen nach zwei Stunden ab, enthalten keine Kennung zu Analyse- oder Werbezwecken und ermöglichen keine seitenübergreifende Wiedererkennung. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil sie für den von dir gewünschten Dienst, die Nutzung des Formulars, unbedingt erforderlich ist.

Weiterer Dienst im Formular: Innerhalb des Formulars setzt der Anbieter die Reichweitenmessung Simple Analytics (Simple Analytics B.V., Hooftlaan 4, 1401 ED Bussum, Niederlande) ein. Simple Analytics arbeitet ohne Cookies und ohne personenbezogene Profile; dabei wird deine IP-Adresse an den Dienst übermittelt und unmittelbar anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formular).

Rechtsgrundlage für die Verarbeitung deiner Angaben ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Kontaktmöglichkeit). Mit der ivy.mayhem GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Deine Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen: https://deftform.com/privacy-policy

Spam-Schutz: Vor dem Absenden löst dein Browser im Formular eine kleine Rechenaufgabe (ALTCHA). So erkennt Deftform automatisierte Einsendungen ohne Bilderrätsel und ohne Cookies. Dabei werden keine Daten zu Werbezwecken erhoben (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

Terminanfragen: Fragst du über eine Terminseite einen Platz an, gibt Deftform deine Angaben automatisch an unser eigenes Redaktionssystem weiter. Es läuft ebenfalls bei ALL-INKL.COM (Abschnitt 2). Dort vergeben wir die Plätze, schicken dir die Eingangs- und die Platzbestätigung und bereiten die Rechnung vor (Art. 6 Abs. 1 lit. b DSGVO). Name, Kontaktdaten und Rechnungsadresse zu einer Rechnung bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu acht Jahre). Anfragen ohne Buchung löschen wir zwölf Monate nach dem Termin.

Schreibst du uns per E-Mail, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Erledigte Anfragen löschen wir nach zwölf Monaten.

6. Kennenlerngespräch buchen über TidyCal

Die Knöpfe „Call buchen“ führen zum Buchungskalender TidyCal der Sumo Group Inc., 1305 E. 6th St #3, Austin, TX 78702, USA. Es ist ein einfacher Link: Solange du ihn nicht anklickst, lädt unsere Seite nichts von TidyCal und überträgt keine Daten. Buchst du dort einen Termin, verarbeitet TidyCal deinen Namen, deine E-Mail-Adresse, den gewählten Termin und deine Angaben im Buchungsformular und gibt sie an uns weiter, damit das Gespräch stattfinden kann (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden dabei in die USA übermittelt. Für die Seiten von TidyCal, auch für dort gesetzte Cookies, gilt dessen Datenschutzerklärung: tidycal.com/privacy-policy.

7. CP-Check, Auswertung und Newsletter

Den CP-Check auf unserer Seite nutzt du freiwillig. Die Stoppuhr läuft in deinem Browser. Den gemessenen Wert legen wir nur in deinem Browser ab (localStorage, Schlüssel f2r_cp), damit dir die Auswertung nach der Bestätigung deiner Adresse den passenden Bereich zeigen kann. An unseren Server geht der Wert nicht. Löschen kannst du ihn jederzeit über die Einstellungen deines Browsers. Das Ablegen ist für die von dir angeforderte Auswertung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Forderst du die Auswertung an, speichern wir deine E-Mail-Adresse, den Zeitpunkt und die IP-Adresse und schicken dir einen Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung bekommst du Auswertung und Atemguide (Art. 6 Abs. 1 lit. b DSGVO). Unbestätigte Adressen löschen wir nach sieben Tagen, bestätigte ohne Newsletter nach 90 Tagen.

Setzt du zusätzlich das Häkchen für den Newsletter, schicken wir dir Übungen, Termine und Angebote per E-Mail (Art. 6 Abs. 1 lit. a DSGVO). Den Wortlaut deiner Einwilligung und den Zeitpunkt der Bestätigung speichern wir als Nachweis. Öffnungen und Klicks messen wir nicht. Abmelden kannst du dich jederzeit über den Link in jeder Mail, dann löschen wir deine Adresse. Bestätigungen und den Atem-Guide verschicken wir über den Mailserver unseres Hosters ALL-INKL.COM (Abschnitt 2).

Unsere Kontaktliste führen wir bei Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Nach deiner Bestätigung übermitteln wir deine E-Mail-Adresse an Brevo und tragen sie dort in unsere Liste ein. Brevo verarbeitet sie in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und speichert die Daten in der EU. Werbung wie den Newsletter bekommst du darüber nur, wenn du ihn ausdrücklich angefordert hast. Ohne Newsletter nehmen wir deine Adresse nach 90 Tagen auch bei Brevo aus der Liste, und bei deiner Abmeldung sofort. Mehr zum Datenschutz bei Brevo: brevo.com/de/legal/privacypolicy.

8. Widerruf und Kündigung über die Webseite

Erklärst du über unsere Widerrufs- oder Kündigungsstrecke einen Widerruf oder eine Kündigung, speichern wir deine Angaben, den Zeitpunkt und die IP-Adresse als Nachweis (Art. 6 Abs. 1 lit. c DSGVO) und löschen sie nach vier Jahren.

Teil B: Flow2Reboot® Breathwork Programm

Im Programm verarbeiten wir zusätzlich Angaben aus dem Vorbereitungsfragebogen und dem täglichen Trainingsprotokoll, darunter Gesundheitsdaten (Art. 9 DSGVO). Das geschieht nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Start gesondert erteilst und jederzeit widerrufen kannst. Die vollständigen Angaben erhältst du vor Vertragsschluss.

Dein Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, etwa die Server-Protokolle in Abschnitt 2 und die Formulare in Abschnitt 5), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an manuel@elevate-to-success.com genügt. Der Nutzung deiner Adresse für den Newsletter kannst du jederzeit ohne Angabe von Gründen widersprechen.

Deine Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland

Zu den Allgemeinen Geschäftsbedingungen: AGB