Datenschutzerklärung

1. Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

2. Verantwortlicher

Miriam Schwartz

Beyond Minds Neuro Academy

Kruthorst 5a

22941 Bargteheide

Deutschland

E-Mail: academy@mind-creates-reality.de

Website: mind-creates-reality.de

3. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten:

  • Bestandsdaten
  • Zahlungsdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Vertragsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten

Kategorien betroffener Personen:

  • Leistungsempfänger und Auftraggeber
  • Interessenten
  • Kommunikationspartner
  • Nutzer
  • Geschäfts- und Vertragspartner

Zwecke der Verarbeitung:

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kommunikation
  • Sicherheitsmaßnahmen
  • Büro- und Organisationsverfahren
  • Feedback und Marketing
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur
  • Öffentlichkeitsarbeit

4. Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach der DSGVO:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern nicht die Interessen der betroffenen Person überwiegen.

 

Zusätzlich gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs.

Unsere Website wird durch TLS-/SSL-Verschlüsselung (HTTPS) gesichert. Alle Daten, die zwischen Ihrer Website und unserem Browser übertragen werden, sind verschlüsselt.

6. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten eine längere Aufbewahrung erfordern (insbesondere steuerrechtlich 10 Jahre, handelsrechtlich 6 Jahre).

7. Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Widerspruchsrecht: Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen.
  • Widerrufsrecht: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht auf Auskunft über die Sie betreffenden verarbeiteten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung: Sie haben das Recht, unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO).
  • Recht auf Löschung und Einschränkung: Sie haben das Recht, Löschung oder Einschränkung der Verarbeitung zu verlangen (Art. 17, 18 DSGVO).
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
  • Beschwerderecht: Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

8. Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (Kunden, Interessenten, Kooperationspartner) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen.

Verarbeitet werden insbesondere: Name, Anschrift, Kontaktdaten (E-Mail, Telefon), Vertrags- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte.

 

Zahlungsabwicklung: Zur Abwicklung von Zahlungen setzen wir [Digistore24 / Elopage] ein. Bei Käufen werden Name, E-Mail-Adresse und Zahlungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

  • Rechtsgrundlagen: 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

9. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die IP-Adressen der Nutzer, um unsere Online-Dienste zur Verfügung stellen zu können. Unser Hosting erfolgt bei Raidboxes (Raidboxes GmbH, Am Hawerkamp 31, 48155 Münster, Deutschland). Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Zugriffsdaten werden in Server-Logfiles protokolliert und nach maximal 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Einsatz von Cookies

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Technisch notwendige Cookies setzen wir auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) ein. Alle weiteren Cookies (z. B. für Analyse oder Marketing) setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein.

Zur Verwaltung Ihrer Cookie-Einstellungen setzen wir [NAME CONSENT-TOOL, z. B. Borlabs Cookie / Complianz] ein. Ihre Einwilligung kann jederzeit widerrufen werden.

11. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) verarbeiten wir die übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens.

  • Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt.
  • Rechtsgrundlagen: 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

12. Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (Instagram, LinkedIn), um mit Interessenten zu kommunizieren und Informationen über unsere Angebote zu teilen. Wir weisen darauf hin, dass Nutzerdaten dabei außerhalb der EU verarbeitet werden können.

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Wir sind gemeinsam mit LinkedIn für die Erhebung von Daten zur Erstellung von Page-Insights verantwortlich (Page Insights Joint Controller Addendum). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer: Data Privacy Framework (DPF) und Standardvertragsklauseln. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Instagram (Meta): Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: https://privacycenter.instagram.com/policy/

13. Eingebettete Inhalte – Vimeo

Wir binden Videos der Plattform Vimeo in unsere Website ein.

  • Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA.
  • Verarbeitete Daten: Beim Aufruf einer Seite mit eingebettetem Vimeo-Video wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei die IP-Adresse des Nutzers sowie Informationen zum Browser und Betriebssystem übermittelt.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Videos werden erst nach Ihrer Einwilligung geladen (2-Klick-Lösung oder Consent-Banner).
  • Drittlandtransfer: USA, auf Basis des EU-US Data Privacy Framework (DPF).
  • Datenschutzerklärung: https://vimeo.com/privacy

14. Kundenrezensionen

Wir können Kunden nach Abschluss eines Programms um eine Bewertung bitten. Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen an der Qualitätsdarstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

16. Begriffsdefinitionen

Im Sinne dieser Datenschutzerklärung gelten die Definitionen der DSGVO (Art. 4 DSGVO), insbesondere:

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Übermitteln oder Löschen.
  • Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
  • Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.