Datenschutzerklärung

English version belowDatenschutzerklärungStand: 9. November 20261. Verantwortliche und GeltungsbereichVerena Weber-Kummer
Am Jungfernsee 41A
14469 Potsdam
DeutschlandE-Mail: [email protected]
Telefon: +49 176 62336998Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf meinen Websites und Angebotsseiten, bei Anfragen und Buchungen sowie im Rahmen meiner Newsletter, Coachings, Gruppenangebote und Kundalini-Klassen.Sie umfasst insbesondere meine mit Lovable und Carrd bereitgestellten Seiten für The Tuning, Recalibration to Self, Aliveness Circle und Kundalini & Sound, meine Linkübersicht, die Newsletter-Anmeldung und den Reflexionsfragebogen. Für meine Veröffentlichung auf Substack gelten ergänzend die Hinweise in Abschnitt 7.2. Daten und RechtsgrundlagenJe nach Nutzung verarbeite ich Kontakt-, Kommunikations-, Termin-, Vertrags-, Rechnungs- und Zahlungsdaten, technische Zugriffsdaten, Antworten auf Reflexionsfragen sowie gegebenenfalls Audio-, Video- und Transkriptionsdaten.Die Verarbeitung erfolgt auf folgenden Grundlagen:Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung vertragsbezogener Anfragen, die Vorbereitung und Durchführung gebuchter Leistungen und die Zahlungsabwicklung.Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere steuerliche Aufbewahrungspflichten.Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere sichere technische Bereitstellung, Beantwortung allgemeiner Anfragen, effiziente Organisation und den erforderlichen Nachweis bzw. die Verteidigung rechtlicher Ansprüche.Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung, insbesondere Newsletterversand, personenbezogenes Newsletter-Tracking und einwilligungsabhängige Aufzeichnungen.Wenn du besonders sensible persönliche Angaben mit mir teilst und ich diese beispielsweise in Fragebogenantworten, Aufzeichnungen oder Transkripten verarbeite, erfolgt dies nur auf einer dafür geeigneten gesetzlichen Grundlage, insbesondere mit deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.Soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, gilt zusätzlich § 25 TDDDG. Für nicht unbedingt erforderliche Zugriffe ist grundsätzlich eine Einwilligung notwendig. Die Ausnahmen nach § 25 Abs. 2 TDDDG bleiben unberührt.Deine Angaben sind grundsätzlich freiwillig. Ohne die für eine Anfrage, Buchung oder Leistung erforderlichen Daten kann ich diese gegebenenfalls nicht bearbeiten oder erbringen.3. Websites, Hosting, Domain und E-MailLovableMehrere meiner Angebotsseiten und der Reflexionsfragebogen werden über Lovable bereitgestellt. Anbieter ist Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden.Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte, Browser- und Geräteinformationen sowie technische Protokolldaten. Diese dienen der Auslieferung, Funktionsfähigkeit, Fehlerbehebung und Absicherung der Seiten.Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer zuverlässigen und sicheren Bereitstellung meiner Angebote. Angaben zur Vorbereitung gebuchter Leistungen werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet.Für die Speicherung von Formularantworten wird die mit dem Lovable-Projekt verbundene Datenbankumgebung verwendet. Dabei kann Supabase-Technologie als Bestandteil der von Lovable verwalteten Infrastruktur eingesetzt werden. Eine technische Verwendung von Supabase bedeutet nicht automatisch, dass du ein eigenes Supabase-Konto benötigst.Die Datenverarbeitung kann weitere Infrastruktur- und Hostinganbieter einbeziehen. Informationen zu den beteiligten Anbietern und Übermittlungen erhältst du über die folgenden Links und auf Anfrage bei mir.Weitere Informationen: Datenschutz bei Lovable, Auftragsverarbeitung bei Lovable.CarrdWeitere Seiten, insbesondere für Newsletter-Anmeldung, Aliveness Circle und rechtliche Informationen, werden über Carrd bereitgestellt. Anbieter ist Carrd Inc., USA.Carrd verarbeitet zur Bereitstellung insbesondere Verbindungs-, Geräte- und Zugriffsdaten. Bei Nutzung des Newsletterformulars werden deine Eingaben technisch verarbeitet und an den Newsletterdienst übermittelt.Rechtsgrundlage für den notwendigen Websitebetrieb ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse besteht in der sicheren Bereitstellung der Seiten. Für Newsletteranmeldungen gelten ergänzend die Einwilligungsgrundlagen in Abschnitt 6.Carrd nennt insbesondere Amazon Web Services und Cloudflare als Infrastrukturpartner. Sein Datenschutz-Zusatzvertrag enthält Standardvertragsklauseln für erfasste internationale Datenübermittlungen.Weitere Informationen: Datenschutz bei Carrd, Datenschutz-Zusatzvertrag.IONOSIONOS wird für meine Domainverwaltung und E-Mail-Kommunikation genutzt. Meine aktuellen Angebotsseiten werden nicht bei IONOS gehostet. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.Bei E-Mails werden insbesondere Absender- und Empfängeradressen, Inhalte, Anhänge sowie technische Übermittlungsdaten verarbeitet. Die Rechtsgrundlage richtet sich nach dem Anliegen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation. Mein berechtigtes Interesse besteht in der Bearbeitung von Anfragen.Weitere Informationen: Datenschutz bei IONOS.Technische Protokolle und SpeicherungenBeim Websiteaufruf können Hosting- und Sicherheitsanbieter technische Protokolle führen. Ihre Aufbewahrung richtet sich nach dem erforderlichen Betriebs-, Fehleranalyse- und Sicherheitszweck. Daten werden gelöscht oder anonymisiert, sobald sie dafür nicht mehr benötigt werden, sofern kein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht eine weitere Speicherung rechtfertigt.Ich setze nach meiner aktuellen Websitekonfiguration keine eigenen Werbe-Cookies ein. Technische Speicherungen durch Hosting-, Sicherheits- oder eingebundene Dienste sind davon zu unterscheiden. Die Abwesenheit von Cookies bedeutet nicht, dass keinerlei personenbezogene Daten übermittelt werden.Google FontsAuf mehreren Seiten werden Schriftarten über Google Fonts extern geladen. Dabei stellt dein Browser eine Verbindung zu Google her und übermittelt insbesondere deine IP-Adresse und technische Anfragedaten. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Eine Verarbeitung durch weitere Google-Unternehmen, auch außerhalb des Europäischen Wirtschaftsraums, ist möglich.Zweck ist die Darstellung der ausgewählten Schriftarten. Soweit dafür eine Einwilligung erforderlich ist, sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG maßgeblich. Dieser Datenschutzhinweis selbst stellt keine Einwilligung dar.Weitere Informationen: Datenschutz bei Google.4. Kontakt, Buchungen und KommunikationWenn du mich per E-Mail, Telefon, WhatsApp, Telegram oder Instagram kontaktierst, verarbeite ich deine Kontaktangaben und Nachrichten zur Bearbeitung deines Anliegens. Bei Buchungen kommen insbesondere Angaben zu Angebot, Termin, Teilnahme, Vertrag und Abrechnung hinzu.Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen. Andere Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in ihrer Beantwortung.WhatsApp, Telegram und InstagramBei Nutzung dieser Dienste werden auch Daten durch die Plattformanbieter verarbeitet. Hierzu können Telefonnummer oder Nutzername, Profilinformationen, Nachrichteninhalte, Zeitpunkte und technische Nutzungsdaten gehören.Für WhatsApp und Instagram sind im Europäischen Wirtschaftsraum regelmäßig WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Irland, zuständig. Telegram wird durch die in seiner Datenschutzrichtlinie genannten Telegram-Unternehmen betrieben.Die Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und bestimmte Daten für eigene Zwecke nutzen. Der Schutz hängt von der Kommunikationsform ab; normale Telegram-Cloud-Chats sind nicht standardmäßig Ende-zu-Ende-verschlüsselt.Du kannst mich alternativ per E-Mail kontaktieren. Bitte nutze Messenger möglichst nicht zur Übermittlung besonders sensibler Angaben.Weitere Informationen: WhatsApp, Telegram, Instagram.5. Terminvereinbarung über CalendlyFür Terminbuchungen nutze ich Calendly, LLC, USA. Dabei werden insbesondere Name, E-Mail-Adresse, Terminwunsch, freiwillige Buchungsangaben und technische Daten verarbeitet. Bei einer Kalenderanbindung werden die dafür notwendigen Termininformationen abgeglichen.Zweck ist die Organisation von Gesprächen und Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei sonstigen Gesprächen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an einer effizienten Terminorganisation. Für einwilligungsbedürftige Endgerätezugriffe gelten zusätzlich die entsprechenden Einwilligungsanforderungen.Alternativ kannst du einen Termin per E-Mail anfragen. Termindaten werden gelöscht, wenn sie für die Organisation, Vertragsabwicklung oder erforderliche Nachweise nicht mehr benötigt werden.Weitere Informationen: Datenschutz bei Calendly.6. Newsletter über EmailOctopusFür „Notes on Aliveness“ nutze ich EmailOctopus, einen Dienst der Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, Vereinigtes Königreich.Verarbeitet werden deine E-Mail-Adresse, gegebenenfalls dein Name und Daten zum Nachweis deiner Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bestätigst sie über eine Nachricht an die angegebene Adresse.Der Newsletter enthält persönliche Beiträge und Informationen zu meiner Arbeit, meinen Angeboten und Veranstaltungen. Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einwilligungsnachweise können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, um die Rechtmäßigkeit des Versands belegen zu können.EmailOctopus verarbeitet die Empfängerdaten für mich und setzt weitere Dienstleister ein. Informationen zu diesen Empfängern und internationalen Übermittlungen enthalten die unten verlinkten Dokumente.Öffnungs- und KlicktrackingBei der Anmeldung wird auch deine Einwilligung in die personenbezogene Öffnungs- und Klickmessung abgefragt.Mithilfe von Zählpixeln und personalisierten Links kann erfasst werden, ob und wann du eine E-Mail öffnest und welche Links du anklickst. Dabei können technische Daten wie IP-Adresse und Geräteinformationen verarbeitet werden. Die erfassten Interaktionen werden deiner E-Mail-Adresse bzw. deinem Empfängerprofil zugeordnet.Zweck ist die Auswertung und Verbesserung des Newsletters. Rechtsgrundlagen für die einwilligungsabhängige Messung sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit anwendbar, § 25 Abs. 1 TDDDG.Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.Nach der Abmeldung werden deine Daten aus dem aktiven Verteiler entfernt. Personenbezogene Auswertungsdaten werden gelöscht oder anonymisiert, wenn sie für die Auswertung nicht mehr erforderlich sind; nach einem Widerruf werden sie nicht weiter auf Grundlage der widerrufenen Einwilligung verarbeitet. Erforderliche Einwilligungsnachweise oder eine minimale Sperrliste können länger gespeichert werden, soweit dies zur Rechtsverteidigung bzw. Vermeidung unerwünschter Zusendungen erforderlich ist. Daten aus anderen Vertragsbeziehungen bleiben unberührt.Weitere Informationen: Datenschutz bei EmailOctopus, Vertragsbedingungen einschließlich Auftragsverarbeitung, Unterauftragsverarbeiter.7. SubstackIch veröffentliche Beiträge unter „Notes on Aliveness“ auf Substack. Anbieter ist Substack, Inc., USA. Beim Lesen, Abonnieren und Interagieren verarbeitet Substack insbesondere Konto-, Kontakt-, Geräte- und Nutzungsdaten entsprechend seinen Datenschutzbestimmungen.Als Herausgeberin können mir insbesondere E-Mail-Adresse, Profilname, Abonnementstatus, Kommentare und Informationen über die Nutzung meiner Beiträge angezeigt werden. Ich verarbeite diese zur Bereitstellung und Verwaltung meiner Veröffentlichung, zur Kommunikation und zur Auswertung der Resonanz.Der Versand abonnierter E-Mails erfolgt auf Grundlage deiner Einwilligung. Soweit zur Abonnementverwaltung erforderlich, kann Art. 6 Abs. 1 lit. b DSGVO gelten. Personenbezogene einwilligungsbedürftige Messungen setzen eine entsprechende Einwilligung voraus.Substack verarbeitet bestimmte Daten außerdem in eigener Verantwortung. Informationen zu Empfängern, internationalen Übermittlungen und Plattform-Speicherfristen enthält seine Datenschutzrichtlinie. Meine eigenen Verarbeitungen enden bei Wegfall des jeweiligen Zwecks, vorbehaltlich erforderlicher rechtlicher Nachweise.Eine Anmeldung über EmailOctopus und ein Substack-Abonnement sind getrennte Vorgänge. Eine Einwilligung für einen Verteiler erlaubt nicht automatisch die Nutzung für den anderen.Weitere Informationen: Datenschutz bei Substack.8. Reflexionsfragebogen und Coaching-InhalteZur Vorbereitung auf The Tuning nutze ich einen mit Lovable bereitgestellten Fragebogen unter the-tuning-reflections.verenaweber.de.Ich verarbeite deine Antworten zur Vorbereitung und Durchführung deiner Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben dafür erforderlich sind. Darüber hinausgehende freiwillige Angaben können auf einer gesonderten Einwilligung beruhen.Die Antworten werden in der mit dem Lovable-Projekt verbundenen Datenbank gespeichert und sind für die Bearbeitung deines Anliegens bestimmt. Sie werden nicht als Kursmaterial an andere Teilnehmende weitergegeben.Fragebogenantworten werden spätestens zwölf Monate nach ihrer Übermittlung gelöscht. Entfällt der Zweck früher, erfolgt die Löschung entsprechend früher, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.Der Fragebogen fragt nicht gezielt nach Gesundheitsdaten. Freitextantworten und Gespräche können trotzdem sensible Informationen enthalten. Für eine erforderliche Verarbeitung besonderer Datenkategorien wird eine geeignete Rechtsgrundlage, insbesondere eine ausdrückliche Einwilligung, benötigt. Bitte übermittle keine unnötigen Angaben über andere Personen.Etwaige Arbeitsnotizen werden nur so lange gespeichert, wie sie für die vereinbarte Begleitung und Nachbereitung oder für begründete rechtliche Nachweise erforderlich sind. Danach werden sie gelöscht.

9. Online-Angebote über Zoom und Microsoft TeamsFür Online-Sitzungen und Gruppenveranstaltungen nutze ich Zoom und Microsoft Teams.Beteiligt sind Zoom Communications, Inc., USA, sowie Microsoft-Unternehmen, insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die konkrete Vertragsgesellschaft richtet sich nach dem verwendeten Dienst.Verarbeitet werden können Anzeigename, E-Mail-Adresse, Termin- und Teilnahmedaten, IP-Adresse, Geräteinformationen, Audio- und Videodaten, Chatnachrichten und freigegebene Inhalte. Andere Teilnehmende können die von dir im Termin geteilten Inhalte wahrnehmen.Die für gebuchte Leistungen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Gesprächen kann Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an ortsunabhängiger Kommunikation gelten.Verbindungsdaten werden für die Übertragung benötigt; Termin- und Kommunikationsdaten werden nur so lange gespeichert, wie dies für Durchführung, Nachbereitung und erforderliche Nachweise notwendig ist. Aufzeichnungen und KI-Verarbeitungen sind gesondert geregelt.Weitere Informationen: Datenschutz bei Zoom, Datenschutz bei Microsoft.10. Aufzeichnungen, Transkriptionen und KursbibliothekEinzel- und Gruppenangebote können nach entsprechender Information und Einwilligung aufgezeichnet werden. Zur Transkription oder Zusammenfassung können Funktionen von Zoom oder Microsoft Teams eingesetzt werden.Verarbeitet werden können Bild, Stimme, gesprochene Inhalte, gegebenenfalls genannte Namen sowie daraus erzeugte Transkripte und Zusammenfassungen. Bei Gruppenaufnahmen wird die Bildaufnahme auf mich als Kursleiterin beschränkt. Wortbeiträge von Teilnehmenden können hörbar sein und persönliche Informationen enthalten.Die Dateien werden je nach angekündigtem Format bei Zoom, in der Microsoft-Umgebung, lokal auf meinen Geräten oder bei YouTube gespeichert. Für YouTube ist im Europäischen Wirtschaftsraum regelmäßig Google Ireland Limited, Irland, zuständig.Vor der jeweiligen Verarbeitung werden Zweck, eingesetzte Funktionen, Speicherorte, Empfängerkreis und Aufbewahrung erläutert. Die Teilnahme oder das bloße Ausbleiben eines Widerspruchs ersetzt keine erforderliche Einwilligung.Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; bei besonderen Datenkategorien ist zusätzlich eine Voraussetzung nach Art. 9 DSGVO erforderlich.EinzelsitzungenEinzelaufzeichnungen und zugehörige Transkripte bzw. KI-Zusammenfassungen dienen der vereinbarten Nachbereitung und werden spätestens zwölf Monate nach der Sitzung gelöscht. Sie werden nicht für andere Kursteilnehmende verwendet.Eine Einzelsitzung kann ohne Aufzeichnung stattfinden. Entfällt der Zweck früher oder wird die zugrunde liegende Einwilligung widerrufen, wird entsprechend früher gelöscht, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt.GruppenangeboteGruppenaufzeichnungen dienen der Nachbereitung durch die jeweilige Gruppe und können bei entsprechender zusätzlicher Einwilligung als Material für spätere Durchführungen des konkret benannten Kurses verwendet werden.Die Einwilligung zur Bereitstellung an die aktuelle Gruppe umfasst nicht automatisch die Nutzung durch spätere Kursteilnehmende oder eine öffentliche Veröffentlichung. Personenbezogene Beiträge werden nur im jeweils wirksam erlaubten Umfang verwendet.Wer keinen aufgezeichneten Wortbeitrag leisten möchte, kann während der Aufnahme stumm teilnehmen. Die bloße Stummschaltung beseitigt allerdings keine Daten, die gegebenenfalls auf anderem Wege geteilt werden.Die Aufbewahrung von Gruppenmaterial richtet sich nach seiner tatsächlichen Verwendung für den benannten Kurs und dem Umfang der Einwilligung. Solange eine Aufnahme dafür erforderlich und von einer wirksamen Einwilligung gedeckt ist, kann sie Teil der Kursbibliothek bleiben. Die weitere Erforderlichkeit wird regelmäßig überprüft. Wird der betreffende Kurs bzw. die Bibliotheksnutzung eingestellt, entfällt der Nutzungszweck oder die erforderliche Einwilligung, werden personenbezogene Beiträge gelöscht, herausgeschnitten oder wirksam anonymisiert, soweit keine andere Rechtsgrundlage die Speicherung erlaubt.Eine ausschließlich mich zeigende und hörbar machende Anleitung ohne identifizierbare Teilnehmerbeiträge ist hiervon zu unterscheiden.Widerruf und YouTube-ZugriffEine Einwilligung kann jederzeit mit Wirkung für die Zukunft unter [email protected] widerrufen werden. Bereits erfolgte rechtmäßige Verarbeitungen werden dadurch nicht rückwirkend rechtswidrig.Bei Speicherung auf YouTube wird die vorgesehene Sichtbarkeit vorab mitgeteilt. „Nicht gelistete“ Videos sind nicht öffentlich suchbar wie regulär veröffentlichte Videos, können aber von Personen mit dem Link aufgerufen und weiterverlinkt werden. Sie sind keine individuell zugriffsgeschützte Ablage.Eine öffentliche Verwendung identifizierbarer Teilnehmerbeiträge benötigt eine dafür geeignete gesonderte Grundlage und wird nicht allein durch die Buchung erlaubt.11. Externe Links und YouTubeMeine Seiten enthalten Links zu externen Angeboten, unter anderem zu Instagram, LinkedIn, WhatsApp und YouTube. Bei einem gewöhnlichen Link wird die Zielseite erst durch dein Anklicken aufgerufen. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Bestimmungen.Auf den zum Stand dieser Erklärung untersuchten Seiten wurde keine aktive YouTube-Videoeinbettung festgestellt. Die Speicherung bzw. Bereitstellung von Kursaufzeichnungen bei YouTube ist hiervon unabhängig und in Abschnitt 10 beschrieben.Weitere Informationen: Datenschutz bei Google und YouTube.12. Zahlungen und BuchhaltungStripeFür Zahlungen nutze ich Stripe. Im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited und gegebenenfalls Stripe Technology Europe, Limited, Irland, beteiligt. Die maßgebliche Stelle hängt vom jeweiligen Zahlungsdienst ab.Verarbeitet werden insbesondere Name, Kontakt- und Rechnungsdaten, Zahlungsmittel, Betrag, gebuchte Leistung, Transaktionsstatus und technische Daten zur Zahlungsabwicklung und Betrugsprävention.Vollständige Kartendaten werden grundsätzlich direkt vom Zahlungsdienst verarbeitet. Ich erhalte die für Zuordnung, Abrechnung und Verwaltung erforderlichen Informationen.Rechtsgrundlage für die erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten können auf Art. 6 Abs. 1 lit. c DSGVO und notwendige Sicherheitsmaßnahmen auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung.Weitere Informationen: Datenschutz bei Stripe.Lexware Office, vormals lexofficeFür Rechnungsstellung und Buchhaltung nutze ich Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland.Verarbeitet werden insbesondere Kundenstammdaten, Rechnungsanschriften, Leistungsangaben, Belege und Zahlungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.Soweit erforderlich, können Steuerberatung, Finanzbehörden und andere gesetzlich berechtigte Stellen entsprechende Daten erhalten.Weitere Informationen: Datenschutz bei Lexware Office.13. Empfänger und internationale ÜbermittlungenEmpfänger sind die in dieser Erklärung genannten Dienstleister sowie, soweit erforderlich, befugte Beratungsstellen und Behörden. Andere Teilnehmende erhalten Informationen nur im Rahmen der jeweiligen Teilnahme und rechtmäßig vereinbarter Freigaben.Die Anbieter handeln je nach Verarbeitung als Auftragsverarbeiter oder eigenständige Verantwortliche. Für Auftragsverarbeitungen ist eine vertragliche Regelung nach Art. 28 DSGVO erforderlich. Die jeweiligen Anbieterinformationen erläutern ihre Rollen und weitere Empfänger.Bei international tätigen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Das betrifft insbesondere die US-Anbieter Carrd, Calendly, Zoom und Substack sowie internationale Dienstleister von Google, Microsoft und Stripe. EmailOctopus hat seinen Sitz im Vereinigten Königreich und nutzt ebenfalls weitere Dienstleister.Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Als Garantien kommen einschlägige Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für erfasste, wirksam zertifizierte US-Unternehmen oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen in Betracht. Eine Zertifizierung erfasst nicht automatisch sämtliche Gesellschaften und Dienste eines Konzerns.Informationen zu den vom jeweiligen Anbieter eingesetzten Garantien sind in den verlinkten Datenschutz- und Vertragsdokumenten enthalten. Du kannst Informationen und gegebenenfalls eine Kopie der für die Verarbeitung deiner Daten maßgeblichen Garantien auch bei mir anfordern.14. Speicherdauer und LöschungPersonenbezogene Daten werden gelöscht oder wirksam anonymisiert, sobald ihr Zweck entfällt und keine andere Rechtsgrundlage die weitere Speicherung erlaubt.Für Fragebogenantworten und Einzelaufzeichnungen gelten die oben genannten Höchstfristen. Für Gruppenaufzeichnungen gelten die beschriebenen Kriterien der Kursnutzung und Einwilligung.Anfragen und Nachrichten werden nur so lange gespeichert, wie sie für ihre Bearbeitung, eine anschließende Zusammenarbeit oder erforderliche rechtliche Nachweise benötigt werden. Das gilt auch für Messengerverläufe und Arbeitsnotizen. Technische Protokolle dienen nur dem erforderlichen Betriebs- und Sicherheitszweck.Für Vertrags- und Buchhaltungsunterlagen gelten die gesetzlichen Aufbewahrungspflichten. Diese betragen je nach Dokumentart regelmäßig sechs, acht oder zehn Jahre. Eine Aufbewahrungspflicht für Rechnungen rechtfertigt nicht automatisch eine gleich lange Speicherung von Gesprächsaufnahmen oder sensiblen Coaching-Inhalten.Bei begründetem Bedarf können Daten bis zum Abschluss eines konkreten Rechtsstreits bzw. solange für entsprechende Ansprüche erforderlich weiter aufbewahrt werden. Sicherungskopien werden im Rahmen der vorgesehenen Sicherungszyklen überschrieben und bis dahin nicht wieder für den ursprünglichen Zweck aktiv genutzt.15. Deine RechteUnter den jeweiligen gesetzlichen Voraussetzungen hast du das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO.Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.Widerspruchsrecht nach Art. 21 DSGVOWenn Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen deiner besonderen Situation widersprechen. Ich verarbeite die betreffenden Daten dann nicht weiter, es sei denn, es bestehen nachweisbar zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.Der Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Deine Daten werden dann nicht weiter für diese Zwecke verwendet. Das gilt auch für damit verbundenes Profiling.Zur Ausübung deiner Rechte kannst du dich an [email protected] wenden.Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für meinen Sitz in Brandenburg ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg eine zuständige Anlaufstelle: LDA Brandenburg.16. Datensicherheit und ÄnderungenIch setze angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Ein vollständiger Schutz jeder Datenübertragung im Internet kann dennoch nicht garantiert werden.Diese Erklärung wird angepasst, wenn sich die tatsächlichen Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Eine Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung.

Privacy policy

Privacy PolicyLast updated: November 9, 20261. Controller and ScopeVerena Weber-Kummer
Am Jungfernsee 41A
14469 Potsdam
GermanyEmail: [email protected]
Telephone: +49 176 62336998This Privacy Policy explains how personal data is processed on my websites and offer pages, when you make enquiries or bookings, and in connection with my newsletters, coaching, group offerings and Kundalini classes.It covers, in particular, my pages provided through Lovable and Carrd for The Tuning, Recalibration to Self, Aliveness Circle and Kundalini & Sound, my links page, newsletter registration and reflection questionnaire. Section 7 contains additional information about my publication on Substack.2. Data and Legal BasesDepending on how you use my services, I process contact, communication, appointment, contract, invoice and payment data, technical access data, answers to reflection questions and, where applicable, audio, video and transcription data.Processing is based on the following legal grounds:Article 6(1)(b) GDPR for handling contract-related enquiries, preparing and delivering booked services, and processing payments.Article 6(1)(c) GDPR for compliance with legal obligations, particularly tax-related retention requirements.Article 6(1)(f) GDPR for legitimate interests, particularly secure technical operation, responding to general enquiries, efficient organisation, and the necessary documentation or defence of legal claims.Article 6(1)(a) GDPR for consent-based processing, particularly sending newsletters, personalised newsletter tracking and recordings requiring consent.If you share particularly sensitive personal information with me and I process it, for example in questionnaire responses, recordings or transcripts, I do so only on an appropriate legal basis, particularly your explicit consent under Article 9(2)(a) GDPR.Where information is stored on or accessed from your device, Section 25 of the German Telecommunications and Digital Services Data Protection Act (TDDDG) also applies. Consent is generally required for access that is not strictly necessary. The exceptions under Section 25(2) TDDDG remain unaffected.Providing your information is generally voluntary. Without the data necessary for an enquiry, booking or service, I may be unable to handle the enquiry or booking or provide the service.3. Websites, Hosting, Domain and EmailLovableSeveral of my offer pages and the reflection questionnaire are provided through Lovable. The provider is Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden.When you visit these pages, technically necessary data is processed, particularly your IP address, the time of access, requested content, browser and device information, and technical logs. This supports delivery, functionality, troubleshooting and security.The legal basis is Article 6(1)(f) GDPR. My legitimate interest is the reliable and secure provision of my offerings. Information used to prepare booked services is processed under Article 6(1)(b) GDPR.Form responses are stored in the database environment connected to the Lovable project. Supabase technology may be used as part of the infrastructure managed by Lovable. The technical use of Supabase does not automatically mean that you need your own Supabase account.Processing may involve additional infrastructure and hosting providers. Information about the providers involved and data transfers is available through the following links and from me on request.Further information: Lovable Privacy Policy, Lovable Data Processing Agreement.CarrdOther pages, particularly newsletter registration, Aliveness Circle and legal information pages, are provided through Carrd. The provider is Carrd Inc., USA.Carrd processes connection, device and access data to provide these pages. When you use the newsletter form, your entries are technically processed and transmitted to the newsletter service.The legal basis for necessary website operation is Article 6(1)(f) GDPR; my interest is the secure provision of these pages. The consent-related legal bases in Section 6 also apply to newsletter registrations.Carrd identifies Amazon Web Services and Cloudflare among its infrastructure partners. Its Data Processing Addendum includes Standard Contractual Clauses for the international transfers it covers.Further information: Carrd Privacy Policy, Data Processing Addendum.IONOSI use IONOS for domain administration and email communication. My current offer pages are not hosted by IONOS. The provider is IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany.Email processing includes sender and recipient addresses, content, attachments and technical transmission data. The legal basis depends on the matter concerned: Article 6(1)(b) GDPR for contract-related communication, Article 6(1)(c) GDPR for legal obligations, and Article 6(1)(f) GDPR for other communication. My legitimate interest is handling enquiries.Further information: IONOS Privacy Policy.Technical Logs and StorageHosting and security providers may maintain technical logs when you visit the websites. Retention is determined by the necessary operational, troubleshooting and security purposes. Data is deleted or anonymised when it is no longer needed for those purposes, unless a specific security incident or legal obligation justifies further retention.Under my current website configuration, I do not use my own advertising cookies. Technical storage by hosting, security or embedded services is a separate matter. The absence of cookies does not mean that no personal data is transmitted.Google FontsSeveral pages load fonts externally through Google Fonts. Your browser connects to Google and transmits, in particular, your IP address and technical request data. For users in the European Economic Area, the responsible entity is generally Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Other Google companies may also process data, including outside the European Economic Area.The purpose is to display the selected fonts. Where consent is required, the relevant legal bases are Article 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG. This privacy notice does not itself constitute consent.Further information: Google Privacy Policy.4. Contact, Bookings and CommunicationIf you contact me by email, telephone, WhatsApp, Telegram or Instagram, I process your contact details and messages to handle your enquiry. Bookings also involve information about the offering, appointment, participation, contract and billing.The legal basis is Article 6(1)(b) GDPR for contract-related matters. I handle other enquiries under Article 6(1)(f) GDPR; my legitimate interest is responding to them.WhatsApp, Telegram and InstagramWhen you use these services, the platform providers also process data. This may include your telephone number or username, profile information, message content, timestamps and technical usage data.For WhatsApp and Instagram, the responsible entities in the European Economic Area are generally WhatsApp Ireland Limited and Meta Platforms Ireland Limited, Ireland, respectively. Telegram is operated by the Telegram entities identified in its privacy policy.These services may process data outside the European Economic Area and use certain data for their own purposes. Protection depends on the communication method; standard Telegram cloud chats are not end-to-end encrypted by default.You can contact me by email instead. Please avoid sending particularly sensitive information through messaging services where possible.Further information: WhatsApp, Telegram, Instagram.5. Scheduling through CalendlyI use Calendly, LLC, USA, for appointment bookings. Data processed includes your name, email address, preferred appointment, optional booking information and technical data. Where a calendar is connected, the necessary appointment information is synchronised.The purpose is to organise conversations and services. The legal basis is Article 6(1)(b) GDPR or, for other conversations, Article 6(1)(f) GDPR, based on my interest in efficient scheduling. Where access to your device requires consent, the corresponding consent requirements also apply.Alternatively, you can request an appointment by email. Appointment data is deleted when it is no longer needed for organisation, contract administration or necessary records.Further information: Calendly Privacy Notice.6. Newsletter through EmailOctopusFor “Notes on Aliveness”, I use EmailOctopus, a service provided by Three Hearts Digital Ltd, 86–90 Paul Street, London EC2A 4NE, United Kingdom.Data processed includes your email address, your name where provided, and information documenting your registration. Registration uses a double opt-in process: you confirm it through a message sent to the address you provided.The newsletter includes personal reflections and information about my work, offerings and events. The legal basis for sending it is your consent under Article 6(1)(a) GDPR. Consent records may be retained under Article 6(1)(f) GDPR to demonstrate that sending the newsletter was lawful.EmailOctopus processes recipient data on my behalf and uses additional service providers. The documents linked below contain information about those recipients and international transfers.Open and Click TrackingDuring registration, you are also asked to consent to personalised open and click tracking.Tracking pixels and personalised links can record whether and when you open an email and which links you click. Technical data, such as your IP address and device information, may also be processed. Recorded interactions are associated with your email address or recipient profile.The purpose is to analyse and improve the newsletter. The legal bases for consent-based tracking are Article 6(1)(a) GDPR and, where applicable, Section 25(1) TDDDG.You can withdraw your consent at any time with effect for the future, particularly through the unsubscribe link in every email. This does not affect the lawfulness of processing carried out before withdrawal.After you unsubscribe, your data is removed from the active mailing list. Personal analytics data is deleted or anonymised when it is no longer needed for analysis; following withdrawal, it is no longer processed on the basis of the withdrawn consent. Necessary consent records or a minimal suppression list may be retained longer where needed to defend legal claims or prevent unwanted messages. Data relating to other contractual relationships remains unaffected.Further information: EmailOctopus Privacy Policy, Terms including data processing provisions, Sub-processors.7. SubstackI publish contributions under “Notes on Aliveness” on Substack. The provider is Substack, Inc., USA. When you read, subscribe or interact, Substack processes account, contact, device and usage data in accordance with its privacy terms.As the publisher, I may be shown your email address, profile name, subscription status, comments and information about how my posts are used. I process this information to provide and manage my publication, communicate and evaluate engagement.Subscribed emails are sent on the basis of your consent. Article 6(1)(b) GDPR may apply where processing is necessary to administer a subscription. Personalised tracking that requires consent is subject to the corresponding consent.Substack also processes certain data as an independent controller. Its privacy policy contains information about recipients, international transfers and platform retention periods. My own processing ends when its purpose no longer applies, subject to necessary legal records.Registration through EmailOctopus and a Substack subscription are separate processes. Consent for one mailing list does not automatically authorise use for the other.Further information: Substack Privacy Policy.8. Reflection Questionnaire and Coaching ContentTo prepare for The Tuning, I use a questionnaire provided through Lovable at the-tuning-reflections.verenaweber.de.I process your answers to prepare for and conduct your session. The legal basis is Article 6(1)(b) GDPR where the information is necessary for that purpose. Additional optional information may be processed on the basis of separate consent.Responses are stored in the database connected to the Lovable project and are intended for handling your particular matter. They are not shared with other participants as course materials.Questionnaire responses are deleted no later than twelve months after submission. If the purpose ends earlier, they are deleted sooner unless another legal basis permits continued storage.The questionnaire does not specifically request health data. Nevertheless, free-text responses and conversations may contain sensitive information. Any necessary processing of special categories of data requires an appropriate legal basis, particularly explicit consent. Please do not provide unnecessary information about other people.Any working notes are retained only as long as needed for the agreed support and follow-up or for justified legal documentation. They are then deleted.9. Online Services through Zoom and Microsoft TeamsI use Zoom and Microsoft Teams for online sessions and group events.The providers involved include Zoom Communications, Inc., USA, and Microsoft entities, particularly Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. The specific contracting entity depends on the service used.Data processed may include your display name, email address, appointment and attendance data, IP address, device information, audio and video data, chat messages and shared content. Other participants can perceive the content you share during a session.Processing necessary for booked services is based on Article 6(1)(b) GDPR. For other conversations, Article 6(1)(f) GDPR may apply, based on my interest in remote communication.Connection data is needed for transmission; appointment and communication data is retained only as long as necessary for delivery, follow-up and required records. Recordings and AI processing are addressed separately.Further information: Zoom Privacy Statement, Microsoft Privacy Statement.

10. Recordings, Transcriptions and Course LibraryIndividual and group offerings may be recorded after the relevant information has been provided and consent obtained. Zoom or Microsoft Teams features may be used for transcription or summarisation.Data processed may include images, voices, spoken content, any names mentioned, and resulting transcripts and summaries. For group recordings, video recording is limited to me as the facilitator. Participants’ spoken contributions may be audible and may contain personal information.Depending on the announced format, files are stored with Zoom, in the Microsoft environment, locally on my devices or on YouTube. For YouTube, the responsible entity in the European Economic Area is generally Google Ireland Limited, Ireland.Before the relevant processing takes place, the purpose, features used, storage locations, recipients and retention arrangements are explained. Participation or merely failing to object does not replace any required consent.The legal basis is Article 6(1)(a) GDPR; special categories of data additionally require a condition under Article 9 GDPR to be met.Individual SessionsIndividual recordings and associated transcripts or AI summaries support the agreed follow-up and are deleted no later than twelve months after the session. They are not used for other course participants.An individual session can take place without recording. If the purpose ends earlier or the underlying consent is withdrawn, deletion takes place sooner unless another legal basis permits continued storage.Group OfferingsGroup recordings support review by the relevant group and, with appropriate additional consent, may be used as materials for future sessions of the specifically identified course.Consent to sharing a recording with the current group does not automatically cover use by future participants or public publication. Personal contributions are used only within the scope of valid permission.Anyone who does not wish to make a recorded spoken contribution can remain muted during recording. Muting alone does not, however, remove any data shared in other ways.Retention of group materials depends on their actual use for the identified course and the scope of consent. A recording may remain part of the course library for as long as it is necessary for that purpose and covered by valid consent. Continued necessity is reviewed regularly. If the relevant course or library use is discontinued, the purpose ends or the necessary consent ceases to apply, personal contributions are deleted, edited out or effectively anonymised, unless another legal basis permits their retention.Instructional recordings that show and capture only me, without identifiable participant contributions, are treated separately.Withdrawal and YouTube AccessConsent can be withdrawn at any time with effect for the future by contacting [email protected]. This does not retrospectively make earlier lawful processing unlawful.Where recordings are stored on YouTube, their intended visibility is communicated in advance. “Unlisted” videos are not publicly searchable in the same way as regularly published videos, but anyone with the link can access and share them. They are not individually access-controlled storage.Public use of identifiable participant contributions requires a separate appropriate legal basis and is not authorised merely by booking.11. External Links and YouTubeMy pages contain links to external services, including Instagram, LinkedIn, WhatsApp and YouTube. With an ordinary link, the destination page is accessed only when you click it. From that point, the relevant provider processes data under its own terms.No active YouTube video embed was identified on the pages examined as of the date of this Policy. Storage or sharing of course recordings on YouTube is a separate matter addressed in Section 10.Further information: Google and YouTube Privacy Policy.12. Payments and AccountingStripeI use Stripe for payments. In the European Economic Area, the entities involved include Stripe Payments Europe, Limited and, where applicable, Stripe Technology Europe, Limited, Ireland. The relevant entity depends on the payment service used.Data processed includes your name, contact and billing details, payment method, amount, booked service, transaction status and technical data for payment processing and fraud prevention.Full card details are generally processed directly by the payment provider. I receive the information necessary to allocate payments, issue invoices and administer transactions.The legal basis for necessary payment processing is Article 6(1)(b) GDPR. Legal obligations may be based on Article 6(1)(c) GDPR and necessary security measures on Article 6(1)(f) GDPR. Stripe also processes certain data as an independent controller.Further information: Stripe Privacy Policy.Lexware Office, Formerly lexofficeFor invoicing and accounting, I use Lexware Office, provided by Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Germany.Data processed includes customer records, billing addresses, service details, supporting documents and payment data. Processing is based on Article 6(1)(b) GDPR for contract administration and Article 6(1)(c) GDPR for legal obligations.Where necessary, tax advisers, tax authorities and other legally authorised bodies may receive relevant data.Further information: Lexware Office Privacy Policy.13. Recipients and International TransfersRecipients include the service providers named in this Policy and, where necessary, authorised advisers and authorities. Other participants receive information only within the scope of their participation and lawfully agreed sharing arrangements.Depending on the processing activity, providers act as processors or independent controllers. Processing on behalf of a controller requires a contractual arrangement under Article 28 GDPR. The providers’ respective information explains their roles and additional recipients.International services may process data outside the European Economic Area. This concerns, in particular, the US providers Carrd, Calendly, Zoom and Substack, as well as international service providers used by Google, Microsoft and Stripe. EmailOctopus is based in the United Kingdom and also uses additional service providers.Such transfers are subject to Articles 44 et seq. GDPR. Safeguards may include applicable adequacy decisions, including the EU–US Data Privacy Framework for covered, validly certified US companies, or Standard Contractual Clauses with any necessary supplementary safeguards. Certification does not automatically cover every entity and service within a corporate group.Information about the safeguards used by each provider is available in the linked privacy and contractual documents. You may also request information and, where applicable, a copy of the safeguards relevant to the processing of your data from me.14. Retention and DeletionPersonal data is deleted or effectively anonymised once its purpose no longer applies and no other legal basis permits continued storage.The maximum periods specified above apply to questionnaire responses and individual recordings. Group recordings are subject to the stated criteria relating to course use and consent.Enquiries and messages are retained only as long as needed to handle them, support subsequent work together or maintain necessary legal records. This also applies to messaging histories and working notes. Technical logs serve only the necessary operational and security purposes.Contractual and accounting records are subject to statutory retention requirements. Depending on the document type, these are generally six, eight or ten years. An obligation to retain invoices does not automatically justify retaining conversation recordings or sensitive coaching content for the same period.Where justified, data may be retained until a specific legal dispute has ended or for as long as necessary for the relevant claims. Backups are overwritten within the scheduled backup cycles and are not actively reused for the original purpose in the meantime.15. Your RightsSubject to the applicable legal conditions, you have the right of access under Article 15 GDPR, rectification under Article 16 GDPR, erasure under Article 17 GDPR, restriction of processing under Article 18 GDPR and data portability under Article 20 GDPR.You can withdraw consent at any time with effect for the future. This does not affect the lawfulness of processing carried out before withdrawal.Right to Object under Article 21 GDPRWhere data is processed under Article 6(1)(f) GDPR, you may object on grounds relating to your particular situation. I will then stop processing the relevant data unless I demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.You can object to processing for direct marketing at any time. Your data will then no longer be used for those purposes. This also applies to related profiling.To exercise your rights, contact [email protected].You may also lodge a complaint with a data protection supervisory authority, particularly where you live, work or where an alleged infringement occurred. For my location in Brandenburg, a competent authority is the Brandenburg State Commissioner for Data Protection and Access to Information: LDA Brandenburg.16. Data Security and ChangesI use appropriate technical and organisational measures to protect personal data. Nevertheless, complete protection of every internet transmission cannot be guaranteed.This Policy is updated when actual processing activities, services used or legal requirements change. Updating the Privacy Policy does not replace any required consent.