Datenschutzerklärung

Kurz gesagt

Diese Seite setzt keine Cookies und nutzt keine Analyse-Tools. Schriften und Bilder liegen auf meinem eigenen Server, auch die Karte auf der Kursseite. Ein einziges Skript kommt von außen: der Spam-Schutz im Anmeldeformular, und auch der erst, wenn du das Formular ausfüllst. Personenbezogene Daten verarbeite ich nur, wenn du dich zum Kurs anmeldest oder mir schreibst.

1. Verantwortlicher

Markus Wildgruber Lisztstraße 4 93053 Regensburg E-Mail: info@markuswildgruber.com

2. Aufruf der Seite und Server-Logs

Beim Aufruf dieser Seite überträgt dein Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem, zuvor besuchte Seite (Referrer). Der Server speichert diese Daten in Protokolldateien.

Hosting: Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Die Seite wird über das weltweite Netz von Cloudflare ausgeliefert, in der Regel von einem Server in deiner Nähe. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in die USA stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb der Seite. Cloudflare speichert Zugriffsprotokolle nur kurzfristig zur Abwehr von Angriffen; ich selbst führe keine Server-Logs.

Die Verbindung ist mit TLS verschlüsselt.

3. Anmeldung zum Kurs

Wenn du dich über das Formular zu einem Kurstermin anmeldest, verarbeite ich deinen Vornamen und deine E-Mail-Adresse. Damit reserviere ich deinen Platz und schicke dir eine Bestätigung per E-Mail.

Gespeichert werden: Vorname, E-Mail-Adresse, die von dir gewählten Termine und der Zeitpunkt der Anmeldung. Dazu kommt ein zufälliges Kennzeichen, mit dem du über den Link in der Bestätigungsmail einzelne Termine wieder absagen kannst.

Die Anmeldung läuft über einen von mir betriebenen Dienst auf Cloudflare Workers. Die Daten liegen in einer Cloudflare-D1-Datenbank in der Region Westeuropa (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Die Bestätigungsmail und meine Benachrichtigung versende ich über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; für Cloudflare stützt sich die Übermittlung in die USA auf Standardvertragsklauseln und das EU-US Data Privacy Framework.

Zu jeder Mail, die ich dir schicke, speichere ich, ob Brevo sie angenommen, zugestellt oder abgelehnt hat, mit Zeitpunkt, Empfängeradresse und der Begründung des Anbieters. Nur so merke ich, wenn eine Bestätigung gar nicht ankommt. Diese Einträge lösche ich zusammen mit deiner Anmeldung.

Brevo schreibt Links in den Mails auf eine eigene Adresse um und zählt dabei Aufrufe. In meinem Brevo-Konto ist die anonyme Auswertung aktiviert: Ich sehe nicht, wer wann geklickt oder eine Mail geöffnet hat, und werte das auch nicht aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anmeldung). Ich lösche die Daten 30 Tage nach dem letzten Termin, zu dem du angemeldet warst, sofern du dich nicht erneut anmeldest oder ich sie aus steuerlichen Gründen aufbewahren muss. Sagst du alle Termine ab, wird deine Anmeldung sofort gelöscht.

Spam-Schutz im Formular

Damit niemand das Formular automatisiert missbraucht, prüft Cloudflare Turnstile beim Absenden, ob die Anfrage von einem Menschen kommt. Dabei lädt dein Browser ein Skript von challenges.cloudflare.com und übermittelt technische Angaben zu Browser und Gerät sowie deine IP-Adresse an Cloudflare. Turnstile setzt dabei keine Cookies und erstellt kein Profil über Seiten hinweg.

Zusätzlich begrenze ich die Zahl der Anmeldeversuche je IP-Adresse. Dafür speichere ich die Adresse nicht im Klartext, sondern nur einen nicht rückrechenbaren Hashwert, der nach einer Stunde gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Anmeldeformular).

4. Kontakt per E-Mail

Wenn du mir schreibst, speichere ich deine Nachricht und deine Absenderadresse, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Anfrage zu Kurs oder Einzelarbeit geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Korrespondenz, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Mails an info@markuswildgruber.com werden über Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) an mein Postfach bei Microsoft Outlook.com (Microsoft Ireland Operations Ltd., Dublin, Irland; Konzernmutter Microsoft Corporation, USA) weitergeleitet. Cloudflare verarbeitet dabei Absender, Empfänger und Inhalt der Mail nur zur Zustellung und speichert sie nicht dauerhaft. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.

5. Einzelarbeit

Für eine Einzelsitzung brauche ich Name, Kontaktdaten und, wenn wir bei dir zu Hause arbeiten, deine Adresse. Gesundheitliche Angaben, die du mir vorab machst, behandle ich vertraulich und speichere sie nur, solange wir zusammenarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, die du jederzeit widerrufen kannst).

Rechnungen bewahre ich nach § 147 AO zehn Jahre auf.

6. Keine Cookies, kein Tracking

Diese Seite setzt keine Cookies. Es gibt keine Besucherstatistik, keine Social-Media-Plugins und keine eingebetteten Videos. Die Schriftarten liegen auf meinem eigenen Server. Die Atem-Animation läuft vollständig in deinem Browser und sendet nichts.

Die Karte auf der Kursseite ist ein Bild auf meinem eigenen Server, kein eingebetteter Kartendienst. Beim Ansehen der Karte wird also nichts an Google oder einen anderen Anbieter übertragen; das Kartenmaterial stammt von OpenStreetMap. Erst wenn du den Link „In Google Maps öffnen” anklickst, verlässt du diese Seite.

Die einzige Ausnahme beim Laden von Drittinhalten ist der Spam-Schutz im Anmeldeformular (Abschnitt 3). Er wird erst geladen, wenn du das Formular ausfüllst, und setzt selbst keine Cookies. Wer sich nicht anmeldet, lädt nichts von Dritten.

Die Seite merkt sich im Browser (localStorage) höchstens Bedienzustände wie die gewählte Sprache. Diese Daten verlassen dein Gerät nicht.

7. Externe Links

Links zu anderen Seiten (zum Beispiel zu Studien oder zu meiner Ausbilderin) sind als solche erkennbar. Für die Datenverarbeitung dort ist der jeweilige Anbieter verantwortlich.

8. Meine Apps

Die unter „Apps” verlinkten Anwendungen (breathenice, Draw Breath, BreathPause) haben eigene Datenschutzerklärungen, die dort verlinkt sind.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Schreib dazu einfach an info@markuswildgruber.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

10. Änderungen

Wenn sich an der Seite etwas ändert, das die Datenverarbeitung betrifft, passe ich diese Erklärung an. Das Datum oben zeigt den Stand.