Datenschutz­erklärung

1. Auf einen Blick

• Diese Website setzt keine Cookies und verwendet kein Tracking, keine Analyse-Tools und keine Social-Media-Plugins.
• Schrift, Bilder und alle anderen Dateien kommen vom Server meines Hosting-Anbieters, nicht von Google oder anderen Drittanbietern.
• Es gibt kein Kontaktformular. Du erreichst mich per E-Mail oder Telefon; Deine Angaben nutze ich nur für Deine Anfrage und Deine Buchung.
• Ich verkaufe keine Daten und nutze sie nicht für Werbung. Automatisierte Entscheidungen oder Profiling finden nicht statt.
• Der Link zu darjas-yurtas.com führt zu einer eigenen Website mit eigener Datenschutzerklärung.

Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das spanische Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD).

2. Verantwortliche

Verantwortlich für die Verarbeitung Deiner Daten ist:

3. Besuch dieser Website

Diese Website liegt bei IONOS (IONOS Cloud S.L.U., C/ Madre de Dios 21, 26004 Logroño, La Rioja, Spanien). Bei jedem Aufruf speichert der Server automatisch Daten, die Dein Browser übermittelt (Server-Logfiles):

• IP-Adresse, die IONOS nur anonymisiert speichert
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Dein Browser sie mitschickt
• Browser, Betriebssystem und Gerätetyp

Diese Daten sind nötig, um die Website auszuliefern und sie vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). IONOS löscht die Logfiles spätestens nach acht Wochen, außer ein Sicherheitsvorfall muss aufgeklärt werden; dann werden die betroffenen Einträge gelöscht, sobald er geklärt ist. IONOS verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) und überträgt sie nicht in Länder außerhalb der EU.

Die Verbindung zu dieser Website ist verschlüsselt (TLS, erkennbar an „https://“ in der Adresszeile).

4. Kontakt per E-Mail oder Telefon

Wenn Du mir schreibst oder mich anrufst, verarbeite ich die Angaben, die Du mir dabei mitteilst (etwa Deinen Namen, Deine E-Mail-Adresse oder Telefonnummer und Dein Anliegen), um Deine Anfrage zu beantworten.

Geht es um eine Session, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Teilst Du mir dabei schon etwas über Deine Gesundheit mit, gilt Abschnitt 6. Ich lösche Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Meine E-Mails liegen bei Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google verarbeitet die E-Mails in meinem Auftrag (Art. 28 DSGVO). Dabei können Daten auch in die USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

E-Mails werden unterwegs in der Regel verschlüsselt übertragen, aber nicht Ende-zu-Ende. Sehr Persönliches erzählst Du mir deshalb am besten in der Session.

5. Buchung und Abrechnung

Wenn Du eine Session buchst, verarbeite ich Deinen Namen, Deine Kontaktdaten, Termin und Format sowie die Angaben zu Zahlung und Rechnung, zum Beispiel Deine Anschrift.

Das ist nötig, um den Vertrag mit Dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO) und meine gesetzlichen Pflichten einzuhalten, etwa aus dem Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Ohne Deinen Namen und eine Kontaktmöglichkeit kann ich keinen Termin vereinbaren.

Rechnungen, Buchungs- und Zahlungsbelege bewahre ich so lange auf, wie es das spanische Steuer- und Handelsrecht verlangt, in der Regel vier bis sechs Jahre. Für die Buchhaltung können sie an meine Steuerberatung (gestoría) und, soweit vorgeschrieben, an die Finanzbehörden gehen. Die übrigen Buchungsdaten lösche ich, sobald sie für unsere Zusammenarbeit nicht mehr gebraucht werden.

6. Was Du mir anvertraust

In Sessions, und manchmal schon in einer E-Mail, geht es um Persönliches, oft auch um Deine Gesundheit. Was Du mir anvertraust, behandle ich vertraulich und gebe es nicht weiter, es sei denn, ich bin gesetzlich dazu verpflichtet.

• Gesundheitsdaten verarbeite ich nur mit Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Darum bitte ich Dich bei der Buchung per E-Mail; die Einwilligung gilt für unsere Sessions, auch online über Zoom. Schreibst Du mir schon vorher von Dir aus etwas über Deine Gesundheit, verarbeite ich das ebenfalls nur mit Deiner ausdrücklichen Einwilligung und nur, um Deine Anfrage zu beantworten.
• Ich mache keine Ton- oder Videoaufnahmen.
• Notizen zu einer Einzelsession mache ich nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). Sie dienen allein Deiner Begleitung, werden geschützt aufbewahrt und spätestens zwölf Monate nach unserer letzten Session gelöscht.
• Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen; dann lösche ich die betroffenen Daten, soweit ich sie nicht aus anderen Gründen aufbewahren muss.

In Gruppensessions verpflichten sich alle Teilnehmenden, Persönliches aus der Runde für sich zu behalten (AGB, Abschnitt 8).

7. Online-Sessions über Zoom

Online-Sessions finden über Zoom statt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Verarbeitet werden vor allem Dein Anzeigename, gegebenenfalls Deine E-Mail-Adresse, Deine IP-Adresse, Geräte- und Verbindungsdaten, Zeitpunkt und Dauer der Verbindung sowie während der Session Ton und Bild. Rechtsgrundlage ist die Durchführung der gebuchten Session (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten gilt Deine Einwilligung nach Abschnitt 6. Deinen Anzeigenamen kannst Du frei wählen.

Ich zeichne Sessions nicht auf: Ton und Bild werden nur live übertragen und nicht gespeichert. Die übrigen Daten speichert Zoom nur, solange es für die Bereitstellung des Dienstes erforderlich oder gesetzlich vorgeschrieben ist.

Zoom ist ein Unternehmen in den USA. Die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Zoom zertifiziert ist. Mehr dazu in der Datenschutzerklärung von Zoom.

8. Zahlungen

Je nachdem, wie Du bezahlst, gehen die nötigen Zahlungsdaten an folgende Stellen (Art. 6 Abs. 1 lit. b DSGVO):

• Überweisung: Name, IBAN, Betrag und Verwendungszweck an Deine und meine Bank.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für seine Verarbeitung selbst verantwortlich; es gilt die Datenschutzerklärung von PayPal.
• Bizum: Die Zahlung läuft über Deine und meine Bank und das Bizum-System der Bizum, S.L. (Madrid); dabei werden unter anderem Deine Mobilnummer und Dein Name übermittelt.
• Barzahlung vor Ort: Es gehen keine Zahlungsdaten an Dritte.

Zahlungsbelege bewahre ich wie Rechnungen auf (Abschnitt 5).

9. Deine Rechte

Du hast das Recht auf Auskunft über Deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine kurze E-Mail an info@darjas-yurtas.com genügt.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist die spanische Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Du kannst Dich auch an die Aufsichtsbehörde in Deinem Wohnsitzland wenden.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder meine Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.