Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marisa Heyden
Werner-Richard-Heymann-Platz 2
14199 Berlin
E-Mail: hello@risiandshine.com

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzerinnen und Nutzer meiner Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist oder eine gesetzliche Erlaubnis bzw. deine Einwilligung vorliegt. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin oder des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten (Server-Logfiles), etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browsertyp. Diese Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel seinen Sitz in den USA hat, kann es zu einer Datenübermittlung in ein Drittland kommen; Vercel verpflichtet sich vertraglich zur Einhaltung eines angemessenen Datenschutzniveaus (u. a. über EU-Standardvertragsklauseln). Weitere Informationen: vercel.com/legal/privacy-policy.

4. Cookies

Diese Website setzt keine Cookies ein, die eine Einwilligung erfordern. Es werden lediglich technisch notwendige Daten im Rahmen des Hostings verarbeitet (siehe Abschnitt 3), die für den Betrieb der Website erforderlich sind.

5. Kontaktformular (Formspree)

Wenn du mir über das Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Formular (z. B. Name, E-Mail-Adresse, Nachrichtentext) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Die technische Übermittlung und Spam-Filterung des Formulars erfolgt über den Dienst Formspree (Formspree, Inc., USA). Formspree setzt dabei ein unsichtbares Sicherheitsverfahren (Formshield) sowie bei Bedarf eine CAPTCHA-Abfrage ein, um automatisierten Spam zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktkanal). Weitere Informationen: formspree.io/legal/privacy-policy.

6. Server-Logfiles

Beim Besuch dieser Website werden automatisch Informationen in Server-Logfiles gespeichert, die dein Browser automatisch übermittelt (z. B. Browsertyp, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung des Angebots ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

7. Kostenlose Meditation

Wenn du dich über das Pop-up auf der Startseite für die kostenlose Meditation einträgst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse, die Quelle der Anmeldung und, falls du es angibst, das von dir gewählte Thema (z. B. Stress im Alltag, Schlafprobleme, Veränderung/Orientierung). Die Angabe des Themas ist freiwillig. Ich nutze diese Daten ausschließlich, um dir die Meditation per E-Mail zu senden und dir etwa ein bis zwei Tage nach deiner Bestätigung eine weitere E-Mail passend zu deinem gewählten Thema zu schicken. Wenn du kein Thema angibst, erhältst du eine allgemeine Folgemail. Weitere Mails erhältst du nicht, einen Newsletter nur, wenn du dich dafür gesondert anmeldest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Angabe eines Themas zusätzlich Art. 9 Abs. 2 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn du den Bestätigungslink in der E-Mail an dich anklickst, wird deine Adresse dauerhaft gespeichert. Deine Daten werden in einer Tabelle bei Google gespeichert (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Eine Übermittlung in die USA ist möglich. Für den E-Mail-Versand nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin), mit dem ich einen Auftragsverarbeitungsvertrag geschlossen habe. Die E-Mails versende ich von hello@risiandshine.com und jede E-Mail enthält einen Abmeldelink.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an hello@risiandshine.com. Dann lösche ich deine Daten.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über die zu deiner Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.