Rechtliches
Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung:
Nils Hammann
Weddigenstraße 17
33604 Bielefeld
Deutschland
hello@atemwunder.de
Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachstehend informiere ich dich gemäß Art. 13 und 14 DSGVO ausführlich darüber, welche Daten ich erhebe, wie ich sie verarbeite und welche Rechte dir zustehen. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen; Ansprechpartner für alle Datenschutzfragen bin ich persönlich (Kontakt oben).
1. Hosting und technischer Betrieb der Website
1.1 Zugriffsdaten und Server-Logfiles
Bei jedem Aufruf meiner Website speichert der Webserver automatisch ein sogenanntes Server-Logfile. Dieses enthält Informationen wie den Namen der angeforderten Datei, deine IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie den anfragenden Provider. Diese Daten werden ausschließlich zur Sicherstellung des störungsfreien Betriebs der Website ausgewertet und danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Website).
1.2 Hosting (Hetzner)
Meine Website wird über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Alle Daten, die du auf dieser Website eingibst (z.B. in Formularen oder bei Buchungen), werden auf den Servern von Hetzner verarbeitet. Die Server befinden sich ausschließlich in der EU (Deutschland/Finnland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
1.3 SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.
2. Kontaktaufnahme
Wenn du mich per Kontaktformular oder E-Mail kontaktierst, verarbeite ich die von dir übermittelten Daten (z.B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
E-Mail-Kommunikation (Google Workspace)
Für den Empfang und Versand von E-Mails nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn du mir eine E-Mail schickst, werden deine Daten (Name, E-Mail-Adresse, Nachrichteninhalt) auf den Servern von Google verarbeitet und gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy.
3. Buchungen und Zahlungsabwicklung
3.1 Buchungssystem
Für die Buchung meiner Angebote nutze ich ein integriertes Buchungssystem. Wenn du ein Angebot buchst, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gebuchtes Angebot) zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.
3.2 Zahlungsabwicklung (Stripe)
Für die Zahlungsabwicklung nutze ich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Deine Zahlungsdaten (z.B. Kreditkartendaten) werden direkt an Stripe übermittelt und dort verarbeitet. Ich selbst speichere keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzerklärung von Stripe findest du unter: https://stripe.com/de/privacy.
4. Online-Veranstaltungen (Zoom)
Für die Durchführung von Online-Events (z.B. Masterclasses, Online-Atemreisen) sowie für 1:1-Coaching-Sessions nutze ich den Dienst Zoom der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Bei der Teilnahme an einem Online-Event werden folgende Daten verarbeitet: Name (oder Pseudonym), E-Mail-Adresse, IP-Adresse, Geräte- und Hardware-Informationen sowie ggf. Audio- und Videodaten, sofern du Mikrofon und Kamera aktivierst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist. Mit Zoom besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen findest du unter: https://explore.zoom.us/de/privacy/.
5. YouTube-Videos
Auf einzelnen Veranstaltungsseiten kann ich Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einbinden. Diese werden bewusst nicht automatisch geladen, sondern erst angezeigt, nachdem du aktiv auf die Vorschau geklickt und damit deine Einwilligung zur Kategorie „Marketing" in der Cookie-Einstellung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO). Vor dieser Zustimmung wird lediglich ein Vorschaubild angezeigt, es findet keine Verbindung zu YouTube-Servern statt.
Nach deiner Zustimmung wird das Video über die datensparsame Variante youtube-nocookie.com eingebettet. YouTube kann dennoch Daten über dein Nutzungsverhalten erheben und verarbeiten, unter anderem auch mit Übermittlung in die USA. Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy. Du kannst deine Zustimmung jederzeit über die Cookie-Einstellungen (Link im Footer) widerrufen.
6. Newsletter-Versand (Brevo)
Wenn du dich zu meinem Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse sowie ggf. deinen Namen auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Abmeldung ist jederzeit über den Abmeldelink im Newsletter möglich.
Die Anmeldung erfolgt in einem sogenannten Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird deine Adresse aktiv in den Verteiler aufgenommen. Damit stelle ich sicher, dass sich niemand mit fremder E-Mail-Adresse anmeldet.
Für den Versand nutze ich den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Deine Daten werden auf Servern von Brevo in der EU (Deutschland/Frankreich) gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO, der Bestandteil der Brevo-Nutzungsbedingungen ist und sicherstellt, dass deine Daten ausschließlich nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet werden.
Ich weise dich darauf hin, dass ich das Nutzerverhalten im Newsletter auswerte (Newsletter-Tracking). Dabei analysiere ich Öffnungs- und Klickraten mithilfe von Tracking-Pixeln. Diese Auswertung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit durch Abmeldung vom Newsletter widerrufen werden.
7. Cookies und Einwilligungsverwaltung
Diese Website verwendet technisch notwendige Cookies/lokalen Speicher für die Funktion der Seite und deine Cookie-Einstellungen selbst. Diese sind ohne Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
Darüber hinaus setze ich optionale Analyse- und Marketing-Technologien nur mit deiner ausdrücklichen Einwilligung ein. Beim ersten Besuch erscheint ein Cookie-Banner mit den Kategorien:
- Notwendig: immer aktiv, keine Einwilligung erforderlich.
- Statistik: zeigt mir anonym, welche Inhalte weiterhelfen (z. B. Google Analytics).
- Marketing: sorgt für passendere Werbeanzeigen statt wahlloser Streuung (z. B. Meta-Pixel, Google Ads).
Diese Technologien laden technisch erst nach deiner Zustimmung, vorher wird nichts geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.
8. Social Media
Ich unterhalte Präsenzen auf Facebook, Instagram, LinkedIn und TikTok. Beim Besuch dieser Plattformen gelten die jeweiligen Datenschutzbestimmungen der Betreiber.
Die Datenverarbeitung im Rahmen des Besuchs meiner Fanpages auf Facebook und Instagram erfolgt auf Grundlage einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO mit der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland.
Für LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland verantwortlich. Beim Besuch meines LinkedIn-Profils verarbeitet LinkedIn Daten über dein Nutzungsverhalten gemäß seiner Datenschutzrichtlinie.
Für TikTok ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland verantwortlich. Wenn du mein TikTok-Profil besuchst, verarbeitet TikTok Daten über dein Nutzungsverhalten. TikTok gehört zum chinesischen Konzern ByteDance Ltd. Es ist nicht ausgeschlossen, dass Daten in die Volksrepublik China übermittelt werden. TikTok stützt solche Übermittlungen auf EU-Standardvertragsklauseln (SCC). Ich habe keinen Einfluss auf die Datenverarbeitung durch TikTok. Weitere Informationen findest du in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
7a. Meta-Pixel (Kategorie „Marketing")
Bei erteilter Einwilligung zur Kategorie „Marketing" setze ich das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Es hilft mir zu verstehen, welche Werbeanzeigen zu einer Buchung oder Newsletter-Anmeldung führen, und ermöglicht die Aussteuerung relevanterer Anzeigen (Reichweitenmessung, Retargeting). Dabei werden Daten deines Nutzungsverhaltens (z. B. besuchte Seiten, Interaktionen) an Meta übermittelt und dort ggf. mit deinem Meta-Konto verknüpft, sofern du eines besitzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Meta verarbeitet Daten teilweise in den USA; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO), soweit Meta hierfür zertifiziert ist. Details: facebook.com/privacy/policy.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich bietet Meta eigene Werbeeinstellungen unter facebook.com/adpreferences.
7b. Google Analytics (GA4) & Google Ads
Bei erteilter Einwilligung zur Kategorie „Statistik" setze ich Google Analytics 4 ein, bei Einwilligung zur Kategorie „Marketing" zusätzlich Google Ads (Conversion-Tracking), beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft mir, anonymisiert nachzuvollziehen, wie die Website genutzt wird (z. B. besuchte Seiten, Verweildauer); Google Ads misst, ob eine Anzeige zu einer Buchung oder Newsletter-Anmeldung geführt hat.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO). Details in der Google-Datenschutzerklärung: policies.google.com/privacy.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Analytics: tools.google.com/dlpage/gaoptout.
9. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuer- und handelsrechtliche Aufbewahrungsfristen können eine Speicherung von bis zu 10 Jahren erfordern (Art. 6 Abs. 1 lit. c DSGVO).
10. Deine Rechte
Als betroffene Person hast du folgende Rechte gegenüber mir als Verantwortlichem:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von mir verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass ich dir deine Daten in einem strukturierten, maschinenlesbaren Format übermittle.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf Grundlage berechtigter Interessen erfolgt, jederzeit widersprechen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.
11. Kontakt bei Datenschutzfragen
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich bitte an:
hello@atemwunder.de
Nils Hammann
Weddigenstraße 17
33604 Bielefeld
Stand: Juli 2026
