Datenschutzerklärung

  1. Allgemeine Hinweise
  2. Verantwortlicher
  3. Für den Datenschutz zuständige Person
  4. Hosting
  5. Zugriffsdaten (Server-Logfiles)
  6. Cookies und externe Inhalte
  7. WooCommerce
  8. Standortbestimmung und Währungsanzeige (MaxMind / Aelia Currency Switcher)
  9. Newsletter und Marketingkommunikation
  10. Kontakt und Kundenservice
  11. Kundenkonto, Plattform RiverCalm Journey und automatische E-Mail-Abfolgen
  12. Terminbuchung (Amelia)
  13. Therapie- und Coaching-Sitzungen (online und vor Ort) und Gesundheitsdaten
  14. Eingebettete Videos (Livid und Vimeo)
  15. Onlinekäufe, Zahlungsabwicklung und steuerliche Pflichten
  16. Geschenkkarten
  17. Selbstauskunft zum Alter
  18. Soziale Medien
  19. Datenübermittlungen ins Ausland
  20. Nutzung und Weitergabe von Daten
  21. Verschlüsselung (SSL/TLS)
  22. Speicherdauer
  23. Deine Datenschutzrechte
  24. Gültigkeit und Änderungen dieser Datenschutzerklärung

1. Allgemeine Hinweise

1.1. In dieser Datenschutzerklärung findest du ausführliche Informationen dazu, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website https://rivercalm.life/de/ besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Bei der Verarbeitung deiner Daten halten wir uns streng an die gesetzlichen Vorgaben, insbesondere an die Datenschutz-Grundverordnung („DSGVO“). Es ist uns sehr wichtig, dass dein Besuch auf unserer Website vollkommen sicher ist.

2. Verantwortlicher

2.1. Verantwortlich für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website ist:

  • Name: Santiago Celorio Galan
  • Berufsbezeichnung: RiverCalm
  • Vertreten durch: Santiago Celorio Galan, Einzelunternehmer
  • Straße, Hausnummer, PLZ, Ort: Gormannstraße 14, 10119 Berlin
  • Land: Deutschland
  • E-Mail: info@rivercalm.life
  • Tel.: +49 17670618010
  • Website: https://rivercalm.life/de/

3. Für den Datenschutz zuständige Person

3.1. Als Einzelunternehmen hat diese Website keinen externen Datenschutzbeauftragten bestellt. Die Aufgaben im Datenschutz übernimmt der Verantwortliche selbst:

  • Vorname, Nachname: Santiago Celorio Galan
  • Straße, Hausnummer, PLZ, Ort: Gormannstraße 14, 10119 Berlin
  • Land: Deutschland
  • E-Mail: info@rivercalm.life
  • Tel.: +49 17670618010

3.2. Bei Fragen oder Anregungen zum Datenschutz kannst du dich jederzeit über die oben genannten Kontaktdaten an die zuständige Person wenden.

4. Hosting

4.1. Diese Website wird von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Wenn du unsere Website besuchst, verarbeitet Hostinger in unserem Auftrag als Auftragsverarbeiter bestimmte personenbezogene Daten, darunter IP-Adressen und Server-Logdaten, ausschließlich zur Bereitstellung und Wartung der Hosting-Infrastruktur. Weitere Informationen findest du in der Datenschutzerklärung von Hostinger unter https://www.hostinger.com/privacy-policy.

4.2. Auch die Plattform RiverCalm Journey (https://journey.rivercalm.life) wird zu denselben Bedingungen von Hostinger International Ltd. gehostet. Wenn Kund*innen auf dieser Plattform auf gekaufte Inhalte zugreifen, verarbeitet Hostinger in unserem Auftrag technische Daten wie IP-Adressen und Server-Logdaten. Wir haben mit Hostinger einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sowohl diese Website als auch die Plattform RiverCalm Journey abdeckt.

5. Zugriffsdaten (Server-Logfiles)

5.1. Wenn du unsere Website besuchst, erheben wir automatisch Zugriffsdaten, die dein Browser übermittelt, und speichern sie in sogenannten Server-Logfiles. Dazu gehören:

  • Browsertyp und -version deines Geräts
  • Das von deinem Gerät verwendete Betriebssystem
  • Referrer-URL (die Seite, von der aus du auf unsere Website gekommen bist)
  • Hostname des zugreifenden Geräts
  • Datum und Uhrzeit der Serveranfrage
  • Die aktuell von deinem Gerät genutzte IP-Adresse (gegebenenfalls anonymisiert)

5.2. Eine Zuordnung dieser Daten zu einer bestimmten Person ist in der Regel weder möglich noch beabsichtigt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

5.3. Wir setzen auf unserer Website keine Tools zur Reichweiten- oder Webanalyse (wie Google Analytics) ein. Die oben beschriebenen Server-Logdaten dienen ausschließlich der technischen Sicherheit und Stabilität und werden nicht zur Analyse oder Profilbildung des Besucherverhaltens genutzt.

6. Cookies und externe Inhalte

6.1. Wir verwenden sogenannte Cookies, um den Besuch unserer Website angenehmer zu gestalten und bestimmte Funktionen zu ermöglichen. Das sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Cookies können keine Programme ausführen und keine Viren auf dein Computersystem übertragen.

6.2. Diese Website verwendet nur Cookies, die für ihren Betrieb technisch notwendig sind, zum Beispiel damit Produkte im Warenkorb bleiben, du in deinem Konto angemeldet bleibst, die gewählte Sprache und Währung gespeichert wird und Formulare vor Missbrauch geschützt sind. Wir setzen keine Cookies für Analyse, Werbung oder Tracking ein. Deshalb wird auch kein Cookie-Banner angezeigt. Inhalte externer Anbieter, die Cookies setzen oder Daten übertragen könnten, etwa die Livid-Videos (siehe Abschnitt 14), werden erst geladen, wenn du sie anklickst.

6.3. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website und unserer Leistungen. Sollten wir künftig Cookies oder ähnliche Technologien einsetzen, die nicht unbedingt erforderlich sind, werden sie nur mit deiner ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt, und diese Datenschutzerklärung wird vorher angepasst.

6.4. Wir verwenden überwiegend sogenannte „Session-Cookies“, die nach dem Ende deines Besuchs automatisch gelöscht werden. Außerdem verwenden wir Cookies, die auf deinem Gerät gespeichert bleiben, bis du sie selbst löschst. So können wir deinen Browser beim nächsten Besuch wiedererkennen.

6.5. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst. Dann kannst du im Einzelfall, für bestimmte Situationen oder generell entscheiden, ob du Cookies zulässt oder ablehnst. Bitte beachte, dass die Funktionalität dieser Website eingeschränkt sein kann, wenn du Cookies deaktivierst.

7. WooCommerce

7.1. Unser Onlineshop wird über WooCommerce betrieben, ein WordPress-Plugin von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. WooCommerce verarbeitet in unserem Auftrag Bestell- und Kundendaten, um den Shop zu betreiben, Bestellungen zu verwalten und Kaufbestätigungen bereitzustellen.

7.2. Wir haben mit Automattic für WooCommerce einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Datenübermittlungen an Automattic im Zusammenhang mit WooCommerce erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC). Weitere Informationen findest du in der Datenschutzerklärung von Automattic unter https://automattic.com/privacy/ und im Auftragsverarbeitungsvertrag unter https://wordpress.com/support/data-processing-agreements/.

8. Standortbestimmung und Währungsanzeige (MaxMind / Aelia Currency Switcher)

8.1. Um zu bestimmen, welche unserer drei festen Preislisten (EUR, USD oder GBP) einer Besucherin oder einem Besucher angezeigt wird, nutzt unsere Website eine IP-basierte Standortbestimmung über den Webdienst GeoIP2 von MaxMind, Inc., 51 Pleasant Street, Suite 1020, Malden, MA 02148, USA, zusammen mit dem Plugin Aelia Currency Switcher für WooCommerce.

8.2. Es handelt sich um eine Live-Abfrage: Bei jeder Abfrage wird deine IP-Adresse an die Server von MaxMind in den USA übermittelt, die einen geschätzten Länderstandort zurückgeben. Dieser wird ausschließlich zur Auswahl der passenden Währung für die Anzeige verwendet.

8.3. Diese Verarbeitung dient ausschließlich dem oben beschriebenen Zweck. Sie wird nicht mit anderen Daten, die wir über dich haben, zusammengeführt und nicht für Werbung oder Profilbildung genutzt. Wenn du manuell eine andere Währung wählst, kann Aelia diese Einstellung in einem Cookie in deinem Browser speichern. Weitere Informationen zu den Cookies auf dieser Website findest du in Abschnitt 6.

8.4. Für diese Verarbeitung stützen wir uns auf den Endbenutzer-Lizenzvertrag GeoLite2/GeoIP2 und den Data Processing Addendum von MaxMind. MaxMind, Inc. nimmt aktiv am EU-US Data Privacy Framework (DPF) teil. Datenübermittlungen an MaxMind erfolgen auf Grundlage des Angemessenheitsbeschlusses zum DPF, ergänzend abgesichert durch Standardvertragsklauseln (SCC). Weitere Informationen findest du in der Datenschutzerklärung von MaxMind unter https://www.maxmind.com/en/privacy-policy.

8.5. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besucher*innen korrekte Preise in der passenden Währung anzuzeigen).

9. Newsletter und Marketingkommunikation

9.1. Wir versenden zwei Arten von E-Mails:

  • Transaktions-E-Mails: werden automatisch an alle Kund*innen als Teil der Leistung verschickt, darunter Bestellbestätigungen mit Rechnung als PDF-Anhang, Benachrichtigungen zum Kurszugang, Glückwünsche zum Kursabschluss und Hinweise auf Inhaltsaktualisierungen. Sie werden über SMTP2Go zugestellt und erfordern keine gesonderte Einwilligung, da sie Teil der vertraglichen Leistung sind.
  • Marketing-Newsletter: Er geht nur an Personen, die sich aktiv angemeldet haben, entweder über das Newsletter-Formular auf unserer Website oder über das Kästchen beim Bezahlvorgang, und die ihre Anmeldung bestätigt haben (siehe Ziffer 9.3). Der Newsletter enthält Tipps, Hinweise auf neue Artikel und Kurse, Angebote und allgemeine Neuigkeiten von RiverCalm. Er wird auf unserer eigenen Website mit Noptin verwaltet und über SMTP2Go versendet.

9.2. Das Newsletter-Formular auf unserer Website wird mit Noptin erstellt und angezeigt, einem selbst gehosteten Newsletter-Plugin für WordPress. Noptin läuft auf unserer eigenen WordPress-Installation (gehostet bei Hostinger, siehe Abschnitt 4) und übermittelt deine Anmeldedaten nicht an den Entwickler des Plugins. Du kannst den Newsletter auch beim Bezahlvorgang abonnieren, indem du das entsprechende Kästchen anklickst. Dieses Kästchen ist nie vorausgewählt, und die Anmeldung ist keine Voraussetzung für einen Kauf.

9.3. Jede Newsletter-Anmeldung, ob über das Formular oder beim Bezahlvorgang, wird im Double-Opt-in-Verfahren bestätigt. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungsbutton. Dein Abonnement wird erst aktiv, wenn du ihn anklickst. Damit bestätigst du deine Einwilligung nach Art. 7 DSGVO. Ohne Bestätigung erhältst du keinen Newsletter. Um deine Einwilligung nachweisen zu können, speichern wir Datum und Uhrzeit der Anmeldung und der Bestätigung sowie den Ort der Anmeldung (Formular oder Bezahlvorgang).

9.4. Für das Abonnement des Marketing-Newsletters ist die Angabe und Bestätigung deiner E-Mail-Adresse erforderlich. Weitere Daten werden nicht oder nur freiwillig erhoben.

9.5. Der Marketing-Newsletter wird vollständig auf unserer eigenen Website mit Noptin verwaltet (siehe Ziffer 9.2) und über SMTP2Go versendet (siehe Ziffer 9.6). Es ist kein externer Newsletter- oder Marketingdienst beteiligt. Wir erfassen nicht, ob du unsere Newsletter öffnest oder auf Links darin klickst.

9.6. Transaktions-E-Mails werden über SMTP2Go zugestellt, einen E-Mail-Versanddienst der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland. SMTP2Go verarbeitet deine E-Mail-Adresse und den Nachrichteninhalt ausschließlich, um in unserem Auftrag Transaktions-E-Mails zuzustellen. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass Datenübermittlungen an SMTP2Go ohne zusätzliche Garantien erfolgen können. Weitere Informationen findest du in der Datenschutzerklärung von SMTP2Go unter https://www.smtp2go.com/privacy/.

9.7. Transaktions-E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet. Der Marketing-Newsletter wird auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet.

9.8. Du kannst deine Einwilligung zum Marketing-Newsletter jederzeit mit einer formlosen E-Mail an info@rivercalm.life oder über den Abmeldelink in jedem Newsletter widerrufen. Der Widerruf berührt nicht den Versand von Transaktions-E-Mails, die Teil der vertraglichen Leistung sind, solange dein Konto aktiv ist.

9.9. Nach der Abmeldung vom Marketing-Newsletter werden die ausschließlich für diesen Zweck gespeicherten Daten gelöscht. Für andere Zwecke gespeicherte Daten, etwa Bestelldaten, bleiben gemäß den in dieser Datenschutzerklärung genannten Aufbewahrungsfristen gespeichert.

9.10. Wenn du möchtest, dass deine personenbezogenen Daten oder dein gesamtes Konto dauerhaft gelöscht werden, oder wenn du überhaupt keine E-Mails mehr von uns erhalten möchtest, auch keine Transaktions-E-Mails (was die Schließung deines Kontos und den Verlust des weiteren Zugangs zu gekauften Inhalten voraussetzt), schreib uns bitte an info@rivercalm.life.

10. Kontakt und Kundenservice

10.1. Wenn du uns kontaktierst, auch per E-Mail, werden die übermittelten Daten einschließlich deiner Kontaktdaten gespeichert, um deine Anfrage und mögliche Anschlussfragen zu bearbeiten. Diese Daten geben wir ohne deine ausdrückliche Einwilligung nicht an Dritte weiter.

10.2. Die Verarbeitung deiner personenbezogenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit ohne Angabe von Gründen widerrufen. Eine formlose E-Mail an info@rivercalm.life genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

10.3. Die übermittelten Daten werden gespeichert, bis du ihre Löschung verlangst, deine Einwilligung zur Speicherung widerrufst oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

10.4. Supportanfragen an info@rivercalm.life werden zu denselben Bedingungen behandelt wie die in diesem Abschnitt beschriebenen allgemeinen Kontaktdaten. Der Anbieter bemüht sich, alle Supportanfragen innerhalb von 3 Werktagen zu beantworten. Supportkorrespondenz wird für die Dauer der Kundenbeziehung aufbewahrt und danach gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Kundenkonto, Plattform RiverCalm Journey und automatische E-Mail-Abfolgen

11.1. Für die Erstellung eines Kundenkontos auf unserer Website ist deine Einwilligung in die Speicherung deiner Stammdaten (Name, Anschrift, E-Mail-Adresse) und Nutzungsdaten (Benutzername, Passwort) erforderlich. Diese Daten werden gespeichert, damit du auf dein Konto zugreifen, Käufe verwalten und deine gekauften digitalen Produkte und Onlinekurse nutzen kannst.

11.2. Mit dem Kauf erhält die Kundin oder der Kunde außerdem Zugang zur Plattform RiverCalm Journey (https://journey.rivercalm.life), einer Lernumgebung auf Moodle-Basis, gehostet von Hostinger International Ltd. Im Zusammenhang mit der Nutzung dieser Plattform werden folgende personenbezogene Daten verarbeitet:

  • Name und E-Mail-Adresse aus der Registrierung
  • Login- und Zugriffsdaten
  • Kursfortschritt und Abschlussdaten
  • Download-Aktivität im Zusammenhang mit gekauften E-Books

11.3. Daten zur Kursaktivität, einschließlich Kursfortschritt und Abschlussstatus, werden genutzt, um automatische Abfolgen von Transaktions-E-Mails über SMTP2Go auszulösen. Diese Abfolgen sind Teil der vertraglichen Leistung und umfassen folgende Nachrichten:

  • Bestätigung des Kurszugangs: wird nach erfolgreichem Kauf und Freischaltung des Plattformzugangs verschickt
  • Glückwünsche zum Kursabschluss: werden nach Abschluss eines Kurses automatisch verschickt und können einen einmaligen Belohnungsrabatt für zukünftige RiverCalm-Kurse enthalten. Einlösung und Gültigkeit der so ausgegebenen Rabattcodes werden in WooCommerce ausschließlich erfasst, um die Einlösung zu prüfen und Missbrauch zu verhindern. Kund*innen werden beim Kauf darüber informiert
  • Hinweise auf Inhaltsaktualisierungen: werden verschickt, wenn gekaufte Kursinhalte aktualisiert oder überarbeitet werden

11.4. Diese automatischen E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet, da sie fester Bestandteil der gekauften Leistung sind. Sie sind vom freiwilligen Marketing-Newsletter in Abschnitt 9 getrennt und werden unabhängig davon verschickt, ob die Kundin oder der Kunde den Newsletter abonniert hat.

11.5. Diese Daten werden ausschließlich verarbeitet, um den Zugang zu gekauften Inhalten bereitzustellen und die Kontinuität und Funktionsfähigkeit der Plattform sicherzustellen. Entsprechend der lebenslangen Lizenz nach den AGB des Anbieters werden der Zugang zu gekauften Inhalten sowie die dafür nötigen Konto- und Kursdaten so lange aufbewahrt, wie das gekaufte Produkt von RiverCalm angeboten wird und RiverCalm seinen Betrieb fortführt, und nicht für einen festen Zeitraum. Wird ein Produkt oder die Plattform RiverCalm Journey eingestellt, werden die Daten für die in den AGB beschriebene Ankündigungsfrist aufbewahrt und anschließend auf ihre Löschung geprüft, sofern keine Aufbewahrung aus rechtlichen oder vertraglichen Gründen erforderlich ist.

11.6. Wird das Konto einer Kundin oder eines Kunden wegen eines Verstoßes gegen die AGB beendet (zum Beispiel wegen Teilens des Kontos), werden die personenbezogenen Daten nach der Beendigung für einen rechtlich angemessenen Zeitraum aufbewahrt, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Diese Daten werden für keinen anderen Zweck genutzt und nach Ablauf der Aufbewahrungsfrist gelöscht.

11.7. Rechtsgrundlage dieser Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

12. Terminbuchung (Amelia)

12.1. Therapie- und Coaching-Sitzungen werden über Amelia gebucht, ein Buchungs-Plugin, das auf unserer eigenen WordPress-Installation läuft und bei Hostinger International Ltd. gehostet wird (siehe Abschnitt 4). Wenn du eine Sitzung buchst, verschiebst oder absagst, werden folgende Daten verarbeitet: dein Name, deine E-Mail-Adresse, Datum und Uhrzeit des Termins, die Art der Sitzung sowie alle Angaben, die du freiwillig im Buchungsformular machst. Bitte trage keine Gesundheitsinformationen in das Buchungsformular ein. Dafür ist in der Sitzung selbst Raum (siehe Abschnitt 13).

12.2. Die Termindaten werden genutzt, um deine Buchungen zu verwalten, deine kommenden und vergangenen Sitzungen im Reiter „Sitzungen“ deines Kontos auf unserer Website anzuzeigen und dir terminbezogene Nachrichten zu schicken (etwa Bestätigungen, Erinnerungen und gegebenenfalls Hinweise zu Absagen oder Nichterscheinen) gemäß unseren AGB.

12.3. Da Amelia auf unserem eigenen Server läuft, werden durch die Nutzung des Buchungssystems allein keine Buchungsdaten an einen Server des Plugin-Entwicklers übermittelt. Amelia ist allerdings über die Zoom-API mit Zoom verbunden, um für jede gebuchte Sitzung automatisch einen eigenen Meeting-Link zu erzeugen. Weitere Informationen findest du in Ziffer 12.5 und Abschnitt 13.

12.4. Rechtsgrundlage für die Verarbeitung der Termindaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12.5. Im Rahmen der in Ziffer 12.3 beschriebenen Verbindung von Amelia und Zoom werden dein Name und deine E-Mail-Adresse bereits bei der Buchung einer Sitzung über die API an Zoom übermittelt, um den Meeting-Link für diese Sitzung zu erzeugen, und nicht erst, wenn du dem Anruf beitrittst. Weitere Informationen zur Verarbeitung dieser Daten durch Zoom findest du in Abschnitt 13.

12.6. In den in unseren AGB (Ziffer 5.9) beschriebenen engen Fällen, also bei einem begründeten, dokumentierten Verdacht auf wiederholte oder missbräuchliche Berufung auf die Ausnahme wegen Krankheit oder Notfall, können wir eine Kundin oder einen Kunden bitten, einen Nachweis über die Erkrankung oder den Notfall vorzulegen (etwa ein ärztliches Attest). Dabei handelt es sich um Gesundheitsdaten als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Ein solcher Nachweis wird freiwillig erbracht, nur auf eine vorher gesondert und ausdrücklich mit der Kundin oder dem Kunden vereinbarte Weise angefordert und behandelt, ausschließlich zur Klärung der konkreten Angelegenheit genutzt, nicht länger als dafür nötig gespeichert und nach Klärung gelöscht. Rechtsgrundlage dieser Verarbeitung ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei Anforderung und Übermittlung des Nachweises erteilst.

13. Therapie- und Coaching-Sitzungen (online und vor Ort) und Gesundheitsdaten

13.1. Sitzungen finden entweder online oder vor Ort in der Gormannstraße 14, 10119 Berlin, statt. Online-Sitzungen werden über Zoom durchgeführt, einen Videokonferenzdienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Bei Sitzungen vor Ort werden während der Sitzung keine Audio- oder Videodaten an Zoom übertragen.

13.2. Die Sitzungen nutzen die Ende-zu-Ende-Verschlüsselung von Zoom. Gemäß unseren AGB werden Sitzungen unter keinen Umständen aufgezeichnet, weder vom Anbieter noch von der Kundin oder dem Kunden.

13.3. Für die Teilnahme an einer Sitzung verarbeitet Zoom Daten wie deinen Namen, deine E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen sowie die während des Anrufs übertragenen Audio- und Videodaten. Wie in Ziffer 12.5 beschrieben, werden dein Name und deine E-Mail-Adresse außerdem bei der Buchung über die API an Zoom übermittelt, um den Meeting-Link zu erzeugen. Zoom verarbeitet diese Daten gemäß der eigenen Datenschutzerklärung unter https://zoom.us/privacy.

13.4. Für diese Verarbeitung stützen wir uns auf den Data Processing Addendum von Zoom, der Teil der Nutzungsbedingungen von Zoom ist, gemäß Art. 28 DSGVO. Zoom Communications, Inc. hat ihren Sitz in den USA und ist zertifizierte Teilnehmerin am EU-US Data Privacy Framework (DPF). Datenübermittlungen an Zoom erfolgen auf Grundlage des Angemessenheitsbeschlusses zum DPF, ergänzend abgesichert durch Standardvertragsklauseln (SCC).

13.5. Rechtsgrundlage für die Verarbeitung von Daten im Zusammenhang mit Zoom-Sitzungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13.6. Therapie wird als Psychotherapie nach dem Heilpraktikergesetz (Heilpraktiker für Psychotherapie) für Menschen mit Wohnsitz in Deutschland angeboten und auf Grundlage eines Psychologiestudiums (Licenciatura en Psicología, UNAM) für Menschen mit Wohnsitz in Mexiko. In der Therapie, manchmal auch im Coaching, teilst du vielleicht Informationen über deine Gesundheit, deine Lebensgeschichte, deine Beziehungen oder andere persönliche Themen. Informationen über deine Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und sind besonders geschützt.

13.7. Gesundheitsdaten aus der Therapie werden auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG verarbeitet, zum Zweck der Gesundheitsversorgung durch eine zur Verschwiegenheit verpflichtete Person, sowie auf Grundlage des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO, §§ 630a ff. BGB). Wenn du im Coaching Gesundheitsinformationen teilst, werden sie nur für das Coaching selbst verwendet und ebenso vertraulich behandelt. Rechtsgrundlage ist dann deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst. Für Klient:innen mit Wohnsitz in Mexiko gilt zusätzlich das mexikanische Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen (LFPDPPP). Sensible Daten wie Gesundheitsinformationen werden dann nur mit deiner ausdrücklichen Einwilligung verarbeitet.

13.8. Alles, was du in einer Sitzung teilst, ist vertraulich. Informationen aus Sitzungen werden an niemanden weitergegeben, auch nicht an Angehörige, Arbeitgeber, Versicherungen oder Behörden, es sei denn, du hast schriftlich zugestimmt, das Gesetz verlangt es, oder es ist notwendig, um Leben oder Gesundheit eines Menschen vor einer ernsten und unmittelbaren Gefahr zu schützen.

13.9. Für die Therapie besteht eine gesetzliche Dokumentationspflicht (§ 630f BGB). Die Dokumentation enthält, was für die Behandlung notwendig ist, zum Beispiel die Termine, die wichtigsten Themen, Einschätzungen und vereinbarte nächste Schritte. Sie ist vor dem Zugriff Dritter geschützt und wird zehn (10) Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f Abs. 3 BGB) und danach gelöscht oder vernichtet. Kurze Notizen aus dem Coaching, falls welche gemacht werden, werden für die Dauer des Coachings aufbewahrt und spätestens drei (3) Jahre nach der letzten Sitzung gelöscht.

13.10. Du hast jederzeit das Recht, deine Therapiedokumentation einzusehen und Kopien davon zu erhalten (§ 630g BGB und Art. 15 DSGVO). Klient:innen in Mexiko können außerdem ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch (ARCO-Rechte) ausüben. In beiden Fällen genügt eine kurze E-Mail an info@rivercalm.life.

13.11. Gesundheitsinformationen aus Sitzungen werden für keinen anderen Zweck verwendet, nie für Marketing genutzt und nicht an Zoom oder andere Dienstleister weitergegeben, abgesehen von der Live-Übertragung einer Online-Sitzung. Rechnungen enthalten nur, was für die Zahlung nötig ist. Wenn du eine Erstattung bei einer privaten Krankenversicherung oder Zusatzversicherung beantragen möchtest und darum bittest, kann die Rechnung zusätzlich die Angaben enthalten, die deine Versicherung braucht, etwa eine Diagnose.

13.12. Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte behalte ausführliche Gesundheitsinformationen für die Sitzung selbst, oder sag uns Bescheid, wenn du etwas auf sicherere Weise schicken möchtest.

14. Eingebettete Videos (Livid und Vimeo)

14.1. Auf der Plattform RiverCalm Journey sind Kursvideos eingebettet, die bei Vimeo gehostet werden, einem Dienst der Vimeo LLC, 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

14.2. Kursvideos sind nur auf der Plattform RiverCalm Journey eingebettet und können nur von angemeldeten Kund:innen mit einem gültigen Kauf angesehen werden. Videos auf der öffentlichen Website rivercalm.life werden bei Livid gehostet (siehe Ziffern 14.6 bis 14.9).

14.3. Alle Vimeo-Videos werden im erweiterten Datenschutzmodus von Vimeo eingebunden. Dadurch kann Vimeo keine Tracking-Cookies setzen und keine Daten über Besucher*innen erheben, die nicht mit dem Video interagieren. Wird ein Video abgespielt, kann Vimeo jedoch technische Daten wie deine IP-Adresse, den Browsertyp, Geräteinformationen und dein Wiedergabeverhalten verarbeiten. Vimeo verarbeitet diese Daten gemäß der eigenen Datenschutzerklärung.

14.4. Die Vimeo LLC hat ihren Sitz in den USA. Datenübermittlungen an Vimeo erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC). Weitere Informationen findest du in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy und in der Cookie-Richtlinie von Vimeo unter https://vimeo.com/cookie_policy.

14.5. Rechtsgrundlage für die Verarbeitung von Daten im Zusammenhang mit Vimeo-Videos auf der Plattform RiverCalm Journey ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Kurskund:innen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Videoinhalten als Teil unserer Leistungen).

14.6. Videos auf der öffentlichen Website, etwa das Vorstellungsvideo auf der Seite „Über San“ und die Kurs-Trailer, werden bei Livid gehostet, einem Video-Hosting-Dienst der Livid, Inc., 1111B S Governors Ave STE 40823, Dover, DE 19904, USA.

14.7. Diese Videos werden nicht automatisch geladen. Zuerst siehst du nur ein Standbild, das auf unserem eigenen Server liegt, einen Play-Button und einen kurzen Hinweis. Der Livid-Player wird erst geladen, wenn du auf Play drückst. Ab diesem Moment erhält Livid technische Daten wie deine IP-Adresse, Browser- und Geräteinformationen, die Seite, auf der das Video eingebunden ist, und Informationen darüber, wie du den Player nutzt. Livid verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung: https://support.livid.com/article/17-livid-privacy-policy.

14.8. Mit dem Drücken auf Play willigst du ein, dass das Video geladen wird und diese Daten an Livid übertragen werden (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Einwilligung gilt nur für dieses Video während dieses Besuchs. Wenn du die Seite das nächste Mal öffnest, wird wieder das Standbild angezeigt. Du kannst deine Einwilligung jederzeit widerrufen, indem du kein Video startest oder die Seite verlässt.

14.9. Livid hat seinen Sitz in den USA. Nach unserem Kenntnisstand ist Livid nicht nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA beruht daher auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachte, dass die Europäische Kommission den USA nicht allgemein ein angemessenes Datenschutzniveau bescheinigt hat. US-Behörden können unter Umständen auf die Daten zugreifen, und es kann schwieriger sein, deine Rechte durchzusetzen.

15. Onlinekäufe, Zahlungsabwicklung und steuerliche Pflichten

15.1. Bei einem Kauf erheben und verarbeiten wir folgende Daten:

  • Name und Rechnungsadresse
  • E-Mail-Adresse
  • Wohnsitzland
  • Zahlungsinformationen (verarbeitet durch externe Zahlungsdienstleister)
  • Bestelldetails und Kaufhistorie

15.2. Das Wohnsitzland wird an der Kasse erhoben, um grenzüberschreitende Verkäufe gemäß den geltenden steuerrechtlichen Vorschriften zu erfassen. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) verarbeitet.

15.3. Nach erfolgreichem Kauf wird automatisch eine Rechnung erstellt und der Kundin oder dem Kunden als PDF-Anhang zur Bestellbestätigung geschickt. Mit Abschluss des Kaufs erklärt sich die Kundin oder der Kunde damit einverstanden, die Rechnung in diesem Format zu erhalten. Rechnungsdaten, einschließlich Name, Rechnungsadresse, E-Mail-Adresse, Bestelldetails und steuerlicher Angaben, werden gemäß § 147 AO (Abgabenordnung) und den handelsrechtlichen Aufbewahrungspflichten 10 Jahre lang aufbewahrt.

15.4. Stripe: Die Zahlungsabwicklung erfolgt über Stripe. Darüber stehen folgende Zahlungsarten zur Verfügung: Kredit- und Debitkarte, Google Pay und Apple Pay. Stripe wird von Stripe Technology Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, bereitgestellt. Wir haben mit Stripe einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Stripe verarbeitet deine Zahlungsdaten nach eigenen Datenverarbeitungsbedingungen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/en-de/privacy und im Auftragsverarbeitungsvertrag unter https://stripe.com/en-de/legal/dpa.

15.5. Rechtsgrundlage für die Verarbeitung von Kauf- und Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Aufbewahrung von Rechnungs- und Steuerdaten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

16. Geschenkkarten

16.1. Wenn eine Kundin oder ein Kunde eine Geschenkkarte kauft, erheben und verarbeiten wir die eigenen Konto- und Bestelldaten der kaufenden Person (siehe Abschnitt 15) sowie folgende zusätzliche Angaben an der Kasse: die E-Mail-Adresse der vorgesehenen empfangenden Person und eine optionale persönliche Nachricht an sie.

16.2. Diese Daten, einschließlich der E-Mail-Adresse der empfangenden Person und der persönlichen Nachricht, werden auf unserer eigenen WordPress-Installation gespeichert, die von Hostinger International Ltd. gehostet wird (siehe Abschnitt 4). E-Mail-Adresse und Nachricht werden außerdem ausschließlich zur Zustellung der Geschenkkarte über SMTP2Go (siehe Abschnitt 9) übermittelt.

16.3. Mit dem Kauf einer Geschenkkarte bestätigt die Kundin oder der Kunde, berechtigt zu sein, uns die E-Mail-Adresse der empfangenden Person zu diesem Zweck mitzuteilen, und stimmt zu, dass die persönliche Nachricht der empfangenden Person im Rahmen der Zustellung mitgeteilt wird, wie in unseren AGB beschrieben.

16.4. Rechtsgrundlage dieser Verarbeitung ist gegenüber der kaufenden Person Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und gegenüber der empfangenden Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung eines für sie gekauften Geschenks).

16.5. Daten zur empfangenden Person und zur Nachricht werden zusammen mit dem zugehörigen Bestelldatensatz aufbewahrt. Die geltenden Fristen findest du in Abschnitt 22 (Speicherdauer).

17. Selbstauskunft zum Alter

17.1. Die Produkte von RiverCalm richten sich an Erwachsene ab 18 Jahren. Therapie- und Coaching-Sitzungen können nur von Personen gebucht werden, die mindestens 18 Jahre alt und nach dem Recht ihres Wohnsitzlandes volljährig sind. Mit dem Abschluss eines Kaufs oder einer Buchung und der Annahme der AGB bestätigt der Kunde, dass er diese Voraussetzung erfüllt. Diese Selbstauskunft wird als Teil der Bestelldaten gespeichert und genauso lange aufbewahrt wie andere Kaufunterlagen gemäß Ziffer 15.3 dieser Datenschutzerklärung.

17.2. Rechtsgrundlage für die Verarbeitung dieser Bestätigung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung der Vertragsbedingungen).

18. Soziale Medien

18.1. Unsere Website enthält Links zu folgenden Social-Media-Plattformen:

  • Instagram: betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
  • Facebook: betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
  • YouTube: betrieben von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
  • TikTok: betrieben von TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland (europäische Gesellschaft)

18.2. Diese Links sind als einfache Hyperlinks umgesetzt. Auf unserer Website sind keine Social-Media-Plugins oder Tracking-Pixel eingebunden, sodass durch den bloßen Besuch unserer Website keine Daten an diese Plattformen übermittelt werden. Daten werden erst übermittelt, wenn du aktiv auf einen der Links klickst und die jeweilige Plattform besuchst.

18.3. Wenn du auf einen Social-Media-Link klickst, verlässt du die Website rivercalm.life und wirst auf die jeweilige Plattform weitergeleitet, für die eigene Nutzungsbedingungen und Datenschutzbestimmungen gelten. Auf die Daten, die diese Plattformen bei deinem Besuch erheben, haben wir keinen Einfluss. Wir empfehlen dir, vor der Nutzung die Datenschutzerklärung der jeweiligen Plattform zu lesen:

18.4. TikTok, zusätzlicher Hinweis: TikTok wird von ByteDance Ltd. betrieben, einem Unternehmen mit Hauptsitz in China. Wenn du TikTok über unseren Link besuchst, können deine Daten auf Server außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden, möglicherweise auch in den USA und in China. Das Datenschutzniveau in diesen Ländern kann von EU-Standards abweichen. TikTok gibt an, sich für Datenübermittlungen aus dem EWR auf Standardvertragsklauseln (SCC) zu stützen. EU-Datenschutzbehörden haben jedoch Bedenken zu den Datenpraktiken von TikTok geäußert. Wenn du den TikTok-Link anklickst, tust du das nach eigenem Ermessen, und wir empfehlen dir, die Datenschutzerklärung von TikTok sorgfältig zu lesen.

18.5. Rechtsgrundlage für die Bereitstellung der Social-Media-Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer öffentlichen Präsenz und der Kommunikation mit unserer Community).

19. Datenübermittlungen ins Ausland

19.1. Einige der von RiverCalm genutzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Werden personenbezogene Daten in Drittländer übermittelt, stellen wir sicher, dass geeignete Garantien gemäß Kapitel V DSGVO bestehen. Folgende Drittlandübermittlungen finden statt:

  • Automattic Inc. (WooCommerce), USA. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC). Weitere Informationen: https://automattic.com/privacy/ und https://wordpress.com/support/data-processing-agreements/
  • Zoom Communications, Inc. (Videokonferenzen für Online-Therapie- und Coaching-Sitzungen, siehe Abschnitt 13) – USA. Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (DPF), ergänzt durch Standardvertragsklauseln (SCC). Weitere Informationen: https://zoom.us/privacy
  • MaxMind, Inc. (Live-Standortabfrage per IP für die Währungsanzeige, siehe Abschnitt 8), USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework (DPF), ergänzt durch Standardvertragsklauseln (SCC). Weitere Informationen: https://www.maxmind.com/en/privacy-policy
  • Vimeo LLC, USA. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC). Weitere Informationen: https://vimeo.com/privacy
  • Livid, Inc. (Videos auf der öffentlichen Website, siehe Abschnitt 14) – USA. Eine Übermittlung findet erst statt, wenn du auf Play drückst, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Weitere Informationen: https://support.livid.com/article/17-livid-privacy-policy
  • Meta Platforms (Instagram und Facebook), USA. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework. Weitere Informationen: https://www.facebook.com/privacy/policy/
  • Google LLC (YouTube), USA. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
  • TikTok / ByteDance, USA und möglicherweise China. Übermittlung auf Grundlage von Standardvertragsklauseln (SCC); ein angemessenes Datenschutzniveau bei Übermittlungen nach China kann jedoch nicht vollständig gewährleistet werden. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/en

19.2. SMTP2Go (Sand Dune Mail Ltd) hat seinen Sitz in Neuseeland, einem Land, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat. Datenübermittlungen an SMTP2Go können daher ohne zusätzliche Garantien erfolgen.

19.3. Amelia (Terminbuchung, siehe Abschnitt 12) läuft vollständig auf unserer eigenen WordPress-Installation. Im Zusammenhang mit diesem Plugin findet keine Drittlandübermittlung statt, abgesehen von der in Ziffer 12.5 und Abschnitt 13 beschriebenen Zoom-API-Verbindung.

19.4. Alle anderen Dienstleister von RiverCalm, darunter Hostinger und Stripe, haben ihren Sitz im Europäischen Wirtschaftsraum. Eine Übermittlung in Drittländer findet dort nicht statt.

20. Nutzung und Weitergabe von Daten

20.1. Wir versichern dir, dass personenbezogene Daten, die du uns mitteilst, etwa dein Name, deine Anschrift oder deine E-Mail-Adresse, nicht verkauft oder anderweitig kommerziell verwertet werden. Deine Daten werden ausschließlich für die Korrespondenz mit dir und für den Zweck verarbeitet, zu dem du sie uns überlassen hast. Zahlungsdaten werden ausschließlich zur Zahlungsabwicklung an den beauftragten Zahlungsdienstleister weitergegeben.

20.2. Daten, die bei deinem Besuch auf unserer Website automatisch erhoben werden, werden ausschließlich für die oben genannten Zwecke genutzt. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, es besteht eine gesetzliche Pflicht, du hast ausdrücklich eingewilligt oder die Weitergabe ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, etwa bei einem Verstoß gegen die AGB, einschließlich Urheberrechtsverletzungen oder unbefugtem Teilen von Konten. In solchen Fällen können Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) an Rechtsberater oder zuständige Behörden weitergegeben werden.

21. Verschlüsselung (SSL/TLS)

21.1. Unsere Website nutzt SSL/TLS-Verschlüsselung, um vertrauliche Inhalte bei der Übertragung zu schützen, insbesondere Bestellungen oder Anfragen, die du an uns als Websitebetreiber schickst. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers und am Schloss-Symbol.

21.2. Durch die aktivierte SSL/TLS-Verschlüsselung können die Daten, die du an uns übermittelst, nicht von unbefugten Dritten mitgelesen werden.

22. Speicherdauer

22.1. Deine über unsere Website an uns übermittelten personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck der Verarbeitung erforderlich ist. Für die verschiedenen Datenkategorien gelten folgende Fristen:

  • Rechnungs- und Steuerdaten: 10 Jahre gemäß § 147 AO (Abgabenordnung)
  • Kurszugangs- und Kontodaten: so lange, wie das gekaufte Produkt verfügbar ist und RiverCalm seinen Betrieb fortführt (lebenslange Lizenz, wie in den AGB beschrieben); nach einer Ankündigungsfrist zur Einstellung werden sie auf ihre Löschung geprüft, sofern keine Aufbewahrung aus rechtlichen Gründen erforderlich ist
  • Termin- und Buchungsdaten (Amelia): Aufbewahrung für die Dauer des Kundenkontos und drei (3) Jahre darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, danach Löschung, sofern keine längere gesetzliche Aufbewahrungsfrist gilt. Da Sitzungen nie aufgezeichnet werden (siehe Ziffer 13.2), speichert RiverCalm keine Audio- oder Videodaten von Sitzungen
  • Therapiedokumentation (siehe Abschnitt 13): Aufbewahrung zehn (10) Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, danach Löschung oder Vernichtung. Kurze Coaching-Notizen, falls vorhanden: Löschung spätestens drei (3) Jahre nach der letzten Sitzung
  • Nachweis über Erkrankung oder Notfall (Gesundheitsdaten als besondere Kategorie, siehe Ziffer 12.6): nur so lange, wie es zur Klärung der konkreten Angelegenheit nötig ist, für die er angefordert wurde; danach wird er sofort gelöscht
  • Daten zu empfangenden Personen und Nachrichten bei Geschenkkarten (siehe Abschnitt 16): zusammen mit dem zugehörigen Bestelldatensatz, entsprechend der oben genannten Aufbewahrungsfrist für Bestell- und Rechnungsdaten
  • Kontakt- und Korrespondenzdaten: bis der Zweck der Korrespondenz erfüllt ist und keine weitere Aufbewahrungspflicht besteht
  • Daten zum Marketing-Newsletter: bis zur Abmeldung oder zum Widerruf der Einwilligung
  • Daten zu Transaktions-E-Mails: für die Dauer der Kundenbeziehung; danach werden sie gelöscht, sofern sie nicht aus rechtlichen Gründen benötigt werden
  • Supportkorrespondenz: für die Dauer der Kundenbeziehung; danach wird sie gelöscht, sofern sie nicht aus rechtlichen Gründen benötigt wird

23. Deine Datenschutzrechte

23.1. Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Beruht eine Datenverarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

23.2. Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob wir personenbezogene Daten von dir verarbeiten, und wenn ja, Auskunft darüber erhalten, einschließlich der Verarbeitungszwecke, Datenkategorien, Empfänger, geplanten Speicherdauer und des Bestehens der Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch.

23.3. Recht auf Berichtigung (Art. 16 DSGVO): Du kannst jederzeit die Berichtigung unrichtiger und/oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

23.4. Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, etwa wenn die Daten für ihren ursprünglichen Zweck nicht mehr nötig sind, du deine Einwilligung widerrufen hast, die Verarbeitung unrechtmäßig war oder eine rechtliche Pflicht zur Löschung besteht. Dieses Recht kann eingeschränkt sein, wenn die Verarbeitung zur Erfüllung einer rechtlichen Pflicht, für Aufgaben im öffentlichen Interesse oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wenn du die vollständige Löschung deiner Daten oder deines Kontos verlangen oder gar keine E-Mails mehr von uns erhalten möchtest, siehe Ziffer 9.10 und schreib an info@rivercalm.life.

23.5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird, etwa wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist oder du die Daten für Rechtsansprüche benötigst, obwohl wir sie nicht mehr brauchen.

23.6. Recht auf Unterrichtung (Art. 19 DSGVO): Machst du dein Recht auf Berichtigung, Löschung oder Einschränkung geltend, sind wir verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, darüber zu informieren, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert.

23.7. Schutz vor automatisierten Entscheidungen / Profiling (Art. 22 DSGVO): Du hast das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für einen Vertrag erforderlich, gesetzlich zulässig oder beruht auf deiner ausdrücklichen Einwilligung.

23.8. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie automatisiert, kannst du deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln.

23.9. Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Bei Direktwerbung kannst du jederzeit ohne Einschränkung widersprechen.

23.10. Beschwerderecht (Art. 77 DSGVO): Bei Verstößen gegen die DSGVO kannst du dich bei einer zuständigen Aufsichtsbehörde beschweren. Da diese Website aus Berlin betrieben wird, ist die zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstr. 219, 10969 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de

24. Gültigkeit und Änderungen dieser Datenschutzerklärung

24.1. Diese Datenschutzerklärung wurde zuletzt am 7. November 2026 aktualisiert. Wir behalten uns vor, sie bei Bedarf im Einklang mit dem geltenden Datenschutzrecht anzupassen, zum Beispiel um neuen gesetzlichen Anforderungen zu entsprechen oder Änderungen an unserer Website oder unseren Leistungen abzubilden. Verbindlich ist die Fassung, die zum Zeitpunkt deines Besuchs auf unserer Website abrufbar ist.

24.2. Bei Änderungen veröffentlichen wir die aktualisierte Fassung auf dieser Seite, damit du immer weißt, welche personenbezogenen Daten wir erheben, wie wir sie verarbeiten und unter welchen Bedingungen wir sie weitergeben. Kund*innen, die Produkte gekauft haben, werden über wesentliche Änderungen über das System für Transaktions-E-Mails informiert.

24.3. Diese Datenschutzerklärung ist zusammen mit den AGB von RiverCalm unter https://rivercalm.life/de/agb/ zu lesen.