Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 831 20695676
E-Mail: hallo@eirenia.de

2. Hosting und Auslieferung (Vercel)

Art und Zweck der Verarbeitung: Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen), um die Seite auszuliefern und den sicheren, stabilen Betrieb zu gewährleisten. Besucher aus Europa werden über ein Rechenzentrum in Frankfurt bedient.

Datenarten: IP-Adresse, Zugriffszeitpunkt, aufgerufene Inhalte, technische Browser-/Geräteinformationen.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeitung: Vercel Inc. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandtransfer: Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC).

Speicherdauer: Server-Protokolldaten werden von Vercel nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

3. Datenbank und Datei-Speicher (Neon, Vercel Blob)

Art und Zweck der Verarbeitung: Angaben, die du uns über Formulare übermittelst, sowie die Stammdaten registrierter Mitwirkender werden in einer Postgres-Datenbank gespeichert. Diese wird von der Neon, Inc. (San Francisco, CA, USA) als serverlose Postgres-Datenbank bereitgestellt und über die Vercel-Plattform eingebunden; die Daten werden in einem Rechenzentrum in Frankfurt (EU) verarbeitet. Fotos von Mitwirkenden werden im Datei-Speicher „Vercel Blob“ der Vercel Inc. abgelegt.

Datenarten: die in den jeweiligen Formularen angegebenen Daten (siehe Abschnitte 9 und 10), Stammdaten von Mitwirkenden, ggf. Profilfotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb der technischen Infrastruktur).

Empfänger und Auftragsverarbeitung: Neon, Inc. und Vercel Inc. als Auftragsverarbeiter nach Art. 28 DSGVO.

Drittlandtransfer: Die Datenbankinhalte werden in der EU (Frankfurt) verarbeitet; da die Anbieter ihren Sitz in den USA haben, kommen ergänzend Standardvertragsklauseln (SCC) – bei Vercel zusätzlich das EU-US Data Privacy Framework – zur Anwendung.

Speicherdauer: siehe Abschnitt 12.

4. Reichweitenmessung (Vercel Web Analytics)

Art und Zweck der Verarbeitung: Zur Verbesserung des Angebots werten wir die Nutzung dieser Website mit Vercel Web Analytics (Vercel Inc.) aus – z. B. Seitenaufrufe und ungefähre Herkunft der Zugriffe. Diese Messung arbeitet ohne Cookies und ohne dauerhafte Wiedererkennung einzelner Personen; es werden keine geräteübergreifenden Profile gebildet.

Kein Einwilligungsbanner: Weil keine Cookies oder vergleichbaren Kennungen im Endgerät gespeichert oder ausgelesen werden und keine Profilbildung stattfindet, ist hierfür keine Einwilligung und kein Cookie-Banner erforderlich.

Rechtsgrundlage: Berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger / Drittland: Vercel Inc. (USA), abgesichert über DPF und Standardvertragsklauseln.

5. E-Mail-Versand (STRATO)

Art und Zweck der Verarbeitung: Bei Anfragen und Anmeldungen versenden wir automatisiert Bestätigungen und Benachrichtigungen per E-Mail. Dabei werden die für den Versand erforderlichen Daten (Absender, Empfänger, Betreff, Nachrichtentext) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Empfänger und Auftragsverarbeitung: Der Versand erfolgt über das E-Mail-Postfach bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

Speicherdauer: Die Nachrichten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Karten und Ortsdarstellung (OpenStreetMap)

Art und Zweck der Verarbeitung:Zur Anzeige von Veranstaltungsorten binden wir Kartenkacheln von OpenStreetMap ein. Dabei ruft dein Browser die Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) ab; dabei werden die üblichen technischen Daten (u. a. IP-Adresse, Browsermerkmale) an diese übermittelt.

Ortszuordnung (Geocoding): Die Zuordnung von Ortsnamen zu Koordinaten erfolgt auf unserem Server über den Dienst Nominatim der OpenStreetMap Foundation. Dabei werden nur die Ortsbezeichnungen übermittelt – keine weiteren Daten aus Formularen.

Rechtsgrundlage: Berechtigtes Interesse an einer nutzerfreundlichen Darstellung von Ortsangaben (Art. 6 Abs. 1 lit. f DSGVO).

Drittland: Das Vereinigte Königreich gilt aufgrund eines Angemessenheitsbeschlusses der EU-Kommission als sicheres Drittland.

Hinweis zu Google Maps: Auf der Kartenansicht bieten wir einen anklickbaren Link „In Google Maps öffnen“ an. Erst wenn du diesen Link bewusst anklickst, wird eine Verbindung zu Google aufgebaut; ohne deinen Klick findet keine Übertragung an Google statt.

7. Schriftarten

Die verwendeten Schriftarten sind auf dieser Website selbst gehostet und werden über unsere eigene Domain ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern (z. B. Google Fonts) statt.

8. Keine Google-Dienste, keine Werbe-Cookies

Diese Website setzt keine Dienste von Google (etwa Google Fonts, Google Maps als Einbettung, Google Analytics, Google Tag Manager oder reCAPTCHA) und keine Marketing- oder Analyse-Cookies Dritter ein. Die Reichweitenmessung (Abschnitt 4) arbeitet cookielos. Das einzige gesetzte Cookie ist ein technisch notwendiges Sitzungs-Cookie für den geschützten Coach-Bereich (siehe Abschnitt 11).

9. Kontakt- und Kennenlern-Formular

Wenn du das Formular für ein telefonisches Kennenlernen bzw. eine Kontaktaufnahme ausfüllst, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• deine Nachricht
• Zeitpunkt der Übermittlung

Diese Angaben werden in unserer Datenbank gespeichert (Abschnitt 3); zugleich erhältst du eine Bestätigungs-E-Mail und wir eine Benachrichtigung an hallo@eirenia.de (Versand über STRATO, Abschnitt 5). Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontaktaufnahme / vorvertragliche Maßnahmen); für freiwillige Angaben (z. B. Telefonnummer) zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit für die Zukunft widerrufen kannst.

Speicherdauer: bis dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kursanmeldungen (öffentliche Programme)

Wenn du dich über ein Formular für ein Programm anmeldest, verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• freiwillige Nachricht
• Bestätigung der Kenntnisnahme der Bedingungen (Checkbox)
• Zeitpunkt der Anmeldung

Zweck ist die Organisation der Veranstaltung und die Kontaktaufnahme. Die Daten werden in unserer Datenbank gespeichert (Abschnitt 3). Zugleich versenden wir Benachrichtigungs-E-Mails an dich und an den jeweiligen Kurs-Coach (Abschnitt 5).

Empfänger: Der/die für das gebuchte Programm zuständige Coach erhält deine Anmeldedaten, um die Teilnahme zu organisieren. Die Coaches sind eigenständige Anbietende und damit eine eigene Empfängerkategorie. Hinzu kommen die technischen Auftragsverarbeiter aus den Abschnitten 3 und 5.

Kostenpflichtige Angebote & Retreats: Bei als kostenpflichtig oder als Retreat gekennzeichneten Angeboten vermittelt EIRENIA nur die Anmeldung bzw. Bewerbung und leitet deine Daten an den jeweiligen Coach/Veranstalter weiter. Dieser ist für die anschließende Vertragsabwicklung eigenständig Verantwortlicher im Sinne der DSGVO; es besteht insoweit keine Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Speicherdauer: bis zur Abwicklung der Veranstaltung bzw. bis keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

11. Der Herzkompass (Selbsttest)

Der Herzkompass ist ein freiwilliger Selbsttest mit 32 Fragen (plus einer kurzen Frage zum Atem und einer optionalen Atemminute). Der Durchlauf und die Auswertung (das „Rad“) finden vollständig in deinem Browser statt. Deine Antworten werden dabei nur vorübergehend in deinem Browser gehalten (Session-Speicher) und nicht an uns übertragen, solange du am Ende nichts absendest. Auf den Herzkompass-Seiten findet keine Reichweitenmessung statt.

Erst wenn du am Ende freiwillig deine E-Mail-Adresse einträgst, um dir deinen Herzkompass als PDF schicken zu lassen, verarbeiten wir:

• E-Mail-Adresse (und, falls angegeben, dein Name)
• deine Antworten und das daraus errechnete Ergebnis
• ob du zusätzlich unseren Newsletter erhalten möchtest
• Zeitpunkt der Übermittlung und der Bestätigung

Bestätigung (Double-Opt-in): Nach dem Absenden schicken wir dir zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, senden wir dir dein Ergebnis-PDF.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da deine Antworten Rückschlüsse auf dein seelisches Befinden zulassen können, stützen wir diese Verarbeitung zugleich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für den Herzkompass und – getrennt davon – für den Newsletter gibt es zwei eigene Checkboxen (keine vorausgewählt). Beide Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen – eine formlose Nachricht an hallo@eirenia.de genügt, beim Newsletter zusätzlich der Abmeldelink.

Newsletter & persönliche Impulse: Wenn du zusätzlich den Newsletter bestätigst, erhältst du von uns vereinzelt begleitende E-Mails, die dein Ergebnis aufgreifen (zum Beispiel dein am stärksten „rufendes“ Feld) und dir dazu einen ruhigen Impuls geben. Dafür verarbeiten wir dein Ergebnis auch zur persönlichen Ansprache – auf Grundlage derselben ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; ein Klick genügt, und es folgen keine weiteren.

Hinweis: Der Herzkompass ist kein psychologischer Test und keine Diagnose. Zeigen deine Antworten eine besonders belastende Situation, blenden wir Hinweise auf professionelle Unterstützung ein; eine Auswertung im medizinischen Sinne findet nicht statt. Es findet keine Puls- oder Kameramessung statt.

Speicherdauer: Deine Rohantworten werden spätestens nach 12 Monaten automatisiert gelöscht – früher, wenn du deine Einwilligung widerrufst oder der Zweck entfällt.

12. Geschützter Bereich „Für Coaches“

Für den Login registrierter Mitwirkender und den administrativen Zugang setzen wir ein technisch notwendiges Sitzungs-Cookie (eirenia_session) ein. Es ist technisch gehärtet (u. a. httpOnly, sameSite=lax, in der Live-Umgebung Secure) und hat eine Gültigkeit von bis zu 7 Tagen. Verarbeitet werden die Stammdaten der Mitwirkenden (z. B. Name, E-Mail, Telefon, optional Kurzbiografie, Passwort in nicht lesbarer, gehashter Form), Rolle und Status sowie Angaben zu Kursen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb eines internen Verwaltungsbereichs); für das notwendige Cookie § 25 Abs. 2 TDDDG.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht, oder wenn ein gesetzlich zulässiger Löschanspruch besteht.

14. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

16. Yantra-Numerologie („Das Yoga der Zahlen“)

Auf der Seite „Yantra Yoga“ kannst du aus deinem Geburtsdatum deine Energien berechnen. Die Berechnung findet ausschließlich in deinem Browser statt. Dein Geburtsdatum wird nicht an uns übertragen und nicht gespeichert.

Nur wenn du dir die ausführliche Auswertung per E-Mail schicken lässt, verarbeiten wir die dafür nötigen Daten. Zweck ist der Versand der angeforderten Auswertung. Getrennt davon kannst du freiwillig einwilligen, einmalig eine Nachfrage mit einem Gesprächsangebot zu erhalten.

• Verarbeitete Daten: Vorname (freiwillig), E-Mail-Adresse und die aus deinem Geburtsdatum berechneten Zahlen – nicht das Geburtsdatum selbst.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; vorsorglich Art. 9 Abs. 2 lit. a DSGVO, da es sich um ein spirituelles Angebot zur Selbstreflexion handelt).
• Empfänger: Brevo (Sendinblue GmbH, Server in der EU) für Versand und das Nachfrage-Register; Hosting bei Vercel (USA, zertifiziert nach dem EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln, Funktionen in Frankfurt); Stefanie Seher als Empfängerin von Antworten auf die Nachfrage-Mail. Gibst du in deiner Antwort freiwillig eine Telefonnummer an, nutzt sie diese ausschließlich, um dich für das angebotene Gespräch zurückzurufen.
• Speicherdauer: Ohne die Nachfrage-Einwilligung werden deine Daten nach dem Versand der Auswertung gelöscht. Mit Einwilligung bleibt bis zur Nachfrage ein Eintrag im Register; danach verbleiben nur Adresse, Status und Zeitpunkt (als Nachweis und als Sperre gegen eine zweite Nachfrage), spätestens 30 Tage für die übrigen Daten. Meldest du dich ab, wird deine Adresse gesperrt.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in der Mail oder per Nachricht an uns.

Inhalte der Auswertung: Stefanie Seher (stefanieseher.de).

17. Mond-Impuls (Newsletter zum Mondkalender)

Auf der Seite „Mondkalender“ kannst du dich freiwillig für den kostenlosen „Mond-Impuls“ anmelden. Du erhältst dann etwa alle zwei Wochen – zu Neumond und Vollmond – eine E-Mail mit einem ruhigen Impuls zur Selbstbetrachtung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe deiner Adresse senden wir dir eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Link anklickst, ist deine Anmeldung aktiv. Vorher wird nichts in unserem Verteiler gespeichert.

• Verarbeitete Daten: Vorname (freiwillig) und E-Mail-Adresse; zusätzlich Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung des Einwilligungstextes (als Nachweis der Einwilligung) und eine Kennung des zuletzt gesendeten Impulses (um Doppelversand zu vermeiden).
• Zweck: Versand des Mond-Impulses an die von dir bestätigte Adresse.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; vorsorglich Art. 9 Abs. 2 lit. a DSGVO, da es sich um ein spirituelles Angebot zur Selbstreflexion handelt).
• Empfänger: Brevo (Sendinblue GmbH, Server in der EU) für Versand und Verteilerliste; Hosting bei Vercel (USA, zertifiziert nach dem EU-US Data Privacy Framework, zusätzlich Standardvertragsklauseln, Funktionen in Frankfurt). Ein Öffnungs- und Klick-Tracking dieser E-Mails findet nicht statt.
• Speicherdauer: Deine Daten bleiben gespeichert, bis du dich abmeldest. Nach der Abmeldung verbleibt ein Eintrag mit Status und Zeitpunkt als Nachweis des Widerrufs; die übrigen Angaben werden entfernt.
• Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Mail (auch als Ein-Klick-Abmeldung direkt aus dem Postfach) oder per Nachricht an uns.

18. Stand

Stand dieser Erklärung: 3. November 2026. Bei Änderungen der Website oder eingesetzter Dienste passen wir diese Erläuterung an.

Zum Impressum