Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 831 20695676
E-Mail: info@eirenia.de

2. Hosting und Auslieferung (Vercel)

Art und Zweck der Verarbeitung: Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen), um die Seite auszuliefern und den sicheren, stabilen Betrieb zu gewährleisten. Besucher aus Europa werden über ein Rechenzentrum in Frankfurt bedient.

Datenarten: IP-Adresse, Zugriffszeitpunkt, aufgerufene Inhalte, technische Browser-/Geräteinformationen.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeitung: Vercel Inc. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandtransfer: Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework (DPF) sowie ergänzend auf Standardvertragsklauseln (SCC).

Speicherdauer: Server-Protokolldaten werden von Vercel nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

3. Datenbank und Datei-Speicher (Neon, Vercel Blob)

Art und Zweck der Verarbeitung: Angaben, die du uns über Formulare übermittelst, sowie die Stammdaten registrierter Mitwirkender werden in einer Postgres-Datenbank gespeichert. Diese wird von der Neon, Inc. (San Francisco, CA, USA) als serverlose Postgres-Datenbank bereitgestellt und über die Vercel-Plattform eingebunden; die Daten werden in einem Rechenzentrum in Frankfurt (EU) verarbeitet. Fotos von Mitwirkenden werden im Datei-Speicher „Vercel Blob“ der Vercel Inc. abgelegt.

Datenarten: die in den jeweiligen Formularen angegebenen Daten (siehe Abschnitte 9 und 10), Stammdaten von Mitwirkenden, ggf. Profilfotos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrieb der technischen Infrastruktur).

Empfänger und Auftragsverarbeitung: Neon, Inc. und Vercel Inc. als Auftragsverarbeiter nach Art. 28 DSGVO.

Drittlandtransfer: Die Datenbankinhalte werden in der EU (Frankfurt) verarbeitet; da die Anbieter ihren Sitz in den USA haben, kommen ergänzend Standardvertragsklauseln (SCC) – bei Vercel zusätzlich das EU-US Data Privacy Framework – zur Anwendung.

Speicherdauer: siehe Abschnitt 12.

4. Reichweitenmessung (Vercel Web Analytics)

Art und Zweck der Verarbeitung: Zur Verbesserung des Angebots werten wir die Nutzung dieser Website mit Vercel Web Analytics (Vercel Inc.) aus – z. B. Seitenaufrufe und ungefähre Herkunft der Zugriffe. Diese Messung arbeitet ohne Cookies und ohne dauerhafte Wiedererkennung einzelner Personen; es werden keine geräteübergreifenden Profile gebildet.

Kein Einwilligungsbanner: Weil keine Cookies oder vergleichbaren Kennungen im Endgerät gespeichert oder ausgelesen werden und keine Profilbildung stattfindet, ist hierfür keine Einwilligung und kein Cookie-Banner erforderlich.

Rechtsgrundlage: Berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Auftritts (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger / Drittland: Vercel Inc. (USA), abgesichert über DPF und Standardvertragsklauseln.

5. E-Mail-Versand (STRATO)

Art und Zweck der Verarbeitung: Bei Anfragen und Anmeldungen versenden wir automatisiert Bestätigungen und Benachrichtigungen per E-Mail. Dabei werden die für den Versand erforderlichen Daten (Absender, Empfänger, Betreff, Nachrichtentext) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Empfänger und Auftragsverarbeitung: Der Versand erfolgt über das E-Mail-Postfach bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

Speicherdauer: Die Nachrichten werden gelöscht, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Karten und Ortsdarstellung (OpenStreetMap)

Art und Zweck der Verarbeitung:Zur Anzeige von Veranstaltungsorten binden wir Kartenkacheln von OpenStreetMap ein. Dabei ruft dein Browser die Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich) ab; dabei werden die üblichen technischen Daten (u. a. IP-Adresse, Browsermerkmale) an diese übermittelt.

Ortszuordnung (Geocoding): Die Zuordnung von Ortsnamen zu Koordinaten erfolgt auf unserem Server über den Dienst Nominatim der OpenStreetMap Foundation. Dabei werden nur die Ortsbezeichnungen übermittelt – keine weiteren Daten aus Formularen.

Rechtsgrundlage: Berechtigtes Interesse an einer nutzerfreundlichen Darstellung von Ortsangaben (Art. 6 Abs. 1 lit. f DSGVO).

Drittland: Das Vereinigte Königreich gilt aufgrund eines Angemessenheitsbeschlusses der EU-Kommission als sicheres Drittland.

Hinweis zu Google Maps: Auf der Kartenansicht bieten wir einen anklickbaren Link „In Google Maps öffnen“ an. Erst wenn du diesen Link bewusst anklickst, wird eine Verbindung zu Google aufgebaut; ohne deinen Klick findet keine Übertragung an Google statt.

7. Schriftarten

Die verwendeten Schriftarten sind auf dieser Website selbst gehostet und werden über unsere eigene Domain ausgeliefert. Es findet keine Verbindung zu externen Schriftanbietern (z. B. Google Fonts) statt.

8. Keine Google-Dienste, keine Werbe-Cookies

Diese Website setzt keine Dienste von Google (etwa Google Fonts, Google Maps als Einbettung, Google Analytics, Google Tag Manager oder reCAPTCHA) und keine Marketing- oder Analyse-Cookies Dritter ein. Die Reichweitenmessung (Abschnitt 4) arbeitet cookielos. Das einzige gesetzte Cookie ist ein technisch notwendiges Sitzungs-Cookie für den geschützten Coach-Bereich (siehe Abschnitt 11).

9. Kontakt- und Kennenlern-Formular

Wenn du das Formular für ein telefonisches Kennenlernen bzw. eine Kontaktaufnahme ausfüllst, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• deine Nachricht
• Zeitpunkt der Übermittlung

Diese Angaben werden in unserer Datenbank gespeichert (Abschnitt 3); zugleich erhältst du eine Bestätigungs-E-Mail und wir eine Benachrichtigung an info@eirenia.de (Versand über STRATO, Abschnitt 5). Zweck ist die Bearbeitung deiner Anfrage und die Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontaktaufnahme / vorvertragliche Maßnahmen); für freiwillige Angaben (z. B. Telefonnummer) zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit für die Zukunft widerrufen kannst.

Speicherdauer: bis dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kursanmeldungen (öffentliche Programme)

Wenn du dich über ein Formular für ein Programm anmeldest, verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• freiwillige Nachricht
• Bestätigung der Kenntnisnahme der Bedingungen (Checkbox)
• Zeitpunkt der Anmeldung

Zweck ist die Organisation der Veranstaltung und die Kontaktaufnahme. Die Daten werden in unserer Datenbank gespeichert (Abschnitt 3). Zugleich versenden wir Benachrichtigungs-E-Mails an dich und an den jeweiligen Kurs-Coach (Abschnitt 5).

Empfänger: Der/die für das gebuchte Programm zuständige Coach erhält deine Anmeldedaten, um die Teilnahme zu organisieren. Die Coaches sind eigenständige Anbietende und damit eine eigene Empfängerkategorie. Hinzu kommen die technischen Auftragsverarbeiter aus den Abschnitten 3 und 5.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung).

Speicherdauer: bis zur Abwicklung der Veranstaltung bzw. bis keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

11. Geschützter Bereich „Für Coaches“

Für den Login registrierter Mitwirkender und den administrativen Zugang setzen wir ein technisch notwendiges Sitzungs-Cookie (eirenia_session) ein. Es ist technisch gehärtet (u. a. httpOnly, sameSite=lax, in der Live-Umgebung Secure) und hat eine Gültigkeit von bis zu 7 Tagen. Verarbeitet werden die Stammdaten der Mitwirkenden (z. B. Name, E-Mail, Telefon, optional Kurzbiografie, Passwort in nicht lesbarer, gehashter Form), Rolle und Status sowie Angaben zu Kursen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb eines internen Verwaltungsbereichs); für das notwendige Cookie § 25 Abs. 2 TDDDG.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht, oder wenn ein gesetzlich zulässiger Löschanspruch besteht.

13. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

15. Stand

Stand dieser Erklärung: 4. August 2026. Bei Änderungen der Website oder eingesetzter Dienste passen wir diese Erläuterung an.

Zum Impressum