Datenschutz

Diese Datenschutzerklärung beschreibt, wie ich personenbezogene Daten auf meiner Coaching-Website sowie bei der Buchung und Teilnahme an meinen Online-Angeboten verarbeite.

Verantwortlich für die Datenverarbeitung

Regina Hemmen
Thomasstraße 27
12053 Berlin
E-Mail: [email protected]

Besuch der Website und Hosting

Meine Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, die angeforderte Seite oder Datei, der Zeitpunkt des Zugriffs sowie Informationen zum Browser und Gerät. Diese Verarbeitung dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Technische Protokolldaten werden nur so lange benötigt, wie es für den Betrieb, die Fehleranalyse und die Aufklärung von Sicherheitsvorfällen erforderlich ist.

Weitere Informationen: Datenschutz bei Cloudflare. Hinweise zu Übermittlungen in andere Länder finden Sie weiter unten.

Schriftarten, Cookies und externe Inhalte

Die Schriftarten werden zusammen mit der Website ausgeliefert. Dafür wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftendienst aufgebaut. Auf dieser Website setze ich keine Analyse- oder Marketingwerkzeuge und keine Cookies für Werbung oder zur Reichweitenmessung ein.

Stripe ist über einen Link erreichbar; ein Zahlungsformular ist hier nicht eingebettet. Wenn Sie den Link öffnen, besuchen Sie die Website von Stripe. Dort gelten ergänzend die Datenschutz- und Cookie-Hinweise von Stripe.

Schutz der Formulare mit Turnstile

Zum Schutz des Buchungs- und Widerrufsformulars vor automatisierten Eingaben nutze ich Cloudflare Turnstile. Die Prüfung wird erst beim Bestätigen eines Formulars geladen. Cloudflare verarbeitet dabei technische Signale, insbesondere IP-Adresse, Browser- und Verbindungsinformationen sowie die aufgerufene Website, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden.

Name, E-Mail-Adresse und der Inhalt Ihrer Formularangaben werden durch unsere Turnstile-Anbindung nicht an die Sicherheitsprüfung übermittelt. Auf dem Server wird nur das kurzlebige Prüfergebnis kontrolliert. Ich speichere dafür weder IP-Adressen noch Prüf-Tokens in der Buchungsdatenbank.

Die Prüfung dient dem Schutz vor Missbrauch der Formulare und des E-Mail-Versands. Für diese Sicherheitsmaßnahme gilt das oben beschriebene berechtigte Interesse an einem sicheren Betrieb. Cloudflare verarbeitet technische Signale außerdem in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Einzelheiten stehen im Turnstile-Datenschutzhinweis von Cloudflare.

Kontakt und E-Mails zur Masterclass

Wenn Sie mir schreiben, verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Bei einer Buchung nutze ich Ihren Namen und Ihre E-Mail-Adresse außerdem, um Ihnen eine Buchungsbestätigung, Zoom-Zugangsdaten und Informationen zu Ihrer Masterclass zu schicken.

Für die E-Mail-Kommunikation nutze ich domainfactory. Anbieter ist die Domainfactory GmbH, c/o WeWork, Neuturmstrasse 5, 80331 München, Deutschland. Weitere Informationen finden Sie in der Datenschutzerklärung von domainfactory.

Für den automatischen Versand von Buchungsbestätigungen und Eingangsbestätigungen zu Widerrufen nutze ich zusätzlich Resend. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet in meinem Auftrag den Namen, die E-Mail-Adresse, den Inhalt der Nachricht mit den Angaben zur Buchung sowie technische Versand- und Zustellinformationen. Dies dient dem zuverlässigen Versand und der Bearbeitung von Zustellfehlern. Rechtsgrundlage für die Buchungsbestätigung ist Art. 6 Abs. 1 lit. b DSGVO.

Dabei können Daten in den USA verarbeitet werden. Resends Vertrag zur Auftragsverarbeitung enthält die Standardvertragsklauseln der EU-Kommission für entsprechende Übermittlungen. Weitere Informationen: Datenschutzerklärung von Resend und Vertrag zur Auftragsverarbeitung von Resend.

Die E-Mail-Adressen anderer Teilnehmer:innen werden Ihnen beim Versand nicht offengelegt. Ihre Buchung allein führt nicht zur Anmeldung für einen Newsletter.

Für Anfragen zu einer Buchung und die Durchführung des Angebots ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich auf Grundlage meines berechtigten Interesses an der Beantwortung Ihrer Nachricht nach Art. 6 Abs. 1 lit. f DSGVO.

Buchung und Zahlung über Stripe

Für die Buchung und Bezahlung nutzen Sie eine von Stripe bereitgestellte Checkout-Seite. Zum Einsatz kommen insbesondere Stripe Payments Europe, Limited und Stripe Technology Company Limited in Irland. Als europäische Kontaktadresse für Datenschutz nennt Stripe One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Sie geben Ihren Namen und Ihre E-Mail-Adresse zunächst im Anmeldeformular auf dieser Website ein. Diese Angaben, das gebuchte Angebot und Ihre beiden Zustimmungen einschließlich Zeitpunkt und Textfassung werden in einer Datenbank bei Cloudflare gespeichert. Die Zustimmungen betreffen die Aufzeichnung und den Leistungsbeginn vor Ablauf der Widerrufsfrist. Die Speicherung dient der Zuordnung und Durchführung Ihrer Buchung sowie dem Nachweis Ihrer Erklärungen. Für die Vertragsabwicklung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; zum Nachweis der Einwilligung gelten ergänzend die unten genannten Rechtsgrundlagen.

Für die Zahlung werden Ihr Name, Ihre E-Mail-Adresse, das gebuchte Angebot und eine interne Zuordnungskennung an Stripe übermittelt. Die für Ihre gewählte Zahlungsart erforderlichen Angaben geben Sie auf der Stripe-Checkout-Seite ein. Stripe verarbeitet außerdem technische Daten, etwa Ihre IP-Adresse, und Transaktionsdaten zur Zahlungsabwicklung und Betrugsprävention. Je nach Zahlungsart sind weitere Zahlungsdienstleister oder Banken beteiligt.

Ich erhalte die zur Verwaltung Ihrer Buchung erforderlichen Angaben, insbesondere Ihren Namen, Ihre E-Mail-Adresse, das gebuchte Angebot, den Betrag und den Zahlungsstatus. Ihre vollständige Kartennummer und den Sicherheitscode Ihrer Karte erhalte ich nicht.

Ich verarbeite diese Angaben, um Ihre Buchung zuzuordnen, die Zahlung zu prüfen und das gebuchte Angebot durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet Daten je nach Aufgabe als Auftragsverarbeiter oder in eigener Verantwortung. Weitere Informationen zu den beteiligten Gesellschaften, Empfängern und Verarbeitungen finden Sie in der Datenschutzerklärung von Stripe und im Datenschutzcenter von Stripe.

Widerrufsformular

Wenn Sie das Widerrufsformular verwenden, speichere ich Ihren Namen, Ihre E-Mail-Adresse, die Beschreibung der betroffenen Buchung, Ihre Widerrufserklärung und den Zeitpunkt des Eingangs in der Datenbank bei Cloudflare. Diese Angaben dienen der Bearbeitung und dem Nachweis Ihrer Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Eingangsbestätigung wird über Resend an die angegebene E-Mail-Adresse versandt. Ich erhalte ebenfalls eine Ausfertigung für die Bearbeitung. Zum Nachweis des Versands und für die Behandlung von Zustellfehlern werden der Versandstatus und die technische Nachrichtenkennung gespeichert.

Teilnahme über Zoom

Die Live-Masterclass findet über Zoom statt. Anbieter ist Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA.

Bei der Teilnahme werden insbesondere Ihr angezeigter Name, gegebenenfalls Ihre E-Mail-Adresse, technische Verbindungs- und Gerätedaten sowie Angaben zur Teilnahme verarbeitet. Wenn Sie Kamera oder Mikrofon verwenden, werden Bild und Ton übertragen. Wenn Sie den Chat nutzen, wird auch der Inhalt Ihrer Nachrichten verarbeitet.

Andere Teilnehmer:innen können Ihren angezeigten Namen und die Beiträge sehen oder hören, die Sie in der gemeinsamen Veranstaltung teilen. Die Verarbeitung zur Durchführung der gebuchten Masterclass erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Aufzeichnung und deren spätere Nutzung gelten die folgenden gesonderten Hinweise.

Weitere Informationen: Datenschutzerklärung von Zoom.

Aufzeichnung und Nutzung als Kurs-Material

Die Masterclass wird aufgezeichnet. Im Mittelpunkt steht Nina Hemmen. Wenn Sie sich aktiv beteiligen, etwa eine Frage stellen oder an einem Coaching teilnehmen, können auch Ihr Bild, Ihre Stimme und der Inhalt Ihres Beitrags Bestandteil der Aufzeichnung werden. Ein dabei sichtbarer Name kann ebenfalls enthalten sein.

Die Aufzeichnung soll den Teilnehmer:innen zur Verfügung gestellt und später als separates Kursangebot an weitere Käufer:innen verkauft werden. Diese Personengruppen erhalten dadurch auch Zugang zu den in der Aufnahme enthaltenen Beiträgen. Für die Speicherung und Bereitstellung ist die Zoom-Cloud vorgesehen.

Die Aufzeichnung Ihrer Beiträge und ihre Nutzung für diese Zwecke erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Umfang beschreibt die Einwilligung zur Aufzeichnung.

Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an [email protected] widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Nach einem Widerruf werden Ihre betroffenen Beiträge nicht weiter auf Grundlage dieser Einwilligung genutzt; für eine weitere Bereitstellung oder einen weiteren Verkauf müssen sie aus der verwendeten Fassung entfernt werden.

Zum Nachweis einer Einwilligung werden die abgegebene Erklärung, ihre Zuordnung zur Buchung und der Zeitpunkt der Zustimmung benötigt. Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Empfänger und Verarbeitung außerhalb der EU

Daten werden an die für den jeweiligen Ablauf eingesetzten Dienstleister weitergegeben: Cloudflare für die Website und Buchungsdatenbank, Stripe und die beteiligten Zahlungsdienstleister für die Zahlung, Zoom für die Veranstaltung und Aufzeichnung sowie domainfactory für die E-Mail-Kommunikation und Resend für automatische Buchungs- und Widerrufsbestätigungen. Für geteilte Beiträge und Aufzeichnungen gelten zusätzlich die oben beschriebenen Empfänger. Soweit rechtlich erforderlich, können auch Behörden oder zur Verschwiegenheit verpflichtete steuerliche oder rechtliche Berater:innen Daten erhalten.

Bei Cloudflare, Stripe, Zoom und Resend können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO gelten. Soweit eine Übermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, kommen insbesondere die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO als geeignete Garantien in Betracht.

Die Anbieter beschreiben ihre Übermittlungsgrundlagen und Garantien in den oben verlinkten Datenschutzhinweisen. Informationen und gegebenenfalls Kopien der für eine konkrete Übermittlung geltenden Garantien können Sie auch unter [email protected] anfragen.

Wie lange Daten gespeichert werden

Ich speichere personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Anfragen und organisatorische Angaben werden gelöscht, wenn das Anliegen beziehungsweise die Veranstaltung einschließlich der vereinbarten Nachbetreuung abgeschlossen ist und keine Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.

Buchungs- und Zahlungsunterlagen bleiben erhalten, soweit dies aufgrund steuerlicher und handelsrechtlicher Pflichten erforderlich ist. Daten, die zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, können bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Wahrung meiner rechtlichen Ansprüche.

Aufzeichnungen mit Ihren Beiträgen werden nur so lange für die beschriebenen Zwecke gespeichert und bereitgestellt, wie die entsprechende Nutzung erfolgt und eine gültige Einwilligung besteht. Nicht mehr benötigte Rohaufnahmen und Bearbeitungsdateien werden gelöscht. Ein Nachweis der früheren Einwilligung kann auch nach einem Widerruf noch erforderlich sein, um die bisherige Verarbeitung nachzuweisen; er berechtigt nicht zur weiteren Nutzung Ihrer Beiträge.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Für diese Anliegen schreiben Sie bitte an [email protected].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Erforderliche Angaben

Name, E-Mail-Adresse und die für die Zahlung erforderlichen Angaben werden für die Buchung und Durchführung der Masterclass benötigt. Ohne diese Angaben kann ich die Buchung nicht abwickeln. Weitere Einzelheiten zur Aufzeichnung stehen in der vor der Buchung verlinkten Einwilligung.

Stand: 1. November 2026.