Datenschutz,
klar & bewusst.

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Hosting und Aufruf der Website

Diese Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browser-, Geräte- und Betriebssysteminformationen sowie Status- und Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Hostinganbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Weitere Informationen findest du in der Datenschutzerklärung von Vercel .

Kundenkonto, Warteliste und Kursbuchungen

Wenn du ein Kundenkonto erstellst, dich für eine Warteliste anmeldest oder einen Kurs buchst, verarbeiten wir die von dir angegebenen Daten. Dazu gehören insbesondere Vor- und Nachname, E-Mail-Adresse, Mobilnummer, verschlüsselte Zugangsdaten sowie Buchungs- und Termindaten. Freiwillig können Anschrift und Geburtsdatum ergänzt werden. Im Rahmen der Kursverwaltung können außerdem Stornierungen und die Teilnahme an einem Termin dokumentiert werden.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Nutzungs- bzw. Kursvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Ohne die als erforderlich gekennzeichneten Angaben können wir das Konto oder die gewünschte Buchung nicht bereitstellen.

Passwörter werden nicht im Klartext gespeichert oder im Adminportal angezeigt. Die Authentifizierung erfolgt über Supabase Auth. Administratorinnen können Kundendaten im Rahmen der Betreuung bearbeiten und – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen – vollständig aus dem System löschen.

Kontakt und servicerelevante Nachrichten

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Vor- und Nachnamen, deine WhatsApp-Nummer, deine E-Mail-Adresse sowie den Inhalt deiner Anfrage. Das Gleiche gilt für Anfragen per E-Mail, WhatsApp oder Telefon. Die Angaben werden im geschützten Adminbereich angezeigt und dort zur Bearbeitung deines Anliegens verwaltet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die zuverlässige und persönliche Bearbeitung deiner Anfrage. Ohne die Pflichtangaben können wir deine Nachricht nicht über das Formular entgegennehmen.

Für Konto-Bestätigungen, sicherheitsrelevante Hinweise und Informationen zu gebuchten Terminen können wir transaktionale E-Mails versenden. Diese Nachrichten sind für die Konto- oder Vertragsabwicklung erforderlich und keine Werbung.

Newsletter und Marketing

Werbliche E-Mails versenden wir nur, wenn du darin ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über einen Abmeldelink in der Nachricht oder per E-Mail an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, damit die Website und das Kundenportal funktionieren. Die Speicherung beziehungsweise der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Für optionale Statistik- oder Marketingtechnologien würden wir vorab deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO einholen. Aktuell sind keine optionalen Tracking- oder Marketingdienste eingebunden.

Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ am unteren Bildschirmrand ändern. Wenn wir künftig einen neuen optionalen Dienst integrieren, wird eine neue Entscheidung abgefragt.

Auftragsverarbeiter und Empfänger

Für den technischen Betrieb setzen wir insbesondere folgende Dienstleister ein:

• Vercel Inc. – Hosting, Auslieferung und Sicherheitsprotokolle.
• Supabase, Inc. – Datenbank, Kundenkonten, Authentifizierung und Sitzungsverwaltung.

Supabase verarbeitet Kundendaten im Rahmen der von uns eingerichteten Anwendung. Informationen zum Datenschutz und zur Verarbeitung als Dienstleister findest du in der Datenschutzerklärung von Supabase . Der Zugriff auf Daten ist durch rollenbasierte Berechtigungen und technische Sicherheitsregeln begrenzt.

Da Anbieter oder Unterauftragnehmer ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben können, kann eine Verarbeitung in Drittländern stattfinden. Solche Übermittlungen erfolgen nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

Externe Links

Die Website enthält unter anderem einen Link zur PANGEA Erlebniswelt. Erst wenn du einen externen Link aufrufst, wird eine Verbindung zur jeweiligen Website hergestellt. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Kontodaten werden grundsätzlich bis zur Löschung des Kundenkontos verarbeitet. Vertrags- und Buchungsdaten können darüber hinaus gespeichert bleiben, soweit gesetzliche Aufbewahrungsfristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an aurelia@aurelia-flow.de. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, Heilbronner Straße 35, 70191 Stuttgart. Das offizielle Beschwerdeportal findest du hier .

Sicherheit und Aktualisierung

Wir verwenden eine verschlüsselte HTTPS-Verbindung und angemessene technische und organisatorische Maßnahmen, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.