Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rebecca Yvonne Koffi
Koffi for the Soul
Oldenburger Straße 50
26419 Schortens
E-Mail: rebecca@koffiforthesoul.com

2. Das Wichtigste im Überblick

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste.
• Schriften, Bilder und alle weiteren Inhalte werden lokal von dieser Website geladen. Es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Karten, Videos) eingebunden.
• Personenbezogene Daten verarbeite ich nur, wenn du sie mir im Rahmen deiner Kursanfrage oder per E-Mail mitteilst.
• Bitte übermittle über das Anfrageformular keine Gesundheitsdaten – alles, was für eine sichere Teilnahme wichtig ist, besprechen wir persönlich.

3. Hosting und Server-Logdateien

Diese Website wird gehostet bei der STRATO AG, Pascalstraße 10, 10587 Berlin. Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (sogenannte Server-Logfiles), zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und spätestens nach sieben Tagen gelöscht.

4. Kursanmeldung über das Anmeldeformular

Für die Anmeldung zu einem Kursblock nutzt du das Anmeldeformular auf dieser Website. Die Angaben werden verschlüsselt an meinen Server übertragen und dort gespeichert. Du musst dafür kein Benutzerkonto anlegen.

Kontaktdaten

Verarbeitet werden:

• Vor- und Nachname
• Geburtsdatum
• E-Mail-Adresse
• Telefonnummer
• gewählter Kurs

Zweck ist die Bearbeitung deiner Anmeldung, die Vergabe der Kursplätze und die Organisation des Kursblocks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Gesundheitsangaben

Der Anamnesebogen erhebt Angaben zu deinem Gesundheitszustand – etwa zu Schmerzen, Verletzungen, Bewegungseinschränkungen, Blutdruck, Herz-Kreislauf-Erkrankungen, Diabetes, Beschwerden an Gelenken oder Wirbelsäule, Schwangerschaft, Medikamenten und, sofern du sie angeben möchtest, psychischen Belastungen.

Das sind Gesundheitsdaten und damit besonders geschützte Daten im Sinne von Art. 9 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Formular gesondert erteilst. Zweck ist allein, einschätzen zu können, ob das Gruppenangebot für dich passend ist und worauf ich beim Anleiten achten sollte. Es findet keine medizinische Diagnostik statt.

Zum Schutz dieser Angaben gilt:

• Sie werden getrennt von deinen Kontaktdaten gespeichert und nur über eine zufällige Kennung (Pseudonym) zugeordnet. Aus dem Gesundheitsdatensatz allein lässt sich nicht erkennen, von wem er stammt.
• Sie werden auf dem Server verschlüsselt abgelegt (AES-256-GCM).
• Sie stehen nicht in Benachrichtigungs-E-Mails. Die Mail über eine neue Anmeldung enthält nur Name, Kurs und Kontaktdaten. Die Gesundheitsangaben rufe ich in einem passwortgeschützten Bereich ab.
• Es erfolgt keine Weitergabe an Dritte und keine automatisierte Entscheidungsfindung.

Speicherdauer

Deine Gesundheitsangaben werden spätestens 120 Tage nach deiner Anmeldung automatisch gelöscht, in der Regel bereits mit dem Ende des Kursblocks. Eine frühere Löschung ist jederzeit auf Wunsch möglich.

Deine Kontaktdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind – spätestens sechs Monate nach Ende des Kursblocks beziehungsweise nach einer Absage –, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Steuerrecht) entgegenstehen.

Widerruf

Du kannst deine Einwilligung in die Verarbeitung der Gesundheitsangaben jederzeit für die Zukunft widerrufen – eine formlose E-Mail genügt. Die Angaben werden dann umgehend gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ohne diese Angaben kann ich allerdings nicht einschätzen, ob eine sichere Teilnahme möglich ist.

Hinweis

Mit dem Absenden des Formulars ist noch kein Kursplatz verbindlich zugesagt. Ich sehe mir jede Anmeldung persönlich an und melde mich anschließend bei dir.

5. E-Mail-Kommunikation

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben zur Beantwortung deiner Nachricht (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Mein E-Mail-Postfach wird von der STRATO AG, Pascalstraße 10, 10587 Berlin betrieben; auch hierfür besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Deine Nachricht bleibt in meinem Postfach, bis der Anlass geklärt ist und keine Aufbewahrungspflichten mehr bestehen.

6. Links zu sozialen Netzwerken

Diese Website verlinkt auf mein Profil bei Instagram. Es sind keine Social-Media-Plugins eingebunden; beim Ansehen dieser Website werden keine Daten an diesen Anbieter übertragen. Erst wenn du dem Link folgst, gelten die Datenschutzbestimmungen des Anbieters.

Anzeige meiner Instagram-Beiträge

Auf der Startseite zeige ich meine neuesten Instagram-Beiträge. Dafür ist kein Instagram-Plugin und kein Skript von Meta eingebunden. Mein Server ruft die Beiträge serverseitig über die Instagram Graph API ab, speichert die Vorschaubilder zeitlich begrenzt im Cache und liefert sie anschließend von dieser Website aus.

Für dich heißt das: Beim Ansehen der Startseite entsteht keine Verbindung zu Instagram oder Meta. Es werden keine Cookies gesetzt und keine IP-Adresse an Meta übermittelt. Erst wenn du auf einen Beitrag oder den Profil-Link klickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen von Meta.

Abgerufen und gespeichert werden ausschließlich meine eigenen, öffentlich sichtbaren Beiträge (Vorschaubild, Link, Zeitpunkt und Bildunterschrift) – keine Daten anderer Personen, keine Kommentare und keine Profildaten meiner Follower. Lösche ich einen Beitrag bei Instagram, verschwindet er beim nächsten Abgleich auch hier.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an rebecca@koffiforthesoul.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Datensicherheit

Diese Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers. Damit sind die Daten, die du überträgst, auf dem Transportweg vor Mitlesen geschützt.

9. Aktualität dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern – zum Beispiel bei Einführung des Online-Teilnahmechecks, eines Newsletters oder neuer Buchungsmöglichkeiten.