Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich gemäß der Datenschutz-Grundverordnung (DSGVO / Reglamento (UE) 2016/679) sowie dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD). Die Verantwortliche ist in Spanien niedergelassen; Aufsichtsbehörde ist die spanische Datenschutzagentur (AEPD).

1. Verantwortliche

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine formlose Mitteilung an die obigen Kontaktdaten genügt.

3. Beschwerderecht

Zuständige Aufsichtsbehörde ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Wenn Sie Ihren Wohnsitz in Deutschland, Österreich oder der Schweiz haben, können Sie sich auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden (z. B. die jeweilige Landesdatenschutzbehörde in Deutschland oder die österreichische Datenschutzbehörde).

4. Hosting und Drittlandtransfer (USA)

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (AV-Vertrag nach Art. 28 DSGVO). Serverstandort: Ashburn, Virginia, USA → Drittlandtransfer. Abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und TLS. In den USA besteht kein vollständig gleichwertiges Datenschutzniveau. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i.V.m. Art. 46 Abs. 2 lit. c DSGVO.

5. Server-Logfiles

Automatisch erhoben: gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, HTTP-Status, Datenmenge, Referrer, Browser/OS. Zweck: technischer Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Löschung nach max. 14 Tagen.

6. SSL-/TLS-Verschlüsselung

Die Website nutzt durchgehend SSL/TLS-Verschlüsselung.

7. Kontaktformular

Bei Kontaktaufnahme verarbeiten wir Name, E-Mail, Behandlungsinteresse (optional) und Nachricht (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Honeypot und Ratenbegrenzung zum Spam-Schutz. Anfragen werden per E-Mail weitergeleitet und in einem internen Posteingang gespeichert; sie werden spätestens nach 6 Monaten automatisch gelöscht, sofern keine laufende Anfrage eine längere Speicherung erfordert. Sie können jederzeit Löschung verlangen.

8. Schriftarten (selbst gehostet)

Schriftarten werden lokal bereitgestellt. Keine Verbindung zu Google Fonts.

9. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Der Mitgliederbereich verwendet ein einziges technisch notwendiges Session-Cookie, um Sie eingeloggt zu halten.

10. Instagram-Widget (SnapWidget)

Der Instagram-Feed auf der Startseite wird über SnapWidget (SnapWidget Inc., USA) eingebunden. Beim Laden dieses Seitenbereichs können Ihre IP-Adresse und Browser-Informationen an die Server von SnapWidget und – je nach Instagram-Login – an Meta Platforms Ireland Ltd. übermittelt werden. Wir haben auf diese Verarbeitung keinen Einfluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung sozialer Inhalte). Sie können die Übermittlung durch eine Browser-Erweiterung verhindern, die Drittanbieter-Einbettungen blockiert. Weitere Informationen finden Sie in der Datenschutzerklärung von SnapWidget und der Datenschutzerklärung von Instagram.

11. Mitgliederbereich (Login, Profil, Favoriten, Kommentare)

Wenn Sie sich für den Mitgliederbereich registrieren, verarbeiten wir: Ihren Namen und Ihre E-Mail-Adresse (verschlüsselt gespeichert, AES-256-GCM; die E-Mail wird zusätzlich ausschließlich für den Login als Einweg-Hash abgelegt) sowie Ihr Passwort (nur als bcrypt-Hash, niemals im Klartext). Optional, sofern Sie diese angeben: einen Anzeigenamen, eine kurze Bio und ein Profilbild. Während der Nutzung speichern wir außerdem Ihre Mitgliedsstufe, Login-Zeitpunkte, Ihre Sitzung, die von Ihnen als Favorit markierten Rezepte und Meditationen, die von Ihnen angelegten Listen, Ihre Kommentare zu Meditationen sowie Ihr persönliches Meditations-Praxisprotokoll (Datum und Dauer Ihrer Einheiten sowie optional ein selbstgewähltes Befinden danach; nur für Sie sichtbar). Ihre Kommentare, Ihr Anzeigename und Ihr Profilbild sind für andere eingeloggte Mitglieder sichtbar. Profilbilder und alle Mitglieder-Medien sind ausschließlich für angemeldete Mitglieder zugänglich. Rechtsgrundlage: Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Speicherung: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit unter „Einstellungen“ löschen; dabei werden alle vorgenannten Daten unwiderruflich entfernt (Recht auf Löschung, Art. 17 DSGVO). Über „Einstellungen → Meine Daten" können Sie Ihre Daten außerdem jederzeit selbst als maschinenlesbare Datei exportieren (Datenübertragbarkeit, Art. 20 DSGVO).

12. Newsletter („Werde Teil der Community“)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse (verschlüsselt gespeichert, AES-256-GCM, zusätzlich als Einweg-Hash) sowie Datum und Sprache Ihrer Anmeldung und – sobald erteilt – den Zeitpunkt Ihrer Bestätigung. Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrem Klick wird Ihre Adresse in die Liste aufgenommen. Anmelde- und Bestätigungszeitpunkt dienen dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – jede E-Mail enthält einen Link, über den Sie sich abmelden und Ihre Daten vollständig löschen lassen können. Eine Newsletter-Anmeldung allein gewährt keinen Zugang zum Mitgliederbereich; sie kann auf Ihren eigenen Wunsch jederzeit zu einem vollwertigen Mitgliedskonto aufgewertet werden (siehe Ziffer 11). Die Speicherung erfolgt bis zu Ihrer Abmeldung bzw. Löschung.

13. Aktualität

Stand: August 2026.