Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Angebote ist:
Stephanie Flaming – Inner Peace Revolution
Kurt-Schumacher-Damm 45
49078 Osnabrück
Telefon: +49 174 9655899
E-Mail: hello@inner-peace-revolution.de
2. Allgemeines und Rechtsgrundlagen
Ich verarbeite Deine personenbezogenen Daten nur, soweit dies für die Bereitstellung dieser Website, die Kommunikation mit Dir und die Durchführung meiner Angebote erforderlich ist. Rechtsgrundlagen sind insbesondere Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten wie steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsbezogene Angaben verarbeite ich ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), siehe Ziffer 8.
3. Hosting und Server-Log-Dateien
Diese Website wird mit dem Website-Baukasten OnePage betrieben und dort gehostet. Beim Aufruf der Seite erhebt der Hosting-Anbieter automatisch technisch notwendige Informationen (sogenannte Server-Log-Dateien), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem und die zuvor besuchte Seite (Referrer-URL). Diese Daten dienen ausschließlich der technischen Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
4. Cookies
Diese Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Beim Laden eingebundener Buchungs- oder Ticketdienste (siehe Ziffern 6 und 7) können deren Anbieter zusätzlich technisch notwendige Cookies setzen, um Auswahl, Buchung und Zahlung zu ermöglichen. Cookies für Analyse- oder Marketingzwecke setze ich derzeit nicht ein.
5. Kontaktaufnahme
Wenn Du mich per E-Mail oder Telefon kontaktierst, verarbeite ich Deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Deiner Nachricht), um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Ticketbuchung über pretix
Für den Verkauf von Tickets für Online- und Live-Journeys nutze ich das Ticketsystem pretix der rami.io GmbH, Berlin. Wenn Du ein Ticket buchst, werden die von Dir eingegebenen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsanschrift, Deine Bestellung sowie Deine Antworten auf die Buchungsfragen. Diese Daten nutze ich, um Deine Buchung abzuwickeln, Dir Bestätigungen, Rechnungen, Zugangsdaten und Begleitmaterial (z. B. das Workbook) zuzusenden und Dich im Zusammenhang mit der Veranstaltung zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). rami.io verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Weitere Informationen: https://pretix.eu/about/de/privacy
7. Zahlungsabwicklung über Stripe
Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe"). Dabei werden insbesondere Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten oder IBAN), Betrag, Datum sowie technische Daten wie die IP-Adresse an Stripe übermittelt. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, Erfüllung regulatorischer Pflichten) selbst verantwortlich. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln. Meine vollständigen Zahlungsdaten (z. B. Kartennummern) erhalte ich nicht. Weitere Informationen: https://stripe.com/de/privacy
8. Gesundheitsbezogene Angaben (Kontraindikationen)
9D Breathwork ist eine intensive Atem- und Erfahrungsarbeit. Damit Du sicher teilnehmen kannst, frage ich bei der Buchung ab, ob bestimmte gesundheitliche Ausschlusskriterien (Kontraindikationen) auf Dich zutreffen. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Du im Buchungsprozess erteilst, und nur zu dem Zweck, Deine sichere Teilnahme zu prüfen und gegebenenfalls ein klärendes Vorgespräch mit Dir zu führen.
Zugriff auf diese Angaben haben nur ich und – bei Live-Journeys vor Ort – die jeweilige Co-Leitung der Veranstaltung. Sie werden nicht zu anderen Zwecken genutzt und spätestens drei Monate nach der Veranstaltung gelöscht. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail). Ohne diese Angaben kann ich Deine sichere Teilnahme jedoch nicht prüfen; eine Teilnahme ist dann gegebenenfalls nicht möglich.
9. Terminbuchung über Calendly
Für einzelne Terminbuchungen binde ich den Buchungsdienst Calendly (Calendly, LLC bzw. deren europäische Vertretung Calendly Ireland Ltd., im Folgenden „Calendly") ein. Beim Aufruf des Buchungswidgets wird ein Skript von Calendly geladen; dabei wird automatisch eine Verbindung zu den Servern von Calendly hergestellt, wodurch technische Daten (u. a. Deine IP-Adresse) an Calendly übermittelt werden können. Wenn Du über das Widget einen Termin buchst, verarbeite ich die von Dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer), um Deinen Termin zu organisieren (Art. 6 Abs. 1 lit. b DSGVO); für gesundheitsbezogene Angaben gilt Ziffer 8. Eine Datenübermittlung in die USA ist nicht auszuschließen; Calendly hat sich zur Einhaltung geeigneter Garantien (u. a. EU-Standardvertragsklauseln) verpflichtet. Weitere Informationen: https://calendly.com/privacy
10. Online-Journeys über Riverside
Online-Journeys finden über den Videodienst Riverside (riverside.fm) statt. Bei der Teilnahme werden insbesondere Dein Name, Deine E-Mail-Adresse, Bild- und Tondaten (sofern Du Kamera und Mikrofon aktivierst) sowie technische Verbindungsdaten wie die IP-Adresse verarbeitet. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in Drittländer, insbesondere in die USA, ist möglich; sie erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln). Kamera und Mikrofon kannst Du jederzeit selbst ausschalten. Eine Aufzeichnung erfolgt nur nach vorherigem ausdrücklichem Hinweis. Weitere Informationen: https://riverside.fm/privacy-policy
11. Speicherdauer
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichere ich Deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungen und Buchungsbelege bewahre ich entsprechend den gesetzlichen Pflichten (§ 147 AO, § 14b UStG) in der Regel acht Jahre auf, Geschäftskorrespondenz sechs Jahre.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
13. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du an dem Präfix „https://" in der Adresszeile Deines Browsers.
14. Änderung dieser Datenschutzerklärung
Ich passe diese Datenschutzerklärung an, sobald sich eingesetzte Dienste oder rechtliche Vorgaben ändern. Stand: Oktober 2026.