Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten die AnkerMind-Plattform verarbeitet, wozu und wie lange. Kurz gesagt: so wenig wie möglich, nur für deine Kurse, Termine und Übungen, gehostet in der EU, ohne Tracking und ohne Werbung.

1. Verantwortlicher

Jens Prinz-Sander, AnkerMind, [[Anschrift]], moin@ankermind.de, 01520 / 300 777 4.

2. Hosting

Die Plattform läuft auf einem eigenen Server der Hetzner Online GmbH (Rechenzentrum in Helsinki, Finnland, EU). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Server-Protokolle werden nach [[14]] Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Cookies und lokale Speicherung

Es gibt keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste. Gesetzt werden nur technisch notwendige Cookies: das Anmelde-Cookie (sessionid, solange du angemeldet bist, höchstens 60 Tage) und ein Schutz gegen gefälschte Formulare (csrftoken). Für „Gemeinsam sitzen“ speichert dein Browser eine zufällige Kennung nur für die Dauer der Sitzung (sessionStorage). Die installierbare App (PWA) speichert Übungsseiten, damit sie offline funktionieren, aber keine persönlichen Seiten. Rechtsgrundlage: § 25 Abs. 2 TDDDG.

Schriften, Skripte und Klänge liegen auf dem eigenen Server. Es werden keine Inhalte von Drittanbietern (Google Fonts, CDNs, Karten, Videoplattformen) geladen.

4. Konto

Für Kurse, Coaching und das Übungsjournal legst du ein Konto an: E-Mail, Name, optional Telefon, Passwort (nur als sicherer Hash gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Du kannst das Konto jederzeit selbst löschen und alle Daten herunterladen (Konto → Deine Daten).

5. Kurse, Termine, Zahlungen

Für Buchungen verarbeite ich Name, E-Mail, gebuchte Leistung, Termine und deine Nachricht an mich. Bezahlt wird über Stripe (Stripe Payments Europe Ltd., Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein, ich sehe sie nicht. Stripe erhält Name, E-Mail, Betrag und Beschreibung der Leistung. Stripe kann Daten in die USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungs- und Buchungsdaten bewahre ich nach § 147 AO und § 257 HGB bis zu 10 Jahre auf.

6. Übungsdaten, Journal und Kompass

Wenn du angemeldet übst, speichert die Plattform Datum, Dauer und Art der Übung. Beim Noting sind es die Zählungen je Sinneskanal, beim Kompass deine Selbsteinschätzung und deine Journal-Notizen. Diese Daten siehst nur du. Rechtsgrundlage für das Übungsprotokoll: Art. 6 Abs. 1 lit. b DSGVO.

Das Kompass-Journal kann Angaben zu deinem Befinden und damit zu deiner Gesundheit enthalten. Deshalb frage ich vor dem ersten Eintrag ausdrücklich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen und alle Einträge löschen. Jens sieht dein Journal nur, wenn du es ausdrücklich teilst (Konto → Einstellungen); auch das kannst du jederzeit zurücknehmen.

7. Unternehmenszugänge

Nimmst du über deinen Arbeitgeber teil, erfährt dieser nichts über dich persönlich. Er sieht keine Namen, keine Einzelwerte und keine Journaltexte. Er sieht nur zusammengefasste, gerundete Zahlen für das ganze Team in Zeiträumen von vier Wochen (z. B. Übungsminuten, Anteil Übender), und jede Zahl erst dann, wenn mindestens 5 verschiedene Personen dazu beigetragen haben. Die Kurz-Befragung zu Kursbeginn und -ende wird ohne Personenbezug gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Video-Sitzungen

Online-Termine laufen über einen selbst betriebenen Video-Server (LiveKit) auf demselben Server in der EU. Bild und Ton werden verschlüsselt übertragen und nicht aufgezeichnet.

9. E-Mails

Bestätigungen, Erinnerungen und Nachrichten zu deinen Kursen verschicke ich über das E-Mail-Postfach der Domain (Hetzner Online GmbH, Deutschland). Einen Newsletter gibt es nur mit deiner ausdrücklichen Anmeldung (Double-Opt-in). Erinnerungen kannst du in den Einstellungen abschalten.

10. Anfragen

Anfragen über das Kontaktformular speichere ich zur Bearbeitung und lösche sie [[12 Monate]] nach Abschluss, sofern daraus kein Vertrag entsteht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz Niedersachsen. Auskunft und Löschung kannst du direkt in deinem Konto erledigen oder per Mail anfragen.

Stand: [[Datum]]