Stand: 13. September 2026
Eine Datenschutzbeauftragte muss ich nicht benennen, weil ich allein arbeite und keine umfangreiche Datenverarbeitung betreibe.
Diese Website ist absichtlich schlicht gebaut. Sie setzt keine Cookies, sie zählt Deine Besuche nicht, sie bindet keine Inhalte von anderen Anbietern ein – keine Karten, keine Videos, keine Social-Media-Knöpfe. Auch die Schriften liegen auf meinem eigenen Server und werden nicht bei Google abgerufen. Wenn Du diese Seite nur liest, erfährt außer meinem Hoster niemand davon, und ich selbst erfahre es auch nicht.
Beim Aufruf der Seite überträgt Dein Browser technisch notwendige Angaben, die mein Hoster in Protokolldateien festhält: Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und die Kennung Deines Browsers. Das lässt sich nicht abschalten – ohne IP-Adresse könnte der Server Dir keine Seite schicken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Betrieb und die Sicherheit der Seite. Ich sehe diese Protokolle nicht aus, sie werden vom Hoster kurzfristig gespeichert und dann gelöscht.
Die Seite liegt bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet. Grundlage ist ein Vertrag über die Verarbeitung in meinem Auftrag nach Art. 28 DSGVO.
Über das Kontaktformular übermittelst Du Deinen Namen, Deine E-Mail-Adresse, auf Wunsch eine Telefonnummer und Deine Nachricht. Ich verwende diese Angaben ausschließlich, um Dir zu antworten. Die Nachricht erreicht mich als E-Mail; sie wird nicht in einer Datenbank gespeichert und nicht an Dritte weitergegeben.
Auf der Seite zur Ausbildung zur Weißen Hexe gibt es ein ausführlicheres Formular. Was Du dort schreibst, betrifft naturgemäß persönliche Themen. Es geht denselben Weg: als E-Mail an mich, nicht in eine Datenbank, nicht an Dritte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Vorbereitung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ich lösche Deine Anfrage, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Bei Buchungen gelten die steuerlichen Fristen von sechs beziehungsweise zehn Jahren.
Beide Formulare haben eine Bremse gegen automatisch versendete Massenmails. Sie zählt, wie viele Einsendungen von einem Internetanschluss kommen. Dabei wird nicht Deine IP-Adresse gespeichert, sondern nur eine Einwegprüfsumme daraus, aus der sich die Adresse nicht zurückrechnen lässt, zusammen mit Zeitstempeln. Alles, was älter als 24 Stunden ist, wird bei jedem Aufruf gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse ist der Schutz vor Missbrauch.
Für Buchung und Bezahlung nutze ich Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn Du auf einen Buchen-Knopf klickst, verlässt Du diese Website und bist auf einer Seite von Stripe. Deine Zahlungsdaten gibst Du dort ein; ich sehe sie nie.
Für die Buchung selbst erhalte ich von Stripe:
Diese Angaben gehen als E-Mail an mich und werden in einer Liste auf meinem Server festgehalten, damit ich sie zum Kurstag zur Hand habe. Sie liegt außerhalb des Bereichs, der über das Internet abrufbar ist. Nach dem Kurs brauche ich sie nur noch, solange steuerliche Aufbewahrungsfristen es verlangen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags mit Dir. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsvorbeugung und um gesetzliche Pflichten zu erfüllen. Näheres in der Datenschutzerklärung von Stripe.
Die Seite fragt beim Aufruf eine kleine Datei vom Server ab, um anzuzeigen, ob ein Termin noch Plätze hat. Diese Datei enthält nur ein Zustandswort je Termin – keine Namen, keine Zahlen, nichts, was auf eine Person zurückführt.
Für eine Absage brauche ich kein ärztliches Attest und bitte auch nicht darum. Schickst Du mir trotzdem eines, verarbeite ich damit Gesundheitsdaten – besonders geschützte Daten nach Art. 9 DSGVO. Grundlage ist dann Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du mit dem Zusenden erteilst. Ich verwende die Bescheinigung ausschließlich für diesen Vorgang und lösche sie anschließend.
In meinen Kursen entstehen gelegentlich Fotos. Aufnahmen, auf denen Du erkennbar bist, veröffentliche ich nur mit Deiner ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit für die Zukunft widerrufen – schreib mir einfach, dann nehme ich das Bild herunter.
Du hast das Recht auf Auskunft über Deine bei mir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit widerrufen (Art. 7 Abs. 3).
Eine Mail an info@ancient-whispers.de genügt. Du musst nichts begründen und es kostet nichts.
Außerdem kannst Du Dich bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Ich gebe Deine Daten nicht an Dritte weiter, außer an die auf dieser Seite genannten Dienstleister und soweit ich gesetzlich dazu verpflichtet bin, etwa gegenüber dem Finanzamt.
Wenn sich die Seite ändert, ändert sich dieser Text mit. Es gilt jeweils die Fassung mit dem oben genannten Stand.
