DATENSCHUTZERKLÄRUNG - BLENDINGMIND (UK&EU)

1. Verantwortliche Stelle

Blendingmind UK Ltd
124 City Road, London, EC1V 2NX, Vereinigtes Königreich
Email: blendingmindukltd@gmail.com

David Schiesser (Einzelunternehmer / Sole Trader)
Geschäftsadresse: auf Anfrage verfügbar
Email: mediumdavidschiesser@gmail.com

Handeln als gemeinsame Verantwortliche; interne Regelung gemäß Artikel 26 DSGVO.

Zusammenfassung:

• Websitebetrieb und Marketingmaßnahmen gemeinsam von Blendingmind UK Ltd und David Schiesser
• Buchungs- und dienstleistungsbezogene Daten durch jeweilige Einheit
• Zwingende Verbraucherrechte bleiben unberührt
• Gerichtsstand: England & Wales, ohne Schutzrechte anderer Länder einzuschränken

2. Datenerhebung

• Identität: Name
• Kontaktdaten: E-Mail-Adresse
• Zahlungsdaten: Transaktionsreferenzen, anteilige Berechnungen
• Technische Daten: IP, Browser, OS
• Nutzungsdaten: Seitenbesuche, Interaktionen
• Kommunikationsdaten: Kontaktformulare
• Newsletter-Abonnements

Keine wissentliche Erhebung von sensiblen Daten oder Daten von Kindern <13 UK / <16 EU.

3. Datenerhebung & Quellen

Website-Kontaktformulare (technisch verarbeitet über Formspree als Auftragsverarbeiter)
Newsletter-Formulare
Direkt per E-Mail
Manuelle Zahlungen (PayPal, Wise, Banküberweisung)
Automatisierte Technologien (Cookies, Server-Logs)

Formularübermittlungen werden verschlüsselt übertragen und ausschließlich in unserem Auftrag verarbeitet. Soweit gesetzlich erforderlich, besteht ein Vertrag zur Auftragsverarbeitung.

3A. Verarbeitung über Kontakt- und Buchungsformulare

Bei Nutzung des Kontakt- oder Buchungsformulars erfolgt eine verschlüsselte Übermittlung der Daten. Die technische Verarbeitung erfolgt in unserem Auftrag durch Formspree als Auftragsverarbeiter.

Verarbeitete Datenkategorien:

• Name
• E-Mail-Adresse
• Buchungsdetails
• Nachrichteninhalt
• IP-Adresse und technische Metadaten

Zwecke:

• Bearbeitung von Buchungen
• Vertragserfüllung
• Rechnungsstellung
• IT-Sicherheit

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung, soweit erforderlich

Keine automatisierten Entscheidungen gemäß Art. 22 DSGVO.

4. Zweck & Rechtsgrundlage

Zweck                                              Rechtsgrundlage

Websitebetrieb & Sicherheit     Berechtigtes Interesse

Kontaktanfragen                          Berechtigtes Interesse

Newsletter                                     Einwilligung

Zahlungen                                     Vertrag 

Analysen                                         Einwilligung (wenn zutreffend)

Gesetzliche Pflichten                  Rechtliche Verpflichtung

5. Cookies

Essenzielle Cookies: technisch erforderlich für sichere Websitefunktionalität, einschließlich Formularübermittlung.

Analyse-Cookies: nur bei erteilter Einwilligung.

Im Rahmen der Formularverarbeitung kann Formspree technisch notwendige Mechanismen (z. B. sicherheitsbezogene Cookies oder ähnliche Technologien) einsetzen zur:

• Spam-Prävention
• Sicherstellung der technischen Integrität
• Schutz vor Missbrauch

Diese gelten als technisch erforderlich im Sinne der europäischen Datenschutzvorgaben.

Es erfolgt keine Marketing- oder Profiling-Nutzung über Formspree.

Für die sichere Übermittlung von Formularen können technisch notwendige Sicherheitsmechanismen durch Formspree eingesetzt werden. Diese gelten als essenziell.

6. Newsletter

• Opt-in / Double Opt-in
• IP & Zeitstempel protokolliert
• Abmeldung jederzeit per Link
• Daten nur während aktiver Anmeldung

7. Zahlungen

• Manuell: PayPal, Wise, Bank
• Keine vollständigen Kartendaten
• PayPal/Wise unabhängige Verantwortliche
• Zahlungsdaten ggf. für anteilige Gebühren bei Widerrufsfrist

8. Datenweitergabe

Personenbezogene Daten können weitergegeben werden an:

• GoDaddy (Hosting – Auftragsverarbeiter)
• Formspree (Formularverarbeitung – Auftragsverarbeiter)
• Newsletter-Dienstleister (Auftragsverarbeiter)
• PayPal / Wise (unabhängige Verantwortliche)
• Behörden bei gesetzlicher Verpflichtung

Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO und UK GDPR verpflichtet.

Bei Datenübermittlungen außerhalb der EU, des Vereinigten Königreichs oder der Schweiz werden geeignete Garantien implementiert, insbesondere:

• EU-Standardvertragsklauseln (SCC)
• UK IDTA / Addendum
• Gleichwertige Garantien nach schweizerischem Recht

9. Internationale Datenübermittlung

• Angemessenheitsbeschlüsse
• EU SCCs
• UK IDTA / Addendum
• Ergänzende Maßnahmen falls erforderlich

10. Datenaufbewahrung

• Kontaktanfragen: 12 Monate
• Newsletter: bis Widerruf
• Serverlogs: 30 Tage
• Transaktions- & dienstleistungsbezogene Daten: gesetzlich vorgeschrieben & für Service/Widerrufsrechte

11. Automatisierte Entscheidungen & KI

Keine automatisierten Entscheidungen oder Profiling (Art. 22 DSGVO).

12. Ihre Rechte

• Auskunft, Berichtigung, Löschung
• Einschränkung, Datenübertragbarkeit, Widerspruch
• Widerruf jederzeit

Anfragen an oben genannte Emails.

13. Beschwerden

• UK ICO
• Aufsichtsbehörde EU-Mitgliedstaat, inkl. Deutschland
• 
  

14. Datensicherheit

Technische & organisatorische Maßnahmen schützen vor unbefugtem Zugriff, Verlust oder Missbrauch.

15. Änderungen

Aktuelle Version stets auf der Website verfügbar.

16. Keine Betriebsstättenbegründung

Die Nutzung externer technischer Dienstleister begründet keine Betriebsstätte, Zweigniederlassung oder feste Niederlassung in einem bestimmten Staat.