Data Protection & Privacy Policy / Datenschutz

1. Data Controllers

a) Blendingmind UK Ltd
124 City Road,
London, EC1V 2NX,
United Kingdom
Email: blendingmindukltd@gmail.com

b) Blendingmind (Sole Trader)
Business address: Available upon request
Email: mediumdavidschiesser@gmail.com

These entities act as joint data controllers where applicable, determining the purposes and means of processing personal data on this website. Responsibilities between the controllers are defined internally in accordance with Article 26 GDPR and can be made available upon request. 

In summary, the operation of the website and marketing activities are jointly determined by Blendingmind UK Ltd and David Schiesser as a sole trader, while booking and service-delivery data are controlled by the entity providing the respective service. This does not affect the mandatory consumer protection rights under each consumer’s local law, even where the law of the United Kingdom applies.

Booking and service-related personal data may be processed by the entity providing the service, as confirmed in your booking confirmation (Blendingmind UK Ltd or Blendingmind Sole Trader).

A Data Protection Officer is not appointed, as this is not required under applicable law.

2. Hosting and Website Infrastructure

This website is built and hosted using GoDaddy Website Builder, which acts as a data processor on our behalf.

A Data Processing Agreement (DPA) is in place in accordance with Article 28 GDPR.

3. Personal Data We Collect

We may collect and process:

• Identity data: Name
• Contact data: Email address
• Payment-related data: Transaction references, proportional payment calculations (no full payment card details stored)
• Technical data: IP address, browser type, operating system
• Usage data: Pages visited, interactions
• Communication data: Messages sent via contact forms
• Subscription data: Newsletter sign-up information

We do not knowingly collect special category data or personal data from children under 13 (UK) / 16 (EU).

4. How We Collect Your Data

Personal data is collected via:

• Website contact forms
• Newsletter subscription forms
• Direct email communication
• Manual payment interactions (PayPal, Wise, bank transfer)
• Automated technologies (cookies, server logs)

All bookings and service-related data are collected manually via email or contact form.

5. Purpose and Legal Basis for Processing

Legal BasisWebsite operation & security:    Legitimate interest

Responding to enquiries:                                 Legitimate interest

Newsletter distribution:                                    Consent

Processing payments:                                       Contract

Analytics & performance:                                 Consent (where applicable)

Legal compliance:                                              Legal obligation

6. Cookies and Consent Management

• Cookies and similar technologies are used for website functionality and analytics.
• A cookie consent banner is displayed at first visit, allowing users to accept or reject non-essential cookies.
• Consent can be withdrawn at any time via cookie settings.
• Cookie categories:
  
  • Essential cookies: Required for site functionality
  • Analytics cookies: Only if enabled with consent

7. Newsletters

• Newsletter subscription is opt-in with double confirmation (double opt-in).
• Your consent, including IP and timestamp, is logged.
• You may unsubscribe at any time via the link in each email.
• Newsletter data is stored only while subscription is active.

8. Payments

• Payments are processed manually via PayPal, Wise, or bank transfer.
• We do not store full payment card details.
• PayPal and Wise act as independent controllers for their own processing.
• Payment data may also be processed to calculate charges for services performed during the 14-day withdrawal period, in line with our Terms & Conditions.

9. Data Sharing

Personal data may be shared with:

• GoDaddy (hosting provider, data processor)
• Newsletter service providers (if used)
• PayPal and Wise (independent controllers for payment)
• Legal or regulatory authorities when required by law

All processors are contractually obliged to comply with GDPR and UK GDPR.

10. International Data Transfers

• Transfers outside the UK or EU are protected by:
  
  • Adequacy decisions
  • EU Standard Contractual Clauses (SCCs)
  • UK International Data Transfer Agreement (IDTA) or Addendum
  • Supplementary measures where required

11. Data Retention

• Contact enquiries: up to 12 months
• Newsletter subscriptions: until consent is withdrawn
• Server logs: up to 30 days
• Transaction records and service-related data: as required by tax/accounting law and to ensure service delivery and withdrawal rights

12. Automated Decision-Making & AI

• We do not perform automated decision-making or profiling within the meaning of Article 22 GDPR.

13. Your Rights

You have the right to:

• Access your personal data
• Rectify inaccurate data
• Request erasure
• Restrict processing
• Data portability
• Object to processing
• Withdraw consent at any time

Requests may be sent to the contact email addresses listed above.

14. Complaints

You may lodge a complaint with:

• The UK Information Commissioner’s Office (ICO)
• A supervisory authority in your EU Member State, including Germany

15. Data Security

• We implement appropriate technical and organisational measures to protect personal data from unauthorised access, loss, or misuse.

16. Changes to This Policy

• This Privacy Policy may be updated from time to time.
• The latest version is always available on this website.

1. Verantwortliche Stelle

a) Blendingmind UK Ltd
124 City Road,
London, EC1V 2NX,
Vereinigtes Königreich
Email: blendingmindukltd@gmail.com

b) Blendingmind (Einzelunternehmer)
Geschäftsadresse: Vereinigtes Königreich (Adresse auf Anfrage verfügbar)
Email: mediumdavidschiesser@gmail.com

Diese Einheiten handeln als gemeinsame Verantwortliche und bestimmen Zweck und Mittel der Verarbeitung personenbezogener Daten auf dieser Website. Verantwortlichkeiten sind intern gemäß Artikel 26 DSGVO geregelt und auf Anfrage einsehbar. 

Zusammenfassend werden der Betrieb der Website sowie Marketingmaßnahmen von Blendingmind UK Ltd und David Schiesser als Einzelunternehmer gemeinsam festgelegt, während Buchungs- und Leistungsdaten von der jeweiligen Einheit gesteuert werden, die die jeweilige Dienstleistung erbringt. Dies berührt nicht die zwingenden Schutzrechte der Verbraucher nach ihrem jeweils geltenden nationalen Verbraucherschutzrecht, auch wenn das Recht des Vereinigten Königreichs Anwendung findet.

Buchungs- und dienstleistungsbezogene personenbezogene Daten können von der Einheit verarbeitet werden, die die Dienstleistung erbringt, wie in Ihrer Buchungsbestätigung angegeben (Blendingmind UK Ltd oder Blendingmind Einzelunternehmer).

Ein Datenschutzbeauftragter wird nicht bestellt, da dies nach geltendem Recht nicht erforderlich ist.

2. Hosting und Website-Infrastruktur

Die Website wird mit GoDaddy Website Builder erstellt und gehostet, das als Auftragsverarbeiter auf unserer Weisung handelt.

Ein Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 DSGVO ist abgeschlossen.

3. Erhobene personenbezogene Daten

Wir erheben und verarbeiten:

• Identitätsdaten: Name
• Kontaktdaten: E-Mail-Adresse
• Zahlungsbezogene Daten: Transaktionsreferenzen, anteilige Zahlungsberechnung (keine vollständigen Kartendaten gespeichert)
• Technische Daten: IP-Adresse, Browser, Betriebssystem
• Nutzungsdaten: Besuchte Seiten, Interaktionen
• Kommunikationsdaten: Nachrichten über Kontaktformulare
• Abonnementdaten: Newsletter-Anmeldung

Wir erfassen nicht wissentlich besondere Kategorien personenbezogener Daten oder Daten von Kindern unter 13 (UK) / 16 (EU).

4. Datenerhebung

Personenbezogene Daten werden erhoben über:

• Kontaktformulare auf der Website
• Newsletter-Formulare
• Direkt per E-Mail
• Manuelle Zahlungsinteraktionen (PayPal, Wise, Banküberweisung)
• Automatisierte Technologien (Cookies, Serverprotokolle)

Alle Buchungs- und dienstleistungsbezogenen Daten werden manuell per E-Mail oder Kontaktformular erfasst.

5. Zweck und Rechtsgrundlage der Verarbeitung

Betrieb & Sicherheit der Website:   Berechtigtes Interesse

Kontaktanfragen:                                 Berechtigtes Interesse

Newsletter:                                             Einwilligung

Zahlungsabwicklung:                         Vertrag

Gesetzliche Pflichten:                         Rechtliche Verpflichtung

6. Cookies und Einwilligungsmanagement

• Cookies und ähnliche Technologien werden für Funktionalität und Analysen verwendet.
• Ein Cookie-Banner erscheint beim ersten Besuch und ermöglicht die Zustimmung oder Ablehnung nicht-essenzieller Cookies.
• Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen werden.
• Cookie-Kategorien:
  
  • Essenzielle Cookies: für Funktionalität erforderlich
  • Analyse-Cookies: nur bei Zustimmung

7. Newsletter

• Anmeldung erfolgt opt-in mit doppelter Bestätigung (Double Opt-in).
• Ihre Einwilligung, einschließlich IP und Zeitstempel, wird protokolliert.
• Abmeldung jederzeit über den Link in der E-Mail möglich.
• Newsletterdaten werden nur während der aktiven Abonnements gespeichert.

8. Zahlungen

• Zahlungen erfolgen manuell über PayPal, Wise oder Banküberweisung.
• Wir speichern keine vollständigen Kartendaten.
• PayPal und Wise agieren als unabhängige Verantwortliche.
• Zahlungsdaten können auch verarbeitet werden, um Gebühren für innerhalb der 14-tägigen Widerrufsfrist erbrachte Leistungen zu berechnen, gemäß unseren AGB.

9. Datenweitergabe

Personenbezogene Daten können weitergegeben werden an:

• GoDaddy (Hosting, Auftragsverarbeiter)
• Newsletter-Dienstleister (falls genutzt)
• PayPal und Wise (unabhängige Verantwortliche)
• Behörden, soweit gesetzlich vorgeschrieben

Alle Auftragsverarbeiter sind vertraglich verpflichtet, DSGVO und UK GDPR einzuhalten.

10. Internationale Datenübermittlung

• Transfers außerhalb von UK/EU sind geschützt durch:
  
  • Angemessenheitsbeschlüsse
  • EU Standardvertragsklauseln (SCCs)
  • UK International Data Transfer Agreement (IDTA) oder Addendum
  • Ergänzende Maßnahmen, falls erforderlich

11. Datenaufbewahrung

• Kontaktanfragen: bis zu 12 Monate
• Newsletter: bis zum Widerruf der Einwilligung
• Serverlogs: bis zu 30 Tage
• Transaktions- und dienstleistungsbezogene Daten: gesetzliche Aufbewahrungspflichten und zur Gewährleistung der Dienstleistungserbringung und Widerrufsrechte

12. Automatisierte Entscheidungen & KI

• Wir führen keine automatisierten Entscheidungen oder Profiling im Sinne von Artikel 22 DSGVO durch.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung
• Widerruf der Einwilligung jederzeit

Anfragen können an die oben genannten Kontaktadressen gesendet werden.

14. Beschwerden

Sie können Beschwerden einreichen bei:

• Dem UK Information Commissioner’s Office (ICO)
• Einer Aufsichtsbehörde in Ihrem EU-Mitgliedstaat, einschließlich Deutschland

15. Datensicherheit

• Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

16. Änderungen dieser Datenschutzerklärung

• Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden.
• Die aktuelle Version ist stets auf dieser Website verfügbar.