Datenschutzerklärung

1. Verantwortlicher

Pagiatakis Performance GmbH
Ernst-Ruska-Ring 12, 07745 Jena
Vertreten durch: Fabian Pagiatakis, Helena Pagiatakis
E-Mail: helena@pagiatakis-coaching.de
Telefon: 0151 28781340

Datenschutzkontakt: Helena Pagiatakis, helena@pagiatakis-coaching.de

2. Grundsätzliches und besondere Sensibilität dieses Angebots

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen und die Abwicklung von Buchungen erforderlich ist oder du eingewilligt hast.

Uns ist bewusst, dass sich unser Angebot an Menschen richtet, die an ihrer mentalen Gesundheit arbeiten möchten. Angaben zu deiner gesundheitlichen Situation (z. B. im Kennenlerngespräch oder im Rahmen der Gesundheits-Selbstauskunft bei der Buchung) sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), streng zweckgebunden zur sicheren Durchführung des Angebots, und geben sie nicht an Dritte weiter. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über ein weltweites Edge-Netzwerk. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer-URL). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren, schnellen und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO, Data Processing Addendum). Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Cookies und Tracking

Diese Website setzt derzeit keine Analyse-, Marketing- oder Tracking-Technologien ein und benötigt daher kein Cookie-Banner. Auch Schriftarten werden lokal von unserem Server geladen, ohne Verbindung zu Dritten. Lediglich im Rahmen des Buchungsvorgangs über Pretix (Abschnitt 5) können technisch notwendige Cookies gesetzt werden, die ausschließlich der Warenkorb- und Bestellfunktion dienen (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten wir künftig Analyse- oder Werbetools einsetzen (z. B. zur Erfolgsmessung von Anzeigen), geschieht dies ausschließlich nach deiner vorherigen Einwilligung über ein Consent-Banner. Diese Datenschutzerklärung wird dann entsprechend aktualisiert.

5. Buchungsabwicklung über Pretix

Für die Buchung unserer Kurse nutzen wir das Ticketing-System Pretix der rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland. Bei der Buchung werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, gebuchter Kurs, Zahlungsinformationen sowie deine Bestätigungen zu AGB, Teilnahmebedingungen und Gesundheits-Selbstauskunft) verarbeitet.

Auf unserer Website ist das Pretix-Buchungswidget eingebunden. Beim Aufruf der Seite werden dafür technisch erforderliche Ressourcen (Skript, Stylesheet, Verfügbarkeitsdaten) von Servern der rami.io GmbH in Deutschland geladen; dabei wird deine IP-Adresse an rami.io übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, direkten Buchungsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das Widget setzt vor Beginn eines Buchungsvorgangs keine Tracking-Cookies.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Buchungsabwicklung; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) für die Gesundheits-Selbstauskunft; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für handels- und steuerrechtliche Aufbewahrungspflichten. Mit der rami.io GmbH besteht ein Auftragsverarbeitungsvertrag.

6. Zahlungsabwicklung

Die Bezahlung erfolgt über den in Pretix eingebundenen Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Buchungsreferenz) direkt an PayPal übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von PayPal (www.paypal.com/de/legalhub/privacy-full).

7. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Teile uns in der ersten Nachricht bitte nur die Informationen mit, die für die Terminvereinbarung nötig sind – sensible Details besprechen wir im persönlichen Gespräch.

WhatsApp: Für die Kontaktaufnahme per WhatsApp gilt: WhatsApp ist ein Dienst der WhatsApp Ireland Ltd. (Meta-Konzern); dabei können Metadaten (z. B. deine Telefonnummer) auch in Drittländer außerhalb der EU übertragen werden. Die Nutzung ist freiwillig – alternativ kannst du uns jederzeit per E-Mail oder Telefon erreichen. Rechtsgrundlage ist deine durch die aktive Kontaktaufnahme zum Ausdruck gebrachte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bitte übermittle über WhatsApp keine Gesundheitsdaten.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (6 bzw. 8 Jahre nach HGB/AO). Gesundheitsbezogene Angaben aus Kennenlerngesprächen löschen wir spätestens drei Monate nach Ende des jeweiligen Kurses, sofern keine gesetzliche Pflicht zur weiteren Aufbewahrung besteht.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

10. Aktualität

Diese Datenschutzerklärung hat den Stand 9. Juli 2026. Wir passen sie an, wenn sich die Rechtslage oder unsere Dienste ändern.