Datenschutzhinweise

Hier erfährst du, wie die Zinnoberschule personenbezogene Daten beim Websitebesuch, bei Anfragen und im Zusammenhang mit Kursen verarbeitet.

Verantwortlich

Zinnoberschule · Inhaberin Pamela Behnke Andechserstrasse 5, 82399 Raisting, Deutschland E-Mail: p.behnke@zinnoberschule.de

Website und Hosting

Die Website und ihre Datenbank werden über Lovable Cloud betrieben. Anbieter ist Lovable Labs Incorporated, USA; Lovable nutzt für Datenbank, Medien und Anmeldung Supabase-Infrastruktur. Beim Aufruf werden technische Verbindungsdaten wie IP-Adresse, Browserinformationen, aufgerufene Seiten, Zeitpunkt und gegebenenfalls Fehlerdaten verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Websitebetrieb.

Lovable nennt für technische Protokolle grundsätzlich bis zu 90 Tage, vorbehaltlich gesetzlicher Erfordernisse. Eine Verarbeitung in den USA und weiteren Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Lovable nennt dafür EU-Standardvertragsklauseln als Schutzmechanismus. Informationen zu Verarbeitung, Empfängern und Übermittlungen: Lovable-Datenschutzhinweise. Auskünfte zu den für unsere Website eingesetzten Diensten und den Übermittlungsgrundlagen kannst du bei uns anfordern.

Kontakt und E-Mail

Bei Anfragen verarbeiten wir deine Kontaktangaben, Nachrichteninhalte und gegebenenfalls Anhänge zur Bearbeitung deines Anliegens. Bei Vertrags- und Buchungsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten.

Wir nutzen IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, und Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gmail wird auch für die Kommunikation mit Interessierten und Teilnehmenden verwendet. Dabei verarbeiten die Anbieter Absender- und Empfängeradressen, Inhalte, Anhänge und technische Übermittlungsdaten. Google verarbeitet Daten auch für eigene, in seinen Datenschutzhinweisen beschriebene Zwecke. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Google beschreibt hierfür Angemessenheitsbeschlüsse und gegebenenfalls Standardvertragsklauseln.

Weitere Informationen: IONOS-Datenschutz, Google-Datenschutz und Google-Datenübermittlungen.

Kursanfragen, Teilnahme und Abrechnung

Für Anfragen, Anmeldung, Organisation und Abrechnung verarbeiten wir insbesondere Anrede, Namen, Anschrift, Land, Telefonnummer, E-Mail-Adresse, Kurszuordnungen und organisatorische Mitteilungen. Die Angaben erhalten wir von dir oder bei Buchungen über BLL von BLL. Erforderliche Vertragsdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die für den jeweiligen Vorgang erforderlichen Angaben können wir eine Anmeldung nicht bearbeiten.

Direkt abgerechnete Kurse fakturiert die Zinnoberschule; bezahlt wird per Überweisung. Wir verarbeiten die zur Rechnungsstellung und Zahlungszuordnung notwendigen Angaben. Gesetzliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Übernachtungen werden separat gebucht. Bitte beschränke Mitteilungen auf organisatorische Anliegen und sende keine Gesundheitsangaben oder Angaben zu deinem Sexualleben.

Geplante Erweiterungen

Paar-Anmeldungen sowie YouTube-Kursvideos sind für spätere Veröffentlichungen vorgesehen. Diese Hinweise werden vor Aktivierung an die tatsächlichen Funktionen angepasst. Bei Paar-Anmeldungen ist eine gesonderte Datenschutzinformation an die mitangemeldete Person vorgesehen.

Kontaktformular

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, damit wir dein Anliegen bearbeiten und dir antworten können. Es gibt keine Dateianhänge. Die Anfragen werden an Pamela Behnke und Raymond Guilliard zur Bearbeitung weitergeleitet; dabei wird auch ein Gmail-Postfach genutzt. Die Übermittlung erfolgt über den Maildienst von Lovable. Lovable und die beteiligten E-Mail-Anbieter verarbeiten hierfür Kontaktangaben, Nachrichteninhalt sowie technische Versanddaten. Für Anbieter und mögliche Übermittlungen außerhalb des EWR gelten die vorstehenden Angaben zu Hosting und E-Mail.

Name, Absenderadresse und Nachricht werden nicht zusätzlich als Kontaktanfrage in der Website-Datenbank gespeichert. Es erfolgt keine automatische Personenanlage oder Newsletter-Anmeldung. Für den Schutz vor Missbrauch und Mehrfachversand speichern wir geschützte Prüfsummen aus der E-Mail-Adresse und dem Inhalt, eine zufällige Anfragekennung, Zeitpunkt, Versandstatus und die festgelegten Empfänger. Diese technischen Einträge werden nach 24 Stunden beim nächsten stündlichen Bereinigungslauf gelöscht. Das Formular setzt dafür keine Cookies und nutzt keinen externen CAPTCHA-Dienst. Grundlage dieses Schutzes ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einem sicheren Kontaktangebot. Für die Bearbeitung und Aufbewahrung der E-Mail gelten die Angaben zu Kontakt und Speicherdauer; die technische Bereinigung löscht keine E-Mails aus Postfächern oder bei Mailanbietern.

Buchungsformular für Kurse, Retreats und Online-Infoabende

Bei einer Buchungsanfrage über unsere Website sind Termin, Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie Anschrift einschließlich Land erforderlich. Wir speichern diese Angaben mit einer Momentaufnahme des Termins, Anfragekennung, Bearbeitungsstand und gegebenenfalls internen organisatorischen Notizen in der Website-Datenbank. Die Anfrage wird per Lovable-Maildienst an die in unserer Verwaltung festgelegten zuständigen Empfänger weitergeleitet, derzeit Pamela Behnke und Raymond Guilliard. Dabei wird auch Gmail genutzt; die vorstehenden Angaben zu Anbietern und Übermittlungen außerhalb des EWR gelten entsprechend.

Vor dem Absenden bestätigst du ausdrücklich die Speicherung und Verwendung für die Bearbeitung. Wir dokumentieren den Wortlaut, die Version und den Zeitpunkt dieser Bestätigung. Die für die Anfrage erforderliche Verarbeitung dient der Vertragsanbahnung nach Art. 6 Abs. 1 Buchst. b DSGVO. Daraus entsteht weder eine Newsletter-Anmeldung noch eine Freigabe zusätzlicher Zwecke. Das Absenden ist noch keine verbindliche Teilnahmezusage.

Zur Zuordnung wird bei eindeutig übereinstimmendem Vor- und Nachnamen und derselben E-Mail-Adresse ein vorhandener Personeneintrag verknüpft. Andernfalls prüfen Berechtigte die Zuordnung und können einen Personeneintrag anlegen. Bestehende Personendaten werden dabei nicht automatisch überschrieben. Verwaltungskonten mit internen Leserechten können Anfragen lesen; Administration und Terminverwaltung können sie bearbeiten.

Gegen Missbrauch und Mehrfachverarbeitung speichern wir geschützte Prüfsummen aus Absender und Anfrage sowie technische Versandstände und Empfänger. Das Formular setzt dafür keine Cookies, speichert selbst keine IP-Adresse und verwendet keinen externen CAPTCHA-Dienst. Grundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 Buchst. f DSGVO. Anfragen, Bestätigungsnachweise und Versanddaten werden nach den unten genannten Zweck- und Aufbewahrungsregeln geprüft und gelöscht; eine automatische Löschfrist ist hierfür derzeit nicht eingerichtet.

Auch Anfragen für BLL-Termine werden über unser Buchungsformular erfasst und im gemeinsamen Buchungseingang gespeichert. Der Hinweis „Abwicklung BLL“ kennzeichnet die zuständige Organisation; der Buchungsbutton führt nicht auf die BLL-Webseite. Vor Absenden erläutern wir die Weitergabe an den ausgewählten Anbieter und dokumentieren deine ausdrückliche Bestätigung. Nach manueller Prüfung können Administration und Terminverwaltung die eingegebenen Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, Anschrift sowie Kurs und Termin per Lovable-Maildienst an die für BLL hinterlegten Empfänger weiterleiten. Interne zuständige Personen können eine Kopie erhalten. Interne Notizen, weitere Personendaten und persönliche Zugangslinks werden dabei nicht mitgeschickt. Wir speichern hierfür den übermittelten Inhalt, die Empfängeradressen, das auslösende Verwaltungskonto, Zeitpunkt, Versandversuche, Fehlerstatus und gegebenenfalls die Annahmezeit durch den Maildienst. Es gibt keinen automatischen Versand an BLL allein durch das Absenden des Formulars und keine automatische Synchronisierung späterer Änderungen. Die Weiterleitung ist keine Teilnahmezusage. Für die erforderliche Vertragsanbahnung und Kursorganisation gilt Art. 6 Abs. 1 Buchst. b DSGVO; die ausdrückliche Bestätigung umfasst keine anderen Nutzungszwecke. Für Maildienst, mögliche Übermittlungen außerhalb des EWR und Aufbewahrung gelten die vorstehenden und nachfolgenden Angaben. Weitere Anbieter werden, sofern am gewählten Termin eingesetzt, vor Absenden namentlich genannt.

Teilnahmeverwaltung, Warteliste und Änderungsanfragen

Wir speichern zusätzlich den Teilnahme- oder Wartelistenstatus, die Zuordnung zum Termin und die für die Platzverwaltung erforderlichen Angaben. Bei Absage- und Umbuchungsanfragen werden die gewünschte Änderung, gegebenenfalls der gewünschte Zieltermin, eine freiwillige organisatorische Nachricht und der Zeitpunkt gespeichert. Interne Entscheidungen werden mit vorherigem und neuem Status, Terminbezug, Zeitpunkt und gegebenenfalls dem bearbeitenden Verwaltungskonto protokolliert. Diese Verarbeitung dient der Bearbeitung deiner Anfrage und der Organisation der Teilnahme auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bitte trage keine Gesundheitsangaben oder Angaben zu deinem Sexualleben in Freitextfelder ein.

Eine Aufnahme auf die Warteliste erfolgt auf deinen Wunsch oder nach persönlicher Abstimmung. Sie ist noch keine Teilnahmezusage. Teilnahmebestätigung, Nachrücken, Absage und Umbuchung werden von berechtigten Personen geprüft und entschieden; sie erfolgen nicht automatisch aufgrund einer Bewertung deiner Person. Eine reine Änderungsanfrage gibt einen bestätigten Platz noch nicht frei.

Nach einer Buchungsanfrage über unsere Website stellt die Website einen persönlichen Zugangslink bereit. Damit kannst du ohne Clubkonto den Status dieser Anfrage ansehen und eine Absage oder Umbuchung anfragen. Der Link enthält eine signierte Zugangskennung und ist ein Jahr ab Eingang der Anfrage gültig. Wer den Link kennt, kann diese Funktionen für die betreffende Anfrage nutzen; bewahre ihn deshalb vertraulich auf. Die Zugangskennung wird zur Prüfung an unsere Website übermittelt. Die Funktion setzt keine zusätzlichen Cookies und speichert den Link nicht selbst dauerhaft im Browser-Speicher; er kann im normalen Browserverlauf enthalten sein. Der Ablauf des Links löscht die gespeicherte Anfrage nicht.

Eingangs- und Statusmeldungen sowie Hinweise auf Änderungsanfragen werden über den Lovable-Maildienst ausschließlich an die in der Verwaltung hinterlegten internen Empfänger geschickt, derzeit Raymond Guilliard und Pamela Behnke. Diese Empfängerliste kann von der Administration angepasst werden. Die Nachrichten enthalten Anfragekennung, Namen, Terminangaben und den jeweiligen Bearbeitungsstand sowie einen Link zur geschützten Verwaltung. An die anfragende Person werden derzeit keine automatischen Statusmails versandt; erforderliche persönliche Rückmeldungen erfolgen gesondert. Für Anbieter und mögliche Übermittlungen außerhalb des EWR gelten die Angaben zu Hosting und E-Mail.

Die beschriebenen internen Leserechte und Bearbeitungsrechte gelten auch für diese Daten. Für Statusverlauf, Änderungsanfragen und Versanddaten gelten die genannten Zweck- und Aufbewahrungsregeln; eine automatische Löschfrist ist nicht eingerichtet. Eine Stornierung oder das Abschalten der Online-Verwaltung löscht diese Daten nicht automatisch. Es entsteht weder eine Clubmitgliedschaft noch eine Newsletter-Anmeldung.

YouTube-Videos in FAQ-Antworten

Sofern ein FAQ-Video hinterlegt ist, zeigen wir zunächst nur eine lokale Vorschaltansicht. Erst mit „YouTube-Video laden“ gibst du die Verbindung für dieses einzelne Video frei. Die FAQ-Antwort bleibt ohne Freigabe lesbar. Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com ohne automatischen Wiedergabestart. Dieser Modus verhindert nicht jede Datenübertragung oder Speicherung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach der Freigabe erhält YouTube/Google insbesondere IP-Adresse, technische Browser-/Gerätedaten, die Herkunftswebsite und Nutzungsdaten des Players. Google kann Cookies oder andere Browserspeicher verwenden und Daten nach seinen Einstellungen und Richtlinien verarbeiten, gegebenenfalls mit Bezug zu einem angemeldeten Google-Konto. Grundlage der freiwilligen Einbindung ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; für Speicherzugriffe § 25 Abs. 1 TDDDG).

Die Freigabe wird von uns nicht dauerhaft gespeichert. „Video wieder sperren“ entfernt den Player; nach Neuladen ist er wieder gesperrt. Bereits an Google übermittelte Daten oder dort gesetzte Speicherinhalte werden dadurch nicht gelöscht. Google verarbeitet Daten auch außerhalb des EWR, insbesondere in den USA, und beschreibt dafür Angemessenheitsmechanismen und Standardvertragsklauseln. Speicherfristen hängen dort von Datenart, Zweck und Kontoeinstellungen ab; wir können diese nicht über den Sperrbutton steuern. Näheres: Google-Datenschutz, Datenübermittlungen, Speicherung und Löschung bei Google.

Buchungen über BLL

Ein Teil der Kurse wird über das Institut Bewusster leben und lieben eV (BLL), Haldenweg 8, 87474 Buchenberg, gebucht. BLL stellt hierfür die Rechnung und erhält die Kursgebühr. Die Teilnahme setzt eine BLL-Mitgliedschaft mit jährlichem Beitrag voraus.

Für die Organisation und Abwicklung dieser Kurse tauschen BLL und Zinnoberschule Stamm- und Kontaktdaten sowie die betreffenden Kurszuordnungen aus. Interne Notizen werden nicht an BLL weitergegeben. Soweit der Austausch für die Anmeldung und Durchführung des gebuchten Kurses erforderlich ist, beruht er auf Art. 6 Abs. 1 Buchst. b DSGVO. Für die eigene Mitgliedschaftsverwaltung und Abrechnung durch BLL gelten dessen Datenschutzhinweise.

Kursbetreuung und interne Verwaltung

Kursleitende, Assistierende und weitere Mitwirkende haben zur Begleitung, Betreuung, Supervision und Vertretung Zugriff auf den gesamten Personenbestand und die vollständigen Anmeldedaten einschließlich organisatorischer Freitexte. Die Verarbeitung für die Kursdurchführung erfolgt, soweit vertraglich erforderlich, nach Art. 6 Abs. 1 Buchst. b DSGVO; ergänzende organisatorische Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer abgestimmten Betreuung und Vertretung.

Für Verwaltungszugänge verarbeiten wir Konto- und Berechtigungsangaben. Interne Aufgaben können Namen, Zuständigkeiten, Bearbeitungsstände und Änderungshistorien enthalten. Kontobezogene Mitteilungen und Aufgabenbenachrichtigungen werden gegebenenfalls per E-Mail versandt; die Website nutzt hierfür auch Lovable-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an sicherer Verwaltung und interner Zusammenarbeit.

Speicherdauer

Maßgeblich sind die Dauer der Bearbeitung einer Anfrage, der Kurs- und Vertragsabwicklung sowie erforderliche Nachweise und gesetzliche Aufbewahrungspflichten. Entfällt der Zweck und besteht kein weiterer Aufbewahrungsgrund, sind die Daten zu löschen. Gesetzlich aufzubewahrende Unterlagen werden für die jeweilige gesetzliche Frist aufbewahrt. Für Altbestände haben wir eine jährliche Prüfung auf Löschbedarf vorgesehen. Frühere Löschpflichten und berechtigte Löschanträge bleiben davon unberührt.

Browser-Speicher, Schriftarten und externe Links

Bei der Anmeldung in geschützte Bereiche werden Sitzungsinformationen im lokalen Browser-Speicher gespeichert, damit du angemeldet bleiben kannst. Sie werden bei der Abmeldung entfernt; Browserdaten kannst du auch selbst löschen. Der Zugriff ist für die angeforderte Anmeldefunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Datenverarbeitung dient der sicheren Zugangskontrolle nach Art. 6 Abs. 1 Buchst. f DSGVO.

Gotu und Lato werden mit unserer Website ausgeliefert; dafür entsteht keine Verbindung zu Google. Social-Media-Symbole sind Links. Erst beim Öffnen eines Links rufst du das jeweilige externe Angebot auf; dort gelten dessen Datenschutzhinweise.

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Kontaktiere uns dafür über die oben genannte Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht.

Stand: 12. September 2026