← Zurück zur Startseite

Datenschutzerklärung

Stand: 7. November 2026

1. Verantwortliche

Iris Benedens
Koenigsallee 43 A
14193 Berlin
E-Mail: hallo@irisbenedens.de

2. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, beim Kauf von NEST sowie bei der Nutzung des geschützten NEST-Mitgliederbereichs verarbeitet werden.

Soweit eine Verarbeitung zur Bereitstellung einer von dir angeforderten Leistung oder zur Durchführung eines Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Sicherheit, Stabilität und dem Schutz vor Missbrauch dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich vorgeschriebene Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting, Auslieferung und Server-Logfiles: Lovable und Cloudflare

Für die Bereitstellung der öffentlichen Website und des NEST-Mitgliederbereichs nutze ich die Plattform Lovable. Lovable setzt für die technische Auslieferung und Absicherung der veröffentlichten Website unter anderem Infrastruktur von Cloudflare ein.

Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse sowie dem Schutz vor Missbrauch und automatisierten Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Website und meines Mitgliederbereichs.

Cloudflare setzt beim Aufruf der veröffentlichten Website das technische Cookie __cf_bm. Es dient der Erkennung und Abwehr automatisierter Zugriffe und wird nach etwa 30 Minuten Inaktivität ungültig. Nach der technischen Einordnung ist dieses Cookie für die Sicherheitsfunktion des Hostings erforderlich. Der Zugriff auf deine Endeinrichtung erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Im Rahmen meines Lovable-Business-Tarifs gilt mit Lovable ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA). Lovable und Cloudflare können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten; hierfür werden geeignete vertragliche Datenschutzgarantien eingesetzt.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal bereitgestellt. Beim Laden der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftartenanbieter hergestellt.

5. Terminbuchung über Calendly

Auf der Website befinden sich Links zum Terminbuchungsdienst Calendly. Calendly ist nicht direkt in diese Website eingebettet. Eine Datenübertragung an Calendly erfolgt daher erst, wenn du einen entsprechenden Link bewusst anklickst und die Calendly-Seite aufrufst.

Auf der Calendly-Seite können insbesondere dein Name, deine E-Mail-Adresse, der gewählte Termin und weitere von dir eingegebene Angaben verarbeitet werden. Die Verarbeitung erfolgt zur Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung ist Calendly nach den dort geltenden Datenschutzbestimmungen verantwortlich. Daten können dabei auch außerhalb der EU beziehungsweise des EWR verarbeitet werden.

6. NEST-Mitgliederbereich und Supabase

Für die Anmeldung, die Verwaltung des Kurszugangs und die technischen Funktionen des NEST-Mitgliederbereichs nutze ich Supabase.

Im Rahmen der Nutzung von NEST werden über Supabase insbesondere folgende Daten verarbeitet:

Die Verarbeitung ist erforderlich, um dir den erworbenen Kurszugang bereitzustellen und die vereinbarten Kursfunktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Administrationsprotokolle werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mein berechtigtes Interesse liegt in der sicheren Verwaltung von Zugängen, der Nachvollziehbarkeit administrativer Änderungen und dem Schutz vor unberechtigtem Zugriff.

Login per E-Mail-Link

Die Anmeldung erfolgt passwortlos über einen zeitlich begrenzten persönlichen Anmeldelink. Zur Anforderung und Nutzung dieses Links werden insbesondere deine E-Mail-Adresse, der Zeitpunkt der Anforderung beziehungsweise Anmeldung, deine IP-Adresse und technische Geräteinformationen verarbeitet.

Der Versand der Anmeldelinks erfolgt derzeit über die von Supabase bereitgestellte Authentifizierungs- und E-Mail-Infrastruktur. Sobald ein eigener Versanddienst eingerichtet wird, wird diese Datenschutzerklärung entsprechend aktualisiert.

Kursfortschritt

Gespeichert werden die von dir als erledigt markierten Lektionen und die zuletzt geöffnete Lektion. Diese Daten ermöglichen die Fortschrittsanzeige und die Funktion „Weiterlernen“.

Geschützte Materialien

Kursmaterialien werden in einem privaten Speicherbereich bereitgestellt. Der Abruf ist nur mit einer gültigen Anmeldung und einem aktiven NEST-Zugang möglich. Für die Auslieferung können zeitlich begrenzte Abruflinks erzeugt werden.

Meditationen und Audios

Die NEST-Meditationen und Audios liegen in einem privaten Supabase-Speicherbereich. Nur angemeldete Teilnehmerinnen mit aktivem Zugang können sie streamen oder – soweit freigegeben – herunterladen. Dafür werden zeitlich begrenzte Abruflinks erzeugt.

Das Abspielen, Pausieren oder Herunterladen eines Audios erzeugt keinen zusätzlichen Kursfortschritt und markiert keine Lektion automatisch als abgeschlossen. Supabase kann Speicherzugriffe technisch protokollieren.

Keine Speicherung persönlicher Gesundheitsangaben

Für den normalen Kurszugang werden keine Diagnosen, Zyklusdaten, medizinischen Befunde oder persönlichen Journal- und Workbookantworten in Supabase gespeichert. Persönliche Eintragungen in heruntergeladenen oder lokal ausgefüllten Kursmaterialien verbleiben grundsätzlich auf deinem eigenen Gerät, soweit du sie nicht selbst anderweitig übermittelst.

Datenverarbeitung außerhalb der EU/des EWR

Supabase ist ein Anbieter mit Sitz in Singapur. Die primären Projektdaten werden in der Region Central EU (Frankfurt) gespeichert. Darüber hinaus können Supabase und eingesetzte Unterauftragnehmer Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Für entsprechende Übermittlungen sieht Supabase vertragliche Datenschutzgarantien einschließlich Standardvertragsklauseln vor.

7. Kaufabwicklung und automatische Kursfreischaltung über Digistore24

Kauf und Zahlungsabwicklung von NEST erfolgen über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 tritt als Wiederverkäufer beziehungsweise Reseller auf.

Der Kaufbutton auf der NEST-Seite führt zum Bestellformular von Digistore24. Die für Kauf und Zahlungsabwicklung erforderlichen Angaben, zum Beispiel Name, E-Mail-Adresse und Zahlungsdaten, werden dort direkt durch Digistore24 verarbeitet. Auf meiner Website werden keine vollständigen Zahlungsdaten gespeichert.

Nach einem Kauf beziehungsweise einer Statusänderung übermittelt Digistore24 die für die Zugangsverwaltung benötigten Daten serverseitig an NEST beziehungsweise Supabase. Dabei werden insbesondere verarbeitet:

Die Übermittlung dient der Zuordnung des Kaufs, der automatischen Erstellung beziehungsweise Zuordnung eines Benutzerkontos, der Freischaltung des Kurses, der Berechnung der Zugangsdauer sowie der Sperrung nach Rückerstattung oder Rückbuchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein bezahlter NEST-Kauf begründet einen Kurszugang für 24 Monate ab dem tatsächlichen Kaufzeitpunkt. Nach Ablauf wird der Zugang technisch auf inaktiv gesetzt. Bei einer Rückerstattung oder Rückbuchung wird der aus diesem Kauf stammende Zugang gesperrt. Ein späterer erneuter Kauf kann den Zugang wieder aktivieren.

Zur sicheren und doppelungsfreien Verarbeitung wird ein minimiertes technisches Ereignisprotokoll geführt. Darin können Bestellnummer, Transaktions-ID, Ereignisart, Eingangszeitpunkt, Verarbeitungsergebnis und eine kurze technische Fehlermeldung gespeichert werden. Die vollständige Digistore24-Nachricht und deren Signatur werden nicht dauerhaft gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz, Nachweis und Rechtsverteidigung.

8. Kursvideos über Vimeo

Für die Kursvideos im geschützten NEST-Mitgliederbereich nutze ich Vimeo. Beim Öffnen einer Lektionsseite wird zunächst nur ein lokal bereitgestelltes Vorschaubild angezeigt. Zu diesem Zeitpunkt wird noch keine Verbindung zu Vimeo hergestellt. Erst wenn du aktiv auf „Video abspielen“ klickst, wird der Vimeo-Player geladen und die Wiedergabe gestartet. Dabei wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können insbesondere folgende Daten an Vimeo übermittelt und verarbeitet werden:

Die Einbettung erfolgt im Do-Not-Track-Modus (dnt=1), wodurch die Erfassung von Sitzungs- und Analysedaten durch Vimeo eingeschränkt wird. Beim Laden des Players können bereits in deinem Browser gespeicherte Vimeo-Cookies automatisch an Vimeo übermittelt werden. Vimeo kann außerdem Browserwerte oder Sicherheitscookies verwenden, die nach Angaben von Vimeo für den sicheren technischen Betrieb des Players erforderlich sind.

Die Verarbeitung dient der Bereitstellung der von dir erworbenen Kursvideos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit technisch unbedingt erforderliche Informationen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Vimeo verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung und kann Daten auch in den USA verarbeiten.

9. Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, verarbeite ich die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und gegebenenfalls für Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung deiner Anfrage.

Die technische Übermittlung und Speicherung der E-Mail-Kommunikation erfolgt über den von mir eingesetzten E-Mail-Dienstleister. Dieser erhält die zur Übermittlung und Bereitstellung des E-Mail-Postfachs erforderlichen Daten.

Die Kommunikation wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten, Nachweiserfordernisse oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

10. Newsletter und E-Mail-Kommunikation über Brevo

Wenn du dich für meinen Newsletter, einen kostenlosen Begleiter oder eine andere E-Mail-Serie anmeldest, verarbeite ich die von dir im Anmeldeformular angegebenen personenbezogenen Daten, insbesondere deine E-Mail-Adresse und – sofern angegeben – deinen Vornamen.

Für den Versand und die Verwaltung dieser E-Mails nutze ich den Dienst Brevo. Die im Rahmen der Anmeldung angegebenen Daten werden hierfür an Brevo übermittelt und dort in meinem Auftrag verarbeitet. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung kann ein Double-Opt-In-Verfahren eingesetzt werden. Dabei erhältst du nach der Anmeldung zunächst eine E-Mail, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wirst du in den entsprechenden E-Mail-Verteiler aufgenommen. Die Anmeldung und Bestätigung können protokolliert werden, damit die erteilte Einwilligung nachgewiesen werden kann.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In jeder entsprechenden E-Mail findest du hierfür einen Abmeldelink. Alternativ kannst du dich auch direkt an mich wenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Nach Angaben von Brevo werden die für den Dienst verwendeten Datenbanken innerhalb der Europäischen Union betrieben. Weitere Informationen zur Datenverarbeitung durch Brevo findest du in der Datenschutzerklärung von Brevo.

11. Cookies und Browserspeicher

Auf den öffentlichen Seiten werden derzeit keine Marketing- oder Analysewerkzeuge wie Google Analytics, Meta Pixel, Google Ads Conversion Tracking oder Google Tag Manager eingesetzt.

Cloudflare-Sicherheitscookie

Das technische Cookie __cf_bm wird durch die Lovable-/Cloudflare-Infrastruktur zur Abwehr automatisierter und missbräuchlicher Zugriffe gesetzt. Es wird nach etwa 30 Minuten Inaktivität ungültig.

Supabase-Anmeldesitzung

Nach der Anmeldung wird die Supabase-Sitzung im lokalen Browserspeicher gespeichert. Sie enthält technische Informationen zur Authentifizierung und bleibt bis zur Abmeldung beziehungsweise bis zum Ablauf oder zur Erneuerung der Sitzung erhalten. Diese Speicherung ist für den geschützten Login erforderlich.

Kursfunktionen im lokalen Browserspeicher

Im NEST-Mitgliederbereich können folgende Informationen im Browser gespeichert werden:

Der lokale Zwischenstand erledigter Lektionen und die zuletzt geöffnete Lektion werden beim Abmelden entfernt. Die sitzungsbezogene Rücksprunginformation wird beim Schließen des Tabs gelöscht. Die Einstellung, welche Module aufgeklappt sind, ist ein reiner Darstellungswert; sie wird während der angemeldeten Sitzung zwischen den Kursseiten verwendet und beim Abmelden ebenfalls entfernt.

Diese Speicherungen dienen der Anmeldung, der Kursfunktion und dem Nutzungskomfort und werden nicht für Marketing oder Tracking verwendet.

Vimeo-Player

Vor dem Klick auf „Video abspielen“ wird kein Vimeo-Player geladen und keine Verbindung zu Vimeo hergestellt. Erst danach können innerhalb des eingebetteten Vimeo-Players technisch erforderliche Player- und Sicherheitswerte gespeichert werden. Durch dnt=1 ist die Vimeo-Datenerhebung eingeschränkt, aber nicht vollständig ausgeschlossen.

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

Konto- und Kursdaten

Benutzerkonto, Profil, Kurszugang und Fortschrittsdaten werden für die Dauer der Kursnutzung gespeichert. Nach Ablauf der 24-monatigen Zugangsdauer wird der Zugang inaktiv gesetzt; das Benutzerkonto und der Fortschritt werden dadurch technisch nicht automatisch gelöscht.

Du kannst die Löschung deines Kontos per E-Mail anfordern. Soweit keine gesetzlichen oder sonstigen vorrangigen Gründe entgegenstehen, werden Profil, Zugang, Lernfortschritt sowie Rollen und Berechtigungen gelöscht.

Bestell- und Ereignisdaten

Bestellinformationen und technische Kaufereignisse werden nicht automatisch zusammen mit dem Benutzerkonto gelöscht. Sie werden so lange aufbewahrt, wie dies für die Vertragsabwicklung, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten, Nachweise sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei einer Kontolöschung wird die direkte Verknüpfung der Bestellung mit dem Supabase-Benutzerkonto entfernt. Die E-Mail-Adresse kann in den Bestelldaten verbleiben, soweit ihre weitere Speicherung erforderlich ist.

Administrative Protokolle

Administrative Änderungen an Zugängen, Rollen und Videozuordnungen werden zur Sicherheit und Nachvollziehbarkeit protokolliert. Bei einer Kontolöschung werden personenbezogene Benutzerkennungen in diesen Protokollen entfernt, soweit dies technisch vorgesehen und rechtlich möglich ist.

Anbieterprotokolle

Aufbewahrungsfristen für Authentifizierungs-, Sicherheits- und Serverprotokolle von Supabase, Lovable, Cloudflare, Vimeo und anderen Anbietern richten sich nach deren jeweiligen vertraglichen und technischen Vorgaben, soweit ich diese nicht selbst konfigurieren kann.

13. Erforderlichkeit der Datenbereitstellung

Für den Kauf und den Zugang zu NEST sind insbesondere eine gültige E-Mail-Adresse sowie die für die Kaufabwicklung erforderlichen Bestellangaben notwendig. Ohne diese Angaben können Kauf, Anmeldung und Kurszugang nicht bereitgestellt werden.

Die Nutzung persönlicher Übungen und Arbeitsmaterialien ist freiwillig. Persönliche Reflexionen müssen nicht in den Mitgliederbereich eingegeben werden.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung deiner Rechte kannst du dich an hallo@irisbenedens.de wenden.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du in der Regel am Schloss-Symbol in der Browserzeile.

16. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich technische Dienste, Verarbeitungsabläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 7. November 2026