Datenschutz

1. Verantwortlicher

2. Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Beantwortung von Anfragen, zur Vertragsanbahnung oder aufgrund einer wirksamen Einwilligung erforderlich ist. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Der freiwillige Selbsttest erstellt eine einfache Auswertung deiner Angaben, wie unten beschrieben.

3. Hosting und Server-Protokolle

Diese Website wird bei Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA, gehostet. Beim Aufruf verarbeitet Netlify technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb dieses Online-Angebots. Soweit Netlify Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags. Netlify kann Daten in den USA verarbeiten. Dabei werden die im Vertrag vorgesehenen Garantien für internationale Übermittlungen, insbesondere das EU-US Data Privacy Framework und soweit erforderlich EU-Standardvertragsklauseln, genutzt.

Eigene Zugriffsprofile oder Analytics-Datenbanken führe ich nicht. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen. Weitere Informationen findest du in der Datenschutzerklärung von Netlify.

4. Kontaktformular und Kontaktaufnahme

Wenn du das Kontaktformular nutzt, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Nachricht, die Formularquelle, den Zeitpunkt und technisch bedingt gegebenenfalls deine IP-Adresse. Netlify Forms nimmt die Anfrage entgegen, prüft sie auf Spam und speichert sie im geschützten Projektbereich. Verifizierte Anfragen werden anschließend automatisiert an Airtable übertragen und dort als Kontaktanfrage verwaltet. An Airtable gehen dein Name, deine E-Mail-Adresse, deine Nachricht, die Formularquelle und der Bearbeitungsstatus. Deine IP-Adresse wird nicht als CRM-Feld an Airtable übertragen.

Die Verarbeitung dient der Beantwortung deiner Anfrage und – wenn es um eine Session geht – vorvertraglichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Nachrichten stütze ich die Bearbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Kommunikation mit Interessierten.

Nicht weiterverfolgte Anfragen lösche ich grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation. Kommt ein Vertrag zustande, bewahre ich erforderliche Vertrags- und Abrechnungsdaten entsprechend den gesetzlichen Aufbewahrungsfristen auf. Netlify empfiehlt, Formulardaten regelmäßig aktiv zu löschen; deshalb werden die Bestände turnusmäßig überprüft.

Für die interne Kontakt- und Anfragenverwaltung nutze ich Airtable, einen Dienst der Formagrid Inc. dba Airtable, 1 Front Street, Floor 28, San Francisco, CA 94111, USA. Airtable verarbeitet die CRM-Daten in meinem Auftrag. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Rechtsgrundlage für meine Nutzung von Airtable entspricht derjenigen der jeweiligen Anfrage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation und Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen. Mein berechtigtes Interesse liegt in einer zuverlässigen und nachvollziehbaren Bearbeitung der Kommunikation.

Airtable und eingesetzte Unterauftragsverarbeiter können Daten in den USA verarbeiten. Für solche Übermittlungen sieht der Airtable-Vertrag insbesondere die EU-Standardvertragsklauseln vor. CRM-Datensätze zu nicht weiterverfolgten Anfragen lösche ich grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation. Bei einem Vertrag oder einer fortbestehenden Geschäftsbeziehung gelten die jeweils erforderlichen gesetzlichen Aufbewahrungsfristen und Löschkriterien. Weitere Informationen findest du in der Datenschutzerklärung von Airtable.

Bitte übermittle im ersten Kontakt keine Diagnosen, Befunde oder sonstigen Gesundheitsdaten. Falls solche Informationen für eine verantwortungsvolle Vorbereitung erforderlich sein sollten, klären wir vorab einen geeigneten Übermittlungsweg und die Rechtsgrundlage.

Scham-Selbsttest und angeforderte Auswertungs-Mail

Deine einzelnen Quiz-Antworten werden im Browser ausgewertet. Du kannst die Auswertung ohne E-Mail-Versand auf der Seite ansehen. Wenn du die angebotene Auswertungs-Mail anforderst, werden deine E-Mail-Adresse, Quizversion, Anzahl beantworteter Fragen, Gesamtpunktwert (nur bei vollständigen Antworten), höchste Antwortstufe, Anzahl häufiger Erfahrungen und der ausgewählte Reflexionsbaustein übertragen. Hinzu kommen deine Einwilligungsversion und eine zufällige Anfragekennung, um wiederholte Versandversuche zuzuordnen. Die acht Einzelantworten werden dabei nicht übertragen.

Diese Angaben können Rückschlüsse auf dein emotionales Erleben zulassen. Ihre Verarbeitung für die einmalig angeforderte Auswertung und Übung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Die Auswertung wird automatisch aus festen Textbausteinen erstellt. Sie ist keine Diagnose und wird nicht individuell von mir geprüft. Ohne das zusätzliche, freiwillige Newsletter-Kästchen meldest du dich damit nicht für weitere E-Mails an.

Eine Netlify-Serverfunktion nimmt die Anfrage entgegen und übergibt die Empfängeradresse und den erzeugten Mailinhalt direkt an Resend (Plus Five Five, Inc., USA). Netlify verarbeitet dabei technisch notwendige Verbindungsdaten wie Zeitpunkt und IP-Adresse und begrenzt wiederholte Anfragen. Die Quiz-Anfrage wird nicht als Netlify-Formulareintrag gespeichert. Wenn du zusätzlich weitere Impulse per E-Mail wünschst, werden nur deine E-Mail-Adresse, die Einwilligungsversion und die Quelle „Scham-Selbsttest“ als Kontakt in Airtable gespeichert. Deine Ergebnisangaben werden nicht an Airtable weitergegeben. Resend verarbeitet die Versanddaten als Auftragsverarbeiter; sein Vertrag sieht für Übermittlungen in Drittländer insbesondere Standardvertragsklauseln vor. Einzelheiten stehen in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag von Resend.

Versanddaten bei Resend werden entsprechend der eingerichteten Aufbewahrungsfrist, im verwendeten Free-Tarif bis zu 30 Tage, vorgehalten. Eine zugestellte Mail bleibt in deinem eigenen Postfach, bis du sie dort löschst. Öffnungs- und Klicktracking werden für diese Mails nicht aktiviert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@philippbienert.de widerrufen und die Löschung deiner Anfrage verlangen. Eine bereits zugestellte Mail lässt sich nicht zurückholen. Die Auswertung auf der Seite steht dir auch ohne diese Einwilligung zur Verfügung.

Das zusätzliche Kästchen für weitere Impulse ist freiwillig und bildet eine eigene Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Eintrag in Airtable dient dazu, deine Newsletter-Anmeldung vorzubereiten. Du kannst diese Einwilligung jederzeit per E-Mail oder später über den Abmeldelink widerrufen.

5. Newsletter mit Substack

Für den Newsletter nutze ich Substack, einen Dienst der Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA. Das Anmeldeformular ist als iframe eingebettet. Es wird erst geladen, wenn du in den Cookie-Einstellungen „Alle akzeptieren“ auswählst. Vor dieser Einwilligung wird keine Verbindung zu Substack hergestellt. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, Nutzungsdaten sowie Cookies oder ähnliche Kennungen verarbeitet werden.

Bei einer technischen Prüfung des aktuell verwendeten Formulars am 15. August 2026 wurden beim Laden insbesondere die Substack-Cookiesab_experiment_sampled und ab_testing_id mit einer Laufzeit von jeweils bis zu einem Jahr sowie das Cloudflare-Sicherheitscookie__cf_bm mit einer Laufzeit von ungefähr 30 Minuten beobachtet. Die beiden erstgenannten Cookies dienen A/B-Tests; das Cloudflare-Cookie unterstützt Schutz vor automatisierten Zugriffen. Substack kann dieses Verhalten künftig ändern.

Rechtsgrundlage für das Laden des iframes und den damit verbundenen Zugriff auf dein Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft zurücknehmen. Bereits von Substack gesetzte Cookies kannst du zusätzlich in deinem Browser löschen.

Für die Anmeldung selbst verarbeitet Substack insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen. Mit dem Absenden des Formulars erklärst du dich gesondert mit dem Newsletter-Empfang einverstanden. Substack kann Zustellung, Öffnungen und Interaktionen messen und Daten in den USA verarbeiten. Substack beruft sich für Übermittlungen unter anderem auf das EU-US Data Privacy Framework.

Die Newsletter-Einwilligung kannst du jederzeit über den Abmeldelink in jeder Nachricht widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Details stehen in der Datenschutzerklärung von Substack. Substack weist außerdem darauf hin, dass Publisher für ihre eigene Nutzung der Abonnentendaten verantwortlich sind.

6. Cookies und lokale Speicherung

Diese Website selbst setzt keine Analyse-, Marketing- oder Social-Media- Cookies ein. Die verwendeten Schriften, Bilder und Icons werden von der eigenen Website ausgeliefert. Technisch notwendige Verarbeitungen für Hosting, Sicherheit und das Absenden des Kontaktformulars können unabhängig von deiner Auswahl stattfinden.

Deine Auswahl wird lokal in deinem Browser unter dem Schlüsselphilippbienert-privacy-consent gespeichert. Enthalten sind die Auswahl, die Freigabe für Substack, eine Versionsnummer und der Zeitpunkt. Diese Speicherung ist erforderlich, um deine Auswahl anzuwenden und nicht bei jedem Seitenaufruf erneut abzufragen. Die Auswahl wird nach sechs Monaten erneut abgefragt. Wählst du „Nur notwendige“, wird das Substack-iframe nicht geladen. Wählst du „Alle akzeptieren“, wird Substack freigegeben. Schließt du den Banner ohne Auswahl, wird keine Entscheidung gespeichert und Substack bleibt blockiert. Über den Formularplatzhalter kannst du die Cookie-Einstellungen direkt öffnen.

Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder die gespeicherte Entscheidung über deine Browserdaten löschen. Wenn später weitere optionale Dienste hinzukommen oder sich die Zwecke wesentlich ändern, wird die Einwilligungsversion angepasst und die Auswahl erneut abgefragt.

7. Externe Links

Links zu Substack, YouTube, Spotify, SET & SETTING Retreat und der Emotional Release Academy stellen erst dann eine Verbindung zum jeweiligen Anbieter her, wenn du sie anklickst. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des externen Anbieters. Die auf dieser Website sichtbaren Social-Media-Icons werden lokal geladen.

8. Empfänger und Aufbewahrung

Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Dazu zählen Netlify als Hosting- und Formular-Dienstleister, Airtable als Dienstleister für die Kontakt- und Anfragenverwaltung, Resend für eine ausdrücklich angeforderte Auswertungs-Mail sowie – nach deiner Zustimmung – Substack für den Newsletter. Darüber hinaus übermittle ich Daten nur, wenn eine gesetzliche Pflicht besteht, du eingewilligt hast oder dies zur Vertragsabwicklung erforderlich ist. Maßgeblich für die Speicherdauer sind der jeweilige Zweck, gesetzliche Aufbewahrungspflichten und die Notwendigkeit, Rechtsansprüche geltend zu machen oder abzuwehren.

9. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Verantwortliche mit Sitz in Berlin ist dies insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Sicherheit und Aktualisierung

Die Übertragung dieser Website erfolgt verschlüsselt per HTTPS. Ich passe diese Erklärung an, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die hier veröffentlichte Fassung vom 7. September 2026.

Ergänzende Anbieterangaben findest du im Impressum.