REASE® · Corina Bauer
Unsere Zusammenarbeit basiert auf einem engen Vertrauensverhältnis. Datenschutz nimmt dabei einen großen Stellenwert ein. Es findet die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) Anwendung. Deine personenbezogenen Daten behandle ich mit größtmöglicher Sorgfalt und nur im erforderlichen Umfang.
Ich verwende durchgehend die weibliche Form; gemeint und angesprochen sind alle Geschlechter.
Verantwortliche im Sinne der DSGVO bin ich:
Mag. Corina Bauer · Puebla 401 · 06700 Roma Norte · Ciudad de México, Mexiko
E-Mail: contact@corinabauer.com · Telefon: +43 664 163 1234
Bei Fragen zum Umgang mit deinen Daten kannst du dich jederzeit direkt an mich wenden.
Nimmst du schriftlich Kontakt auf (Kontaktformular der Website, E-Mail oder WhatsApp), verarbeite ich deinen Namen, deine E-Mail-Adresse, ggf. deine Telefonnummer und die von dir mitgeteilten Informationen. Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist mein und dein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Anbahnung/Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Beim Kontaktformular werden die Daten auch von Squarespace verarbeitet (siehe Ziffer 9). Ich lösche diese Daten, sobald deine Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Buchst du ein Angebot, verarbeite ich zur Vertragsabwicklung und Rechnungslegung (Art. 6 Abs. 1 lit. b DSGVO) folgende Daten: Name, E-Mail-Adresse, Rechnungssumme, gebuchtes Angebot, Wohn-/Rechnungsadresse sowie deine UID (Umsatzsteuer-Identifikationsnummer), falls vorhanden und von dir mitgeteilt. Die Aufbewahrung ist zur Erfüllung gesetzlicher (steuer- und handelsrechtlicher) Pflichten notwendig; die Daten bewahre ich längstens 7 Jahre auf (gesetzliche Aufbewahrungspflicht, Art. 6 Abs. 1 lit. c DSGVO).
Für die Rechnungslegung nutze ich Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Ramillies, Belgien). Odoo verarbeitet die dafür nötigen Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Odoo S.A. ist in der EU ansässig und hält sich nach eigenen Angaben an die DSGVO.
Für Kartenzahlungen nutze ich den Zahlungsdienstleister Stripe, Inc. (510 Townsend St., San Francisco, CA 94103, USA). Dabei verarbeitet Stripe u. a.: Name der Karteninhaberin, E-Mail-Adresse, Bankverbindung/Kreditkartendaten, Gültigkeitsdauer, Prüfnummer, Datum/Uhrzeit und Betrag der Transaktion; die vollständigen Kartendaten erhalte ich dabei nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist teils eigene Verantwortliche und nach dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 17). Auf diesen Prozess habe ich keinen Einfluss. Du kannst stattdessen jederzeit auf Rechnung (Überweisung) zahlen. Aufbewahrung: längstens 7 Jahre (gesetzliche Pflicht).
Termine vereinbarst du entweder über Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA) oder direkt mit mir (z. B. per E-Mail). Dabei verarbeite ich insbesondere deinen Namen, deine E-Mail-Adresse und den Terminwunsch zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO). Nutzt du Calendly, können dabei Daten in die USA übermittelt werden; Calendly ist nach dem EU-US Data Privacy Framework zertifiziert (Näheres zu Drittland-Übermittlungen in Ziffer 17). Möchtest du eine Übermittlung in die USA vermeiden, kannst du einen Termin auch einfach per E-Mail vereinbaren.
Zur Organisation meiner Termine nutze ich Google Kalender (Google Workspace, Google Ireland Ltd.); dort werden die Termindaten gespeichert. Online-Termine finden über Google Meet/Hangout statt (siehe Ziffer 8).
Meldest du dich zum Newsletter oder Terminupdate an, verarbeite ich deinen Namen und deine E-Mail-Adresse zum Versand (Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung). Für den Versand und die Analyse nutze ich MailerLite (J. Basanavičiaus 15, LT-03108 Vilnius, Litauen). Ich kann so z. B. sehen, ob eine Nachricht geöffnet und welche Links geklickt wurden. Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen (Abmelde-Link in jeder Nachricht). Nach der Abmeldung wird deine Adresse aus dem Verteiler gelöscht; zur Verhinderung künftiger Mailings kann sie in einer Sperrliste (Blacklist) gespeichert bleiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Arbeiten wir energetisch, halte ich in einer Mitschrift deinen Namen und die Themen fest, an denen wir arbeiten, sowie die identifizierten bzw. gelösten energetischen Blockaden und Impulse für deinen Alltag.
Diese Aufzeichnung dient zwei Zwecken: der Abwicklung und Vertiefung unserer Zusammenarbeit — ich ergänze sie bei jeder weiteren Einheit, um sinnvoll auf dem Vorangegangenen aufzubauen — und dir selbst: Ich übermittle dir die Mitschrift nach der energetischen Arbeit, damit du die besprochenen Themen, die gelösten Blockaden und die Impulse in Ruhe nachlesen, für dich weiter nutzen und in deinen Alltag integrieren kannst.
Da diese Angaben gesundheitsbezogen sein können (besondere Kategorie personenbezogener Daten, Art. 9 DSGVO), erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; bei Kindern und Jugendlichen über die erziehungsberechtigte Person) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Deine ausdrückliche Einwilligung hole ich vor der Session ein und bestätige sie dir zusätzlich schriftlich auf der Mitschrift. Du kannst deine Einwilligung für Folgesessions jederzeit für die Zukunft widerrufen (contact@corinabauer.com); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Die Mitschrift bewahre ich bis zum Ende unserer Zusammenarbeit auf, bei einmaligen Sessions höchstens 3 Monate; danach lösche ich sie. Deine übermittelte Kopie darfst du selbstverständlich behalten. Die Speicherung erfolgt in Google Workspace (siehe Ziffer 11).
Sessions und Calls finden online über Google Meet/Hangout (Google Ireland Ltd., mit Datenverarbeitung auch durch Google LLC, USA) statt. Verarbeitet werden die für die Teilnahme nötigen Daten (z. B. Name, Audio/Video während des Calls). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Grundsätzlich erfolgen keine Aufzeichnungen, und es besteht kein Recht auf eine Videoaufzeichnung; Aufzeichnungen mache ich nur auf ausdrücklichen Wunsch oder mit Zustimmung aller Teilnehmenden (Art. 6 Abs. 1 lit. a bzw. f DSGVO) und stelle sie, sofern nicht anders vereinbart, für maximal 6 Monate zur Verfügung. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt Ziffer 17.
Meine Website wird von Squarespace (Squarespace, Inc., USA) gehostet. Beim Besuch verarbeitet Squarespace Informationen über deinen Browser, dein Netzwerk und dein Gerät, die zuvor besuchten Seiten, die auf der Website aufgerufenen Seiten und deine IP-Adresse — zum Betrieb, zum Schutz und zur Verbesserung der Plattform. Rechtsgrundlage für den Betrieb ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Squarespace ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gilt Ziffer 17. Die Website nutzt Cookies: funktionelle und erforderliche Cookies werden immer verwendet; Analyse- und Performance-Cookies nur mit deiner Zustimmung (Cookie-Banner, Art. 6 Abs. 1 lit. a DSGVO). Du kannst Cookies über deine Browsereinstellungen jederzeit löschen, einschränken oder deaktivieren; die Funktionalität kann dann eingeschränkt sein.
Ich betreibe einen Instagram-Auftritt (Meta Platforms Ireland Ltd., mit Datenverarbeitung auch durch Meta Platforms Inc., USA). Besuchst du mein Profil oder interagierst du damit (z. B. Folgen, Likes, Kommentare, Nachrichten), verarbeitet Meta deine Daten eigenverantwortlich nach seinen eigenen Bestimmungen; auf Art und Umfang dieser Verarbeitung habe ich keinen Einfluss. Für die von Meta bereitgestellten Statistiken (Insights) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); ich erhalte dabei nur zusammengefasste, nicht personenbezogene Auswertungen. Grundlage für meinen Auftritt ist mein berechtigtes Interesse an Präsentation und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten zur Verarbeitung durch Meta findest du in der Datenschutzrichtlinie von Instagram/Meta.
Für den automatisierten Wochenimpuls auf Instagram setze ich ManyChat, Inc. (USA) ein: Interagierst du mit dem Wochenimpuls, verarbeitet ManyChat deine Instagram-Interaktion (z. B. Nutzername, Nachricht), um dir automatisiert den gewählten Impuls zuzusenden. Rechtsgrundlage ist deine Einwilligung bzw. mein berechtigtes Interesse an der automatisierten Beantwortung (Art. 6 Abs. 1 lit. a bzw. f DSGVO).
Für Übermittlungen in die USA gilt Ziffer 17 (Meta und ManyChat sind DPF-zertifiziert).
Buchst du das Training, die Ausbildung oder das Abo, verarbeite ich deinen Namen und deine Zugangsdaten (Benutzername und Passwort), um dir den Zugang zur Kursplattform und zur REASE® App zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Kursplattform und App werden von ALL-INKL.COM – Neue Medien Münnich (Deutschland) gehostet; die Daten werden in Deutschland verarbeitet. Das Nutzungsverhalten in der REASE® App kann anonym und ohne Möglichkeit der Identifikation zu statistischen Zwecken ausgewertet werden. Deine Zugangsdaten werden ein Jahr nach Ende deines Zugangs gelöscht.
Meine Aufzeichnungen und Dateien (u. a. Klientenakt, siehe Ziffer 7) bewahre ich in Google Workspace (Google Ireland Ltd.) auf; Google setzt geeignete technische und organisatorische Maßnahmen ein. Für Übermittlungen in die USA gilt Ziffer 17 (Google ist DPF-zertifiziert).
Im Rahmen der Ausbildung dokumentieren die Teilnehmerinnen ihre Übungs-Sessions für die Zertifizierung; dabei werden Daten der Übungs-Klientinnen verarbeitet. Die Klientinnen werden hierüber vor der Session gesondert informiert; ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, bei Kindern über die erziehungsberechtigte Person) wird über ein eigenes Info- und Einwilligungsformular eingeholt, das auch Speicherdauer, Löschung und Widerruf regelt.
Davon getrennt bewahre ich Abschluss- und Teilnahme-Informationen langfristig auf: die Teilnahme am Training, die Teilnahme bzw. den Abschluss der Ausbildung (auch ohne Zertifizierung) sowie — im Fall der Zertifizierung — Name, Zertifizierungsdatum und Titel. Grundlage ist mein berechtigtes Interesse an Nachweis und Qualitätssicherung sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b und f DSGVO).
Ich biete WhatsApp-Gruppen an (u. a. YIN.SPIRATION Community, Trainingsgruppe, Feuerkreis, Lichtkreis) und kommuniziere auf WhatsApp auch direkt mit dir (Einzelnachrichten). Nimmst du an einer Gruppe teil oder schreibst du mir direkt, verarbeitet WhatsApp (Meta Platforms Inc., USA) die dabei anfallenden Daten (z. B. Telefonnummer, Profilname, Nachrichten). Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a bzw. f DSGVO); auf die Datenverarbeitung durch WhatsApp habe ich keinen Einfluss. Möchtest du das nicht, kannst du auf andere Weise mit mir in Kontakt bleiben (z. B. per E-Mail). Für Übermittlungen in die USA gilt Ziffer 17 (Meta ist DPF-zertifiziert).
Ich veröffentliche einen Podcast. Das Hosting (Speicherung der Audiodateien und Bereitstellung des RSS-Feeds) erfolgt über LetsCast.fm, betrieben von der Produktgenuss GmbH, Vereinsstraße 51, 20357 Hamburg, Deutschland. Die Daten werden auf Servern in Deutschland verarbeitet; eine Übermittlung in ein Drittland findet dabei nicht statt. Streamst oder lädst du eine Folge herunter, verarbeitet der Anbieter die dafür technisch notwendigen Daten (insbesondere die beim Abruf übermittelte IP-Adresse — von LetsCast.fm anonymisiert bzw. pseudonymisiert — sowie Browser- und Betriebssystem-Version), auch um mir zusammengefasste, anonyme Abruf-Statistiken bereitzustellen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO); Rechtsgrundlage ist mein berechtigtes Interesse an der Bereitstellung und Auswertung des Podcasts (Art. 6 Abs. 1 lit. f DSGVO).
Der Podcast wird zusätzlich über Drittplattformen verbreitet (derzeit z. B. Spotify, Spotify AB, Schweden). Hörst du den Podcast über eine solche Plattform oder interagierst du dort (z. B. Kommentare, Likes), verarbeitet die jeweilige Plattform deine Daten eigenverantwortlich nach ihren eigenen Bestimmungen; darauf habe ich keinen Einfluss. Von den Plattformen erhalte ich in der Regel nur zusammengefasste, anonyme Auswertungen zum Hörverhalten. Die jeweiligen Anbieter können deine Daten auch außerhalb der EU verarbeiten; Einzelheiten und die zugehörigen Rechtsgrundlagen findest du in der Datenschutzrichtlinie der jeweiligen Plattform (siehe auch Ziffer 17).
Für Beschwerden und Anliegen rund um REASE® und die Anwendung von REASE® (auch durch Certified REASE® Practitioner) kannst du dich jederzeit an mich wenden — per E-Mail oder über ein von mir bereitgestelltes Formular. Eine anonyme Nutzung ist möglich (die Angabe von Name und Kontaktdaten ist freiwillig). Verarbeitet werden nur die von dir gemachten Angaben, ausschließlich zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Nutze ich hierfür ein Formular-Tool, verarbeitet der jeweilige Anbieter die Daten in meinem Auftrag (Art. 28 DSGVO).
Die Website nutzt https zur abhörsicheren Übertragung; dasselbe gilt für Kursplattform und App. Deine Daten gebe ich zu keinen anderen als den genannten Zwecken und nicht aktiv an Dritte weiter, außer an die in dieser Erklärung genannten Auftragsverarbeiter bzw. soweit gesetzlich erforderlich. Ungeachtet aller Bemühungen kann bei der Übertragung über das Internet keine vollständige Sicherheit garantiert werden.
Ich bin als verantwortliche Stelle in Mexiko ansässig und greife in der Regel von dort auf deine Daten zu (z. B. Einsicht in und Bearbeitung meiner Aufzeichnungen). Insoweit findet eine Verarbeitung in Mexiko statt, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt; sie erfolgt, soweit erforderlich, zur Erfüllung unseres Vertrags bzw. auf Grundlage deiner Einwilligung. Die Speicherung deiner Daten selbst erfolgt überwiegend auf Servern meiner Dienstleister in der EU (z. B. Deutschland, Irland) und – wie nachstehend beschrieben – in den USA.
Darüber hinaus verarbeiten einzelne Dienste (u. a. Squarespace, Stripe, Calendly, Google, Meta/WhatsApp/Instagram, ManyChat) Daten in den USA. Diese Anbieter sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf EU-Standardvertragsklauseln. Ein Restrisiko behördlicher Zugriffe lässt sich gleichwohl nicht vollständig ausschließen. Wo dir Alternativen zur Verfügung stehen (z. B. Kontakt oder Terminvereinbarung per E-Mail, Zahlung per Überweisung), kannst du die Nutzung dieser Dienste vermeiden.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung dir gegenüber findet nicht statt.
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß der DSGVO zu. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an mich (contact@corinabauer.com).
Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).
Im Zuge der laufenden Weiterentwicklung passe ich diese Datenschutzerklärung bei Bedarf an. Bitte sieh dir daher regelmäßig die aktuelle Fassung an.
Corina Bauer · Puebla 401 · 06700 Roma Norte · Ciudad de México · contact@corinabauer.com
Dokument-Nr. REASE-DS-001 · Stand: Juli 2026
