Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist: Justyna Jakubowska / Reflectorlab.org Haagenstraße 4, 4700 Eupen, Belgien E-Mail: kontakt@reflectorlab.org Website: reflectorlab.org

2. Welche Daten ich erhebe und zu welchem Zweck

2.1 Kontaktformular

Wenn Sie das Kontaktformular ausfüllen, geben Sie Ihren Namen und Ihre E-Mail-Adresse an. Diese Daten werden ausschließlich zur Beantwortung Ihrer Nachricht und zur Führung der Korrespondenz verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse – Bearbeitung von Anfragen).

2.2 Newsletter

Wenn Sie sich für den Newsletter anmelden, geben Sie Ihre E-Mail-Adresse an. Die Daten werden ausschließlich zum Versand von Inhalten rund um Human Design, Bewusstseinsentwicklung und das Angebot von Reflectorlab verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Link „Abmelden" in jeder Nachricht klicken – unbeschadet der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

2.3 Käufe und Zahlungen

Beim Kauf von Produkten oder Dienstleistungen werden erhoben: Vor- und Nachname, E-Mail-Adresse, Transaktionsdaten. Zahlungsdaten (Karte, Bankdaten) werden ausschließlich durch den Zahlungsdienstleister Squarespace Payments verarbeitet – sie werden niemals auf meinen Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Online-Sitzungen (Zoom)

Die 1:1-Sitzungen finden über die Plattform Zoom Video Communications, Inc. statt. Während der Sitzung können Daten wie Name, E-Mail-Adresse, IP-Adresse sowie – ausschließlich mit Ihrer ausdrücklichen Einwilligung – eine Aufzeichnung der Sitzung verarbeitet werden. Zoom hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC). Weitere Informationen: Datenschutzerklärung von Zoom. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.5 Technische und analytische Daten

Die Website nutzt Squarespace Analytics, das automatisch anonyme technische Daten erhebt: IP-Adresse (anonymisiert), Browsertyp, Land, Gerät, besuchte Seiten, Besuchsdauer. Diese Daten werden ausschließlich zur Analyse des Website-Verkehrs und zu dessen Verbesserung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Analyse und Verbesserung der Website).

3. Cookies

Die Website reflectorlab.org verwendet Cookies (kleine Dateien, die auf Ihrem Gerät gespeichert werden). Ich unterscheide zwei Arten:

Technische Cookies (notwendig): erforderlich für den Betrieb der Website – Anmeldung, Warenkorb, Einstellungen. Sie bedürfen keiner Einwilligung.

Analyse-Cookies (Squarespace Analytics): erheben anonyme Daten über den Website-Verkehr. Sie können Ihre Einwilligung im Cookie-Banner bei Ihrem ersten Besuch erteilen oder verweigern.

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers verwalten oder Ihre Einwilligung über das Banner auf der Website widerrufen.

4. Empfänger der Daten

Ihre Daten werden nicht verkauft und nicht zu Werbe- oder Marketingzwecken an Dritte weitergegeben. Die Daten können von folgenden technischen Dienstleistern in meinem Auftrag verarbeitet werden:

  • Squarespace Inc. (Website-Hosting, Formulare, Analytics, Zahlungen) – Server in den USA, Datenübermittlung auf Grundlage der SCC. Datenschutzerklärung von Squarespace.

  • Squarespace Payments / Stripe (Abwicklung von Zahlungstransaktionen) – Karten- und Transaktionsdaten werden durch einen zertifizierten PCI-DSS-Dienstleister verarbeitet. Datenschutzerklärung von Stripe.

  • Zoom Video Communications, Inc. (Online-1:1-Sitzungen) – Server in den USA, Datenübermittlung auf Grundlage der SCC. Datenschutzerklärung von Zoom.

  • Google LLC (Google Workspace – Verwaltung der E-Mail kontakt@reflectorlab.org) – Datenübermittlung in die USA auf Grundlage der SCC. Datenschutzerklärung von Google.

5. Datenübermittlung außerhalb des EWR

Squarespace Inc., Zoom Video Communications, Inc. und Google LLC haben ihren Sitz in den USA, also außerhalb des Europäischen Wirtschaftsraums (EWR). Die Übermittlung Ihrer Daten erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) (Beschluss 2021/914), die ein angemessenes Datenschutzniveau gewährleisten.

6. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.

Daten aus dem Kontaktformular werden bis zu 12 Monate nach der letzten Korrespondenz aufbewahrt. Newsletter-Daten speichere ich bis zu deiner Abmeldung oder zum Widerruf deiner Einwilligung. Kaufdaten werden aufgrund steuer- und buchhaltungsrechtlicher Pflichten 7 Jahre lang aufbewahrt. Sitzungsdaten (Zoom) werden gemäß der Richtlinie von Zoom verarbeitet; Aufzeichnungen werden bis zu ihrer Löschung, längstens jedoch 12 Monate gespeichert. Technische und analytische Daten werden gemäß der Richtlinie von Squarespace bis zu 26 Monate aufbewahrt.

7. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Squarespace gewährleistet DSGVO-konforme Sicherheitsmaßnahmen, die im Data Processing Addendum beschrieben sind. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für deine Rechte verursachen kann, werde ich vom Dienstleister über die Verletzung benachrichtigt und informiere die zuständige Aufsichtsbehörde innerhalb von 72 Stunden.

8. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

  • Auskunft – das Recht, eine Kopie deiner Daten zu erhalten

  • Berichtigung – das Recht auf Korrektur unrichtiger oder unvollständiger Daten

  • Löschung – das Recht, die Löschung deiner Daten zu verlangen („Recht auf Vergessenwerden")

  • Einschränkung der Verarbeitung – das Recht, die Verarbeitung in bestimmten Situationen einschränken zu lassen

  • Datenübertragbarkeit – das Recht, die Daten in einem maschinenlesbaren Format zu erhalten

  • Widerspruch – das Recht, der auf einem berechtigten Interesse beruhenden Verarbeitung zu widersprechen

  • Widerruf der Einwilligung – jederzeit, ohne Auswirkung auf die zuvor erfolgte Verarbeitung

Um diese Rechte auszuüben, schreib an: kontakt@reflectorlab.org. Ich antworte innerhalb von 30 Tagen.

9. Daten von Kindern

Meine Dienstleistungen richten sich nicht an Personen unter 16 Jahren, und ich erhebe wissentlich keine Daten von Kindern. Wenn du der Ansicht bist, dass ein Kind mir ohne Einwilligung der Eltern/Erziehungsberechtigten seine Daten übermittelt hat, kontaktiere mich bitte unverzüglich.

10. Beschwerderecht

Du hast das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Belgien ist dies:

Datenschutzbehörde (DSB) / Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD) Rue de la Presse 35, 1000 Brüssel www.autoriteprotectiondonnees.be Tel.: +32 (0)2 274 48 00

11. Änderungen der Datenschutzerklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung als Reaktion auf rechtliche oder technische Änderungen zu aktualisieren. Über wesentliche Änderungen informiere ich über die Website oder den Newsletter. Das Datum der letzten Aktualisierung befindet sich am Anfang des Dokuments.