Diese Erklärung gilt für diese Website mit allen Unterseiten, also für die Startseite ebenso wie für den Live-Kurs unter /mamasport/, und für alles, was daran hängt: den Kauf über CopeCart, die kostenlose Schnupperstunde, den Zugangslink per E-Mail und die Live-Stunden über Zoom.
Rafaela Raidou
Parga 0
48060 Parga
Griechenland
E-Mail: info@rafardu.de
Ich nehme den Schutz deiner persönlichen Daten ernst und behandle sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) und dieser Datenschutzerklärung. Diese Website nutzt keine Cookies, keine Analyse-Tools und keine Werbenetzwerke. Alle Schriften sind lokal eingebunden; beim Aufruf der Seite werden keine Verbindungen zu Google oder anderen Drittanbietern aufgebaut. Es sind auch keine Inhalte aus sozialen Netzwerken eingebettet, also keine Videos, keine Beiträge und keine Zählwerke.
Diese Website betreibt in meinem Auftrag die 28 Solutions (Anschrift in Abschnitt 4). Für den Serverbetrieb setzt 28 Solutions als Unterauftragsverarbeiterin die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, ein. Die Server stehen in Deutschland. Auch die Domain rafardu.de und mein Postfach info@rafardu.de liegen bei Hetzner in Deutschland.
Beim Aufruf der Seite schreibt der Server automatisch ein Zugriffsprotokoll mit deiner IP-Adresse, Datum und Uhrzeit des Zugriffs, der aufgerufenen Adresse, dem Antwortstatus und der übertragenen Datenmenge. Browsertyp, Betriebssystem und die Seite, von der du kommst, werden nicht gespeichert. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Sicherheit des Betriebs zu gewährleisten; sie werden nach höchstens 30 Tagen gelöscht; das Kürzungsverfahren läuft einmal täglich, ein einzelner Eintrag kann deshalb bis zu einen Tag länger stehen (Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Die Website, den automatischen Versand des Zugangslinks und die Verwaltung der Zugangsdauer betreut in meinem Auftrag die 28 Solutions, Georgios Sidiropoulos, Harbigstraße 3, 71032 Böblingen. Dabei werden dein Vorname, deine E-Mail-Adresse, dein gebuchtes Paket und das Ablaufdatum deines Zugangs verarbeitet. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und nicht für eigene Zwecke des Dienstleisters genutzt. In einer geschützten Übersicht, die 28 Solutions für mich betreibt, sehe ich Vorname, E-Mail-Adresse, gebuchtes Paket, Kaufdatum, Laufzeitende und Status meiner Teilnehmerinnen; mehr zeigt die Übersicht nicht.
28 Solutions betreibt in meinem Auftrag auch die automatische Zugangsverwaltung: die Anmeldung bei Zoom, den Versand der E-Mails, die Prüfung der einmaligen Schnupperstunde und automatische Löschläufe, die abgelaufene Zugänge entziehen und die Löschfristen aus Abschnitt 12 einhalten. Für den Versand der E-Mails setzt 28 Solutions als Unterauftragsverarbeiterin die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, ein.
Der Kauf der Kurszugänge wird über die CopeCart GmbH, Rosenstraße 2, 10178 Berlin, als Verkäuferin (Reseller) abgewickelt. Wenn du ein Paket buchst, gibst du deine Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) direkt bei CopeCart ein. CopeCart ist für diese Verarbeitung selbst verantwortlich; es gilt die Datenschutzerklärung von CopeCart, die dir im Bestellvorgang angezeigt wird. Nach dem Kauf meldet CopeCart den Kauf an die Technik von 28 Solutions. Aus dieser Meldung werden nur deine E-Mail-Adresse, dein Vorname, das gebuchte Paket, die Bestellnummer und der Kaufzeitpunkt übernommen, um dir deinen Zugangslink zu schicken, deine Laufzeit zu verwalten und den Kurs durchzuführen. Meldet CopeCart eine Rückerstattung, wird dein Zugang wieder entzogen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Auf der Kursseite kannst du dich über ein kurzes Formular für eine kostenlose Schnupperstunde eintragen. Ich verarbeite dafür deinen Vornamen und deine E-Mail-Adresse. Beides brauche ich, um dir den Bestätigungslink und danach deinen persönlichen Zugangslink zu schicken und um dich bei Zoom für diesen einen Termin anzumelden.
Nach dem Absenden bekommst du zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, entsteht ein Termin. So kann niemand eine fremde Adresse eintragen. Bestätigst du nicht, lösche ich deinen Vornamen und deine E-Mail-Adresse nach 48 Stunden. Der Löschlauf arbeitet im Viertelstundentakt, die Löschung erfolgt also spätestens 48 Stunden und 15 Minuten nach deiner Anfrage. Hast du den Bestätigungslink angeklickt, die Bestätigung ist aber technisch nicht zu Ende gelaufen, halte ich deine Angaben zu deinem Schutz eine weitere Stunde zurück; sie werden dann spätestens 49 Stunden und 15 Minuten nach deiner Anfrage gelöscht.
Am Tag deines Termins bekommst du in der Regel vor der Stunde noch eine kurze Erinnerung per E-Mail mit deinem persönlichen Link. Sie kommt höchstens einmal und enthält keine Werbung.
Die Schnupperstunde gibt es einmal je Person. Damit ich das prüfen kann, ohne deine Adresse dauerhaft aufzubewahren, lösche ich nach deinem Termin deinen Vornamen und deine E-Mail-Adresse. Von deiner Adresse bleibt nur ein Prüfwert stehen, der mit einem geheimen Schlüssel aus ihr berechnet wird und sich nicht in die Adresse zurückrechnen lässt. Er dient allein dazu, eine zweite kostenlose Schnupperstunde zu erkennen. Neben dem Prüfwert stehen nur noch technische Angaben zu deiner Anmeldung, zum Beispiel dein Termin, der Status und die Zeitpunkte der E-Mails an dich. Spätestens 24 Monate nach deinem Termin lösche ich auch den Prüfwert und diese Angaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung dazu dient, dir die von dir angefragte Schnupperstunde zu ermöglichen. Für die Erinnerung am Tag deines Termins ist es Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, dass du den Termin nicht verpasst, den du dir reserviert hast. Für den Prüfwert und die technischen Angaben nach dem Termin ist es ebenfalls Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, dass das kostenlose Angebot je Person einmal genutzt wird. Du kannst beiden Verarbeitungen nach Art. 21 DSGVO jederzeit widersprechen, formlos an info@rafardu.de.
Nach deiner Buchung melde ich dich mit deinem Vornamen und deiner E-Mail-Adresse bei Zoom für beide Kursserien an, also für den Dienstag und für den Donnerstag. Zoom erzeugt daraufhin zwei persönliche Links, je einen pro Wochentag. Diese beiden Links und das Datum, bis zu dem dein Zugang gilt, schicke ich dir per E-Mail. Die Links gelten nur für dich.
Es kann vorkommen, dass diese Anmeldung technisch scheitert, zum Beispiel weil Zoom die Anfrage vorübergehend abweist. Die Automatik versucht es dann eine begrenzte Zeit lang erneut. Gelingt es weiterhin nicht, halte ich den Kauf als gescheitert fest, damit ich ihn von Hand nachholen oder dir das Geld erstatten kann. Die Angaben zu einem so gescheiterten Kauf, also Vorname, E-Mail-Adresse, technische Bestellkennung, Paket und Kaufdatum, lösche ich spätestens 30 Tage nach dem Zeitpunkt, an dem das Scheitern festgestellt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ich deinen Kauf entweder erfüllen oder rückabwickeln muss, ergänzend Art. 6 Abs. 1 lit. f DSGVO für mein berechtigtes Interesse daran, die Ursache zu finden und abzustellen.
Solange dein Zugang gilt, bekommst du an den Kurstagen in der Regel vor der Stunde eine kurze Erinnerung per E-Mail, mit der Uhrzeit und deinem persönlichen Link für diesen Tag. Sie enthält keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, dass du eine gebuchte Stunde nicht verpasst. Du kannst dieser Erinnerung jederzeit widersprechen, mit einem Klick auf den Abbestell-Link am Ende jeder Erinnerung oder formlos per E-Mail an info@rafardu.de. Das betrifft nur diese Erinnerung, dein Zugang und deine Links bleiben. Dass du abbestellt hast, speichere ich bei deinem Zugang, es wird mit ihm gelöscht (Abschnitt 12).
Am Ende deiner Laufzeit entziehe ich deine Anmeldung bei Zoom wieder, deine beiden Links funktionieren dann nicht mehr. Zu diesem Zeitpunkt bekommst du eine letzte E-Mail, die dir sagt, dass dein Zugang geendet hat und wie du einen neuen Zeitraum buchen kannst. Rechtsgrundlage für den Entzug und für die Mitteilung über das Ende deines Zugangs ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dieselbe Nachricht dir eine neue Buchung anbietet, ist sie Werbung; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Werbung jederzeit widersprechen, über den Abmeldelink am Ende der Nachricht oder formlos per E-Mail an info@rafardu.de.
Deine E-Mail-Adresse gebe ich nicht an Dritte weiter. Ich schreibe dir nur, was mit deiner Teilnahme zu tun hat: deine Zugangslinks, die Erinnerung am Kurstag, Änderungen an Terminen, die Nachricht zum Ende deines Zugangs und Antworten auf deine Fragen.
Die Live-Stunden finden über den Videokonferenzdienst Zoom statt (Anbieter: Zoom Communications, Inc., San Jose, USA). Für die Anmeldung übermittle ich deinen Vornamen und deine E-Mail-Adresse an Zoom. Nimmst du an einer Stunde teil, verarbeitet Zoom außerdem deinen Anzeigenamen und Verbindungsdaten sowie, sofern du sie einschaltest, Bild und Ton deiner Kamera und deines Mikrofons. Das Einschalten von Kamera und Mikrofon ist freiwillig. Die Stunden werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Dabei können deine Daten auch in den USA verarbeitet werden. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit Zoom sind (Art. 46 Abs. 2 lit. c DSGVO). In meinem Zoom-Konto sind die Aufzeichnung und die Mitschrift über die Notizfunktion abgeschaltet und gesperrt, die KI-Funktionen von Zoom sind abgeschaltet. Aus einer Kursstunde entsteht deshalb keine Aufnahme und keine automatische Mitschrift, weder bei Zoom noch bei mir. Bild, Ton und Verbindungsdaten laufen während der Stunde weiterhin über die Technik von Zoom und können dabei auch in den USA verarbeitet werden. Eine Kopie dieser Standardvertragsklauseln kannst du bei mir anfordern: info@rafardu.de. Weitere Informationen findest du in der Datenschutzerklärung von Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/
Ich zeichne die Live-Stunden nicht auf und stelle keine Aufzeichnungen zur Verfügung. Den Teilnehmerinnen sind Video-, Ton- und Bildschirmaufnahmen vertraglich untersagt, das steht in meinen Teilnahmebedingungen. Technisch verhindern kann ich sie nicht. Wenn du deine Kamera einschaltest, kann es sein, dass dabei auch dein Kind im Bild ist. Das entscheidest du selbst, und es ist jederzeit freiwillig.
Auf dieser Seite findest du Links zu meinen Profilen bei Instagram, TikTok und YouTube sowie zu meinem Podcast. Das sind gewöhnliche Links, keine eingebetteten Inhalte: Solange du nicht klickst, wird nichts geladen und es werden keine Daten an diese Anbieter übertragen. Wenn du klickst, verlässt du diese Website. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters, und dieser kann Daten über deinen Besuch verarbeiten, teilweise auch außerhalb der Europäischen Union. Darauf habe ich keinen Einfluss.
Wenn du mir per E-Mail eine Anfrage schickst, werden deine Angaben zur Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Buchung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
E-Mails an info@rafardu.de gehen in einem Postfach ein, das 28 Solutions in meinem Auftrag bei der Hetzner Online GmbH betreibt. Weil ich meine E-Mails in meinem Google-Konto lese und beantworte, wird von jeder eingehenden E-Mail eine Kopie an dieses Konto weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Ireland Limited ist dabei nicht meine Auftragsverarbeiterin, sondern verarbeitet die Daten in meinem privaten Postfach nach ihren eigenen Bedingungen. Google kann deine Nachricht innerhalb ihrer Unternehmensgruppe auch außerhalb der Europäischen Union verarbeiten; welche Garantien Google dafür verwendet, steht in den Datenschutzhinweisen von Google. Antworte ich dir aus meinem Google-Konto, läuft auch meine Antwort über Google. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse daran, deine Nachricht an einem Ort zügig zu beantworten.
Wenn du mir freiwillig gesundheitliche Informationen mitteilst (zum Beispiel, dass deine Rückbildung noch läuft oder du eine Verletzung hast), nutze ich diese ausschließlich, um im Kurs Rücksicht darauf zu nehmen. Rechtsgrundlage ist deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen; die Angaben werden dann gelöscht.
Ich lösche deine Daten, sobald sie für den jeweiligen Zweck nicht mehr gebraucht werden. Konkret:
Wenn gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel für Buchungsbelege, werden die betroffenen Daten bis zum Ablauf dieser Fristen nur aufbewahrt und nicht weiter verwendet. Deine Rechnung und die Zahlungsdaten liegen bei CopeCart, dort gelten die Fristen von CopeCart.
Aus verschlüsselten Sicherungskopien werden Daten nicht einzeln entfernt. Sie sind dort gesperrt, werden nicht weiter verwendet und laufen mit der Sicherungsrotation nach rund sechs Monaten aus. Wird eine Sicherung eingespielt, werden fällige Löschungen vorher erneut ausgeführt.
Du hast jederzeit das Recht auf:
Wende dich dafür einfach an info@rafardu.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du wohnst. Für mich als Verantwortliche zuständig ist die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifissias 1 bis 3, 11523 Athen, Griechenland, www.dpa.gr).
Stand: 13. Oktober 2026