Datenschutz

Datenschutzerklärung — Erweiterung Mitgliederbereich

Die EnergieOase Membership

Deine Gesundheitsdaten bleiben in Deutschland. Der gesamte Mitgliederbereich läuft auf Servern in deutschen Rechenzentren (Falkenstein und Nürnberg). Deine Gesundheitsdaten werden verschlüsselt gespeichert und verlassen Deutschland nicht. Buchst du eine Leistung und zahlst online, werden deine Zahlungsdaten von unserem Zahlungsdienstleister in den Niederlanden verarbeitet — Einzelheiten in Abschnitt F.

Diese Erweiterung ergänzt die bestehende Datenschutzerklärung der EnergieOase (die-energie-oase.de/datenschutzerklaerung).

A. Geltungsbereich dieser Erweiterung

Diese Erweiterung gilt für den Mitgliederbereich mitglieder.die-energie-oase.de und beschreibt alle Verarbeitungen, die über die allgemeine Website-Datenschutzerklärung hinausgehen. Die allgemeinen Abschnitte (Verantwortlicher, Logdateien, Verschlüsselung, Cookies, Betroffenenrechte) gelten unverändert.

B. Verantwortliche Stelle

Die EnergieOase Alte Eitzer Str. 12 · 27283 Verden (Aller) · Deutschland E-Mail: info@die-energie-oase.de · Tel: +49 172 6155068

Für Anfragen zum Mitgliederbereich zusätzlich: mitglieder@die-energie-oase.de

C. Verarbeitung im Rahmen der Mitgliedschaft

1. Registrierung und Mitgliederkonto

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Postanschrift, Geburtsdatum, Telefonnummer, gewählter Tarif (Solo/Paar), Passwort (gehasht), Tarifname, Einwilligungsprotokoll (Zeitstempel + IP).

Zweite erwachsene Person im Tarif Paar/Family: Das Mitglied gibt uns deren Vornamen und E-Mail-Adresse, um sie einzuladen. Bis zur Bestätigung speichern wir nur diese beiden Angaben, und höchstens sieben Tage; wird die Einladung nicht angenommen, werden sie gelöscht. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Durchführung des gewählten Tarifs (Art. 6 Abs. 1 lit. f DSGVO).

Nimmt sie die Einladung an, wird sie eigene betroffene Person mit eigenem Konto und eigenen Rechten nach Abschnitt G. Ihre Gesundheitsdaten, Auswertungen und Audiodateien sind ausschließlich für sie sichtbar — auch nicht für das Mitglied, das sie eingeladen hat. Umgekehrt sieht sie dessen Daten ebenso wenig. Das Mitglied sieht von ihr nur Namen und E-Mail-Adresse, damit erkennbar bleibt, wer zur Mitgliedschaft gehört.

Zweck: Vertragsabschluss und -durchführung, Identifizierung, Kommunikation. Vor dem Vertragsschluss wird die angegebene E-Mail-Adresse durch einen Bestätigungs-Link überprüft (Double-Opt-In); wird er nicht binnen sieben Tagen aufgerufen, werden die Anmeldedaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).

Speicherdauer: Während der Mitgliedschaft sowie gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO — 10 Jahre für rechnungsrelevante Daten).

2. Zahlungsabwicklung des Mitgliedsbeitrags

Die Beitragszahlung erfolgt per Überweisung auf das Konto der EnergieOase. Es ist kein Zahlungsdienstleister zwischengeschaltet.

Dieser Abschnitt betrifft ausschließlich den Mitgliedsbeitrag. Für einzeln gebuchte Leistungen — Sessions, Messungen, Workshops — gilt Abschnitt F.

Verarbeitete Daten: Name, Verwendungszweck, Betrag und Buchungsdatum aus dem Kontoauszug sowie die Rechnungsdaten.

Zweck: Zuordnung der Zahlung zum Mitgliedskonto und Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittland: keiner — die Daten verbleiben bei der EnergieOase und ihrer Bank.

3. Hosting des Mitgliederbereichs (Hetzner)

Auftragsverarbeiter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Verarbeitete Daten: Sämtliche im Mitgliederbereich gespeicherten Daten (Konto, Inhalte, Gesundheitsdaten).

Zweck: Bereitstellung der Plattform-Infrastruktur.

Standort: Rechenzentren in Deutschland (Falkenstein/Nürnberg).

Sicherheitsmaßnahmen:

• Vollverschlüsselte Festplatten (LUKS)
• TLS 1.3 für alle Verbindungen
• Regelmäßige, verschlüsselte Sicherungen
• Härtung des Servers (fail2ban, UFW, automatische Sicherheitsupdates)
• Audit-Log für alle Zugriffe auf sensible Daten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. AVV gemäß Art. 28 DSGVO besteht.

4. Newsletter und Marketing (Mailchimp)

Auftragsverarbeiter: Intuit Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA.

Verarbeitete Daten: E-Mail-Adresse, Name, Mitgliedsstatus, Öffnungs- und Klick-Statistiken.

Zweck: Versand von Newslettern, Mitglieder-Informationen, Veranstaltungshinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In).

Drittlandtransfer: USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie ergänzender Standardvertragsklauseln.

Hinweis: Die Einwilligung kann jederzeit über den Abmelde-Link in jeder Mail widerrufen werden.

5. Push-Benachrichtigungen (App)

Verarbeitete Daten: Adresse des Push-Endpunkts deines Browsers, die zugehörigen öffentlichen Schlüssel und ein Zeitstempel. Darüber hinaus keine Gerätekennung.

Zweck: Erinnerungen an gebuchte Termine, Hinweise auf neue Inhalte im Mitgliederbereich und auf neue Nachrichten von uns (Punkt 6). Ein Hinweis auf eine Nachricht enthält nie deren Inhalt — nur „Neue Nachricht von der EnergieOase“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Benachrichtigungen sind freiwillig — ohne Einwilligung funktioniert die App vollständig.

Empfänger: Die Zustellung läuft technisch über den Push-Dienst deines Browserherstellers (Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Diese Dienste erhalten die Endpunkt-Adresse und die verschlüsselte Nachricht; je nach Hersteller findet die Verarbeitung auch in den USA statt.

Speicherdauer: Bis zum Widerruf oder bis der Endpunkt ungültig wird (z. B. nach Deinstallation der App).

Widerruf: Jederzeit in den Benachrichtigungs-Einstellungen im Profil oder in den Einstellungen deines Browsers. Der gespeicherte Endpunkt wird dann gelöscht.

6. Nachrichten der EnergieOase

Verarbeitete Daten: Betreff und Text der Nachricht, Zeitpunkt des Versands, ob sie zusätzlich per E-Mail ging und wann du sie gelesen hast.

Zweck: Mitteilungen zu deiner Mitgliedschaft und zu deinen Buchungen — etwa dass deine Auswertung fertig ist, eine Terminänderung oder eine Absage.

Weg: Die Nachricht steht in deinem Postfach im Mitgliederbereich („Nachrichten“); auf Wunsch geht sie zusätzlich per E-Mail, und wer Benachrichtigungen erlaubt hat, bekommt einen Hinweis ohne Inhalt (Punkt 5). Kundinnen und Kunden ohne Zugang zum Mitgliederbereich erhalten Nachrichten nur per E-Mail. Persönliche Gesundheitsthemen besprechen wir nicht über diesen Weg, sondern im Ende-zu-Ende-verschlüsselten Chat oder im persönlichen Gespräch.

Speicherung: verschlüsselt auf dem Server des Mitgliederbereichs (Punkt 3); gelöscht zusammen mit deinem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

D. Gesundheitsdaten (Art. 9 DSGVO) — besondere Kategorien personenbezogener Daten

Wichtiger Hinweis: Gesundheitsbezogene Daten genießen besonderen Schutz nach Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, gesonderten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

1. HRV-Messungen (Herzfrequenzvariabilität, Nilas MV)

Verarbeitete Daten: Messberichte (PDF, ggf. Rohdaten), Datum, Messparameter, vom Mitglied oder Coach hinzugefügte Notizen.

Zweck: Persönlicher Verlauf, Auswertung, Coaching-Grundlage.

Speicherort: Verschlüsselt auf Hetzner-Server in Deutschland. Pro Mitglied separater Schlüssel.

Zugriff: das Mitglied selbst und das Team der EnergieOase — Aarti, die die Messung durchführt und den Bericht erstellt, sowie eine Vertretung für die Verwaltung und die technische Betreuung. Das Team ist auf die Personen begrenzt, die dafür nötig sind, und jeder einzelne Zugriff wird protokolliert. Eine:n weitere:n Coach erreichen die Daten nur nach individueller Freigabe.

2. Bio-Well-Messungen (Bio-Well GDV)

Verarbeitete Daten: Bilder, Berichte, Auswertungen, Energiefelder-Visualisierungen, vom Mitglied oder Coach hinzugefügte Notizen.

Zweck: wie HRV.

Speicherort und Zugriff: wie HRV.

3. Atem- und Soundmodule

Verarbeitete Daten: Individuell für das Mitglied erstellte Audiodateien (MP3 oder Streaming-Format), zugeordneter Zeitstempel.

Zweck: Bereitstellung persönlicher Audio-Anwendungen.

Speicherort und Zugriff: wie HRV; pro Datei konfigurierbar (Streaming-only oder Download erlaubt).

4. Einwilligung, Freigabe, Löschung

• Einwilligung: Vor der ersten Verarbeitung erfolgt eine separate, granulare Einwilligung (Upload, Speicherung, Verlauf, optionale Freigabe an Coach).
• Freigabe: Ihre Messberichte und Module sehen Sie und das Team der EnergieOase, das sie für Sie erstellt. Eine Freigabe an eine:n Coach kann pro Datei im Account aktiviert oder widerrufen werden. Was Sie selbst hochladen, sieht das Team nur nach Ihrer Freigabe.
• Löschung: Sie können einzelne Dateien oder den gesamten Bereich jederzeit löschen. Bei Beendigung der Mitgliedschaft werden Gesundheitsdaten standardmäßig 30 Tage nach Vertragsende gelöscht, sofern Sie keine längere Aufbewahrung wünschen. Das Team wird eine Woche vorher an jede fällige Löschung erinnert und nimmt sie von Hand vor.
• Export: Sie können Ihre Daten jederzeit als ZIP-Datei aus dem Account exportieren.

5. Empfänger und Weitergabe

Gesundheitsdaten werden nicht an Dritte weitergegeben — auch nicht zu Marketing-, Statistik- oder Forschungszwecken. Ausnahme: gesetzliche Verpflichtung (z. B. richterliche Anordnung).

6. Kundenkartei der EnergieOase

Das Team der EnergieOase führt im Mitgliederbereich eine Karteikarte für jede Person, die unsere Leistungen nutzt.

Verarbeitete Daten: Kontaktdaten, Stand der Mitgliedschaft, Messtermine mit dem Vermerk, ob sie im Mitgliedsbeitrag enthalten waren, Anmeldungen zu Veranstaltungen, Sitzungen mit Ihren Wünschen dafür, Buchungen aus unserem Buchungssystem (Abschnitt F), die Nachrichten, die wir Ihnen geschickt haben (Abschnitt C.6), und offene Beträge.

Interne Notizen: Aarti hält wichtige Punkte aus Gesprächen, Sitzungen und Messungen als Notiz fest — als Text, gegebenenfalls mit Fotos oder Dokumenten, mit Stichworten und auf Wunsch mit einer Erinnerung für später. Notizen können Angaben zu Ihrer Gesundheit enthalten. Sie werden verschlüsselt gespeichert, sind für Sie nicht im Mitgliederbereich sichtbar und nur für das Team lesbar und durchsuchbar; über ihren Inhalt erhalten Sie jederzeit Auskunft (Abschnitt H). Fotos werden vor dem Speichern von Metadaten wie dem Aufnahmeort befreit.

Messberichte: Das Team kann die Berichte, die es für Sie erstellt und eingestellt hat, auch hier öffnen — etwa um sie vor einem Gespräch noch einmal anzusehen. Was Sie selbst hochladen, bleibt davon ausgenommen (Punkt 4).

Zugriff: ausschließlich das Team der EnergieOase — Aarti als Coach und eine Vertretung für Verwaltung und technische Betreuung. Jeder Aufruf einer Karteikarte, einer Notiz und eines Messberichts wird protokolliert, ebenso jede Suche (ohne den Suchbegriff). Die Kartei wird nicht auf Geräten zwischengespeichert.

Zweck: Durchführung der Mitgliedschaft und der gebuchten Leistungen, insbesondere die Vorbereitung Ihrer Sitzungen und die Abrechnung der im Beitrag enthaltenen Messungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Messberichte und für Notizen mit Angaben zu Ihrer Gesundheit Art. 9 Abs. 2 lit. a DSGVO (Ihre Einwilligung, siehe oben; bei Kundinnen und Kunden ohne Mitgliedschaft die gesonderte schriftliche Einwilligung).

Speicherdauer: wie die jeweiligen Daten. Messungen, Berichte und Notizen werden 30 Tage nach Vertragsende gelöscht (Punkt 4), rechnungsbezogene Daten nach 10 Jahren (§ 147 AO). Karteikarten von Kundinnen und Kunden ohne Mitgliedschaft löschen wir drei Jahre nach dem letzten Kontakt — der letzten Sitzung, Buchung, Messung oder Notiz —, sofern Sie keine längere Aufbewahrung wünschen.

Auch Kundinnen und Kunden ohne Mitgliedschaft können eine Karteikarte haben. Sie haben keinen Zugang zum Mitgliederbereich und werden gesondert informiert. Werden sie später Mitglied, wird aus der Karteikarte ihr Mitgliedskonto.

E. Community-Funktionen

1. Profile

Verarbeitete Daten: Profilbild (freiwillig), Anzeigename, Selbstbeschreibung, sichtbare Interessen.

Sichtbarkeit: Vom Mitglied pro Feld einstellbar — öffentlich nicht möglich, sondern nur „alle Mitglieder“ oder „nur ich“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2. Direktnachrichten, Forum und Chat

Verarbeitete Daten: Nachrichten- und Beitragsinhalte, Zeitstempel, Empfänger:in.

Zweck: Kommunikation zwischen Mitgliedern.

Speicherdauer: Während der Mitgliedschaft. Nach Beendigung anonymisiert oder gelöscht innerhalb von 90 Tagen.

Moderation: Ausschließlich das Team der EnergieOase kann bei Verdacht auf einen Verstoß Nachrichten einsehen und löschen. Inhalte werden nicht systematisch ausgewertet.

F. Buchungssystem (Amelia)

Verarbeitete Daten: Mitgliedsstatus, gebuchte Leistung, Termin, Bezahlmethode, Stornierungen, Wartelisten-Position.

Zweck: Terminbuchung und Verwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 3 Jahre nach letzter Buchung (Beweissicherung gemäß § 199 BGB), darüber hinaus rechnungsbezogene Daten 10 Jahre (§ 147 AO).

Übernahme in die Kundenkartei

Buchungen über das Buchungssystem auf die-energie-oase.de übernehmen wir automatisch in die Kundenkartei (Abschnitt D.6), damit das Team deine Sitzung vorbereitet vor sich hat: Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistung, Termin, Preis und Zahlungsstand, bei späteren Änderungen auch Verschiebung oder Absage. Hast du noch keine Karteikarte, wird eine angelegt. Was du im Buchungsformular sonst noch einträgst, wird nicht übernommen. Die Übertragung läuft verschlüsselt und signiert zwischen unseren beiden Servern; sie enthält keine Gesundheitsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der gebuchten Leistung).

Bezahlung einer Buchung

Beim Buchen wählst du, wie du zahlst. Davon hängt ab, wer deine Daten zu sehen bekommt.

a) Zahlung vor Ort

Du zahlst bei deinem Besuch in der EnergieOase. Es werden keine Zahlungsdaten an Dritte übermittelt — wir vermerken lediglich, dass die Zahlung noch offen ist.

b) Online-Zahlung über Mollie

Auftragsverarbeiter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Verarbeitete Daten: Name, E-Mail-Adresse, Buchungsbetrag, die von dir gewählte Zahlungsart und die dazugehörigen Zahlungsdaten sowie eine Transaktionskennung.

Zweck: Abwicklung der Zahlung für die gebuchte Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Buchungsvertrags).

Drittland: keines — Mollie verarbeitet die Daten innerhalb der Europäischen Union.

Grundlage der Verarbeitung: Mit Mollie besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Was wir nicht sehen: Vollständige Zahlungsdaten — etwa deine Kartennummer — werden nicht an die EnergieOase weitergegeben. Uns erreicht nur die Rückmeldung, ob die Zahlung erfolgreich war.

Speicherdauer: Wie oben; bei Mollie gelten dessen eigene Fristen.

G. Cookies und Tracking im Mitgliederbereich

Im Mitgliederbereich werden ausschließlich technisch notwendige Cookies (Session, CSRF-Token, Authentifizierung) gesetzt. Kein Tracking, kein Marketing-Cookie ohne separate Einwilligung.

H. Ihre Rechte (Art. 12–22 DSGVO)

Es gelten dieselben Rechte wie in der allgemeinen Datenschutzerklärung:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17) — beachten Sie gesetzliche Aufbewahrungsfristen
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20) — ZIP-Export im Account
• Widerspruch (Art. 21)
• Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit, mit Wirkung für die Zukunft
• Beschwerde bei der Aufsichtsbehörde (Art. 77) — zuständig: Landesbeauftragte für Datenschutz Niedersachsen, Prinzenstr. 5, 30159 Hannover, https://lfd.niedersachsen.de

Self-Service im Account

• Auskunft / Export: „Mein Konto → Datenexport“ → ZIP-Download
• Löschung: „Mein Konto → Konto löschen“ → Bestätigung per Mail
• Einwilligungen verwalten: „Mein Konto → Einwilligungen“

I. Datensicherheit

J. Änderungen dieser Erklärung

Wesentliche Änderungen werden den Mitgliedern mindestens 6 Wochen vor Wirksamwerden in Textform mitgeteilt.

Fassung 2.3 · Stand der Erweiterung: 2026-09-15 Verweis auf Haupt-Datenschutzerklärung: die-energie-oase.de/datenschutzerklaerung