Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Holistic Life Center Institut Brand S.L., Carrer del Vapor Santueri 370, 07670 Portocolom (Felanitx), Mallorca, Spanien. E-Mail: hlc@institut-brand.de, Telefon: +49 5651 3355533.

Für Anfragen zum Datenschutz genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Unser Datenschutzbeauftragter ist Volker Roeber, DSB-Mitte / EuroTrust-Consulting, Emilienstraße 15, 99817 Eisenach, Deutschland, E-Mail: info@dsb-mitte.de.

2. Grundsätzliches zu dieser Website

Diese Website ist eine Informationswebsite mit Kontaktformular und Webinar-Anmeldung. Es findet keine Analyse, kein Tracking, keine Werbemessung und keine Profilbildung statt. Es werden keine Inhalte von Drittanbietern eingebunden, etwa Videos, Karten, Social-Media-Widgets oder Schriftarten-Dienste, die beim Aufruf der Seiten eine Verbindung zu externen Servern herstellen.

3. Hosting über Lovable

Diese Website wird über die Plattform Lovable gehostet und technisch bereitgestellt. Anbieter ist die Lovable Labs Sweden AB, Stockholm, Schweden.

Beim Aufruf der Website werden aus technischen Gründen Verbindungsdaten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung des Servers sowie Browser-, Betriebssystem- und Geräteinformationen.

Zweck der Verarbeitung ist die technische Bereitstellung, die Stabilität und die Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot.

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der jeweils aktuelle Auftragsverarbeitungsvertrag, die jeweils aktuelle Liste der eingesetzten Unterauftragsverarbeiter sowie Informationen zu möglichen Übermittlungen in Drittländer und den dafür bestehenden Garantien, etwa den EU-Standardvertragsklauseln, sind im Trust Center des Anbieters abrufbar: https://trust.lovable.dev

Lovable setzt für Hosting und Auslieferung der Website Dienstleister ein, darunter Cloudflare als weltweites Content-Delivery-Netzwerk sowie Supabase für den Betrieb der Datenbank, in der die Formulardaten gespeichert werden. Der Datenbankstandort liegt in der Europäischen Union (Irland). Dabei kann es zu einer Übermittlung personenbezogener Daten, etwa Ihrer IP-Adresse, in die USA kommen. Lovable hat hierfür mit seinen Dienstleistern die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.

4. Server-Logfiles

Die unter Punkt 3 genannten Verbindungsdaten werden in Server-Protokolldateien verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

Die Protokolldaten werden spätestens nach 30 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur im Einzelfall und nur dann, wenn ein konkreter Anlass besteht, etwa ein Angriff oder eine Störung, die aufgeklärt werden muss; die betroffenen Einträge werden nach Abschluss der Aufklärung gelöscht.

5. Cookies und Browser-Speicher

Beim Aufruf der Website setzt unsere Hosting-Plattform das Cookie „__dpl“. Es enthält ausschließlich eine technische Kennung der ausgelieferten Version dieser Website und sorgt dafür, dass Ihr Browser alle Bestandteile der Seite in derselben Version erhält. Es dient nicht dazu, Sie wiederzuerkennen, und wird weder zur Analyse noch zur Werbung genutzt.

Außerdem speichert die Website im Sitzungsspeicher Ihres Browsers die Scrollposition („tsr-scroll-restoration-v1“); dieser Eintrag wird beim Schließen des Tabs gelöscht.

Beides ist unbedingt erforderlich, um Ihnen die aufgerufene Website fehlerfrei bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist deshalb nicht erforderlich. Die Formulare dieser Website setzen keine Cookies.

Es findet kein Tracking und keine Wiedererkennung von Besucherinnen und Besuchern statt.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond und Manrope) werden lokal von unserem eigenen Webserver ausgeliefert. Es besteht keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftarten-Diensten. Es werden dabei keine Daten an Dritte übertragen.

7. Kontaktaufnahme

Dieser Abschnitt gilt für die Kontaktaufnahme per E-Mail und Telefon. Für das Kontaktformular und die Webinar-Anmeldung gilt Abschnitt 8. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontaktformular und Webinar-Anmeldung

Wenn Sie uns über das Kontaktformular schreiben oder sich zum Kennenlern-Webinar anmelden, verarbeiten wir die von Ihnen eingegebenen Daten (beim Kontaktformular: Vorname, Nachname, E-Mail-Adresse, Nachricht; bei der Webinar-Anmeldung: Name und E-Mail-Adresse) sowie den Zeitpunkt der Absendung und bei der Webinar-Anmeldung den Zeitpunkt Ihrer Bestätigung.

Zweck: Beantwortung Ihrer Anfrage beziehungsweise Organisation des Webinars und Zusendung der Informationen und des Zugangslinks.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Ihre Anfrage auf einen Vertrag oder die Teilnahme am Webinar gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an hlc@institut-brand.de widerrufen.

Double-Opt-In: Nach der Webinar-Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung ist die Anmeldung wirksam. So stellen wir sicher, dass sich niemand mit fremder E-Mail-Adresse anmeldet. Wir speichern den Zeitpunkt der Bestätigung als Nachweis.

Empfänger: Die Daten werden in einer Datenbank unseres Hosting-Anbieters Lovable in der EU gespeichert und über dessen E-Mail-Dienst an unser Postfach übermittelt. Unser E-Mail-Postfach wird von Zoho in einem Rechenzentrum in der EU betrieben.

Die Bearbeitung Ihrer Anfrage erfolgt durch Mitarbeitende des Institut Brand, Niederhoner Straße 22, 37269 Eschwege, Deutschland. Das Institut Brand handelt dabei ausschließlich auf unsere Weisung als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.

Eine Weitergabe zu Werbezwecken findet nicht statt.

Speicherdauer: Nicht bestätigte Webinar-Anmeldungen werden nach 7 Tagen automatisch gelöscht, alle übrigen Formulardaten 6 Monate nach Eingang. Ergibt sich aus Ihrer Anfrage ein Vertrag, bewahren wir die dafür erforderlichen Daten so lange auf, wie gesetzliche Aufbewahrungsfristen es verlangen.

9. Externe Links

Diese Website enthält E-Mail- und Telefon-Links sowie Links zu externen Angeboten, darunter unseren Onlineshop. Eine Verbindung zu einem externen Anbieter entsteht erst, wenn Sie einen solchen Link aktiv anklicken. Beim bloßen Aufruf unserer Seiten werden keine Daten an externe Anbieter übertragen. Für die Datenverarbeitung auf verlinkten Seiten gilt die dortige Datenschutzerklärung.

10. Kein Newsletter-Dienst, keine KI-Funktionen

Diese Website nutzt derzeit keinen Newsletter-Dienst, keine Upload-Funktion, keine Zahlungsdienste, keine automatische Übersetzung und keine KI-Funktionen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien, www.aepd.es. Sie können sich ebenso an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den aktuellen technischen Stand dieser Website. Werden künftig weitere Funktionen ergänzt, etwa Newsletter, Buchungen, Uploads oder Auswertungen, wird die Datenschutzerklärung vor der Veröffentlichung entsprechend erweitert.