Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Tamara Sommer
Bloom With Calm
Rua Casa Branca 17
9000-113 Portugal
E-Mail: bloomwithcalm@gmail.com
Telefon: +351 964 623 678

Diese Datenschutzerklärung gilt für die Website https://bloomwithcalm.com/, die darüber angebotenen Kontakt- und Buchungsmöglichkeiten sowie Bloom With Calm Daily.

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Bereitstellung von Bloom With Calm Daily oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten werden nicht verkauft.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem, Referrer-URL und Fehlermeldungen gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Online-Angebot gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting-Anbieter ist Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern. Der Serverstandort ist Frankreich; Sicherungskopien werden in Litauen gespeichert. Zugriffsprotokolle mit Angaben wie Zeitpunkt, IP-Adresse, Anfrage und Antwortzeit sind im Hostinger-hPanel für Zeiträume von bis zu sieben Tagen einsehbar. Hostinger veröffentlicht keine feste darüber hinausgehende interne Aufbewahrungsfrist für die zugrunde liegenden HTTP-/HTTPS-Rohprotokolle. Weitere Informationen: Hostinger – Analytics und Zugriffsprotokolle.

Hostinger verarbeitet die auf dem Hosting-System gespeicherten Kundendaten als Auftragsverarbeiter. Grundlage ist das Data Processing Addendum von Hostinger. Es sieht für erforderliche Übermittlungen in nicht angemessene Drittländer insbesondere EU-Standardvertragsklauseln vor. Nach Vertragsende werden Kundendaten laut Addendum grundsätzlich nach 30 Tagen gelöscht, soweit für den jeweiligen Dienst oder aufgrund gesetzlicher Pflichten nichts anderes gilt. Weitere Informationen: Hostinger Data Processing Addendum.

Die Domain wurde über die Plattform Mastermind erworben und wird über den zugehörigen Business Hub verwaltet. Als autoritative Nameserver werden Cloudflare-Nameserver verwendet. Der Websiteverkehr wird nach der geprüften Konfiguration nicht über einen Cloudflare-Proxy geleitet. Die Domainverwaltung empfängt keine Formulareingaben oder App-Inhalte.

4. Kontakt und Terminbuchung

Wenn eine Nutzerin per E-Mail Kontakt aufnimmt, werden die mitgeteilten Angaben verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage vor oder im Zusammenhang mit einer Leistung geht. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Das berechtigte Interesse besteht in der Beantwortung der Anfrage.

Für die Terminbuchung wird ein externer Link zu Google Calendar verwendet. Google Calendar ist nicht unmittelbar in die Bloom-With-Calm-Website eingebettet. Erst wenn die Nutzerin den Link öffnet, verlässt sie die Website und stellt eine direkte Verbindung zu Google her. Dabei können insbesondere die IP-Adresse sowie Geräte-, Browser- und Zugriffsdaten an Google übermittelt werden. Für die weitere Verarbeitung auf der Google-Seite ist Google verantwortlich.

Google gibt an, seine Verbraucherdienste für Nutzerinnen im Europäischen Wirtschaftsraum grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitzustellen. Google betreibt Server weltweit. Daher können personenbezogene Daten auch außerhalb des Landes verarbeitet werden, in dem sich die Nutzerin befindet. Google nennt hierfür – je nach Empfängerland und Verarbeitung – insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Weitere Informationen: Google-Datenschutzerklärung und Google-Übermittlungsmechanismen.

5. Anfrage für Bloom With Calm Daily

5.1 Verarbeitete Daten

Beim Absenden des Formulars für einen kostenlosen Testzugang oder einen Wartelistenplatz werden verarbeitet:

• Vorname,
• E-Mail-Adresse,
• bevorzugte Sprache,
• Status und Zeitpunkt der Anfrage sowie einer erforderlichen Bestätigung,
• freiwillige Angaben und Feedback, die später per E-Mail mitgeteilt werden,
• technisch erforderliche Sicherheitsdaten, soweit das Formularsystem sie erfasst.

Über das Formular werden keine Journaleinträge oder Sprachnotizen erfasst.

5.2 Zwecke und Rechtsgrundlagen

Die Angaben werden verwendet, um die Anfrage zu prüfen, die ersten 50 tatsächlich bestätigten Gründungsmitglieder zu verwalten, den persönlichen Testzugang manuell freizuschalten, notwendige Informationen zum Zugang und zu wesentlichen Änderungen zu senden, nach Erreichen von 50 bestätigten Freischaltungen eine Warteliste zu führen und freiwilliges Feedback zur Verbesserung der Testversion auszuwerten.

Die Verarbeitung der für Anfrage, Freischaltung und Durchführung des kostenlosen Tests erforderlichen Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung freiwilligen Feedbacks beruht auf Art. 6 Abs. 1 lit. a DSGVO, soweit hierfür eine Einwilligung eingeholt wird. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Notwendige Zugangsnachrichten sind keine Werbung. Newsletter oder andere Werbenachrichten werden nur nach einer gesonderten Einwilligung versendet. Eine Einwilligung in Werbung ist keine Voraussetzung für den Testzugang.

5.3 Formular- und E-Mail-Dienstleister

Die Anfrage wird verschlüsselt über das Formularsystem an Bloom With Calm übermittelt. Die Empfängeradresse wird nicht öffentlich im Quelltext ausgegeben.

Als Formularsystem wird Forminator von WPMU DEV verwendet. Die Formulardaten werden in der WordPress-Datenbank auf dem Hostinger-System gespeichert. Nach der geprüften Konfiguration ist keine externe Forminator-Integration aktiviert, die Formulareinträge an WPMU DEV übermittelt. Weitere Informationen: Datenschutzinformationen von WPMU DEV.

Der technische E-Mail-Versand erfolgt über FluentSMTP in Verbindung mit der Gmail API und das per OAuth authentifizierte Postfach bloomwithcalm@gmail.com. FluentSMTP speichert dabei nicht das Google-Passwort. E-Mail-Dienst ist Google Gmail. Für Google gelten die in Abschnitt 4 genannten Angaben.

5.4 Speicherdauer

• Formulareinträge in der WordPress-Datenbank werden 365 Tage nach der Übermittlung automatisch gelöscht.
• Nicht bestätigte oder abgelehnte Anfragen werden spätestens 365 Tage nach der Übermittlung gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.
• Daten freigeschalteter Nutzerinnen werden für die Dauer des aktiven Zugangs gespeichert. Nach dessen Ende werden personenbezogene Verwaltungsdaten spätestens innerhalb von 365 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
• Wartelistendaten werden bis zur Freischaltung, bis zur Abmeldung oder längstens 365 Tage nach der Eintragung gespeichert. Eine weitere Speicherung auf der Warteliste erfolgt nur nach erneuter Bestätigung.
• Freiwilliges Feedback und zugehörige personenbezogene Korrespondenz werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach 365 Tagen. Anonymisierte Erkenntnisse, die keiner Person mehr zugeordnet werden können, dürfen länger für die Weiterentwicklung verwendet werden.
• Durch Formularanfragen erzeugte E-Mail-Benachrichtigungen werden im Rahmen einer regelmäßigen Postfachbereinigung nach denselben Fristen gelöscht.

6. Daten innerhalb von Bloom With Calm Daily

6.1 Journaleinträge und Sprachnotizen

Bloom With Calm speichert keine Journaleinträge und keine Sprachnotizen. Wenn eine Nutzerin diese Funktionen freiwillig verwendet, speichert ihr Browser die betreffenden Inhalte ausschließlich lokal auf ihrem eigenen Gerät. Die Inhalte werden nicht an Bloom With Calm oder an einen Bloom-With-Calm-Server übertragen. Bloom With Calm kann sie weder einsehen noch wiederherstellen.

Wer Zugriff auf das Gerät oder das verwendete Browserprofil hat, kann möglicherweise auf diese Inhalte zugreifen. Daher wird empfohlen, ein persönliches Gerät mit Bildschirmsperre zu verwenden. Das Löschen von Browserdaten, ein Gerätewechsel, eine Neuinstallation oder technische Fehler können zum unwiederbringlichen Verlust der lokal gespeicherten Inhalte führen.

Wenn eine Nutzerin eine Sprachnotiz bewusst außerhalb der App speichert oder exportiert, entscheidet sie selbst, wo die Datei aufbewahrt oder an welchen selbst gewählten Dienst sie weitergegeben wird. Bloom With Calm erhält und speichert keine Kopie. Für einen selbst gewählten externen Speicher- oder Freigabedienst gelten dessen Datenschutzbestimmungen.

Die App verwendet lokale Browser-Speichertechniken. Journaleinträge und Sprachnotizen werden in der lokalen IndexedDB-Datenbank bloom-with-calm in den Bereichen diary und voice gespeichert. Die gewählte Sprache und die zuletzt gewählte Stimmung werden lokal unter bloom-lang und bloom-mood gespeichert. Für diese Inhalte werden keine angebundene D1-Datenbank und kein R2-Dateispeicher verwendet. Der geprüfte Anwendungscode enthält keine Upload-Funktion für Journaltexte oder Sprachaufnahmen und keine eigenen Analyse-, Marketing- oder Social-Media-Tracker.

Einzelne Inhalte sowie sämtliche Journaldaten können in der App gelöscht werden. Alternativ können die lokalen Website-Daten über die Browser- oder Geräteeinstellungen gelöscht werden. Die App verschlüsselt diese Inhalte nicht selbst; der Schutz des lokalen Speichers hängt von den Sicherheitsfunktionen des Geräts, des Betriebssystems und des Browsers ab.

6.2 ChatGPT Sites und technische Zugriffsdaten

Die Testfassung von Bloom With Calm Daily wird unter einer Adresse der Domain chatgpt.site über ChatGPT Sites bereitgestellt. Beim Öffnen stellt das Gerät eine Verbindung zur Hosting-Infrastruktur von ChatGPT Sites her. Dabei können technisch erforderliche Zugriffs-, Geräte-, Konto- und Protokolldaten entstehen.

Der Zugang ist auf ausdrücklich eingeladene Personen beschränkt. Eine eingeladene Person muss sich mit dem ChatGPT-Konto anmelden, dessen E-Mail-Adresse freigeschaltet wurde. Anmeldung und Zugriffskontrolle erfolgen durch ChatGPT Sites. Der geprüfte Anwendungscode von Bloom With Calm Daily liest oder speichert die E-Mail-Adresse der Besucherin nicht.

ChatGPT Sites erfasst nach seiner offiziellen Dokumentation automatisch Nutzungskennzahlen wie eindeutige Besucher und Seitenaufrufe und stellt sie der Site-Inhaberin in einer Analytics-Ansicht zur Verfügung. Dafür wurde in der App kein eigenes Analyse-SDK eingebaut. ChatGPT Sites unterstützt derzeit keine feste Daten- oder Inferenzresidenz. Dies umfasst bereitgestellte Sites, Site-Code, gegebenenfalls angebundene Speicher, erzeugte Artefakte und Protokolle. Weitere Informationen: Offizielle Dokumentation zu ChatGPT Sites.

7. Cookies und ähnliche Technologien

Auf der öffentlich zugänglichen Bloom-With-Calm-Website werden nach der am 30. September 2026 geprüften Konfiguration keine Analyse- oder Marketing-Tracker eingesetzt. Das zuvor vorhandene Hostinger-Reach-Newsletterformular und extern von Google geladene Schriftarten wurden deaktiviert. Eine anschließende technische Kontrolle ergab keine Verbindungen zu Hostinger Reach, Google Fonts oder den geprüften Analyse- und Marketingdiensten.

Technisch notwendige Cookies oder lokale Speicherfunktionen werden nur verwendet, soweit sie für eine von der Nutzerin ausdrücklich gewünschte Funktion erforderlich sind. Innerhalb von Bloom With Calm Daily dienen die in Abschnitt 6.1 beschriebenen lokalen Browser-Speicher ausschließlich den gewählten App-Funktionen. Nicht notwendige Analyse- oder Marketingtechnologien werden erst nach einer wirksamen Einwilligung aktiviert.

8. Empfänger und Übermittlungen außerhalb des EWR

Empfänger beziehungsweise technische Dienstleister sind – soweit für die jeweilige Funktion erforderlich – Hostinger für Website-Hosting und Formulardaten, Google für Gmail und den extern aufgerufenen Google-Calendar-Buchungsdienst sowie OpenAI für die Bereitstellung und Zugriffskontrolle der über ChatGPT Sites gehosteten Test-App. Behörden erhalten Daten nur, wenn eine rechtliche Verpflichtung besteht.

Hostinger verwendet nach seinem Data Processing Addendum für erforderliche Übermittlungen insbesondere EU-Standardvertragsklauseln. Google nennt – je nach Empfängerland und Verarbeitung – Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Für ChatGPT Sites ist keine feste Daten- oder Inferenzresidenz verfügbar. Deshalb wird die App nur mit beschränktem Einzelzugang betrieben und speichert Journaleinträge und Sprachnotizen ausschließlich lokal auf dem Gerät.

9. Keine automatisierte Entscheidung

Über die Freischaltung als Gründungsmitglied wird persönlich entschieden. Es findet keine ausschließlich automatisierte Entscheidung und kein Profiling im Sinne von Art. 22 DSGVO statt. Nach 50 bestätigten Freischaltungen werden weitere Anfragen auf die Warteliste gesetzt.

10. Minderjährige

Bloom With Calm und Bloom With Calm Daily richten sich an Erwachsene. Es werden wissentlich keine Anmeldungen von Personen unter 18 Jahren angenommen.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an bloomwithcalm@gmail.com gerichtet werden. Zuständige portugiesische Aufsichtsbehörde ist die Comissão Nacional de Proteção de Dados (CNPD).

12. Datensicherheit

Bloom With Calm setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere HTTPS, ein authentifizierter E-Mail-Versand, eingeschränkte Administrationszugänge, regelmäßige Aktualisierungen und sichere Passwörter. Ein absoluter Schutz kann bei Datenübertragungen im Internet nicht garantiert werden.

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird aktualisiert, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird mit Datum auf der Website veröffentlicht. Bei wesentlichen Änderungen, die freigeschaltete Nutzerinnen betreffen, erfolgt zusätzlich eine angemessene Information per E-Mail.