Datenschutzerklärung

Stand: 28. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineangebotes ist:

Patrik Harbusch
Wöhlertstraße 1
10115 Berlin
Deutschland

E-Mail: patrik@natureofmind.life

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Kontaktaufnahme, bei der Anmeldung zu Veranstaltungen oder E-Mail-Inhalten sowie bei der Nutzung meiner Angebote verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören insbesondere Name, E-Mail-Adresse, Kommunikationsinhalte, Vertrags- und Zahlungsdaten sowie technische Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist;

• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Hosting und Website-Plattform: Wix

Diese Website wird über die Plattform Wix betrieben und gehostet.

Anbieter ist Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel. EU-Vertreter ist Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02 HX96, Irland.

Beim Besuch der Website kann Wix insbesondere folgende Daten verarbeiten:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seiten und Dateien;

• Referrer-URL;

• Browsertyp und Browserversion;

• Betriebssystem;

• Geräteinformationen;

• Spracheinstellungen;

• Interaktionen mit der Website;

• technische Protokoll- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Sicherheit und technischen Optimierung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung meines Onlineangebotes.

Soweit Wix in meinem Auftrag personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung. Wix und verbundene Unternehmen können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden die gesetzlichen Voraussetzungen für internationale Datenübermittlungen beachtet, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix.

4. Server-Protokolldaten

Beim Aufruf der Website werden durch den Hostinganbieter technisch erforderliche Informationen in Server-Protokolldateien verarbeitet. Diese Daten sind notwendig, um die Website auszuliefern, technische Fehler zu erkennen, missbräuchliche Zugriffe abzuwehren und die Sicherheit der Systeme zu gewährleisten.

Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erfordern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, damit die Website sicher und ordnungsgemäß funktioniert, beispielsweise für:

• Sicherheitsfunktionen;

• Lastverteilung;

• Seitennavigation;

• Speicherung Ihrer Cookie-Auswahl;

• Darstellung und Funktionsfähigkeit von Formularen.

Die Speicherung oder das Auslesen erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie für eine von Ihnen gewünschte Leistung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Nicht erforderliche Cookies und Analyse

Analyse-, Marketing- oder sonstige nicht technisch erforderliche Technologien werden nur eingesetzt, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die auf der Website erreichbaren Cookie-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

6. Wix Analytics

Soweit Sie über das Cookie-Banner eingewilligt haben, nutze ich Analysefunktionen von Wix. Dabei können insbesondere Informationen über Seitenaufrufe, Zugriffszeiten, ungefähre geografische Herkunft, Gerät, Browser, Verweildauer und Interaktionen mit der Website verarbeitet werden.

Die Auswertung dient dazu, die Nutzung der Website besser zu verstehen und Inhalte sowie Nutzerfreundlichkeit zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

7. Kontaktformular und Anfragen

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben. Hierzu können gehören:

• Name;

• E-Mail-Adresse;

• Inhalt Ihrer Nachricht;

• Datum und Zeitpunkt der Anfrage;

• technische Formulardaten;

• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine mögliche Zusammenarbeit oder ein bestehendes Vertragsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung eingehender Kommunikation.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, Vertragszwecke oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Bewerbungs- und Interessentenformulare für 1:1 Mentoring

Wenn Sie sich für ein 1:1 Mentoring bewerben oder Interesse an einer Zusammenarbeit erklären, verarbeite ich die Angaben, die Sie im jeweiligen Formular machen. Dies können insbesondere sein:

• Name und Kontaktdaten;

• beruflicher oder persönlicher Hintergrund;

• Ziele und Erwartungen;

• Angaben zur aktuellen Lebenssituation;

• Termin- und Kommunikationspräferenzen;

• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung dient der Prüfung, ob eine Zusammenarbeit grundsätzlich passend sein könnte, der Vorbereitung eines Kennenlerngesprächs und gegebenenfalls der Anbahnung eines Vertragsverhältnisses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie über öffentlich zugängliche Formulare möglichst keine medizinischen Diagnosen oder ausführlichen Gesundheitsinformationen.

Falls Sie freiwillig Informationen über Ihre körperliche oder psychische Gesundheit, Ihre therapeutische Vorgeschichte oder vergleichbare besonders geschützte Angaben mitteilen, verarbeite ich diese nur, soweit dies für die von Ihnen gewünschte Kommunikation oder Leistung erforderlich ist und eine entsprechende ausdrückliche Einwilligung vorliegt. Rechtsgrundlage ist in diesem Fall Art. 9 Abs. 2 lit. a DSGVO.

Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Newsletter, und E-Mail-Kommunikation über MailerLite

Für den Versand von Field Notes, Newslettern, Veranstaltungseinladungen und weiteren ausdrücklich abonnierten E-Mail-Inhalten nutze ich MailerLite.

Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland.

Bei der Anmeldung können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;

• Vorname, soweit angegeben;

• Zeitpunkt und Quelle der Anmeldung;

• IP-Adresse und technische Anmeldedaten;

• Einwilligungsstatus;

• Öffnungen und Klicks, soweit Sie in die entsprechende Auswertung eingewilligt haben;

• Zuordnung zu Interessengruppen, beispielsweise Field Notes, Silent Sunday oder Retreats.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen. Die Bestätigung dient dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der E-Mail-Adresse vorgenommen wurde.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an mich widerrufen.

Nach der Abmeldung werden Ihre Daten aus dem aktiven Verteiler entfernt. Daten, die zum Nachweis einer ehemals wirksamen Einwilligung erforderlich sind, können für die Dauer möglicher rechtlicher Ansprüche eingeschränkt gespeichert werden.

MailerLite verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung. Soweit MailerLite Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzt, werden geeignete Garantien für die Datenübermittlung vereinbart.

10. Anmeldung zu Veranstaltungen 

Wenn Sie sich für einen Meditationskreis, einen Workshop, einen Kurs oder eine andere Veranstaltung anmelden, verarbeite ich insbesondere:

• Name;

• E-Mail-Adresse;

• gebuchte oder gewählte Veranstaltung;

• Datum der Anmeldung;

• Kommunikations- und Teilnahmedaten;

• gegebenenfalls Zahlungs- und Rechnungsinformationen.

Die Verarbeitung ist erforderlich, um Ihre Anmeldung zu verwalten, Teilnahmeinformationen und Zugangsdaten zu versenden, Erinnerungen zu schicken und die Veranstaltung durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung zu einer Veranstaltung führt nicht automatisch zu einer Anmeldung für Field Notes oder andere allgemeine Marketing-E-Mails. Solche Inhalte erhalten Sie nur, wenn Sie hierzu gesondert eingewilligt haben.

11. Online-Sitzungen, Kurse und Veranstaltungen über Google Meet

Für Online-Mentorings, Kurse, Workshops und Veranstaltungen nutze ich Google Meet, einen Videokonferenzdienst von Google.

Bei der Nutzung von Google Meet können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Anzeigename;

• E-Mail-Adresse;

• IP-Adresse;

• Geräte-, Browser-, Betriebssystem- und Verbindungsinformationen;

• Meeting-ID sowie Datum, Uhrzeit und Dauer der Teilnahme;

• von Ihnen freiwillig bereitgestellte Profilinformationen;

• Audio-, Video-, Chat-, Bildschirmfreigabe- und sonstige Meetinginhalte, soweit Sie die entsprechenden Funktionen nutzen;

• gegebenenfalls technische Diagnose-, Sicherheits- und Nutzungsdaten.

Die Verarbeitung erfolgt zur Organisation und Durchführung der von Ihnen gebuchten oder gewünschten Online-Sitzung oder Veranstaltung.

Soweit die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei kostenlosen oder informellen Veranstaltungen, bei denen kein Vertragsverhältnis besteht, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Mein berechtigtes Interesse liegt in der zuverlässigen, sicheren und benutzerfreundlichen Durchführung von Online-Veranstaltungen.

Sie können grundsätzlich mit ausgeschalteter Kamera teilnehmen. Ob eine Teilnahme ohne Google-Konto oder mit einem abweichenden Anzeigenamen möglich ist, hängt von den jeweiligen Einstellungen der Veranstaltung und den technischen Vorgaben von Google Meet ab.

Die Datenübertragung während Google-Meet-Videokonferenzen wird nach Angaben von Google standardmäßig zwischen dem Endgerät und Google verschlüsselt.

Soweit ich Google Workspace geschäftlich nutze und Google dabei personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der mit Google vereinbarten Bedingungen zur Auftragsverarbeitung.

Google und verbundene Unternehmen können personenbezogene Daten auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlung erfolgt nach Angaben von Google unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, einer Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Google LLC ist derzeit als aktiver Teilnehmer des EU-US Data Privacy Framework aufgeführt.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google und den Datenschutzinformationen zu Google Meet.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach der allgemeinen Datenschutzerklärung von Google grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Je nach verwendetem Google-Workspace-Vertrag kann jedoch eine andere Google-Vertragsgesellschaft maßgeblich sein.

Aufzeichnungen

Eine Veranstaltung oder Sitzung wird nur aufgezeichnet, wenn dies vor Beginn ausdrücklich angekündigt wird. Im Rahmen der Anmeldung oder spätestens vor Beginn der Aufzeichnung informiere ich darüber, zu welchem Zweck die Aufzeichnung erfolgt, wer Zugriff darauf erhält und ob ein zeitlich begrenzter Replay zur Verfügung gestellt wird.

Aufzeichnungen von Google-Meet-Sitzungen werden in meinem Google Drive gespeichert. Google Meet zeichnet grundsätzlich die aktive sprechende Person sowie präsentierte Inhalte auf. Stimmen, Kamerabilder, Namen oder andere Beiträge von Teilnehmenden können daher Bestandteil der Aufzeichnung werden, sofern entsprechende Funktionen genutzt werden.

Soweit Stimmen, Bilder, Namen, Chatbeiträge oder andere personenbezogene Inhalte von Teilnehmenden aufgezeichnet werden können, erfolgt dies grundsätzlich nur mit deren ausdrücklicher Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Teilnehmende können grundsätzlich mit ausgeschalteter Kamera teilnehmen. Soweit das jeweilige Veranstaltungsformat dies ermöglicht, können sie außerdem darauf verzichten, sich mündlich oder über den Chat an der aufgezeichneten Phase zu beteiligen.

Die Aufzeichnungen können für die Durchführung und Nachbereitung der jeweiligen Veranstaltung, für einen angekündigten zeitlich begrenzten Replay sowie – sofern dies vorab entsprechend mitgeteilt wurde – für interne Qualitätssicherung oder die Vorbereitung zukünftiger Lehr- und Kursinhalte verwendet werden.

Der Ablauf eines zeitlich begrenzten Replay-Zugangs führt nicht automatisch zur Löschung der zugrunde liegenden Aufzeichnung. Aufzeichnungen werden jedoch nur so lange gespeichert, wie sie für die zuvor mitgeteilten Zwecke erforderlich sind. Die Erforderlichkeit der weiteren Speicherung wird regelmäßig überprüft.

Eine Weitergabe oder Veröffentlichung außerhalb des ursprünglich angekündigten Empfängerkreises – insbesondere auf der Website, in sozialen Medien, zu Werbezwecken oder als Bestandteil zukünftiger kostenpflichtiger Angebote – erfolgt nur, wenn Teilnehmende darin nicht identifizierbar sind oder hierfür eine gesonderte ausdrückliche Einwilligung vorliegt.

12. Zahlungen über PayPal

Wenn Sie PayPal als Zahlungsmethode nutzen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Zu den verarbeiteten Daten können insbesondere gehören:

• Name und Kontaktdaten;

• Rechnungs- und Zahlungsinformationen;

• Transaktionsbetrag;

• Währung;

• Datum und Status der Zahlung;

• technische und sicherheitsbezogene Daten.

PayPal verarbeitet einen Teil der Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen meiner Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Nachweispflichten.

Zahlungsdaten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

13. E-Mail-Kommunikation und interne Organisation

Ich verarbeite personenbezogene Daten, die im Rahmen von E-Mail-Kommunikation, Terminabstimmung, Vertragsdurchführung, Rechnungsstellung und interner Organisation anfallen.

Hierzu können insbesondere Kontakt-, Kommunikations-, Termin-, Vertrags- und Rechnungsdaten gehören.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Diesen Absatz ergänzen, wenn Sie Google Workspace verwenden:

Zur E-Mail-Kommunikation, Terminverwaltung und gegebenenfalls Speicherung von Arbeitsunterlagen nutze ich Dienste von Google Workspace. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch durch verbundene Unternehmen und Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden geeignete Garantien wie Angemessenheitsbeschlüsse und Standardvertragsklauseln eingesetzt.

14. WhatsApp

Diesen Abschnitt nur verwenden, wenn WhatsApp tatsächlich für Kurse, Gruppen oder Kundenkommunikation eingesetzt wird.

Wenn Sie ausdrücklich einer begleitenden WhatsApp-Gruppe beitreten oder selbst über WhatsApp Kontakt aufnehmen, werden Ihre Telefonnummer, Ihr Profilname, gegebenenfalls Ihr Profilbild sowie die von Ihnen übermittelten Nachrichten verarbeitet.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bitte beachten Sie, dass innerhalb einer WhatsApp-Gruppe Ihre Telefonnummer, Ihr Profilname und gegebenenfalls Ihr Profilbild für andere Gruppenmitglieder sichtbar sein können.

Die Teilnahme an einer WhatsApp-Gruppe ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Gruppe jederzeit verlassen.

Bitte teilen Sie über WhatsApp keine vertraulichen Gesundheitsdaten oder besonders sensiblen persönlichen Informationen mit.

15. Instagram und externe Social-Media-Präsenz

Ich unterhalte eine Präsenz auf Instagram, um über meine Arbeit zu informieren und mit Interessierten zu kommunizieren.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie meine Instagram-Seite besuchen oder dort mit Inhalten interagieren, verarbeitet Meta personenbezogene Daten nach eigener Verantwortung. Hierzu können insbesondere Nutzungs-, Geräte-, Kontakt- und Interaktionsdaten gehören.

Wenn Sie mir über Instagram eine Nachricht senden, verarbeite ich die übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO.

Ein einfacher Link von meiner Website zu Instagram übermittelt grundsätzlich erst dann Daten an Instagram, wenn Sie den Link anklicken. Soweit Instagram-Inhalte direkt auf der Website eingebettet werden, werden solche Inhalte nur nach einer erforderlichen Einwilligung geladen.

16. Externe Links und eingebettete Inhalte

Diese Website kann Links zu externen Websites oder Diensten enthalten. Wenn Sie einen solchen Link anklicken, verlassen Sie mein Onlineangebot. Für die weitere Verarbeitung Ihrer Daten ist grundsätzlich der Betreiber des jeweiligen externen Dienstes verantwortlich.

Sollten auf der Website künftig Videos, Audiodateien, Karten, Kalender oder Social-Media-Inhalte externer Anbieter direkt eingebettet werden, werden diese Inhalte nur entsprechend den gesetzlichen Anforderungen und gegebenenfalls erst nach Ihrer Einwilligung geladen.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies:

• zur Bereitstellung der Website oder einer angefragten Leistung erforderlich ist;

• zur Vertrags- oder Zahlungsabwicklung erforderlich ist;

• aufgrund einer gesetzlichen Verpflichtung erforderlich ist;

• auf einer wirksamen Einwilligung beruht; oder

• im Rahmen einer Auftragsverarbeitung durch sorgfältig ausgewählte Dienstleister erfolgt.

Zu den möglichen Empfängern gehören insbesondere Hosting-, Website-, E-Mail-, Newsletter-, Videokonferenz-, Zahlungs-, Buchhaltungs- und IT-Dienstleister.

18. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;

• einer Zertifizierung nach dem EU-US Data Privacy Framework;

• von Standardvertragsklauseln der Europäischen Kommission;

• anderer gesetzlich anerkannter Garantien; oder

• einer ausdrücklichen Einwilligung, soweit dies im Einzelfall erforderlich ist.

19. Speicherdauer und Löschung

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anschließend werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern nicht:

• gesetzliche Aufbewahrungspflichten bestehen;

• die Daten zur Erfüllung eines Vertrages weiterhin erforderlich sind;

• sie für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden; oder

• eine Einwilligung in eine längere Speicherung vorliegt.

Rechnungs-, Buchungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt.

20. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dennoch kann eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;

• Recht auf Berichtigung gemäß Art. 16 DSGVO;

• Recht auf Löschung gemäß Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Recht auf Widerspruch gemäß Art. 21 DSGVO;

• Recht, eine erteilte Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO zu widerrufen;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

patrik@natureofmind.life

22. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für mich ist grundsätzlich zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland

E-Mail: mailbox@datenschutz-berlin.de

Die Behörde bestätigt diese aktuellen Kontaktdaten auf ihrer offiziellen Website.

24. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

25. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Angebote, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

​

​

​

Privacy Policy

Last updated: 28 July 2026

Note on language versions

This English version is a translation of the German Privacy Policy. In the event of any inconsistency between the two language versions, the German version shall prevail.

1. Controller

The controller responsible for processing personal data in connection with this website is:

Patrik Harbusch
Wöhlertstraße 1
10115 Berlin
Germany

Email: patrik@natureofmind.life

No data protection officer has been appointed, as there is no legal obligation to do so.

2. General information about data processing

This Privacy Policy explains which personal data is processed when you visit this website, contact me, register for events or email content, or use my services.

Personal data means any information relating to an identified or identifiable person. This includes, in particular, names, email addresses, communication content, contractual and payment data, and technical usage data.

Processing is carried out in particular on the following legal bases:

• Art. 6(1)(a) GDPR, where you have consented to the processing;

• Art. 6(1)(b) GDPR, where processing is necessary for the performance of a contract or to take steps prior to entering into a contract;

• Art. 6(1)(c) GDPR, where processing is necessary to comply with a legal obligation;

• Art. 6(1)(f) GDPR, where processing is necessary for the purposes of legitimate interests and your interests or fundamental rights do not override those interests.

3. Hosting and website platform: Wix

This website is operated and hosted using the Wix platform.

The provider is Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel. Its EU representative is Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02 HX96, Ireland.

When you visit this website, Wix may process the following data in particular:

• IP address;

• date and time of access;

• pages and files accessed;

• referrer URL;

• browser type and browser version;

• operating system;

• device information;

• language settings;

• interactions with the website;

• technical log and security data.

The processing is carried out to provide, stabilise, secure, and technically optimise the website. The legal basis is Art. 6(1)(f) GDPR. My legitimate interest lies in providing a secure and functional online service.

Where Wix processes personal data on my behalf, this is done on the basis of a data processing agreement. Wix and affiliated companies may also process data outside the European Economic Area. In such cases, the legal requirements for international data transfers are observed, in particular adequacy decisions and Standard Contractual Clauses.

Further information can be found in the Wix Privacy Policy.

4. Server log data

When you access this website, the hosting provider processes technically necessary information in server log files. This data is required to deliver the website, identify technical errors, prevent abusive access, and ensure the security of the systems.

The data is deleted or anonymised as soon as it is no longer required for these purposes, unless legal retention obligations or security considerations require longer storage.

The legal basis is Art. 6(1)(f) GDPR.

5. Cookies and similar technologies

This website uses cookies and similar technologies. Cookies are small files or pieces of information that may be stored on or accessed from your device.

Technically necessary cookies

Technically necessary cookies are used to ensure that the website functions securely and correctly, for example for:

• security functions;

• load balancing;

• website navigation;

• storing your cookie preferences;

• displaying and operating forms.

Where necessary, information is stored on or accessed from your device on the basis of section 25(2) TDDDG. Any subsequent processing of personal data is based on Art. 6(1)(f) GDPR or, where necessary to provide a service requested by you, Art. 6(1)(b) GDPR.

Non-essential cookies and analytics

Analytics, marketing, or other technologies that are not technically necessary are only used after you have given your prior consent.

The legal bases are section 25(1) TDDDG and Art. 6(1)(a) GDPR.

You may withdraw or change your consent at any time through the cookie settings available on the website. Withdrawal does not affect the lawfulness of processing carried out before consent was withdrawn.

6. Wix Analytics

Where you have consented through the cookie banner, I use analytics functions provided by Wix. This may involve processing information concerning page views, access times, approximate geographical location, device, browser, time spent on the website, and interactions with the website.

The analysis is used to better understand how the website is used and to improve its content and usability.

The legal basis is your consent pursuant to Art. 6(1)(a) GDPR in conjunction with section 25(1) TDDDG. You may withdraw your consent at any time through the cookie settings.

7. Contact form and enquiries

When you contact me through the contact form or by email, I process the information you provide. This may include:

• name;

• email address;

• content of your message;

• date and time of the enquiry;

• technical form data;

• any further information you provide voluntarily.

The information is processed to handle and respond to your enquiry.

Where your enquiry concerns a potential collaboration or an existing contractual relationship, the legal basis is Art. 6(1)(b) GDPR. For general enquiries, the legal basis is Art. 6(1)(f) GDPR. My legitimate interest lies in properly handling incoming communications.

Enquiries are deleted once they have been fully dealt with, provided that no statutory retention obligations, contractual purposes, or legitimate interests require continued storage.

8. Application and interest forms for 1:1 mentoring

When you apply for 1:1 mentoring or express interest in working together, I process the information you provide through the relevant form. This may include:

• name and contact details;

• professional or personal background;

• goals and expectations;

• information about your current life situation;

• scheduling and communication preferences;

• any further information provided voluntarily.

The information is processed to assess whether working together may be appropriate, prepare an introductory conversation, and, where applicable, take steps prior to entering into a contractual relationship.

The legal basis is Art. 6(1)(b) GDPR.

Special categories of personal data

Please avoid submitting medical diagnoses or detailed health information through publicly accessible forms.

If you voluntarily provide information concerning your physical or mental health, therapeutic history, or similar specially protected information, I will only process it where this is necessary for the communication or service you have requested and where you have provided explicit consent.

The legal basis in such cases is Art. 9(2)(a) GDPR.

You may withdraw such consent at any time with effect for the future.

9. Newsletters and email communication through MailerLite

I use MailerLite to send Field Notes, newsletters, event invitations, and other email content to which you have expressly subscribed.

For customers based in the European Economic Area, the provider is MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland.

The following data may be processed when you subscribe:

• email address;

• first name, where provided;

• date, time, and source of registration;

• IP address and technical registration data;

• consent status;

• email openings and link clicks, where you have consented to such analysis;

• allocation to interest groups, such as Field Notes, Silent Sunday, or retreats.

The processing is based on your consent pursuant to Art. 6(1)(a) GDPR.

Registration generally takes place using a double opt-in procedure. You will receive an email asking you to confirm your subscription. This confirmation serves as evidence that the registration was made by the owner of the relevant email address.

You may withdraw your consent at any time using the unsubscribe link contained in every email or by contacting me.

After unsubscribing, your data will be removed from the active mailing list. Information required to demonstrate that valid consent was previously obtained may be stored in a restricted manner for the duration of any potential legal claims.

MailerLite processes data on my behalf under a data processing agreement. Where MailerLite uses subprocessors outside the European Economic Area, appropriate safeguards are put in place for the transfer of data.

10. Registration for events

When you register for a meditation circle, workshop, course, or other event, I may process the following information:

• name;

• email address;

• selected or booked event;

• date of registration;

• communication and participation data;

• payment and invoicing information, where applicable.

The processing is necessary to manage your registration, send participation information and access details, issue reminders, and conduct the event.

The legal basis is Art. 6(1)(b) GDPR.

Registration for an event does not automatically subscribe you to Field Notes or other general marketing emails. You will only receive such content where you have given separate consent.

11. Online sessions, courses, and events through Google Meet

I use Google Meet, a video-conferencing service provided by Google, for online mentoring sessions, courses, workshops, and events.

When you use Google Meet, the following personal data may be processed:

• name and display name;

• email address;

• IP address;

• device, browser, operating system, and connection information;

• meeting ID and the date, time, and duration of participation;

• profile information provided voluntarily;

• audio, video, chat, screen-sharing, and other meeting content where you use the relevant functions;

• technical diagnostic, security, and usage data, where applicable.

The processing is carried out to organise and conduct the online session or event you have booked or requested.

Where processing is necessary for the performance of a contract or to take steps prior to entering into a contract, the legal basis is Art. 6(1)(b) GDPR.

For free or informal events where no contractual relationship exists, processing may be based on Art. 6(1)(f) GDPR. My legitimate interest lies in conducting online events in a reliable, secure, and user-friendly manner.

You may generally participate with your camera switched off. Whether participation without a Google account or under a different display name is possible depends on the settings of the individual event and the technical requirements of Google Meet.

According to Google, data transmitted during Google Meet video conferences is encrypted by default between the user’s device and Google.

Where I use Google Workspace for business purposes and Google processes personal data on my behalf, the processing is carried out under the applicable Google data processing terms.

Google and affiliated companies may process personal data in the United States and other countries outside the European Economic Area. According to Google, such transfers are carried out in accordance with the legal requirements for international data transfers, in particular on the basis of adequacy decisions, certification under the EU–US Data Privacy Framework, and/or Standard Contractual Clauses.

Further information can be found in Google’s Privacy Policy and the privacy information relating to Google Meet.

For users in the European Economic Area, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, is generally the responsible entity under Google’s general Privacy Policy. However, depending on the Google Workspace agreement in use, a different Google contracting entity may apply.

Recordings

An event or session will only be recorded where this has been expressly announced before the recording begins.

During registration or, at the latest, before the recording begins, I will explain the purpose of the recording, who will have access to it, and whether a time-limited replay will be made available.

Recordings of Google Meet sessions are stored in my Google Drive. Google Meet generally records the active speaker and any presented content. Voices, camera images, names, or other contributions from participants may therefore form part of the recording where the relevant functions are used.

Where participants’ voices, images, names, chat messages, or other personal contributions may be recorded, this will generally only take place with their explicit consent.

The legal basis is Art. 6(1)(a) GDPR. Consent may be withdrawn at any time with effect for the future.

Participants may generally take part with their cameras switched off. Where the format of the event permits, participants may also choose not to contribute verbally or through the chat during the recorded part of the session.

Recordings may be used to conduct and follow up on the relevant event, provide an announced time-limited replay, and—where this has been communicated in advance—for internal quality assurance or the preparation of future teaching and course materials.

The expiry of a time-limited replay period does not automatically result in the deletion of the underlying recording. Recordings will, however, only be stored for as long as they are required for the purposes communicated in advance. The continued necessity of storage will be reviewed regularly.

A recording will not be shared or published outside the originally announced group of recipients—particularly on the website, through social media, for advertising purposes, or as part of future paid offerings—unless participants are not identifiable or they have provided separate explicit consent.

12. Payments through PayPal

Where you use PayPal as a payment method, the data required to process the payment is transferred to PayPal.

The provider within the European Economic Area is PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg.

The following data may be processed:

• name and contact details;

• billing and payment information;

• transaction amount;

• currency;

• date and status of the payment;

• technical and security-related data.

PayPal processes some data under its own responsibility as an independent controller, particularly for payment processing, fraud prevention, identity verification, and compliance with legal obligations.

The legal bases for my processing are Art. 6(1)(b) GDPR for contractual and payment processing and Art. 6(1)(c) GDPR for statutory accounting and documentation obligations.

Payment data is retained in accordance with applicable commercial and tax-law retention periods.

13. Email communication and internal organisation

I process personal data arising in connection with email communication, appointment scheduling, contract performance, invoicing, and internal organisation.

This may include contact, communication, appointment, contractual, and invoicing data.

Depending on the context, the processing is based on Art. 6(1)(b), (c), or (f) GDPR.

[Keep the following paragraph only if you use Google Workspace:]

I use Google Workspace services for email communication, appointment management, and, where applicable, the storage of working documents.

The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google may also process data through affiliated companies and subprocessors outside the European Economic Area. Appropriate safeguards, including adequacy decisions and Standard Contractual Clauses, are used for such transfers.

14. WhatsApp

[Keep this section only if WhatsApp is used for courses, groups, or client communication.]

If you expressly join an accompanying WhatsApp group or contact me through WhatsApp, your telephone number, profile name, profile image where applicable, and the messages you submit will be processed.

The provider is WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

Please note that your telephone number, profile name, and profile image may be visible to other members of a WhatsApp group.

Participation in a WhatsApp group is voluntary. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR. You may leave the group at any time.

Please do not share confidential health data or particularly sensitive personal information through WhatsApp.

15. Instagram and external social-media presence

I maintain a presence on Instagram to provide information about my work and communicate with interested individuals.

The provider is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

When you visit my Instagram profile or interact with content there, Meta processes personal data under its own responsibility. This may include usage, device, contact, and interaction data.

When you send me a message through Instagram, I process the information you provide to deal with your enquiry. Depending on the content, the legal basis is Art. 6(1)(b) or (f) GDPR.

A simple link from this website to Instagram generally transfers data to Instagram only when you click the link.

Where Instagram content is embedded directly on the website, it will only be loaded after any legally required consent has been obtained.

16. External links and embedded content

This website may contain links to external websites or services. When you click such a link, you leave my online service. The operator of the relevant external service is generally responsible for any subsequent processing of your personal data.

If videos, audio files, maps, calendars, or social-media content from external providers are embedded directly on the website in the future, such content will only be loaded in accordance with applicable legal requirements and, where necessary, after you have provided consent.

17. Recipients of personal data

Personal data will only be disclosed where this is:

• necessary to provide the website or a requested service;

• necessary for contractual or payment processing;

• required by law;

• based on valid consent; or

• carried out through carefully selected service providers acting as processors.

Potential recipients may include hosting, website, email, newsletter, video-conferencing, payment, accounting, and IT service providers.

18. International data transfers

Some of the providers used, or their subprocessors, are located outside the European Union or the European Economic Area.

Personal data will only be transferred where the requirements of Arts. 44 et seq. GDPR are met.

Transfers may in particular be based on:

• an adequacy decision of the European Commission;

• certification under the EU–US Data Privacy Framework;

• Standard Contractual Clauses issued by the European Commission;

• other legally recognised safeguards; or

• explicit consent, where required in an individual case.

19. Storage periods and deletion

I retain personal data only for as long as it is required for the relevant purpose.

The data will then be deleted or its processing restricted, unless:

• statutory retention obligations apply;

• the data remains necessary for the performance of a contract;

• the data is required for the establishment, exercise, or defence of legal claims; or

• consent has been given to longer storage.

Invoicing, booking, and payment records are retained in accordance with applicable commercial and tax-law retention periods.

20. Data security

I implement appropriate technical and organisational measures to protect personal data against loss, misuse, unauthorised access, alteration, or disclosure.

The website uses an encrypted HTTPS connection. Nevertheless, complete security cannot be guaranteed when data is transmitted over the internet.

21. Your rights

Subject to the applicable legal requirements, you have the following rights in particular:

• the right of access under Art. 15 GDPR;

• the right to rectification under Art. 16 GDPR;

• the right to erasure under Art. 17 GDPR;

• the right to restriction of processing under Art. 18 GDPR;

• the right to data portability under Art. 20 GDPR;

• the right to object under Art. 21 GDPR;

• the right to withdraw consent at any time under Art. 7(3) GDPR;

• the right to lodge a complaint with a supervisory authority under Art. 77 GDPR.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

To exercise your rights, please contact:

patrik@natureofmind.life

22. Objection to direct marketing

Where personal data is processed for direct-marketing purposes, you have the right to object to such processing at any time.

Following your objection, your data will no longer be used for direct marketing.

23. Right to lodge a complaint

You have the right to lodge a complaint with a data protection supervisory authority.

The authority generally responsible for me is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Germany

Email: mailbox@datenschutz-berlin.de

24. Automated decision-making

No solely automated decision-making, including profiling, takes place that produces legal effects concerning you or similarly significantly affects you.

25. Amendments to this Privacy Policy

I may amend this Privacy Policy where the website, my services, the service providers used, or the applicable legal requirements change.

The current version is available on this website.