Datenschutzerklärung

Inhaltsübersicht

Verantwortlicher
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung von personenbezogenen Daten
Datenverarbeitung in Drittländern
Löschung von Daten
Einsatz von Cookies
Geschäftliche Leistungen
Verarbeitung von Gesundheitsdaten in der Praxis
Praxisverwaltung und Terminvereinbarung
Bereitstellung des Onlineangebotes und Webhosting
Kontakt- und Anfragenverwaltung
Newsletter und elektronische Benachrichtigungen
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Onlinemarketing, Tracking und Konversionsmessung
Online-Kurse und Mitgliederbereiche
Zahlungsabwicklung
Präsenzen in sozialen Netzwerken (Social Media)
Änderung und Aktualisierung der Datenschutzerklärung
Rechte der betroffenen Personen
Keine automatisierte Entscheidungsfindung

Verantwortlicher

Natalija Wagensommer

Gontardstraße 5–7 68163 Mannheim

Telefon:+49 (0) 621 3187630

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Zahlungsdaten
Kontaktdaten
Inhaltsdaten
Vertragsdaten
Nutzungsdaten
Meta-, Kommunikations- und Verfahrensdaten
Gesundheitsdaten (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO)

Kategorien betroffener Personen

Patientinnen und Klientinnen
Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

Durchführung von Beratung und Behandlung
Erbringung vertraglicher Leistungen und Kundenservice
Kontaktanfragen und Kommunikation
Terminverwaltung
Sicherheitsmaßnahmen
Direktmarketing
Büro- und Organisationsverfahren
Verwaltung und Beantwortung von Anfragen
Feedback
Marketing, Reichweitenmessung, Konversionsmessung und Zielgruppenbildung
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in dieser Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Besondere Kategorien personenbezogener Daten

Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) – Die betroffene Person hat ausdrücklich in die Verarbeitung ihrer Gesundheitsdaten eingewilligt.
Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h) DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b) BDSG) – Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik und der Behandlung erforderlich und erfolgt durch eine Person, die einer Geheimhaltungspflicht unterliegt.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzvorschriften in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält Spezialregelungen zum Auskunftsrecht, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke sowie zur Übermittlung und automatisierten Entscheidungsfindung. Ferner können Landesdatenschutzgesetze zur Anwendung gelangen.

Als Heilpraktikerin unterliege ich der gesetzlichen Schweigepflicht nach § 203 StGB.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

TLS-Verschlüsselung: Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.

Unterlagen in der Praxis: Behandlungsunterlagen in Papierform werden in verschlossenen Schränken aufbewahrt, zu denen nur ich Zugang habe.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern ab.

Gesundheitsdaten sind hiervon ausgenommen. Sie werden nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund einer gesetzlichen Verpflichtung weitergegeben.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich bzw. gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten. Dazu zählen insbesondere:

Angemessenheitsbeschlüsse der EU-Kommission, darunter für das Vereinigte Königreich, die Schweiz sowie das EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen in den USA
vertragliche Verpflichtung durch Standardvertragsklauseln der EU-Kommission
Zertifizierungen oder verbindliche interne Datenschutzvorschriften

Rechtsgrundlagen: Art. 44 bis 49 DSGVO.

Informationsseite der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen. Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Behandlungsdokumentation: Unterlagen zur Behandlung werden entsprechend der berufsrechtlichen Dokumentationspflicht und den Verjährungsfristen mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt.

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen — z. B. um den Login-Status, aufgerufene Inhalte oder verwendete Funktionen eines Onlineangebotes zu speichern. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, etwa für Funktionsfähigkeit, Sicherheit und Komfort sowie für die Erstellung von Analysen der Besucherströme.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorherige Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere dann nicht notwendig, wenn das Speichern und Auslesen der Informationen unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.

Rechtsgrundlagen: Falls Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung die erklärte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Andernfalls werden die mithilfe technisch notwendiger Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen oder zur Erfüllung unserer vertraglichen Verpflichtungen verarbeitet.

Speicherdauer:

Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. Sofern wir keine expliziten Angaben zur Speicherdauer mitteilen, sollten Nutzer davon ausgehen, dass die Speicherdauer bis zu zwei Jahre betragen kann.

Widerruf und Widerspruch (Opt-Out): Nutzer können erteilte Einwilligungen jederzeit widerrufen und der Verarbeitung nach Art. 21 DSGVO widersprechen. Der Widerruf ist jederzeit über die Cookie-Einstellungen auf unserer Website möglich. Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären, z. B. durch Deaktivierung der Verwendung von Cookies; dadurch kann die Funktionalität unserer Online-Dienste eingeschränkt sein. Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über https://optout.aboutads.info und https://www.youronlinechoices.com erklärt werden.

Einwilligungs-Management: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, über das Einwilligungen eingeholt, verwaltet und widerrufen werden können. Die Einwilligungserklärung wird gespeichert, um sie nicht erneut abfragen zu müssen und um die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Dabei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung sowie Browser, System und Endgerät gespeichert. Die Speicherdauer kann bis zu zwei Jahre betragen.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kundinnen und Interessentinnen (zusammenfassend „Vertragspartner“), im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie damit verbundener Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern, z. B. um Anfragen zu beantworten.

Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Erbringung der vereinbarten Leistungen sowie Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte, für die damit verbundenen Verwaltungsaufgaben sowie auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung und an Sicherheitsmaßnahmen. Im Rahmen des geltenden Rechts geben wir Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Welche Daten erforderlich sind, teilen wir vor oder im Rahmen der Datenerhebung mit, z. B. in Onlineformularen durch besondere Kennzeichnung.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, grundsätzlich nach Ablauf von 4 Jahren, es sei denn, die Daten müssen aus gesetzlichen Gründen archiviert werden. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen und Buchungsbelegen zehn Jahre, bei empfangenen und abgesandten Handels- und Geschäftsbriefen sechs Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise des jeweiligen Anbieters.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner.
Zwecke: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b), lit. c) und lit. f) DSGVO.

Verarbeitung von Gesundheitsdaten in der Praxis

Im Rahmen der naturheilkundlichen Beratung und Behandlung verarbeiten wir Gesundheitsdaten. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, die einem erhöhten Schutz unterliegen.

Welche Daten wir verarbeiten: Anamnese, Beschwerden und Symptome, bisherige Diagnosen und Therapien, Laborwerte, Einnahme von Medikamenten und Nahrungsergänzungsmitteln, Ernährungs- und Lebensgewohnheiten, Behandlungsverlauf und Behandlungsdokumentation.

Woher die Daten stammen: Unmittelbar von Ihnen — mündlich, über Anamnesebögen, per E-Mail oder über Formulare auf unserer Website — sowie, mit Ihrer ausdrücklichen Einwilligung, von Dritten (z. B. Ärztinnen und Ärzten, Laboren).

Zweck der Verarbeitung: Durchführung von Beratung und Behandlung, Dokumentation des Therapieverlaufs, Abrechnung der Leistungen sowie Erfüllung gesetzlicher Dokumentationspflichten.

Rechtsgrundlagen:

Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO)
Verarbeitung für Zwecke der Gesundheitsvorsorge und Behandlung durch eine der Schweigepflicht unterliegende Person (Art. 9 Abs. 2 lit. h) DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b) BDSG)
Erfüllung des Behandlungsvertrags (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

Weitergabe: Ihre Gesundheitsdaten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben. Ausnahmen bestehen nur, soweit eine gesetzliche Verpflichtung besteht. Ist für die Abrechnung oder Labordiagnostik die Einbindung Dritter erforderlich, informieren wir Sie vorab und holen Ihre Einwilligung ein.

Schweigepflicht: Als Heilpraktikerin unterliege ich der Schweigepflicht nach § 203 StGB.

Speicherdauer: Behandlungsunterlagen werden mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt.

Hinweis zur E-Mail-Kommunikation: Unverschlüsselte E-Mails sind nicht sicher. Wenn Sie uns Gesundheitsdaten per E-Mail senden, geschieht dies auf Ihr eigenes Risiko. Gerne vereinbaren wir mit Ihnen einen sicheren Kommunikationsweg.

Praxisverwaltung und Terminvereinbarung

Praxissoftware lemniscus

Für die Verwaltung unserer Praxis — insbesondere Patientenverwaltung, Terminplanung, Dokumentation und Rechnungsstellung — nutzen wir die Praxissoftware lemniscus. In diesem Rahmen werden auch Gesundheitsdaten verarbeitet.

Dienstanbieter: pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Vertrags- und Abrechnungsdaten; Gesundheitsdaten
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Gesundheitsvorsorge und Behandlung (Art. 9 Abs. 2 lit. h) DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b) BDSG)
Website: https://lemniscus.de
Datenschutzerklärung: https://lemniscus.de/datenschutzerklaerung.html
Serverstandort: Deutschland

Online-Terminbuchung über Calendly

Für die Vereinbarung bestimmter Termine nutzen wir den Dienst Calendly. Dabei werden Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin sowie ggf. weitere von Ihnen angegebene Informationen verarbeitet.

Bitte geben Sie bei der Online-Terminbuchung keine Angaben zu Ihrer Gesundheit an.

Dienstanbieter: Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Nutzungsdaten; Meta- und Kommunikationsdaten
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Website: https://calendly.com
Datenschutzerklärung: https://calendly.com/privacy
Drittlandbezug: Der Anbieter hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission.

Bereitstellung des Onlineangebotes und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Hosting-Anbieter

Unsere Website wird bei folgendem Anbieter gehostet. Dieser verarbeitet in unserem Auftrag die über die Website erhobenen Daten.

Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf
Website: https://all-inkl.com
Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/
Serverstandort: Deutschland

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von sogenannten Server-Logfiles protokolliert. Dazu können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL sowie IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles dienen der Sicherheit, etwa um eine Überlastung der Server zu vermeiden, und der Sicherstellung der Serverstabilität.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.

Sofern Ihre Anfrage Angaben zu Ihrer Gesundheit enthält, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung bzw. zum Zweck der Behandlungsanbahnung.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; ggf. Gesundheitsdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), sofern die Anfrage auf einen Vertragsschluss gerichtet ist; berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) in allen übrigen Fällen; ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO), sofern Gesundheitsdaten enthalten sind.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung die Inhalte des Newsletters konkret umschrieben werden, sind sie für die Einwilligung maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und zu uns.

Für die Anmeldung reicht grundsätzlich die Angabe Ihrer E-Mail-Adresse. Wir können Sie jedoch um einen Namen zwecks persönlicher Ansprache oder um weitere Angaben bitten, sofern diese für die Zwecke des Newsletters erforderlich sind.

Double-Opt-In-Verfahren: Die Anmeldung erfolgt in einem Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste vor.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Meta-, Kommunikations- und Verfahrensdaten; Nutzungsdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Direktmarketing (z. B. per E-Mail).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen. Einen Abmeldelink finden Sie am Ende jedes Newsletters; alternativ können Sie eine der oben angegebenen Kontaktmöglichkeiten nutzen.

Messung von Öffnungs- und Klickraten

Unsere Newsletter enthalten einen sogenannten Web-Beacon, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server des Versanddienstleisters abgerufen wird. Dabei werden technische Informationen wie Angaben zum Browser und System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen dienen der technischen Verbesserung unseres Newsletters sowie der Anpassung der Inhalte an die Interessen unserer Leserinnen. Die Analyse umfasst auch die Feststellung, ob und wann Newsletter geöffnet und welche Links geklickt werden. Diese Informationen werden den einzelnen Empfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert.

Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Widerruf ist über den Abmeldelink im Newsletter oder per E-Mail an uns möglich.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Versanddienstleister: KlickTipp

Für den Versand unserer Newsletter nutzen wir den Dienst KlickTipp.

Dienstanbieter: Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich
Verarbeitete Daten: E-Mail-Adresse, ggf. Name und weitere von Ihnen angegebene Daten, Anmelde- und Bestätigungszeitpunkt, IP-Adresse, Öffnungs- und Klickverhalten
Website: https://www.klicktipp.com
Datenschutzerklärung: https://www.klicktipp.com/de/datenschutzerklarung/
Drittlandbezug: Der Anbieter hat seinen Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Nach Angaben des Anbieters erfolgt die Verarbeitung personenbezogener Daten ausschließlich innerhalb der Europäischen Union.

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über verschiedene Kanäle wie E-Mail, Telefon, Post oder Fax entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die zum Nachweis der bisherigen Berechtigung erforderlichen Daten bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage unserer berechtigten Interessen. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf Grundlage des berechtigten Interesses, den Widerruf bzw. Widerspruch dauerhaft zu beachten, speichern wir ferner die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Direktmarketing.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Onlinemarketing, Tracking und Konversionsmessung

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings. Darunter fällt insbesondere die Messung der Wirksamkeit unserer Werbeanzeigen sowie die Ausspielung von Werbung an Personen, für die unsere Angebote voraussichtlich relevant sind.

Zu diesen Zwecken werden Cookies und vergleichbare Technologien eingesetzt, die Informationen auf Ihrem Endgerät speichern und auslesen. Dabei können pseudonyme Nutzungsprofile gebildet werden, in denen z. B. betrachtete Inhalte, besuchte Seiten und ausgeführte Handlungen gespeichert werden.

Einwilligung: Der Einsatz dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG. Die Dienste werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl in den Cookie-Einstellungen ändern.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Geräteinformationen, Identifikationsnummern, Einwilligungsstatus).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke: Marketing; Reichweitenmessung; Konversionsmessung; Zielgruppenbildung; Remarketing.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); § 25 Abs. 1 TDDDG.

Meta Pixel

Wir setzen das Meta Pixel (Facebook Pixel) ein. Damit können wir das Verhalten von Nutzerinnen nachverfolgen, nachdem diese eine Meta-Werbeanzeige gesehen oder angeklickt haben. So lässt sich die Wirksamkeit unserer Anzeigen für statistische und Marktforschungszwecke erfassen und für zukünftige Werbemaßnahmen optimieren.

Über das Meta Pixel können zudem sogenannte Custom Audiences gebildet werden, um unsere Anzeigen gezielt Personen anzuzeigen, die bereits Interesse an unserem Onlineangebot gezeigt haben, oder um Personen mit ähnlichen Merkmalen zu erreichen (Lookalike Audiences).

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); § 25 Abs. 1 TDDDG
Website: https://www.facebook.com
Datenschutzerklärung: https://www.facebook.com/about/privacy
Widerspruchsmöglichkeit: https://www.facebook.com/settings?tab=ads sowie über die Cookie-Einstellungen auf unserer Website
Drittlandbezug: Eine Übermittlung von Daten in die USA an Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Google Ads und Conversion-Tracking

Wir nutzen Google Ads, um unsere Angebote auf externen Websites und in den Google-Diensten zu bewerben. In diesem Zusammenhang setzen wir das Conversion-Tracking von Google ein. Damit können wir nachvollziehen, ob eine Nutzerin nach dem Klick auf eine unserer Anzeigen eine bestimmte Handlung ausgeführt hat, etwa eine Anfrage abgeschickt oder sich zum Newsletter angemeldet hat.

Sofern aktiviert, kann zudem Remarketing zum Einsatz kommen, um Nutzerinnen unsere Anzeigen erneut anzuzeigen, nachdem sie unsere Website besucht haben.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); § 25 Abs. 1 TDDDG
Website: https://marketingplatform.google.com
Datenschutzerklärung: https://policies.google.com/privacy
Widerspruchsmöglichkeit: https://myadcenter.google.com sowie über die Cookie-Einstellungen auf unserer Website
Drittlandbezug: Eine Übermittlung von Daten in die USA an Google LLC ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Online-Kurse und Mitgliederbereiche

Für die Bereitstellung unserer Online-Kurse nutzen wir die Plattform Mentortools. Bei Registrierung und Nutzung werden Bestands- und Kontaktdaten sowie Nutzungsdaten (z. B. Kursfortschritt, aufgerufene Lektionen, Login-Zeitpunkte) verarbeitet.

Dienstanbieter: Mentortools AG, Hagenbuchstrasse 25, CH-9000 St. Gallen, Schweiz
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Website: https://www.mentortools.com
Datenschutzerklärung: https://www.mentortools.com/datenschutz/
Drittlandbezug: Der Anbieter hat seinen Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen für unsere digitalen Produkte nutzen wir CopeCart. CopeCart tritt dabei als Wiederverkäufer auf. Übermittelt werden die zur Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten). Die Zahlungsdaten werden ausschließlich durch den Zahlungsdienstleister verarbeitet; wir selbst erhalten keine Kreditkarten- oder Bankdaten.

Dienstanbieter: CopeCart GmbH, Ufnaustraße 10, 10553 Berlin
Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Zahlungsdaten; Vertragsdaten
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Website: https://www.copecart.com
Datenschutzerklärung: https://www.copecart.com/de/datenschutz

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil z. B. die Durchsetzung ihrer Rechte erschwert werden könnte.

Ferner werden Daten der Nutzer innerhalb sozialer Netzwerke in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können anhand des Nutzungsverhaltens und der daraus abgeleiteten Interessen Nutzungsprofile erstellt werden. Diese können verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten. Zu diesen Zwecken werden in der Regel Cookies auf den Geräten der Nutzer gespeichert. Ferner können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden, insbesondere wenn Nutzer Mitglieder der jeweiligen Plattformen und dort eingeloggt sind.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der Betreiber der jeweiligen Netzwerke.

Auch bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können unmittelbar entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

Bitte senden Sie uns keine Gesundheitsdaten über soziale Netzwerke. Für Anliegen mit Bezug zu Ihrer Gesundheit nutzen Sie bitte das Telefon oder einen vereinbarten sicheren Kommunikationsweg.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Nutzer.
Zwecke: Kontaktanfragen und Kommunikation; Feedback; Marketing.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Facebook-Seiten

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten).

Facebook erhebt und verwendet Informationen auch, um Analysedienste (sogenannte Seiten-Insights) für Seitenbetreiber bereitzustellen. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen, in der geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen. Die Rechte der Nutzer werden durch diese Vereinbarung nicht eingeschränkt.

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Datenschutzerklärung: https://www.facebook.com/about/privacy
Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data

Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung von Daten an Meta Platforms Ireland Limited mit Sitz in der EU. Die weitere Verarbeitung liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft.

Instagram

Wir unterhalten Profile bei Instagram.

Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Website: https://www.instagram.com
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass sich diese über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei einer Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.