Datenschutzerklärung

Verantwortliche Anbieterin
holyheartconnection 
Anja Claudia Sommer 
Obermayerstraße 3a 
86609 Donauwörth 
Telefon: +49 (0)906 17 01 01 24 
E-Mail: kontakt@anjaclaudiasommer.de

Zuständige Aufsichtsbehörde für Datenschutzangelegenheiten: 
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) 
Promenade 18 
91522 Ansbach Deutschland 
https://www.lda.bayern.de/de/kontakt.html

I. Rechte der Nutzer und Betroffenen

Nutzer und Betroffene haben nach der DSGVO folgende Rechte bezüglich ihrer personenbezogenen Daten:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), insbesondere wenn Daten veraltet oder ungenau sind.
Löschung personenbezogener Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen bestehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO), falls die Daten weiterhin aufbewahrt, jedoch nicht verarbeitet werden sollen.
Datenübertragbarkeit (Art. 20 DSGVO), das Recht, die bereitgestellten Daten in einem gängigen Format zu erhalten.
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere bei der Datenverarbeitung zu Zwecken der Direktwerbung.

Nutzer haben zudem das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn sie glauben, dass ihre Daten unrechtmäßig verarbeitet werden (Art. 77 DSGVO).

Der Anbieter ist verpflichtet, alle Empfänger, denen gegenüber Daten offengelegt wurden, über jede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung zu unterrichten, sofern dies gemäß den Artikeln 16, 17 Abs. 1 und 18 DSGVO erfolgt. Diese Mitteilungspflicht entfällt, wenn die Benachrichtigung unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert. Unbeschadet dessen haben Nutzer das Recht, über diese Empfänger informiert zu werden.

II. Informationen zur Datenverarbeitung

1. Allgemeines zur Datenverarbeitung

Zweck der Verarbeitung: Wir verarbeiten personenbezogene Daten, um unseren Internetauftritt sowie unsere Leistungen sicher und nutzerfreundlich bereitzustellen. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 DSGVO, je nach Zweck und Art der Verarbeitung. 

Datenlöschung und Speicherdauer:
Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Vorschriften) stehen dem entgegen.

2. Zweck der Datenverarbeitung

Ergotherapeutische Behandlung
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben zur Erfüllung des Behandlungsvertrages zwischen Ihnen und mir als Ergotherapeutin. Wir verarbeiten Ihre personenbezogenen Daten, insbesondere Gesundheitsdaten wie Anamnese, Diagnosen und Befunde, die wir während der Behandlung erheben. Die Erhebung dieser Gesundheitsdaten ist Voraussetzung für die Behandlung; ohne sie kann eine sorgfältige Behandlung nicht erfolgen. Rechnungen für ergotherapeutische Leistungen werden in der Regel per E-Mail versendet, es sei denn, Sie wünschen eine andere Zustellart.

Coaching und Kurse, Workshops mit Coaching-Charakter
Die Datenverarbeitung erfolgt zur Erfüllung des Vertrages zwischen Ihnen und mir als Coach bzw. Kursleiterin. Wir verarbeiten hierfür Ihre personenbezogenen Daten, darunter Ihre Adresse, E-Mail-Adresse sowie die für den Verlauf und die Dokumentation des Coaching-Prozesses oder der kursbegleitenden Betreuung erforderlichen Daten. Diese Daten dienen der Durchführung und Nachverfolgung des Coachings bzw. der Kursinhalte sowie der gezielten Unterstützung Ihres individuellen Entwicklungsprozesses.

3. Weitergabe Ihrer Daten an Dritte

Wir übermitteln personenbezogene Daten nur, wenn eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben.

Ergotherapie:
Daten können an Abrechnungsstellen und das Steuerbüro übermittelt werden, wenn dies gesetzlich erforderlich ist.

Coaching und Kurse:
Daten werden nur weitergegeben, wenn Sie zugestimmt haben oder gesetzliche Vorgaben dies erfordern.

Internationale Übermittlung:
Bei der Nutzung von Zoom, Thrivecart und Vimeo können Daten an Server in Ländern außerhalb der EU übermittelt werden. Diese Anbieter arbeiten gemäß den EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.

4. Speicherdauer Ihrer Daten

Ergotherapie:
Personenbezogene Daten werden mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt, wie gesetzlich vorgeschrieben.

Coaching, Kurse, Workshops und Seminare:
Daten werden nur so lange gespeichert, wie dies erforderlich ist. Nach steuerrechtlichen Vorgaben bewahren wir diese Daten mindestens 10 Jahre auf.

5. Einwilligung zur Kommunikation und Newsletter

Wir speichern Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, um Sie zu kontaktieren, Terminabsprachen zu treffen und Rechnungen zu versenden. Wenn Sie zustimmen, können wir Ihnen Patienteninformationen oder Informationen zu Veranstaltungen zusenden. Wir speichern nur die Daten, die unbedingt für diese Zwecke erforderlich sind. Die Zustimmung können Sie jederzeit widerrufen.

Teilnehmer von Workshops, Seminaren oder Kursen erhalten gelegentlich Informationsmails und Newsletter zu Veranstaltungen. Diese Zustimmung können Sie jederzeit widerrufen, indem Sie uns kontaktieren oder den Abmeldelink im Newsletter verwenden.

6. Rechtsgrundlagen für die Verarbeitung

Ergotherapeutische Leistungen:
Rechtsgrundlage ist Artikel 9 Absatz 2 lit. h) DS-GVO in Verbindung mit § 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz.

Coaching, Kurse und Veranstaltungen:
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

7. Webhosting und Server-Logfiles

Unsere Website wird auf den Servern der Strato AG, Berlin, Deutschland, gehostet. Bei jedem Zugriff auf die Website werden technische Daten wie IP-Adresse, Browsertyp, Betriebssystem und Referrer-URL erfasst, um den Betrieb der Website sicherzustellen. Diese Daten werden zur Sicherstellung eines stabilen Betriebs gespeichert und nach 7 Tagen gelöscht, sofern keine weiteren Vorgaben bestehen. Die Website wird regelmäßig auf Datenschutz- und Datenintegrität überprüft, um einen dauerhaften Schutz Ihrer Daten zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Sicherstellung eines stabilen und sicheren Internetauftritts).

8. Cookies

Sitzungs-Cookies:
Auf unserer Website verwenden wir sitzungsbasierte Cookies, die nach dem Schließen des Browsers gelöscht werden. Diese erleichtern die Nutzung der Website und ermöglichen verschiedene Funktionen.

Drittanbieter-Cookies:
Partnerunternehmen setzen gegebenenfalls Cookies zu Werbe-, Analyse- oder Funktionszwecken. Sie können die Installation der Cookies über die Einstellungen Ihres Browsers verhindern oder gespeicherte Cookies jederzeit löschen.

Hinweis: Cookies für Analysezwecke und von Drittanbietern werden nur mit Ihrer Einwilligung über ein Cookie-Banner gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Website).

9. Kontaktanfragen

Bei Anfragen per E-Mail oder Kontaktformular verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie abgeschlossen sind und keine weiteren gesetzlichen Aufbewahrungsfristen bestehen, in der Regel innerhalb von 4 Wochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen).

10. Kundenkonto und Mitgliederbereich

Ein Kundenkonto wird im Rahmen gebuchter Coaching-Pakete oder digitaler Produkte erstellt, über das Sie Zugang zu unseren Inhalten erhalten. Die Daten werden zur Vertragserfüllung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). 

Speicherdauer: 10 Jahre zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.

11. Vimeo

Zur Darstellung von Videos verwenden wir „Vimeo“. Wenn Sie eine Seite besuchen, auf der ein Vimeo-Video eingebettet ist, wird eine Verbindung zu den Servern von Vimeo in den USA hergestellt und die IP-Adresse sowie das Datum und die Uhrzeit des Seitenbesuchs übermittelt. Vimeo setzt Cookies und kann das Nutzerverhalten durch Google Analytics erfassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Qualitätsverbesserung unseres Internetauftritts). Vimeo arbeitet gemäß den EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen: https://vimeo.com/privacy

12. Thrivecart

Für Bestellungen und Zahlungen nutzen wir Thrivecart. Dabei werden personenbezogene Daten wie Name, Adresse und Zahlungsdaten verarbeitet. Thrivecart operiert gemäß den EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung). Weitere Informationen: https://legal.thrivecart.com/platform/privacy/

13. Zoom (Online-Coaching) 

Online-Coachings führen wir über „Zoom“. Dabei werden Name, E-Mail-Adresse und Kommunikationsdaten verarbeitet. Zoom arbeitet ebenfalls gemäß den EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung bei Aufzeichnung). Weitere Informationen: https://zoom.us/de-de/privacy.html

14. Aktenführung und Weitergabe an externe Dienstleister 

Bis Ende 2024 führen wir unsere Akten manuell. Ab 2025 erfolgt die Aktenführung digital. Rechnungen werden zur steuerlichen Verarbeitung an eine externe Buchhaltungsfirma sowie ein Steuerbüro weitergeleitet. Die Dienstleister sind gemäß Art. 28 DSGVO vertraglich an den Datenschutz gebunden und verarbeiten die Daten ausschließlich zu den vereinbarten Zwecken.

15. Kostenfreie Inhalte und Leadmagneten, einschließlich Info-Webinare

Wir bieten kostenfreie Inhalte, sogenannte Leadmagneten (z. B. E-Books, Checklisten oder andere Materialien), sowie gelegentlich Info-Webinare über unsere Website und auf sozialen Netzwerken wie Facebook und Instagram an. Um Zugang zu diesen Inhalten oder zur Teilnahme an Webinaren zu erhalten, erfassen wir in der Regel personenbezogene Daten wie Ihren Namen und Ihre E-Mail-Adresse. Die Zustimmung zur Datenverarbeitung wird durch die Teilnahme an Info-Webinaren impliziert, sofern dies vorher angegeben wird. Diese Daten werden genutzt, um Ihnen die gewünschten Inhalte bereitzustellen und Sie gegebenenfalls über weiterführende Angebote zu informieren, sofern Sie Ihre Einwilligung erteilt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). 

Speicherdauer: Die Daten werden solange gespeichert, bis Sie Ihre Einwilligung widerrufen oder wir das Angebot einstellen. 

Widerrufsrecht: Sie können Ihre Einwilligung zur Nutzung Ihrer E-Mail-Adresse jederzeit widerrufen, indem Sie uns kontaktieren oder den Abmeldelink in der jeweiligen E-Mail verwenden.

Letzte Aktualisierung: 1. November 2024