Datenschutzerklärung

Liebe Besucherin, lieber Besucher unserer Website,

wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten von Ihnen beim Besuch dieser Website erhoben werden und wozu wir diese Daten nutzen.

Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht uns anzusprechen, wenn Sie Fragen haben.

Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

"Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
"Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
"Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
"Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
"Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
"Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Katrin Kutscher

Seebener Straße 65, 06118 Halle/ Saale

kontakt@katrinkutscher.de

Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

§ 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;
§ 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
§ 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

Ihre Rechte

Sie haben das Recht,

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist die:

Landesbeauftragte für den Datenschutz des Landes Sachsen-Anhalt

Adresse:

Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg)

Telefon:

0391 81803-0

Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an kontakt@katrinkutscher.de aus.

Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Datenweitergabe an Dritte

Wie bei jeder Praxis, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

- Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen oder IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a eine ausdrückliche Einwilligung dazu erteilt haben.

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i.S.v. Art. 9 Abs. 2 DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Wix.com Ltd.

Yunitsman 5 St

Tel Aviv, Israel

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft.

Wir haben mit Wix einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Zwar ist die Nutzung unserer Website in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserem Kontaktformular bzw. unserem Angebot an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.

Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:

Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.

Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei/Seite,
Zugriffsstatus/HTTP-Statuscode
Website, von der aus der Zugriff erfolgt,
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister

Diese Daten werden für folgende Zwecke verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.

Wenn Sie unser Kontaktformular nutzen

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Sofern Sie Gesundheitsdaten in das Kontaktformular eintragen, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit Wikrung für die Zukunft widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen unserer Seite automatisch gelöscht.

Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.

Cookies dienen darüber hinaus, die Nutzungsintensität unserer Website statistisch zu erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten. Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den obengenannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.

Eingesetzte Drittdienste

Wix eCommerce

Für die Darstellung, Buchung und Abwicklung bestimmter Leistungen, Termine und Onlineprogramme nutzen wir die E-Commerce-, Buchungs- und Checkout-Funktionen von Wix. Anbieter ist die Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel (nachfolgend „Wix“).

Über die von Wix bereitgestellten Funktionen können Sie sich über unsere Leistungen informieren, Termine oder Programme auswählen, Buchungen und Bestellungen vornehmen, einen Warenkorb verwenden, ein Kundenkonto anlegen und – soweit für das jeweilige Angebot vorgesehen – Zahlungen veranlassen oder Zugang zu digitalen Inhalten erhalten.

Im Rahmen der Nutzung dieser Funktionen können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
E-Mail-Adresse und Telefonnummer,
Rechnungs- und gegebenenfalls Lieferanschrift,
ausgewählte oder gebuchte Leistungen,
Termin-, Bestell- und Vertragsdaten,
Warenkorb- und Checkout-Informationen,
Rechnungsbetrag, Währung und Zahlungsstatus,
verwendete Zahlungsart,
Gutscheine und Rabattcodes,
Kundenkonto- und Zugangsdaten,
Angaben aus Buchungs- und Anmeldeformularen,
Kommunikations- und Supportdaten,
IP-Adresse,
Geräte-, Browser- und Verbindungsinformationen sowie
technische Protokoll- und Sicherheitsdaten.

Die Daten werden verarbeitet, um Ihnen die Buchungs-, Bestell- und Kundenkontofunktionen bereitzustellen, Ihre Bestellung oder Terminbuchung entgegenzunehmen, den Vertrag durchzuführen, digitale Inhalte oder Onlineprogramme bereitzustellen, Rechnungen zu erstellen, den Zahlungsstatus zu verwalten und mit Ihnen über Ihre Buchung oder Bestellung zu kommunizieren.

Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragsanbahnung und Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technischer Sicherheits-, Protokoll- und Betrugspräventionsdaten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und missbrauchsfreien Bereitstellung der Buchungs- und Bestellfunktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen von Buchungs- oder Anmeldeformularen können Sie gegebenenfalls Angaben zu einer ADHS- oder AuDHS-Diagnose, zu Ihrer körperlichen oder psychischen Gesundheit, zu Verletzungen, Allergien, Ihrem Essverhalten, Ihrem Trainingszustand oder zu vergleichbaren gesundheitlichen Umständen machen. Solche Informationen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Soweit wir derartige Daten erheben und verarbeiten, erfolgt dies ausschließlich aufgrund Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wix verwendet technisch notwendige Cookies und vergleichbare Technologien, um insbesondere Warenkorb-Inhalte, den Status des Bestellvorgangs, die Anmeldung zu einem Kundenkonto, Spracheinstellungen und Sicherheitsfunktionen bereitzustellen. Soweit diese Technologien für die von Ihnen ausdrücklich angeforderten Buchungs-, Bestell- oder Kontofunktionen unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Wix oder über Wix eingebundene Dienste darüber hinaus Analyse-, Marketing- oder Trackingtechnologien verwenden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Einstellungen unseres Einwilligungsmanagementsystems mit Wirkung für die Zukunft widerrufen.

Wenn Sie im Checkout eine Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer und zahlungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kreditkarten- oder Kontodaten werden regelmäßig unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet. Über die konkret eingesetzten Zahlungsdienstleister informieren wir Sie gesondert in dieser Datenschutzerklärung.

Wir haben mit Wix einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser ist Bestandteil der Wix-Nutzungsbedingungen. Danach verarbeitet Wix die Daten unserer Websitebesucher, Kunden und Teilnehmer grundsätzlich in unserem Auftrag und nach unseren Weisungen. Wix kann zur Bereitstellung seiner Dienste weitere vertraglich verpflichtete Unterauftragsverarbeiter einsetzen.

Die Daten werden zunächst durch die Wix.com Ltd. in Israel verarbeitet. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Wix unterhält außerdem Rechenzentren und verbundene Unternehmen in weiteren Staaten, insbesondere in Irland und den USA. Soweit Daten in einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, für den kein Angemessenheitsbeschluss besteht, sichert Wix die Übermittlung nach eigenen Angaben insbesondere durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen ab.

Wir speichern Ihre Buchungs-, Bestell- und Vertragsdaten so lange, wie dies für die Durchführung und Abwicklung des jeweiligen Vertrags erforderlich ist. Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos beziehungsweise bis zur Beendigung des Nutzungsverhältnisses gespeichert. Gesundheitsdaten und sonstige Angaben aus Buchungsformularen werden gelöscht, sobald sie für die Durchführung der gebuchten Leistung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine andere gesetzliche Rechtsgrundlage für die weitere Speicherung besteht. Wix löscht die in unserem Auftrag verarbeiteten Daten nach Beendigung der Dienste oder auf unsere Anweisung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix, im Auftragsverarbeitungsvertrag von Wix und in der Liste der Unterauftragsverarbeiter von Wix.

Sentry

Im Rahmen des Betriebs unserer Website über die Plattform Wix wird der Fehlerüberwachungs- und Diagnosedienst Sentry eingesetzt. Sentry ist kein Kunden- oder Support-Ticketsystem, sondern dient der Erkennung, Analyse und Behebung technischer Fehler sowie der Überwachung der Stabilität und Sicherheit der Website. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry wird hierbei als Unterauftragsverarbeiter des von uns eingesetzten Websiteanbieters Wix tätig.

Wenn bei der Nutzung unserer Website ein technischer Fehler auftritt, können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite beziehungsweise URL,
zuvor besuchte Seite,
verwendeter Browser und Browserversion,
Betriebssystem und Geräteinformationen,
Spracheinstellungen und Bildschirmauflösung,
technische Fehler- und Diagnoseinformationen,
Fehlerzeitpunkt und Fehlerursache,
Informationen über unmittelbar vor dem Fehler ausgeführte Aktionen sowie
technische Leistungs- und Verbindungsdaten.

Der konkrete Umfang der verarbeiteten Daten hängt von der Art des aufgetretenen Fehlers und der Konfiguration der von Wix eingesetzten Sentry-Software ab. Die Verarbeitung dient ausschließlich dazu, technische Störungen zu erkennen, ihre Ursachen zu untersuchen, die Funktionsfähigkeit der Website wiederherzustellen und die Stabilität und Sicherheit unseres Internetangebots zu gewährleisten. Eine Nutzung dieser Daten zur Erstellung von Werbeprofilen erfolgt durch uns nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie in der schnellen Erkennung und Behebung technischer Störungen. Soweit im Rahmen der Fehlerüberwachung Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden und dies für die Bereitstellung der ausdrücklich gewünschten Website technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit die konkrete technische Ausgestaltung darüber hinaus eine Einwilligung erfordert, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagementsystems widerrufen.

Sentry erhält die Daten als Unterauftragsverarbeiter von Wix. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Sentry geschlossen. Die datenschutzrechtliche Einbindung erfolgt auf Grundlage unseres Auftragsverarbeitungsverhältnisses mit Wix. Wix verpflichtet seine Unterauftragsverarbeiter vertraglich zur Einhaltung der anwendbaren Datenschutzanforderungen.

Da Sentry seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten nicht ausgeschlossen werden. Nach Angaben von Wix erfolgt die Einbindung von Sentry auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus ist die Functional Software, Inc. nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an entsprechend zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Die im Rahmen der Fehleranalyse erfassten Daten werden nur so lange gespeichert, wie dies zur Untersuchung und Behebung der jeweiligen technischen Störung erforderlich ist. Im Übrigen richtet sich die Speicherdauer nach den von Wix und Sentry festgelegten und vertraglich vereinbarten Löschfristen. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry und in der Liste der Unterauftragsverarbeiter von Wix.

Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

Cloudflare

Im Rahmen des Hostings unserer Website durch Wix werden Dienste des Anbieters Cloudflare eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare stellt ein weltweit verteiltes Content Delivery Network („CDN“) sowie Sicherheits- und Netzwerkdienste bereit. Ein CDN ermöglicht es, Inhalte unserer Website über räumlich verteilte Server auszuliefern. Dadurch können Ladezeiten verkürzt, die Erreichbarkeit der Website verbessert und Belastungsspitzen abgefangen werden. Außerdem können die Dienste von Cloudflare dazu verwendet werden, schädliche Zugriffe, automatisierte Angriffe und sogenannte Distributed-Denial-of-Service-Angriffe zu erkennen und abzuwehren.

Wenn Sie unsere Website aufrufen, wird die Verbindung technisch über die Infrastruktur von Cloudflare geleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des zugreifenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL und angeforderte Dateien,
Referrer-URL,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem und Geräteinformationen,
Internetanbieter,
ungefährer Standort,
HTTP- und Netzwerkdaten,
Informationen über die technische Verbindung sowie
sicherheitsbezogene Informationen über möglicherweise verdächtige oder schädliche Zugriffe.

Cloudflare verarbeitet diese Daten, um die Inhalte der Website bereitzustellen, den Datenverkehr zwischen Ihrem Endgerät und unserer Website zu vermitteln, die Stabilität und Geschwindigkeit der Website zu verbessern und Angriffe oder sonstige missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und performanten Bereitstellung unserer Website sowie im Schutz unseres Internetangebots vor Angriffen und missbräuchlicher Nutzung.

Cloudflare kann im Rahmen seiner Sicherheitsfunktionen technisch notwendige Cookies oder vergleichbare Informationen auf Ihrem Endgerät speichern beziehungsweise auslesen. Dies kann insbesondere erforderlich sein, um einen Browser nach einer Sicherheitsprüfung wiederzuerkennen, automatisierte Zugriffe abzuwehren oder festzustellen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt. Soweit eine solche Speicherung oder ein solcher Zugriff für die sichere Bereitstellung der von Ihnen ausdrücklich aufgerufenen Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Verwendung für Werbezwecke erfolgt durch uns nicht.

Cloudflare wird nach der gegenwärtigen technischen Ausgestaltung nicht aufgrund eines unmittelbar von uns eingerichteten Cloudflare-Kontos eingesetzt, sondern als Bestandteil beziehungsweise Unterdienst der von Wix bereitgestellten Hosting- und Netzwerkinfrastruktur. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Cloudflare geschlossen. Die datenschutzrechtliche Einbindung erfolgt im Rahmen unseres Vertrags über Auftragsverarbeitung mit Wix. Soweit Wix Cloudflare als Unterauftragsverarbeiter einsetzt, ist Wix verpflichtet, Cloudflare vertraglich an die für Wix geltenden Datenschutzanforderungen zu binden.

Cloudflare betreibt ein weltweit verteiltes Servernetzwerk. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in den USA oder in anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen an entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend stellt Cloudflare Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Verfügung.

Die bei der Bereitstellung und Absicherung der Website anfallenden Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem eingesetzten Cloudflare-Dienst und den von Wix festgelegten Einstellungen. Sicherheitsprotokolle können für einen begrenzten Zeitraum gespeichert werden, um Angriffe zu untersuchen, Missbrauch zu verhindern und die Sicherheit der Systeme zu gewährleisten. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum von Cloudflare.

Store Vantage

Wir nutzen das Customer-Relationship-Management- und Terminverwaltungssystem Store Vantage. Anbieter ist die Store Vantage, Inc., 336 Bon Air Center #255, Greenbrae, California 94904, USA (nachfolgend „Store Vantage“).

Store Vantage unterstützt uns bei der Verwaltung von Interessenten und Kunden, der Organisation und Dokumentation von Terminen, der Pflege von Kundenprofilen, der Kommunikation mit Kunden sowie – soweit genutzt – beim Versand von Terminbestätigungen, Terminerinnerungen und sonstigen kundenbezogenen Nachrichten.

Im Rahmen der Nutzung von Store Vantage können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,
Anschrift,
E-Mail-Adresse und Telefonnummer,
Geburtsdatum, soweit angegeben,
Termin-, Buchungs- und Kalenderdaten,
Angaben zu gebuchten oder nachgefragten Leistungen,
Vertrags-, Rechnungs- und Zahlungsinformationen,
bisherige Kontakte und Kommunikationsinhalte,
Kundenpräferenzen,
interne Gesprächs- und Betreuungsnotizen,
Angaben aus Fragebögen,
Informationen über die Kundenbeziehung und bisherige Käufe sowie
technische Nutzungs- und Protokolldaten.

Die Daten werden je nach Ausgang der Kontaktaufnahme unmittelbar bei Ihnen erhoben oder aus anderen von uns eingesetzten Buchungs-, Kontakt- oder Verkaufssystemen in Store Vantage übernommen. Eine unmittelbare Verbindung zu Store Vantage wird durch den bloßen Besuch unserer Website nach der derzeitigen technischen Ausgestaltung nicht hergestellt.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Begründung und Durchführung von Vertragsverhältnissen, zur Organisation von Terminen und Leistungen, zur Kundenkommunikation sowie zur Dokumentation und Verwaltung der Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Verpflichtungen aufbewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die allgemeine Organisation und Pflege unserer Kundenbeziehungen sowie die Sicherstellung einer effizienten und nachvollziehbaren Kommunikation erfolgen zudem auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen und wirtschaftlichen Unternehmensorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Store Vantage für den Versand werblicher E-Mails oder SMS, für automatisierte Wiederansprachen oder für die Bildung werblicher Kundengruppen verwenden, erfolgt dies grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der Vorgaben des § 7 UWG. Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden erfüllt sind, kann die Verarbeitung auf unserem berechtigten Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Sie können einer Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Im Rahmen unserer Coaching- und Beratungsleistungen können in Store Vantage gegebenenfalls Angaben zu einer ADHS- oder AuDHS-Diagnose, zur körperlichen oder psychischen Gesundheit, zu Erschöpfungszuständen, zum Essverhalten oder zu sonstigen gesundheitlichen Umständen gespeichert werden. Solche Informationen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Soweit wir derartige Angaben in Store Vantage verarbeiten, erfolgt dies nur aufgrund Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Store Vantage kann die hinterlegten Daten außerdem auswerten, um beispielsweise die Häufigkeit von Terminen, die Nutzung bestimmter Leistungen, bisherige Käufe oder die Dauer der Kundenbeziehung darzustellen. Eine solche Auswertung verwenden wir grundsätzlich nur für die interne Kundenverwaltung und Unternehmensorganisation. Soweit Auswertungen für personalisierte Werbung oder eine individuelle werbliche Ansprache verwendet werden, erfolgt dies nur, wenn hierfür eine entsprechende datenschutzrechtliche Erlaubnis besteht.

Wir haben mit Store Vantage einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Store Vantage wurde darin verpflichtet, die in unserem Auftrag verarbeiteten personenbezogenen Daten ausschließlich nach unseren dokumentierten Weisungen und unter Einhaltung der anwendbaren Datenschutzanforderungen zu verarbeiten.

Store Vantage hat seinen Sitz in den USA. Daher werden die in dem CRM-System hinterlegten personenbezogenen Daten in einem Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet. Zur Absicherung dieser Übermittlung haben wir mit Store Vantage die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Zusätzlich haben wir geprüft, ob weitere technische und organisatorische Schutzmaßnahmen erforderlich sind, und diese, soweit notwendig, vereinbart.

Wir speichern die im CRM-System hinterlegten Daten nur so lange, wie sie für die jeweilige Kundenbeziehung, die Erbringung unserer Leistungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten von Interessenten, mit denen kein Vertragsverhältnis zustande kommt, werden gelöscht, sobald feststeht, dass keine weitere Kommunikation gewünscht ist und keine berechtigten Gründe für eine befristete weitere Speicherung bestehen. Gesundheitsdaten werden gelöscht, sobald sie für den festgelegten Zweck nicht mehr erforderlich sind oder die Einwilligung widerrufen wird, sofern keine andere gesetzliche Rechtsgrundlage für ihre weitere Speicherung besteht.

Google reCAPTCHA

Wir verwenden auf unserer Website Google reCAPTCHA, einen Dienst zum Schutz von Formularen, Buchungsfunktionen und sonstigen Eingabemöglichkeiten vor missbräuchlichen automatisierten Zugriffen, Spam und anderen Angriffen. Anbieter für Kunden mit Sitz in Deutschland ist grundsätzlich die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. An der technischen Verarbeitung kann außerdem die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, beteiligt sein.

reCAPTCHA prüft anhand verschiedener Merkmale, ob eine Eingabe durch eine natürliche Person oder durch ein automatisiertes Programm erfolgt. Hierzu können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Datum, Uhrzeit und Dauer der Anfrage,
aufgerufene Seite und Referrer-URL,
Browsertyp, Browserversion und Betriebssystem,
Geräte-, Bildschirm- und Spracheinstellungen,
im Browser vorhandene reCAPTCHA-Kennungen,
Maus-, Touch-, Scroll- und sonstige Interaktionsdaten,
technische Informationen über die Verbindung sowie
das Ergebnis der von reCAPTCHA vorgenommenen Risikoanalyse.

Abhängig von der eingesetzten reCAPTCHA-Version kann eine sichtbare Aufgabe angezeigt oder die Prüfung im Hintergrund vorgenommen werden. Wird eine Anfrage als automatisiert oder missbräuchlich bewertet, kann die Übermittlung des betreffenden Formulars verhindert oder eine zusätzliche Sicherheitsprüfung verlangt werden.

reCAPTCHA setzt bei seiner Ausführung insbesondere das Cookie „_GRECAPTCHA“ ein. Dieses Cookie dient nach Angaben von Google der Durchführung der Sicherheits- und Risikoanalyse. Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Sicherheitsprüfung für die Bereitstellung der von Ihnen ausdrücklich gewünschten, vor Missbrauch geschützten Formularfunktion erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und deren Formulare vor automatisierten Eingaben, Spam, Betrugsversuchen, technischen Angriffen und sonstigem Missbrauch zu schützen sowie die Sicherheit und Funktionsfähigkeit unseres Onlineangebots zu gewährleisten.

Diese Rechtsgrundlagen gelten unter der Voraussetzung, dass reCAPTCHA ausschließlich für Sicherheits-, Betrugs- und Missbrauchspräventionszwecke eingesetzt, nur in den zu schützenden Bereichen geladen und Google vertraglich als Auftragsverarbeiter eingebunden wird. Sollte reCAPTCHA darüber hinaus zu Analyse-, Profilbildungs- oder Werbezwecken eingesetzt oder bereits unabhängig von einer geschützten Funktion auf sämtlichen Seiten geladen werden, erfolgt der Einsatz ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen.

Seit dem 2. April 2026 verarbeitet Google die im Rahmen von reCAPTCHA erhobenen Kundendaten nach den aktuellen Google-Cloud-Bedingungen ausschließlich als Auftragsverarbeiter. Wir sind für die Festlegung der Zwecke und Mittel dieser Verarbeitung verantwortlich. Google darf die Daten nur im Rahmen der vertraglichen Vereinbarungen zur Bereitstellung, Aufrechterhaltung und Absicherung des Dienstes sowie zur Weiterentwicklung seiner Sicherheits-, Bedrohungserkennungs- und Missbrauchsschutzfunktionen verarbeiten.

Soweit wir reCAPTCHA unmittelbar über ein eigenes Google-Cloud-Konto einsetzen, gelten die Datenschutzbedingungen von Google Cloud einschließlich des Cloud Data Processing Addendum als Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit reCAPTCHA als Bestandteil unserer Website-Plattform oder eines anderen technischen Dienstleisters bereitgestellt wird, erfolgt die Einbindung von Google innerhalb der dortigen Auftragsverarbeitungskette als Unterauftragsverarbeiter.

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Risikoanalyse, zur Abwehr von Angriffen und zur Erfüllung der vertraglich festgelegten Sicherheitszwecke erforderlich ist. Die konkrete Speicherdauer kann von der verwendeten reCAPTCHA-Version, der Art des Sicherheitsereignisses und der eingesetzten Konfiguration abhängen. Wir löschen beziehungsweise anonymisieren die bei uns vorhandenen Prüf- und Protokolldaten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen der Nutzung von reCAPTCHA kann es zu einer Verarbeitung personenbezogener Daten in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht von einem Angemessenheitsbeschluss erfasst wird, verwendet Google nach eigenen Angaben insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wenn Sie die reCAPTCHA-Prüfung nicht durchführen können oder Ihre Anfrage als automatisiert eingestuft wird, können Sie uns über die im Impressum beziehungsweise in dieser Datenschutzerklärung angegebenen alternativen Kontaktmöglichkeiten erreichen.

Weitere Informationen finden Sie in den Hinweisen von Google zur Datenverarbeitung durch reCAPTCHA, im Google Cloud Data Processing Addendum sowie in den Informationen zu internationalen Datenübermittlungen.

Social Media Plugins

Auf unserer Website haben wir die Logos von WhatsApp, Skype sowie Instagram eingebunden. Mit diesen Funktionen ermöglichen wir Ihnen, sich einfach über Ihren Login sozialer Netzwerke einzuloggen. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet und Informationen ausgetauscht, die den Login auch bei uns ermöglichen.

Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die Funktionen der Social-Media-Anbieter.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adressen der jeweiligen Plug-in-Anbieter und URL der jeweiligen Datenschutzhinweisen: https://www.whatsapp.com/legal/privacy-policy?lang=de , https://at.linkedin.com/legal/privacy-policy , https://about.instagram.com/de-de/blog/announcements/instagram-community-data-policy .

Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:

Instagram: https://www.instagram.com/katrin.kutscher.coaching/

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier unter: https://help.instagram.com/519522125107875 .

Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen ua Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben die Standarddatenschutzklauseln mit den Unternehmen geschlossen (mit Ausnahme von Xing, da dieser Anbieter seinen Sitz innerhalb der EU hat). Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.

Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.

Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und auf dem Stand von 02.10.2026.

Die Weiterentwicklung unserer Website bzw. geänderte gesetzliche oder behördliche Vorgaben können eine Änderung bzw. Anpassung dieser Datenschutzerklärung notwendig machen.