1. Überblick zum Datenschutz Worum es hier geht Auf dieser Seite erfährst du, wie ich, Elina Schwarz von Green Healing, mit deinen personenbezogenen Daten umgehe, wenn du meine Website besuchst, dich für meinen Newsletter anmeldest, mich über das Kontaktformular, per E-Mail oder über Instagram oder TikTok kontaktierst oder eines meiner Coaching-Angebote buchst. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst, also etwa dein Name, deine E-Mail-Adresse oder Angaben zu deinem Gesundheitszustand. Die ausführliche Erklärung findest du in den folgenden Abschnitten. Wer ist für die Datenverarbeitung verantwortlich? Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Angebote bin ich persönlich. Meine vollständigen Kontaktdaten findest du weiter unten unter "Hinweis zur verantwortlichen Stelle". Wie werden deine Daten erhoben? Deine Daten werden auf zwei Wegen erhoben. Zum einen, wenn du sie mir aktiv mitteilst, zum Beispiel über das Kontaktformular, die Newsletter-Anmeldung, mein Aufnahmeformular, per E-Mail, per WhatsApp oder über Direktnachrichten auf Instagram oder TikTok. Zum anderen werden bestimmte technische Daten beim Besuch der Website automatisch oder nach deiner Einwilligung erfasst, etwa Browsertyp, Betriebssystem oder die Uhrzeit deines Seitenaufrufs. Wofür werden deine Daten genutzt? Ein Teil der Daten dient der technisch fehlerfreien Bereitstellung der Website. Andere Daten werden zur Analyse des Nutzerverhaltens und zu Marketingzwecken verarbeitet, insbesondere für Werbeanzeigen über Meta. Wenn du ein Erstgespräch anfragst oder eines meiner Angebote buchst, verarbeite ich deine Angaben zur Vertragsanbahnung, Vertragsdurchführung und Abrechnung. Welche Rechte hast du? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du kannst die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung jederzeit für die Zukunft widerrufen und unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten fordern. Außerdem steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Bei Fragen kannst du dich jederzeit an mich wenden. 2. Hosting und technische Dienste onepage.io Diese Website wird über onepage.io betrieben. Anbieter ist die Onepage GmbH, Neue Rothofstraße 13-19, 60313 Frankfurt am Main. Über onepage.io werden Webseiten, Landingpages, Linktrees und Quizfunktionen bereitgestellt. Alle personenbezogenen Daten, die du auf dieser Seite eingibst oder die automatisch erfasst werden, werden auf den Servern von onepage.io verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer zuverlässigen, sicheren und schnellen Bereitstellung meiner Website durch einen professionellen Anbieter. Sofern eine entsprechende Einwilligung abgefragt wurde, etwa über den Cookie-Banner, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen: https://onepage.io/de/datenschutzerklarung Auftragsverarbeitung: Mit onepage.io habe ich einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass deine Daten ausschließlich nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet werden. ALL-INKL.COM (Domain) Meine Domain greenhealing-elinaschwarz.de ist bei ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, registriert und wird dort verwaltet. Beim Aufruf meiner Website kann deine IP-Adresse zur Weiterleitung auf die Website technisch verarbeitet werden. Die Verarbeitung erfolgt auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer zuverlässigen technischen Erreichbarkeit meiner Website. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/ 3. Allgemeine Hinweise und Pflichtangaben Datenschutz hat bei mir Priorität Der Schutz deiner persönlichen Daten ist mir besonders wichtig. Gerade weil viele meiner Kundinnen mir sensible Informationen zu ihrer Gesundheit anvertrauen, gehe ich mit deinen Daten vertraulich und sorgfältig um. Ich halte mich an die gesetzlichen Datenschutzvorschriften und an die Inhalte dieser Datenschutzerklärung. Bitte beachte, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Hinweis zur verantwortlichen Stelle Verantwortlich für die Datenverarbeitung ist: Elina Schwarz Green Healing c/o IP-Management #8235 Ludwig-Erhard-Straße 18 20459 Hamburg Telefon: 0155/67164716 E-Mail: greenhealing.elina@gmail.com Web: greenhealing-elinaschwarz.de Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen. Dazu gehören insbesondere steuerrechtliche Aufbewahrungsfristen nach § 147 AO: Rechnungen und Buchungsbelege bewahre ich 8 Jahre auf, sonstige steuerlich relevante Unterlagen bis zu 10 Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht. Rechtsgrundlagen der Datenverarbeitung Die Verarbeitung deiner Daten erfolgt je nach Sachverhalt auf folgenden Grundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn du der Verarbeitung ausdrücklich zugestimmt hast, etwa beim Newsletter oder beim Setzen von Cookies Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), wenn Gesundheitsdaten verarbeitet werden § 25 Abs. 1 TDDDG, sofern Cookies oder vergleichbare Technologien auf deinem Endgerät gespeichert oder ausgelesen werden Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei der Anfrage eines Erstgesprächs oder der Buchung eines Coaching-Angebots Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung zur Verarbeitung besteht, etwa steuerliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der Verarbeitung besteht und deine schutzwürdigen Interessen nicht überwiegen Art. 49 Abs. 1 lit. a DSGVO, sofern du ausdrücklich in die Übermittlung deiner Daten in ein Drittland eingewilligt hast Die jeweils einschlägige Rechtsgrundlage findest du in den nachfolgenden Abschnitten. Empfänger personenbezogener Daten Im Rahmen meiner Tätigkeit arbeite ich mit verschiedenen Dienstleistern zusammen, an die in bestimmten Fällen personenbezogene Daten übermittelt werden. Eine Weitergabe erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO vorliegt, du eingewilligt hast oder eine andere Rechtsgrundlage die Datenweitergabe erlaubt. Bei Auftragsverarbeitern erfolgt die Weitergabe ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung. Datenübermittlung in Drittländer Einige der von mir genutzten Dienste haben ihren Sitz in den USA oder übermitteln Daten dorthin. Soweit ein Anbieter nach dem "EU-US Data Privacy Framework" (DPF) zertifiziert ist, besteht für diese Übermittlung ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder, wo ausdrücklich angegeben, auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Widerruf deiner Einwilligung Viele Datenverarbeitungen sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Widerspruchsrecht (Art. 21 DSGVO) WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITET, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. NACH DEINEM WIDERSPRUCH WERDEN DEINE DATEN NICHT MEHR ZUM ZWECK DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO). Beschwerderecht bei der Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mich als Verantwortliche mit Sitz in Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig. Recht auf Datenübertragbarkeit Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an eine dritte Stelle in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist. Auskunft, Berichtigung und Löschung Im Rahmen der geltenden gesetzlichen Bestimmungen hast du jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Bei Fragen kannst du dich jederzeit an mich wenden. Recht auf Einschränkung der Verarbeitung Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dieses Recht besteht in folgenden Fällen: wenn du die Richtigkeit deiner gespeicherten Daten bestreitest und ich Zeit zur Überprüfung benötige wenn die Verarbeitung unrechtmäßig erfolgt ist und du statt der Löschung die Einschränkung verlangst wenn ich deine Daten nicht mehr benötige, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast und die Abwägung zwischen unseren Interessen noch nicht abgeschlossen ist Daten, deren Verarbeitung eingeschränkt wurde, dürfen, von der Speicherung abgesehen, nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. SSL- bzw. TLS-Verschlüsselung Aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, die du an mich übermittelst, nutzt diese Seite eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von "http://" auf "https://" wechselt, und am Schloss-Symbol in deiner Browserzeile. Widerspruch gegen Werbe-E-Mails Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor. 4. Datenerfassung auf dieser Website Cookies Diese Website verwendet sogenannte Cookies. Cookies sind kleine Datenpakete, die auf deinem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis du sie selbst löschst oder eine automatische Löschung durch deinen Browser erfolgt. Cookies können von mir stammen (First-Party-Cookies) oder von Drittunternehmen (Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen Dritter, etwa für Marketing oder Analyse. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien und optimierten Bereitstellung meiner Website. Sofern eine Einwilligung zum Setzen von Cookies oder vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, die Annahme generell ausschließt oder das automatische Löschen beim Schließen des Browsers aktivierst. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Server-Log-Dateien Der Anbieter dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt. Das sind: Browsertyp und Browserversion verwendetes Betriebssystem Referrer URL Hostname des zugreifenden Rechners Uhrzeit der Serveranfrage IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung meiner Website. Kontaktformular Wenn du mir über das Kontaktformular eine Anfrage zukommen lässt, werden deine Angaben aus dem Anfrageformular einschließlich der dort angegebenen Kontaktdaten zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Speicherung entfällt. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt. Anfrage per E-Mail oder Telefon Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. weitere Angaben) zur Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Die Rechtsgrundlagen entsprechen denen des Kontaktformulars. Anfrage eines kostenlosen Erstgesprächs Ein kostenloses Erstgespräch kannst du über das Kontaktformular auf meiner Website, per E-Mail oder per Direktnachricht auf Instagram oder TikTok bei mir anfragen. Dabei verarbeite ich die Daten, die du mir mitteilst (in der Regel Name, Kontaktdaten, Wunschtermin sowie ggf. Angaben zu deinem Anliegen), um mit dir einen Termin zu vereinbaren und das Gespräch durchzuführen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern du dabei freiwillig Angaben zu deinem Gesundheitszustand machst (z. B. zu Beschwerden, Zyklus, Symptomen), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser Angaben erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Bitte teile mir sensible Gesundheitsdaten nach Möglichkeit nicht über Instagram oder TikTok mit, sondern erst im Erstgespräch oder über mein Aufnahmeformular. Deine Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5. Verarbeitung von Gesundheitsdaten im Rahmen meiner Coaching-Angebote Als zertifizierte Ernährungsberaterin und ganzheitlicher Health Coach arbeite ich im Rahmen meiner Beratungen mit der Haarmineralanalyse (HMA) und der Methode des Mineral Nutrition Balancing. In diesem Zusammenhang verarbeite ich besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO, insbesondere Gesundheitsdaten, Angaben zu Symptomen, hormonellen Beschwerden, Zyklus, Verdauung, Hauterscheinungen, Erschöpfungszuständen sowie Mineral- und Spurenelementwerte aus Laboranalysen. Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a und b DSGVO. Vor Beginn der Zusammenarbeit informiere ich dich über Art, Umfang und Zweck der Verarbeitung und hole deine ausdrückliche Einwilligung ein, zum Beispiel per Checkbox in meinem Aufnahmeformular. Aufnahmeformular über Google Forms: Für die Erfassung deiner Gesundheitsangaben nutze ich Google Forms. Näheres dazu findest du in Abschnitt 8. Labor für die Haarmineralanalyse: Die Haarmineralanalyse wird durch das Labor Analytical Research Labs, Inc. (ARL), 2225 W. Alice Ave., Phoenix, Arizona 85021, USA, durchgeführt. Dafür werden deine Haarprobe sowie die für die Analyse notwendigen Angaben (Name bzw. Kennung, Alter, Geschlecht und ggf. weitere Angaben aus dem Probenbegleitschein) an das Labor übermittelt. Die Laborergebnisse werden mir anschließend zur Auswertung zur Verfügung gestellt. Weitere Informationen zum Labor: https://arltma.com Übermittlung in die USA: Für dieses Labor besteht kein Angemessenheitsbeschluss der EU-Kommission, und es bestehen keine geeigneten Garantien im Sinne von Art. 46 DSGVO. Die Übermittlung erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bitte beachte die damit verbundenen Risiken: In den USA ist kein mit der EU vergleichbares Datenschutzniveau gewährleistet. US-Behörden können unter Umständen auf deine Daten zugreifen, und deine Betroffenenrechte lassen sich möglicherweise nicht oder nur eingeschränkt durchsetzen. Ohne diese Einwilligung kann die Haarmineralanalyse nicht durchgeführt werden. Speicherdauer: Gesundheitsbezogene Daten werden nur so lange gespeichert, wie es für die Durchführung der Beratung erforderlich ist, und anschließend unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gelöscht. Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wichtiger Hinweis: Meine Beratung ersetzt keine ärztliche Diagnose oder Behandlung. Mehr dazu findest du im Disclaimer. 6. Buchung, Zahlung und Abrechnung Lexware Office Für die Erstellung von Angeboten und Rechnungen sowie für meine Buchhaltung nutze ich Lexware Office. Anbieter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden insbesondere Name, Anschrift, E-Mail-Adresse, gebuchte Leistungen und Zahlungsinformationen. Wenn du ein Angebot über den Button im Angebot annimmst, wird dies ebenfalls über Lexware Office erfasst. Die Daten werden in Rechenzentren in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten). Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://datenschutz.lexware.de/lexware-office PayPal Auf meiner Website kannst du Angebote direkt über PayPal bezahlen. Im PayPal-Checkout stehen dir je nach Verfügbarkeit auch Zahlungen per Debit- oder Kreditkarte und Apple Pay zur Verfügung. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du diese Zahlungsart wählst, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Betrag, Zahlungsdaten) an PayPal übermittelt. PayPal kann dabei eine Bonitätsprüfung oder Betrugsprävention durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full GoCardless Für Zahlungen per SEPA-Lastschrift, einmalig oder in Raten, nutze ich GoCardless. Anbieter ist die GoCardless SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Dabei werden insbesondere Name, Anschrift, E-Mail-Adresse, IBAN und die Mandatsdaten verarbeitet. GoCardless ist ein zugelassener Zahlungsdienstleister und verarbeitet deine Daten teilweise in eigener Verantwortung, zum Beispiel zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://gocardless.com/de-de/rechtliches/datenschutz/ Sepaheld Um Rechnungen aus Lexware Office automatisch an GoCardless zu übertragen und Lastschriftmandate anzufordern, nutze ich Sepaheld. Anbieter ist die d-automation GmbH, Am Erlenbuck 17, 79379 Müllheim, Deutschland. Dabei werden Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ich habe ein berechtigtes Interesse an einer effizienten und fehlerfreien Zahlungsabwicklung. Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://sepaheld.com/impressum/ Empfehlungsprogramm Wenn du mich weiterempfiehlst oder über eine Empfehlung zu mir kommst, speichere ich den Namen der empfehlenden Kundin zusammen mit der Buchung. So kann ich den Rabatt für die neue Kundin und die Gutschrift für die empfehlende Kundin korrekt zuordnen. Weitere Daten werden dabei nicht ausgetauscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Gutschrift eingelöst oder verfallen ist, sofern keine Aufbewahrungspflichten bestehen. 7. Kommunikation im Rahmen der Zusammenarbeit Zoom Für Erstgespräche und Coaching-Calls nutze ich Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Verarbeitet werden insbesondere dein Name, deine E-Mail-Adresse, Meeting-Metadaten (z. B. Datum, Uhrzeit, Dauer) sowie Bild- und Toninhalte während des Calls. Die Calls werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Zoom habe ich einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://explore.zoom.us/de/privacy/ WhatsApp Während der Begleitung in meinen Coaching-Programmen biete ich dir Support per WhatsApp an. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann diese auch in die USA übermitteln. Die Nutzung von WhatsApp ist freiwillig. Wenn du mir über WhatsApp Angaben zu deiner Gesundheit schickst, erfolgt dies auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Wenn du WhatsApp nicht nutzen möchtest, können wir per E-Mail kommunizieren. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea E-Mail über Gmail Für meine geschäftliche E-Mail-Kommunikation nutze ich Gmail (greenhealing.elina@gmail.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Inhalte deiner E-Mails sowie deine Kontaktdaten auf Servern von Google verarbeitet. Eine Übermittlung in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: https://policies.google.com/privacy 8. Formulare Google Forms Für mein Aufnahmeformular und meine Retest-Fragebögen nutze ich Google Forms. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über diese Formulare erfasse ich Kontaktdaten sowie Angaben zu deiner Gesundheit, deinen Beschwerden und deiner Lebensweise. Die Daten werden auf Servern von Google gespeichert. Eine Übermittlung in die USA ist nicht auszuschließen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung deiner Gesundheitsangaben erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du direkt im Formular erteilst. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://policies.google.com/privacy 9. Newsletter CleverReach Für den Versand meines Newsletters nutze ich CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. CleverReach ist ein Dienst, mit dem der Newsletter-Versand organisiert und analysiert werden kann. Welche Daten werden verarbeitet? Wenn du dich für meinen Newsletter anmeldest, werden die im Anmeldeformular eingegebenen Daten (in der Regel deine E-Mail-Adresse und ggf. dein Vorname) auf den Servern von CleverReach gespeichert. Die Server von CleverReach befinden sich in Deutschland und Irland. Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link, über den du deine Anmeldung bestätigen musst. So stelle ich sicher, dass tatsächlich du die Anmeldung vorgenommen hast. Datenanalyse durch CleverReach: Mit Hilfe von CleverReach kann ich meine Newsletter-Kampagnen analysieren. Wenn du eine mit CleverReach versandte E-Mail öffnest, verbindet sich eine in der E-Mail enthaltene Datei (Web-Beacon) mit den Servern von CleverReach. So lässt sich feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen lassen sich den jeweiligen Newsletter-Empfängern zuordnen. Sie dienen nicht dazu, einzelne Empfängerinnen zu beobachten, sondern dazu, das Leseverhalten zu erkennen und meine Inhalte besser darauf abzustimmen. Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen, indem du den Newsletter abbestellst. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Speicherdauer: Die Daten werden bei mir bzw. auf den Servern von CleverReach gespeichert, bis du dich vom Newsletter abmeldest. Nach der Abmeldung werden die Daten aus der Newsletter-Verteilerliste gelöscht. Daten, die zu anderen Zwecken gespeichert wurden, bleiben hiervon unberührt. Blacklist: Nach deiner Abmeldung kann deine E-Mail-Adresse bei mir bzw. bei CleverReach in einer Blacklist gespeichert werden, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch meinem berechtigten Interesse an der Einhaltung gesetzlicher Vorgaben beim Versand von Newslettern (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen mein berechtigtes Interesse überwiegen. Auftragsverarbeitung: Mit CleverReach habe ich einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Weitere Informationen: https://www.cleverreach.com/de/datenschutz/ 10. Soziale Medien Instagram Auf meiner Website verlinke ich auf mein Instagram-Profil. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend "Meta"). Die Verlinkung erfolgt als einfacher Link bzw. als Icon, ohne dass beim Aufruf meiner Website automatisch eine Verbindung zu den Servern von Instagram hergestellt wird. Eine Datenübermittlung an Meta findet erst statt, wenn du den Link aktiv anklickst und zu Instagram weitergeleitet wirst. Ab dann gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Meta. Wenn du mir auf Instagram eine Direktnachricht schreibst oder einen Beitrag kommentierst, verarbeite ich deinen Benutzernamen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Angeboten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Kommunikation mit dir. Auf die Datenverarbeitung durch Meta innerhalb der Plattform habe ich keinen Einfluss. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://privacycenter.instagram.com/policy/ TikTok Ich bin mit einem eigenen Profil auf TikTok vertreten. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wenn du mir auf TikTok eine Direktnachricht schreibst oder einen Beitrag kommentierst, verarbeite ich deinen Benutzernamen und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Angeboten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Kommunikation mit dir. Auf die Datenverarbeitung durch TikTok innerhalb der Plattform habe ich keinen Einfluss. TikTok kann Daten auch in Länder außerhalb der EU übermitteln, darunter die USA und China. Nach Angaben von TikTok erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE ManyChat Für automatisierte Nachrichten auf Instagram (z. B. wenn du ein Stichwort kommentierst oder mir eine Direktnachricht schreibst) nutze ich ManyChat. Anbieter ist die Manychat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA. Dabei werden insbesondere dein Instagram-Benutzername, deine Nachrichten und ggf. deine E-Mail-Adresse verarbeitet, wenn du sie mir mitteilst. Die Daten werden in den USA verarbeitet. ManyChat ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, da du die Kommunikation aktiv startest, bzw. Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Angeboten. Mit ManyChat besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://manychat.com/legal/privacy 11. Werbung und Marketing Meta-Pixel und Facebook Conversion API Auf meiner Website nutze ich das Meta-Pixel sowie die Facebook Conversion API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend "Meta"). Meta gehört zum US-Konzern Meta Platforms Inc. Zweck: Mit diesen Tools kann ich nachvollziehen, was Besucherinnen meiner Website tun, nachdem sie auf eine Facebook- oder Instagram-Werbeanzeige geklickt haben. So kann ich den Erfolg meiner Werbeanzeigen für statistische und Marktforschungszwecke auswerten und meine Werbung künftig besser ausrichten. Außerdem ermöglicht das Meta-Pixel, dir nach einem Besuch meiner Website weitere passende Werbeanzeigen auf Facebook und Instagram anzuzeigen (Remarketing, Custom Audiences). Welche Daten werden verarbeitet? Erfasst werden insbesondere deine IP-Adresse, Informationen zu deinem Browser und Endgerät, besuchte Seiten, durchgeführte Aktionen (z. B. Klicks, Käufe, Anmeldungen) sowie technische Identifier wie Cookie-IDs. Diese Daten werden an Meta übermittelt und können dort mit deinem Facebook- bzw. Instagram-Konto verknüpft werden, sofern du eines hast und eingeloggt bist. Meta kann diese Informationen für eigene Werbezwecke nach Maßgabe der Datenrichtlinie von Meta verwenden. Gesundheitsdaten aus meinen Formularen oder Coachings werden nicht an Meta übermittelt. Gemeinsame Verantwortlichkeit: Soweit personenbezogene Daten auf meiner Website erfasst und an Meta weitergeleitet werden, sind Meta und ich gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die gemeinsamen Verpflichtungen sind in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: https://www.facebook.com/legal/controller_addendum Laut dieser Vereinbarung bin ich für die Erteilung der Datenschutzinformationen beim Einsatz der Meta-Tools und für die datenschutzrechtlich sichere Implementierung auf meiner Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten kannst du direkt bei Meta geltend machen. Wenn du diese Rechte bei mir geltend machst, bin ich verpflichtet, sie an Meta weiterzuleiten. Drittlandübermittlung: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Die Nutzung des Meta-Pixels und der Facebook Conversion API erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung erteilst du über den Cookie-Banner. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Anpassung deiner Cookie-Einstellungen oder durch Löschung der Cookies in deinem Browser. Weitere Informationen: https://www.facebook.com/about/privacy/ Facebook- und Instagram-Werbeanzeigen Über Meta schalte ich Werbeanzeigen auf Facebook und Instagram und werte deren Ergebnisse aus. Dabei kann Meta Daten über das Verhalten von Nutzerinnen und Nutzern verarbeiten, um Anzeigen zielgerichtet auszuspielen. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Hinblick auf die Verarbeitung von Event-Daten durch Meta zu Zwecken der Anzeigenschaltung sowie der Verbesserung und Sicherung der Meta-Produkte gilt der Zusatz für Verantwortliche als Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 Abs. 1 S. 3 DSGVO). Du kannst deine Werbe- und Datenschutzeinstellungen direkt in deinem Facebook- bzw. Instagram-Konto anpassen. 12. Aktualität dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung meiner Website und meiner Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen. Stand: Oktober 2026