Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten ich beim Besuch meiner Website, bei Kontaktanfragen und bei der Buchung und Bezahlung meiner Angebote verarbeite. Sie erläutert die Zwecke und Rechtsgrundlagen der Verarbeitung, die Empfänger der Daten, die Speicherdauer und deine Datenschutzrechte.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise dein Name, deine E-Mail-Adresse oder deine IP-Adresse.

I. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Ole Schaffenberger
Raum für Berührung
Verdener Str. 72
28205 Bremen

Telefon: 015679 576702
E-Mail:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich über diese Kontaktdaten an mich wenden.

II. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du folgende Rechte:

• Auskunft: Du kannst erfahren, ob und welche personenbezogenen Daten ich über dich verarbeite, und eine Kopie dieser Daten erhalten (Art. 15 DSGVO).
• Berichtigung: Du kannst verlangen, dass unrichtige Daten berichtigt und unvollständige Daten vervollständigt werden (Art. 16 DSGVO).
• Löschung: Du kannst die Löschung deiner Daten verlangen, wenn die Voraussetzungen dafür erfüllt sind. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen (Art. 17 DSGVO).
• Einschränkung: Du kannst unter bestimmten Voraussetzungen verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden (Art. 18 DSGVO).
• Datenübertragbarkeit: Wenn die Verarbeitung automatisiert erfolgt und auf deiner Einwilligung oder einem Vertrag beruht, kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch möglich, kannst du ihre direkte Übermittlung an einen anderen Verantwortlichen verlangen (Art. 20 DSGVO).

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Widerspruch gegen die Verarbeitung

Wenn ich deine Daten auf Grundlage berechtigter Interessen verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Das ist insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich (Art. 77 DSGVO).

Für mein Unternehmen ist die Datenschutzaufsichtsbehörde des Landes Bremen zuständig:
https://www.datenschutz.bremen.de/

Zur Ausübung deiner Rechte gegenüber mir kannst du die oben angegebenen Kontaktdaten nutzen.

Hosting

Meine Website wird bei Febas, Inhaber Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, gehostet. Febas stellt die technische Infrastruktur bereit und verarbeitet dabei personenbezogene Daten in meinem Auftrag, insbesondere beim Betrieb der Website und ihrer Datenbank.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung meiner Website und erfolgt auf Grundlage meines berechtigten Interesses daran (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung von Kontakt- und Buchungsdaten wird in den jeweiligen Abschnitten dieser Erklärung erläutert.

Mit Febas habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Febas setzt die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, als Unterauftragsverarbeiter für Rechenzentrumsbetrieb und Serverinfrastruktur ein. Vertraglich ist die Verarbeitung innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums vorgesehen.

Serverprotokolle

Beim Aufruf meiner Website verarbeitet der Hosting-Anbieter technische Zugriffsdaten, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten.

Nach vorläufiger Annahme werden dabei Serverprotokolle geführt, die insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge und den HTTP-Status enthalten können. Je nach Konfiguration können außerdem Browserinformationen und die zuvor besuchte Seite (Referrer) erfasst werden.

Die Verarbeitung dient der technischen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Webstatistikfunktion im Hosting-Kundenbereich ist derzeit deaktiviert.

Sicherungskopien

Zur Wiederherstellung meiner Website bei technischen Störungen oder Datenverlust erstelle ich mit dem WordPress-Plugin Duplicator manuelle Sicherungskopien. Diese werden auf meinem Hostingserver und lokal auf meinem PC gespeichert. Sie können auch personenbezogene Daten aus der Website-Datenbank enthalten, insbesondere Kontakt- und Buchungsdaten aus Amelia.

Die Verarbeitung dient meinem berechtigten Interesse an der Sicherheit und Wiederherstellbarkeit meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Meine manuellen Sicherungskopien werden spätestens 30 Tage nach ihrer Erstellung gelöscht. Werden Daten aus einer Sicherung wiederhergestellt, werden zwischenzeitlich erfolgte Löschungen personenbezogener Daten erneut umgesetzt.

Kontaktformular und E-Mail

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich die von dir übermittelten Angaben, insbesondere deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und den Inhalt deiner Nachricht. Ich nutze diese Daten, um deine Anfrage zu bearbeiten und zu beantworten.

Das Kontaktformular wird mit Avada Forms auf meiner Website bereitgestellt. Die Nachrichten werden über den Webserver verarbeitet und per E-Mail an mich zugestellt. Eine zusätzliche Speicherung als Formulareinträge in WordPress findet nicht statt.

Für den Versand und Empfang meiner geschäftlichen E-Mails nutze ich mailbox.org, einen Dienst der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin. Dabei werden die Nachrichten und die für ihre Übermittlung erforderlichen Absender-, Empfänger- und Verbindungsdaten verarbeitet. Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Wenn deine Anfrage der Vereinbarung oder Durchführung eines Termins beziehungsweise eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen ist die Rechtsgrundlage mein berechtigtes Interesse an der Bearbeitung und Beantwortung deiner Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls anschließende Vertragsabwicklung nicht mehr benötigt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen oder einzelne Angaben zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden diese entsprechend länger aufbewahrt. Näheres erläutert der Abschnitt „Vertragsabwicklung und Aufbewahrung“.

Instagram-Profil und Verlinkung

Ich betreibe das Instagram-Business-Profil beruehrungs.raum, um meine Arbeit vorzustellen und mit Interessierten sowie Kundinnen und Kunden zu kommunizieren. Anbieter von Instagram für Nutzer im europäischen Raum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meine Website enthält ausschließlich Links zu diesem Profil. Instagram-Beiträge oder ein Instagram-Feed sind nicht eingebunden. Wenn du einen Link öffnest, verlässt du meine Website und rufst Instagram auf.

Kommunikation über Instagram

Wenn du mir über Instagram schreibst oder mit meinen Beiträgen interagierst, verarbeite ich die für mich sichtbaren Angaben, insbesondere deinen Profilnamen, deine Nachrichten und Kommentare.

Die Bearbeitung allgemeiner Anfragen erfolgt aufgrund meines berechtigten Interesses an der Kommunikation und der Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Bezieht sich deine Anfrage auf die Vereinbarung oder Durchführung einer Leistung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Von mir gespeicherte Nachrichten werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls anschließende Vertragsabwicklung nicht mehr erforderlich sind, soweit keine Aufbewahrungspflichten oder andere Gründe für eine weitere rechtmäßige Speicherung bestehen. Die Speicherung durch Meta richtet sich nach dessen eigenen Regelungen.

Instagram Insights und Verarbeitung durch Meta

Für mein Business-Profil stellt Instagram zusammengefasste Nutzungsstatistiken („Insights“) bereit, beispielsweise zur Reichweite und zu Interaktionen mit meinen Beiträgen. Die Bereitstellung solcher Statistiken bedeutet nicht, dass die zugrunde liegende Verarbeitung durch Meta anonym erfolgt.

Meta verarbeitet beim Besuch und bei der Nutzung von Instagram personenbezogene Daten nach seinen eigenen Datenschutzregelungen. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Informationen zur Verarbeitung durch Meta, zu internationalen Übermittlungen und zu deinen Rechten findest du in den Datenschutzhinweisen von Instagram. Für Fragen zu meiner Verarbeitung kannst du dich an die oben genannten Kontaktdaten wenden.

Online-Terminbuchung mit Amelia

Für die Online-Terminbuchung nutze ich Amelia als Plugin innerhalb meiner WordPress-Website. Dabei verarbeite ich deine angegebenen Namen und Kontaktdaten sowie die Buchungsdaten, insbesondere das gewählte Angebot, Datum, Uhrzeit, Dauer und gegebenenfalls den Zahlungsstatus.

Die Daten werden in der WordPress-Datenbank bei meinem Hosting-Anbieter Febas gespeichert. Ein Kundenkonto mit eigener Anmeldung wird derzeit nicht angeboten.

Ich nutze die Angaben zur Bearbeitung deiner Buchung, zur Durchführung des vereinbarten Termins und zur Übermittlung terminbezogener Nachrichten, beispielsweise Bestätigungen, Erinnerungen oder Informationen zu Änderungen. Der E-Mail-Versand erfolgt über mailbox.org.

Die Verarbeitung zur Anbahnung und Durchführung der Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei Online-Zahlungen werden die dafür erforderlichen Daten an den eingesetzten Zahlungsdienstleister übermittelt. Näheres erläutert der Abschnitt zu Zahlungen.

Zur Koordination der Praxisräume werden Zeit und Raumbezeichnung an Google Kalender übertragen. Kundennamen und Kontaktdaten werden hierfür nicht in Titel oder Beschreibung aufgenommen; Kundinnen und Kunden werden nicht als Gäste hinzugefügt. Andere Praxisnutzer sehen ausschließlich belegte Zeiten.

Ich speichere die Buchungsdaten so lange, wie dies für die Termin- und Vertragsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder bestimmte Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden diese entsprechend länger aufbewahrt und anschließend gelöscht.

Du kannst einen Termin auch per E-Mail oder telefonisch vereinbaren.

Online-Zahlungen: Mollie und PayPal

Wenn du online bezahlst, werden die für die Zahlungsabwicklung erforderlichen Daten durch den gewählten Zahlungsdienstleister verarbeitet. Meine Verarbeitung und die erforderliche Übermittlung von Zahlungs- und Buchungsdaten erfolgen zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mollie

Für Online-Zahlungen über das Buchungssystem Amelia nutze ich Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. In meinem Mollie-Konto sind Kredit- und Debitkartenzahlungen, Apple Pay, Überweisung, Google Pay und Satispay aktiviert. Welche Zahlungsarten dir angeboten werden, hängt von ihrer Verfügbarkeit im jeweiligen Zahlungsvorgang ab.

Zur Bezahlung wirst du auf die Zahlungsseite von Mollie weitergeleitet. Dabei werden die zur Zuordnung und Abwicklung erforderlichen Zahlungsinformationen übermittelt, insbesondere Betrag und Zahlungsreferenz. Je nach Zahlungsart verarbeitet Mollie weitere Angaben, beispielsweise deinen Namen, Kontaktdaten, Bank- oder Kartendaten sowie technische Daten wie IP-Adresse und Browserinformationen. An der Abwicklung können außerdem der Anbieter der gewählten Zahlungsart und beteiligte Banken mitwirken.

Mollie verarbeitet die Daten für die Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung, unter anderem zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen findest du in der Datenschutzerklärung von Mollie.

PayPal

Zusätzlich kannst du über die PayPal-Anbindung in Amelia oder über einen separaten PayPal-Link bezahlen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei der Nutzung von PayPal verarbeitet der Anbieter die für die Zahlung erforderlichen Angaben, insbesondere Konto-, Zahlungs- und Transaktionsdaten sowie technische Nutzungsdaten. Ich erhalte die zur Zuordnung und Bestätigung deiner Zahlung erforderlichen Informationen.

PayPal verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu den Zwecken, Empfängern und Schutzmaßnahmen findest du in der Datenschutzerklärung von PayPal.

Der separate PayPal-Link führt dich auf die Website von PayPal.

Kartenzahlung vor Ort mit SumUp

Für Kartenzahlungen in meiner Praxis nutze ich SumUp. Anbieter ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland.

Bei einer Kartenzahlung verarbeitet SumUp die zur Durchführung erforderlichen Karten- und Transaktionsdaten, insbesondere Zahlungsbetrag, Zeitpunkt und Zahlungsinformationen. Meine Verarbeitung der Zahlungsdaten erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

SumUp verarbeitet die Daten zur Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung, unter anderem zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen zur Verarbeitung, zu Empfängern, möglichen internationalen Datenübermittlungen und zur Aufbewahrung findest du in den Datenschutzbestimmungen von SumUp.

Vertragsabwicklung und Aufbewahrung

Zur Vereinbarung und Durchführung meiner Leistungen sowie zur Abrechnung verarbeite ich die erforderlichen Kontakt-, Vertrags- und Zahlungsdaten. Dazu gehören insbesondere dein Name, deine Kontaktdaten, Angaben zur vereinbarten Leistung und zum Termin sowie gegebenenfalls deine Rechnungsanschrift und Zahlungsnachweise.

Die Verarbeitung zur Vertragsanbahnung und Vertragserfüllung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit ich Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern muss, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Für aufbewahrungspflichtige Unterlagen gelten je nach Art insbesondere folgende Fristen:

• Rechnungen und sonstige Buchungsbelege: acht Jahre.
• Empfangene und versandte Geschäftsbriefe, einschließlich entsprechender E-Mails: sechs Jahre.
• Steuerlich aufbewahrungspflichtige Bücher und Aufzeichnungen: zehn Jahre.

Die Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist beziehungsweise die maßgebliche Eintragung oder der Versand beziehungsweise Empfang erfolgte. In gesetzlich vorgesehenen Fällen kann eine längere Aufbewahrung erforderlich sein.

Diese Fristen gelten für die jeweils aufbewahrungspflichtigen Unterlagen. Andere Kontakt- und Buchungsdaten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine weitere Rechtsgrundlage für die Speicherung besteht.

Soweit bestimmte Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, bewahre ich sie für die dafür notwendige Dauer auf. Rechtsgrundlage ist mein berechtigtes Interesse an der Wahrung meiner Rechte gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Zahlungsdienstleister verarbeiten Daten zusätzlich in eigener Verantwortung; ihre Aufbewahrungsfristen erläutern sie in den jeweils verlinkten Datenschutzerklärungen.