Datenschutzerklärung

1. Verantwortliche
2. Hosting und Server-Logfiles
3. Kontakt per E-Mail und Telefon
4. Anmeldung zum Live-Ein-Sehen und E-Mails (Brevo)
5. Online-Terminbuchung (Brevo und Google Kalender)
6. Online-Termine per Zoom
7. Bezahlung über Digistore24
8. Begleitung und individuelle Bilder
9. Keine Cookies, keine Analyse
10. Deine Rechte
11. Änderungen

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Andrea Marohn - Die Bildapotheke
Bahnhofstraße 64
45701 Herten-Westerholt
Telefon: 0152 24246118
E-Mail: andrea@bildapotheke.com

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Vercel.

Wenn Du die Website aufrufst, speichert der Server automatisch technische Angaben, die Dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Seite, von der Du kommst, sowie Browser und Betriebssystem. Das ist nötig, damit die Website funktioniert und sicher betrieben werden kann.

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website nötig ist, und danach automatisch gelöscht.

Die Verbindung zu dieser Website ist per SSL/TLS verschlüsselt. Das erkennst Du am Schloss-Symbol und an „https://“ in der Adresszeile.

3. Kontakt per E-Mail und Telefon

Wenn Du mir eine E-Mail schreibst oder mich anrufst, verarbeite ich die Angaben, die Du mir mitteilst (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Dein Anliegen), um Deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einer Begleitung oder einem Bild zusammenhängt, sonst mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche die Daten, sobald sie für die Anfrage nicht mehr nötig sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

4. Anmeldung zum Live-Ein-Sehen, Newsletter und E-Mails (Brevo)

Wenn Du Dich zum kostenlosen Live-Ein-Sehen anmeldest, verarbeite ich Deinen Namen und Deine E-Mail-Adresse. Ich nutze sie, um Dir die Anmeldebestätigung, den Zoom-Link und eine Erinnerung vor dem Termin zu schicken. Zu weiteren Terminen und Angeboten lade ich Dich nur ein, wenn Du dem ausdrücklich zugestimmt hast.

Wenn Du im freiwilligen Kästchen zustimmst, bekommst Du außerdem meinen Newsletter, etwa einmal pro Woche: das neue Bild, kleine Übungen und Termine. Auch diese Einwilligung kannst Du jederzeit widerrufen.

Für die Anmeldung und den Versand dieser E-Mails nutze ich Brevo. Anbieter ist die Brevo GmbH (ehemals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Deine Daten werden auf Servern in der EU gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Damit sich niemand mit fremder E-Mail-Adresse anmelden kann, nutze ich das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst Du eine E-Mail mit einem Bestätigungslink. Erst wenn Du ihn anklickst, ist die Anmeldung abgeschlossen. Dabei werden der Zeitpunkt der Anmeldung und der Bestätigung sowie Deine IP-Adresse gespeichert, damit ich die Anmeldung nachweisen kann.

Brevo kann auswerten, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. Diese Auswertung habe ich, soweit es die Einstellungen erlauben, abgeschaltet.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an mich. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Nach Deiner Abmeldung lösche ich Deine Daten. Deine E-Mail-Adresse kann ich in einer Sperrliste aufbewahren, damit Du nicht versehentlich erneut angeschrieben wirst (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Brevo.

5. Online-Terminbuchung (Brevo und Google Kalender)

Deine Erstbesprechung kannst Du online buchen. Dafür nutze ich die Terminbuchung von Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin). Bei der Buchung verarbeite ich Deinen Namen, Deine E-Mail-Adresse, den gewählten Termin und, wenn Du sie angibst, Deine Telefonnummer und eine kurze Nachricht. Ich nutze diese Angaben, um den Termin zu vereinbaren, Dir die Bestätigung und den Zoom-Link zu schicken und Dich vor dem Termin zu erinnern.

Damit keine Termine doppelt vergeben werden, ist die Terminbuchung mit meinem Google Kalender verbunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Termindaten auch auf Servern der Google LLC in den USA verarbeitet werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage ist die Anbahnung und Durchführung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Termindaten lösche ich, wenn sie nicht mehr benötigt werden, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

6. Online-Termine per Zoom

Das Live-Ein-Sehen und die Begleitung finden online über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, San Jose, CA 95113, USA.

Dabei verarbeitet Zoom unter anderem Deinen angezeigten Namen, Deine E-Mail-Adresse (falls Du sie angibst), Deine IP-Adresse, Geräte- und Verbindungsdaten und, wenn Du Kamera und Mikrofon einschaltest, Bild und Ton. Wenn Du im Chat schreibst, verarbeitet Zoom auch Deine Chat-Nachrichten. Du kannst selbst entscheiden, ob Du Kamera und Mikrofon nutzt, ob Du im Chat schreibst und welchen Namen Du angibst. Ich zeichne die Termine nicht auf und speichere den Chat nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins). Zoom kann Daten in den USA verarbeiten. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Zoom.

7. Bezahlung über Digistore24

Wenn Du das Resilienztraining oder ein anderes Angebot bezahlst, läuft der Kauf über Digistore24. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 ist dabei Dein Vertragspartner für den Kauf (Wiederverkäufer) und verarbeitet die Daten, die Du bei der Bestellung eingibst, zum Beispiel Name, Anschrift, E-Mail-Adresse und Zahlungsdaten, in eigener Verantwortung. Deine Zahlungsdaten gibst Du nur auf den Seiten von Digistore24 ein, nicht auf dieser Website.

Von Digistore24 erhalte ich die Angaben, die ich für die Durchführung Deiner Begleitung brauche, vor allem Deinen Namen, Deine E-Mail-Adresse und das gebuchte Angebot. Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Digistore24.

8. Begleitung, Resilienztraining und individuelle Bilder

Wenn Du eine Begleitung, das Resilienztraining oder ein individuelles Bild bei mir buchst, verarbeite ich die Daten, die dafür nötig sind: Name, Kontaktdaten, bei Bildern Deine Postanschrift für den Versand, sowie Rechnungsdaten. Rechtsgrundlage ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Persönliche und gesundheitsbezogene Angaben

In der Begleitung erzählst Du mir vielleicht auch sehr Persönliches, manchmal auch über Deine Gesundheit. Solche Angaben gehören zu den besonders geschützten Daten (Art. 9 DSGVO). Ich verarbeite sie nur mit Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), nur für Deine Begleitung, und gebe sie an niemanden weiter. Deine Einwilligung kannst Du jederzeit widerrufen.

Versand von Bildern

Für den Versand eines Bildes gebe ich Deinen Namen und Deine Anschrift an den Versanddienstleister weiter, zum Beispiel DHL oder die Deutsche Post.

Speicherdauer

Ich speichere Deine Daten, solange die Begleitung dauert. Danach lösche ich sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen muss ich nach dem Steuerrecht mehrere Jahre aufbewahren.

9. Keine Cookies, keine Analyse

Diese Website setzt keine Cookies und nutzt keine Analyse- oder Tracking-Werkzeuge wie Google Analytics. Es sind keine Social-Media-Plugins, Karten oder Videos anderer Anbieter eingebunden. Die Schriften liegen auf dem eigenen Server, beim Aufruf der Seite werden keine Daten an Google übertragen.

Widerspruch gegen Werbe-E-Mails

Der Nutzung meiner im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien widerspreche ich hiermit. Ich behalte mir ausdrücklich rechtliche Schritte bei unverlangt zugesandter Werbung, etwa durch Spam-E-Mails, vor.

Links zu E-Mail und Telefon öffnen Dein eigenes E-Mail-Programm bzw. Deine Telefon-App. Dabei werden keine Daten über diese Website übertragen.

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über Deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Wenn ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dem aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine kurze E-Mail an andrea@bildapotheke.com genügt.

Beschwerde bei der Aufsichtsbehörde

Du kannst Dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder meine Arbeitsweise ändert. Es gilt die jeweils hier veröffentlichte Fassung.