Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

Die folgenden Hinweise informieren dich darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben, wie diese verarbeitet werden und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Zum Schutz der Übertragung vertraulicher Inhalte ist die Verbindung zu unserer Website durch eine SSL-/TLS-Verschlüsselung gesichert. Dadurch können Daten während der Übertragung nicht von unbefugten Dritten mitgelesen werden.

Du erkennst die gesicherte Verbindung daran, dass die Webadresse unserer Website mit „https://“ beginnt und in der Adressleiste deines Browsers ein Schloss-Symbol angezeigt wird.

Zudem informiert dich diese Datenschutzerklärung über deine Rechte entsprechend der Datenschutz-Grundverordnung (DSGVO).

2. Allgemeine Hinweise zur Datenverarbeitung

Deine Daten erreichen uns zum einen, indem du uns diese selbst übermittelst, beispielsweise per E-Mail, Telefon, WhatsApp oder das Kontaktformular.

Zum anderen werden beim Besuch unserer Website bestimmte technische Daten automatisch verarbeitet, soweit dies für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist.

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, eine gesetzliche Grundlage dies vorsieht oder du ausdrücklich eingewilligt hast.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder, soweit möglich, anonymisiert.

Selbstverständlich werden die persönlichen Inhalte deiner Nachricht(en) von uns, in jedem Moment, vollkommen vertraulich behandelt.

3. Verantwortliche Stelle

AlenaSass
Schleswiger Chaussee 13
25813 Husum

E-Mail: alena(at)essenz-heilung(Punkt)de

4. Datenverarbeitung auf dieser Website

Hosting bei Squarespace

Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend Squarespace).

Squarespace ist ein Tool zum Erstellen und Hosten von Websites. Wenn du unsere Website besuchst, werden deine Daten auf den Servern von Squarespace verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von Squarespace, die Squarespace Inc., 8 Clarkson St, New York, NY 10014, USA, übermittelt werden. Squarespace speichert ferner Cookies, die für die Darstellung der Seite und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).

Die Verwendung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Squarespace die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

‍Domain-Registrierung und E-Mail-Provider IONOS

Die Domain dieser Website sowie die dazugehörige E-Mail-Adresse sind bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, registriert. IONOS ist der Domain-Provider und damit für die Verwaltung der Domain zuständig.

Im Rahmen der Domain-Bereitstellung verarbeitet IONOS technische Daten (z. B. DNS-Anfragen, IP-Adressen oder Zeitpunkte von Zugriffen), soweit dies für den ordnungsgemäßen Betrieb der Domain und die Verbindung zu den Nameservern erforderlich ist. Diese Verarbeitung dient ausschließlich der Sicherstellung der Erreichbarkeit sowie der technischen Funktionsfähigkeit der Domain.

Wenn du unsere Website besuchst oder uns per E-Mail kontaktierst, können dabei technische Daten durch IONOS verarbeitet werden, soweit dies für die Bereitstellung der Domain- und E-Mail-Infrastruktur erforderlich ist.

IONOS handelt hierbei in eigener datenschutzrechtlicher Verantwortung als eigenständiger Verantwortlicher im Sinne der DSGVO. Eine Verarbeitung von Daten zu eigenen Zwecken (z. B. für Sicherheitsmaßnahmen oder Protokolldateien) kann durch IONOS erfolgen. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer stabilen, sicheren und dauerhaft erreichbaren Bereitstellung unserer Domain- und E-Mail-Infrastruktur.

Weitere Informationen zum Datenschutz bei IONOS findest du unter: https://www.ionos.de/terms-gtc/datenschutzerklaerung

5. Kommunikationswege

E-Mail, Telefon und Fax

Wenn du per E-Mail oder telefonisch Kontakt zu uns aufnimmst, werden die von dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung deiner Nachricht und zur Erfüllung deines Anliegens verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Dies umfasst z. B. deinen Namen, deine Nachricht und alle Informationen, die für die Bearbeitung deines Anliegens erforderlich sind.

Eine Weitergabe deiner Daten an Dritte erfolgt nicht, außer dies ist gesetzlich vorgeschrieben, für die Vertragserfüllung notwendig oder du hast ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a, b, f DSGVO).

Die Daten werden nur so lange gespeichert, wie es für die Bearbeitung deines Anliegens oder für die Zusammenarbeit erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren und effektiven Kommunikation).

Die persönlichen Inhalte deiner Nachricht(en) werden selbstverständlich in jedem Moment vertraulich behandelt und ausschließlich zur Bearbeitung deines Anliegens genutzt.

WhatsApp Business

Für die leichte, einfache, direkte Kommunikation nutzen wir WhatsApp Business, einen Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Diese ist Ende-zu-Ende verschlüsselt, Peer-to-Peer, sodass Inhalte nur für die Dauer der Übertragung zwischen dir und uns technisch zugänglich sind.

WhatsApp Business ermöglicht den unkomplizierten Austausch von Nachrichten in schriftlicher und in sprachlicher Form beispielsweise für Terminabsprachen, Rücksprachen und begleitenden Support.

Dabei werden die von dir mitgeteilten Daten (z. B. Telefonnummer, Nachrichteninhalte) durch WhatsApp verarbeitet. WhatsApp kann Daten möglicherweise auch an die Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, weitergeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an direkter Kommunikation mit dir.

Videokonferenzen über Zoom

Für die Durchführung von Online-Meetings, Videoterminen oder Webinaren nutzen wir auch die Plattform Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, 6th Floor, San Jose, CA 95113, USA). Zoom dient als Plattform zur technisch sicheren und zuverlässigen Durchführung dieser. Die entsprechenden Einladungslinks zu Videoterminen werden ausschließlich von uns übermittelt.

Im Rahmen der Nutzung werden ausschließlich jene Daten verarbeitet, die für die Durchführung des jeweiligen Videotermins erforderlich sind. Hierzu zählen in der Regel Name oder Anzeigename, E-Mail-Adresse, Bild- und Tonübertragung, Chatnachrichten, gegebenenfalls geteilte Inhalte oder technische Verbindungsdaten wie IP-Adresse und Sitzungsdauer. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Durchführung des jeweiligen Videotermins.

Eine Aufzeichnung jedweder Art (z.B. Audio, Video, Chat-Protokoll oder Bildschirmübertragung) erfolgt ausschließlich nur dann, wenn du dieser ausdrücklich  zugestimmt hast.

Rechtsgrundlage für die Nutzung von Zoom, ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, da Videokonferenzen eine effiziente und sinnvolle Form der Kommunikation bieten. Sofern Aufzeichnungen vorgenommen werden, beruht dies auf einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Da Zoom seinen Hauptsitz in den USA hat, kann eine Verarbeitung personenbezogener Daten auch in den USA und Drittländern stattfinden. Zoom ist Teilnehmer am EU–US Data Privacy Framework (DPF), wodurch ein von der Europäischen Kommission anerkanntes Datenschutzniveau gewährleistet ist. Zusätzlich verwendet Zoom Standardvertragsklauseln (Standard Contractual Clauses, SCCs) zur weiteren Absicherung internationaler Datenübermittlungen.

Näheres zu Datenverarbeitung und Datenschutz durch Zoom findest du unter
https://explore.zoom.us/de/privacy/‍ ‍sowie zur DSGVO-Compliance unter
https://explore.zoom.us/en/trust/gdpr/

Wir haben mit Zoom einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der den Umgang mit personenbezogenen Daten verbindlich regelt.

Zur Wahrung der Datensicherheit werden durch Zoom und auch durch uns geeignete technische und organisatorische Maßnahmen umgesetzt. Dazu zählen die verschlüsselte Übertragung der Daten, die Nutzung von Passwort- und Warteraumfunktionen, Voreinstellungen ohne automatische Aufzeichnung, sowie die Begrenzung des Datenumfangs auf das jeweilig erforderliche Maß.

Wir achten zur Wahrung der Datensicherheit außerdem darauf, dass Aufzeichnungen oder sonstige gespeicherten Inhalte nur vorübergehend und ausschließlich zum vorgesehenen Zweck aufbewahrt werden. Sobald sie nicht mehr erforderlich sind, in der Regel nach Abschluss des jeweiligen Termins oder Projekts, werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Technisch notwendige Funktionen, externe Ressourcen, Links und Cookies

Damit unsere Website reibungslos funktioniert, werden kleine Datenpakete, sogenannte Cookies, automatisch über Squarespace eingesetzt.
Sie dienen dafür, grundlegende Funktionen der Website bereitzustellen, deren Nutzung zu ermöglichen und der zuverlässig korrekten Darstellung aller Inhalte.

Hierzu zählen z. B. die Speicherung von Server-Logfiles, SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung sowie die korrekte Darstellung der Webseite auf verschiedenen Geräten und Browsern.

Technisch notwendige Cookies die im Browser gespeichert werden, kommen nur dann zum Einsatz, wenn sie für den Betrieb der Seite erforderlich sind, z. B. zur sicheren Darstellung, zur Speicherung von Spracheinstellungen oder zur Funktion eingebundener Dienste wie Google Fonts.

Die Daten werden nur so lange gespeichert, wie es für den Betrieb der Webseite erforderlich ist. Danach werden sie automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses, die Webseite technisch sicher und funktionsfähig zu betreiben.

Externe Ressourcen wie Google Fonts dienen der Sicherstellung eines einheitlichen Designs der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

Externe Links

Die gesetzten Links innerhalb der Datenschutzerklärung, bezüglich entsprechender Informationen, dienen dir, falls du dir diesbezüglich selbst ein Bild machen möchtest.

Dabei handelt es sich um Verknüpfungen zu Websites oder Ressourcen außerhalb unserer eigenen Domain. Beim Anklicken eines solchen Links enzscheidest Du eigenverantwortlich, die externe Seite zu besuchen.

Beim Anklicken werden die zum Betreten notwendigen technischen Informationen Deinerseits entsprechend verarbeitet.

Google reCAPTCHA

Wir verwenden auf dieser Website „Google reCAPTCHA“ (nachfolgend „reCAPTCHA“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA dient dazu, zu überprüfen, ob Eingaben in Formularen, unserem Kontaktformular, durch eine natürliche Person oder durch automatisierte Programme (z. B. Bots) erfolgen.
Hierzu analysiert reCAPTCHA verschiedene Merkmale des Nutzerverhaltens. Dazu können insbesondere IP-Adresse, Mausbewegungen, Verweildauer auf der Website sowie weitere technische Informationen gehören.

Die Analyse erfolgt im Hintergrund, soweit reCAPTCHA aktiviert ist.

Die im Rahmen der Analyse erhobenen Daten werden an Google weitergeleitet und dort verarbeitet.

Der Einsatz von reCAPTCHA erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.
Soweit eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit die Einwilligung den Zugriff auf Informationen im Endgerät des Nutzers oder die Speicherung von Cookies umfasst.
Die Einwilligung kann jederzeit widerrufen werden.

Weitere Informationen zu Google reCAPTCHA sowie zur Datenverarbeitung durch Google findest du unter:
https://policies.google.com/privacy?hl=de
https://policies.google.com/terms?hl=de

Google ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Dadurch wird ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA gewährleistet. Weitere Informationen hierzu findest du unter:
https://www.dataprivacyframework.gov/participant/5780

7. Rechte der betroffenen Personen

Deine Rechte im Rahmen der geltenden Datenschutzgesetze:

Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten von dir verarbeitet werden. Außerdem kannst du Informationen über die Zwecke der Verarbeitung, die Herkunft der Daten, mögliche Empfänger sowie die Speicherdauer verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen kannst du verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch möglich ist.

Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, sofern diese auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine bereits erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast oder eines deiner Rechte ausüben möchtest, kannst du dich jederzeit an uns wenden.
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de

8. Stand und Veränderung

Wir behalten uns vor, diese Datenschutzerklärung zu aktuallisieren, sobald sich technische Änderungen auf der Website ergeben oder rechtliche Vorgaben eine Aktualisierung erfordern.