Startseite › Datenschutzerklärung
Datenschutzerklärung
1. Verantwortliche Stelle
Vanessa Grimberg
Vanessa Grimberg Coaching
Liststraße 67
70180 Stuttgart
Telefon: 0177 / 881 8717
E-Mail: hallo@mentalwave.de
Eine Datenschutzbeauftragte ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Allgemeines
Wenn du diese Website nutzt oder meine Angebote in Anspruch nimmst, verarbeite ich personenbezogene Daten. Das geschieht zum einen, wenn du sie selbst angibst, etwa im Kontaktformular oder bei einer Buchung. Zum anderen werden beim Besuch der Website automatisch technische Daten erfasst. Die Bereitstellung deiner Daten ist freiwillig; ohne Kontaktdaten kann ich deine Anfrage allerdings nicht beantworten.
Rechtsgrundlagen sind die Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen), Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten) sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) für Speicherungen auf deinem Endgerät.
3. Hosting und Server-Logfiles
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdaten werden von Netlify nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Netlify ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: netlify.com/privacy
4. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) hergestellt.
5. Wegfinder und Atempause
Die interaktiven Elemente auf dieser Seite laufen ausschließlich in deinem Browser. Deine Antworten im Wegfinder werden weder gespeichert noch übertragen und sind nach dem Schließen der Seite verschwunden. Der vorgeschlagene Einstieg wird lediglich in das Nachrichtenfeld des Kontaktformulars eingetragen; übermittelt wird er nur, wenn du das Formular selbst absendest (siehe Abschnitt 6).
6. Kontaktaufnahme
Wenn du mir über das Kontaktformular, per E-Mail, telefonisch oder per WhatsApp eine Anfrage schickst, verarbeite ich deine Angaben (beim Formular: Name, Kontaktweg, Interessengebiet und Nachricht), um deine Anfrage zu beantworten. Die Formulardaten werden über Netlify Forms (Netlify, Inc., siehe Abschnitt 3) übermittelt und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen) bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Bitte teile mir über das Formular keine sensiblen Gesundheitsinformationen mit. Solltest du es dennoch tun, verarbeite ich diese nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) zur Beantwortung deiner Anfrage.
Ich lösche Anfragen, sobald sie abschließend bearbeitet sind und kein Vertrag zustande kommt, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, gilt Abschnitt 8.
WhatsApp: Wenn du mich per WhatsApp kontaktierst, verarbeitet zusätzlich WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Teil des Meta-Konzerns), deine Daten, einschließlich Telefonnummer und Metadaten; eine Übermittlung in die USA ist möglich. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. Die Nutzung ist freiwillig; du kannst mich jederzeit auch per E-Mail oder Telefon erreichen. Mehr dazu: whatsapp.com/legal/privacy-policy-eea
7. Online-Terminbuchung (Google Kalender)
Für die Buchung des kostenlosen Erstgesprächs biete ich die Terminplanung von Google Kalender an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Buchungskalender wird erst geladen, wenn du ihn per Klick aktivierst. Erst dann wird eine Verbindung zu Servern von Google hergestellt und deine IP-Adresse übertragen; dabei kann Google Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage für das Laden ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die durch den Klick erteilt wird und für den jeweiligen Seitenbesuch gilt.
Wenn du einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name und E-Mail-Adresse) von Google verarbeitet, um den Termin zu verwalten und dir eine Bestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Alternativ kannst du einen Termin jederzeit per E-Mail oder Telefon vereinbaren. Mehr dazu: policies.google.com/privacy
8. Durchführung von Sessions, Abrechnung und Zahlung
Wenn du eine Session, ein Paket oder einen Workshop buchst, verarbeite ich deine Kontakt- und Vertragsdaten (Name, Anschrift, Kontaktdaten, Termine, Leistungen, Zahlungsdaten) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich aufgrund gesetzlicher Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Gesundheitsangaben: Damit ich Sessions sicher durchführen kann, frage ich vorab nach relevanten Erkrankungen, Schwangerschaft, Allergien und Medikamenten (siehe AGB § 5). Diese Angaben sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Ich verarbeite sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), vertraulich und ausschließlich für die Durchführung der Sessions. Du kannst die Einwilligung jederzeit widerrufen. Die Angaben lösche ich spätestens drei Jahre nach unserem letzten Termin, sofern du nicht vorher die Löschung verlangst.
PayPal: Wenn du per PayPal zahlst, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu: paypal.com/de/legalhub/privacy-full
9. Cookies, Analyse und Marketing
Technisch notwendig: Im lokalen Speicher deines Browsers (localStorage) wird unter dem Namen „mw_ck“ gespeichert, wie du dich im Cookie-Hinweis entschieden hast, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO) und bleibt bestehen, bis du sie in deinem Browser löschst.
Die folgenden Dienste lade ich nur, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst. Rechtsgrundlage ist dann deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link Cookie-Einstellungen (auch im Fußbereich der Seite) widerrufen.
Google Analytics 4: Zur statistischen Auswertung der Nutzung dieser Website verwende ich Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserinformationen, ungefährer Standort, gekürzte IP-Adresse) verarbeitet. Außerdem wird erfasst, wenn das Kontaktformular erfolgreich abgeschickt wurde (ohne Inhalte). Die Daten werden nach 14 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu: policies.google.com/privacy
Meta Pixel: Um die Wirkung von Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen gezielt auszuspielen, verwende ich das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Cookies gesetzt und Daten über deinen Besuch (z. B. aufgerufene Seite, Browser- und Geräteinformationen, IP-Adresse, das erfolgreiche Absenden des Kontaktformulars ohne Inhalte) an Meta übermittelt. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und auch für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: facebook.com/privacy/policy
10. Social Media
Auf dieser Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einen einfachen Link; beim Laden dieser Website werden keine Daten an Instagram übertragen. Erst wenn du den Link anklickst, gelten die Datenschutzbestimmungen von Meta.
11. Empfänger und Drittlandübermittlung
Deine Daten gebe ich nur an die in dieser Erklärung genannten Dienstleister weiter oder wenn eine gesetzliche Pflicht besteht, etwa gegenüber dem Finanzamt oder meiner Steuerberatung. Eine Übermittlung in Länder außerhalb der EU erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist, etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an hallo@mentalwave.de genügt.
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch mich nicht statt.