Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in meiner Praxis ist:

Irina Hoffmann

Naturheilpraxis Irina Hoffmann

Ahornweg 6

32760 Detmold

Deutschland

Telefon: 0177 87 103 79

E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb meiner Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Durchführung meiner heilpraktischen Beratungen und Behandlungen, die Behandlungsdokumentation, den Verkauf meiner Online-Kurse und digitalen Produkte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Im Rahmen meiner Tätigkeit als Heilpraktikerin verarbeite ich auch Gesundheitsdaten. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten nach Art. 9 DSGVO.

3. Rechtsgrundlagen

Je nach Zweck der Verarbeitung stütze ich mich insbesondere auf folgende Rechtsgrundlagen:

Für Gesundheitsdaten ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich. Gesundheitsdaten verarbeite ich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sowie, soweit dies für Ihre Behandlung erforderlich ist, nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. 

Soweit Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden (zum Beispiel Cookies), gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Website und Hosting bei Thinkific

Meine Website www.naturheilpraxis-irinahoffmann.de wird über die Kursplattform Thinkific bereitgestellt. Anbieter ist die Thinkific Labs Inc., 369 Terminal Ave, Suite 400, Vancouver, BC V6A 4C4, Kanada.

Beim Besuch der Website und bei der Nutzung meiner Online-Kurse werden die dabei anfallenden Daten auf den Servern von Thinkific gespeichert. Dazu gehören insbesondere IP-Adressen, Browser- und Geräteangaben, aufgerufene Seiten, Kontaktanfragen, Kunden- und Bestelldaten sowie Angaben zu Ihrem Kurszugang.

Thinkific speichert die Daten nach eigenen Angaben auf Servern in den USA (Amazon Web Services und Google Cloud). Thinkific hat seinen Sitz in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission für Empfänger, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen. Für die Übermittlung Ihrer Daten hat Thinkific die Standardvertragsklauseln der EU-Kommission in den Auftragsverarbeitungsvertrag aufgenommen. Die von Thinkific eingesetzten Anbieter Amazon und Google sind zusätzlich nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details finden Sie hier: https://www.thinkific.com/dpa/ und https://www.thinkific.com/privacy-policy/.

Die Nutzung von Thinkific erfolgt zur Erfüllung von Verträgen mit meinen Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) und in meinem berechtigten Interesse an einer sicheren und zuverlässigen Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Ich habe mit Thinkific einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Er stellt sicher, dass Thinkific die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Server-Log-Dateien

Beim Aufruf meiner Website erhebt Thinkific automatisch technische Informationen, die Ihr Browser übermittelt, in sogenannten Server-Log-Dateien. Dazu gehören insbesondere:

Diese Daten werden benötigt, um die Website technisch bereitzustellen, Fehler zu erkennen und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten nehme ich nicht vor, soweit dies nicht im Einzelfall aus Sicherheitsgründen erforderlich ist.

6. SSL- beziehungsweise TLS-Verschlüsselung

Meine Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse der Website mit https:// beginnt und Ihr Browser eine sichere Verbindung anzeigt. Durch die Verschlüsselung werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor unbefugtem Mitlesen während der Übertragung geschützt.

7. Cookies und Einwilligung

Cookies

Meine Website verwendet Cookies und vergleichbare Technologien (zum Beispiel Local Storage). Das sind kleine Datensätze, die in Ihrem Browser gespeichert werden. Technisch notwendige Cookies setzt die Kursplattform Thinkific, etwa um Ihre Sitzung und Ihre Anmeldung im Kursbereich zu erhalten. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Verarbeitung der damit verbundenen Daten beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für Cookies und Technologien, die nicht unbedingt erforderlich sind, frage ich Ihre Einwilligung über ein Cookie-Banner ab (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihren Browser außerdem so einstellen, dass Cookies blockiert oder beim Schließen gelöscht werden. Dann kann die Funktion der Website eingeschränkt sein.

Wichtiger Hinweis: Einige Dienste sind fest in die Kursplattform Thinkific eingebunden und werden unabhängig von Ihrer Auswahl im Cookie-Banner geladen. Das betrifft das Kontaktformular von Smartarget (Abschnitt 8), die Zahlungsabwicklung mit Stripe (Abschnitt 13), auf den Kursseiten die Programmbibliotheken von Facebook, X und Google (Abschnitt 22) sowie die Schriftarten von Google Fonts und Font Awesome und den Spam-Schutz Google reCAPTCHA (Abschnitt 23). Nähere Angaben finden Sie in den genannten Abschnitten.

Einwilligung mit Cookiebot

Das Cookie-Banner stelle ich mit Cookiebot bereit. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“).

Wenn Sie meine Website aufrufen, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihre Einwilligung einzuholen und zu dokumentieren. Dabei werden insbesondere verarbeitet: Ihre IP-Adresse in gekürzter Form, Datum und Uhrzeit der Einwilligung, Browserinformationen, die aufgerufene URL, ein anonymer verschlüsselter Schlüssel und Ihr Einwilligungsstatus. Ihre Auswahl speichert Cookiebot in einem Cookie in Ihrem Browser für bis zu 12 Monate. Die Einwilligungsdaten werden nach Angaben von Cookiebot auf Servern in der EU gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil ich gesetzlich verpflichtet bin, Einwilligungen einzuholen und nachweisen zu können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über das Symbol unten links auf der Seite aufrufen.

Auftragsverarbeitung: Ich habe mit Cookiebot einen Vertrag über Auftragsverarbeitung geschlossen.

8. Kontaktformular

Für das Kontaktformular auf meiner Website (Sprechblase unten rechts) nutze ich den Dienst Smartarget. Anbieter ist die TopSoft UG, Johann Landefeldt 109, 14089 Berlin (im Folgenden „Smartarget“). Zur Darstellung des Formulars lädt Ihr Browser beim Aufruf meiner Seiten Programmcode und Einstellungen von den Servern von Smartarget, dabei wird Ihre IP-Adresse übertragen.

Wenn Sie das Formular nutzen, werden Ihre Angaben an Smartarget übermittelt und dort gespeichert, damit sie an mich weitergeleitet werden können. Dazu gehören insbesondere:

Bitte übermitteln Sie über das Kontaktformular keine ausführlichen Gesundheits-, Diagnose- oder Behandlungsdaten, soweit diese für die erste Kontaktaufnahme nicht erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Smartarget: https://smartarget.online/page_privacy.html.

9. Kontakt per E-Mail und Telefon

Für die Kontaktaufnahme steht die E-Mail-Adresse [email protected] zur Verfügung. Meine E-Mails werden über den E-Mail-Dienst GMX der 1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe, verarbeitet. Zum Abruf und zur Bearbeitung nutze ich das E-Mail-Programm Microsoft Outlook. 

Dabei können insbesondere verarbeitet werden:

Wenn Sie mich anrufen oder ich Sie zu einem vereinbarten Termin anrufe, verarbeite ich Ihre Telefonnummer und die Inhalte des Gesprächs, soweit dies für Ihr Anliegen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Behandlung zusammenhängt, im Übrigen auf Grundlage meines berechtigten Interesses an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie von sich aus Gesundheitsinformationen per E-Mail oder am Telefon mitteilen, verarbeite ich diese als besondere Kategorien personenbezogener Daten (siehe Abschnitte 3 und 19). Bitte beachten Sie, dass normale E-Mails nicht durchgehend verschlüsselt übertragen werden.

10. Terminvereinbarung über Calendly

Termine können Sie online über Calendly buchen. Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA (im Folgenden „Calendly“).

Bei der Terminbuchung werden insbesondere verarbeitet:

Bitte tragen Sie in das Freitextfeld keine Gesundheits-, Diagnose- oder Beschwerdedaten ein.  Bei Online-Terminen erstellt Calendly automatisch den Zugangslink für Zoom (Abschnitt 11).

Die Verarbeitung dient der Terminvereinbarung und der organisatorischen Vorbereitung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Termindaten werden für mich auf den Servern von Calendly gespeichert, bis Sie die Löschung verlangen oder der Zweck entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Calendly ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://calendly.com/legal/privacy-notice.

Auftragsverarbeitung: Ich habe mit Calendly einen Vertrag über Auftragsverarbeitung geschlossen.

11. Online-Beratung über Zoom

Für Online-Beratungen nutze ich Zoom im Business-Tarif. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (im Folgenden „Zoom“).

Bei der Teilnahme an einer Zoom-Beratung werden neben den während der Sitzung übertragenen Audio- und Videodaten auch technische Daten verarbeitet, zum Beispiel:

Im Rahmen einer heilpraktischen Beratung können während des Gesprächs Gesundheitsinformationen besprochen werden. Die Online-Beratungen werden von mir nicht aufgezeichnet. Ich speichere keine Audio-, Video- oder Gesprächsaufzeichnungen über Zoom.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Gesundheitsinformationen zusätzlich Art. 9 Abs. 2 DSGVO (siehe Abschnitt 3). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Zoom ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://www.zoom.com/de/trust/privacy/privacy-statement/.

Auftragsverarbeitung: Ich habe mit Zoom einen Vertrag über Auftragsverarbeitung geschlossen.

12. Online-Kurse: Kauf, Kundenkonto und Kurszugang

Meine Online-Kurse verkaufe ich über die Kursplattform Thinkific (Abschnitt 4). Für den Kauf und den Zugang zu den Kursen legen Sie ein Kundenkonto an. Dabei verarbeite ich insbesondere Name, E-Mail-Adresse, Zugangsdaten, Bestell- und Rechnungsdaten sowie Ihren Kursfortschritt. Thinkific versendet in meinem Auftrag E-Mails zu Ihrer Bestellung und zu Ihrem Kurszugang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Bestelldaten bewahre ich auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO). Die Bezahlung wickelt Stripe ab (Abschnitt 13).

13. Zahlungsabwicklung mit Stripe

Für die Bezahlung meiner Online-Kurse nutze ich den Zahlungsdienstleister Stripe. Anbieter für Kundinnen und Kunden innerhalb der EU ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (im Folgenden „Stripe“). Die Zahlungsabwicklung erfolgt über meine Kursplattform Thinkific.

Bei der Bezahlung werden Ihre Zahlungsdaten (zum Beispiel Name, Zahlungsbetrag, Kontoverbindung oder Kreditkartennummer) an Stripe übermittelt. Zur Betrugsprävention lädt die Kursplattform die Programmbibliothek von Stripe auf allen Seiten dieser Website. Dabei verarbeitet Stripe Geräte- und Nutzungsinformationen (zum Beispiel IP-Adresse, Browser- und Geräteeigenschaften, aufgerufene Seiten) und setzt Cookies, um betrügerische Zahlungen erkennen zu können.

Die Übermittlung Ihrer Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Betrugsprävention beruht auf meinem berechtigten Interesse an sicheren Zahlungsvorgängen (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Die Stripe, LLC ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://stripe.com/de/privacy.

14. Digitale Produkte über Digistore24

Über meine Online-Angebote können digitale Produkte erworben werden, insbesondere Guides, E-Books, PDF-Dateien, Downloads und digitale Informationsmaterialien. Für Verkauf, Zahlungsabwicklung, Rechnungsstellung und Auslieferung nutze ich Digistore24. Anbieter ist die Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, USA. 

Bei einer Bestellung werden insbesondere verarbeitet:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Digistore24 verarbeitet Ihre Daten dabei auch für eigene Zwecke, etwa zur Betrugsprävention. Digistore24 hat seinen Sitz in den USA. Informationen zur Übermittlung Ihrer Daten dorthin und zur weiteren Verarbeitung finden Sie in der Datenschutzerklärung von Digistore24: https://www.digistore24.com/de/home/legal/privacy. 

15. Heilpraktische Behandlung und Patientenakte

Im Rahmen meiner heilpraktischen Tätigkeit verarbeite ich die für die Behandlung und deren Dokumentation erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

Die Patientenakte führe ich handschriftlich auf Karteikarten. Eine zusätzliche digitale Patientenakte führe ich nicht. Die Patientenunterlagen bewahre ich zehn Jahre nach Abschluss der Behandlung auf (§ 630f Abs. 3 BGB), soweit keine anderen gesetzlichen Vorschriften gelten, und vernichte sie anschließend datenschutzgerecht.

16. MetaVital und Pathfinder (Ganzkörperscan)

Im Rahmen meiner Tätigkeit kann ein Ganzkörperscan mit einem MetaVital-System und der Software Pathfinder durchgeführt werden. Pathfinder ist lokal auf einem gesonderten Praxis-Laptop ohne Internetzugang installiert.

Für die Durchführung können insbesondere folgende Daten verarbeitet werden:

Die Scan-Daten werden ausschließlich lokal auf der Festplatte des Praxis-Laptops gespeichert und von diesem Gerät nicht über das Internet übermittelt. Scan-Ergebnisse versende ich weder per E-Mail noch als PDF. Die auf dem Praxis-Laptop gespeicherten Scan-Daten lösche ich spätestens nach einem Jahr. Behandlungsrelevante Erkenntnisse dokumentiere ich unabhängig davon in der handschriftlichen Patientenakte (Abschnitt 15).

17. Eingesandte Haare, Blutproben und Fotos

Für bestimmte Untersuchungen beziehungsweise Behandlungen senden mir Patientinnen und Patienten Haare (mit Wurzel) oder alternativ Blutstropfen auf Wattepads sowie ein Foto mit Namen, Geburtsdatum und Unterschrift zu. Fotos können auch per E-Mail geschickt werden.

Diese Materialien verwende ich ausschließlich für die jeweilige Untersuchung beziehungsweise Behandlung. Nach Abschluss des Behandlungszeitraums vernichte ich eingesandte Haare und Blutproben. Eine dauerhafte Aufbewahrung erfolgt nicht. 

18. Frequenztherapie und Radionik

Im Rahmen der Frequenztherapie beziehungsweise Radionik können insbesondere folgende Daten verwendet werden:

Die technischen Daten und Ergebnisse verarbeite ich lokal auf einem Praxisgerät. Sie werden dort höchstens ein Jahr gespeichert und anschließend gelöscht. Behandlungsrelevante Informationen dokumentiere ich getrennt davon in der handschriftlichen Patientenakte.

19. Verarbeitung von Gesundheitsdaten

Im Rahmen meiner heilpraktischen Tätigkeit können insbesondere folgende Gesundheitsdaten verarbeitet werden:

Diese Daten verarbeite ich für die Durchführung und Dokumentation der Beratung oder Behandlung sowie zur Erfüllung gesetzlicher Pflichten. Die Rechtsgrundlagen finden Sie in Abschnitt 3. Gesundheitsdaten verwende ich nicht für Werbe- oder Marketingzwecke.

20. Social Media und Links auf meine Kanäle

Ich unterhalte Auftritte beziehungsweise Kanäle auf Instagram, Facebook, TikTok und einen WhatsApp-Kanal. Sie dienen der Information über meine Praxis und meine Inhalte. Der WhatsApp-Kanal ist ein Informationskanal und nicht für die individuelle Kommunikation mit Patientinnen und Patienten gedacht. Instagram, Facebook und TikTok setze ich nicht für Behandlungen oder zur Übermittlung von Gesundheitsdaten ein. 

Auf meiner Website verlinke ich auf mein Instagram-Profil und meinen WhatsApp-Kanal. Es handelt sich um einfache Links: Beim Besuch meiner Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, dort gelten dessen Datenschutzbestimmungen.

Anbieter der Plattformen sind:

Wenn Sie meine Seiten auf Facebook oder Instagram besuchen, erstellt Meta Statistiken über die Nutzung (Seiten-Insights). Für diese Verarbeitung bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist mein berechtigtes Interesse an der Öffentlichkeitsarbeit für meine Praxis (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformanbieter können Daten auch in die USA übermitteln. Ihre Rechte können Sie direkt bei Meta geltend machen. Wenn Sie sich an mich wenden, leite ich Ihr Anliegen an Meta weiter.

21. Instagram und ManyChat

Für bestimmte automatisierte Funktionen auf Instagram nutze ich ManyChat. Anbieter ist die Manychat, Inc., West Hollywood, Kalifornien, USA. ManyChat setze ich ausschließlich für Instagram ein, insbesondere für:

Dabei können insbesondere verarbeitet werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie Informationen anfordern, im Übrigen mein berechtigtes Interesse an einer schnellen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). ManyChat und Instagram sind nicht zur Übermittlung von Gesundheitsdaten oder medizinischen Unterlagen vorgesehen.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. ManyChat ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://manychat.com/legal/privacy.

22. Programmbibliotheken von Facebook, X und Google auf den Kursseiten

Auf den Verkaufsseiten meiner Online-Kurse lädt die Kursplattform Thinkific über ihr Design Programmbibliotheken von Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), X (X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland) und Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Sie sind für Teilen-Funktionen gedacht. Sichtbare Teilen-Schaltflächen gibt es auf meinen Seiten nicht, und ich kann die Bibliotheken in meinem Thinkific-Tarif nicht entfernen.

Beim Laden nimmt Ihr Browser Verbindung zu den Servern dieser Anbieter auf. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite übertragen. Wenn Sie bei einem dieser Dienste angemeldet sind, kann der Anbieter den Aufruf Ihrem Konto zuordnen. Facebook kann dabei Cookies setzen.

Rechtsgrundlage ist mein berechtigtes Interesse an der Nutzung der Kursplattform in der bereitgestellten Form (Art. 6 Abs. 1 lit. f DSGVO).  Die Anbieter können Daten in die USA übermitteln. Meta Platforms, Inc., X Corp. und Google LLC sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

23. Schriftarten und Spam-Schutz

Google Fonts

Meine Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von den Servern von Google. Dadurch erfährt Google, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Die Schriftarten sind Teil des Designs der Kursplattform und werden auf allen Seiten geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Font Awesome

Zur Darstellung von Symbolen nutzt meine Website Font Awesome. Die Dateien werden über das Content Delivery Network cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA geladen. Dadurch erfährt Cloudflare, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Cloudflare ist zudem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://www.cloudflare.com/privacypolicy/.

Google reCAPTCHA

Die Kursplattform nutzt Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob Eingaben auf der Website (zum Beispiel bei Registrierung und Anmeldung) von einem Menschen oder einem automatisierten Programm stammen. Dazu wertet reCAPTCHA verschiedene Informationen aus, zum Beispiel IP-Adresse, Verweildauer und Mausbewegungen, und überträgt sie an Google. Die Analyse beginnt automatisch beim Aufruf der Website und läuft im Hintergrund.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, mein Angebot vor Missbrauch und Spam zu schützen. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

24. Newsletter

Einen E-Mail-Newsletter biete ich derzeit nicht an. Es findet daher keine Newsletter-Anmeldung und keine Newsletter-Datenverarbeitung statt. E-Mails zu Bestellungen und zum Kurszugang (Abschnitt 12) sind davon nicht betroffen.

25. Werbung und Lead-Formulare

Derzeit verwende ich keine Meta-, Facebook- oder Instagram-Werbeanzeigen und keine Meta-Lead-Formulare. Sollte sich dies ändern, passe ich diese Datenschutzerklärung an.

26. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter sitzen in den USA oder in Kanada oder speichern Daten dort, insbesondere Thinkific, Calendly, Zoom, Stripe, Google, Cloudflare, Meta, X, ManyChat und Digistore24. Eine Übermittlung findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen:

Bitte beachten Sie: Auch mit diesen Garantien ist nicht ausgeschlossen, dass Behörden in den USA nach dortigem Recht auf Daten zugreifen.

27. Speicherdauer

Personenbezogene Daten speichere ich nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Für meine Praxis gilt insbesondere:

Daten, die externe Dienstleister verarbeiten, können zusätzlich nach deren Speicher- und Löschfristen gespeichert werden.

28. Empfänger personenbezogener Daten

Soweit dies für die jeweilige Leistung erforderlich ist, verarbeiten eingesetzte Dienstleister personenbezogene Daten. Dazu gehören je nach Vorgang insbesondere:

Personenbezogene Daten gebe ich nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder ein entsprechend eingebundener Dienstleister die Verarbeitung für mich übernimmt. Gesundheitsdaten gebe ich nicht zu Werbe- oder Marketingzwecken weiter.

29. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden, zum Beispiel wenn Sie die Richtigkeit der Daten bestreiten oder die Rechtmäßigkeit einer Verarbeitung geprüft werden muss.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie bestimmte automatisiert verarbeitete Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Danach verarbeite ich die betroffenen Daten nicht mehr auf dieser Grundlage, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Irina Hoffmann, E-Mail: [email protected]

30. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf unberührt.

31. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

32. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet nicht statt. Automatisierte Antworten über ManyChat dienen ausschließlich der Kommunikation und der Bereitstellung angeforderter Informationen. Sie treffen keine medizinischen oder therapeutischen Entscheidungen.

33. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Leistungen, technische Abläufe, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf meiner Website veröffentlichte Fassung.