Datenschutz­erklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website und in meiner Praxis ist:

Simona Leimgruber
Brenkenweg 2
83122 Samerberg
E-Mail: kontakt@simonaleimgruber.de

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten habe ich nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreib mir einfach eine E-Mail.

2. Das Wichtigste auf einen Blick

• Diese Website setzt keine Cookies, keine Analyse- und keine Werbetools ein.
• Schriften und Bilder werden von meinem eigenen Webserver geladen – es besteht keine Verbindung zu Google oder anderen Drittanbietern, solange du keinen externen Link anklickst.
• Personenbezogene Daten verarbeite ich nur, wenn du mir schreibst, einen Termin buchst, dich zu einem Kurs oder zum Newsletter anmeldest oder mit mir zusammenarbeitest.
• Ich gebe deine Daten nicht zu Werbezwecken weiter und verkaufe sie nicht.

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. beim Newsletter,
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Terminbuchungen, Kursanmeldungen und Beratungen,
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerliche Aufbewahrungspflichten,
• berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren Betrieb dieser Website.

Besondere Kategorien personenbezogener Daten (z. B. Angaben zur Gesundheit) verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

4. Hosting

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Die Server stehen in Deutschland. Mit ALL-INKL habe ich einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Bei jedem Aufruf einer Seite oder Datei (auch beim Herunterladen des Handouts oder der Audiodatei) verarbeitet der Server technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie Informationen zu deinem Browser, um dir die Inhalte ausliefern zu können. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Zugriffsprotokolle: Die Speicherung von Zugriffsprotokollen (Server-Logfiles) habe ich für diese Website deaktiviert. Es werden keine Statistiken über deinen Besuch erstellt.

5. Schriftarten, Cookies und lokaler Speicher

Schriftarten: Die auf dieser Website verwendeten Schriften sind lokal auf meinem Webserver gespeichert. Beim Aufruf wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

Cookies: Diese Website setzt keine Cookies.

Lokaler Speicher: Auf einigen Seiten erscheint einmalig ein Hinweisfenster zu meinem Newsletter. Wenn du es schließt, wird im lokalen Speicher deines Browsers (Local Storage) lediglich vermerkt, dass du es bereits gesehen hast, damit es nicht bei jedem Seitenaufruf erneut erscheint. Dabei werden keine personenbezogenen Daten gespeichert und nichts an mich oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie mein berechtigtes Interesse an einer nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen.

6. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, ansonsten mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Mein E-Mail-Postfach betreibe ich über Microsoft 365 (siehe Abschnitt „Microsoft 365“). Ich lösche deine Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Kontakt per WhatsApp

Du kannst mir über WhatsApp schreiben oder eine Sprachnachricht schicken. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Link auf dieser Website überträgt keine Daten. Erst wenn du WhatsApp nutzt, verarbeitet WhatsApp deine Daten nach eigenen Bestimmungen. Nachrichten sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. der Meta-Konzern erhält jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht). Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Ich verarbeite deine Nachricht und Telefonnummer, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nutzung ist freiwillig. Für persönliche oder sensible Inhalte empfehle ich dir die E-Mail oder ein Gespräch.

Mehr dazu: Datenschutzrichtlinie von WhatsApp.

8. Microsoft 365: Terminbuchung, Anmeldeformulare und Online-Beratung

Für meine Organisation nutze ich Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Konkret:

• Microsoft Bookings für die Buchung der Probeberatung und von Gesprächsterminen. Verarbeitet werden die Angaben, die du bei der Buchung machst (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Antworten auf Buchungsfragen). Du erhältst eine Terminbestätigung per E-Mail.
• Microsoft Forms für Anmeldungen zu Kinderyoga-Kursen und für freiwillige Vorbereitungsfragen zu Workshops. Verarbeitet werden die Angaben im Formular, z. B. Name, Kontaktdaten, Anschrift (für die Rechnung) sowie bei Kinderkursen Angaben zum Kind und – nur mit deiner ausdrücklichen Einwilligung – gesundheitliche Besonderheiten, die für eine sichere Kursdurchführung wichtig sind.
• Microsoft Teams für Beratungen und Veranstaltungen online. Verarbeitet werden Bild und Ton in Echtzeit, dein angezeigter Name sowie technische Verbindungsdaten. Ich zeichne Online-Termine nicht auf.
• Microsoft OneNote für meine internen Beratungsnotizen – nur mit deiner Einwilligung (siehe Abschnitt 10 „Beratung“).
• Exchange Online / Outlook für E-Mail und Kalender.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); für Beratungsnotizen in OneNote deine Einwilligung (siehe Abschnitt 10). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Data Protection Addendum). Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln.

Bitte gib bei der Buchung oder Anmeldung nur die abgefragten Informationen an. Persönliche Themen besprechen wir lieber direkt im Termin.

Mehr dazu: Datenschutzerklärung von Microsoft.

9. Kurse, Workshops und Beratungen

Wenn du dich zu einem Kurs oder Workshop anmeldest oder eine Beratung bei mir in Anspruch nimmst, verarbeite ich die dafür erforderlichen Daten (z. B. Name, Kontaktdaten, Anschrift, Termine, Zahlungsinformationen) zur Durchführung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kinderkursen machen die Eltern bzw. Sorgeberechtigten die Angaben zu ihrem Kind. Was für Beratungen zusätzlich gilt, steht in Abschnitt 10.

Online-Buchung von Workshops: Wenn du einen Workshop direkt auf meiner Website buchst, speichere ich deinen Namen, deine Anschrift (für die Rechnung), deine Handynummer (für Rückfragen und kurzfristige Änderungen), deine E-Mail-Adresse, den Zeitpunkt der Buchung, den Preis, den Buchungsstatus und die Fassung der Teilnahmebedingungen, die du akzeptiert hast, in einer Datenbank auf dem Server meines Webhosters ALL-INKL (siehe „Hosting“). Die Buchungsbestätigung, Eingangsbestätigungen eines Online-Widerrufs und eine interne Benachrichtigung an mich verschicke ich über Brevo (siehe „Newsletter mit Brevo“; für diese Mails wirst du nicht in den Newsletter eingetragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Missbrauch (z. B. automatisierte Massenanfragen) speichere ich deine IP-Adresse nur als nicht rückrechenbaren Prüfwert und lösche ihn nach spätestens einem Tag (Art. 6 Abs. 1 lit. f DSGVO). Buchungsdaten lösche ich 6 Monate nach Kursende; Rechnungsdaten bewahre ich nach den gesetzlichen Fristen auf.

Rechnungen und Buchhaltung: Für Rechnungen, Buchhaltung und die Verwaltung meiner Kundenkontakte nutze ich Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dort vergebe ich auch deine Klientennummer. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechnungsdaten bewahre ich aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, siehe „Speicherdauer“).

10. Beratung: Klientenbogen, Notizen und digitale Unterschrift

Meine Beratung findet bei mir vor Ort oder online statt. Sie ist keine Psychotherapie und keine Heilbehandlung. Vor der ersten Beratung füllst du einen Klientenbogen aus und entscheidest dort einzeln über die freiwilligen Punkte unten. Die Beratung findet auch statt, wenn du nicht einwilligst.

Notwendige Daten: Für Termine, Durchführung und Abrechnung verarbeite ich deinen Namen, deine Kontaktdaten, Termine und Rechnungsangaben (Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c). Dafür brauche ich keine Einwilligung.

Vertraulichkeit: Was du mir in der Beratung anvertraust, behandle ich vertraulich – auch nach dem Ende unserer Zusammenarbeit. Eine Ausnahme mache ich nur, wenn eine gesetzliche Pflicht besteht oder Leben, Gesundheit oder das Wohl eines Kindes ernsthaft gefährdet sind.

Interne Beratungsnotizen (nur mit Einwilligung): Wenn du einwilligst, notiere ich kurz dein Anliegen, unsere Ziele, den Gesprächsverlauf und nächste Schritte. Die Notizen dienen meiner Vorbereitung und der Fortführung der Beratung. Ich speichere sie in Microsoft OneNote in meinem Microsoft-365-Business-Konto (siehe Abschnitt 8). Das Notizbuch trägt nicht deinen Namen, sondern ein Codewort und deine Klientennummer aus Lexware Office. Das ist eine Pseudonymisierung: Über die Klientennummer kann ich die Notizen dir zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung führe ich keine solchen Notizen.

Eigene Gesundheitsangaben (nur mit ausdrücklicher Einwilligung): Spielen Angaben zu deiner eigenen Gesundheit für dein Anliegen eine Rolle, verarbeite ich sie nur, soweit sie dafür erforderlich sind, und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). In meine Notizen nehme ich sie nur auf, wenn du auch den Notizen zugestimmt hast. Diese Einwilligung gilt nur für deine eigenen Angaben. Über andere Personen, etwa dein Kind oder deinen Partner, notiere ich nur, was für dein Anliegen nötig ist, und keine Gesundheitsangaben (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Jede dieser Einwilligungen kannst du einzeln und jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail. Ich führe dann keine Notizen mehr und lösche, was ich auf dieser Grundlage gespeichert habe. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Rechnungen und andere Unterlagen, die ich gesetzlich aufbewahren muss, sind davon nicht betroffen.

Klientenbogen und digitale Unterschrift mit Zoho Sign: Den Klientenbogen kannst du auf Papier oder digital unterschreiben. Für die digitale Unterschrift nutze ich Zoho Sign; Vertragspartner ist für Kundinnen in Deutschland die Zoho Corporation GmbH. Ich gebe deinen Namen und deine E-Mail-Adresse in Zoho Sign ein, und du erhältst von Zoho eine E-Mail mit dem Link zum Bogen. Verarbeitet werden der Inhalt des Bogens (Name, Kontaktdaten, deine Auswahl bei den Einwilligungen) und deine Unterschrift; Gesundheitsangaben enthält der Bogen nicht. Zoho Sign erstellt außerdem einen Prüfbericht, der festhält, wann der Bogen verschickt, geöffnet und unterschrieben wurde, sowie technische Angaben zum Zugriff, etwa von welchem Ort und mit welchem Gerät der Bogen geöffnet wurde.

Zweck ist die digitale Unterzeichnung und der Nachweis deiner Erklärungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für den Klientenbogen als Teil unserer Vereinbarung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO für den Nachweis deiner Einwilligungen und Art. 6 Abs. 1 lit. f DSGVO für die technischen Nachweisdaten (mein Interesse, die Unterschrift belegen zu können).

Zoho verarbeitet die Daten als mein Auftragsverarbeiter. Mein Zoho-Konto wird im europäischen Rechenzentrum von Zoho geführt. Zoho setzt außerdem Gesellschaften der Zoho-Gruppe und weitere Unterauftragnehmer ein; dabei ist ein Zugriff von außerhalb der EU möglich, etwa für technischen Support. Für solche Übermittlungen innerhalb der Zoho-Gruppe gelten nach Angaben von Zoho Vereinbarungen auf Grundlage der EU-Standardvertragsklauseln.

Möchtest du nicht digital unterschreiben, unterschreibst du auf Papier – vor Ort oder per Post. Nach Abschluss lade ich den unterschriebenen Bogen und den Prüfbericht herunter, speichere sie in meinem Microsoft-365-Konto (OneDrive) und lösche sie in Zoho Sign.

11. Newsletter mit Brevo

Mit meinem Newsletter informiere ich dich über neue Workshops, Kurse und Veranstaltungen. Er wird nur mit deiner Einwilligung verschickt (Art. 6 Abs. 1 lit. a DSGVO).

Anmeldung: Für die Anmeldung benötige ich deine E-Mail-Adresse sowie deinen Vor- und Nachnamen, um dich persönlich anzusprechen. Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung wirst du in den Verteiler aufgenommen. Um die Anmeldung nachweisen zu können, werden Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse gespeichert (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Versanddienst: Für den Versand nutze ich Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Auswertung: Der Newsletter enthält Techniken, mit denen erkennbar ist, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft mir zu verstehen, welche Inhalte für meine Leserinnen und Leser interessant sind. Diese Auswertung ist Teil deiner Einwilligung. Wenn du das nicht möchtest, kannst du dich jederzeit abmelden.

Abmeldung: Du kannst deine Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an mich. Nach der Abmeldung lösche ich deine Daten aus dem Verteiler. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit du keine weiteren Newsletter erhältst und ich deine frühere Einwilligung nachweisen kann (Art. 6 Abs. 1 lit. f DSGVO).

12. Instagram und Links zu anderen Websites

Auf dieser Website verlinke ich auf mein Instagram-Profil, auf meine Bewertungen bei Google sowie auf Websites von Kooperationspartnern. Es handelt sich um einfache Links: Beim Besuch meiner Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Mein Instagram-Profil: Instagram wird angeboten von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du mein Profil besuchst, verarbeitet Meta deine Daten nach eigenen Bestimmungen. Für die Statistiken, die Meta mir zu meinem Profil zur Verfügung stellt (Insights), sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die wesentlichen Pflichten, insbesondere die Beantwortung von Anfragen betroffener Personen. Ich erhalte nur zusammengefasste, nicht personenbezogene Statistiken. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzrichtlinie von Instagram.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Beratungsnotizen: 12 Monate nach unserem letzten Termin; nach einem Widerruf lösche ich sie sofort,
• Kontakt- und Terminangaben: bis deine Anfrage erledigt ist bzw. bis zum Ende unserer Zusammenarbeit, soweit sie nicht Teil der folgenden Unterlagen sind,
• Klientenbogen und Nachweise zu Einwilligungen und Unterschrift: während unserer Zusammenarbeit und danach bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren (§§ 195, 199 BGB), damit ich nachweisen kann, welche Einwilligungen vorlagen,
• Anmeldedaten zu Kursen und Workshops (einschließlich gesundheitlicher Angaben): bis 6 Monate nach Kursende,
• geschäftliche Korrespondenz, soweit steuerlich relevant: 6 Jahre,
• Rechnungen und Buchungsbelege: 8 Jahre.

Die steuerlichen Fristen (§ 147 Abgabenordnung) beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Alle anderen Fristen laufen ab dem genannten Ereignis. Gibt es eine konkrete rechtliche Auseinandersetzung, bewahre ich die dafür nötigen Unterlagen bis zu deren Abschluss auf (Art. 17 Abs. 3 lit. e DSGVO).

14. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Das Auskunftsrecht umfasst auch meine internen Beratungsnotizen.

Um deine Rechte auszuüben, genügt eine E-Mail an kontakt@simonaleimgruber.de.

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

15. Sonstiges

Pflicht zur Angabe von Daten: Die Angabe von Daten ist freiwillig. Ohne die für einen Termin, einen Kurs oder den Newsletter erforderlichen Angaben kann ich den jeweiligen Dienst jedoch nicht erbringen.

Keine automatisierten Entscheidungen: Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

Änderungen: Ich passe diese Datenschutzerklärung an, sobald sich meine Angebote oder die genutzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.