Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Hosting durch Vercel
Diese Website wird bei Vercel bereitgestellt. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.
Beim Aufruf der Website werden technische Verbindungs- und Abrufdaten verarbeitet, die für die Bereitstellung der Inhalte erforderlich sind. Dazu gehören insbesondere die IP-Adresse und Informationen zur angeforderten Ressource und zum Zeitpunkt des Abrufs.
Die Bereitstellung unserer Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.
Nach den Datenschutzhinweisen von Vercel können Daten in den USA und weiteren Ländern verarbeitet werden. Vercel beschreibt dort die Verwendung geeigneter Übermittlungsmechanismen, insbesondere Standardvertragsklauseln, sowie seine Teilnahme am EU–US Data Privacy Framework. Diese Angaben bedeuten nicht, dass jede Übermittlung unabhängig von ihrem Empfänger und Anwendungsbereich durch denselben Mechanismus abgedeckt ist.
Weitere Informationen zur Verarbeitung durch Vercel:
https://vercel.com/legal/privacy-notice
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Roman Bashmakov
Sulzbacher Str. 4
80803 München
Telefon: +4915233935530
E-Mail: groundedtouchmunich@gmail.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Sofern weitere Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.
Auf dieser Website setzen wir Cookies und vergleichbare Technologien sehr zurückhaltend ein und unterscheiden dabei: (1) eine grundlegende, aggregierte Reichweitenmessung über Vercel Web Analytics, die ohne klassische, der Wiedererkennung dienende Analyse-Cookies arbeitet (siehe Abschnitt „Vercel Web Analytics (Reichweitenmessung)"), sowie (2) eine selbst betriebene, datensparsame Website-Analyse, die weder Cookies noch die lokale Speicherung (localStorage) oder die Sitzungsspeicherung (sessionStorage) Ihres Browsers verwendet und für die Zuordnung von Interaktionen lediglich eine kurzlebige, zufällige Kennung ausschließlich im Arbeitsspeicher Ihres Browsers nutzt (siehe Abschnitt „Selbst betriebene Website-Analyse"). Die Nutzung der Website und die Terminbuchung sind hiervon unabhängig möglich.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Kontaktdaten zur Terminorganisation
Wir verarbeiten die im Rahmen einer Anfrage oder Buchung bereitgestellten Namen und Kontaktdaten zur Zuordnung und Organisation des Termins. Eine E-Mail-Adresse verwenden wir insbesondere für die Buchungsbestätigung und terminbezogene Mitteilungen. Eine bereitgestellte Telefonnummer verwenden wir, soweit dies für die konkrete Terminabwicklung erforderlich ist, beispielsweise zur kurzfristigen Abstimmung bei Änderungen, Verspätungen oder Nichterscheinen.
Soweit diese Verarbeitung für die Bearbeitung Ihrer Buchungsanfrage oder die Durchführung der vereinbarten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daraus folgt keine pauschale Erlaubnis zur Verwendung der Kontaktdaten für Werbenachrichten.
Cal.com
Diese Website nutzt zur Online-Terminbuchung den Dienst Cal.com der Cal.com, Inc., 548 Market Street, San Francisco, CA 94104, USA.
Über das eingebettete Buchungsformular können Besucher Termine für Bodywork-Sessions auswählen und buchen. Dabei werden die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, ausgewählte Dienstleistung und Terminangaben, an Cal.com übermittelt und verarbeitet, um die Terminvereinbarung und Verwaltung der Buchung zu ermöglichen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei der Nutzung des Buchungsformulars können technische Daten wie IP-Adresse, Browserinformationen und Nutzungsdaten verarbeitet werden, die für die Bereitstellung und Sicherheit des Dienstes erforderlich sind.
Weitere Informationen zur Datenverarbeitung durch Cal.com finden Sie in der Datenschutzerklärung von Cal.com:
https://cal.com/privacy
Ergänzend erfasst unsere selbst betriebene Website-Analyse einige Ereignisse rund um die Buchung (etwa Klicks auf Buchungs-Schaltflächen sowie einen Buchungsabschluss), um den Buchungsablauf nachzuvollziehen. Dabei werden keine von Ihnen im Buchungsformular eingegebenen Inhalte (z. B. Name, E-Mail-Adresse oder Termindetails) erfasst.
Vercel Web Analytics (Reichweitenmessung)
Unabhängig von unserer selbst betriebenen Website-Analyse (siehe nachfolgender Abschnitt) nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc., USA, zur grundlegenden, aggregierten Reichweiten- und Zugriffsmessung. Damit ermitteln wir übergeordnete Kennzahlen wie die ungefähre Zahl der Besuche und Seitenaufrufe, aufgerufene Seiten, Herkunftsquellen (Referrer) sowie grobe Geräte- und Browserkategorien.
Vercel Web Analytics wird getrennt von unserer selbst betriebenen Website-Analyse betrieben. Der Dienst erzeugt keine der kurzlebigen, zufälligen Kennungen, die unsere selbst betriebene Website-Analyse verwendet, und wird von uns auch nicht dazu genutzt, solche Kennungen zu bilden. Nach Angaben des Anbieters kommen dabei keine klassischen, der Wiedererkennung dienenden Analyse-Cookies zum Einsatz.
Rechtsgrundlage für diese grundlegende Reichweitenmessung ist unser berechtigtes Interesse an einer datensparsamen, aggregierten statistischen Auswertung der Nutzung und Erreichbarkeit unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ob und inwieweit für einzelne Verarbeitungsschritte zusätzlich Anforderungen nach § 25 TDDDG bzw. dem ePrivacy-Rahmen zu berücksichtigen sind, hängt von der konkreten technischen Ausgestaltung ab; der Einsatz allein ohne klassische Cookies löst diese Fragen nicht automatisch. Wir sind bestrebt, den Dienst so einzusetzen, dass ein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 Abs. 1 TDDDG möglichst vermieden wird. Sie können der Verarbeitung auf Grundlage berechtigter Interessen unter den Voraussetzungen des Art. 21 DSGVO widersprechen.
Auch bei Vercel Web Analytics kann eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Soweit personenbezogene Daten in die USA übermittelt werden, können hierfür insbesondere der EU-US Data Privacy Framework sowie, soweit einschlägig, weitere geeignete Garantien wie Standardvertragsklauseln herangezogen werden. Für die Speicherung gelten die vom Anbieter für diesen Dienst vorgesehenen Speicherfristen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel:
https://vercel.com/legal/privacy-policy
5. Selbst betriebene Website-Analyse
Wir verwenden eine selbst betriebene, datensparsame Website-Analyse, um zu verstehen, wie Besucher unsere Website nutzen. Diese Analyse startet mit dem Laden der Seite. Sie verwendet keine Cookies und legt keine Kennungen in der lokalen Speicherung (localStorage) oder der Sitzungsspeicherung (sessionStorage) Ihres Browsers ab. Die grundlegende, aggregierte Reichweitenmessung über Vercel Web Analytics ist hiervon unabhängig und wird im vorstehenden Abschnitt „Vercel Web Analytics (Reichweitenmessung)" beschrieben. Die Nutzung der Website und die Terminbuchung sind von dieser Analyse unabhängig möglich.
Zweck der Analyse
Die selbst betriebene Website-Analyse dient dazu,
- nachzuvollziehen, wie Besucher unsere Website nutzen und sich zwischen einzelnen Seiten bewegen,
- zu verstehen, welche Herkunftsquellen und Kampagnen zu Buchungen führen,
- den Buchungsablauf (Funnel) nachzuvollziehen,
- die Website und das Buchungserlebnis zu verbessern und
- die Wirksamkeit von Kampagnen zu messen.
Verarbeitete Datenkategorien
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Zeitpunkt des Ereignisses,
- aufgerufene Seite bzw. aufgerufener Pfad,
- Art der Interaktion sowie eine sinngebende (semantische) Bezeichnung des ausgelösten Ereignisses bzw. Elements,
- Sprache,
- Gerätekategorie (z. B. Mobilgerät, Tablet, Desktop),
- Browser-Information (User-Agent),
- Bildschirm- bzw. Darstellungsbreite,
- Referrer (die zuvor besuchte Adresse),
- Informationen zur Herkunft des Besuchs sowie zu Kampagnen und
- kurzlebige, zufällig erzeugte Analysekennungen.
Kurzlebige, zufällig erzeugte Analysekennungen
Zur technischen Zuordnung der Ereignisse verwenden wir zwei kurzlebige, zufällig (kryptografisch) erzeugte Kennungen, die keinen Rückschluss auf Ihre Person zulassen. Sie werden nicht aus Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Telefonnummer, Ihrer IP-Adresse, dem vollständigen User-Agent, Bildschirm- oder Geräteeigenschaften oder einem sonstigen Geräte-Fingerabdruck gebildet. Beide Kennungen bestehen ausschließlich im Arbeitsspeicher Ihres Browsers; sie werden weder in Cookies noch in der lokalen Speicherung (localStorage) oder der Sitzungsspeicherung (sessionStorage) abgelegt.
Eine Kennung (Seitenaufruf-Kennung) ordnet die Ereignisse innerhalb eines einzelnen Seitenaufrufs einander zu und wird bei jedem neuen Seitenaufruf neu vergeben. Eine zweite, zufällig erzeugte Kennung (Journey-Kennung) fasst die Interaktionen innerhalb eines zusammenhängenden Besuchs technisch zusammen. Damit ein solcher Besuch auch über einen Seitenwechsel innerhalb unserer eigenen Website hinweg zugeordnet werden kann, wird diese Kennung beim Aufruf eines internen Links kurzzeitig über einen Adressparameter („gt_jid") an die Zielseite übergeben; die Zielseite liest die Kennung aus und entfernt den Parameter unmittelbar wieder aus der sichtbaren Adresse. Dieser Parameter wird ausschließlich innerhalb unserer eigenen Website (groundedtouch.de) verwendet und niemals an externe Ziele wie Cal.com, WhatsApp oder Instagram übergeben; er ist nicht Bestandteil der aufgezeichneten Seitenpfade oder der kanonischen Adressen.
Ein neuer Besuch – etwa in einem neuen Browser-Kontext – erhält eine neue Journey-Kennung. Die Kennungen dienen nicht dazu, Sie langfristig oder über fremde Websites hinweg wiederzuerkennen, und werden nicht für seitenübergreifende Werbeprofile genutzt.
Informationen zur Herkunft und zu Kampagnen
Wir werten aus, über welche Quelle Sie auf die Website gelangt sind. Hierzu verarbeiten wir den Referrer (die zuvor besuchte Adresse). Technisch bedingt wird der Referrer in der Form übermittelt, in der ihn Ihr Browser bereitstellt; er kann daher zusätzliche Parameter der zuvor besuchten Adresse enthalten. Darüber hinaus können Herkunfts- und Kampagneninformationen aus Parametern der aufgerufenen Adresse abgeleitet werden (z. B. „creative" oder „utm_content"); dabei werden gegebenenfalls vereinheitlichte Werte wie „link_in_bio" verwendet. Der von Werbeplattformen gesetzte Parameter „fbclid" wird von unserer Analyse nicht zur Einordnung von bezahltem Datenverkehr herangezogen.
Google Apps Script und Google Sheets
Die Ereignisse unserer selbst betriebenen Analyse werden an eine von Google bereitgestellte Infrastruktur übermittelt – konkret an einen Google-Apps-Script-Endpunkt – und in Google Sheets (Google-Tabellen) gespeichert. Anbieter ist Google (Google Ireland Limited bzw. Google LLC). Eine Übermittlung von Daten in ein Drittland (insbesondere die USA) kann dabei nicht ausgeschlossen werden. Soweit personenbezogene Daten in die USA übermittelt werden, können hierfür insbesondere der EU-US Data Privacy Framework sowie, soweit einschlägig, weitere geeignete Garantien wie Standardvertragsklauseln herangezogen werden.
Rechtsgrundlage
Rechtsgrundlage für die selbst betriebene Website-Analyse ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Nutzung unserer Website, an der Nachvollziehung des Buchungsablaufs sowie an der Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Analyse verwendet keine Cookies; für die beschriebenen Kennungen greift sie nicht auf in Ihrem Endgerät gespeicherte Informationen zu, da die Kennungen ausschließlich im Arbeitsspeicher des Browsers bestehen. Die grundlegende Reichweitenmessung über Vercel Web Analytics wird im Abschnitt „Vercel Web Analytics (Reichweitenmessung)" gesondert erläutert.
Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer Daten im Rahmen dieser Analyse aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gemäß Art. 21 DSGVO zu widersprechen. Da die Analyse ausschließlich kurzlebige, nicht personenbezogene Kennungen im Arbeitsspeicher verwendet und keine Cookies oder dauerhaften Speicher setzt, können Sie die Verarbeitung darüber hinaus unterbinden, indem Sie die Ausführung von JavaScript für diese Website in Ihrem Browser einschränken. Die Nutzung der Website und die Terminbuchung bleiben hiervon unberührt.
Speicherdauer
Die im Rahmen unserer selbst betriebenen Analyse in Google Sheets gespeicherten Daten werden höchstens 12 Monate aufbewahrt und anschließend gelöscht, sofern nicht im Einzelfall eine längere Speicherung aus einem bestimmten rechtlichen Grund erforderlich ist. Für die grundlegende Reichweitenmessung über Vercel Web Analytics gelten die vom Anbieter vorgesehenen Speicherfristen (siehe Abschnitt „Vercel Web Analytics (Reichweitenmessung)").
6. Instagram-Auftritt
Verantwortlichkeit und Kontakt
Wir betreiben den Instagram-Auftritt Grounded Touch unter:
https://www.instagram.com/grounded.touch.munich/
Für die Verarbeitung personenbezogener Daten, die wir im Rahmen dieses Auftritts selbst vornehmen, ist verantwortlich:
Roman Bashmakov
Sulzbacher Str. 4
80803 München
E-Mail: groundedtouchmunich@gmail.com
Instagram wird für Nutzerinnen und Nutzer in der europäischen Region von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Meta verarbeitet personenbezogene Daten auch im Rahmen des Betriebs der Plattform. Unsere Verarbeitung von Anfragen und Interaktionen ist von der Verarbeitung durch Meta zu unterscheiden. Wir bestimmen nicht sämtliche Zwecke und Mittel der Datenverarbeitung durch Meta.
Die offizielle Datenschutzrichtlinie für Instagram finden Sie unter:
https://privacycenter.instagram.com/policy/
Kontaktaufnahme und Interaktionen
Wenn Sie mit uns über Instagram Kontakt aufnehmen oder mit unseren Inhalten interagieren, verarbeiten wir die dabei für uns sichtbaren oder von Ihnen bereitgestellten Informationen. Dazu gehören insbesondere Ihr Instagram-Nutzername, die im Zusammenhang mit der Interaktion sichtbaren Profilinformationen, Direktnachrichten, Kommentare und weitere Angaben, die Sie uns freiwillig mitteilen.
Wir verwenden diese Informationen, um Fragen zu beantworten, Termine zu vereinbaren, mit Kundinnen und Kunden zu kommunizieren und unsere Leistungen vorzustellen sowie Fragen und Rückmeldungen dazu zu bearbeiten.
Kommentare und andere öffentliche Interaktionen können entsprechend den jeweiligen Sichtbarkeitseinstellungen auch für andere Personen sichtbar sein. Direktnachrichten sind keine öffentlichen Kommentare; sie werden jedoch über die Instagram-Plattform verarbeitet.
Rechtsgrundlagen unserer Kommunikation
Soweit die Verarbeitung zur Bearbeitung einer von Ihnen gestellten Buchungsanfrage, zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Andere Anfragen und die gewöhnliche Kommunikation zu unserem Angebot bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unsere berechtigten Interessen nicht durch Ihre Interessen oder Grundrechte und Grundfreiheiten überwogen werden. Unsere berechtigten Interessen liegen darin, erreichbar zu sein, sachbezogene Anfragen und Rückmeldungen zu beantworten und über unsere Leistungen zu informieren.
Soweit eine konkrete gesetzliche Verpflichtung die Verarbeitung oder Aufbewahrung von Daten erfordert, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Der Besuch unseres Instagram-Auftritts oder das Senden einer Nachricht wird nicht als pauschale Einwilligung in zusätzliche Datenverarbeitungen oder Werbenachrichten verstanden.
Instagram Insights
Wir nutzen die von Instagram bereitgestellten zusammengefassten Statistiken, um die Reichweite und Leistung unseres Auftritts und unserer Inhalte besser zu verstehen und die Darstellung unserer Leistungen zu verbessern.
Die statistischen Auswertungen sind von einzelnen, für uns sichtbaren Nachrichten, Kommentaren und Profilinteraktionen zu unterscheiden. Die Bereitstellung zusammengefasster Statistiken bedeutet nicht, dass die zugrunde liegende Verarbeitung durch Meta ausschließlich mit anonymen Daten erfolgt.
Informationen zur Verarbeitung durch Meta und zu den verfügbaren Datenschutzmöglichkeiten finden Sie in der oben verlinkten Datenschutzrichtlinie.
Manychat
Unser Instagram-Konto ist mit dem Dienst Manychat von Manychat, Inc. verbunden. Über diese Verbindung sind Nachrichten und Informationen zu Kontakten beziehungsweise Abonnenten in Manychat zugänglich. Derzeit nutzen wir den Dienst nicht aktiv; es sind keine automatisierten Nachrichtenabläufe aktiv. Die Verbindung besteht jedoch weiterhin.
Die fehlende aktive Nutzung bedeutet daher nicht, dass Manychat keinen Zugang zu Daten hat oder keine bereits vorhandenen Daten speichert.
Manychat beschreibt die Verarbeitung von Kundendaten im Auftrag seiner Kunden in seinem Data Processing Addendum. Informationen des Anbieters zur Verarbeitung, Speicherung und zu internationalen Datenübermittlungen finden Sie unter:
https://manychat.com/legal/privacy
https://manychat.com/legal/dpa
Verarbeitung durch Meta und internationale Datenübermittlungen
Meta verarbeitet im Rahmen von Instagram auch Informationen zur Nutzung der Plattform sowie Konto- und Kommunikationsdaten. Dabei ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einschließlich in den USA, möglich.
Informationen zu den Verarbeitungszwecken, Empfängern, Verarbeitungsorten und den von Meta beschriebenen Übermittlungsmechanismen finden Sie in der Datenschutzrichtlinie:
https://privacycenter.instagram.com/policy/
Die Informationen von Meta zum EU–US Data Privacy Framework finden Sie unter:
https://www.facebook.com/privacy/policies/data_privacy_framework/
Ein Angemessenheitsbeschluss für das EU–US Data Privacy Framework betrifft nur Übermittlungen an entsprechend zertifizierte US-Empfänger innerhalb des erfassten Anwendungsbereichs. Er stellt keine pauschale Absicherung sämtlicher internationaler Datenübermittlungen dar. Standardvertragsklauseln sind davon zu unterscheidende Garantien nach Art. 46 DSGVO.
Speicherdauer
Für die von uns verantworteten Daten richtet sich die Speicherdauer nach dem Zweck der jeweiligen Kommunikation, der Bearbeitung von Anfragen, der Termin- und Vertragsabwicklung sowie gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten. Eine weitere Aufbewahrung kann erforderlich sein, soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Entfällt der Zweck der Verarbeitung und besteht keine andere Rechtsgrundlage für die weitere Aufbewahrung, sind die betreffenden Daten zu löschen.
Die in dieser Datenschutzerklärung für die Website-Analyse genannte Speicherdauer gilt nicht automatisch für Instagram-Nachrichten oder andere Instagram-Daten.
Die Speicherung und Löschung durch Meta ist von unseren eigenen Aufbewahrungsentscheidungen zu unterscheiden. Das Löschen einer Nachricht aus unserem Konto bedeutet nicht zwangsläufig, dass sämtliche Kopien bei Meta, Manychat oder anderen Beteiligten gelöscht werden.
Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung tatsächlich auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Für die von uns verantwortete Verarbeitung können Sie sich an groundedtouchmunich@gmail.com wenden. Die allgemeinen Erläuterungen zu Ihren Datenschutzrechten in dieser Datenschutzerklärung gelten auch für unseren Instagram-Auftritt.
Für Fragen zur Verarbeitung durch Meta können Sie die Datenschutz- und Kontaktmöglichkeiten nutzen, die Meta in der oben verlinkten Datenschutzrichtlinie und im Instagram-Hilfebereich bereitstellt. Ihre Rechte gegenüber uns bleiben davon unberührt.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Informationen und die Möglichkeit zur Einreichung einer Beschwerde finden Sie unter:
https://www.lda.bayern.de/de/beschwerde.html
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Quelle: https://www.e-recht24.de