Datenschutzerklärung

1. Verantwortliche

Dr. Dora Dzvonyar
c/o POSTFLEX PFX-899-191
Emsdettener Straße 10
48268 Greven

E-Mail: data (at) resilarium (.) de

2. Hosting und E-Mail

Die Website und die E-Mail-Postfächer werden bei Uberspace, Inhaber Jonas Pasche, Kaiserstr. 15, 55116 Mainz, betrieben. Uberspace verarbeitet die Daten im Auftrag der Verantwortlichen auf Servern innerhalb der EU bzw. des EWR (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch notwendig die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem verarbeitet. Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Werden Zugriffe protokolliert, wird die IP-Adresse gekürzt gespeichert und das Protokoll nach 7 Tagen gelöscht.

3. Terminbuchung

Für Buchungen wird Zenamu eingesetzt, betrieben von Fyooga s.r.o., Janov nad Nisou 304, 46811 Janov nad Nisou, Tschechien. Zenamu verarbeitet die Daten im Auftrag der Verantwortlichen (Art. 28 DSGVO). Zenamu setzt teilweise Unterauftragsverarbeiter in den USA ein. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Auf der Seite resilarium.de/hello ist der Buchungskalender von Zenamu eingebunden. Beim Aufruf dieser Seite wird die IP-Adresse an Zenamu übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einfachen Terminbuchung.

Bei einer Buchung werden Name, E-Mail-Adresse, Telefonnummer (sofern angegeben), gebuchte Leistung und Zahlungsstatus verarbeitet, um die Buchung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Verarbeitung und Speicherdauer richten sich nach den Abschnitten 5 und 6.

4. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder WhatsApp werden die mitgeteilten Angaben verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung der Anfrage. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.

WhatsApp wird ausschließlich für organisatorische Absprachen genutzt. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet die Daten im Auftrag der Verantwortlichen. Eine Übermittlung in die USA ist möglich. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Für einzelne Veranstaltungen kann eine WhatsApp-Gruppe eingerichtet werden. Die Teilnahme ist freiwillig. Die Telefonnummer ist dabei für andere Gruppenmitglieder sichtbar. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Gruppe wird nach der Veranstaltung aufgelöst.

5. Coaching, Sessions und Workshops

Vertragsdaten. Für die Durchführung von Coaching, Sessions und Workshops werden Name, Kontaktdaten, Termine und vereinbarte Leistungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Wird ein Coaching durch den Arbeitgeber gebucht, erhält dieser ausschließlich Angaben zu Terminen und zur Teilnahme. Die Daten werden bis zum Ende der Zusammenarbeit und darüber hinaus für drei Jahre ab Ende des betreffenden Kalenderjahres gespeichert, soweit sie zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind (§ 195 BGB).

Kundenverwaltung. Für die Verwaltung von Terminen und organisatorischen Angaben wird Notion eingesetzt, Anbieter Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA. Notion verarbeitet die Daten im Auftrag der Verantwortlichen. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Gesundheitsangaben. Vor Breathwork-Sessions und im Rahmen des Coachings werden Angaben zu Gesundheit und Befinden verarbeitet, insbesondere aus der Gesundheitserklärung, aus Fragebögen und aus Gesprächen. Zweck ist die Sicherheit der Teilnehmenden und die Gestaltung des Coachings. Rechtsgrundlage ist die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die Gesundheitserklärung wird drei Jahre aufbewahrt. Angaben aus Fragebögen und Gesprächen werden drei Jahre nach Ende der Zusammenarbeit gelöscht.

Online-Sessions. Für Online-Sessions wird Zoom eingesetzt, Anbieter Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden Name, Bild, Ton und technische Verbindungsdaten im Auftrag der Verantwortlichen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Fotos. Fotos, auf denen Personen erkennbar sind, werden ausschließlich mit Einwilligung und für die darin genannten Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Rechnungen und Zahlung

Rechnungen werden mit Lexware Office erstellt, Anbieter Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Lexware verarbeitet die Daten im Auftrag der Verantwortlichen.

Die Zahlung ist per Banküberweisung oder PayPal möglich. Bei Zahlung über PayPal ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, für die Verarbeitung der Zahlungsdaten selbst verantwortlich. Es gilt die Datenschutzerklärung von PayPal.

Rechnungen und Zahlungsbelege werden acht Jahre aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

7. Newsletter

Der Newsletter wird ausschließlich mit Einwilligung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Nach der Anmeldung wird die E-Mail-Adresse über einen Bestätigungslink verifiziert (Double-Opt-in). Gespeichert werden E-Mail-Adresse, Name (sofern angegeben) sowie Zeitpunkt der Anmeldung und der Bestätigung.

Für den Versand wird Brevo eingesetzt, Anbieter Sendinblue SAS (Marke Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich, mit Servern in der EU. Brevo verarbeitet die Daten im Auftrag der Verantwortlichen und erfasst, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung ist von der Einwilligung umfasst.

Eine Abmeldung ist jederzeit über den Link in jedem Newsletter möglich. Danach werden die Daten gelöscht. Der Nachweis der Einwilligung wird bis zu drei Jahre aufbewahrt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO).

8. Social Media

Resilarium ist auf Instagram, LinkedIn und YouTube vertreten. Beim Besuch dieser Profile verarbeiten die Plattformbetreiber Daten nach ihren eigenen Datenschutzbestimmungen, auch in den USA. Nachrichten und Kommentare, die dort an die Verantwortliche gerichtet werden, werden zur Kommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Kommunikation mit Interessierten.

Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Verarbeitung zu Profilstatistiken (Insights) besteht eine gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO). Meta übernimmt dabei die primäre Verantwortung, einschließlich der Erfüllung der Betroffenenrechte. Die Vereinbarung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum.

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Anfragen sind an die unter Abschnitt 1 genannte E-Mail-Adresse zu richten.

Widerspruchsrecht: Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden (Art. 21 DSGVO).

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.