I.          Allgemeine Informationen zu personenbezogenen Daten und Kontaktinformationen des Verantwortlichen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Im Folgenden möchten wir Sie über den Umgang mit personenbezogenen Daten informieren. Personenbezogene Daten sind gem. Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als „Datenschutz-Grundverordnung“ bzw. kurz „DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Ihre Daten werden unter Beachtung der einschlägigen Vorschriften der nationalen Datenschutzgesetze, sowie der Datenschutz-Grundverordnung (DSGVO) von uns gespeichert und verarbeitet.

Verantwortlicher für die Datenverarbeitung im Sinne der vorgenannten Vorschriften ist:

Physiotherapie- und Naturheilpraxis Natürlich ohne Schmerzen – Inh. Simone Sommer-Philipp
Talstr. 21
66386 St. Ingbert
Deutschland

E-Mail: praxis@natuerlich-ohne-schmerzen.de
Tel.: +49 (0) 6894 / 996850
Fax: +49 (0) 6894 / 888608

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Bitte beachten Sie auch die Datenschutzerklärung unter https://natuerlich-ohne-schmerzen.de/datenschutz/.

II.         Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten die folgend aufgeführten Rechte gegenüber dem Verantwortlichen. Bezüglich der Voraussetzungen der Ausübung dieser Rechte wird auf die jeweilige Rechtsgrundlage verwiesen:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

Darüber hinaus haben Sie ein Widerspruchsrecht:

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der betroffenen Personen, deren Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die betreffenden personenbezogenen Daten verarbeitet um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen betroffene Personen der Verarbeitung für Zwecke der Direktwerbung, so werden die sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Betroffene Personen haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

III.        Rechtsgrundlagen

Sofern wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Sofern die Verarbeitung von personenbezogenen Daten zur Erfüllung der mit uns geschlossenen Verträge erfolgt, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Sofern im Folgenden darauf verwiesen wird, dass Daten in den USA verarbeitet werden, so weisen wir darauf hin, dass der Europäische Gerichtshof das Datenschutzniveau in den USA für unzureichend eingeschätzt hat. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden. Wenn Sie in die Nutzung des jeweiligen Dienstes eingewilligt haben, so willigen Sie gem. Art. 49 Abs. 1, S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden.

Werden Cookies oder ähnliche Technologien eingesetzt, so holen wir hierfür eine vorhergehende Einwilligung (§ 25 TTDSG) ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.

IV.       Dauer der Speicherung personenbezogener Daten

Die jeweilige Speicherdauer von personenbezogenen Daten hängt von der Rechtsgrundlage, dem Zweck der Verarbeitung und ggf. einschlägiger gesetzlicher Aufbewahrungspflichten ab.

Grundsätzlich gilt:

Erfolgt die Datenverarbeitung aufgrund einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO so werden die Daten so lange gespeichert, bis die Einwilligung widerrufen wird.

Erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO, so werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, es werden zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den folgenden Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

V.         Verarbeitungssituationen im Einzelnen

1.   Zahlungsdienstleister

a.    Beschreibung und Umfang der Datenverarbeitung

Wählt ein Nutzer während des Bestellvorgangs einen Zahlungsdienstleister zur Zahlungsabwicklung aus, so werden automatisiert Daten des Nutzers, die erforderlich sind, um die Zahlung durchzuführen, an diesen übermittelt. Dies sind z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. In diesem Fall erhält der Verantwortliche keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich die Information, ob der Zahlungsvorgang erfolgreich war. Unter Umständen werden die Daten seitens des Zahlungsdienstleisters an Wirtschaftsauskunfteien zwecks Identitäts- und Bonitätsprüfung übermittelt. Insoweit wird auf die AGB und Datenschutzhinweise des Zahlungsdienstleisters verwiesen, die sie auf dessen Internetseiten einsehen können.

Sofern Sie beim von Ihnen gewählten Zahlungsdienstleister registriert sein müssen, um diesen zu nutzen, werden Sie beim Bezahlungsvorgang auf dessen Seiten weitergeleitet. In diesem Fall erhebt der Anbieter die Daten selbst. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Die vom Verantwortlichen angebotenen Zahlungsdienstleister und weitere Informationen zu diesen finden Sie bei den Zahlungsinformationen.

b. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags).

c.  Zweck der Datenverarbeitung

Die Übermittlung der Daten an den ausgewählten Zahlungsdienstleister dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, sie erfolgt insbesondere zur Zahlungsabwicklung, zur Missbrauchsprävention, sowie zur Identitäts- und Bonitätsprüfung.

d. Dauer der Speicherung

Ihre Daten werden gelöscht, wenn diese für unsere Geschäftsprozesse nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherung der Daten beim Zahlungsdienstleister haben wir keinen Einfluss, bitte wenden Sie sich hierfür direkt an den von Ihnen gewählten Zahlungsdienstleister, der insoweit „Verantwortlicher“ i.S.d. datenschutzrechtlichen Bestimmungen ist.

e.  Widerspruchs- und Beseitigungsmöglichkeit

Sie haben die im Abschnitt „Ihre Rechte“ dargestellten Rechte.

2.   Registrierung für ein Nutzerkonto

a.         Beschreibung und Umfang der Datenverarbeitung

Nutzer haben die Möglichkeit sich auf unserer Website zu registrieren.

Bei der Registrierung werden die aus der Eingabemaske abgefragten Daten an uns übermittelt und gespeichert. Es werden zudem Logfiles über das Loginverhalten gespeichert.

Die personenbezogenen Daten können an Dritte übertragen werden, sofern dies zur Vertragserfüllung notwendig ist. Diese nutzen die so weitergegebenen Daten ausschließlich für interne Zwecke, die uns zuzurechnen sind.

b.         Rechtsgrundlage der Datenverarbeitung

Die Registrierung und die Gastbestellung dienen der Durchführung vorvertraglicher Maßnahmen und der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist. Somit ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

c.         Zweck der Datenverarbeitung

Die Registrierung des Nutzers ist zur Erfüllung von Verträgen mit Nutzern oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

d.         Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Das ist dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

Die im Zusammenhang mit einem Vertragsschluss gewechselte Korrespondenz müssen wir aus gesetzlichen Gründen 6 Jahre (beginnend mit dem Schluss des Kalenderjahrs, in dem das jeweilige Schreiben versandt wurde) aufbewahren.

e.         Widerspruchs und Beseitigungsmöglichkeit

Nutzer haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die gespeicherten Daten können Nutzer jederzeit selbst abändern oder abändern lassen.

Wie die Registrierung gelöscht werden kann, erfahren Sie beim Verantwortlichen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

3.   Zoom

a.   Beschreibung und Umfang der Datenverarbeitung

Für die Durchführung von Live-Übungen (Online-Meetings, Videocalls, Webinare) nutzen wir das Tool Zoom. Anbieter von Zoom ist die Zoom Video Communications Inc. mit Sitz in den USA.

Sofern Sie die Webseite von Zoom aufrufen, um sich beispielsweise das Tool herunterzuladen, so ist der Anbieter Verantwortlicher für die Datenverarbeitung. Sie können Zoom per App oder über die Browserversion nutzen.

Bei der Nutzung von Zoom werden Daten verarbeitet. Der Umfang der Verarbeitung hängt davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an Live-Übungen machen:

Angaben zum Benutzer: Name, Vorname, Telefonnummer, E-Mail-Adresse, ggf. Passwort, ggf. Profilbild.

Daten zum Zoom-Call: Thema, Beschreibung, Teilnehmer-IP-Adresse, Geräte- und Hardware-Informationen.

Daten, die bei der Aufzeichnung erhoben werden: MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen, ggf. Textdatei des Online-Meeting-Chats.

Bei Telefoneinwahl: Rufnummer, Länderangaben, Start- und Endzeit, ggf. Endgeräteinformationen

Text-, Audio- und Videodaten: Sofern Sie während der Nutzung von Zoom Eingaben tätigen (Auch Eingaben per Mikrofon und Kamera), so werden diese Eingaben verarbeitet, um diese anzuzeigen oder zu protokollieren.

Wir haben einen Auftragsverarbeitungsvertrag mit dem Anbieter geschlossen. Im Rahmen dessen vorgenannte Daten von Ihnen verarbeitet werden. Wir weisen darauf hin, dass der Anbieter in den USA sitzt. Damit findet die Datenverarbeitung unter Umständen in den USA statt. Wir haben Zoom so eingestellt, dass für die Durchführung nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.

b.   Rechtsgrundlage der Datenverarbeitung

Die oben beschriebene Verarbeitung dient der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist. Die Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

c.   Zweck der Datenverarbeitung

Die Übermittlung dient der Erfüllung unserer vertraglicher Pflichten.

d.   Dauer der Speicherung 

Ihre Daten werden gelöscht, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind, soweit nicht vertragliche oder gesetzliche Aufbewahrungspflichten entgegenstehen.

e.   Widerspruchs und Beseitigungsmöglichkeit 

Der Nutzer hat jederzeit die Möglichkeit, die erteilte Einwilligung beim Verantwortlichen bzw. beim Anbieter zu widerrufen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

4.   Vimeo

a.   Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website haben wir Komponenten von Vimeo integriert. Vimeo ist ein Internet-Videoportal, dass Video-Publishern das Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung dieser ermöglicht. Anbieter ist die Vimeo LLC One North Lexington, 9th Floor, White Plains, NY 10601, USA.

Die Website bettet Videos des Anbieters in den Internetauftritt ein.

Wenn Nutzer eine Seite aufrufen, die ein Video des Anbieters enthält, wird eine direkte Verbindung zum Server des Anbieters hergestellt. Dabei wird beispielsweise die IP-Adresse des Nutzers, sowie ggf. Geräteinformationen an den Anbieter übertragen. Sind Nutzer gleichzeitig in ihrem beim Anbieter unterhaltenen Konto eingeloggt, so kann der Anbieter die Aktivität des Nutzers dem Konto zuordnen.

Nähere Informationen finden Sie unter https://vimeo.com/privacy, https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights und https://vimeo.com/cookie_policy?tid=331663236387.

Wenn Sie die externen Inhalte dieser Anbieter aufrufen, willigen Sie gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten in den USA verarbeitet werden, deren Datenschutzniveau vom Europäische Gerichtshof als unzureichend eingeschätzt wird. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken ohne Rechtsbehelfsmöglichkeiten verarbeitet werden.

Wir nutzen den Dienst auch um Aufzeichnungen der Lektionen zu erstellen. Sofern der Nutzer aktiv an einer Lektion teilnimmt, wird ggf. dessen Stimme aufgenommen und der jeweils gewählte Nutzername angezeigt.

1. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

1. Zweck der Datenverarbeitung

Die Einbindung der Videos erfolgt zur Optimierung unserer Website, sowie zu Werbezwecken.

1. Dauer der Speicherung

Auf die Speicherung der Daten beim Anbieter haben wir keinen Einfluss. Sie erreichen den Anbieter unter oben genannten Kontaktdaten.

1. Widerspruchs- und Beseitigungsmöglichkeiten

Der Nutzer kann eine Zuordnung seiner Aktivität durch Ausloggen beim Anbieter verhindern. Weiterhin kann der Nutzer die Übertragung der Daten an den Anbieter durch Deaktivieren des JavaScripts verhindern.