Datenschutzerklärung

1.1 Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst oder mit mir als Coaching-Klientin zusammenarbeitest. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Verantwortlich für die Datenverarbeitung auf dieser Website bin ich, Petra Psenner. Meine Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“ weiter unten.

Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst – etwa über das Kontaktformular, die Online-Terminbuchung (Acuity Scheduling), per E-Mail oder im Rahmen einer Coaching-Anmeldung inklusive Anamnesebogen. Andere Daten werden automatisch beim Besuch der Website durch die Hosting-Plattform Squarespace erfasst (z. B. technische Zugriffsdaten in Server-Logfiles).

Deine Rechte

  • Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung deiner Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Für alle Anliegen zum Thema Datenschutz kannst du dich jederzeit an mich wenden: petra@petrapsenner.com

1.2 Hosting (Squarespace)

Ich hoste meine Website bei Squarespace. Anbieter ist die Squarespace Ireland Ltd., Squarespace House, Ship Street Great, Dublin 8, Irland; Muttergesellschaft ist die Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA (zusammen „Squarespace“).

Wenn du diese Website besuchst, verarbeitet Squarespace automatisch Daten in sogenannten Server-Logfiles, die dein Browser übermittelt. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie die aufgerufenen Seiten. Diese Daten sind für die Bereitstellung, Stabilität und Sicherheit der Website technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und technisch einwandfreien Darstellung meiner Website).

Da Squarespace Daten auch auf Servern in den USA verarbeitet, kann eine Übermittlung in ein Drittland stattfinden. Diese stützt sich auf die Zertifizierung von Squarespace unter dem EU-U.S. Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der EU-Kommission. Ich habe mit Squarespace einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Squarespace: www.squarespace.com/privacy

1.3 Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Petra Psenner

Görresstraße 33

80798 München

E-Mail: petra@petrapsenner.com

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine Daten bei mir, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf deiner Einwilligung werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich, bis zu zehn Jahre) entgegenstehen; danach erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Soweit du eingewilligt hast, verarbeite ich deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Rahmen des Coachings) gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO – hier ist eine ausdrückliche Einwilligung erforderlich. Sind deine Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeite ich Daten nach Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen. Bei Einwilligung in die Speicherung von Cookies bzw. den Zugriff auf Endgeräte-Informationen gilt zusätzlich § 25 Abs. 1 TDDDG.

Gesundheitsdaten im Rahmen des Coachings

Im Rahmen meiner Coaching-Tätigkeit erhebe und verarbeite ich teilweise Angaben zu deiner Gesundheit (z. B. über das Health-History-Formular, im Rahmen von Coaching-Sessions oder per E-Mail). Diese Angaben sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Ich verarbeite diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor Beginn des Coachings erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Diese Daten werden streng vertraulich behandelt, nicht an Dritte weitergegeben und nur so lange gespeichert, wie es für die Durchführung des Coachings sowie ggf. gesetzliche Aufbewahrungspflichten erforderlich ist.

Ich weise ausdrücklich darauf hin, dass Health Coaching keine medizinische, psychotherapeutische oder heilkundliche Behandlung ersetzt.

Videokonferenzen (Google Meet)

Coaching-Sessions und Kennenlerngespräche führe ich per Google Meet durch, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze Google Meet im Rahmen meines Google-Workspace-Kontos (Business). Dabei werden Daten wie dein Name, deine E-Mail-Adresse, Verbindungs- und Metadaten sowie Bild und Ton während der Session verarbeitet. Aufzeichnungen von Sessions erfolgen nur mit deiner gesonderten, vorherigen Einwilligung.

Sitzungsbezogene Daten (z. B. Kalendereinträge, Einladungen, ggf. geteilte Dokumente) werden in meinem Google-Workspace-Konto gespeichert; Coaching-Unterlagen und Notizen speichere ich darüber hinaus lokal auf meinen eigenen, zugriffsgeschützten Geräten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, da die Session Teil der gebuchten bzw. angefragten Coaching-Leistung ist). Mit Google besteht ein Vertrag über Auftragsverarbeitung (Data Processing Amendment zu Google Workspace). Soweit Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: policies.google.com/privacy

Kontaktaufnahme (E-Mail und Kontaktformular)

Wenn du mich per E-Mail oder über das Kontaktformular auf dieser Website kontaktierst, werden deine Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer und Nachrichteninhalt) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Das Kontaktformular wird technisch über Squarespace bereitgestellt (siehe Abschnitt „Hosting“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Diese Daten gebe ich nicht ohne deine Einwilligung weiter und lösche sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung (Acuity Scheduling)

Für die Buchung von Terminen – insbesondere des kostenlosen Kennenlerngesprächs – nutze ich Acuity Scheduling, einen Dienst der Squarespace-Gruppe (Squarespace Ireland Ltd., Squarespace House, Ship Street Great, Dublin 8, Irland; Squarespace, Inc., 225 Varick Street, New York, NY 10014, USA).

Bei der Buchung verarbeite ich die von dir angegebenen Daten, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, den gewählten Termin sowie freiwillige Angaben im Buchungsformular. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Da Acuity Daten auch auf Servern in den USA verarbeitet, kann eine Drittlandübermittlung stattfinden; diese stützt sich auf die Zertifizierung von Squarespace unter dem EU-U.S. Data Privacy Framework sowie auf die Standardvertragsklauseln der EU-Kommission. Es gilt das Data Processing Addendum von Squarespace. Weitere Informationen: www.squarespace.com/privacy

Newsletter und Freebie-Versand (Squarespace Email Campaigns)

Wenn du dich für mein kostenloses Freebie („Wenn alles zu viel wird“ – 5 Übungen für dein Nervensystem) oder meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse und ggf. deinen Namen, um dir das Material zuzusenden und dich über meine Angebote, Inhalte und Neuigkeiten zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungs-E-Mail und bist erst nach Klick auf den Bestätigungslink angemeldet.

Für den Versand nutze ich Squarespace Email Campaigns, einen Dienst von Squarespace (Anbieterangaben siehe Abschnitt „Hosting“). Squarespace Email Campaigns wertet statistisch aus, ob und wann versendete E-Mails geöffnet und welche Links angeklickt werden. Diese Auswertung nutze ich, um meine Inhalte zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmelde-Link in jeder E-Mail austragen oder mir formlos eine E-Mail schreiben; die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung wird deine E-Mail-Adresse aus dem Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gilt das Data Processing Addendum von Squarespace; für eine mögliche Datenübermittlung in die USA gelten die im Abschnitt „Hosting“ genannten Garantien.

Cookies

Diese Website verwendet Cookies. Technisch notwendige Cookies (z. B. für die Grundfunktionen der Seite, die Cookie-Einstellungen oder die Terminbuchung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG gespeichert. Für alle nicht notwendigen Cookies (z. B. Statistik, Marketing) hole ich vorab deine Einwilligung über ein Cookie-Banner ein – Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern; die Einwilligung ist jederzeit widerrufbar.

Squarespace Analytics (Besucherstatistik)

Ich nutze die in Squarespace integrierte Statistikfunktion (Squarespace Analytics), um auszuwerten, wie meine Website genutzt wird (z. B. Seitenaufrufe, Besucherzahlen, ungefähre Herkunft, Verweisquellen). Diese Auswertung hilft mir, mein Angebot zu verbessern. Soweit dafür Cookies oder vergleichbare Technologien auf deinem Endgerät eingesetzt werden, geschieht dies nur mit deiner Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Die Auswertung erfolgt für mich in aggregierter Form; ich führe keine Profile einzelner Besucherinnen.

Schriftarten

Für die einheitliche Darstellung dieser Website nutze ich die Schriftarten Cormorant Garamond und Jost (Google Fonts), die über die Squarespace-Plattform eingebunden werden. Beim Laden der Schriften kann dein Browser eine Verbindung zu Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufbauen; dabei wird technisch bedingt deine IP-Adresse übertragen. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Weitere Informationen: developers.google.com/fonts/faq und policies.google.com/privacy

Zahlungsabwicklung

Die Bezahlung meiner Coaching-Leistungen erfolgt per Rechnung und Banküberweisung. Dabei verarbeite ich deine Rechnungs- und Zahlungsdaten (Name, Anschrift, gebuchte Leistung, Bankverbindung soweit auf der Überweisung ersichtlich) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, Aufbewahrung bis zu zehn Jahre).

Soziale Medien – Instagram

Auf dieser Website sind Verlinkungen zu meinem Instagram-Profil (@petrapsenner) eingebunden, angeboten durch Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Reine Verlinkungen (Textlink oder Icon ohne eingebettetes Social-Plugin) übertragen beim bloßen Seitenaufruf noch keine Daten an Instagram; erst mit Klick auf den Link verlässt du meine Seite. Sofern ein aktives Plugin eingebunden wird, informiere ich dich hier gesondert; die Verarbeitung würde in dem Fall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei Cookie-Einsatz zusätzlich § 25 Abs. 1 TDDDG erfolgen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wenn du widersprichst, werde ich deine Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: 0981 180093-0, E-Mail: poststelle@lda.bayern.de, www.lda.bayern.de

Gültigkeit und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist ab Veröffentlichung gültig. Ich behalte mir vor, sie anzupassen, wenn sich meine Datenverarbeitungsprozesse oder die Rechtslage ändern. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.