Ich, Tamara Metz, nehme den Schutz Deiner personenbezogenen Daten ernst. Diese Erklärung informiert Dich über die Verarbeitung personenbezogener Daten beim Besuch der Valesta-Website und bei der Buchung und Teilnahme an Freizeitworkshops.
A. Allgemeine Informationen
1. Verantwortlicher
Tamara Metz · Auwiesenweg 11a · 80939 München · Deutschland · Kontakt für Valesta: hallo(add)valesta-gesundheit.de · Allgemeiner Kontakt: kontakt(add)tamarametz.de · Telefon: 0151 50785306
Tamara Metz betreibt die Valesta-Website und bietet die hier buchbaren Workshops im eigenen Namen und auf eigene Rechnung an. Valesta ist eine gemeinsam mit der Hofmann Consulting GmbH entwickelte Marke, aber keine eigenständige juristische Person. Die Hofmann Consulting GmbH wirkt gegebenenfalls als Kooperationspartnerin mit.
2. Arten der verarbeiteten personenbezogenen Daten
Je nach Nutzung verarbeiten wir Kontaktdaten, Buchungs- und Rechnungsdaten, Formularinhalte, technische Verbindungs- und Sicherheitsdaten, gegebenenfalls Angaben zur Lebensphase sowie bei künftiger Einrichtung eines Kundenportals Zugangsdaten. Eine Verarbeitung besonderer Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwangerschaft) erfordert eine eigenständige rechtliche Prüfung und gegebenenfalls ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Bei Amelia-Buchungen werden Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsanschrift, Workshoptermin und Buchungsstatus verarbeitet. Die Zahlung erfolgt nur per Rechnung; es werden keine Zahlungsdaten an Stripe, Mollie oder PayPal übermittelt.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere Sicherheit des Internetauftritts und Bearbeitung allgemeiner Anfragen, soweit überwiegende Interessen der Betroffenen nicht entgegenstehen.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, wenn diese für eine Verarbeitung erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung, Workshopbuchung und Vertragsdurchführung.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, beispielsweise steuer- und handelsrechtliche Aufbewahrung.
4. Empfänger, Auftragsverarbeitung und Drittlandübermittlung
Wir geben personenbezogene Daten nur weiter, wenn eine gesetzliche Grundlage besteht, dies zur Erfüllung eines Vertrags erforderlich ist, eine Einwilligung vorliegt oder eine sonstige zulässige Rechtsgrundlage greift. Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Empfänger können Hosting- und IT-Dienstleister, Zahlungsdienstleister, Steuer- und Rechtsberatung sowie mit der Workshopdurchführung beauftragte Personen sein.
Die Hofmann Consulting GmbH ist Kooperationspartnerin der Marke Valesta. Ob und in welchem Umfang sie Zugriff auf Buchungs- oder Formulardaten erhält, ist anhand der tatsächlichen Aufgabenverteilung zu prüfen. Die erforderlichen Vereinbarungen nach Art. 26 oder 28 DSGVO werden entsprechend der tatsächlichen Rolle geschlossen.
Datenübermittlungen außerhalb des EWR können bei aktiv aufgerufenen externen Angeboten entstehen, insbesondere bei Google Maps (Google LLC, USA). Ein Drittlandbezug bei weiteren erst geplanten Diensten (Zoom, WhatsApp) wird vor deren Freischaltung gesondert beschrieben. Es gelten die Voraussetzungen der Art. 44 ff. DSGVO.
5. Rechte betroffener Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen Anspruch auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitung bleibt unberührt.
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, kannst Du aus Gründen Deiner besonderen Situation widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit ohne Angabe von Gründen Widerspruch einlegen.
Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für privatwirtschaftliche Verantwortliche in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.
6. Speicherdauer und Löschung
Wir löschen personenbezogene Daten, sobald sie für die jeweiligen Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- oder Steuerrecht, entgegenstehen. Abhängig von der Art der Unterlage können sechs-, acht- oder zehnjährige Aufbewahrungsfristen gelten. Sonstige Daten werden nach Zweckfortfall beziehungsweise Ablauf anwendbarer Löschfristen gelöscht.
B. Einzelne Datenverarbeitungen
7. Websiteaufruf, Server-Logfiles und Hosting
Bei Besuch von valesta-gesundheit.de verarbeitet der Webserver insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser- und Geräteinformationen, Antwortstatus und übertragene Datenmenge, soweit diese tatsächlich in den STRATO-Server-Logfiles erfasst werden. Zwecke: technische Bereitstellung, Fehleranalyse und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unsere Website und das E-Mail-Postfach werden bei der STRATO GmbH, Berlin, betrieben. STRATO kann im Rahmen des Hostings, der Datensicherung sowie des E-Mail-Transports personenbezogene Daten in unserem Auftrag verarbeiten. Beim Aufruf unserer Website werden technische Zugriffsdaten in Server-Logfiles verarbeitet. Nach Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Cookies und vergleichbare Technologien
Unsere Website nutzt technische Speicher- und Zugriffsvorgänge nur in dem Umfang, wie diese für die Website, die Buchung und die Sicherheit erforderlich sind oder hierfür eine Einwilligung vorliegt. Dazu können bei eingerichtetem Amelia-Kundenportal WordPress-Login-Cookies und bei aktivem Einwilligungsmanagement Consent-Cookies gehören.
Für unbedingt erforderliche Speicher-/Zugriffsvorgänge kann die Einwilligung nach § 25 Abs. 2 TDDDG entbehrlich sein. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir – je nach Zweck – auf Art. 6 Abs. 1 lit. b oder f DSGVO. Dazu gehören beispielsweise erforderliche Sitzungs- und Login-Funktionen.
Für nicht unbedingt erforderliche Technologien und externe Inhalte, bei denen eine Einwilligung nötig ist, holen wir diese vor dem Zugriff beziehungsweise Laden ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können für die Zukunft widerrufen werden. Derzeit werden keine Google-Analytics-, Tag-Manager- oder Clarity-Trackingdienste eingesetzt.
9. Kontaktaufnahme
Wenn Du uns über die mit Elementor Pro erstellten Formulare, per E-Mail oder telefonisch kontaktierst, verarbeiten wir Deine Angaben zur Beantwortung und Bearbeitung Deiner Anfrage. Rechtsgrundlage ist bei Anfragen im Zusammenhang mit einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung grundsätzlich auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung Deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sofern Du uns freiwillig besondere Kategorien personenbezogener Daten, erfolgt deren Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO vorliegt. Die über unsere Formulare übermittelten Daten werden mithilfe von Elementor Pro verarbeitet und können zusätzlich in der WordPress-Datenbank gespeichert werden. Für den Versand der Formularnachrichten nutzen wir FluentSMTP in Verbindung mit unserem E-Mail-Postfach bei STRATO.
Die in FluentSMTP gespeicherten E-Mail-Protokolle werden nach 14 Tagen automatisch gelöscht. Auch die über unsere Formulare gespeicherten Anfragedaten werden grundsätzlich spätestens 14 Tage nach Eingang gelöscht, sofern sie nicht mehr für die Bearbeitung der Anfrage benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. E-Mails, die in unserem STRATO-Postfach eingehen, werden gesondert verwaltet. Sie werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer weiteren Speicherung entgegenstehen.
10. Workshopbuchungen über Amelia (WordPress)
Für die Buchung von Workshops über Amelia verarbeiten wir Namen, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsanschrift sowie Workshoptermin, Buchungs- und Stornierungsstatus. Die Daten werden in unserer eigenen WordPress-Installation bei STRATO gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestätigungen und Erinnerungen werden von buchung(add)valesta-gesundheit.de über FluentSMTP/STRATO versendet; bestätigten Buchungen kann eine .ics-Kalenderdatei beiliegen.
11. Zahlungsabwicklung und Rechnungen
Die Bezahlung der Valesta-Workshops erfolgt ausschließlich per Rechnung. Zur Rechnungsstellung verarbeiten wir dafür erforderliche Angaben, insbesondere Name, gegebenenfalls Rechnungsadresse, Workshop, Preis, Rechnungsnummer, Fälligkeit und Zahlungseingang. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Es sind keine Zahlungsdienstleister wie Stripe, Mollie oder PayPal an Amelia angebunden.
12. Durchführung der Workshops und Kooperation
Für die Organisation der Workshops verarbeiten wir erforderliche Teilnahme- und Buchungsdaten. Die Hofmann Consulting GmbH kann als Kooperationspartnerin eingebunden werden; ihre datenschutzrechtliche Rolle ist von den tatsächlichen Datenzugriffen abhängig. Bei Präsenzworkshops werden nur die erforderlichen Teilnehmerinformationen verwendet.
13. Eingebundene Drittinhalte, Newsletter und Analysefunktionen
Wir verwenden lokal eingebundene Schriftarten. Google Maps ist auf der Kontaktseite eingebunden: Beim tatsächlichen Abruf können IP-Adresse und Browser-/Geräteinformationen an Google Ireland Limited und gegebenenfalls Google LLC (USA) übermittelt werden. Der Abruf erfolgt nicht automatisch und erfordert eine Zustimmung des Nutzers.
13c. Besonders sensible Angaben im Community-Formular
13d. E-Mail-Versand und Sicherheitsprotokolle
Website-Nachrichten, Buchungsbestätigungen und Erinnerungen werden mithilfe von FluentSMTP über STRATO versendet. Die dabei gespeicherten E-Mail-Protokolle werden nach 14 Tagen gelöscht. Zum Schutz unserer Website vor Missbrauch und unberechtigten Zugriffen protokollieren wir fehlgeschlagene Anmeldeversuche. Dabei können insbesondere IP-Adressen und Benutzernamen verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Sicherheitsprotokolle werden nach 14 Tagen gelöscht.
14. Datensicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust und Missbrauch zu schützen. Hierzu gehören, soweit geeignet, Transportverschlüsselung, Zugriffsrechte und Aktualisierung der eingesetzten Systeme. Diese Erklärung wird bei Änderungen der Verarbeitung oder der Rechtslage aktualisiert.