Datenschutzerklärung

1. Verantwortliche Stelle

Vanessa Zarbock
mindshift Coaching
Carl-Orff-Straße 15
74564 Crailsheim
E-Mail: info@vanessa-zarbock.com

Ein Datenschutzbeauftragter ist nicht bestellt, soweit keine gesetzliche Verpflichtung zur Benennung
besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten werden nur
verarbeitet, soweit dies zur Bereitstellung meiner Website, zur Kommunikation, zur
Terminvereinbarung, zur Durchführung meiner Leistungen, zur Zahlungsabwicklung oder aufgrund
gesetzlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 DSGVO. Soweit besondere Kategorien
personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur auf
einer hierfür geeigneten gesetzlichen Grundlage und – soweit erforderlich – aufgrund einer
ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Hosting der Website – IONOS

Meine Website wird bei IONOS SE gehostet. Beim Aufruf der Website können technisch erforderliche
Zugriffsdaten verarbeitet werden, insbesondere angeforderte Seite bzw. Datei, Datum und Uhrzeit,
Browsertyp und -version, Betriebssystem, Referrer-URL sowie technische Netzwerkdaten einschließlich
einer vom Hostinganbieter gegebenenfalls anonymisierten IP-Adresse.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Abwehr von
Missbrauch und technischen Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht,
soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung.

4. SSL-/TLS-Verschlüsselung

Meine Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden übermittelte Daten während der
Übertragung vor dem Zugriff unberechtigter Dritter geschützt.

5. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie mich per E-Mail oder über ein Kontaktformular kontaktieren, verarbeite ich die von Ihnen
mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer (sofern angegeben) und den
Inhalt Ihrer Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und – sofern die Anfrage auf den Abschluss oder
die Durchführung eines Vertrages gerichtet ist – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In
anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

6. Terminvereinbarung über meetergo

Für die Online-Terminbuchung nutze ich meetergo. Bei einer Buchung können insbesondere Name,
E-Mail-Adresse, Telefonnummer, Terminangaben sowie – sofern für die Rechnung erforderlich –
Rechnungsdaten verarbeitet werden.
meetergo verarbeitet diese Daten in meinem Auftrag als Auftragsverarbeiter im Sinne von Art. 28
DSGVO. Mit meetergo besteht eine Vereinbarung zur Auftragsverarbeitung. Die Server für die
betreffenden meetergo-Daten befinden sich nach Angaben des Anbieters in Deutschland. Für die
Terminbuchung werden technisch erforderliche Sitzungsdaten verwendet; Analyse- oder
Marketing-Skripte werden auf der meetergo-Buchungsseite nicht standardmäßig eingesetzt.
Die Verarbeitung dient der Terminvereinbarung und Vertragsdurchführung und erfolgt insbesondere auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten betroffen
sind, Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung über Stripe

Für kostenpflichtige Online-Buchungen nutze ich Stripe. Beim Zahlungsvorgang werden die für die
Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name,
E-Mail-Adresse, Zahlungs- und Transaktionsdaten sowie technische Daten gehören.
Die Verarbeitung dient der Durchführung des Vertrages und der Abwicklung von Zahlungen und erfolgt
insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Stripe verarbeitet Daten zudem in
eigener datenschutzrechtlicher Verantwortung, soweit dies für Betrugsprävention, Sicherheit,
gesetzliche Pflichten oder eigene Dienste erforderlich ist. Für Übermittlungen in Drittländer verwendet
Stripe nach eigenen Angaben geeignete Garantien, soweit erforderlich.

8. Automatische Rechnungsstellung und steuerliche Aufbewahrung

Bei kostenpflichtigen Buchungen können Rechnungs- und Zahlungsdaten zur Erstellung und Verwaltung
von Rechnungen verarbeitet werden. Steuer- und handelsrechtliche Aufbewahrungspflichten bleiben
unberührt. Solche Daten können daher auch nach Beendigung einer Beratung für die gesetzlich
vorgeschriebene Dauer gespeichert werden.

9. Online-Termine über Zoom

Online-Termine werden über Zoom durchgeführt. Für die Durchführung eines Online-Termins können
insbesondere Name, E-Mail-Adresse, Verbindungs- und Gerätedaten sowie Audio- und Videodaten
verarbeitet werden, soweit Sie Kamera und Mikrofon verwenden.
Zoom kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums
verarbeiten. Nach Angaben des Anbieters werden hierfür, soweit erforderlich, geeignete
Übermittlungsmechanismen wie der EU-US Data Privacy Framework und/oder Standardvertragsklauseln
eingesetzt.
Die Nutzung von Zoom erfolgt zur Durchführung der vereinbarten Online-Leistung auf Grundlage von
Art. 6 Abs. 1 lit. b DSGVO. Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von
Zoom.

10. WhatsApp

Sie können mich freiwillig über WhatsApp kontaktieren. Dabei werden insbesondere Ihre
Telefonnummer sowie die von Ihnen übermittelten Nachrichten und gegebenenfalls Dateien verarbeitet.
Die Nutzung von WhatsApp ist nicht Voraussetzung für eine Beratung; als Alternative steht die
Kommunikation per E-Mail zur Verfügung.
Bei WhatsApp können Daten durch Anbieter innerhalb der Unternehmensgruppe von Meta verarbeitet
werden. Eine Verarbeitung kann auch außerhalb der EU/des EWR erfolgen. Bitte übermitteln Sie über
WhatsApp nur Informationen, die Sie für diesen Kommunikationsweg für geeignet halten.

11. Newsletter

Sofern ich einen Newsletter anbiete und Sie sich hierfür anmelden, wird Ihre E-Mail-Adresse auf
Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Die Anmeldung erfolgt über
ein Double-Opt-in-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft
widerrufen, beispielsweise über den Abmeldelink im Newsletter.

12. Instagram und Instagram Insights

Ich betreibe ein Instagram-Profil für mindshift Coaching. Beim Besuch meines Instagram-Profils
verarbeitet Meta Platforms Ireland Limited personenbezogene Daten entsprechend den dort geltenden
Datenschutzbestimmungen.
Soweit ich Instagram Insights nutze, erhalte ich statistische Informationen über die Nutzung meines
Profils, beispielsweise Reichweite, Interaktionen und Profilaufrufe. Für die Bereitstellung dieser Insights
besteht zwischen mir und Meta eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO,
soweit dies nach den jeweils geltenden Meta-Bedingungen vorgesehen ist.
Weitere Informationen finden Sie bei Instagram und Meta: https://privacycenter.instagram.com/policy/
und https://www.facebook.com/legal/terms/page_controller_addendum

13. Externe Links

Meine Website kann Links zu externen Angeboten enthalten, insbesondere zu Instagram, WhatsApp,
E-Mail-Diensten oder anderen Anbietern. Beim Anklicken eines solchen Links verlassen Sie meine
Website. Für die anschließende Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

14. Cookies und technisch erforderliche Technologien

Meine Website verwendet grundsätzlich nur Cookies bzw. vergleichbare Technologien, die für den
technischen Betrieb, die Sicherheit oder die von Ihnen ausdrücklich angeforderte Funktion erforderlich
sind. Soweit für nicht erforderliche Cookies oder vergleichbare Technologien eine Einwilligung
erforderlich ist, wird diese vor der entsprechenden Verarbeitung eingeholt.

15. Umgang mit Gesundheitsdaten und Angaben aus Beratungen

Im Rahmen psychologischer Beratung, Coaching, Hypnose-Coaching oder EMDR-basierter Begleitung
können Sie freiwillig Informationen über Ihre persönliche Situation und gegebenenfalls
Gesundheitsdaten mitteilen. Solche Angaben werden vertraulich behandelt und nur verarbeitet, soweit
dies für die vereinbarte Leistung, Dokumentation, Abrechnung oder zur Erfüllung gesetzlicher Pflichten
erforderlich ist.
Bitte geben Sie bei der Online-Terminbuchung keine ausführlichen sensiblen Gesundheitsinformationen
in Freitextfeldern an, sofern dies nicht ausdrücklich erforderlich ist. Soweit für eine Verarbeitung
besonderer Kategorien personenbezogener Daten eine ausdrückliche Einwilligung erforderlich ist und
diese Rechtsgrundlage verwendet wird, wird die Einwilligung gesondert eingeholt.
16. Empfänger und Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht. Je
nach Nutzung meiner Angebote können insbesondere folgende Kategorien von Empfängern bzw.
Dienstleistern beteiligt sein: Hostinganbieter (IONOS), Terminbuchungsanbieter (meetergo),
Zahlungsdienstleister (Stripe), Videokonferenzanbieter (Zoom), Kommunikationsdienste (z. B.
WhatsApp/Meta) sowie Steuerberatung oder Behörden, soweit dies gesetzlich erforderlich ist.
Die Aussage, dass Daten niemals an Dritte weitergegeben werden, gilt daher nicht uneingeschränkt.
Dienstleister erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

17. Drittlandübermittlungen

Bei einzelnen Dienstleistern, insbesondere Zoom, Stripe oder Meta-Diensten, kann eine Verarbeitung
oder Übermittlung in Staaten außerhalb der EU/des EWR nicht ausgeschlossen werden. Soweit dies
erforderlich ist, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder
geeigneter Garantien nach Kapitel V DSGVO, beispielsweise Standardvertragsklauseln oder – soweit
anwendbar – einer Teilnahme am EU-US Data Privacy Framework.

18. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten zu längeren Speicherfristen führen,
insbesondere für Rechnungs- und Buchhaltungsunterlagen.
Bei meetergo kann eine konfigurierte Lösch- bzw. Aufbewahrungsfrist für Buchungsdaten gelten.
Gesetzliche Aufbewahrungspflichten für Rechnungs- und Geschäftsdaten bleiben hiervon unberührt.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15
DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung
(Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist
insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg,
Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.

21. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im
Rahmen meiner Beratungsleistungen nicht statt.

22. Aktualisierung dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste
oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf meiner Website veröffentlichte
aktuelle Fassung.

23. Hinweis zum Tätigkeitsumfang

Meine Angebote erfolgen im Rahmen psychologischer Beratung und Coaching und stellen keine
ärztliche oder psychotherapeutische Behandlung dar. Es werden keine Diagnosen im Sinne der
Heilkunde gestellt und keine Heilbehandlungen nach dem Heilpraktikergesetz angeboten. Bei akuten
medizinischen oder psychiatrischen Notfällen wenden Sie sich bitte an einen Arzt, den ärztlichen
Bereitschaftsdienst oder den Rettungsdienst.