Datenschutzerklärung

Verantwortliche

Dana Schlepper, Authensia®

Barkhausstr. 2, 64289 Darmstadt

E-Mail: Authensia(at)proton.me

Datenschutzbeauftragter

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

1. Allgemeines zur Datenverarbeitung

Ich verarbeite Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder Telefonnummer. Die Datenübertragung auf dieser Website erfolgt verschlüsselt über HTTPS.

2. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Server-Logfiles). Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

3. Cookies und Einwilligung

Beim ersten Besuch der Website erscheint ein Cookie-Banner. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Alle weiteren Cookies und Dienste werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

4. IONOS SiteAnalytics

Mit Ihrer Einwilligung nutze ich IONOS SiteAnalytics, einen Statistikdienst der IONOS SE, um die Nutzung der Website auszuwerten und sie zu verbessern. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer und verwendete Geräte in pseudonymisierter Form verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5. Kontaktaufnahme

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen mein berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular wird über IONOS betrieben. Für E-Mails nutze ich den Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

6. Messenger: Telegram und Signal

Sie können mich auch über die Messenger Telegram und Signal kontaktieren. Die Nutzung ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, beruht dies auf Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Telegram: Anbieter ist die Telegram Messenger Inc. mit Sitz außerhalb des Europäischen Wirtschaftsraums. Als Vertreter in der EU nach Art. 27 DSGVO hat Telegram das European Data Protection Office (EDPO) benannt. Daten von Nutzerinnen aus dem EWR werden nach Angaben von Telegram in Rechenzentren in den Niederlanden gespeichert. Telegram kann Daten jedoch an Konzerngesellschaften auf den Britischen Jungferninseln und in Dubai weitergeben, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Standard-Chats bei Telegram sind nicht Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie über Telegram keine Gesundheitsdaten.

Signal: Anbieter ist die Signal Messenger, LLC, 650 Castro Street, Suite 120-223, Mountain View, CA 94041, USA. Dabei werden verschlüsselte Inhalte und Metadaten in die USA übermittelt. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist mir nicht bekannt. Signal verschlüsselt jedoch alle Nachrichten Ende-zu-Ende und kann deren Inhalte nicht lesen; gespeichert werden nur wenige Metadaten.

Für Gesundheitsdaten nutzen Sie bitte E-Mail oder Signal.

7. Online-Termine über Zoom

Für Online-Termine nutze ich Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA. Dabei werden insbesondere Name, E-Mail-Adresse, IP-Adresse, Gerätedaten, Meeting-Metadaten sowie Ton- und Bildübertragungen während des Termins verarbeitet. Aufzeichnungen erfolgen nur mit Ihrer ausdrücklichen Zustimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung.

8. Instagram

Auf dieser Website verlinke ich auf mein Instagram-Profil und biete die Möglichkeit, mir dort eine Direktnachricht zu senden. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zu Instagram weitergeleitet, und es gelten die Datenschutzbestimmungen von Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta übermittelt Daten auch in die USA und ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Statistikfunktionen meines Instagram-Profils (Insights) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat sich verpflichtet, die primäre Verantwortung für diese Verarbeitung zu übernehmen und die Betroffenenrechte zu erfüllen. Rechtsgrundlage für meinen Instagram-Auftritt ist mein berechtigtes Interesse an der Kommunikation mit Interessentinnen nach Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie auch über Instagram keine Gesundheitsdaten.

9. Begleitung und Gesundheitsdaten

Im Rahmen der Begleitung, insbesondere der Körperanalyse, verarbeite ich auch Gesundheitsdaten im Sinne von Art. 9 DSGVO. Dazu gehören Angaben im Fragebogen, Körpermaße, Fitnesswerte, Blutwerte, Daten aus Wearables sowie Angaben zu Beschwerden und Ihrem Befinden. Diese Daten dienen ausschließlich der individuellen Begleitung und der Erstellung Ihres persönlichen Plans.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie gesondert in der Begleitungsvereinbarung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung können die gesundheitsbezogenen Teile der Begleitung nicht durchgeführt werden.

Ihre Gesundheitsdaten werden nicht an Dritte weitergegeben und für keine anderen Zwecke genutzt. Sie werden ein Jahr nach Ende der Begleitung gelöscht, damit eine spätere Fortsetzung möglich bleibt, oder früher, wenn Sie Ihre Einwilligung widerrufen oder die Löschung verlangen.

10. Vertragsabwicklung und Zahlung

Zur Durchführung gebuchter Leistungen verarbeite ich Ihre Vertrags- und Abrechnungsdaten (z. B. Name, Anschrift, gebuchte Leistung, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Es gilt ergänzend die Datenschutzerklärung von PayPal. Bei Zahlung per Überweisung werden Ihre Daten von den beteiligten Kreditinstituten verarbeitet.

11. Weitergabe von Daten

Ihre Daten werden nur an die in dieser Erklärung genannten Dienstleister weitergegeben, soweit dies für die Bereitstellung der Website oder die Vertragsabwicklung erforderlich ist, oder wenn eine gesetzliche Pflicht besteht. Eine darüber hinausgehende Weitergabe erfolgt nur mit Ihrer Einwilligung.

12. Speicherdauer

• Kontaktanfragen ohne Vertragsschluss: Löschung, sobald die Anfrage abschließend bearbeitet ist.
• Vertrags- und Abrechnungsdaten: Aufbewahrung im Rahmen der gesetzlichen Fristen, insbesondere nach § 147 Abgabenordnung (in der Regel acht bzw. zehn Jahre).
• Gesundheitsdaten: ein Jahr nach Ende der Begleitung, bei Widerruf oder auf Verlangen früher.
• Einwilligungsbasierte Dienste (Cookies, Statistik, Messenger): bis zum Widerruf der Einwilligung bzw. nach den Speicherfristen der jeweiligen Anbieter.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für den Vertrag erforderlichen Daten kann ich die gebuchten Leistungen jedoch nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Leistungen oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

Stand: 10/2026