Datenschutz

Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie sonstiger nationaler Datenschutzbestimmungen ist:

​

Adriana Loges

Resonanzpfad by Adriana Loges,

Pfotenhauerstraße 59,

01307 Dresden, Deutschland

​

Telefon: 0172 9491861

E-Mail: adriana.loges@resonanzpfad.com

Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Zentrale Begriffe im Sinne von Art. 4 DSGVO:

• „Personenbezogene Daten" (Art. 4 Nr. 1) – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

• „Verarbeitung" (Art. 4 Nr. 2) – jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln, Löschen.

• „Verantwortlicher" (Art. 4 Nr. 7) – die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

• „Auftragsverarbeiter" (Art. 4 Nr. 8) – eine Stelle, die Daten weisungsgebunden im Auftrag verarbeitet.

• „Einwilligung" (Art. 4 Nr. 11) – jede freiwillig, für den bestimmten Fall, informiert und unmissverständlich abgegebene Willensbekundung.

• „Besondere Kategorien personenbezogener Daten" (Art. 9 Abs. 1) – u. a. Gesundheitsdaten; besonders geschützt.

Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Grundsätzen des Art. 5 Abs. 1 DSGVO (Rechtmäßigkeit, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit) und weisen deren Einhaltung nach (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).

​

Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen:

• Einwilligung – 6 Abs. 1 UAbs. 1 lit. a DSGVO (bei besonderen Kategorien zusätzlich Art. 9 Abs. 2 lit. a DSGVO); vgl. ErwGr 32, 42, 43;

• Vertrag / vorvertragliche Maßnahmen – 6 Abs. 1 UAbs. 1 lit. b DSGVO;

• rechtliche Verpflichtung – 6 Abs. 1 UAbs. 1 lit. c DSGVO;

• berechtigte Interessen – 6 Abs. 1 UAbs. 1 lit. f DSGVO nach Abwägung (ErwGr 47).

Für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff darauf (z. B. Cookies) gilt vorrangig § 25 TDDDG; die anschließende Verarbeitung richtet sich nach der DSGVO. Bei jeder nachfolgenden Verarbeitung nennen wir Zweck, Datenkategorien, Rechtsgrundlage, Empfänger, etwaige Drittlandübermittlung und Speicherdauer; bei berechtigten Interessen dokumentieren wir die Abwägung.

Empfänger, Auftragsverarbeitung und gemeinsame Verantwortlichkeit

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist und eine Rechtsgrundlage besteht.

​

Steuerberatung

Soweit erforderlich, übermitteln wir abrechnungsrelevante Daten an unsere Steuerberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerlicher Pflichten) in Verbindung mit den gesetzlichen Aufbewahrungspflichten.

​

Kooperationspartner

Eine Weitergabe Ihrer personenbezogenen Daten an Kooperationspartner erfolgt nur, soweit Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung geben wir Ihre Daten nicht an Kooperationspartner weiter.

​

Eingesetzte Auftragsverarbeiter (Überblick)

Mit den folgenden Dienstleistern, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• com Ltd. (Sitz Israel; Server u. a. USA und Irland) – Hosting, Content Delivery Network, Website-Formulare, Terminbuchung und Kundenverwaltung;

• Google Ireland Limited (Irland; ggf. USA) – E-Mail-Infrastruktur (Google Workspace) und ggf. Einbindung von Google Fonts;

• Usercentrics GmbH (Deutschland) – Verwaltung und Dokumentation von Einwilligungen.

Nicht als weisungsgebundene Auftragsverarbeiter, sondern als eigenständige Verantwortliche bzw. nur bei künftiger Nutzung relevant sind: PayPal (Europe) S.à r.l. et Cie, S.C.A. (bei künftiger Online-Zahlung, siehe Ziffer 17) sowie der Anbieter des Videokonferenz-Dienstes Zoom (bei künftigen Online-Sitzungen, siehe Ziffer 21).

​

Soweit wir künftig eigene Auftritte in sozialen Netzwerken aktiv betreiben oder einbinden, kann insoweit eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit dem Plattformbetreiber bestehen (vgl. EuGH, Urteil vom 05.06.2018, C-210/16, „Wirtschaftsakademie Schleswig-Holstein"); derzeit ist dies nicht der Fall (siehe Ziffer 24).

Übermittlung in Drittländer (Art. 44 ff. DSGVO)

Bei der Nutzung einzelner Dienste können personenbezogene Daten in Drittländer außerhalb der EU bzw. des EWR übermittelt werden, insbesondere in die USA und nach Israel. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 bis 49 DSGVO auf Grundlage folgender Garantien:

​

Israel

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Beschluss 2011/61/EU vom 31.01.2011, Aktenzeichen K(2011) 332), der gemäß Art. 45 Abs. 9 DSGVO fortgilt und für automatisierte internationale Datenübermittlungen aus der Union ein angemessenes Schutzniveau anerkennt.

​

USA

Für Übermittlungen in die USA gilt: Ist der konkrete Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert und erfasst die Zertifizierung die übermittelten Daten, besteht ein Angemessenheitsbeschluss der Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023, Aktenzeichen C(2023) 4745); die Übermittlung ist dann nach Art. 45 DSGVO zulässig. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914 vom 04.06.2021) nebst ergänzenden technischen, vertraglichen und organisatorischen Schutzmaßnahmen.

​

Verbleibendes Risiko

Wir weisen transparent darauf hin, dass in Drittländern – insbesondere den USA – trotz dieser Garantien nicht in jedem Fall ein Schutzniveau erreicht wird, das dem der Union vollständig entspricht; insbesondere lassen sich Zugriffsmöglichkeiten dortiger Behörden nicht völlig ausschließen (vgl. EuGH, Urteil vom 16.07.2020, C-311/18, „Schrems II"). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO, ErwGr 39). Sofern nachfolgend keine speziellere Frist genannt ist, werden Daten gelöscht, sobald der Zweck entfällt, Sie eine Einwilligung widerrufen oder ein berechtigtes Löschersuchen (Art. 17 DSGVO) besteht und keine anderen zulässigen Gründe für die Speicherung vorliegen.

​

Bestehen gesetzliche Aufbewahrungspflichten – insbesondere aus dem Steuer- und Handelsrecht (z. B. § 147 der Abgabenordnung, § 257 des Handelsgesetzbuchs) –, werden die betreffenden Daten für die Dauer dieser Fristen aufbewahrt und für andere Zwecke in der Verarbeitung eingeschränkt (Art. 18 DSGVO). Die Fristen können je nach Unterlage bis zu zehn Jahre betragen.

Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO), insbesondere:

• Transportverschlüsselung der Website über TLS (siehe Ziffer 10);

• Zugriffs- und Berechtigungskonzepte, sodass nur befugte Personen Zugriff erhalten;

• Verarbeitung besonders schützenswerter Daten (Art. 9 DSGVO) nur im erforderlichen Umfang und auf gesonderter Grundlage (siehe Ziffer 19);

• Auswahl von Dienstleistern mit vertraglicher Absicherung nach Art. 28 DSGVO.

Bereitstellung der Website und Server-Logfiles

Zweck: technisch fehlerfreie Bereitstellung, Stabilität und Sicherheit der Website.

Verarbeitete Daten: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (ErwGr 49 – Netz- und Informationssicherheit).

Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO, ErwGr 47):

​

Berechtigtes Interesse: sicherer, stabiler und angriffsresistenter Betrieb der Website sowie Abwehr missbräuchlicher Zugriffe.

​

Erforderlichkeit: die Logdaten fallen technisch zwingend beim Verbindungsaufbau an und sind für Betrieb und Sicherheit erforderlich; mildere, gleich wirksame Mittel bestehen nicht.

​

Abwägung: keine Zusammenführung mit anderen Datenquellen, keine Profilbildung, nur kurzzeitige Verarbeitung; geringe Beeinträchtigung Ihrer Interessen.

​

Ergebnis: die berechtigten Interessen überwiegen; die Verarbeitung ist zulässig.

​

Speicherdauer: Löschung, sobald für den Zweck nicht mehr erforderlich; sicherheitsrelevante Logdaten nur so lange, wie zur Gefahrenabwehr erforderlich.

​

Hinweis: Der EuGH hat mit Urteil vom 19.10.2016 (C-582/14, „Breyer") entschieden, dass auch dynamische IP-Adressen für den Websitebetreiber personenbezogene Daten sein können; wir behandeln IP-Adressen durchgehend als personenbezogene Daten.

Hosting und technische Infrastruktur (Wix)

Diese Website wird bei Wix betrieben. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel („Wix"). Wix stellt die technische Plattform (Wix Studio) bereit, speichert und liefert die Inhalte aus und verarbeitet die im Zusammenhang mit Ihrem Besuch anfallenden Daten.

​

Zweck: Bereitstellung, Betrieb und Auslieferung der Website.

Verarbeitete Daten: insbesondere Zugriffsdaten (siehe Ziffer 8) sowie sämtliche über die Website eingegebenen Daten.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung eingeholt wurde, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO, ErwGr 47):

​

Berechtigtes Interesse: zuverlässige, performante und sichere Bereitstellung der Website über einen spezialisierten Anbieter.

​

Erforderlichkeit: der Betrieb setzt eine Hosting-Infrastruktur voraus; der Einsatz eines Dienstleisters ist hierfür das übliche und erforderliche Mittel.

​

Abwägung: Wix ist vertraglich als Auftragsverarbeiter gebunden; Drittlandrisiken werden durch die Garantien nach Ziffer 5 adressiert.

​

Ergebnis: die berechtigten Interessen überwiegen; die Verarbeitung ist zulässig.

​

Content Delivery Network (CDN)

Zur Beschleunigung der Auslieferung nutzt Wix ein weltweites Content Delivery Network (über ein Netz von mehr als 200 Knotenpunkten, unter anderem in Zusammenarbeit mit Fastly). Dabei werden Website-Bestandteile jeweils von einem geografisch nahen Server ausgeliefert; hierbei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an kurzen Ladezeiten und Betriebssicherheit).

​

Auftragsverarbeitung und Drittlandübermittlung

Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wix hat seinen Sitz in Israel und verarbeitet Daten unter anderem in den USA. Nach Angaben von Wix ist das Unternehmen unter dem EU-U.S. Data Privacy Framework zertifiziert; für Daten, die nicht vom Data Privacy Framework erfasst sind, stützt sich Wix auf die Standardvertragsklauseln der EU-Kommission. Ergänzend gilt für Israel der Angemessenheitsbeschluss nach Ziffer 5.

Transportverschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine Transportverschlüsselung nach dem Stand der Technik (SSL/TLS, TLS 1.2 und höher) mit automatischer SSL-Zertifizierung. Eine verschlüsselte Verbindung erkennen Sie am Präfix „https://" in der Adresszeile Ihres Browsers. Diese Maßnahme dient der Umsetzung von Art. 32 DSGVO.

Cookies und Einwilligungsverwaltung (§ 25 TDDDG)

Unsere Website verwendet Cookies und vergleichbare Technologien. Bei Online-Kennungen kann es sich um personenbezogene Daten handeln (ErwGr 30).

​

Technisch notwendige Cookies

Zweck / Beispiel: Betrieb der Website sowie Speicherung Ihrer Einwilligungsentscheidung (Cookie-Consent-Speicherung).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); anschließende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

​

Einwilligungsbedürftige Cookies und Technologien

Nicht notwendige Cookies sowie vergleichbare Technologien (insbesondere zu Analyse- und Marketingzwecken) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 7 Abs. 3 DSGVO).

​

Derzeit setzen wir über die Einwilligungsverwaltung hinaus keine Analyse- oder Marketing-Technologien aktiv ein. Eine spätere Einführung (etwa Google Ads) erfolgt nur nach vorheriger Einwilligung; diese Erklärung wird dann entsprechend ergänzt.

​

Consent-Management über Usercentrics

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management-Tool „Usercentrics" (Usercentrics GmbH, Sendlinger Straße 7, 80331 München) in der Integration für Wix ein. Über den Consent-Banner können Sie Einwilligungen erteilen, verweigern und jederzeit anpassen oder widerrufen; Tracking-Technologien werden erst nach aktiver Zustimmung (echtes Opt-in) aktiviert. Zum Nachweis (Art. 7 Abs. 1 DSGVO) werden Ihre Einwilligungsentscheidung und ein Zeitstempel verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

​

Hinweis: Für nicht notwendige Cookies ist eine aktive, informierte Einwilligung erforderlich; voreingestellte Ankreuzkästchen genügen nicht (EuGH, Urteil vom 01.10.2019, C-673/17, „Planet49"; BGH, Urteil vom 28.05.2020, I ZR 7/16, „Cookie-Einwilligung II").

Kontaktaufnahme (Formular, E-Mail, Telefon)

Zweck: Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.

​

Verarbeitete Daten: über das Kontaktformular (im Footer und auf der Kontaktseite) Name, E-Mail-Adresse, Telefonnummer, Anliegen und Nachrichtentext; bei E-Mail- oder Telefonkontakt die dabei mitgeteilten Daten. Über das Formular übermittelte Daten werden im Website-System bei Wix (Dashboard/Kontaktliste) gespeichert.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO oder – soweit abgefragt – Art. 6 Abs. 1 lit. a DSGVO.

​

Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO, ErwGr 47):

Berechtigtes Interesse: effektive und nachvollziehbare Bearbeitung der an uns gerichteten Anfragen.

​

Erforderlichkeit: die abgefragten Daten sind zur Bearbeitung und Beantwortung erforderlich.

Abwägung: Sie geben die Daten selbst und zielgerichtet zur Kontaktaufnahme an; keine zweckfremde Weiterverwendung.

​

Ergebnis: die berechtigten Interessen überwiegen, soweit die Verarbeitung nicht ohnehin auf Vertrag oder Einwilligung beruht.

​

Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Kontakt über WhatsApp

Sofern Sie uns über WhatsApp kontaktieren, werden Ihre Daten (u. a. Rufnummer, Nachrichteninhalt) an WhatsApp Ireland Limited (Meta-Gruppe) übermittelt und dort verarbeitet; dabei kann eine Übermittlung in Drittländer erfolgen. Die Nutzung erfolgt allein auf Ihre Initiative.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die von Ihnen gewählte Kontaktaufnahme).

​

Auf die Datenverarbeitung durch WhatsApp haben wir keinen Einfluss. Für besonders vertrauliche oder gesundheitsbezogene Informationen empfehlen wir die Kontaktaufnahme per E-Mail oder Telefon.

E-Mail-Infrastruktur (Google Workspace)

Für die geschäftliche E-Mail-Kommunikation nutzen wir eine über Wix bereitgestellte Google-Workspace-Umgebung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Absender, Empfänger und Inhalt der Nachrichten verarbeitet; es kann eine Übermittlung in Drittländer (insbesondere USA) erfolgen, abgesichert durch die Garantien nach Ziffer 5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Korrespondenz).

Terminbuchung (Wix Bookings)

Zweck: Vereinbarung, Verwaltung und Durchführung von Terminen sowie Versand von Bestätigungs- und Erinnerungsnachrichten.

​

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer und die gewählte Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung).

​

Empfänger / Auftragsverarbeitung: Wix als technischer Anbieter (Speicherung im Kundenverwaltungssystem von Wix); es gelten die Ausführungen nach Ziffer 9.

​

Speicherdauer: für die Dauer der Geschäftsbeziehung; danach Löschung, soweit keine Aufbewahrungspflichten (Ziffer 6) bestehen.

Kundenverwaltung (Wix CRM)

Zur Verwaltung von Kontakt- und Buchungsanfragen sowie bestehender Kundenbeziehungen nutzen wir das in Wix integrierte Kundenverwaltungssystem (Wix CRM).

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie, für die allgemeine Kontaktpflege, Art. 6 Abs. 1 lit. f DSGVO.

​

Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO, ErwGr 47):

Berechtigtes Interesse: geordnete Verwaltung von Kontakten und Kundenbeziehungen sowie kontinuierliche Betreuung.

​

Erforderlichkeit: eine geordnete Datenhaltung ist zur zuverlässigen Bearbeitung von Anliegen erforderlich.

​

Abwägung: es werden nur die für die Betreuung erforderlichen Daten gespeichert; keine zweckfremde Nutzung.

​

Ergebnis: die berechtigten Interessen überwiegen, soweit die Verarbeitung nicht bereits auf Vertrag beruht.

Zahlungsabwicklung

Die Bezahlung erfolgt derzeit ohne Online-Zahlungsdienstleister, insbesondere per Rechnung, per Vorkasse (Überweisung) oder bar vor Ort. Eine Eingabe von Zahlungsdaten auf der Website findet nicht statt.

​

Sofern wir künftig eine Online-Zahlung über PayPal anbieten, gilt: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Auswahl von PayPal werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt; PayPal wickelt die Zahlung eigenständig ab und ist insoweit datenschutzrechtlich eigenständig Verantwortlicher. Rechtsgrundlage der Übermittlung wäre Art. 6 Abs. 1 lit. b DSGVO. Diese Erklärung wird bei Aufnahme der Online-Zahlung entsprechend ergänzt.

Newsletter

Derzeit bieten wir keinen Newsletter an und versenden keinen Newsletter. Sofern wir künftig einen Newsletter anbieten, gilt Folgendes:

Verarbeitete Daten: E-Mail-Adresse und Vorname sowie Anmelde- und Bestätigungszeitpunkt.

Verfahren: Anmeldung im Double-Opt-in-Verfahren – nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.

Erfolgsmessung: es kann erfasst werden, ob eine Newsletter-Nachricht geöffnet wurde (Öffnungsrate).

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Versand erfolgt über die in Wix integrierte Funktion; es gelten die Garantien nach Ziffer 5.

Widerruf / Speicherdauer: jederzeitige Abmeldung über den Abmeldelink in jeder Newsletter-E-Mail; nach Abmeldung Löschung aus dem Verteiler, soweit nicht für andere Zwecke benötigt.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen der angebotenen Leistungen können Informationen zum Tier anfallen (z. B. Erkrankungen, Medikamente oder Verhaltensauffälligkeiten des Hundes). Diese dienen der fachgerechten Planung und Durchführung des Trainings bzw. der Begleitung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

​

Sofern Sie uns im Zusammenhang mit der Begleitung Informationen mitteilen, die Ihre eigene Gesundheit betreffen (z. B. zu psychischer Belastung, Stresslevel oder persönlichen Themen), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (ErwGr 51), für die ein grundsätzliches Verarbeitungsverbot mit Erlaubnisvorbehalt gilt.

Rechtsgrundlage: ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

​

Freiwilligkeit / Datenminimierung: die Angabe ist freiwillig; wir verarbeiten solche Daten nur im erforderlichen Umfang (Art. 5 Abs. 1 lit. c DSGVO).

​

Widerruf: jederzeit mit Wirkung für die Zukunft möglich (Art. 7 Abs. 3 DSGVO). Ohne Ihre ausdrückliche Einwilligung verarbeiten wir keine Sie betreffenden Gesundheitsdaten.

Einbindung von Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden über die Wix-Plattform Google Fonts genutzt. Sofern die Schriftarten dabei von einem Server von Google (Google Ireland Limited bzw. Google LLC) geladen werden, baut Ihr Browser eine Verbindung zu Google auf, wodurch Google Kenntnis vom Aufruf unserer Website über Ihre IP-Adresse erlangen kann.

​

Rechtsgrundlage: soweit eine externe Einbindung erfolgt, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung); bei lokaler Auslieferung Art. 6 Abs. 1 lit. f DSGVO.

​

Hinweis: Das Landgericht München I hat mit Urteil vom 20.01.2022 (3 O 17493/20) entschieden, dass das dynamische Einbinden von Google Fonts ohne Rechtsgrundlage einen Verstoß gegen das allgemeine Persönlichkeitsrecht darstellen kann, weil dabei die IP-Adresse an Google übermittelt wird.

Online-Sitzungen und Videokonferenzen (Zoom)

Für Online-Beratungen, Fernsitzungen und Webinare kann das Videokonferenz-Tool „Zoom" eingesetzt werden.

​

Verarbeitete Daten: u. a. Angaben zu Ihrer Person (z. B. Name, E-Mail-Adresse) sowie Meta-, Text-, Audio- und Videodaten der Sitzung.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertraglich vereinbarte Online-Sitzungen; eine Aufzeichnung erfolgt ausschließlich nach vorheriger Information und mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO).

​

Auftragsverarbeitung / Drittland: mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; nach den vorliegenden Informationen erfolgt die Verarbeitung auf Servern innerhalb der EU. Eine etwaige Drittlandübermittlung ist durch die Garantien nach Ziffer 5 abgesichert.

Affiliate-/Partnerprogramm (Zinzino)

Wir nehmen am Partnerprogramm des Anbieters Zinzino teil. Sofern auf unserer Website Partner-/Affiliate-Links zu einem Zinzino-Partnershop enthalten sind, werden Sie beim Anklicken eines solchen Links auf die Seiten von Zinzino weitergeleitet. Dort kann Zinzino als eigenständig Verantwortlicher personenbezogene Daten verarbeiten und Cookies setzen; auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzhinweise von Zinzino.

​

Eine aktive Weitergabe Ihrer bei uns erhobenen Daten an Zinzino erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen findet keine Übermittlung Ihrer Daten an Zinzino statt.

Kundenbewertungen und Testimonials

Sofern wir künftig Kundenbewertungen oder Erfahrungsberichte (Testimonials) direkt auf der Website veröffentlichen, geschieht dies ausschließlich auf Grundlage Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei wird in der Regel nur Ihr Vorname genannt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Verlinkung auf Social-Media-Profile

Auf unserer Website können Verlinkungen zu Social-Media-Profilen (z. B. Instagram, Facebook) enthalten sein (u. a. in Header, Footer und auf der Kontaktseite). Es handelt sich um einfache Verlinkungen; aktive Einbindungen wie Plugins oder Feeds, die bereits beim Laden der Seite Daten an die Anbieter übermitteln, setzen wir nicht ein. Erst wenn Sie einen solchen Link anklicken, werden Sie zur Seite des jeweiligen Anbieters weitergeleitet; auf die dortige Verarbeitung haben wir keinen Einfluss.

​

Zum Hintergrund: Bereits das Einbinden aktiver Social-Media-Elemente kann eine gemeinsame Verantwortlichkeit begründen (EuGH, Urteil vom 29.07.2019, C-40/17, „Fashion ID"). Hierauf verzichten wir. Sollten wir künftig eigene Profile aktiv betreiben oder einbinden, ergänzen wir diese Erklärung entsprechend.

Fotos und Bildmaterial

Verwendetes Bildmaterial umfasst eigene Aufnahmen, lizenziertes Stockmaterial (Envato Elements) sowie Aufnahmen der Fotografin Monique Mardus. Eine Veröffentlichung von Fotos, auf denen Kundinnen und Kunden oder deren Tiere erkennbar sind – etwa auf der Website oder in sozialen Medien –, erfolgt ausschließlich auf Grundlage einer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Personenaufnahmen zusätzlich § 22 Kunsturhebergesetz). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Minderjährige (Art. 8 DSGVO)

Beruht eine Verarbeitung auf einer Einwilligung und betrifft sie ein Angebot der Informationsgesellschaft, das sich an ein Kind richtet, ist die Einwilligung nur rechtmäßig, sofern das Kind das 16. Lebensjahr vollendet hat; andernfalls ist die Zustimmung der Träger der elterlichen Verantwortung erforderlich (Art. 8 Abs. 1 DSGVO, ErwGr 38). In diesen Fällen holen wir die erforderliche Zustimmung der bzw. des Sorgeberechtigten ein und unternehmen angemessene Anstrengungen, um deren Erteilung zu überprüfen (Art. 8 Abs. 2 DSGVO). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) Minderjähriger verarbeiten wir nur mit der ausdrücklichen Einwilligung der Sorgeberechtigten.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Ebenso setzen wir keine A/B-Tests, Heatmaps oder Push-Benachrichtigungen ein und bieten keine App an.

Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Datenübertragbarkeit (Art. 20 DSGVO),

• Widerspruch (Art. 21 DSGVO),

• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

​

Zur Ausübung genügt eine Mitteilung an adriana.loges@resonanzpfad.com. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; diese Frist kann bei Bedarf um zwei weitere Monate verlängert werden, worüber wir Sie unterrichten (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist grundsätzlich unentgeltlich (Art. 12 Abs. 5 DSGVO). Zur Wahrung Ihrer Rechte können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern (Art. 12 Abs. 6 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf erteilter Einwilligungen

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

​

Die Sächsische Datenschutz- und Transparenzbeauftragte

Maternistraße 17, 01067 Dresden

E-Mail: post@sdtb.sachsen.de

Rechenschaftspflicht, Aktualität und Änderungen

Wir dokumentieren unsere Verarbeitungstätigkeiten und die getroffenen Maßnahmen, um die Einhaltung der DSGVO nachweisen zu können (Art. 5 Abs. 2 DSGVO). Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website und der Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.