Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Website, Anfragen, Buchungen und den angebotenen Breath-&-Bodywork-Leistungen verarbeitet werden.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung ist:
Katharina Quintero Herrera
Schönbrunner Straße 77
1050 Wien
Österreich
E-Mail für Datenschutz- und Behördenanliegen: office@freiundspiel.at
E-Mail für Kundenanfragen: hi@freiundspiel.at
Website: www.freiundspiel.at
2. Allgemeines zur Datenverarbeitung
Ich verarbeite nur Daten, die ich tatsächlich brauche: um die Website bereitzustellen, Anfragen zu beantworten, vereinbarte Leistungen durchzuführen, Zahlungen abzuwickeln und gesetzliche Pflichten zu erfüllen.
Die rechtliche Grundlage ist je nach Situation eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), eine gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse, etwa an einer sicheren Website und verlässlicher Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Gesundheitsdaten verarbeite ich nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
3. Besuch der Website und Hosting durch Squarespace
Die Website wird über Squarespace bereitgestellt. Anbieter ist Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland; verbundenes Unternehmen ist Squarespace, Inc., USA.
Beim Aufruf der Website können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten oder Dateien, Browser- und Geräteinformationen, Referrer-URL sowie technische Protokolldaten. Die Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Webauftritts.
Squarespace kann Daten auch außerhalb Europas verarbeiten. Nach Angaben von Squarespace werden dafür die gesetzlich vorgesehenen Schutzmechanismen verwendet, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln.
Weitere Informationen: Datenschutzhinweise von Squarespace
4. Cookies und Einwilligungsverwaltung
Squarespace verwendet technisch notwendige Cookies, damit die Website sicher und zuverlässig funktioniert. Falls darüber hinaus nicht notwendige Cookies eingesetzt werden, werden sie erst nach Zustimmung über den Cookie-Banner aktiviert. Eine Zustimmung kann dort jederzeit geändert oder widerrufen werden.
5. Kontaktaufnahme und Kontaktformular
Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular werden die mitgeteilten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls weitere freiwillige Angaben. Das Kontaktformular wird technisch über Squarespace bereitgestellt. Die E-Mail-Postfächer werden bei World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, geführt.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und für Anschlussfragen. Bezieht sich die Anfrage auf eine mögliche oder bestehende Leistung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer verlässlichen Kommunikation.
Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
6. Buchung, Vertragsabwicklung und Rechnungswesen
Im Zusammenhang mit Anfragen, Buchungen und der Durchführung von Leistungen werden erforderliche Stamm-, Kontakt-, Termin-, Vertrags- und Abrechnungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Buchhaltung und steuerliche Pflichten benötigt werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Buchhaltungsunterlagen, Belege und Rechnungen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt; bei anhängigen behördlichen oder gerichtlichen Verfahren gegebenenfalls länger.
7. Zahlungen über PayPal, SumUp oder Banküberweisung
Bei Zahlung per Banküberweisung werden die für die Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet.
Bei einer Zahlung über PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt beziehungsweise dort unmittelbar erhoben. Für die Verarbeitung durch PayPal ist PayPal nach seinen eigenen Datenschutzbestimmungen verantwortlich. Rechtsgrundlage für die Übermittlung im Rahmen der gewählten Zahlungsart ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: PayPal-Datenschutzerklärung
In Ausnahmefällen kann für eine Kartenzahlung vor Ort ein Kartenterminal von SumUp eingesetzt werden. Dabei verarbeitet SumUp insbesondere Karten- und Transaktionsdaten, Zahlungsbetrag, Zeitpunkt, Angaben zur verwendeten Karte beziehungsweise zum Zahlungsinstrument sowie gegebenenfalls Kontaktdaten für einen digitalen Beleg. SumUp ist für die Verarbeitung der Zahlungsdaten nach seinen eigenen Datenschutzbestimmungen verantwortlich. Welches Unternehmen der SumUp-Gruppe zuständig ist, richtet sich nach dem konkret genutzten Dienst.
Die Übermittlung an SumUp erfolgt zur Abwicklung der gewählten Kartenzahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. SumUp verarbeitet Daten darüber hinaus gegebenenfalls aufgrund eigener gesetzlicher Verpflichtungen, insbesondere zur Betrugsprävention, Geldwäschebekämpfung und Erfüllung finanzaufsichtsrechtlicher Vorgaben.
Weitere Informationen: Datenschutzbestimmungen von SumUp
8. Online-Sessions über Zoom
Online-Sessions können über Zoom stattfinden. Anbieter für Nutzerinnen und Nutzer im EWR ist Zoom Communications Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Name, E-Mail-Adresse, Termin- und Meetingdaten, technische Verbindungsdaten sowie während der Sitzung übermittelte Audio- und Videoinhalte verarbeitet werden.
Die Verarbeitung ist für die Durchführung der gebuchten Online-Leistung erforderlich und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung erfolgt nicht, außer es wurde darüber vorab ausdrücklich informiert und gesondert eingewilligt.
Zoom kann Daten auch außerhalb des EWR verarbeiten. Zoom nennt hierfür insbesondere das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen.
Weitere Informationen: Datenschutzerklärung von Zoom
9. Anamnesebogen und Gesundheitsdaten
Vor bestimmten Breath-&-Bodywork-Angeboten kann ein ausfüllbarer Anamnesebogen übermittelt werden. Darin werden neben Stamm- und Kontaktdaten insbesondere Angaben zum körperlichen und psychischen Befinden, zu gesundheitlichen Beschwerden, Erkrankungen, Medikamenten, Schwangerschaft oder sonstigen für eine sichere Begleitung relevanten Umständen erhoben. Diese Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen.
Ich verwende diese Angaben ausschließlich, um das Coaching sicher und passend vorzubereiten und mögliche Gegenanzeigen zu berücksichtigen. Grundlage ist die ausdrückliche Einwilligung im Formular (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft per E-Mail an office@freiundspiel.at widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Ohne die erforderlichen Angaben kann eine Leistung möglicherweise nicht oder nur eingeschränkt sicher erbracht werden.
Zurückgesendete Anamnesebögen werden lokal auf einem zugriffsgeschützten Computer gespeichert und nur von Katharina Quintero Herrera eingesehen. Eine Weitergabe erfolgt grundsätzlich nicht, außer sie ist gesetzlich erforderlich oder es liegt eine gesonderte Einwilligung vor.
Anamnesebögen werden grundsätzlich zwölf Monate nach dem letzten Termin gelöscht, sofern keine frühere Löschung verlangt wird und keine Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besteht. In diesem Ausnahmefall erfolgt die weitere Verarbeitung nur im erforderlichen Umfang auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO.
10. Wer Daten erhalten kann
Daten erhalten nur jene Dienstleister oder Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können Squarespace und World4You für Website und E-Mail, PayPal oder SumUp für Zahlungen, Zoom für Online-Sessions, Banken, Steuerberatung sowie Behörden oder Gerichte im Rahmen gesetzlicher Pflichten gehören.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Verfahren oder berechtigten Gründe für eine zeitlich begrenzte weitere Speicherung entgegenstehen. Besondere Fristen sind in den jeweiligen Abschnitten genannt.
12. Deine Rechte
Betroffene Personen haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:
· Auskunft über die verarbeiteten personenbezogenen Daten
· Berichtigung unrichtiger oder unvollständiger Daten
· Löschung oder Einschränkung der Verarbeitung
· Datenübertragbarkeit
· Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen
· jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft
Zur Ausübung dieser Rechte genügt eine Nachricht an office@freiundspiel.at. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.
Darüber hinaus besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
13. Datensicherheit
Ich schütze personenbezogene Daten durch angemessene Sicherheitsmaßnahmen. Anamnesebögen werden auf einem passwortgeschützten Computer gespeichert und nicht öffentlich zugänglich gemacht. Bei einer Übertragung per E-Mail kann technisch dennoch kein vollkommen lückenloser Schutz garantiert werden.
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.
Stand: 11. August 2026