Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Termin vereinbaren oder ein Angebot buchen. Sie erläutert außerdem, zu welchen Zwecken wir die Daten verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

## 1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit unseren Angeboten ist:

BodyWise UG (haftungsbeschränkt)‍ ‍

Karla Stanek

Düppelstraße 23

50679 Köln

Telefon: +49 176 83 00 46 89

E-Mail: [info@body-wise.de](mailto:info@body-wise.de)

## 2. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

| Recht | Inhalt |

|---|---|

| Auskunft | Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten. |

| Berichtigung | Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. |

| Löschung | Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen. |

| Einschränkung | Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird. |

| Datenübertragbarkeit | Sie können Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten, in einem gängigen maschinenlesbaren Format erhalten. |

| Widerspruch | Sie können einer Verarbeitung widersprechen, wenn diese auf einem berechtigten Interesse beruht. Gegen Direktwerbung können Sie jederzeit widersprechen. |

| Widerruf | Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. |

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [info@body-wise.de](mailto:info@body-wise.de). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen‍ ‍

Kavalleriestraße 2–4

40213 Düsseldorf

E-Mail: poststelle@ldi.nrw.de‍ ‍

Website: https://www.ldi.nrw.de/

## 3. Verarbeitung von Gesundheitsdaten

Im Rahmen der Tätigkeit als Heilpraktikerin für Psychotherapie und Yogatherapeutin können Angaben zu Ihrer Gesundheit verarbeitet werden. Dazu gehören beispielsweise Angaben zu Beschwerden, Vorerkrankungen, Operationen, Medikamenten, körperlicher Belastbarkeit sowie Informationen aus Anamnese- und Verlaufsgesprächen.

Wir verarbeiten diese Daten ausschließlich, soweit dies für die Vorbereitung, Durchführung und Nachbereitung der Behandlung, für die Kommunikation mit Ihnen sowie für gesetzliche Dokumentations- und Nachweispflichten erforderlich ist. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und genießen einen erhöhten Schutz.

Die Verarbeitung erfolgt – je nach konkretem Verarbeitungsvorgang – insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie, soweit erforderlich, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Wir unterliegen der beruflichen Schweigepflicht. Eine Weitergabe von Gesundheitsdaten an Ärztinnen, Ärzte, Therapeutinnen, Therapeuten oder andere Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie zuvor ausdrücklich eingewilligt haben.

Bitte übermitteln Sie Gesundheitsdaten nicht über WhatsApp und möglichst nicht über eine unverschlüsselte E-Mail. Für eine erste Kontaktaufnahme oder Terminabstimmung genügt eine kurze Nachricht ohne medizinische Einzelheiten. Inhaltliche Angaben besprechen wir vorzugsweise in einem dafür geeigneten, geschützten Rahmen.

Aufbewahrung: Behandlungs- und Dokumentationsunterlagen werden so lange aufbewahrt, wie dies gesetzlich vorgeschrieben ist oder zur Wahrung rechtlicher Ansprüche erforderlich sein kann. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder sicher vernichtet, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

## 4. Besuch der Website und technische Bereitstellung

Beim Aufruf unserer Website übermittelt Ihr Browser technisch erforderliche Daten an den Server. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Informationen verarbeitet werden.

Die Verarbeitung erfolgt, um die Website sicher, stabil und funktionsfähig bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch zuverlässigen Bereitstellung unseres Onlineangebots.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Nach den veröffentlichten Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen maximal sieben Tage in Logfiles gespeichert.

## 5. Hosting durch STRATO

Unsere Website wird im STRATO Hosting Plus-Paket bei folgendem Anbieter gehostet:

STRATO GmbH‍ ‍

Otto-Ostrowski-Straße 7

10249 Berlin

Deutschland

STRATO verarbeitet die beim Besuch der Website anfallenden technischen Daten in unserem Auftrag, soweit dies für das Hosting und die technische Bereitstellung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in den [Datenschutzhinweisen von STRATO](https://www.strato.de/datenschutz/) sowie in den Informationen zur [Auftragsverarbeitung bei STRATO](https://www.strato.de/agb/avv/).

## 6. Squarespace-Cookie

Die Website wurde mit Squarespace gestaltet. Im laufenden Betrieb wird ein technisch notwendiger Cookie von Squarespace eingesetzt. Dieser Cookie dient der grundlegenden Bereitstellung und Funktionsfähigkeit der Website; er wird nicht für personalisierte Werbung eingesetzt.

Soweit der Cookie ausschließlich für die von Ihnen angeforderte Websitefunktion erforderlich ist, erfolgt sein Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

Werden über Squarespace darüber hinaus Analyse-, Marketing- oder andere nicht notwendige Technologien geladen, werden diese nur nach Ihrer vorherigen Einwilligung eingesetzt.

## 7. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht und den Zeitpunkt der Kontaktaufnahme. Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens, zur Beantwortung von Rückfragen und – sofern es um eine mögliche Beauftragung geht – zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Interessierten und Kundinnen und Kunden.

Wir löschen die Daten, sobald der Zweck der Kommunikation entfällt. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Bitte beachten Sie, dass die Kommunikation per E-Mail Sicherheitsrisiken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

### Kontaktaufnahme über WhatsApp

Sie können uns auch über WhatsApp kontaktieren. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Unternehmensgruppe.

Wenn Sie WhatsApp nutzen, verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Profilinformationen, Metadaten und den Inhalt Ihrer Nachrichten. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Je nach Nutzung und Konfiguration kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Für Einzelheiten gilt die [Datenschutzrichtlinie von WhatsApp](https://www.whatsapp.com/legal/privacy-policy-eea).

Wir nutzen WhatsApp ausschließlich zur ersten Kontaktaufnahme und zur Terminabstimmung. Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten und keine vertraulichen Angaben zu Ihrer Behandlung. Für solche Inhalte nutzen Sie bitte einen geschützten Kommunikationsweg oder besprechen Sie sie persönlich. Für die Kontaktaufnahme stehen Ihnen alternativ E-Mail, Telefon und das Kontaktformular zur Verfügung.

Wenn Sie uns über WhatsApp anschreiben, erfolgt die Verarbeitung Ihrer Nachricht durch uns zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Vorbereitung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder – bei allgemeinen Anfragen – Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung von WhatsApp selbst beruht auf Ihrer Entscheidung, diesen Kommunikationskanal zu verwenden. Eine Einwilligung in die Verarbeitung von Gesundheitsdaten wird dadurch nicht erteilt.

## 8. Terminvereinbarung

Termine können Sie per WhatsApp, E-Mail, Telefon oder über das Kontaktformular anfragen. Dabei verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den gewünschten Termin zur Bearbeitung Ihrer Anfrage und zur Vorbereitung beziehungsweise Durchführung des Termins. Es gelten die Regelungen zur Kontaktaufnahme in Abschnitt 7.

## 9. Kurse und Angebote über ThriveCart

Für die Buchung und Verwaltung unserer Kurse und Angebote nutzen wir ThriveCart LLC. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gebuchte Leistung, Vertrags- und Kommunikationsdaten verarbeitet werden. ThriveCart stellt Checkout-Seiten in unserem Auftrag bereit und verarbeitet die dort erhobenen Daten nach unseren Vorgaben.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bereitstellung des gebuchten Angebots und zur Abwicklung der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

ThriveCart LLC

251 Little Falls Drive

Wilmington, Delaware 19808

USA

Weitere Informationen finden Sie in den [rechtlichen Hinweisen und der Datenschutzerklärung von ThriveCart](https://thrivecart.com/legal/thrivecart/).

## 10. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Zahlungsdaten wie Kartennummern oder vollständige Kontoverbindungen werden grundsätzlich direkt von Stripe verarbeitet; wir erhalten diese vollständigen Zahlungsdaten nicht.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist nach den vorliegenden Angaben:

Stripe Payments Europe, Limited‍ ‍

The One Building

1 Grand Canal Street Lower

Dublin 2

Irland

Verarbeitet werden insbesondere Zahlungs- und Transaktionsdaten, Rechnungsinformationen sowie technische Daten, die zur Betrugsprävention und sicheren Zahlungsabwicklung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für steuer- und handelsrechtliche Nachweise gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen enthält die [Datenschutzerklärung von Stripe](https://stripe.com/de/privacy). Stripe kann Daten zur sicheren Zahlungsabwicklung, zur Betrugsprävention und über verbundene Zahlungsdienstleister verarbeiten.

## 11. Newsletter über Brevo

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen.

Der Versand erfolgt über Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung, soweit Brevo die Daten in unserem Auftrag verarbeitet. Der Newsletter kann statistisch ausgewertet werden, beispielsweise durch die Erfassung von Öffnungen und Linkklicks. Die Auswertung dient dazu, Inhalte zu verbessern und auf die Interessen der Empfängerinnen und Empfänger abzustimmen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo](https://www.brevo.com/de/legal/privacypolicy/).

## 12. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technologien, die unbedingt erforderlich sind, um die Website oder einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, können ohne vorherige Einwilligung eingesetzt werden. Für alle anderen Cookies und Technologien holen wir vor dem Einsatz Ihre Einwilligung ein. Maßgeblich sind dabei § 25 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät und – soweit personenbezogene Daten verarbeitet werden – die jeweils einschlägige Rechtsgrundlage der DSGVO.

Sie können Ihre Einwilligung jederzeit über die Einstellungen des Cookie-Banners ändern oder widerrufen. Die Änderung wirkt für die Zukunft. Analyse- und Marketingdienste werden erst nach einer wirksamen Einwilligung geladen.

## 13. Reichweitenmessung und Werbung

Die folgenden Abschnitte dürfen nur veröffentlicht werden, wenn die jeweiligen Dienste tatsächlich eingesetzt werden und technisch erst nach Einwilligung laden.

### Google Analytics

Wir nutzen Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können unter anderem Informationen zu aufgerufenen Seiten, Verweildauer, Herkunftsquelle, Gerät und Browser verarbeitet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Google Analytics darf erst geladen werden, nachdem Sie über das Consent-Management wirksam eingewilligt haben. Google Analytics wird nur nach Ihrer Einwilligung eingesetzt.

### Meta Pixel

Wir nutzen das Meta Pixel, um Handlungen auf unserer Website im Zusammenhang mit Werbeanzeigen auf Facebook oder Instagram zu messen und unsere Werbung auszuwerten. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Das Meta Pixel darf erst nach Ihrer vorherigen Einwilligung geladen werden. Dabei können insbesondere technische Daten, Nutzungsdaten und Informationen über aufgerufene Seiten oder ausgeführte Handlungen verarbeitet und an Meta übermittelt werden. Weitere Informationen finden Sie in der [Datenschutzrichtlinie von Meta](https://www.facebook.com/privacy/policy/).

## 14. Google Fonts, Vimeo und externe Links

### Google Fonts

Auf unserer Website werden Schriftarten von Google Fonts verwendet. Dabei kann eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse sowie weitere technisch erforderliche Verbindungsdaten übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Einbindung erfolgt nur, soweit die Schriftarten tatsächlich über Google Fonts geladen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

### Vimeo

Auf der Website können Videos von Vimeo eingebunden sein. Wenn eine Seite ein Vimeo-Video lädt oder Sie ein Video abspielen, kann eine Verbindung zu den Servern von Vimeo hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Nutzungsdaten sowie die aufgerufene Seite verarbeitet werden. Anbieter ist Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA.

Vimeo-Inhalte werden aus Datenschutzgründen erst nach Ihrer Einwilligung geladen, sofern bereits beim Seitenaufruf eine Verbindung zu Vimeo hergestellt wird. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der [Datenschutzerklärung von Vimeo](https://vimeo.com/privacy).

### Externe Links

Ein einfacher Link zu einer externen Website oder zu einem sozialen Netzwerk führt grundsätzlich erst dann zu einer Datenverarbeitung durch den jeweiligen Anbieter, wenn Sie den Link anklicken. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

## 15. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Veränderung, Zerstörung sowie gegen den unbefugten Zugriff zu schützen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der organisatorischen Anforderungen fortlaufend angepasst.

## 16. Werbung und Widerspruch

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte gegen die unverlangte Zusendung von Werbematerialien, insbesondere durch Spam-E-Mails, vor.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen.

## 17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Art der Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand: 4. September 2026