Datenschutzerklärung

Stand: 30. Oktober 2026

Präambel

Mit dieser Datenschutzerklärung möchte ich dich darüber aufklären, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite. Sie gilt für alle Verarbeitungen personenbezogener Daten, die ich im Rahmen meiner Leistungen und auf dieser Website durchführe.

Verantwortliche

Anna Schäfermeier
Weinbergstraße 1
16225 Eberswalde

E-Mail: schaefermeier.a@gmail.com

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten sowie Gesundheitsdaten (besondere Kategorie).

Kategorien betroffener Personen: Klientinnen und Klienten (Leistungsempfänger), Interessenten, Kommunikationspartner, Nutzer dieser Website, Teilnehmende von Veranstaltungen.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Kommunikation, Büro- und Organisationsverfahren, Sicherheitsmaßnahmen, Bereitstellung dieses Onlineangebotes und informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach der DSGVO:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Besondere Kategorien von Daten (Art. 9 Abs. 2 DSGVO) – Gesundheitsdaten verarbeite ich auf Grundlage einer ausdrücklichen Einwilligung oder, soweit es für die Leistungserbringung erforderlich ist, nach den gesetzlichen Erlaubnissen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG), sowie gegebenenfalls Landesdatenschutzgesetze.

Allgemeine Informationen zur Datenspeicherung und Löschung

Ich lösche personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern.

Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer notwendig ist, werden entsprechend archiviert. Bei mehreren Angaben zu Aufbewahrungsdauern ist stets die längste Frist maßgeblich. Nach deutschem Recht gelten insbesondere diese Fristen:

10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare sowie zugehörige Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
6 Jahre – Übrige Geschäftsunterlagen, z. B. empfangene Handels- oder Geschäftsbriefe und Kopien abgesandter Briefe (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
3 Jahre – Daten zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche für die Dauer der regulären Verjährungsfrist (§§ 195, 199 BGB).

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Dir stehen nach der DSGVO insbesondere folgende Rechte zu (Art. 15 bis 21 DSGVO):

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Du kannst erteilte Einwilligungen jederzeit widerrufen.
Auskunftsrecht: Du kannst eine Bestätigung darüber verlangen, ob dich betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie.
Recht auf Berichtigung: Du kannst die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Du kannst nach Maßgabe der gesetzlichen Vorgaben die Löschung deiner Daten oder alternativ die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit: Du kannst Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen fordern.
Beschwerde bei einer Aufsichtsbehörde: Du hast das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Geschäftliche Leistungen

Ich verarbeite personenbezogene Daten meiner Vertrags- und Geschäftspartner, etwa Klientinnen und Klienten, Auftraggeber und Interessenten (zusammenfassend „Vertragspartner“), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.

Verarbeitet werden insbesondere Stammdaten wie Name und Anschrift, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte. Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Welche Daten im Einzelfall erforderlich sind, teile ich den Vertragspartnern bei der Datenerhebung mit. Die Löschung erfolgt, sobald die Daten für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Anschrift, Kontaktinformationen), Zahlungsdaten, Kontaktdaten, Vertragsdaten.
Besondere Kategorien personenbezogener Daten: Gesundheitsdaten.
Betroffene Personen: Leistungsempfänger und Auftraggeber, Interessenten, Geschäfts- und Vertragspartner.
Zwecke: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Kommunikation, Büro- und Organisationsverfahren.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen:

Shiatsu-Behandlungen und Begleitung: Ich verarbeite die Daten meiner Klientinnen und Klienten sowie Interessenten, um ihnen gegenüber meine Leistungen erbringen zu können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverhältnis.

Im Rahmen meiner Tätigkeit kann ich besondere Kategorien von Daten verarbeiten, insbesondere Angaben zur Gesundheit, gegebenenfalls mit Bezug zum Sexualleben oder zur sexuellen Orientierung. Hierzu hole ich, sofern erforderlich, eine ausdrückliche Einwilligung ein und verarbeite die Daten ansonsten nur, wenn dies der Gesundheit der Klientinnen und Klienten dient oder andere gesetzliche Erlaubnisse vorliegen.

Sofern es für die Vertragserfüllung oder zum Schutz lebenswichtiger Interessen erforderlich ist, eine Einwilligung vorliegt oder ich gesetzlich dazu verpflichtet bin, übermittle ich Daten unter Beachtung der berufsrechtlichen Vorgaben an Dritte, wie z. B. Behörden oder Abrechnungsstellen. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Veranstaltungen: Ich verarbeite die Daten der Teilnehmenden der von mir angebotenen Veranstaltungen, um ihnen die Teilnahme und die damit verbundenen Leistungen zu ermöglichen. Sofern dabei Gesundheitsdaten oder andere besondere Kategorien von Daten verarbeitet werden, geschieht dies im Rahmen der Offenkundigkeit, zur Gesundheitsvorsorge, Sicherheit oder mit Einwilligung der Betroffenen. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bereitstellung des Onlineangebots und Webhosting

Ich verarbeite die Daten der Nutzer, um ihnen diese Website zur Verfügung stellen zu können. Zu diesem Zweck verarbeite ich die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen der Website an den Browser oder das Endgerät zu übermitteln.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben), Protokolldaten (z. B. Logfiles über Zugriffszeiten).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke: Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit, informationstechnische Infrastruktur, Sicherheitsmaßnahmen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen:

Bereitstellung auf gemietetem Speicherplatz: Für die Bereitstellung der Website nutze ich Speicherplatz, Rechenkapazität und Software, die ich von einem Serveranbieter (Webhoster) miete.
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf die Website wird in sogenannten „Server-Logfiles“ protokolliert. Dazu können die Adresse und der Name der abgerufenen Seiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über den erfolgreichen Abruf, Browsertyp samt Version, das Betriebssystem, die Referrer-URL (die zuvor besuchte Seite) sowie in der Regel IP-Adressen und der anfragende Provider gehören. Die Logfiles dienen der Sicherheit, etwa zur Vermeidung einer Überlastung der Server, und der Sicherstellung von Auslastung und Stabilität. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
E-Mail-Versand: Die Webhosting-Leistungen umfassen den Versand von E-Mails, insbesondere der Nachrichten aus dem Kontaktformular. Dabei werden die Adressen von Absender und Empfänger, weitere Informationen zum Versand sowie der Inhalt der Nachricht verarbeitet. E-Mails werden im Internet in der Regel auf dem Transportweg verschlüsselt, aber (ohne Ende-zu-Ende-Verschlüsselung) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Für den Übertragungsweg der E-Mails kann ich daher keine Verantwortung übernehmen.
IONOS: Bereitstellung und Verwaltung von Domains, Webhosting, SSL-Zertifikaten sowie E-Mail-Versand. Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Website: https://www.ionos.de. Datenschutzerklärung: https://www.ionos.de/datenschutzerklaerung. Auftragsverarbeitungsvertrag: Informationen von IONOS zum AV-Vertrag.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit mir (z. B. per Kontaktformular, E-Mail, Post oder Telefon) sowie im Rahmen bestehender Geschäftsbeziehungen verarbeite ich die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse), Inhaltsdaten (z. B. der Text deiner Nachricht), Meta-, Kommunikations- und Verfahrensdaten (z. B. Zeitangaben).
Betroffene Personen: Kommunikationspartner.
Zwecke: Kommunikation, Organisations- und Verwaltungsverfahren.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Kontaktformular: Bei Kontaktaufnahme über das Kontaktformular verarbeite ich die von dir übermittelten Angaben, das sind deine E-Mail-Adresse, deine Nachricht und gegebenenfalls weitere Informationen, die du mir mitteilst, ausschließlich zur Beantwortung und Bearbeitung deines Anliegens. Die Nachricht wird per E-Mail an mich weitergeleitet. Die Daten werden nicht an Dritte weitergegeben und nicht zu anderen Zwecken genutzt.

Cookies, Tracking und externe Inhalte

Diese Website setzt keine Cookies und verwendet keine Dienste zur Reichweitenmessung, zum Tracking oder für Werbung. Schriftarten werden lokal vom eigenen Server geladen, es werden keine Daten an Schriftanbieter übertragen. Es gibt keine eingebetteten Inhalte von Drittanbietern (z. B. Karten, Videos oder Social-Media-Feeds).

Auf der Website befinden sich Links zu externen Seiten, z. B. zu Google Maps und zu meiner Website anna-schaefermeier.com. Erst wenn du einen solchen Link anklickst, gelangst du auf die jeweilige Seite, und es gelten deren Datenschutzbestimmungen. Vorher werden keine Daten an diese Anbieter übermittelt.

Änderung und Aktualisierung

Ich bitte dich, dich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Ich passe sie an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen, und informiere dich, sobald durch die Änderungen eine Mitwirkungshandlung deinerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, bitte ich zu beachten, dass sich Adressen im Laufe der Zeit ändern können, und die Angaben vor Kontaktaufnahme zu prüfen.