Datenschutz

Einleitung und Pflichtinformationen:
Der Schutz Ihrer personenbezogenen Daten ist mir, Miriam Kupski, als Betreiberin der Social Media Präsenzen und Anbieterin von hello.heal (Instagram-Profil) sehr wichtig. Im Folgenden informiere ich Sie gemäß Art. 13 DSGVO darüber, welche Daten bei Nutzung meiner Angebote erhoben und wie sie verarbeitet werden. Bitte lesen Sie diese Datenschutzerklärung aufmerksam durch. Bei Fragen zum Datenschutz können Sie mich jederzeit unter den im Impressum genannten Kontaktdaten erreichen.

Verantwortliche Stelle:
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Miriam Kupski, Ostendorfstraße 5, 40239 Düsseldorf, Deutschland.
E-Mail: helloheal.begleitung@gmail.com
(Als Einzelunternehmerin fungiere ich selbst als Verantwortliche.)

Zwecke der Datenverarbeitung:
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Angebots sowie meiner Dienste erforderlich ist – etwa zur Beantwortung von Anfragen, Durchführung von Coachings (einschließlich Terminabsprachen) oder zur Erfüllung vertraglicher Pflichten gegenüber meinen Kund:innen.

Grundlagen der Verarbeitung:
Die Verarbeitung erfolgt rechtmäßig nach Art. 6 DSGVO. Je nach Kontext stütze ich mich auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z.B. Daten von Klient:innen für Coaching-Leistungen, Terminvereinbarung, Kommunikation).
Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung meiner berechtigten Interessen (z.B. Beantwortung allgemeiner Anfragen, Sicherstellung der IT-Sicherheit und Funktionsfähigkeit von Social Media Präsenzen).
Art. 6 Abs. 1 lit. a DSGVO: auf Basis Ihrer Einwilligung, sofern Sie mir diese erteilen (z.B. Anmeldung zu einem etwaigen Newsletter oder freiwillige Angabe sensibler Gesundheitsdaten im Coaching – in letzterem Fall wird ggf. auch Art. 9 Abs. 2 lit. a DSGVO relevant). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer:
Ihre Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck oder läuft eine gesetzliche Aufbewahrungsfrist ab (z.B. steuerrechtliche Aufbewahrung von Rechnungen), werden die entsprechenden Daten routinemäßig gelöscht, sofern Sie nicht ausdrücklich in eine darüber hinausgehende Speicherung eingewilligt haben.

1. Kontaktaufnahme und Kommunikation

Kontakt per E-Mail: Wenn Sie mich per E-Mail kontaktieren (z.B. über die angegebene E-Mail-Adresse helloheal.begleitung@gmail.com), werden die von Ihnen übermittelten Daten (z.B. Ihre E-Mail-Adresse, Name und der Inhalt Ihrer Nachricht) von mir zum Zweck der Bearbeitung der Anfrage und etwaiger Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen oder lit. f DSGVO bei sonstigen Anfragen). Ich nutze für E-Mails den Dienst Google Gmail. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nachrichten werden auf den Systemen von Google gespeichert. Ihre Angaben aus der E-Mail verbleiben bei mir, bis der Zweck der Kommunikation erledigt ist oder Sie uns zur Löschung auffordern. Gesetzliche Archivierungspflichten (z.B. für Geschäftsbriefe) bleiben unberührt.

Telefonische Kontaktaufnahme: Sofern Sie telefonisch Kontakt aufnehmen (falls Telefonnummer bereitgestellt), werden die mitgeteilten Daten (z.B. Name, Anliegen, Rückrufnummer) von mir zur Bearbeitung Ihres Anliegens verwendet (Rechtsgrundlage auch hier Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Kontext). Es erfolgt ohne Ihre Einwilligung keine Weitergabe oder Nutzung zu anderen Zwecken.

Online-Terminvereinbarung (Calendly): Ich biete die Möglichkeit, Online-Termine für Coaching-Gespräche über den Dienst Calendly zu buchen. Anbieter ist Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Wenn Sie einen Termin über Calendly auswählen, werden Ihr Name, Ihre E-Mail-Adresse und ggf. weitere von Ihnen eingegebene Infos an Calendly übermittelt, um den Termin zu koordinieren. Diese Daten gelten als personenbezogen (Name, Kontaktdaten) und werden von Calendly auf Servern in den USA gespeichert Die Nutzung von Calendly erfolgt auf Grundlage Ihrer freiwilligen Inanspruchnahme des Dienstes, zur Erfüllung des Vertrages bzw. vorvertraglicher Maßnahmen. Hinweis: Die Angabe Ihrer Daten in Calendly ist erforderlich, um einen Termin zu vereinbaren. Ihre Daten werden ausschließlich für die Terminabwicklung genutzt. Nähere Informationen finden Sie in der Datenschutzerklärung von Calendly unter: https://calendly.com/de/pages/privacy.

Videokonferenzen (Google Meet): Für Online-Coaching-Gespräche oder Besprechungen nutze ich den Videokonferenz-Dienst Google Meet. Anbieter ist ebenfalls Google Ireland Limited (Adresse siehe oben). Bei Teilnahme an einem Google-Meet-Termin werden Ton- und Bilddaten von Ihnen über die Server von Google übertragen und ggf. temporär verarbeitet. Google Meet kann außerdem Ihren Namen/Profil und technischen Metadaten (wie IP-Adresse, Geräteinfo) verarbeiten. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Social Media (Instagram und Facebook): Ich unterhalte öffentliche Profile auf Instagram und Facebook (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Hinweis: Wenn Sie meine Social-Media-Seiten besuchen, gelten die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattform. Ich weise darauf hin, dass Sie die Instagram-/Facebook-Seite hello.heal und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Interaktionsmöglichkeiten (z.B. Kommentieren, Liken, Direktnachrichten). Meta Platforms erhebt dabei u.a. Ihre IP-Adresse, ggf. gerätespezifische Kennungen sowie Daten zu Ihrem Nutzungsverhalten auf meinen Profilen. Diese Daten verwendet Meta, um mir als Betreiberin statistische Auswertungen zur Nutzung meiner Seite bereitzustellen (sog. Insights). Ich erhalte lediglich anonymisierte Statistiken von Meta (z. B. zur Reichweite meiner Beiträge) und habe keinen Einfluss auf die Verarbeitung personenbezogener Daten durch Meta. Zweck meines Social-Media-Auftritts ist es, mit Interessenten und Kunden zu kommunizieren, sowie über meine Leistungen zu informieren. Dabei stütze ich mich auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer zeitgemäßen Information und Interaktion. Wenn Sie über Instagram oder Facebook mit mir interagieren (z.B. mir eine Nachricht senden), erhalte ich die von Ihnen dort freiwillig bereitgestellten Daten (z.B. Ihren Profilnamen, die Nachricht-Inhalte). Ich verwende diese Daten ausschließlich zur Beantwortung Ihres Anliegens. Es kann vorkommen, dass bestimmte Kommunikation auf einen anderen Kanal (z.B. E-Mail) verlegt wird, falls dies für die Bearbeitung sinnvoll ist.

Ihre Rechte auf den Plattformen: Sie können gegenüber Meta Ihre Datenschutzrechte geltend machen (z.B. Auskunft oder Löschung Ihrer bei Instagram/FB verarbeiteten Daten). Am effektivsten richten Sie entsprechende Anfragen direkt an Instagram/Facebook, da nur Meta vollständigen Zugriff auf Ihre Nutzerdaten hat. Weitere Details, insbesondere wie Meta Ihre Daten verwendet, entnehmen Sie bitte der Datenrichtlinie von Instagram (https://help.instagram.com/519522125107875) und der Datenrichtlinie von Facebook (https://de-de.facebook.com/policy.php).

Buchung von Leistungen (Tentary): Für die Abwicklung von Buchungen, Bestellungen und die Verwaltung meiner Angebote nutze ich den Dienst Tentary. Anbieter ist die Tentary GmbH, Frankenstraße 152, 90461 Nürnberg, Deutschland. Wenn Sie über Tentary eine Leistung buchen oder ein digitales Angebot erwerben, werden die von Ihnen eingegebenen Daten – darunter Name, E-Mail-Adresse, Rechnungs- und Zahlungsinformationen sowie Angaben zum gebuchten Produkt – an Tentary übermittelt und dort verarbeitet. Diese Verarbeitung erfolgt zum Zweck der Vertragsdurchführung bzw. zur Durchführung vorvertraglicher Maßnahmen. Sofern Sie sich im Rahmen eines Bestell- oder Buchungsprozesses freiwillig für den Erhalt eines Newsletters anmelden, wird Ihre E-Mail-Adresse zusätzlich zum Versand entsprechender Nachrichten gespeichert und genutzt. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Weitere Informationen zur Datenverarbeitung durch Tentary finden Sie in der Datenschutzerklärung des Anbieters unter: https://app.tentary.com/.

2. Datenverarbeitung im Rahmen meiner Leistungen

Kundendaten und Coaching-Inhalte: Wenn Sie meine Dienste als Gesundheitscoach in Anspruch nehmen, werden ggf. weitere persönliche Daten verarbeitet. Das können Kontaktdaten (Name, Anschrift, Telefonnummer, E-Mail) sowie vertragsbezogene Daten (z.B. vereinbarte Leistungen, Termine, Zahlung) sein. Diese benötige ich zur Durchführung des Coachings und Abwicklung des Vertrags. Je nach Art des Coachings können Sie mir auch Gesundheitsdaten oder andere sensible Informationen anvertrauen (z.B. Angaben zu Ihrem körperlichen oder seelischen Befinden, Lebensstil etc.). Solche besonderen Kategorien personenbezogener Daten unterliegen Art. 9 DSGVO und werden von mir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet und ausschließlich zu Coaching-Zwecken genutzt. Ich behandle alle Ihre Angaben streng vertraulich und sichere sie nach Stand der Technik. Ohne Ihre ausdrückliche Zustimmung gebe ich keinerlei Gesundheitsdaten an Dritte weiter, außer ich wäre gesetzlich dazu verpflichtet oder Sie fordern dies selbst.

Auftragsverarbeiter: In gewissen Fällen bediene ich mich externer Dienstleister, die in meinem Auftrag Daten verarbeiten (z.B. Hosting-Provider der Website, E-Mail-Dienst, Terminbuchungs-Tool, Videokonferenz-Anbieter). Mit allen solchen Dienstleistern habe ich – sofern gesetzlich vorgeschrieben – Auftragsverarbeitungs-Verträge (AVV) abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten. Diese Dienstleister verarbeiten die Daten nur nach meiner Weisung und nicht für eigene Zwecke.

‍

Erstellung von Auswertungen und Dokumenten (Canva): Für die Erstellung von Berichten, Präsentationen und Auswertungen – insbesondere im Rahmen von Haarmineralanalysen – nutze ich den Design- und Dokumentenservice Canva. Anbieter ist die Canva Pty Ltd, 110 Kippax Street, Surry Hills NSW 2010, Australien, mit europäischer Niederlassung in Dublin, Irland. Im Zuge der Berichtserstellung kann es erforderlich sein, dass personenbezogene Daten – darunter Name sowie Analyse- und Gesundheitsinformationen – in Canva verarbeitet werden. Die Verarbeitung dieser besonderen Kategorien personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung und dient allein der Erstellung individueller Auswertungsunterlagen. Canva speichert Daten auf eigenen Systemen und kann Daten auch außerhalb der EU verarbeiten. Der Schutz Ihrer Daten wird durch von Canva implementierte Sicherheitsmaßnahmen und Standardvertragsklauseln gewährleistet. Weitere Informationen zur Datenverarbeitung durch Canva finden Sie unter: https://www.canva.com/policies/privacy-policy/.

‍

3. Affiliate-Programme und Werbung

Affiliate-Links und Partnerprogramme: Auf meiner Website sowie in meiner Instagram-Bio weise ich gelegentlich auf Produkte oder Dienstleistungen Dritter hin, die ich empfehle. Die entsprechenden Links können Teil von Affiliate-Partnerprogrammen sein. Wenn Sie auf einen solchen Affiliate-Link klicken, werden Sie zu dem Angebot des Drittanbieters weitergeleitet. Dabei kann es sein, dass auf der Zielseite ein Cookie in Ihrem Browser gesetzt wird oder andere Tracking-Mechanismen aktiviert werden, um nachvollziehen zu können, dass Sie über meine Empfehlung dorthin gelangt sind. Hierdurch können der Drittanbieter oder das Affiliate-Netzwerk Daten von Ihnen verarbeiten – etwa eine pseudonyme Cookie-ID, Ihre IP-Adresse oder Informationen über den von Ihnen getätigten Kauf. Diese Verarbeitung erfolgt primär durch den jeweiligen Anbieter, der in datenschutzrechtlicher Hinsicht Verantwortlicher ist. Bitte beachten Sie die Datenschutzerklärungen des jeweiligen Anbieters für Informationen, wie Ihre Daten dort verarbeitet werden. Die Einbindung von Affiliate-Links auf meiner Seite erfolgt auf Grundlage meines berechtigten Interesses, mein kostenlos verfügbares Online-Angebot durch Provisionen zu finanzieren. Affiliate-Links kennzeichne ich klar als Werbung/Anzeige. Dadurch ist für Sie transparent, dass es sich um kommerzielle Links handelt. Ihnen entstehen keine Nachteile: Weder Preis noch Einkaufserlebnis werden beeinflusst.

5. Rechte der betroffenen Personen

Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Rechte. Zur Wahrnehmung dieser Rechte können Sie sich jederzeit unter den im Impressum angegebenen Kontaktdaten an mich wenden:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Bestätigung darüber zu verlangen, ob ich Sie betreffende personenbezogene Daten verarbeite. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und geplante Speicherdauer, ggf. das Bestehen einer automatisierten Entscheidungsfindung.
Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung falscher oder Vervollständigung unvollständiger, bei mir gespeicherter personenbezogener Daten zu verlangen.
Löschung (Art. 17 DSGVO): Sie können von mir verlangen, dass Ihre personenbezogenen Daten gelöscht werden, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden, Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder die Daten unrechtmäßig verarbeitet wurden.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Beschränkung der Verarbeitung Ihrer Daten zu verlangen, solange die Richtigkeit Ihrer Daten von Ihnen bestritten wird, eine von Ihnen abgelehnte Löschung noch geprüft wird oder Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben. In diesen Fällen werden die Daten – abgesehen von der Speicherung – nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format herauszuverlangen. Sofern technisch machbar, können Sie auch die Übermittlung an einen Dritten verlangen.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die ich auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO vornehme. Wenn Sie Widerspruch einlegen, verarbeite ich Ihre Daten nicht mehr weiter, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie ebenfalls das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke solcher Werbung einzulegen (Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. Sie können dies bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun.

6. Schlussbestimmungen

Aktualität und Änderung dieser Erklärung: Ich passe diese Datenschutzerklärung bei Bedarf an, um sie an geänderte Rechtslagen oder neue Dienste/Verarbeitungen anzupassen. Bitte informieren Sie sich bei Besuch meiner Webseite, meines Instagram- oder Facebook-Profils über den aktuellen Stand der Datenschutzhinweise. Die jeweils aktuelle Fassung ist auf meiner Website im Bereich „Datenschutz“ verfügbar.

Stand: 11. Dezember 2025.

‍