Datenschutzerklärung

Stand: 9. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Stefanie Striecks
Einzelunternehmerin, handelnd unter „holistery“
c/o Florentien Campion
Barmbeker Straße 9a
22303 Hamburg
Deutschland

Telefon: +49 171 7755827
E-Mail: hello@holistery.com
Website: www.holistery.com

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Terminbuchungen und Verträgen oder aufgrund einer Einwilligung erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags,

  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen und

  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Soweit Informationen auf einem Endgerät gespeichert oder daraus ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG. Technisch notwendige Vorgänge erfolgen nach § 25 Abs. 2 TDDDG. Für nicht notwendige Cookies oder vergleichbare Technologien holen wir grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG ein.

3. Hosting und Bereitstellung der Website über Squarespace

Diese Website wird über Squarespace bereitgestellt und gehostet. Anbieter ist Squarespace Ireland Limited; innerhalb der Squarespace-Unternehmensgruppe kann insbesondere auch Squarespace, Inc. in den USA an der Verarbeitung beteiligt sein.

Beim Aufruf der Website verarbeitet Squarespace technisch erforderliche Daten. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse,

  • Datum und Uhrzeit des Zugriffs,

  • aufgerufene Seiten und Dateien,

  • Referrer-URL,

  • Browsertyp und Browserversion,

  • Betriebssystem,

  • Geräte-, Netzwerk- und Spracheinstellungen sowie

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetauftritts.

Squarespace verarbeitet bestimmte Daten in unserem Auftrag. Soweit Squarespace Daten für eigene Zwecke verarbeitet, kann Squarespace insoweit selbst datenschutzrechtlich verantwortlich sein. Weitere Informationen sind in der Datenschutzerklärung von Squarespace enthalten.

Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Squarespace stützt Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission.

Die technisch erhobenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine längere gesetzliche Aufbewahrungspflicht besteht. Die konkrete Speicherdauer technischer Daten wird teilweise durch Squarespace bestimmt.

4. Domainverwaltung über IONOS

Die Domain dieser Website wird über IONOS verwaltet. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Im Rahmen der Domain- und DNS-Bereitstellung können technisch erforderliche Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der Erreichbarkeit, Stabilität und Sicherheit der Domain. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen Bereitstellung unseres Onlineangebots. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

5. Verschlüsselte Verbindung

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und der Website übertragen werden, vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung ist insbesondere am „https://“ in der Adresszeile des Browsers erkennbar.

6. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Betreff und Inhalt Ihrer Nachricht,

  • Angaben zur gewünschten Leistung sowie

  • sonstige freiwillig mitgeteilte Informationen.

Die Angaben aus den Kontaktformularen werden über Squarespace verarbeitet und gespeichert und können uns per E-Mail übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Kommunikation und Bearbeitung von Anfragen.

Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und geschäftsbezogene Kommunikation kann entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen länger gespeichert werden.

Bitte übermitteln Sie über allgemeine Kontaktformulare keine besonders sensiblen Informationen, insbesondere keine ausführlichen Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und vorgesehen ist.

E-Mail-Kommunikation über IONOS

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Wenn Sie uns per E-Mail kontaktieren oder ein Kontaktformular eine Nachricht an unser Postfach übermittelt, werden insbesondere Ihre E-Mail-Adresse, die Kommunikations- und Inhaltsdaten sowie technische Metadaten über die Systeme von IONOS verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur sicheren Bereitstellung der E-Mail-Kommunikation. Geht es um die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen geschäftlichen Kommunikation.

E-Mails werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Gründe für eine weitere Speicherung bestehen. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

7. Terminbuchungen über Acuity Scheduling

Für die Onlinebuchung von Terminen nutzen wir Acuity Scheduling, einen Dienst von Squarespace.

Bei einer Buchung werden insbesondere folgende Daten verarbeitet:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • ausgewählter Termin und ausgewählte Leistung,

  • Datum und Uhrzeit der Buchung,

  • zusätzliche Angaben aus den jeweiligen Buchungs- und Intake-Formularen,

  • Informationen zum Buchungs- und Zahlungsstatus sowie

  • technische Verbindungs- und Nutzungsdaten.

Die Verarbeitung ist erforderlich, um Buchungsanfragen entgegenzunehmen, Termine zu verwalten, die gebuchte Leistung zu erbringen und hierzu zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Dokumentations- oder Aufbewahrungspflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO.

Die Buchungsdaten werden so lange gespeichert, wie dies zur Terminabwicklung, Vertragsdurchführung und Erfüllung gesetzlicher Pflichten erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace.

Terminbestätigungen und Erinnerungen

Acuity kann automatisierte E-Mails zu einer Buchung versenden, insbesondere Buchungsbestätigungen, Änderungen, Absagen und Terminerinnerungen. Diese Nachrichten sind keine Werbenachrichten, sondern dienen der Organisation und Durchführung des gebuchten Termins. Verarbeitet werden insbesondere Name, E-Mail-Adresse sowie Termin- und Leistungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Bei kostenpflichtigen Buchungen können Sie – je nach Verfügbarkeit im Buchungsvorgang – über Stripe oder PayPal bezahlen. Die Zahlungsanbieter verarbeiten Zahlungsdaten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Wir erhalten regelmäßig keine vollständigen Kreditkarten- oder Kontodaten, sondern insbesondere Informationen zum Zahlungsstatus, zur Transaktion und gegebenenfalls zu Rückerstattungen.

Die Übermittlung und Verarbeitung der Zahlungsdaten ist zur Abwicklung der Zahlung und damit zur Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Transaktionsdaten aufgrund handels- oder steuerrechtlicher Pflichten aufbewahrt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Stripe

Bei Auswahl einer von Stripe angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Stripe Payments Europe, Limited, Irland. Stripe kann Daten auch in den USA und weiteren Drittländern verarbeiten. Nach eigenen Angaben nutzt Stripe hierfür insbesondere das EU-US Data Privacy Framework und weitere gesetzlich anerkannte Übermittlungsmechanismen. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an Unternehmen der PayPal-Gruppe übermittelt. PayPal verarbeitet insbesondere Identifikations-, Kontakt-, Zahlungs-, Transaktions-, Geräte- und Nutzungsdaten und kann zur Betrugsprävention sowie zur Erfüllung gesetzlicher Pflichten weitere Prüfungen durchführen. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal stützt solche Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse, genehmigte verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von PayPal.

9. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, damit die Website und die von Ihnen gewünschten Funktionen bereitgestellt werden können. Andere Technologien dienen beispielsweise der Reichweitenmessung, Analyse oder Einbindung externer Inhalte.

Beim ersten Besuch der Website wird ein Cookie-Banner von Squarespace angezeigt. Darüber können Sie – soweit technisch vorgesehen – auswählen, welchen Kategorien Sie zustimmen. Nicht technisch notwendige Cookies und vergleichbare Technologien dürfen erst nach Ihrer Einwilligung aktiviert werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Cookie-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch funktionsfähigen Bereitstellung der Website und der Speicherung Ihrer Datenschutzpräferenzen.

Die konkrete Bezeichnung, der Anbieter, der Zweck und die Speicherdauer der eingesetzten Cookies ergeben sich aus den Cookie-Einstellungen beziehungsweise der Cookie-Übersicht der Website und können sich durch technische Änderungen ändern.

10. Squarespace Analytics

Wir nutzen Squarespace Analytics, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere folgende Informationen verarbeitet werden:

  • Browser-, Netzwerk- und Geräteinformationen,

  • IP-Adresse,

  • zuvor besuchte Website,

  • aufgerufene Seiten,

  • Klicks und interne Links,

  • Scroll- und Suchaktivitäten sowie

  • Zeitstempel und Verweildauer.

Soweit Squarespace Analytics nicht technisch notwendige Cookies oder vergleichbare Technologien verwendet beziehungsweise auf Informationen im Endgerät zugreift, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Soweit eine rein cookielose und datensparsame Reichweitenmessung ohne Zugriff auf das Endgerät eingesetzt wird, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Optimierung unseres Internetauftritts.

Die Daten können innerhalb der Squarespace-Unternehmensgruppe auch in den USA verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace.

11. Adobe Fonts

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Adobe Fonts. Anbieter ist Adobe Systems Software Ireland Limited; innerhalb der Adobe-Unternehmensgruppe kann insbesondere auch Adobe Inc. in den USA an der Verarbeitung beteiligt sein.

Beim Laden einer Seite stellt der Browser eine Verbindung zu Servern von Adobe beziehungsweise zu einem von Adobe genutzten Content Delivery Network her. Dabei können insbesondere die IP-Adresse, die aufgerufene Domain, Informationen über die ausgelieferten Schriftarten, die Web-Project-ID und technische Browserdaten verarbeitet werden. Adobe erklärt, beim Ausliefern von Webfonts keine Cookies zu setzen und die zum Ausliefern der Schrift empfangene IP-Adresse nicht zu speichern.

Soweit durch die Einbindung Informationen auf dem Endgerät gespeichert oder ausgelesen werden oder eine Einwilligung aus anderen Gründen erforderlich ist, wird Adobe Fonts erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Sofern Adobe Fonts ohne einwilligungsbedürftigen Zugriff auf das Endgerät eingesetzt wird und die Verarbeitung auf das technisch erforderliche Ausliefern der Schriftarten beschränkt ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer technisch zuverlässigen und einheitlichen Darstellung unseres Internetauftritts.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Adobe Fonts und in der Datenschutzerklärung von Adobe.

12. Instagram-Feed

Auf dieser Website können Inhalte aus unserem Instagram-Auftritt über eine native Squarespace-Integration angezeigt werden. Betreiber von Instagram für Personen im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Instagram-Inhalte unmittelbar von Meta-Servern geladen werden, kann Meta insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über die Interaktion mit dem eingebetteten Inhalt erhalten. Dies kann unabhängig davon erfolgen, ob Sie bei Instagram angemeldet sind. Wenn Sie angemeldet sind, kann Meta den Besuch gegebenenfalls Ihrem Instagram-Konto zuordnen.

Soweit eine direkte Verbindung zu Meta hergestellt wird, erfolgt das Laden des Instagram-Feeds nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung kann der Instagram-Feed möglicherweise nicht angezeigt werden.

Wenn Squarespace die Inhalte ausschließlich serverseitig abruft und über die eigene Infrastruktur ausliefert, findet beim bloßen Anzeigen des Feeds möglicherweise keine direkte Datenübermittlung Ihres Browsers an Meta statt. Beim Anklicken eines Instagram-Links verlassen Sie jedoch diese Website; anschließend gilt die Datenverarbeitung durch Instagram beziehungsweise Meta.

Meta kann personenbezogene Daten auch in den USA und anderen Drittländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

13. Newsletter-Anmeldung

Auf der Website steht ein Newsletter-Anmeldeformular zur Verfügung. Auch wenn derzeit noch kein regelmäßiger Newsletter-Versand eingerichtet ist, werden die über das Formular eingegebenen Kontaktdaten bereits bei Squarespace in der hierfür vorgesehenen Mailingliste beziehungsweise im Kontakte-Bereich gespeichert. Verarbeitet werden insbesondere die E-Mail-Adresse und – soweit im Formular abgefragt – der Name sowie technische Angaben zur Anmeldung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an hello@holistery.com. Bis zur Einrichtung eines Newsletter-Versands wird die angegebene Adresse nicht für den Versand regelmäßiger Werbenachrichten genutzt.

Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst wenn Sie den darin enthaltenen Bestätigungslink anklicken, wird Ihre Anmeldung abgeschlossen und Ihre Adresse für einen späteren Newsletter-Versand freigeschaltet. Zum Nachweis einer ordnungsgemäßen Anmeldung können der Anmelde- und Bestätigungszeitpunkt sowie technische Anmeldedaten gespeichert werden. Rechtsgrundlage für diese Nachweisverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer wirksamen Einwilligung und in der Verhinderung missbräuchlicher Anmeldungen.

Die Kontaktdaten werden über Squarespace verarbeitet und gespeichert. Eine Verarbeitung innerhalb der Squarespace-Unternehmensgruppe, einschließlich in den USA, kann nicht ausgeschlossen werden. Weitere Informationen enthält die Datenschutzerklärung von Squarespace.

Die Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt, sofern keine gesetzlichen Pflichten oder der erforderliche Nachweis einer erteilten Einwilligung eine begrenzte weitere Speicherung rechtfertigen. Wenn Sie die Bestätigungs-E-Mail nicht bestätigen, werden die Daten nicht für den Newsletter-Versand freigeschaltet und nach Ablauf einer angemessenen Frist gelöscht.

Vor Aufnahme des tatsächlichen Newsletter-Versands wird dieser Abschnitt an den dann eingesetzten Versanddienst und eine etwaige Öffnungs- oder Klickmessung angepasst.

14. Blog

Beim Aufruf von Blogbeiträgen werden dieselben technischen Daten verarbeitet wie beim übrigen Besuch der Website. Der Blog verfügt über keine Kommentarfunktion. Durch den bloßen Aufruf eines Blogbeitrags findet daher darüber hinaus keine gesonderte Datenerhebung durch uns statt.

15. Empfänger von Daten

Personenbezogene Daten können – abhängig von der genutzten Funktion – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting-, Website- und Terminbuchungsdienstleister,

  • Domain- und technische Infrastrukturdienstleister,

  • E-Mail- und Kommunikationsdienstleister,

  • Zahlungsdienstleister,

  • Analyse- und Einwilligungsmanagementdienste,

  • Anbieter eingebundener Schriftarten und Social-Media-Inhalte,

  • Steuerberatung, Buchhaltung und sonstige beruflich zur Verschwiegenheit verpflichtete Beratende sowie

  • Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach Maßgabe von Art. 28 DSGVO eingesetzt. Andere Empfänger verarbeiten Daten gegebenenfalls in eigener datenschutzrechtlicher Verantwortung.

16. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister gehören Unternehmensgruppen mit Sitz oder technischer Infrastruktur außerhalb des Europäischen Wirtschaftsraums an. Dadurch können personenbezogene Daten insbesondere in den USA verarbeitet werden.

Eine Drittlandübermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, die Teilnahme des Empfängers am EU-US Data Privacy Framework, die Standardvertragsklauseln der Europäischen Kommission oder gesetzliche Ausnahmen in Betracht. Trotz dieser Schutzmechanismen kann in Drittländern ein anderes Datenschutzniveau bestehen und ein Zugriff durch staatliche Stellen nicht vollständig ausgeschlossen werden.

17. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Verjährungsfristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung rechtfertigen.

Gesetzliche Aufbewahrungspflichten können sich insbesondere aus dem Handels- und Steuerrecht ergeben. Während einer gesetzlichen Aufbewahrungsfrist wird die Verarbeitung auf die vorgeschriebenen Zwecke beschränkt.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für Kontaktanfragen, Terminbuchungen, Vertragsabschlüsse und Zahlungen sind bestimmte Angaben jedoch erforderlich. Ohne diese Daten können wir die jeweilige Anfrage möglicherweise nicht bearbeiten, keinen Termin verbindlich buchen oder keinen Vertrag durchführen.

19. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können zur Betrugsprävention und Risikoprüfung eigene automatisierte Verfahren einsetzen; hierfür sind die jeweiligen Anbieter verantwortlich.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,

  • Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,

  • Recht auf Löschung gemäß Art. 17 DSGVO,

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO gemäß Art. 21 DSGVO und

  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@holistery.com. Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um Daten vor unbefugtem Zugriff zu schützen.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die Verantwortliche ist grundsätzlich zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de

22. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.