Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vanessa Zimmerer – openyourheart
Kreuth 9
93170 Bernhardswald
Deutschland

Telefon: +49 152 02888088
E-Mail: vanessa.heartbeat@gmx.de
Website: www.vanessa-openyourheart.de

2. Art der verarbeiteten personenbezogenen Daten

Je nach Nutzung meiner Website und meiner Angebote können insbesondere folgende personenbezogene Daten verarbeitet werden:

Vertrags- und Kommunikationsdaten:

  • Name, Anschrift, E-Mail-Adresse und Telefonnummer

  • Rechnungs- und Zahlungsdaten

  • Termin- und Buchungsinformationen

  • Angaben im Rahmen von Kontakt- und Anmeldeformularen

  • freiwillig mitgeteilte gesundheitliche Hinweise oder sonstige Informationen, die für eine sichere Teilnahme relevant sind

Nutzungsdaten:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • Cookies

  • Zugriffs- und Nutzungsdaten

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO:

Gesundheitsbezogene Angaben werden nur verarbeitet, wenn Teilnehmer:innen diese freiwillig mitteilen und die Verarbeitung für die sichere Durchführung einer Session, eines Events oder Retreats erforderlich ist.

Diese Angaben werden vertraulich und ausschließlich zweckgebunden verarbeitet.

3. Zweck der Datenverarbeitung

Personenbezogene Daten werden insbesondere verarbeitet zur:

  • Durchführung von Kundalini Activations, Energiearbeit, Events und Retreats

  • Bearbeitung von Anfragen und Anmeldungen

  • Terminplanung und Buchungsverwaltung

  • Kommunikation per E-Mail oder Telefon

  • Erstellung und Abwicklung von Rechnungen

  • Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

  • sicheren Bereitstellung und Optimierung der Website

  • Organisation und sicheren Durchführung meiner Angebote

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, z. B. bei Buchungen und Anmeldungen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit eine solche erforderlich ist

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere an einer sicheren und funktionsfähigen Website sowie der Bearbeitung allgemeiner Anfragen

Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere steuerlicher Aufbewahrungspflichten

Soweit freiwillig mitgeteilte Gesundheitsdaten verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

5. Website & Hosting über Squarespace

Meine Website wird über Squarespace bereitgestellt.

Beim Besuch der Website können technisch erforderliche Daten wie IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkt und aufgerufene Seiten verarbeitet werden.

Diese Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Website.

Im Rahmen der Nutzung von Squarespace kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Für entsprechende Datenübermittlungen gelten die gesetzlichen Voraussetzungen der DSGVO.

6. Google Forms

Für bestimmte Anmeldungen zu Kundalini Activations, Events oder Retreats nutze ich Google Forms.

Wenn du ein entsprechendes Formular ausfüllst, werden die von dir eingegebenen Informationen über Google verarbeitet und mir zur Bearbeitung deiner Anmeldung zur Verfügung gestellt.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie weitere von dir im jeweiligen Formular gemachte Angaben verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anmeldung und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Durchführung eines Vertrags oder Angebots erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder du ausdrücklich eingewilligt hast.

Hierzu können insbesondere gehören:

  • Website- und Hosting-Dienstleister

  • Google im Rahmen von Google Forms

  • Banken bzw. Zahlungsdienstleister

  • Steuerberatung, soweit erforderlich

  • weitere technische Dienstleister, soweit sie für die Bereitstellung meiner Angebote erforderlich sind

Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht ohne entsprechende Rechtsgrundlage.

8. Übermittlung in Drittländer

Einzelne von mir eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln.

9. Cookies

Meine Website kann Cookies und ähnliche Technologien verwenden.

Dabei kann es sich um technisch notwendige Cookies sowie – abhängig von den eingesetzten Funktionen und deiner Einwilligung – um Analyse- oder Performance-Cookies handeln.

Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach deiner Zustimmung über das Cookie-Banner.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

10. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Freiwillig mitgeteilte gesundheitsbezogene Informationen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist, sofern keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

11. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Website verwendet eine verschlüsselte Verbindung (SSL/TLS).

12. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

  • Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung deiner Daten (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

  • Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Darüber hinaus hast du das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

13. Automatisierte Entscheidungen & Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

14. Externe Links

Meine Website kann Links zu externen Websites enthalten.

Für die Verarbeitung personenbezogener Daten durch die jeweiligen Betreiber dieser externen Websites gelten deren eigene Datenschutzbestimmungen.

15. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, meine Angebote oder die auf dieser Website eingesetzten Dienste ändern.

Es gilt die jeweils aktuelle auf dieser Website veröffentlichte Version.

16. Kontakt zu Datenschutzfragen

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte kannst du dich jederzeit an mich wenden:

Vanessa Zimmerer
E-Mail: vanessa.heartbeat@gmx.de

Stand: August 2026