Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:
Kristin Wallert · ORO Heidelberg Am Pferchelhang 33/8 69118 Heidelberg E-Mail: kristin@oro-heidelberg.de
2. Allgemeine Informationen
Diese Hinweise erläutern, welche personenbezogenen Daten beim Besuch meiner Website, bei der Kontaktaufnahme, der Newsletter-Anmeldung und der Terminbuchung verarbeitet werden.
Personenbezogene Daten sind Informationen, die sich auf dich als Person beziehen, beispielsweise dein Name, deine E-Mail-Adresse oder deine IP-Adresse.
Ich verarbeite Daten, soweit dies für die jeweiligen Zwecke erforderlich ist. Je nach Verarbeitung beruht dies auf deiner Einwilligung, der Vorbereitung oder Erfüllung eines Vertrags, gesetzlichen Pflichten oder berechtigten Interessen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Hosting durch Squarespace
Anbieter für das Website-Hosting und die Online-Terminbuchung über Acuity Scheduling ist:
Squarespace Ireland Limited Squarespace House Ship Street Great Dublin 8, D08 N12C Irland
Beim Aufruf der Website verarbeitet Squarespace technische Informationen, insbesondere:
deine IP-Adresse,
Informationen über Browser, Netzwerk und Gerät,
zuvor besuchte Webseiten, soweit diese als Herkunftsadresse übermittelt werden,
aufgerufene Seiten sowie Zeitpunkt des Zugriffs.
Diese Verarbeitung dient insbesondere der Bereitstellung und dem sicheren, zuverlässigen Betrieb der Website. Rechtsgrundlage für die von mir veranlasste Verarbeitung zu diesen Zwecken ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, mein Onlineangebot funktionsfähig und sicher bereitzustellen.
Soweit Squarespace personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der in die Nutzungsbedingungen einbezogenen Vereinbarung zur Auftragsverarbeitung („Data Processing Addendum"). Squarespace beschreibt außerdem eigene Verarbeitungszwecke in seiner Datenschutzerklärung.
Weitere Informationen:
4. Cookies und Einwilligungseinstellungen
Diese Website verwendet Cookies und ähnliche Technologien. Dabei werden Informationen auf deinem Gerät gespeichert oder von dort ausgelesen.
Unbedingt erforderliche Technologien werden eingesetzt, soweit sie für einen von dir ausdrücklich gewünschten Dienst notwendig sind. Grundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage nach dem jeweiligen Zweck, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO.
Nicht erforderliche Cookies, insbesondere für Analysezwecke, werden nur mit deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Du kannst nicht erforderliche Cookies im Banner ablehnen oder deine Auswahl über „Cookie-Einstellungen" anpassen und eine erteilte Einwilligung für die Zukunft widerrufen.
Informationen über die Cookies und ihre jeweilige Laufzeit findest du in der Cookie-Übersicht von Squarespace.
5. Website-Analyse
Ich nutze Squarespace Analytics, um die Nutzung meiner Website besser zu verstehen und mein Angebot zu verbessern.
Dabei können technische Angaben zu Browser, Gerät und Netzwerk, IP-Adresse, Herkunftsseite sowie Nutzungsinformationen verarbeitet werden. Zu diesen können aufgerufene Seiten, Klicks, interne Links, Scrollvorgänge, Suchvorgänge und Zeitstempel gehören.
Soweit dafür nicht erforderliche Cookies oder ähnliche Technologien verwendet werden, erfolgt die Verarbeitung erst nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung beziehungsweise den Zugriff auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG.
6. Kontaktaufnahme und E-Mail-Kommunikation
Wenn du mir eine E-Mail sendest, verarbeite ich deine E-Mail-Adresse, deine Nachricht und weitere von dir übermittelte Angaben, um dein Anliegen zu bearbeiten und dir zu antworten.
Geht es um eine Buchung oder eine bestehende Leistung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf meinem berechtigten Interesse an der Bearbeitung deiner Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bitte sende per gewöhnlicher E-Mail möglichst nur die für deine Anfrage notwendigen Informationen.
Für meine E-Mail-Kommunikation nutze ich Google Workspace. Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.
Dabei verarbeitet Google insbesondere E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten zur Bereitstellung des E-Mail-Dienstes. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Informationen zur Auftragsverarbeitung und zu den vorgesehenen Garantien für internationale Datenübermittlungen findest du im Zusatz zur Verarbeitung von Cloud-Daten von Google.
7. Terminbuchung über Acuity Scheduling
Für die Online-Terminbuchung nutze ich Acuity Scheduling, einen Dienst von Squarespace (Anbieter siehe Abschnitt 3).
Bei der Buchung werden insbesondere dein Name, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer sowie Angaben zur gewünschten Leistung und zum Termin verarbeitet. Hinzu kommen die Informationen, die du im Buchungsformular übermittelst.
Die Verarbeitung dient der Vereinbarung, Vorbereitung und Verwaltung deines Termins sowie der dazugehörigen Kommunikation, beispielsweise einer Buchungsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gesundheitsangaben werden nach den gesonderten Informationen im folgenden Abschnitt verarbeitet.
8. Gesundheitsangaben zur Vorbereitung der Behandlung
Im Rahmen der Vorbereitung frage ich behandlungsrelevante Angaben zu Beschwerden, Erkrankungen, Medikamenten und einer möglichen Schwangerschaft ab. Diese Angaben zählen zu den besonders geschützten Gesundheitsdaten.
Ich verwende sie, um deine Behandlung vorzubereiten, mögliche Einschränkungen zu berücksichtigen und mit dir zu klären, ob und in welcher Form die gewünschte Behandlung stattfinden kann.
Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Bei einer Onlineübermittlung werden die Angaben über Acuity Scheduling verarbeitet und gespeichert.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an kristin@oro-heidelberg.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Die Onlineübermittlung deiner Gesundheitsangaben ist freiwillig. Du kannst einen Termin auch ohne die Onlineübermittlung von Gesundheitsangaben vereinbaren. Schreibe mir dafür an kristin@oro-heidelberg.de; gesundheitliche Einzelheiten musst du in dieser E-Mail nicht nennen. Notwendige Angaben besprechen wir persönlich vor der Behandlung.
Wenn notwendige Informationen für eine sichere Behandlung fehlen, kann es erforderlich sein, eine Behandlung anzupassen oder nicht durchzuführen.
9. Zahlung über PayPal
Die Zahlung über PayPal ist direkt in meine Terminbuchung über Acuity Scheduling eingebunden. Wenn du diese Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Buchungs- und Transaktionsdaten zwischen Acuity Scheduling und PayPal übermittelt.
Die Zahlungsabwicklung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Angaben verarbeitet. Dazu können Name, Kontaktdaten, Betrag, Transaktionskennzeichen und Informationen zur bezahlten Leistung gehören.
Die von mir veranlasste Verarbeitung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit ich Zahlungsbelege zur Erfüllung gesetzlicher Pflichten aufbewahre, erfolgt dies nach Art. 6 Abs. 1 lit. c DSGVO.
PayPal verarbeitet Daten auch in eigener Verantwortung, unter anderem für die Zahlungsabwicklung und Betrugsprävention. Einzelheiten findest du in der Datenschutzerklärung von PayPal.
10. Newsletter und Willkommensmail
Wenn du meinen Newsletter abonnierst, verwende ich deine E-Mail-Adresse, um dir die ORO-Post zu senden. Darin teile ich neue Journal-Einträge, Gedanken aus meiner Arbeit sowie Informationen zu Angeboten und Veranstaltungen. Zur Anmeldung gehört auch eine Willkommensmail mit einem Link zur Farbmeditation.
Für die Verwaltung der Anmeldungen und den Versand nutze ich Squarespace Email Campaigns. Hierfür werden deine E-Mail-Adresse und Informationen zu deinem Abonnement an Squarespace übermittelt.
Die Verarbeitung für den Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis deiner Einwilligung wird der Zeitpunkt deiner Anmeldung gespeichert.
Squarespace Email Campaigns erfasst, ob und wann du eine Newsletter-E-Mail öffnest und welche Links du anklickst. Ich nutze das, um zu verstehen, welche Inhalte dich erreichen. Auch diese Auswertung beruht auf deiner Einwilligung.
Du kannst dich jederzeit über den Abmeldelink am Ende einer Newsletter-E-Mail abmelden oder mir an kristin@oro-heidelberg.de schreiben. Der Widerruf gilt für die Zukunft.
11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei der Nutzung von Squarespace, Acuity Scheduling, Google Workspace und PayPal kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.
Für Übermittlungen an Squarespace, Inc. in den USA verweist Squarespace auf seine Zertifizierung unter dem EU-US Data Privacy Framework. Soweit dessen Voraussetzungen erfüllt sind, dient der entsprechende Angemessenheitsbeschluss der Europäischen Kommission als Grundlage gemäß Art. 45 DSGVO. Für andere Übermittlungen können geeignete Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, erforderlich sein.
Bei Google Workspace ergeben sich die vorgesehenen Garantien aus dem in Abschnitt 6 verlinkten Zusatz zur Verarbeitung von Cloud-Daten.
Informationen zu den jeweils eingesetzten Mechanismen findest du in den verlinkten Datenschutzhinweisen und Datenverarbeitungsbedingungen der Anbieter. Du kannst dich hierzu auch an mich wenden.
12. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.
Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, spätestens sechs Monate danach, sofern keine Buchung folgt und keine gesetzlichen Pflichten für die Aufbewahrung bestehen.
Buchungs- und Vertragsdaten sowie Zahlungsbelege werden für die Abwicklung der vereinbarten Leistungen benötigt und danach so lange aufbewahrt, wie das Handels- und Steuerrecht es verlangt. Das sind je nach Beleg sechs oder acht Jahre (§ 257 HGB, § 147 AO). Danach werden sie gelöscht.
Gesundheitsangaben speichere ich nur, solange sie für die Vorbereitung, Durchführung und gegebenenfalls vereinbarte Fortsetzung deiner Behandlung erforderlich sind. Nach Abschluss der Behandlung beziehungsweise einer vereinbarten Behandlungsfolge prüfe ich, welche Angaben noch benötigt werden, und lösche nicht mehr erforderliche Daten.
Eine längere Aufbewahrung erfolgt nur, soweit eine konkrete gesetzliche Verpflichtung besteht oder einzelne Angaben zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Diese Angaben werden auf das notwendige Maß beschränkt und ausschließlich für diesen Zweck aufbewahrt.
Nach der Newsletter-Abmeldung endet die Verwendung deiner E-Mail-Adresse für den Versand. Soweit ein begrenzter Nachweis deiner Einwilligung oder ein Sperrvermerk zur Beachtung der Abmeldung erforderlich bleibt, wird dieser ausschließlich für diesen Zweck aufbewahrt.
Analysedaten speichert Squarespace nach eigenen Fristen. Einzelheiten findest du in der Datenschutzerklärung von Squarespace.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf:
Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.
Zur Ausübung deiner Rechte erreichst du mich unter kristin@oro-heidelberg.de.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Eine zuständige Anlaufstelle ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32 70025 Stuttgart Informationen und Beschwerdemöglichkeit
Stand: September 2026