Datenschutzerklärung

Praxis Sonja Ebner / 108 Yoga & Coaching

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den ergänzend anwendbaren nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unserer Tätigkeit, unserer Angebote und unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Praxis Sonja Ebner / 108 Yoga & Coaching
Sonja Ebner
Margit-Blaha-Str. 38
86316 Friedberg
Telefon: 0821 65078956
E-Mail: info@sonja-ebner.de

2. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Kontaktaufnahme, einer Anfrage, einer Buchung oder einer bestehenden Geschäftsbeziehung freiwillig mitteilen oder die zur Durchführung unserer Angebote erforderlich sind.

Je nach Art der Kontaktaufnahme oder Inanspruchnahme unserer Leistungen können dies insbesondere folgende Daten sein:

• Stammdaten, beispielsweise Vorname, Nachname und Anschrift
• Kontaktdaten, beispielsweise E-Mail-Adresse und Telefonnummer
• Vertrags- und Buchungsdaten, beispielsweise gebuchte Leistungen, Termine und Abrechnungsinformationen
• Kommunikationsdaten, beispielsweise Inhalte Ihrer Anfragen und unserer Korrespondenz

Wir verarbeiten nur diejenigen Daten, die für den jeweiligen Zweck erforderlich sind.

Sofern Sie uns im Rahmen unserer Tätigkeit Angaben zu Ihrer Gesundheit oder andere besonders geschützte personenbezogene Daten mitteilen, verarbeiten wir diese nur, soweit dies tatsächlich erforderlich ist und eine entsprechende datenschutzrechtliche Rechtsgrundlage vorliegt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu festgelegten, rechtmäßigen Zwecken.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

a) Vertragserfüllung und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten Ihre Daten, um Anfragen zu beantworten, Termine zu vereinbaren, Buchungen zu verwalten, vereinbarte Leistungen zu erbringen und die damit verbundene Kommunikation abzuwickeln.

b) Erfüllung gesetzlicher Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit wir gesetzlich dazu verpflichtet sind, verarbeiten wir Daten beispielsweise zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungs- und Nachweispflichten.

c) Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit erforderlich und nach Abwägung der betroffenen Interessen verarbeiten wir Daten zur Wahrung berechtigter Interessen. Dazu können beispielsweise die sichere Organisation unserer Geschäftsabläufe, die Geltendmachung oder Abwehr rechtlicher Ansprüche sowie die Sicherstellung der IT-Sicherheit gehören.

 

4. Art und Zweck der Verarbeitung

 

Im Rahmen unserer Praxisangebote verarbeiten wir, soweit dies für die jeweilige Leistung erforderlich ist, personenbezogene Gesundheitsdaten unserer Kundinnen und Kunden sowie Klientinnen und Klienten.

 

Die Erhebung kann über Anamnesebögen und Gesundheitsfragebögen, persönliche Gespräche, handschriftliche Aufzeichnungen sowie digitale Dokumentations- und Verwaltungssysteme erfolgen.

 

Zu den verarbeiteten Daten können insbesondere Angaben zu psychischen Erkrankungen, Diagnosen, Anamnesen, Therapievorschläge, körperlichen Beschwerden, Verletzungen, Bewegungseinschränkungen, gesundheitlichen Besonderheiten und individuellen Belastungsgrenzen gehören.

 

Die Verarbeitung dient – abhängig von der jeweiligen Leistung – der Vorbereitung, Planung und Durchführung unserer Angebote, der Berücksichtigung individueller gesundheitlicher Voraussetzungen sowie der Einschätzung, ob und unter welchen Bedingungen ein Angebot im Rahmen unserer Tätigkeit durchgeführt werden kann.

 

Wir beschränken die Erhebung und weitere Verarbeitung auf diejenigen Gesundheitsdaten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Gesundheitsdaten werden nicht allein deshalb erhoben oder gespeichert, weil sie möglicherweise zu einem späteren Zeitpunkt nützlich sein könnten.

 

5. Rechtsgrundlagen der Verarbeitung

 

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO und unterliegen einem erhöhten gesetzlichen Schutz.

 

Ihre Verarbeitung setzt sowohl eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO als auch eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO voraus.

 

a) Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung

 

Soweit keine andere gesetzliche Erlaubnis einschlägig ist, verarbeiten wir Gesundheitsdaten auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

 

Dies betrifft insbesondere Gesundheitsangaben, die im Zusammenhang mit nichtmedizinischen Yoga-, Entspannungs-, Wellness- oder vergleichbaren Angeboten verarbeitet werden, sofern hierfür keine andere einschlägige Rechtsgrundlage besteht.

 

Die Einwilligung wird gesondert, ausdrücklich und auf Grundlage verständlicher Informationen eingeholt. Sie bezieht sich auf die jeweils beschriebenen Daten, Verarbeitungszwecke und gegebenenfalls Empfänger.

 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

 

b) Verarbeitung im Rahmen gesetzlich zulässiger Gesundheitsvorsorge oder Behandlung

 

Soweit die konkrete Tätigkeit und die gesetzlichen Voraussetzungen dies erlauben, kann die Verarbeitung von Gesundheitsdaten auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit einer geeigneten Rechtsgrundlage nach Art. 6 DSGVO und den einschlägigen nationalen Vorschriften, insbesondere § 22 Abs. 1 Nr. 1 lit. b BDSG, gestützt werden.

 

Dies setzt insbesondere voraus, dass die Verarbeitung für einen gesetzlich erfassten Zweck der Gesundheitsvorsorge, medizinischen Diagnostik, Versorgung oder Behandlung erforderlich ist und die gesetzlichen Anforderungen an die Verarbeitung durch entsprechend zur Geheimhaltung verpflichtete Personen oder unter deren Verantwortung erfüllt sind.

 

Diese Rechtsgrundlage wird nur herangezogen, wenn die konkreten Voraussetzungen im jeweiligen Tätigkeitsbereich tatsächlich vorliegen. Sie gilt nicht automatisch für sämtliche Yoga-, Wellness-, Beratungs- oder Präventionsangebote.

 

c) Verarbeitung zur Erfüllung vertraglicher und gesetzlicher Pflichten

 

Soweit personenbezogene Daten zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich sind, erfolgt die Verarbeitung allgemeiner personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

 

Gesundheitsdaten dürfen darüber hinaus nur verarbeitet werden, wenn zusätzlich eine einschlägige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt. Soweit eine konkrete gesetzliche Verpflichtung zur Verarbeitung besteht, kann Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit einer hierfür geeigneten Ausnahme nach Art. 9 Abs. 2 DSGVO einschlägig sein.

 

6. Zugriff und Vertraulichkeit

 

Gesundheitsdaten behandeln wir vertraulich. Zugriff erhalten ausschließlich Personen, die diese Daten für die jeweils zulässigen Zwecke benötigen.

 

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen. Hierzu gehören insbesondere eine Beschränkung der Zugriffsrechte und ein angemessener Schutz der verwendeten Unterlagen und digitalen Systeme.

 

Soweit externe Dienstleister Gesundheitsdaten in unserem Auftrag verarbeiten, stellen wir die Einhaltung der jeweils geltenden datenschutzrechtlichen Anforderungen sicher.

 

7. Speicherdauer und Löschung

 

Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren.

 

8. Freiwilligkeit und Folgen einer Nichtbereitstellung

 

Die Angabe von Gesundheitsdaten ist grundsätzlich freiwillig, soweit keine gesetzliche Verpflichtung besteht.

 

Bestimmte Angaben können jedoch erforderlich sein, um gesundheitliche Besonderheiten bei der Durchführung eines Angebots angemessen berücksichtigen zu können. Werden erforderliche Informationen nicht bereitgestellt, kann es sein, dass wir die Eignung für das jeweilige Angebot nicht ausreichend beurteilen oder dieses aus Gründen der Sicherheit und Durchführbarkeit nicht anbieten können.

 

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Eine weitere Speicherung oder Verarbeitung kommt nur in Betracht, soweit hierfür eine eigenständige Rechtsgrundlage besteht.

 

Für die Ausübung Ihrer Datenschutzrechte und den Widerruf Ihrer Einwilligung können Sie sich an die in dieser Datenschutzerklärung genannten Kontaktdaten wenden.

 

9. Herkunft der Daten

Grundsätzlich erheben wir personenbezogene Daten direkt bei Ihnen, beispielsweise wenn Sie uns telefonisch, per E-Mail oder über ein gegebenenfalls vorhandenes Kontakt- oder Buchungsformular kontaktieren oder unsere Leistungen in Anspruch nehmen.

Eine Erhebung bei Dritten erfolgt nur, soweit dies im Einzelfall erforderlich und rechtlich zulässig ist.

10. Empfänger und Weitergabe von Daten

Innerhalb unserer Praxis erhalten nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Darüber hinaus können Daten an externe Dienstleister oder andere Empfänger übermittelt werden, soweit dies für die Erfüllung eines Vertrags, die Erfüllung gesetzlicher Pflichten, die Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist.

Hierzu können beispielsweise IT- und Hosting-Dienstleister, Anbieter von Kommunikations- und Newsletterdiensten sowie Steuerberatungs- oder sonstige zur Verschwiegenheit verpflichtete Dienstleister gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, sofern gesetzlich erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

Eine Weitergabe zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Informationen über gegebenenfalls eingesetzte Anbieter, Drittländer und geeignete Garantien werden in den einschlägigen Abschnitten dieser Datenschutzerklärung ergänzt.

11. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Daten, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen.
• Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, sofern die Verarbeitung auf dieser Einwilligung beruht.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Bitte beachten Sie, dass wir gegebenenfalls Informationen zur Überprüfung Ihrer Identität benötigen.

Die genannten Rechte gelten nicht uneingeschränkt. In bestimmten Fällen können gesetzliche Ausnahmen oder Aufbewahrungspflichten entgegenstehen.

12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO).

Für nicht öffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: https://www.lda.bayern.de/

Weitere Kontaktmöglichkeiten und das Online-Beschwerdeformular finden Sie auf der Website der Behörde.

13. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter Daten kann erforderlich sein, um eine Anfrage zu beantworten, einen Vertrag abzuschließen oder eine vereinbarte Leistung zu erbringen.

Wenn Sie die hierfür erforderlichen Daten nicht bereitstellen, kann es sein, dass wir Ihre Anfrage nicht bearbeiten oder die gewünschte Leistung nicht erbringen können.

Daten, die für einen bestimmten Zweck nicht erforderlich sind, müssen Sie nicht bereitstellen.

14. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitung nicht statt, sofern nicht an anderer Stelle ausdrücklich darauf hingewiesen wird.

15. Aktualität dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitung, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: Oktober 2026