Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:
- Robin Klein, Casa Luz
- Anschrift: Am Goldsteinpark 31, 60529 Frankfurt am Main
- E-Mail: info@casa-luz.eu
Ein Datenschutzbeauftragter ist nicht benannt und auch nicht zu benennen. Es sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 Satz 1 BDSG); es findet keine Verarbeitung statt, die eine Datenschutz-Folgenabschätzung erfordert, und es werden keine personenbezogenen Daten geschäftsmäßig zum Zweck der Übermittlung oder für Zwecke der Markt- oder Meinungsforschung verarbeitet (§ 38 Abs. 1 Satz 2 BDSG); die Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in einer umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 37 Abs. 1 DSGVO). Wende dich in allen Datenschutzfragen bitte direkt an mich.
Welche Daten erhoben werden, und woher sie stammen
Über das Kontaktformular erhalte ich die von dir eingegebene E-Mail-Adresse, den von dir eingegebenen Namen (dieses Feld ist freiwillig), den Inhalt deiner Nachricht sowie Datum und Uhrzeit des Absendens. Dasselbe gilt, wenn du mir eine E-Mail schreibst, und für die Angaben, die du mir am Telefon machst.
Personenbezogene Daten über dich aus anderen Quellen erhalte ich nicht; Daten werden weder gekauft noch gemietet noch von Dritten übernommen.
Zu Gesundheitsangaben. Das Kontaktformular fragt nicht nach deiner Gesundheit. Wenn du deine Situation schilderst und dabei Angaben zu deiner Gesundheit machst, sind das besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden allein von mir gelesen und mit demselben Schutz behandelt, den sie in einer Praxis erhalten würden. Du musst mir nichts über deine Gesundheit schreiben, um Kontakt aufzunehmen: du kannst dein Anliegen allgemein beschreiben oder stattdessen anrufen oder auf dem Postweg schreiben.
Wozu die Daten verarbeitet werden
Um deine Nachricht zu lesen, sie zu beantworten und gegebenenfalls einen Termin mit dir zu vereinbaren. Zu nichts anderem. Deine Daten werden nicht für Werbung verwendet, es werden keine Profile gebildet und es werden keine Entscheidungen über dich automatisiert getroffen.
Rechtsgrundlagen
Kontaktdaten und Inhalt deiner Nachricht. Betrifft deine Anfrage eine mögliche Sitzung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung erfolgt auf deine Anfrage hin zur Durchführung vorvertraglicher Maßnahmen. Betrifft deine Anfrage keinen möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, an mich gerichtete Anfragen beantworten zu können.
Gesundheitsangaben. Enthält deine Nachricht Angaben zu deiner Gesundheit oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, verarbeite ich diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du durch Setzen des dafür vorgesehenen Häkchens im Formular erteilst. Enthält deine Nachricht Gesundheitsangaben, ohne dass du dieses Häkchen gesetzt hast, verwende ich sie ausschließlich zur Beantwortung und lösche sie, sobald deine Anfrage erledigt ist.
Server-Logfiles. Art. 6 Abs. 1 lit. f DSGVO — siehe den eigenen Abschnitt weiter unten, in dem das berechtigte Interesse benannt ist.
Aufbewahrungspflichtige Unterlagen. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen widerrufen, formlos per Nachricht an info@casa-luz.eu oder an die oben genannte Anschrift. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf lösche ich die von dir übermittelten Gesundheitsangaben, soweit ich nicht gesetzlich zur Aufbewahrung verpflichtet bin oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötige (Art. 9 Abs. 2 lit. f DSGVO).
Ob du die Daten bereitstellen musst
Die Angabe deiner E-Mail-Adresse und deiner Nachricht ist erforderlich, damit du eine Antwort erhalten kannst; ohne sie gibt es keinen Weg, dir zu antworten. Die Angabe deines Namens ist freiwillig. Zu Gesundheitsangaben besteht keinerlei Verpflichtung, und es hat keine Folgen für dich, wenn du keine machst.
Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles erfasst: Datum und Uhrzeit der Anfrage, die abgerufene Seite oder Datei, die übertragene Datenmenge, der Statuscode, die zuvor besuchte Seite sowie der von deinem Browser gemeldete Browser- und Betriebssystemtyp, dazu die IP-Adresse. Nach den Angaben des Hosting-Anbieters werden IP-Adressen in den Logfiles anonymisiert gespeichert; die Logdaten werden für höchstens acht Wochen aufbewahrt und danach gelöscht. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht zur Identifizierung einzelner Besucherinnen und Besucher verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse — meines und das des Hosting-Anbieters — besteht darin, diese Website zuverlässig auszuliefern, den Server stabil und sicher zu betreiben und Angriffe und Missbrauch zu erkennen, zu verhindern und aufzuklären.
Wie lange die Daten gespeichert werden
Deine Anfrage und unseren Schriftwechsel bewahre ich so lange auf, wie es zur Bearbeitung und für Rückfragen daraus erforderlich ist. Kommt es zu keinem weiteren Kontakt, wird die Anfrage spätestens 12 Monate nach der letzten Kommunikation gelöscht. Bittest du früher um Löschung, wird sie unverzüglich gelöscht.
Führt eine Anfrage zu einer Sitzung, werden die Unterlagen, die Handels- oder Buchungsbelege sind, für die gesetzlichen Fristen von sechs beziehungsweise acht Jahren nach § 257 HGB und § 147 AO aufbewahrt; in dieser Zeit sind sie in der Verarbeitung auf diesen Zweck beschränkt. Gesundheitsangaben gehören nicht zu diesen Belegen: sie werden gelöscht, sobald deine Anfrage erledigt ist, spätestens 12 Monate nach der letzten Kommunikation, es sei denn, du hast um Aufbewahrung gebeten oder ich benötige sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Das Protokoll ausgehender E-Mails der Website ist abgeschaltet; Nachrichten werden nicht in der Datenbank der Website gespeichert.
Wer die Daten sonst erhält
Deine Daten werden in meinem Auftrag durch den Hosting- und E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet. IONOS kann Unterauftragsverarbeiter einsetzen, die zu entsprechenden Pflichten zu verpflichten sind.
Abgesehen von den Diensten, die weiter unten unter „Sitzungen und Gespräche auf Distanz“ und „Zahlungen“ genannt sind, gebe ich deine Daten an niemanden weiter, es sei denn, ich bin gesetzlich dazu verpflichtet oder benötige es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — etwa gegenüber einem Steuerberater, einem Anwalt, einem Gericht oder einer Behörde. Ich verkaufe deine Daten nicht und verwende sie nicht für Werbung.
Die Server und Postfächer dieser Website befinden sich in der Europäischen Union. Für die Website selbst und für den E-Mail-Verkehr mit mir findet keine Übermittlung in ein Land außerhalb der EU beziehungsweise des EWR statt.
Eine Übermittlung in die Vereinigten Staaten findet statt, wenn wir eine Sitzung über Zoom oder ein Gespräch über WhatsApp führen und wenn du über PayPal zahlst. Was dabei genau geschieht und worauf sich die Übermittlung stützt, steht in den Abschnitten „Sitzungen und Gespräche auf Distanz“ und „Zahlungen“. Darüber hinaus ist keine Übermittlung in ein Drittland oder an eine internationale Organisation beabsichtigt; sollte sie im Einzelfall erforderlich werden, erfolgt sie nur, wenn die Voraussetzungen des Kapitels V DSGVO erfüllt sind — insbesondere ein Angemessenheitsbeschluss nach Art. 45 oder geeignete Garantien nach Art. 46.
Sitzungen und Gespräche auf Distanz
Auf welchem Weg wir sprechen, stimme ich mit dir einzeln ab, bevor es losgeht. Regelmäßig kommen dafür das Telefon, Zoom und WhatsApp in Frage. Was der jeweilige Weg für deine Daten bedeutet, steht hier, damit du die Wahl mit ausreichender Information treffen kannst.
Telefon. Bei den beteiligten Telefonanbietern entstehen die üblichen Verbindungsdaten. Ich zeichne nichts auf und behalte vom Gespräch selbst nichts außer dem, was ich für die Terminplanung und die Buchhaltung brauche.
Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet die Daten in meinem Auftrag auf Grundlage des Data Processing Addendum, das Bestandteil der Zoom-Nutzungsbedingungen ist (Art. 28 DSGVO). Dabei fallen an: der Name oder Anzeigename, unter dem du beitrittst, deine E-Mail-Adresse, sofern du ein Zoom-Konto hast, deine IP-Adresse, Angaben zu Gerät, Betriebssystem und Verbindungsqualität, Beginn, Ende und Dauer der Sitzung sowie, während die Sitzung läuft, Bild und Ton. Ich zeichne keine Sitzung auf und nutze weder die Transkription noch die KI-Funktionen. Zoom-Sitzungen sind in der Standardeinstellung auf dem Transportweg verschlüsselt, aber nicht Ende-zu-Ende: technisch könnte Zoom die Inhalte zur Kenntnis nehmen. Die Daten werden in die Vereinigten Staaten übermittelt. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Zoom in seinem Data Processing Addendum vereinbart hat; eine Kopie kannst du bei mir anfordern. Wenn dir das nicht recht ist, sprechen wir stattdessen am Telefon — an der Arbeit selbst ändert das nichts.
WhatsApp. Anbieter für den Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten und Anrufe sind dort Ende-zu-Ende-verschlüsselt, WhatsApp kann die Inhalte also nicht mitlesen. Was dennoch anfällt, sind Verkehrsdaten: deine Telefonnummer, wann, wie oft und wie lange geschrieben oder telefoniert wird, dazu IP-Adresse und Angaben zu deinem Gerät. Diese Daten fließen an Meta und werden auch in die Vereinigten Staaten übermittelt. Ich nutze WhatsApp nur, wenn du mich von dir aus dort ansprichst, und WhatsApp hat auf meinem Gerät keinen Zugriff auf mein Adressbuch. Für alles, was deine Gesundheit betrifft, nutze bitte das Telefon oder eine Zoom-Sitzung — über WhatsApp bespreche ich Organisatorisches wie Termine.
Ein anderer Weg. Wenn dir ein anderer Dienst lieber ist, sag es mir. Ich sage dir dann vorher, was er für deine Daten bedeutet, und wenn wir uns einig sind, gilt dasselbe wie hier beschrieben.
Rechtsgrundlagen. Für die Durchführung der vereinbarten Sitzung Art. 6 Abs. 1 lit. b DSGVO. Kommen dabei Angaben zu deiner Gesundheit zur Sprache, beruht deren Verarbeitung auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du erteilst, indem du dich nach dieser Information für einen dieser Wege entscheidest. Du kannst sie jederzeit widerrufen und den Weg wechseln.
Zahlungen
Überweisung. Du überweist auf mein Geschäftskonto. Die beteiligten Banken erhalten dabei deinen Namen, deine IBAN, den Betrag und den Verwendungszweck; das lässt sich bei einer Überweisung nicht vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal. Zahlst du über PayPal, läuft die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung und nicht in meinem Auftrag; ein Auftragsverarbeitungsvertrag besteht daher nicht, und für die Verarbeitung bei PayPal gilt PayPals eigene Datenschutzerklärung. Ich erhalte von PayPal die Angaben, die ich zur Zuordnung der Zahlung brauche, in der Regel deinen Namen, die bei PayPal hinterlegte E-Mail-Adresse und die Transaktionsdaten. PayPal kann Daten auch in die Vereinigten Staaten übermitteln und stützt das nach eigenen Angaben auf Standardvertragsklauseln und konzerninterne Vereinbarungen. Rechtsgrundlage für die Übermittlung an PayPal ist Art. 6 Abs. 1 lit. b DSGVO: du wählst diesen Zahlungsweg.
Bar. Bei Barzahlung entstehen keine Zahlungsdaten bei Dritten. Es bleibt der Beleg, den ich aufbewahren muss.
Zahlungsbelege sind Buchungsbelege. Sie werden für die gesetzlichen Fristen aufbewahrt, die weiter oben unter „Wie lange die Daten gespeichert werden“ genannt sind.
Sicherheit
Ich treffe geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Diese Website wird über eine verschlüsselte TLS-Verbindung ausgeliefert (erkennbar an „https://“ und dem Schloss-Symbol im Browser), sodass die Inhalte des Formulars auf dem Weg zu mir verschlüsselt sind. Der Zugang zum Postfach und zur Verwaltung der Website ist durch Passwörter geschützt, die ausschließlich ich kenne.
Bitte beachte: Das Formular erreicht mich als E-Mail. Transportverschlüsselung wird verwendet, soweit die beteiligten Mailserver sie unterstützen; eine Ende-zu-Ende-Verschlüsselung über den gesamten Weg kann für E-Mail nicht garantiert werden. Wenn du Gesundheitsangaben nicht per E-Mail schicken möchtest, schreib mir nur, dass du sprechen möchtest — dann vereinbaren wir ein Telefonat.
Cookies
Diese Website verwendet keine Cookies oder vergleichbare Technologien zu Analyse-, Werbe-, Tracking-, Profilbildungs- oder Social-Media-Zwecken und bindet keine Inhalte von Servern Dritter ein. Schriften, Skripte, Stylesheets und Bilder liegen auf dem eigenen Webspace dieser Website und werden von dort ausgeliefert, sodass dein Browser beim Besuch dieser Seite keine Verbindung zu einem Drittanbieter aufbaut.
Dementsprechend werden keine Informationen auf deinem Endgerät gespeichert und es wird nicht auf dort bereits gespeicherte Informationen zugegriffen im Sinne des § 25 TDDDG. Diese Website zeigt daher kein Einwilligungsbanner.
Gesetzt werden können ausschließlich die unbedingt erforderlichen Cookies des Content-Management-Systems WordPress, die beim Anmelden im Verwaltungsbereich entstehen: ein Cookie zur Prüfung, ob der Browser Cookies akzeptiert, ein Authentifizierungs-Cookie sowie ein Cookie, das Anzeigeeinstellungen des Verwaltungsbereichs speichert und eine Laufzeit von bis zu einem Jahr hat. Beim Besuch der öffentlichen Seiten dieser Website werden diese Cookies nicht gesetzt. Sie sind unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.
Deine Rechte
Du kannst jederzeit Auskunft über deine personenbezogenen Daten verlangen (Art. 15), ihre Berichtigung (Art. 16) oder Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) sowie die Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Schreibe dafür an info@casa-luz.eu und nenne, welches Recht du ausüben möchtest. Ich antworte unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang deines Antrags. Bei besonders komplexen Anträgen oder bei einer hohen Zahl von Anträgen kann sich diese Frist um weitere zwei Monate verlängern; über eine solche Verlängerung und ihre Gründe informiere ich dich innerhalb eines Monats nach Eingang.
Dein Widerspruchsrecht
Soweit ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite — auf dieser Website die Server-Logfiles sowie gegebenenfalls Schriftwechsel ohne Vertragsbezug — hast du nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs verarbeite ich die betreffenden Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an info@casa-luz.eu genügt. Eine Verarbeitung zu Zwecken der Direktwerbung findet nicht statt.
Beschwerderecht
Bist du der Auffassung, dass deine Daten nicht rechtmäßig behandelt wurden, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 31 63, 65021 Wiesbaden — Besucher: Wilhelmstraße 7, 65185 Wiesbaden Telefon +49 611 1408-0 — poststelle@datenschutz.hessen.de — datenschutz.hessen.de
Du kannst dich selbstverständlich auch zuerst direkt an mich wenden: info@casa-luz.eu.
Kinder
Diese Website und die hier beschriebene Arbeit richten sich an Erwachsene. Ich erhebe wissentlich keine personenbezogenen Daten von Kindern. Wenn du unter 16 Jahre alt bist, schicke mir bitte keine personenbezogenen Daten über das Kontaktformular — insbesondere keine Gesundheitsangaben — ohne die Einwilligung der sorgeberechtigten Person (Art. 8 DSGVO; die Altersgrenze liegt in Deutschland bei 16 Jahren). Erfahre ich, dass mich Daten eines Kindes ohne eine solche Einwilligung erreicht haben, lösche ich sie.
Änderungen dieser Erklärung
Diese Erklärung kann angepasst werden, wenn sich die Funktionsweise der Website oder die Rechtslage ändert. Das Datum der letzten Aktualisierung steht unten; es gilt stets die hier veröffentlichte Fassung.
Stand: 19. September 2026