für Gesundheitsberatung und Coaching von Hannah Schmitt

§ 1 Präambel und rechtliche Abgrenzung der Dienstleistungen (Keine Ausübung der Heilkunde)

(1) Der Anbieter, Hannah Schmitt, ist eine in der Bundesrepublik Deutschland vollapprobierte Ärztin. Die vertragsgegenständlichen Leistungen (insbesondere Ayurveda-Gesundheitsberatung, Coaching, Massagen und Yoga) stellen jedoch ausdrücklich keine Ausübung der Heilkunde dar und sind von der ärztlichen Tätigkeit des Anbieters räumlich, organisatorisch und rechtlich strikt getrennt. (2) Die angebotenen Dienstleistungen dienen ausschließlich der Gesundheitsprävention, der Entspannung, der Steigerung des allgemeinen Wohlbefindens und der Persönlichkeitsentwicklung. Es werden im Rahmen dieses Vertrages keine medizinischen Diagnosen gestellt, keine medizinischen oder therapeutischen Behandlungen durchgeführt und keine Heilversprechen im Sinne des Heilmittelwerbegesetzes (HWG) abgegeben. Die vertragsgegenständlichen Dienstleistungen ersetzen in keinem Fall eine ärztliche, psychiatrische oder psychotherapeutische Untersuchung oder Behandlung. (3) Der Kunde wird ausdrücklich darauf hingewiesen, bei gesundheitlichen Beschwerden oder vermuteten Erkrankungen umgehend einen behandelnden Arzt oder Heilpraktiker aufzusuchen. Die vertragsgegenständlichen Leistungen unterliegen nicht der Gebührenordnung für Ärzte (GOÄ), da keine medizinischen Leistungen erbracht werden, sondern konstituieren freie Dienstverträge gemäß § 611 BGB.

§ 2 Zustandekommen des Vertrages (Vertragsschluss)

(1) Die Präsentation der Dienstleistungen auf der Website sowie die Möglichkeit der Terminbuchung über die Software “Calendly” oder per Mail für ein kostenfreies Erstgespräch (sogenannter “Discovery Call”) stellen kein rechtlich bindendes Angebot des Anbieters dar, sondern lediglich eine Aufforderung zur Abgabe eines Angebots (invitatio ad offerendum). (2) Der Discovery Call/Call ist unverbindlich und dient lediglich der Bedarfsermittlung. Im Nachgang an dieses Gespräch übersendet der Anbieter dem Kunden manuell eine E-Mail, welche eine individuelle Zusammenfassung der besprochenen Leistungen, die entsprechende Rechnung, diese AGB sowie die gesetzliche Widerrufsbelehrung enthält. Erst diese E-Mail stellt das verbindliche rechtliche Angebot des Anbieters zum Abschluss eines kostenpflichtigen Dienstleistungsvertrages dar. (3) Der Vertrag kommt erst und ausschließlich dadurch rechtsverbindlich zustande, dass der Kunde das Angebot durch die vollständige Bezahlung der übermittelten Rechnung annimmt (konkludente Annahme gemäß § 151 BGB).

§ 3 Zahlungsbedingungen und Leistungsvoraussetzungen

(1) Die vereinbarte Vergütung für die Dienstleistungen ist unmittelbar nach Erhalt der Rechnung per E-Mail zur Zahlung fällig, außer es ist anders auf der Rechnung angeben (Fälligkeitsdatum). (2) Der vollständige Rechnungsbetrag muss zwingend vor dem Beginn der ersten kostenpflichtigen Sitzung auf dem in der Rechnung angegebenen Bankkonto des Anbieters eingegangen sein (Vorkasse) oder wenn anders besprochen innerhalb des Fälligkeitsdatum. Erfolgt kein rechtzeitiger Zahlungseingang, ist der Anbieter berechtigt, die Leistungserbringung zu verweigern und den Termin ersatzlos zu stornieren.

§ 4 Stornierungsbedingungen und Ausfallhonorar (§ 309 Nr. 5 BGB)

(1) Die zwischen dem Anbieter und dem Kunden vereinbarten Termine sind verbindlich. Eine kostenfreie Stornierung oder Terminverschiebung durch den Kunden ist bis zu 24 Stunden vor dem vereinbarten Terminbeginn in Textform (z. B. per E-Mail) möglich. (2) Bei einer kurzfristigen Stornierung von weniger als 24 Stunden vor dem vereinbarten Termin oder bei unentschuldigtem Nichterscheinen des Kunden (No-Show) behält sich der Anbieter das Recht vor, ein Ausfallhonorar in Höhe von 100 % der vereinbarten Vergütung für den jeweiligen Termin als pauschalierten Schadensersatz zu berechnen, da die für den Kunden reservierte Zeit so kurzfristig nicht anderweitig vergeben werden kann. (3) Dem Kunden bleibt der Nachweis ausdrücklich gestattet, dass dem Anbieter überhaupt kein Schaden entstanden ist oder dass der tatsächlich entstandene Schaden wesentlich niedriger ist als die geforderte Schadensersatzpauschale.

§5 Vergütung

(1) Es gelten die zum Zeitpunkt der Buchung auf der Website angegebenen Preise. (2) Kleinunternehmer: Gemäß § 19 UStG wird keine Umsatzsteuer berechnet. 

§6 Mitwirkungspflicht der Kundin

Die Beratung/Massage erfolgt auf Basis der von der Klientin bereitgestellten Informationen. Die Klientin trägt die Verantwortung dafür, alle gesundheitlich relevanten Informationen wahrheitsgemäß mitzuteilen. Die Umsetzung der Empfehlungen erfolgt in voller Eigenverantwortung der Klientin.

§7 Widerrufsrecht für Verbraucher

Klientinnen innerhalb der EU haben ein 14-tägiges Widerrufsrecht. Die Widerrufsfrist beginnt mit dem Tag des Vertragsschlusses. Wünscht die Klientin, dass die Beratung bereits innerhalb der Widerrufsfrist beginnt, erklärt sie sich damit einverstanden, dass das Widerrufsrecht bei vollständiger Erbringung der Leistung erlischt.

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die Betreiberin dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Da im Rahmen der Gesundheitsberatung auch sensible Daten (Gesundheitsdaten) verarbeitet werden, gelten hierfür besonders hohe Sicherheitsstandards.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website: Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Verantwortliche Stelle

Hannah Schmitt, Hüscheiderstraße 3, 51381 Leverkusen | E-Mail: byhannahschmitt@proton.me | Telefon: +351926626590

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen.

Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hannah Schmitt, Hüscheiderstraße 3, 51381 Leverkusen | E-Mail: byhannahschmitt@proton.me | Telefon: +351926626590

Gesundheitsberatung, Ayurveda & Workshops & Hinweis zu Gesundheitsdaten:

Im Rahmen meiner Beratung verarbeite ich personenbezogene Daten wie Name, E-Mail-Adresse und Geburtsdatum. Zusätzlich verarbeite ich Gesundheitsdaten (z.B. Informationen zum Zyklus, Ernährung, Beschwerden), sofern Sie mir diese mitteilen.

• Rechtsgrundlage: Die Verarbeitung Ihrer allgemeinen Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung Ihrer Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Zweck: Organisation und Durchführung der ayurvedischen Gesundheitsberatung.
• Rechtliche Grundlagen und Ihre Rechte
• Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen.
• Widerspruchsrecht gegen die Datenerhebung (Art. 21 DSGVO): Sie haben jederzeit das Recht, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Beschwerderecht: Ihnen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
• Auskunft, Berichtigung & Löschung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung.
• Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen Format aushändigen zu lassen.
• SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Soziale Medien

Instagram (Link) Auf unserer Website ist ein Link zum Social-Media-Dienst Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Im Gegensatz zu Social-Media-Plugins werden beim bloßen Aufrufen unserer Website keine Daten an Instagram übertragen. Es findet keine Kommunikation mit den Servern von Meta statt. Erst wenn Sie aktiv auf das Instagram-Icon klicken, werden Sie auf die Seite von Instagram weitergeleitet.

Sobald Sie die Seite von Instagram aufrufen, verlassen Sie unseren Verantwortungsbereich. Instagram verarbeitet dann in eigener Verantwortung Daten (z. B. IP-Adresse, gesetzte Cookies), insbesondere wenn Sie in Ihrem Instagram-Account eingeloggt sind. Informationen über den Umgang mit Ihren Daten durch Instagram finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

5. Kommunikation via WhatsApp

Haftungsausschluss und ausdrückliche Einwilligung zur Risikoübernahme bei der Nutzung von WhatsApp (1) Der Anbieter stellt dem Kunden auf ausdrücklichen Wunsch die Möglichkeit zur Verfügung, die laufende Terminvereinbarung sowie das begleitende Coaching via “WhatsApp” (ein Dienst der Meta Platforms Ireland Limited) abzuwickeln. Der Anbieter rät jedoch mit Nachdruck von der Nutzung von WhatsApp zur Übermittlung jeglicher sensibler Gesundheitsdaten ab. Die technische Architektur und die Datenverarbeitung durch WhatsApp entsprechen nicht in vollem Umfang den strengen Anforderungen der DSGVO an technisch-organisatorische Maßnahmen (TOM) zum Schutz von Gesundheitsdaten. (2) Insbesondere erfolgt bei der Nutzung von WhatsApp eine systematische Übermittlung von Metadaten, Kommunikationshäufigkeiten und Adressbuchinformationen an Serverstrukturen in den USA. Für diese Drittlandübermittlung kann derzeit kein dem europäischen Standard vollumfänglich entsprechendes Datenschutzniveau garantiert werden, was ein erhebliches Risiko für den unbefugten Zugriff auf Kommunikationsmuster darstellt. Darüber hinaus birgt die Nutzung des Dienstes das Risiko einer Kompromittierung der ärztlichen Schweigepflicht. Zur Wahrung der Datensicherheit empfiehlt der Anbieter dringend die Nutzung datenschutzkonformer, Ende-zu-Ende verschlüsselter und Server-unabhängiger Alternativen (wie z. B. Signal). (3) Sofern der Kunde nach dieser Belehrung dennoch ausdrücklich und unwiderruflich die Kommunikation über WhatsApp wünscht, erfolgt dies in voller Kenntnis der Sachlage und auf eigenes Risiko des Kunden. Der Kunde willigt durch die eigeninitiierte Nutzung von WhatsApp gemäß Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a sowie – hinsichtlich der ungesicherten Drittlandübermittlung – ausdrücklich gemäß Art. 49 Abs. 1 lit. a DSGVO in die damit verbundene Datenverarbeitung und den Metadatentransfer in die USA ein. Der Kunde bestätigt hiermit, vollumfänglich über die beschriebenen Risiken belehrt worden zu sein, und stellt den Anbieter von jeglicher zivil- und ordnungsrechtlichen Haftung für Datenschutzverletzungen frei, die aus der technischen Sphäre des Messenger-Dienstes resultieren.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit und den Widerruf Ihrer Einwilligung.

7. Plugins und Tools

Podcast „Soma Talk“ (Spotify & YouTube) Auf dieser Website können Inhalte des Podcasts „Soma Talk“ eingebunden oder verlinkt sein. Beim Aufruf eingebetteter Inhalte wird eine Verbindung zu den Servern der jeweiligen Anbieter (Spotify/YouTube) hergestellt. Dabei werden personenbezogene Daten (z. B. IP-Adresse, Geräte- und Browserinformationen) an diese Anbieter übertragen.

Wichtiger gesundheitlicher Hinweis: Die Inhalte von „Soma Talk“ dienen ausschließlich der Information und dem allgemeinen Austausch. Sie stellen keine medizinische Beratung, Diagnose oder Therapie dar. Die Inhalte können und dürfen nicht zur Erstellung eigenständiger Diagnosen oder für die Auswahl und Anwendung von Behandlungsmethoden verwendet werden. Bei gesundheitlichen Beschwerden wenden Sie sich bitte immer an eine:n niedergelassene:n Ärzt:in oder qualifizierte:n Therapeut:in.

Rechtsgrundlage: Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine Einwilligung abgefragt wurde (z. B. via Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Spotify: Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Weitere Informationen zum Datenschutz bei Spotify finden Sie unter: https://www.spotify.com/de/legal/privacy-policy/.

YouTube: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zum Datenschutz bei YouTube finden Sie unter: https://policies.google.com/privacy?hl=de.

8. Terminbuchung via Calendly

Erhebung und Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten gem. Art. 9 DSGVO) via Calendly (1) Für die Terminvereinbarung des kostenfreien Erstgesprächs (“Discovery Call”) nutzt der Anbieter die externe Planungssoftware “Calendly”. Es wird ausdrücklich darauf hingewiesen, dass bereits im Rahmen der initialen Terminbuchung sowie während des anschließenden Discovery Calls durch den Anbieter sensible Informationen erhoben werden können, die Aufschluss über die körperliche oder geistige Gesundheit des Kunden geben. Dies umfasst insbesondere Daten zum Menstruationszyklus, zu individuellen Ernährungsgewohnheiten, Vorerkrankungen oder aktuellen körperlichen Beschwerden. Diese spezifischen Daten stellen besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne des Art. 9 Abs. 1 DSGVO dar. (2) Die Erhebung, Speicherung und Verarbeitung dieser Gesundheitsdaten erfolgt streng zweckgebunden und ausschließlich auf Grundlage der ausdrücklichen, freiwilligen Einwilligung des Kunden gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung wird zwingend vor der verbindlichen Terminbuchung durch das aktive Setzen eines entsprechenden Häkchens auf der Buchungsplattform eingeholt. Die erhobenen Daten dienen ausschließlich der individuellen Vorbereitung und der zielgerichteten Durchführung der präventiven Gesundheitsberatung. (3) Der Kunde hat das Recht, diese erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Es wird darauf hingewiesen, dass ein Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Anbieter: Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia 30363, USA (im Folgenden „Calendly“).

Zweck der Verarbeitung: Wenn Sie einen Termin buchen, werden die von Ihnen in die Eingabemaske eingegebenen Daten (in der Regel Name, E-Mail-Adresse, Telefonnummer und der Grund Ihres Termingesuchs) an Calendly übertragen. Die Erfassung der Daten erfolgt zum Zweck der Terminplanung und zur Vorbereitung unserer Gesundheitsberatung.

English Version:

General Terms and Conditions (GTC)

General Terms and Conditions (GTC) for Health Consulting and Coaching by Hannah Schmitt

§ 1 Preamble and Legal Demarcation of Services (No Practice of Medicine)

(1) The Provider, Hannah Schmitt, is a fully licensed medical doctor in the Federal Republic of Germany. However, the services subject to this contract (in particular Ayurveda health consulting, coaching, massages, and yoga) expressly do not constitute the practice of medicine and are strictly separated spatially, organizationally, and legally from the medical practice of the Provider. (2) The offered services serve exclusively for health prevention, relaxation, the enhancement of general well-being, and personal development. Within the scope of this contract, no medical diagnoses are formulated, no medical or therapeutic treatments are administered, and no promises of healing within the meaning of the Law on Advertising in the Health Care System (HWG) are given. The services provided under this contract shall under no circumstances replace a medical, psychiatric, or psychotherapeutic examination or treatment. (3) The Client is expressly advised to immediately consult a treating physician or licensed alternative practitioner in the event of health complaints or suspected illnesses. The services subject to this contract are not governed by the Medical Fee Schedule (GOÄ) as no medical services are rendered, but rather constitute independent service contracts pursuant to Section 611 of the German Civil Code (BGB).

§ 2 Conclusion of Contract

(1) The presentation of services on the website and the availability of appointment booking via the “Calendly” software for a free initial consultation (the so-called “Discovery Call”) do not constitute a legally binding offer by the Provider, but merely an invitation to treat (invitatio ad offerendum). (2) The Discovery Call is non-binding and serves solely to determine the Client’s needs. Following this conversation, the Provider shall manually transmit an email to the Client containing an individualized summary of the discussed services, the corresponding invoice, these GTC, and the statutory instructions on the right of withdrawal. Only this email constitutes the legally binding offer of the Provider to conclude a paid service contract. (3) The contract is legally formed solely and exclusively at the moment the Client accepts the offer by remitting the full payment of the transmitted invoice (implied acceptance pursuant to Section 151 BGB).

§ 3 Payment Terms and Conditions of Performance

(1) The agreed remuneration for the services is due for payment immediately upon receipt of the invoice via email. (2) The complete invoice amount must mandatorily be credited to the Provider’s bank account specified in the invoice prior to the commencement of the first paid session (payment in advance). In the event that payment is not received in a timely manner prior to the start of the service, the Provider is entitled to refuse the provision of services and to cancel the appointment without replacement.

§4 Fees and Payment Terms

(1) The prices stated on the website at the time of booking shall apply. (2) Payment is due upon invoicing, at the latest before the first consultation or massage appointment. (3) Small Business Status: In accordance with Section 19 of the German Value Added Tax Act (UStG), no VAT is charged.

§5 Cancellation Policy and Failure to Attend (Section 309 No. 5 BGB)

(1) The appointments agreed upon between the Provider and the Client are binding. A cancellation or rescheduling of the appointment by the Client free of charge is permissible up to 24 hours prior to the scheduled start of the appointment in text form (e.g., via email). (2) In the event of a short-notice cancellation less than 24 hours before the scheduled appointment or in the event of the Client’s unexcused failure to attend (no-show), the Provider reserves the right to charge a cancellation fee amounting to 100% of the agreed remuneration for the respective appointment as liquidated damages, as the time reserved for the Client cannot be reallocated on such short notice. (3) The Client is expressly permitted to provide evidence that the Provider has incurred no damage whatsoever or that the actually incurred damage is substantially lower than the demanded flat-rate damage fee.

§ 6 Duty of Cooperation

The consultation/massage is conducted based on the information provided by the Client. The Client is responsible for disclosing all health-related information truthfully. The implementation of recommendations is the sole responsibility of the Client.

§7 Right of Withdrawal for Consumers

Clients within the EU have a 14-day right of withdrawal. The withdrawal period begins on the day the contract is concluded. If the Client requests that the service begins during the withdrawal period, they agree that the right of withdrawal expires once the service has been fully performed.

Privacy Policy

1. Privacy Policy Overview

The operator of this website takes the protection of your personal data very seriously. Since sensitive data (health data) is processed as part of health counseling, particularly high security standards apply.

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data is any data that can be used to personally identify you. For detailed information on the subject of data protection, please refer to the privacy policy listed below this text.

Data Collection on This Website

Who is responsible for data collection on this website? The data processing on this website is carried out by the website operator. You can find their contact details in the section “Information Regarding the Controller” in this privacy policy.

How do we collect your data? On one hand, your data is collected when you provide it to us. This may, for example, be data that you enter into a contact form.

Other data is collected automatically or after your consent by our IT systems when you visit the website. This primarily consists of technical data (e.g., internet browser, operating system, or time of page access). This data is collected automatically as soon as you enter this website.

What do we use your data for? Part of the data is collected to ensure the error-free provision of the website. Other data may be used to analyze your user behavior. Insofar as contracts can be concluded or initiated via the website, the transmitted data will also be processed for contract offers, orders, or other service inquiries.

What rights do you have regarding your data? You have the right to receive information about the origin, recipient, and purpose of your stored personal data at any time, free of charge. You also have the right to demand the rectification or erasure of this data. If you have given your consent to data processing, you can revoke this consent at any time for the future. Furthermore, you have the right, under certain circumstances, to demand the restriction of the processing of your personal data. You also have the right to lodge a complaint with the competent supervisory authority.

You can contact us at any time regarding these matters or if you have further questions about data protection.

Analysis Tools and Third-Party Tools

When visiting this website, your surfing behavior may be statistically evaluated. This is primarily done using so-called analysis programs. Detailed information on these analysis programs can be found in the following privacy policy.

2. Representative Controller

Hannah Schmitt, Hüscheiderstraße 3, 51381 Leverkusen | E-Mail: byhannahschmitt@proton.me | Telefon: +351926626590

3. Data Privacy

The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this privacy policy. When you use this website, various personal data are collected. This privacy policy explains which data we collect and what we use it for.

Information Regarding the Controller

Hannah Schmitt Hüscheiderstraße 3, 51381 Leverkusen, Email: byhannahschmitt@proton.me

Phone: +351926626590

Health Counseling, Ayurveda & Workshops – Notice on Health Data: As part of my counseling services, I process personal data such as your name, email address, and date of birth. In addition, I process health data (e.g., information on your menstrual cycle, diet, health complaints), provided you share this information with me.

• Legal Basis: The processing of your general data is carried out for the performance of a contract (Art. 6 para. 1 lit. b GDPR). The processing of your health data is carried out exclusively on the basis of your explicit consent (Art. 9 para. 2 lit. a GDPR).
• Purpose: Organization and implementation of Ayurvedic health counseling.

Legal Grounds and Your Rights

• Revocation of your consent: Many data processing operations are only possible with your express consent. You can revoke consent you have already given at any time.
• Right to object to data collection (Art. 21 GDPR): You have the right to object to the processing of your data at any time.
• Right to lodge a complaint: You have the right to lodge a complaint with the competent supervisory authority.
• Access, rectification & erasure: Within the framework of the applicable legal provisions, you have the right at any time to free information about your stored personal data, as well as a right to rectification or erasure.
• Right to data portability: You have the right to have data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to a third party in a standard, machine-readable format.

SSL or TLS Encryption: For security reasons, this site uses SSL or TLS encryption. You can recognize an encrypted connection by the fact that the address line of the browser changes from “http://” to “https://”.

4. Social Media

Instagram (Link): A link to the social media service Instagram is integrated into our website. The provider is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

Unlike social media plugins, no data is transmitted to Instagram by simply visiting our website. No communication with Meta’s servers takes place at that stage. Data transfer only occurs if you actively click on the Instagram icon, which will redirect you to the Instagram page.

Once you access the Instagram page, you leave our area of responsibility. Instagram then processes data (e.g., IP address, cookies) under its own responsibility, especially if you are logged into your Instagram account. For information on how Instagram handles your data, please refer to Instagram’s privacy policy: https://privacycenter.instagram.com/policy/.

5. Communication via WhatsApp

Disclaimer and Explicit Consent for Assumption of Risk Regarding the Use of WhatsApp (1) The Provider offers the Client, upon explicit request, the option to conduct ongoing appointment scheduling and accompanying coaching via “WhatsApp” (a service provided by Meta Platforms Ireland Limited). However, the Provider emphatically advises against the utilization of WhatsApp for the transmission of any sensitive health data. The technical architecture and data processing by WhatsApp do not fully comply with the strict GDPR requirements for technical and organizational measures (TOM) concerning the protection of health data. (2) Specifically, the use of WhatsApp involves a systematic transmission of metadata, communication frequencies, and address book information to server structures located in the USA. For this third-country transfer, a level of data protection fully corresponding to European standards cannot currently be guaranteed, representing a significant risk of unauthorized access to communication patterns. Furthermore, the use of the service carries the risk of compromising professional medical confidentiality. To safeguard data security, the Provider strongly recommends the utilization of privacy-compliant, end-to-end encrypted, and server-independent alternatives (e.g., Signal). (3) If the Client, following this instruction, nevertheless explicitly and irrevocably desires to communicate via WhatsApp, this is done with full knowledge of the facts and at the Client’s own risk. By self-initiating the use of WhatsApp, the Client expressly consents to the associated data processing and the transfer of metadata to the USA pursuant to Article 6 Paragraph 1(a), Article 9 Paragraph 2(a), and—regarding the unsecured third-country transfer—expressly pursuant to Article 49 Paragraph 1(a) GDPR. The Client hereby confirms having been fully informed of the described risks and completely indemnifies the Provider against any civil and regulatory liability for data privacy breaches resulting from the technical sphere of the messenger service.

7. Plug-in & Tools

Podcast “Soma Talk” (Spotify & YouTube): This website may include embedded content or links to the podcast “Soma Talk.” When accessing embedded content, a connection is established to the servers of the respective providers (Spotify/YouTube). During this process, personal data (e.g., IP address, device, and browser information) is transmitted to these providers.

Important Health Notice: The content of “Soma Talk” is for informational and general discussion purposes only. It does not constitute medical advice, diagnosis, or therapy. The content cannot and must not be used to create independent diagnoses or for the selection and application of treatment methods. In the event of health complaints, please always consult a resident physician or a qualified therapist.

Legal Basis: The use of this content is in the interest of an appealing presentation of our online presence (Art. 6 para. 1 lit. f GDPR). If consent has been requested (e.g., via a cookie banner), processing is carried out exclusively on the basis of Art. 6 para. 1 lit. a GDPR and § 25 para. 1 TDDDG. Consent may be revoked at any time.

Spotify: The provider is Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sweden. Further information on data protection at Spotify can be found at: https://www.spotify.com/legal/privacy-policy/.

YouTube: The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Further information on data protection at YouTube can be found at: https://policies.google.com/privacy.

8. Booking via Calendly

Collection and Processing of Special Categories of Personal Data (Health Data pursuant to Art. 9 GDPR) via Calendly (1) The Provider utilizes the external scheduling software “Calendly” to arrange appointments for the free initial consultation (“Discovery Call”). It is expressly advised that sensitive information indicating the physical or mental health of the Client may be collected by the Provider during the initial appointment booking process as well as during the subsequent Discovery Call. This includes, in particular, data concerning the menstrual cycle, individual dietary habits, pre-existing conditions, or current physical ailments. This specific data constitutes special categories of personal data (health data) within the meaning of Article 9 Paragraph 1 of the GDPR. (2) The collection, storage, and processing of such health data are strictly purpose-bound and are conducted exclusively on the basis of the explicit, voluntary consent of the Client in accordance with Article 9 Paragraph 2(a) GDPR. This consent is mandatorily obtained prior to the binding appointment booking through the active checking of a corresponding box on the booking platform. The collected data serves exclusively for the individualized preparation and targeted execution of the preventive health consulting. (3) The Client possesses the right to withdraw this granted consent at any time with effect for the future. It is noted that the withdrawal of consent shall not affect the lawfulness of the data processing conducted on the basis of the consent prior to its withdrawal.