Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Second Breath GmbH

Seestr. 76, 82335 Berg, Deutschland

E-Mail: info@second-breath.de

Website: www.second-breath.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Bei Fragen zum Datenschutz auf dieser Website wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten beim Besuch unserer Website www.second-breath.de erhoben werden, zu welchem Zweck dies geschieht und welche Rechte Sie haben.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Welche Daten verarbeiten wir?

Je nach Nutzung unserer Website verarbeiten wir insbesondere: technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem), Cookie- und Analysedaten, die von Ihnen im Kontaktformular oder bei einer E-Mail-/Telefonanfrage angegebenen Daten, Kundenkonto- und Buchungsdaten sowie die zur Zahlungsabwicklung erforderlichen Daten. Die Einzelheiten zu den jeweiligen Datenkategorien, Zwecken und Rechtsgrundlagen finden Sie in den Abschnitten 3 bis 13.

Diese Erklärung bezieht sich auf die Verarbeitung von Daten im Rahmen der Nutzung unserer Website, einschließlich der Online-Buchung und Bezahlung von Sitzungen und Kurpaketen. Für die Verarbeitung von Gesundheitsdaten im Rahmen der eigentlichen Betreuungsleistung (IHHT-Training, VNS-Analyse) gilt eine gesonderte, ausführlichere Datenschutzerklärung, die Sie zu Beginn der Betreuung gesondert erhalten – siehe Abschnitt 17.

3. Hosting und technische Bereitstellung – Squarespace

Diese Website wird gehostet und betrieben über die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland (www.squarespace.com).

Beim Aufruf unserer Website erhebt Squarespace als technischer Betreiber automatisiert Daten in sogenannten Server-Log-Dateien, die für die Bereitstellung und Absicherung der Website erforderlich sind. Dazu gehören insbesondere:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL (zuvor besuchte Webseite)

• Hostname des zugreifenden Rechners

• die von Ihnen auf unserer Website aufgerufenen Seiten

• Uhrzeit der Serveranfrage

• Ihre IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Zweck: technischer Betrieb, Sicherheit und Weiterentwicklung der Website. Squarespace benötigt diese Daten außerdem zum Schutz und zur Verbesserung der eigenen Plattform; nähere Informationen dazu finden Sie in der Datenschutzerklärung von Squarespace unter www.squarespace.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb der Website).

Squarespace verarbeitet Daten auch in den USA. Die Übermittlung ist über EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO abgesichert.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Anfragen über das Kontaktformular oder Buchungen –, die Sie an uns übermitteln, eine SSL- bzw. TLS-Verschlüsselung. Squarespace stellt diese Verschlüsselung automatisch für unsere Website bereit.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie an dem Schloss-Symbol in Ihrer Browserzeile. Ist die SSL- bzw. TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien – kleine Dateien, die beim Besuch der Website auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies werden immer eingesetzt, da sie es Squarespace als unserem Hosting-Anbieter ermöglichen, die Website sicher und funktionsfähig bereitzustellen. Dazu gehört insbesondere ein Session-Cookie zur Sitzungsverwaltung, das nach Schließen des Browsers automatisch gelöscht wird.

Analyse- und Performance-Cookies setzen wir nur ein, wenn Sie dies über unser Cookie-Banner bestätigt haben. Sie dienen ausschließlich der anonymisierten Auswertung des Nutzungsverhaltens auf unserer Website (siehe Abschnitt 6) und werden nicht an Dritte zu Werbezwecken weitergegeben.

Sie können Cookies jederzeit in Ihren Browsereinstellungen deaktivieren oder löschen. Dies kann jedoch die Funktionsfähigkeit der Website einschränken.

Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO. Für Analyse-Cookies: Ihre über das Cookie-Banner erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Website-Analyse – Squarespace Analytics

Wir nutzen die in Squarespace integrierte Analysefunktion, um das Nutzungsverhalten auf unserer Website auszuwerten. Dabei können unter anderem folgende Daten verarbeitet werden:

• Informationen zu Ihrem Browser, Ihrem Netzwerk und Ihrem Endgerät

• zuvor besuchte Webseiten sowie Ihre IP-Adresse

• Seitenaufrufe, Klicks, interne Verlinkungen, Verweildauer und Scrollverhalten

• ungefährer geografischer Ursprung des Besuchs (auf Länderebene) und verwendeter Gerätetyp

Diese Informationen stellen wir Squarespace als unserem Analyse-Anbieter zur Verfügung, um mehr über den Traffic und die Aktivität auf unserer Website zu erfahren. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir nutzen kein Google Analytics und keine anderen externen Tracking-Dienste.

Rechtsgrundlage: Ihre über das Cookie-Banner erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

7. Schriftarten

Unsere Website nutzt die in Squarespace integrierten Schriftarten-Optionen, die auf Schriftartdateien von Google Fonts und Adobe Fonts zurückgreifen. Damit diese Schriftarten korrekt angezeigt werden können, kann eine Verbindung zu den Servern dieser Anbieter aufgebaut werden, wobei folgende Daten verarbeitet werden können:

• Informationen zu Ihrem Browser, Ihrem Netzwerk oder Ihrem Endgerät

• Informationen zu dieser Website und der von Ihnen aufgerufenen Seite

• Ihre IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website).

8. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, erheben wir folgende Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Ihre Nachricht

• Zeitpunkt der Übermittlung

Diese Daten werden über Squarespace verarbeitet und an unsere E-Mail-Adresse info@second-breath.de weitergeleitet, die über Google Workspace betrieben wird (siehe Abschnitt 13).

Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Nachricht wird so lange gespeichert, wie es zur Bearbeitung erforderlich ist, maximal jedoch 2 Jahre, sofern keine gesetzliche Aufbewahrungspflicht besteht.

9. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Ihr Anliegen) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

Speicherdauer: Ihre Anfrage verbleibt bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens), maximal jedoch 2 Jahre. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

10. Kundenkonto

Sofern Sie auf unserer Website ein Kundenkonto erstellen, können Sie dort folgende Daten einsehen und selbstständig verwalten:

• Profil- und Kontaktdaten: Name, E-Mail-Adresse und ein selbst gewähltes Passwort

• Buchungshistorie: Übersicht über Ihre gebuchten Sitzungen und Kurpakete

• Zahlungsinformationen: Diese speichern wir nicht selbst, sondern sie liegen verschlüsselt bei unserem Zahlungsdienstleister Stripe (siehe Abschnitt 12)

Da wir keine physischen Waren versenden, werden über das Kundenkonto keine Liefer- oder Versandadressen gespeichert.

Zweck: Verwaltung Ihres Kundenkontos und vereinfachte Terminbuchung bei künftigen Besuchen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Speicherdauer: Ihre Kontodaten bleiben gespeichert, bis Sie Ihr Kundenkonto löschen oder unsere Geschäftsbeziehung endet. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Online-Terminbuchung – Acuity Scheduling

Zur Buchung von Sitzungen und Kurpaketen nutzen wir das in Squarespace integrierte Buchungssystem Acuity Scheduling (vormals Squarespace Scheduling). Wenn Sie über unsere Website einen Termin vereinbaren, erheben wir die zum Abschluss der Buchung erforderlichen Daten. Dazu können gehören:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer

• Angaben zu Ihrem Termin (z. B. gewünschte Leistung, Terminzeitpunkt)

• von Ihnen freiwillig hochgeladene Dateien, sofern das Buchungsformular dies vorsieht

Wir stellen diese Informationen Squarespace als unserem Online-Terminbuchungsdienstleister zur Verfügung, damit dieser uns die Buchungsfunktion bereitstellen kann.

Zweck: Terminverwaltung und Buchungsbestätigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

Squarespace verarbeitet auch im Rahmen von Acuity Scheduling Daten in den USA. Die Übermittlung ist über EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO abgesichert; weitere Informationen finden Sie unter www.squarespace.com/privacy.

Speicherdauer: Buchungsdaten werden für die Dauer der Geschäftsbeziehung sowie für den gesetzlich vorgeschriebenen Zeitraum gespeichert.

Hinweis: Die Buchung über die Website begründet noch keine Verarbeitung von Gesundheitsdaten. Diese erfolgt erst im Rahmen der tatsächlichen Betreuung und unterliegt einer separaten Einwilligungserklärung, die beim ersten Termin unterzeichnet wird.

12. Zahlungsabwicklung – Squarespace Payments

Für den Kauf von Einzelsitzungen und Kurpaketen über unsere Website nutzen wir Squarespace Payments, die in Squarespace integrierte Zahlungslösung. Squarespace Payments setzt dabei folgende Dienstleister ein, die ebenfalls personenbezogene Daten von Ihnen erhalten und gemäß ihren eigenen Datenschutzerklärungen verarbeiten:

• Stripe – Zahlungsabwicklung. Datenschutzerklärung: https://stripe.com/privacy

• Sift – Betrugserkennung und -prävention. Datenschutzerklärung: https://sift.com/service-privacy

Im Rahmen des Zahlungsvorgangs werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Rechnungsanschrift sowie die zur Zahlungsabwicklung erforderlichen Zahlungsdaten (z. B. Kartendaten, die direkt bei Stripe verarbeitet werden).

Zweck: Abwicklung Ihres Kaufs bzw. Ihrer Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Kredit-/Debitkarte) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns bzw. an Stripe übermitteln, nicht von Dritten mitgelesen werden.

13. E-Mail-Kommunikation – Google Workspace

Unsere geschäftliche E-Mail-Kommunikation (info@second-breath.de) wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, abgewickelt.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht auf den Servern von Google Workspace gespeichert.

Zweck: Kommunikation und Geschäftskorrespondenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Geschäftskommunikation).

Vertragsgrundlage gegenüber Google ist das Cloud Data Processing Addendum (CDPA) gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA ist über das EU-US Data Privacy Framework abgesichert (seit Juli 2023, zuletzt bestätigt September 2025).

14. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für die Datenschutzpraktiken dieser Seiten sind wir nicht verantwortlich. Wir empfehlen, die Datenschutzerklärungen der jeweiligen Anbieter zu lesen.

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

16. Ihre Rechte

Welche Rechte haben Sie bezüglich Ihrer Daten?

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit – Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO)

• Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)

• Beschwerde bei der zuständigen Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@second-breath.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an info@second-breath.de wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah bzw. geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Haben Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich – etwa der Einsatz von Analyse-Cookies gemäß Abschnitt 5 und 6. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an info@second-breath.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie den einzelnen Abschnitten dieser Datenschutzerklärung. Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für damit verbundenes Profiling. Widersprechen Sie, verwenden wir Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Für uns zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de

17. Aktualität und Änderungen

Diese Datenschutzerklärung gilt ausschließlich für die Website www.second-breath.de. Sie ist nicht identisch mit der Datenschutzerklärung, die Kunden im Rahmen der Betreuungsleistung (IHHT-Training, VNS-Analyse) erhalten. Für die Verarbeitung von Gesundheitsdaten im Rahmen der Betreuung gilt eine separate, detailliertere Datenschutzerklärung, die beim ersten Termin ausgehändigt wird.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald sich die rechtlichen Anforderungen ändern oder neue Funktionen hinzukommen – etwa bei Einführung von Marketing-/Newsletter-E-Mails oder eingebundenen Social-Media-Inhalten. Die jeweils aktuelle Version ist auf unserer Website abrufbar.