Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erklären wir verständlich, welche Daten wir verarbeiten, wozu und welche Rechte Sie haben.
1. Verantwortlicher
Ludwig Balla e.K. – Balla Heidelberg
Blumenstraße 40
69115 Heidelberg
Telefon: +49 157 8346 9472
E-Mail: lb@balla-heidelberg.de
Einen Datenschutzbeauftragten müssen wir als kleines Unternehmen nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.
2. Besuch unserer Internetseite
Hosting bei Shopify
Unsere Internetseite wird bei Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) betrieben. Beim Aufruf der Seite verarbeitet Shopify technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Seite sicher und stabil auszuliefern.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Shopify kann Daten auch an die kanadische Muttergesellschaft Shopify Inc. sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in andere Drittländer stützt sich Shopify auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO) und Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Shopify.
Cookies
Shopify setzt Cookies und ähnliche Techniken ein. Technisch notwendige Cookies – etwa für die sichere Auslieferung der Seite oder um Ihre Cookie-Auswahl zu speichern – verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Cookies für Statistik oder Marketing setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dazu gehören insbesondere Statistik-Cookies von Shopify (z. B. „_shopify_y“, „_shopify_s“). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Seitenende widerrufen.
Schriftarten
Die Schriftarten unserer Seite werden von den Servern von Shopify geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
3. Kontakt mit uns
Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen (z. B. Name, Telefonnummer, E-Mail-Adresse, Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens nach zwölf Monaten.
Unsere E-Mails werden über Microsoft 365 / Exchange Online der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; die Microsoft Corporation ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Über den WhatsApp-Button auf unserer Seite können Sie uns eine Nachricht senden. Erst wenn Sie den Button antippen, öffnet sich WhatsApp. Schreiben Sie uns über WhatsApp, werden Ihre Nachrichten und Ihre Telefonnummer über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet; Daten können dabei an die Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Chatverläufe löschen wir, sobald sie für die Begleitung nicht mehr benötigt werden; Vertragsrelevantes übernehmen wir in unsere Unterlagen. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail.
4. Terminbuchung über Cal.com
Für die Online-Buchung des kostenlosen Erstgesprächs nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Wenn Sie den Buchungslink öffnen, werden Sie auf die Seite von Cal.com weitergeleitet. Dort verarbeitet Cal.com in unserem Auftrag die Angaben, die Sie bei der Buchung machen (insbesondere Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und Ihre Nachricht), sowie technische Verbindungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Mit Cal.com besteht ein Vertrag zur Auftragsverarbeitung. Cal.com, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Buchungsdaten löschen wir, wenn sie für die Terminabstimmung nicht mehr benötigt werden, spätestens nach zwölf Monaten, sofern daraus kein Vertrag entsteht.
5. Bestellungen im Onlineshop
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir Ihre Angaben aus dem Bestellvorgang: Name, Anschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Leistungen oder Gutscheine, Angaben zur begleiteten Person sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Ohne diese Angaben können wir die Bestellung nicht ausführen. Der Bestellvorgang und die Speicherung der Bestelldaten erfolgen über Shopify (siehe Abschnitt 2).
Zahlungsabwicklung
Für die Zahlung leiten wir die dafür erforderlichen Daten an den Zahlungsdienst weiter, den Sie im Bestellvorgang auswählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay und die übrigen über Shopify Payments angebotenen Zahlungsarten): Die Zahlungsabwicklung erfolgt über Shopify in Zusammenarbeit mit der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe ist für Prüfungen zur Betrugs- und Geldwäschevorbeugung selbst verantwortlich. Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten sie nicht. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
- Shop Pay: Nutzen Sie Shop Pay, speichert Shopify Ihre Zahlungs- und Kontaktdaten für künftige Einkäufe. Hierfür ist Shopify selbst verantwortlich; es gilt die Datenschutzerklärung von Shopify.
- Klarna: Wählen Sie Klarna, werden Ihre Bestell- und Kontaktdaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna ist für die Verarbeitung selbst verantwortlich und kann je nach Zahlungsart eine Bonitätsprüfung durchführen. Es gilt die Datenschutzerklärung von Klarna.
- PayPal: Wählen Sie PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal ist für die Verarbeitung selbst verantwortlich und kann – etwa bei „Später bezahlen“ – eine Bonitätsprüfung durchführen. Es gilt die Datenschutzerklärung von PayPal.
Die Zahlungsdienstleister können zur Betrugsvorbeugung eigene Prüfungen durchführen; hierfür sind sie selbst verantwortlich.
Widerruf über die Online-Funktion
Nutzen Sie die Schaltfläche „Vertrag widerrufen“, verarbeiten wir die dort eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Leistungen) sowie Datum und Uhrzeit des Eingangs, um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Für diese Funktion setzen wir die Shopify-App „EU Widerrufs-Button & Formular“ der 401layers UG (haftungsbeschränkt), Deutschland, ein, die die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).
6. Durchführung unserer Begleitung
Für die Durchführung unserer Leistungen verarbeiten wir Namen, Anschrift und Kontaktdaten des Kunden und der begleiteten Person, vereinbarte Termine, Rechnungs- und Zahlungsdaten sowie kurze Notizen zum Lernstand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne Name und Kontaktdaten können wir keinen Vertrag schließen.
Bucht ein Angehöriger die Begleitung, stammen die Daten der begleiteten Person von diesem Angehörigen, der die Begleitung bei uns bestellt hat. Es handelt sich um Kontaktdaten (Name, Anschrift, Telefonnummer) und Angaben zu Terminwünschen. Wir verwenden sie, um die Termine abzustimmen und die gebuchte Begleitung durchzuführen. Rechtsgrundlage ist das berechtigte Interesse des Kunden und unser Interesse an der Durchführung der gebuchten Begleitung (Art. 6 Abs. 1 lit. f DSGVO). Wir weisen die begleitete Person bei unserer ersten Kontaktaufnahme mit ihr, spätestens innerhalb eines Monats, auf diese Datenschutzhinweise hin (Art. 14 DSGVO). Bitte machen Sie bei einer Bestellung keine Angaben zur Gesundheit der begleiteten Person.
Unsere Notizen enthalten grundsätzlich keine Gesundheitsangaben. Ausnahme: Möchte die begleitete Person, dass wir etwa eine Sehschwäche berücksichtigen, notieren wir dies nur mit ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) und nur so knapp wie nötig. Solche Angaben löschen wir, sobald sie nicht mehr benötigt werden, spätestens mit dem Ende der Begleitung; die Einwilligung kann jederzeit widerrufen werden.
Rechnungs- und Bestelldaten erhalten, soweit erforderlich, auch unsere Bank und unser Steuerberater.
Kurze Rückmeldungen an Angehörige senden wir nur, wenn die begleitete Person eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit widerrufen werden.
Bei der Begleitung sehen wir gemeinsam mit der begleiteten Person auf deren Gerät auch persönliche Inhalte, etwa Fotos, Nachrichten oder – zum Beispiel bei der Einrichtung einer Online-Sprechstunde – Gesundheitsangaben. Diese Inhalte nehmen wir nur zur Kenntnis, soweit es für die gemeinsame Übung nötig ist. Wir speichern oder kopieren sie nicht und behandeln sie vertraulich. Zugangsdaten wie PIN, TAN oder Passwörter nehmen wir nicht entgegen.
7. Kundenstimmen
Mit ausdrücklicher Einwilligung der Betroffenen veröffentlichen wir Fotos, Namen und Zitate von Kundinnen und Kunden (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Die Einwilligung kann jederzeit widerrufen werden; wir entfernen die Inhalte dann unverzüglich.
8. Links zu anderen Internetseiten
Unsere Seite enthält Links zu anderen Anbietern, etwa zur Akademie für Ältere, zur Volkshochschule Heidelberg, zur Stadt Heidelberg, zu Doro oder zum Hotel Europäischer Hof. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Unterlagen bewahren wir nach den gesetzlichen Aufbewahrungspflichten auf: Geschäftsbriefe sechs Jahre, Rechnungen und Buchungsbelege acht Jahre, Bücher zehn Jahre (§ 147 AO, § 14b UStG). Notizen zum Lernstand löschen wir nach dem Ende der Begleitung, spätestens drei Jahre nach dem letzten Termin. Danach werden die Daten gelöscht.
10. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Einer Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de
11. Keine automatisierten Entscheidungen
Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling. Zahlungsdienstleister wie Klarna oder PayPal können in eigener Verantwortung Bonitäts- oder Betrugsprüfungen durchführen (siehe Abschnitt 5).
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: November 2026