Datenschutzerklärung
1. Verantwortliche Stelle
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist folgende Stelle verantwortlich:
Paartherapie und psychologische Beratung Stuttgart
Jennifer Stenzenberger, Psychologin (M.Sc.)
Liststraße 67, 70180 Stuttgart
E-Mail: info@paartherapiestenzenberger.com
Websites: www.paartherapiestenzenberger.com
2. Allgemeine Informationen zum Datenschutz
Der sorgfältige und verantwortungsbewusste Umgang mit personenbezogenen Daten ist mir ein wichtiges Anliegen.
Die Verarbeitung Ihrer Daten erfolgt unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie weitere einschlägige gesetzliche Vorschriften. Als personenbezogene Daten gelten sämtliche Informationen, anhand derer eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise der Name, die Anschrift, die Telefonnummer, die E-Mail-Adresse oder die IP-Adresse. Im Rahmen meiner psychologischen Beratungsleistungen kann es erforderlich sein, besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO zu verarbeiten. Eine solche Verarbeitung erfolgt ausschließlich, wenn hierfür eine entsprechende gesetzliche Grundlage besteht oder eine wirksame Einwilligung vorliegt.
3. Hosting und technische Bereitstellung der Website
Meine Website wird über die Plattform Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel, bereitgestellt.
Damit die Website sicher und zuverlässig betrieben werden kann, verarbeitet Wix bestimmte personenbezogene Daten der Besucherinnen und Besucher. Hierzu können insbesondere folgende Informationen zählen:
-
IP-Adresse
-
Datum und Uhrzeit des Websitezugriffs
-
Browsertyp und Browserversion
-
Verwendetes Betriebssystem
-
Referrer-URL
-
Aufgerufene Seiten
-
Geräteinformationen
-
Technische Nutzungsdaten
Diese Daten werden benötigt, um die technische Funktionsfähigkeit und Stabilität der Website sicherzustellen, mögliche Fehler zu erkennen und unberechtigte Zugriffe abzuwehren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, ein sicheres, funktionsfähiges und zuverlässiges Onlineangebot bereitzustellen. Weitere Informationen zum Datenschutz bei Wix finden Sie unter:
https://de.wix.com/about/privacy
4. Erfassung von Server-Logfiles
Bei jedem Besuch meiner Website werden durch den Hostinganbieter automatisch bestimmte technische Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dabei können insbesondere folgende Daten anfallen:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp
-
Betriebssystem
-
Aufgerufene Seiten
-
Übertragene Datenmenge
-
Referrer-URL
-
Zugriffsstatus
Die Erfassung und Verarbeitung dieser Informationen dient ausschließlich dazu, einen störungsfreien Websitebetrieb zu gewährleisten, die Systemsicherheit aufrechtzuerhalten und technische Fehler zu analysieren.
Eine Verknüpfung dieser Informationen mit anderen Datenquellen findet nicht statt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung und Datensicherheit
Zum Schutz vertraulicher Informationen und zur Sicherung der Datenübertragung verwendet meine Website eine SSL-/TLS-Verschlüsselung nach dem aktuellen Stand der Technik. Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Internetadresse in der Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
6. Cookies und Verwaltung Ihrer Einwilligung
Auf meiner Website kommen Cookies und vergleichbare Technologien zum Einsatz. Technisch notwendige Cookies gewährleisten die grundlegende Funktionalität und Sicherheit meines Internetangebots. Darüber hinaus können mit Ihrer Zustimmung weitere Technologien eingesetzt werden, die beispielsweise der Analyse oder der Bereitstellung zusätzlicher Komfortfunktionen dienen. Cookies, die für den technischen Betrieb der Website nicht erforderlich sind, werden ausschließlich nach Ihrer vorherigen Einwilligung verwendet. Beim ersten Besuch meiner Website können Sie über das eingeblendete Cookie-Banner selbst festlegen, welche Cookie-Kategorien Sie zulassen möchten. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen ändern. Eine bereits erteilte Einwilligung lässt sich dort mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlagen: Für technisch notwendige Cookies gilt § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
7. Kontaktaufnahme und Bearbeitung von Anfragen
Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch mit mir in Verbindung treten, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten. Die Verarbeitung dient ausschließlich dazu, Ihr Anliegen zu bearbeiten und gegebenenfalls ein Beratungsverhältnis vorzubereiten oder durchzuführen. Dabei können insbesondere folgende Informationen verarbeitet werden:
-
Vor- und Nachname
-
Telefonnummer
-
E-Mail-Adresse
-
Inhalt Ihrer Anfrage
-
Datum und Uhrzeit der Kontaktaufnahme
Ich bitten Sie, über das Kontaktformular möglichst keine sensiblen personenbezogenen Daten oder ausführlichen Informationen zu Ihrer psychischen beziehungsweise gesundheitlichen Situation zu übermitteln. Persönliche Anliegen und vertrauliche Inhalte können stattdessen im Rahmen eines Beratungsgesprächs besprochen werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.
Sollten Sie freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO übermitteln, werden diese ausschließlich im gesetzlich zulässigen Rahmen oder auf Grundlage einer ausdrücklichen Einwilligung verarbeitet.
8. Online-Terminvereinbarung mit Calendly
Für die Buchung von Beratungsterminen nutze ich den Online-Terminbuchungsdienst Calendly. Anbieter ist die Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA. Calendly ist direkt in meine Website eingebunden und ermöglicht es Ihnen, verfügbare Termine selbstständig auszuwählen und zu buchen. Im Zuge einer Terminvereinbarung können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname
-
E-Mail-Adresse
-
Telefonnummer, sofern angegeben
-
Ausgewählter Termin
-
Art des Termins, beispielsweise Präsenz- oder Online-Beratung
-
Datum und Uhrzeit der Buchung
-
Technische Nutzungsdaten, etwa IP-Adresse und Browserinformationen
Die Datenverarbeitung dient der Organisation und Durchführung Ihrer Beratungstermine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Da Calendly seinen Unternehmenssitz in den USA hat, ist eine Übermittlung personenbezogener Daten in ein Drittland möglich. Eine solche Übermittlung erfolgt ausschließlich unter Einhaltung der geltenden datenschutzrechtlichen Anforderungen. Ergänzende Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Calendly.
9. Nutzung von Zoom
Für die Organisation und Durchführung von Online-Terminen und Beratungen verwende ich die Videokonferenzsoftware Zoom des Anbieters Zoom Communications, Inc. Die Software unterstützt mich bei unterschiedlichen administrativen, organisatorischen und kommunikativen Abläufen. Im Rahmen ihrer Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Stamm- und Kontaktdaten
-
Termin- und Buchungsinformationen
-
Name beziehungsweise Teilnehmerdaten
-
E-Mail-Adresse
-
Angaben, die im Rahmen der Kommunikation übermittelt werden
-
Technische Daten, die bei der Nutzung der Software entstehen
-
IP-Adresse
-
Informationen zum verwendeten Endgerät
Zoom wird insbesondere zur Organisation und Durchführung von Online-Beratungen sowie für damit verbundene organisatorische und kommunikative Aufgaben innerhalb der Praxis eingesetzt. Soweit der Anbieter personenbezogene Daten in meinem Auftrag verarbeitet, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10. Durchführung von Online-Beratungen über Zoom
Für die Durchführung von Online-Beratungen nutze ich die Videokonferenzsoftware Zoom.
Während einer solchen Sitzung können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Name beziehungsweise Teilnehmerdaten
-
E-Mail-Adresse
-
Audio- und Videodaten während der Beratung
-
Technische Verbindungsdaten
-
IP-Adresse
-
Informationen zum verwendeten Endgerät
-
Die Verarbeitung dieser Daten ist erforderlich, um die vereinbarte Online-Beratung technisch durchführen zu können.
Beratungsgespräche werden grundsätzlich weder aufgezeichnet noch gespeichert. Zoom verwendet standardmäßig verschiedene Verschlüsselungstechnologien zum Schutz der übertragenen Daten. Hierzu gehören insbesondere TLS 1.2 oder höher sowie eine 256-Bit-AES-GCM-Verschlüsselung. Zusätzlich bietet Zoom die Möglichkeit, für Meetings eine Ende-zu-Ende-Verschlüsselung zu aktivieren. Bei aktivierter Ende-zu-Ende-Verschlüsselung können bestimmte Funktionen von Zoom eingeschränkt oder nicht verfügbar sein.
Zoom betreibt eine globale Infrastruktur. Abhängig von der jeweiligen Kontokonfiguration, den gewählten Einstellungen und den genutzten Funktionen können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Für berechtigte kostenpflichtige Konten bietet Zoom Möglichkeiten zur Auswahl bestimmter Rechenzentrumsregionen und zur Verarbeitung beziehungsweise Speicherung bestimmter Daten innerhalb der Europäischen Union.
Zoom ist im Rahmen der Verarbeitung personenbezogener Daten als Auftragsverarbeiter tätig. Soweit eine Auftragsverarbeitung vorliegt, besteht mit dem Anbieter ein entsprechender Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Teilnahme an einer Online-Beratung ist freiwillig. Sofern möglich, kann alternativ ein Termin vor Ort vereinbart werden.
Weitere Informationen zum Datenschutz sowie zu den technischen und organisatorischen Sicherheitsmaßnahmen finden Sie in der Datenschutzerklärung und den Datenschutzinformationen von Zoom.
11. Zahlungsabwicklung
Die Bezahlung der vereinbarten Beratungshonorare erfolgt grundsätzlich per Banküberweisung auf das Geschäftskonto. Bezahlt wird vor Ort via SumUp, oder Online via eines bereitgestellten Zahlungslinks. Die Verarbeitung dient der ordnungsgemäßen Abwicklung und Dokumentation vereinbarter Zahlungen sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Die beteiligten Kreditinstitute führen die Zahlungsabwicklung eigenverantwortlich durch. Für die Verarbeitung personenbezogener Daten durch das jeweilige Kreditinstitut gelten dessen eigene Datenschutzbestimmungen.
12. Webanalyse mit Google Analytics
Zur statistischen Auswertung der Nutzung meiner Website setze ich Google Analytics ein. Anbieter dieses Webanalysedienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es mir, die Nutzung unseres Internetangebots besser nachzuvollziehen und auf dieser Grundlage sowohl die Inhalte als auch die Benutzerfreundlichkeit kontinuierlich zu verbessern. Der Analysedienst wird ausschließlich aktiviert, wenn Sie zuvor über unser Cookie-Banner ausdrücklich in dessen Verwendung eingewilligt haben. Im Rahmen der Analyse können insbesondere folgende Informationen verarbeitet werden:
-
Gekürzte IP-Adresse
-
Informationen zum verwendeten Browser und Endgerät
-
Betriebssystem
-
Aufgerufene Seiten
-
Verweildauer auf der Website
-
Herkunft des Websitebesuchs
-
Interaktionen innerhalb der Website
Die durch Google Analytics erhobenen Informationen werden in der Regel an Server von Google übertragen und dort verarbeitet. Dabei ist auch eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, möglich. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Eine bereits erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen. Weiterführende Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzbestimmungen des Unternehmens.
13. Verlinkung zu sozialen Netzwerken
Auf meiner Website befindet sich ein Link zum Instagram-Profil der Praxis. Durch die bloße Darstellung dieser Verlinkung werden beim Besuch meiner Website keine personenbezogenen Daten an Instagram übermittelt. Eine automatische Verbindung zu den Servern von Instagram wird nicht hergestellt. Erst wenn Sie den entsprechenden Link anklicken, wird eine Verbindung zu Instagram aufgebaut. Ab diesem Zeitpunkt kann Instagram personenbezogene Daten verarbeiten. Auf die Art, den Umfang und die Zwecke der anschließenden Datenverarbeitung durch Instagram habe ich keinen Einfluss. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Instagram finden Sie in der Datenschutzerklärung von Meta.
14. Weitergabe personenbezogener Daten an Dritte
Für den technischen Betrieb meiner Website sowie die Durchführung der angebotenen Beratungsleistungen kann es erforderlich sein, personenbezogene Daten an externe Dienstleister weiterzugeben.
Zu diesen Dienstleistern gehören insbesondere:
-
Wix für das Hosting der Website und den Newsletter-Versand
-
Calendly für die Online-Terminbuchung
-
Google für die Nutzung von Google Kalender und Google Analytics
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies für die Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor eine entsprechende Einwilligung erteilt haben.
15. Übermittlung personenbezogener Daten in Drittländer
Einige der von mir eingesetzten Dienstleister haben ihren Unternehmenssitz außerhalb der Europäischen Union oder verarbeiten personenbezogene Daten in Ländern außerhalb der EU. Soweit eine Übermittlung personenbezogener Daten in solche Drittländer stattfindet, erfolgt diese ausschließlich unter Beachtung der geltenden Anforderungen der Datenschutz-Grundverordnung. Liegt für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vor oder bestehen geeignete Garantien gemäß Art. 45 ff. DSGVO, erfolgt die Datenübermittlung auf dieser Grundlage. Ergänzende Informationen zur Datenverarbeitung und zu möglichen Drittlandübermittlungen finden Sie in den jeweiligen Datenschutzhinweisen der eingesetzten Dienstleister.
16. Dauer der Speicherung personenbezogener Daten
Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung vorsehen.
Für die unterschiedlichen Datenkategorien gelten dabei folgende Grundsätze:
-
Kontaktanfragen
-
Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
-
Termin- und Beratungsdaten
-
Daten aus Terminbuchungen werden entsprechend den gesetzlichen Aufbewahrungspflichten sowie im erforderlichen Umfang zur Durchführung und Dokumentation des Beratungsverhältnisses gespeichert.
-
Newsletter-Daten
-
Personenbezogene Daten, die im Zusammenhang mit dem Newsletter verarbeitet werden, bleiben bis zum Widerruf Ihrer Einwilligung gespeichert.
Soweit gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Löschung der betreffenden Daten nach Ablauf dieser Fristen.
17. Ihre Rechte als betroffene Person
Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach Maßgabe der gesetzlichen Bestimmungen verschiedene Rechte zu. Hierzu gehören insbesondere:
-
Auskunftsrecht gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten über Sie verarbeitet werden.
-
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
-
Recht auf Löschung gemäß Art. 17 DSGVO: Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Unter den gesetzlichen Voraussetzungen können Sie verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
-
Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
-
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie eines dieser Rechte wahrnehmen möchten, können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an mich wenden.
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen. Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem sich der Sitz unserer Praxis befindet. Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.