Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Im Folgenden informiere ich Sie darüber, welche personenbezogenen Daten bei der Nutzung meiner Website und meiner Angebote verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie gegebenenfalls Gesundheits- oder Behandlungsdaten.
2. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Chy-Eun Sohn, Heilpraktikerin für Psychotherapie
Praxis für Psychotherapie | Ge(h)spräche in der Natur© sowie
Website-Konzeption · Webdesign · SEO
Hauptstr. 14 a
82216 Maisach
Telefon: 0151 29099230
E-Mail: kontakt@chy-sohn.de
3. Rechtsgrundlagen der Verarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Grundlage besteht.
Je nach Art und Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere zur sicheren und funktionsfähigen Bereitstellung der Website sowie zur Bearbeitung allgemeiner Anfragen.
Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten unterliegen dem besonderen Schutz des Art. 9 DSGVO.
Soweit Gesundheitsdaten im Rahmen einer psychotherapeutischen Behandlung verarbeitet werden, erfolgt dies insbesondere im Zusammenhang mit der Erbringung gesundheitlicher Leistungen auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den für die heilkundliche Tätigkeit und das jeweilige Behandlungsverhältnis geltenden gesetzlichen Vorschriften.
Soweit im Rahmen eines Coachings freiwillig Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mitgeteilt werden und keine andere spezielle Rechtsgrundlage greift, erfolgt deren Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
4. Website-Bereitstellung und Hosting über Squarespace
Diese Website wird über Squarespace betrieben.
Anbieter für Nutzerinnen und Nutzer außerhalb der USA ist:
Squarespace Ireland Limited
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Irland
Beim Besuch dieser Website verarbeitet Squarespace technisch erforderliche Daten, insbesondere:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Dateien,
Browsertyp und Browserversion,
Betriebssystem,
Geräte- und Verbindungsinformationen,
Referrer-Informationen,
technische Protokoll- und Sicherheitsdaten.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit Squarespace personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage der vertraglichen Datenschutzregelungen einschließlich des Data Processing Addendum gemäß Art. 28 DSGVO.
Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Squarespace, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit für eine Übermittlung kein Angemessenheitsbeschluss greift, sieht Squarespace geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, vor.
Weitere Informationen:
https://www.squarespace.com/privacy
https://www.squarespace.com/dpa
5. Server-Logdaten
Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten,
übertragene Datenmenge,
Herkunfts- bzw. Verweisquelle,
Browsertyp,
Betriebssystem,
Geräteinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die technischen und sicherheitsbezogenen Zwecke erforderlich ist oder gesetzliche Verpflichtungen eine längere Speicherung erfordern.
6. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Internetadresse und dem entsprechenden Sicherheitssymbol Ihres Browsers.
7. Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies oder Zugriffe auf Informationen in Ihrem Endgerät werden nur eingesetzt, soweit sie für die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind.
Die Speicherung bzw. der Zugriff erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen im Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung der Cookie-Einstellungen nutze ich die von Squarespace bereitgestellte Cookie- und Einwilligungsverwaltung.
Sie können Ihre Einwilligung jederzeit über die auf dieser Website verfügbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
8. Kontaktformular und Kontakt per E-Mail
Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.
Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
gegebenenfalls weitere freiwillig übermittelte Angaben.
Zielt Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags-, Behandlungs- oder Coachingverhältnisses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses, eingehende Anfragen zu beantworten.
Enthält Ihre Nachricht besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, gelten ergänzend die hierfür einschlägigen Rechtsgrundlagen nach Art. 9 DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen.
Bitte übermitteln Sie besonders sensible oder ausführliche psychotherapeutische Inhalte nach Möglichkeit nicht über unverschlüsselte E-Mail.
9. Verarbeitung personenbezogener Daten bei Webdesign-, SEO- und Online-Marketing-Leistungen
Wenn Sie mich bezüglich Webdesign, Website-Erstellung, Suchmaschinenoptimierung (SEO), Online-Marketing oder damit zusammenhängender Leistungen kontaktieren oder beauftragen, verarbeite ich personenbezogene Daten, soweit dies zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Angebots sowie zur Durchführung und Abwicklung des jeweiligen Vertrags erforderlich ist.
Hierzu können insbesondere gehören:
Name und Kontaktdaten,
Unternehmens- oder Praxisdaten,
Rechnungs- und Zahlungsdaten,
Inhalte der Projektkommunikation,
Angaben zu bestehenden Websites, Domains und Online-Auftritten,
Texte, Bilder und sonstige für das jeweilige Projekt zur Verfügung gestellte Inhalte,
technische Informationen, die zur Einrichtung oder Bearbeitung einer Website erforderlich sind,
gegebenenfalls Zugangsdaten zu technischen Diensten, sofern diese für die vereinbarte Leistung erforderlich sind.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund gesetzlicher Buchführungs-, Steuer- oder Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Projekt- und Kommunikationsdaten werden nach Abschluss des jeweiligen Auftrags gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.
Bitte übermitteln Sie mir im Rahmen eines Webdesign-, SEO- oder Online-Marketing-Auftrags keine Gesundheitsdaten, Patient:innen- oder Klient:innendaten oder sonstigen besonderen Kategorien personenbezogener Daten Dritter, sofern dies für die vereinbarte Leistung nicht ausdrücklich erforderlich und datenschutzrechtlich zuvor geklärt wurde.
10. Kommunikation über WhatsApp und SMS
Wenn Sie freiwillig per WhatsApp oder SMS mit mir Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet.
Hierzu können insbesondere gehören:
Name,
Telefonnummer,
Profilinformationen,
Kommunikations- und Metadaten,
Inhalte der Kommunikation.
Bei vertrags- oder behandlungsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Für WhatsApp gelten zusätzlich die Datenschutzbestimmungen des Anbieters. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum wird der Dienst durch WhatsApp Ireland Limited bereitgestellt. Persönliche Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt.
Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea
Bitte übermitteln Sie über WhatsApp oder SMS keine Diagnosen, ausführlichen psychotherapeutischen Inhalte oder andere besonders sensible Gesundheitsdaten.
11. Praxisverwaltung, Termine, Dokumentation und Abrechnung mit Lemniscus
Für die Organisation meiner Praxis sowie für Terminverwaltung, Klient:innenverwaltung, Dokumentation, Rechnungsstellung und Abrechnung nutze ich die Praxisverwaltungssoftware Lemniscus.
Anbieter ist:
pgt technology scouting GmbH
Ruschgraben 51
76139 Karlsruhe
Deutschland
Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:
Name und Kontaktdaten,
Geburts- und Stammdaten,
Termin- und Verwaltungsdaten,
Rechnungs- und Zahlungsdaten,
Angaben zur Durchführung und Abrechnung von Leistungen,
Dokumentations- und Verlaufsdaten,
Gesundheitsdaten und andere behandlungsbezogene Informationen, soweit dies für die jeweilige Leistung erforderlich ist.
Die Verarbeitung allgemeiner personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Dokumentations-, Buchführungs- oder Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Gesundheits- und Behandlungsdaten im Rahmen psychotherapeutischer Leistungen werden zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO verarbeitet.
Soweit besondere Kategorien personenbezogener Daten im Rahmen eines Coachings freiwillig mitgeteilt werden und keine andere spezielle Rechtsgrundlage greift, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Lemniscus verarbeitet personenbezogene Daten als Auftragsverarbeiter in meinem Auftrag. Hierfür gelten die Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Nach Angaben des Anbieters wird die Infrastruktur für die Praxissoftware derzeit in einem Rechenzentrum in Deutschland betrieben.
Weitere Informationen:
https://lemniscus.de/datenschutzerklaerung.html
12. Zahlungsabwicklung und Verkauf über Digistore24
Für bestimmte digitale Produkte, Veranstaltungen oder sonstige Angebote kann ich den Zahlungs- und Bestellabwicklungsdienst Digistore24 nutzen.
Anbieter ist:
Digistore24 GmbH
St.-Godehard-Straße 32
31139 Hildesheim
Deutschland
Wenn Sie einen entsprechenden Bestell- oder Kaufbutton nutzen, werden Sie auf die Bestellseite von Digistore24 weitergeleitet.
Digistore24 verarbeitet die für Bestellung, Vertragsschluss und Zahlungsabwicklung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.
Hierzu können insbesondere gehören:
Name und Anschrift,
E-Mail-Adresse,
Bestell- und Vertragsdaten,
Rechnungsdaten,
gewählte Zahlungsart,
Zahlungs- und Transaktionsinformationen.
Im Reseller-Modell wird der Kaufvertrag mit Digistore24 geschlossen.
Ich erhalte diejenigen Bestell- und Kundendaten, die für die Durchführung meines Angebots, die Kommunikation und erforderliche Nachweise benötigt werden. Vollständige Kreditkarten- oder sonstige Zahlungsinstrumentdaten werden von mir nicht erhoben.
Weitere Informationen:
https://www.digistore24.com/dataschutz
13. Zahlung über PayPal
Soweit Sie für eine Leistung PayPal als Zahlungsart nutzen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. unmittelbar durch PayPal verarbeitet.
Anbieter für Nutzerinnen und Nutzer in der EU ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Hierbei können insbesondere Name, Kontaktdaten, Zahlungsbetrag, Zahlungsinformationen, Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie meinerseits für die Durchführung der Zahlung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet die Daten im Übrigen in eigener datenschutzrechtlicher Verantwortung nach den dort geltenden Datenschutzbestimmungen.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
14. Nutzung von ManyChat – Instagram-Automatisierung
Für die automatisierte Kommunikation über Instagram nutze ich den Dienst ManyChat, Inc., USA.
Wenn Sie mir über Instagram eine Direktnachricht senden, ein bestimmtes Schlüsselwort verwenden oder mit hierfür vorgesehenen Kommentar- oder Nachrichtenfunktionen interagieren, können Ihre Angaben automatisiert verarbeitet werden, um Ihre Anfrage zu bearbeiten und Ihnen die ausdrücklich angeforderten Informationen oder Links bereitzustellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Instagram-Nutzername bzw. Nutzer-ID,
öffentlich zugängliche Profilinformationen,
Inhalte von Nachrichten und Kommentaren,
Angaben zu Interaktionen mit automatisierten Nachrichten,
Interaktionen mit Schaltflächen oder Links,
technisch erforderliche Nutzungs- und Kommunikationsdaten.
Soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung auf einer ausdrücklich erteilten Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung personenbezogener Daten kann auch in den USA stattfinden. ManyChat, Inc. ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Soweit dieser Angemessenheitsmechanismus nicht greift, sieht ManyChat insbesondere die Standardvertragsklauseln der Europäischen Kommission als geeignete Garantien für internationale Datenübermittlungen vor.
Weitere Informationen:
https://manychat.com/legal/privacy
https://manychat.com/legal/dpa
Bitte übermitteln Sie über automatisierte Instagram-Funktionen keine Gesundheitsdaten, Diagnosen oder ausführlichen psychotherapeutischen Inhalte. Für vertrauliche oder therapeutische Anliegen nutzen Sie bitte die hierfür vorgesehenen Kontaktmöglichkeiten.
15. Instagram und weitere Social-Media-Auftritte
Ich unterhalte geschäftliche Profile in sozialen Netzwerken, insbesondere bei Instagram.
Wenn Sie mein Profil auf einer solchen Plattform besuchen, mir dort Nachrichten senden, Beiträge kommentieren oder mit meinen Inhalten interagieren, verarbeitet auch der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung.
Bei Instagram ist für Nutzerinnen und Nutzer in der Europäischen Region grundsätzlich Meta Platforms Ireland Limited für die Verarbeitung im Rahmen der Plattform verantwortlich.
Welche Daten durch den jeweiligen Plattformanbieter verarbeitet werden und zu welchen Zwecken dies geschieht, richtet sich nach dessen Datenschutzbestimmungen.
Weitere Informationen zu Instagram und Meta:
https://privacycenter.instagram.com/policy/
Soweit ich selbst Daten aus Nachrichten, Kommentaren oder sonstigen Interaktionen verarbeite, erfolgt dies je nach Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
16. Wonderlink
Ich nutze den Dienst Wonderlink, um insbesondere auf meinen Social-Media-Profilen gebündelt auf Angebote, Inhalte, rechtliche Informationen und meine Website zu verlinken.
Anbieter ist:
Seyffert mit Himmelspach GmbH
Boppstrasse 10
10967 Berlin
Deutschland
Beim Aufruf einer Wonderlink-Seite können technisch erforderliche Daten verarbeitet werden, insbesondere:
IP-Adresse,
Browser- und Geräteinformationen,
Datum und Uhrzeit des Zugriffs,
technische Verbindungsdaten.
Nach Angaben von Wonderlink werden für die reine Bereitstellung technisch notwendige Cookies eingesetzt; eigene Tracking- oder Analyse-Cookies werden nach aktuellem Stand nicht verwendet.
Weitere Informationen:
https://www.wonderlink.de/datenschutz
Es gelten ergänzend die Datenschutzhinweise meiner Website:
https://www.chy-sohn.de/datenschutz
17. Externe Links zu sozialen Netzwerken
Auf dieser Website befinden sich Verlinkungen zu externen sozialen Netzwerken und Plattformen, beispielsweise Instagram, Facebook oder LinkedIn.
Es handelt sich grundsätzlich um externe Links und nicht um automatisch beim Seitenaufruf geladene Social-Media-Plugins, soweit nicht an anderer Stelle ausdrücklich etwas anderes angegeben ist.
Erst wenn Sie einen solchen Link anklicken und die externe Plattform aufrufen, können durch den jeweiligen Plattformbetreiber personenbezogene Daten verarbeitet werden. Dabei können insbesondere IP-Adresse, Geräteinformationen und weitere Nutzungsdaten anfallen.
Für die weitere Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
18. Online-Coaching „Innere Ge(h)spräche“
Im Rahmen meines Online-Coachings „Innere Ge(h)spräche“ verarbeite ich personenbezogene Daten, soweit dies für Anfrage, Terminvereinbarung, Durchführung und Abrechnung erforderlich ist.
Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer,
Terminangaben,
Rechnungs- und Zahlungsdaten,
Inhalte der Kommunikation,
freiwillig mitgeteilte persönliche Informationen,
technische Verbindungsdaten bei Nutzung eines Videokonferenzdienstes.
Die Verarbeitung allgemeiner personenbezogener Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit im Rahmen eines Coachings freiwillig Gesundheitsinformationen oder andere besondere Kategorien personenbezogener Daten mitgeteilt werden, erfolgt deren Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit keine andere gesetzliche Grundlage einschlägig ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Gespräche werden vertraulich behandelt.
Video- und Audioverbindungen werden von mir nicht aufgezeichnet.
Dokumentations- oder Verwaltungsangaben können, soweit dies für Durchführung, Abrechnung, Nachweis oder gesetzliche Pflichten erforderlich ist, in der von mir verwendeten Praxisverwaltungssoftware gespeichert werden.
19. Google Meet und Google Workspace
Für Online-Coachings und Videogespräche nutze ich Google Meet im Rahmen von Google Workspace.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Google-Unternehmen, insbesondere Google LLC in den USA, können in die technische Bereitstellung eingebunden sein.
Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:
Name bzw. Anzeigename,
E-Mail-Adresse,
IP-Adresse,
Geräte- und Browserinformationen,
Zeitpunkt und Dauer der Verbindung,
technische Verbindungs- und Diagnosedaten,
gegebenenfalls Audio- und Videodaten während der laufenden Verbindung.
Die Verarbeitung erfolgt, soweit sie zur Durchführung des vereinbarten Online-Angebots erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Google personenbezogene Daten in meinem Auftrag verarbeitet, gelten die entsprechenden Datenschutz- und Auftragsverarbeitungsbedingungen von Google Workspace gemäß Art. 28 DSGVO.
Eine Verarbeitung kann auch in den USA stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit für eine Übermittlung kein Angemessenheitsbeschluss greift, sieht Google weitere geeignete Garantien, insbesondere Standardvertragsklauseln, vor.
Weitere Informationen:
https://policies.google.com/privacy
20. Speicherung und Löschung
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung erfolgt, soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen oder soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Rechnungs-, Buchhaltungs- und steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Die gesetzlichen Aufbewahrungsfristen unterscheiden sich je nach Dokumentart. Insbesondere beträgt die steuerliche Aufbewahrungsfrist für Buchungsbelege nach derzeitiger Rechtslage grundsätzlich acht Jahre; für bestimmte andere Unterlagen können weiterhin zehn- oder sechsjährige Fristen gelten.
Behandlungs- und Dokumentationsdaten werden nach den jeweils einschlägigen gesetzlichen und vertraglichen Anforderungen aufbewahrt und anschließend gelöscht, sofern keine längere Aufbewahrung erforderlich oder zulässig ist.
Anfragen und sonstige Kommunikationsdaten werden gelöscht, sobald der jeweilige Zweck entfallen ist und keine gesetzlichen Aufbewahrungs- oder Nachweisgründe entgegenstehen.
21. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur an Dritte weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.
Empfänger können insbesondere sein:
technische Dienstleister und Auftragsverarbeiter,
Hosting- und Softwareanbieter,
Zahlungsdienstleister,
Praxisverwaltungs- und Abrechnungsdienstleister,
Steuerberatung und Buchhaltung,
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht sowie
IT-, Hosting-, Domain- und Website-Dienstleister, soweit diese im Rahmen von Webdesign- oder SEO-Projekten erforderlich sind.
Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO getroffen bzw. gelten entsprechende vertraglich einbezogene Datenschutzvereinbarungen.
22. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
23. Widerspruchsrecht nach Art. 21 DSGVO
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
24. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Das Recht, sich an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
25. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig, soweit keine gesetzliche oder vertragliche Verpflichtung besteht.
Bestimmte Angaben können jedoch erforderlich sein, um einen Vertrag, eine Behandlung, ein Coaching, eine Terminvereinbarung oder eine sonstige angefragte Leistung durchführen zu können.
Werden erforderliche Daten nicht bereitgestellt, kann die jeweilige Leistung gegebenenfalls nicht angeboten oder durchgeführt werden.
26. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch mich nicht statt.
Automatisierte Nachrichten über ManyChat dienen ausschließlich der automatisierten Bereitstellung angeforderter Informationen und treffen keine rechtlich oder vergleichbar erheblich wirkenden Entscheidungen über Personen.
27. Nutzung veröffentlichter Kontaktdaten
Der Nutzung der im Impressum oder auf dieser Website veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung oder sonstiger Werbeinformationen wird widersprochen.
28. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Art und Umfang der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026
29. Fragen zum Datenschutz
Bei Fragen zum Datenschutz können Sie sich an mich wenden:
Chy-Eun Sohn
E-Mail: kontakt@chy-sohn.de