Datenschutzerklärung

Diese Datenschutzerklärung ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung rechtlich prüfen lassen — insbesondere im Hinblick auf die besonderen Vertraulichkeitsanforderungen psychologischer Praxen (Gesundheitsdaten, Art. 9 DSGVO) sowie die Einbindung von Google Analytics und Google Ads (Einwilligung und Cookie-Banner erforderlich).

1. Verantwortlicher

Roman Sulger
Poststr. 6, 88636 Illmensee
E-Mail: roman.sulger@posteo.de

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten der Nutzerinnen und Nutzer dieser Website nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist, oder soweit Nutzerinnen und Nutzer in eine weitergehende Verarbeitung eingewilligt haben.

3. Hosting

Diese Website wird bei Vercel (Vercel Inc., USA) gehostet. Der Anbieter verarbeitet dabei Server-Logfiles (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite) auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung eines störungsfreien Betriebs.

4. Kontaktaufnahme

Wenn du mich per E-Mail oder über das auf dieser Website bereitgestellte Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten personenbezogenen Daten zum Zweck der Bearbeitung deiner Anfrage und der weiteren Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bitte übermittle über das Kontaktformular keine ausführlichen Angaben zu Diagnosen, Erkrankungen oder anderen besonders sensiblen persönlichen Umständen, sofern diese für die erste Kontaktaufnahme nicht erforderlich sind.

Über den Buchungskalender für das kostenlose Erstgespräch werden nur dein Vorname, deine E-Mail-Adresse und der gewünschte Termin übermittelt. Diese Angaben verwende ich ausschließlich zur Terminvereinbarung; der Versand läuft technisch ebenfalls über Formspree und geht an meine E-Mail-Adresse bei Posteo. Damit ein gebuchter Termin nicht doppelt vergeben wird, speichere ich in einer Datenbank des Anbieters Upstash (Upstash Inc., Serverstandort Frankfurt am Main) lediglich, dass der jeweilige Zeitpunkt belegt ist — ohne Namen, E-Mail-Adresse oder sonstige personenbezogene Angaben. Dieser Eintrag wird zwei Tage nach dem Termin automatisch gelöscht.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bearbeitung deiner Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen eine längere Speicherung erforderlich machen.

Der Versand des Kontaktformulars erfolgt technisch über den Dienstleister Formspree (Formspree Inc., USA), der die eingegebenen Daten in meinem Auftrag verarbeitet und per E-Mail an mich weiterleitet. Dabei kann eine Übermittlung in die USA stattfinden; die datenschutzrechtlichen Grundlagen (u. a. Auftragsverarbeitungsvertrag und geeignete Garantien nach Art. 44 ff. DSGVO) sind vor Veröffentlichung zu prüfen und zu ergänzen. Die anschließende E-Mail-Kommunikation läuft über Posteo (Posteo e.K., Berlin, Deutschland), einen deutschen E-Mail-Anbieter mit Serverstandort in Deutschland; eine Übermittlung in die USA findet dabei nicht statt.

Weitere Informationen zu den eingesetzten technischen Dienstleistern, möglichen Empfängern personenbezogener Daten und gegebenenfalls stattfindenden Übermittlungen in Drittländer findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

5. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der psychologischen Tätigkeit werden ggf. besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Gesundheitsdaten) verarbeitet. Diese unterliegen zusätzlich der gesetzlichen Schweigepflicht. Eine Verarbeitung solcher Daten erfolgt ausschließlich im Rahmen der Begleitung selbst (insbesondere in den Online-Sitzungen) und nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Über das Kontaktformular sollen keine Gesundheitsdaten übermittelt werden.

6. Online-Sitzungen / Videokonferenz (Zoom)

Für die Durchführung von Online-Sitzungen setze ich den Videokonferenzdienst Zoom (Zoom Video Communications, Inc.) ein. Dabei werden personenbezogene Daten verarbeitet – u. a. dein Name, Verbindungs- und Metadaten sowie die Bild- und Tonübertragung während der Sitzung. Die Sitzungen werden nicht aufgezeichnet, es sei denn, dies wurde ausdrücklich mit dir vereinbart. Rechtsgrundlage ist die Durchführung des Begleitungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie – im Hinblick auf Gesundheitsdaten – deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; der Anbieter stützt sich hierfür auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (u. a. Standardvertragsklauseln). Nähere Informationen zur Datenverarbeitung durch Zoom findest du in dessen Datenschutzerklärung unter zoom.com/de/trust/privacy.

7. Cookies und Einwilligung

Über die technisch notwendigen Funktionen hinaus setzt diese Website Cookies und ähnliche Technologien zur Reichweitenmessung (Google Analytics) und für Werbung (Google Ads) ein. Diese kommen ausschließlich zum Einsatz, wenn du zuvor über den Cookie-Hinweis deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

8. Reichweitenmessung (Google Analytics)

Sofern du eingewilligt hast, nutze ich Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung dieser Website ermöglichen (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer). Dabei kann eine Übermittlung von Daten an Google in den USA erfolgen; Google stützt sich hierauf auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO (u. a. Standardvertragsklauseln). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nähere Informationen findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Werbung (Google Ads)

Sofern du eingewilligt hast, nutze ich Google Ads (Google Ireland Limited) zur Erfolgsmessung meiner Online-Werbeanzeigen (Conversion-Tracking). Dabei kann ein Cookie gesetzt werden, wenn du über eine Google-Anzeige auf diese Website gelangst. Auch hier kann eine Datenübermittlung in die USA erfolgen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Informationen zum Widerruf und zu deinen Wahlmöglichkeiten findest du unter policies.google.com/privacy.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. Dokumentationspflichten der Praxis) dies vorsehen. Anfragen über das Kontaktformular oder per E-Mail werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.