Datenschutzerklärung

Überblick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei Kontaktanfragen, bei der Online-Terminbuchung, bei der Zahlung und bei Video-Sitzungen verarbeitet werden. Wir verarbeiten so wenige Daten wie möglich: Es gibt keine Werbung und kein Tracking durch Dritte. Die Reichweitenmessung erfolgt ausschließlich über ein datenschutzfreundliches, cookieloses, selbst betriebenes Statistikwerkzeug ohne personenbezogene Profile.

Verantwortlicher

Liam Kennedy — Praxis für Hypnosetherapie
Liam Kennedy, Bergstraße 46, 24340 Eckernförde, Deutschland
E-Mail: kontakt@liamkennedyhypnotherapy.com
Telefon: +49 1520 9059868

Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server der netcup GmbH in einem Rechenzentrum in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Webserver (nginx) automatisch Zugriffsprotokolle (Access-Logs). Dabei werden gespeichert:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge, Browser-Kennung (User-Agent) und Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website, insbesondere zur Erkennung und Abwehr von Angriffen. Die Logdateien werden nicht mit anderen Datenbeständen zusammengeführt und im Rahmen der Logrotation nach kurzer Zeit automatisch gelöscht.

Reichweitenmessung (Plausible Analytics)

Zur datenschutzfreundlichen Reichweitenmessung setzen wir die quelloffene Software Plausible Analytics ein. Wir betreiben sie selbst auf einem eigenen Server in Deutschland; es handelt sich nicht um einen Cloud-Analysedienst, und es findet keine Übermittlung an Drittanbieter von Analysediensten statt. Es werden keine Cookies und keine Kennungen im lokalen Speicher (localStorage) des Endgeräts gesetzt. Ein websiteübergreifendes Tracking und eine werbliche Nutzung finden nicht statt.

Erfasst werden ausschließlich aggregierte statistische Angaben:

• aufgerufene Seiten
• Herkunft (Referrer)
• Kampagnenparameter
• Land und Region
• Geräteklasse und Browser

Personenbezogene Profile werden nicht gebildet. Die IP-Adresse und die Browser-Kennung (User-Agent) werden nur vorübergehend verwendet, um eine täglich rotierende, anonymisierte Kennung abzuleiten, und nicht gespeichert. An den Analyse-Endpunkt übermittelt die Website nur den Seitenpfad sowie Kampagnenparameter (utm_*, ref, source); Abfragezeichenfolgen, die Buchungsreferenzen oder Zugangstoken enthalten könnten, werden im Browser entfernt, bevor etwas gesendet wird. Es werden keine Namen, keine E-Mail-Adressen, keine Nachrichteninhalte und keine Gesundheitsdaten erfasst.

Der Analyse-Endpunkt wird über die eigene Domain dieser Website erreicht. Die Verarbeitung erfolgt auf unserem selbst betriebenen Server stats.tristankennedy.art in Deutschland (Hetzner). Eine Weitergabe der Daten an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung.

Kontaktformular

Wenn Sie über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht sowie — falls angegeben — Ihr Anliegen und das gewünschte Gesprächsformat.

Die Verarbeitung dient der Beantwortung Ihrer Anfrage und der Anbahnung eines Behandlungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und erfolgt im Übrigen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Die Zustellung der Anfrage per E-Mail erfolgt über den Dienstleister Resend als Auftragsverarbeiter (siehe Abschnitt „Transaktions-E-Mails“). Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung

Für die Online-Buchung von Terminen verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, eine optionale Nachricht sowie die Termindaten (gewählte Leistung, Zeitpunkt, Buchungsstatus und Buchungsreferenz).

Diese Daten werden in einer PostgreSQL-Datenbank auf demselben Server in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termin- bzw. Behandlungsvertrags einschließlich Terminverwaltung, Bestätigungen und Erinnerungen).

Personenbezogene Buchungsdaten werden nach Ablauf einer festen Aufbewahrungsfrist (derzeit zwölf Monate) automatisiert anonymisiert; danach verbleiben nur noch statistische Daten ohne Personenbezug. Gesetzliche Aufbewahrungspflichten — etwa für Rechnungs- und Buchungsbelege nach § 147 AO — bleiben unberührt.

Zahlungsabwicklung (Stripe)

Online-Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur die Bestätigung der Zahlung und die für Rechnung bzw. Zahlungsbeleg erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; hierfür bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Näheres in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Transaktions-E-Mails (Resend)

Für den Versand von Transaktions-E-Mails (z. B. Buchungs- und Zahlungsbestätigungen, Terminerinnerungen, Zustellung von Kontaktanfragen) nutzen wir den Dienst Resend der Resend, Inc. (USA) als Auftragsverarbeiter.

Dabei werden die Empfängeradresse, der Name und die Inhalte der jeweiligen E-Mail verarbeitet. Es findet eine Übermittlung in die USA statt; diese ist durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage des Versands ist Art. 6 Abs. 1 lit. b DSGVO.

Video-Sitzungen (Jitsi Meet)

Erstgespräche und Online-Sitzungen finden per Video über Jitsi Meet statt. Im Regelfall betreiben wir die Software selbst auf einem eigenen Server unter meet.liamkennedyhypnotherapy.com. Dieser Server wird von der netcup GmbH in einem Rechenzentrum in Deutschland gehostet — demselben Hosting-Anbieter wie diese Website. In diesem Fall entsteht kein zusätzlicher Auftragsverarbeiter; eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO findet dann für die Video-Sitzungen nicht statt.

In Ausnahmefällen (technische Störung) kann vorübergehend der öffentliche Dienst meet.jit.si der 8x8, Inc. (USA) genutzt werden. Dieser Dienst unterliegt der Datenschutzerklärung von 8x8; eine Übermittlung in die USA findet dann statt. Betroffene Klientinnen und Klienten werden vor einem solchen Termin gesondert informiert.

Für jeden Termin wird ein eigener Videoraum eingerichtet, der durch einen persönlichen, zeitlich begrenzten Zugangslink geschützt ist. Der Link wird ausschließlich den Terminbeteiligten mitgeteilt und ist nur im zeitlichen Umfeld des Termins gültig. Sitzungen werden von uns nicht aufgezeichnet.

Beim Beitritt zu einer Sitzung verarbeiten wir insbesondere Ihre IP-Adresse, Verbindungs- und Gerätedaten sowie die übertragenen Audio- und Videoinhalte. Die Übertragung erfolgt transportverschlüsselt; 1:1-Gespräche werden, soweit technisch möglich, unmittelbar zwischen den Teilnehmenden geführt (Peer-to-Peer). Rechtsgrundlage der Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Termins); soweit dabei Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung zum Zweck der Gesundheitsversorgung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Rückmeldungen

Nach einem stattgefundenen Termin kann die Praxis Sie per E-Mail oder über einen persönlich übermittelten einmaligen Link einladen, freiwillig eine Rückmeldung zu hinterlassen. Ein kopierter Direktlink setzt nicht voraus, dass die Website Kontaktdaten der empfangenden Person speichert.

Zweck der Verarbeitung ist die Veröffentlichung Ihrer freiwilligen Rückmeldung auf der Praxis-Website. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — soweit Gesundheitsdaten betroffen sein können — Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilen Sie mit dem Absenden des Formulars.

Gespeichert werden die gewählte Anzeigeform des Namens, der Text, die Sprache sowie Zeitpunkt und Version der Einwilligung. Die Rückmeldung bleibt bis zu einem Widerruf gespeichert.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@liamkennedyhypnotherapy.com widerrufen. Empfänger der veröffentlichten Rückmeldung sind die Besucherinnen und Besucher der öffentlichen Website.

Cookies

Diese Website verwendet ausschließlich technisch notwendige, funktionale Cookies — etwa Sitzungs-Cookies für die Buchung und die Terminverwaltung. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Drittanbieter-Trackern.

Das Speichern dieser Cookies ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Reichweitenmessung setzt keine Cookies und speichert keine Kennungen auf dem Endgerät. Ein Einwilligungs-Banner ist daher nicht erforderlich.

Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.