Transparent, bevor Daten fließen.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ricarda Hanke
Hypnose-Konzept
Waterloostraße 40
86165 Augsburg
Deutschland

Telefon: 0176 84 07 72 31 oder 0821 209 454 13
E-Mail: service@hypnose-heilt.de

2. Datenschutz auf einen Blick

3. Hosting und Server-Logdateien

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet STRATO technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse beziehungsweise anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer, übertragene Datenmenge sowie Browser- und Betriebssystemangaben gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in Betrieb und IT-Sicherheit dieses Webangebots. STRATO wird im Rahmen des Hostings als Auftragsverarbeiter eingesetzt. Nach den Angaben von STRATO stehen die Hosting-Server in Deutschland. Logdateien werden beim Webhosting grundsätzlich für einen begrenzten technischen Zeitraum vorgehalten; die im konkreten Tarif verfügbare Speicherdauer kann bis zu sechs Wochen betragen.

Datenschutzhinweise von STRATO öffnen ↗

4. Technisch notwendige Sitzungen

Die Terminbuchung und der geschützte Inhaberbereich verwenden technisch notwendige Sitzungs-Cookies. Sie enthalten eine zufällig erzeugte Sitzungskennung, keine Werbe- oder Analysedaten und werden beim Schließen des Browsers beziehungsweise nach Ablauf der administrativen Sitzung verworfen. Sie sind erforderlich, um Formulare vor Missbrauch zu schützen und angemeldete Verwaltungszugriffe abzusichern (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

5. Eigene Online-Terminbuchung

Bei einer Buchung verarbeiten wir Terminart, Zeitpunkt, Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie eine freiwillige kurze Themenangabe. Die Daten werden verschlüsselt per HTTPS übertragen und verschlüsselt in einer zugriffsgeschützten Datenbank außerhalb des öffentlichen Webverzeichnisses bei STRATO gespeichert. Eine Verbindung zu einem externen Terminplaner wird nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und des Behandlungs- oder Beratungsverhältnisses.

Die freie Themenangabe ist nicht erforderlich. Bitte tragen Sie dort keine ausführlichen Diagnosen oder Befunde ein. Soweit Sie freiwillig Gesundheitsdaten angeben und deren Verarbeitung für die gesundheitliche Versorgung oder Behandlung erforderlich ist, erfolgt die Verarbeitung ergänzend nach Art. 9 Abs. 2 lit. h DSGVO unter Wahrung der beruflichen Verschwiegenheit.

Zur Durchführung des Termins versenden wir eine Buchungsbestätigung und zeitbezogene Erinnerungen. Über einen persönlichen, zufällig erzeugten und nicht öffentlich auffindbaren Link können Sie Ihren Termin bis zur angegebenen Frist verwalten. Interne Schutzfunktionen speichern zur Missbrauchsabwehr ausschließlich kurzzeitig pseudonymisierte Prüfsummen der anfragenden IP-Adresse; daraus wird kein Nutzungsprofil erstellt.

Termin- und Kontaktdaten werden gelöscht, sobald sie für Organisation, Durchführung und Nachweis nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Angaben Bestandteil einer Behandlungsdokumentation werden, kann hierfür insbesondere die gesetzliche Aufbewahrungsfrist von zehn Jahren nach Abschluss der Behandlung gelten (§ 630f Abs. 3 BGB).

Wenn Sie bei der Buchung freiwillig zustimmen, kann nach einem als abgeschlossen markierten Termin einmalig eine E-Mail mit einem Link zum öffentlichen Google-Unternehmensprofil versendet werden. Diese Einwilligung ist unabhängig von der Buchung, nicht vorausgewählt und jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 lit. a DSGVO). Eine Bewertung wird weder automatisch erstellt noch inhaltlich vorgegeben.

Zur verlässlichen Organisation bestehender Kundenbeziehungen werden die für Kontakt und Terminabwicklung erforderlichen Stammdaten in der eigenen, verschlüsselten Kundenverwaltung gespeichert. Vorhandene Stammdaten aus dem zuvor verwendeten Terminplaner Shore wurden hierzu in die eigene Verwaltung übernommen. E-Mail-Dubletten werden beim Import zusammengeführt. Freiwillige Themenangaben sind besonders geschützt und werden nicht für Werbeauswahl oder Profilbildung verwendet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen – Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie die gesonderte, nicht vorausgewählte Einwilligung für Neuigkeiten und Angebote aktivieren, speichern wir zusätzlich Einwilligungsstatus, Zeitpunkt und Herkunft des Nachweises. Allgemeine E-Mails werden ausschließlich an Kontakte mit hinterlegter Erlaubnis versendet. Jede solche Nachricht enthält einen persönlichen Abmeldelink; nach einem Widerruf wird der Kontakt technisch für weitere Werbenachrichten gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Terminbestätigungen und organisatorische Nachrichten zu einer konkreten Buchung bleiben davon getrennt.

6. Kontakt, Nachrichtenformular und Ausbildungsanfragen

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und mögliche Folgeschritte zu organisieren. Je nach Inhalt erfolgt dies zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an sachgerechter Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie das Nachrichtenformular der Hypnosepraxis nutzen, werden Ihr Name, Ihre E-Mail-Adresse, eine freiwillige Telefonnummer und Ihre Nachricht verschlüsselt per HTTPS an den bei STRATO betriebenen Webserver übertragen und von dort als E-Mail an die verantwortliche Stelle weitergeleitet. Dieses Praxisformular legt keine eigene Kundendatenbank an und bindet hierfür keinen zusätzlichen Analyse- oder Marketingdienst ein. Zur technischen Anfragekontrolle wird ausschließlich die Anzahl der vom Mailserver angenommenen Formularsendungen je UTC-Kalendertag gespeichert. Diese Tageszählung enthält weder Formularinhalte noch Namen, Kontaktdaten, IP-Adressen, Browserkennungen oder Cookies und dient nicht der Erstellung von Nutzerprofilen. Die technischen Serverdaten richten sich nach Ziffer 3.

Für eine unverbindliche Anfrage zur Hypnose-Ausbildung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, einen gegebenenfalls ausgewählten Ausbildungstermin sowie Ihre freiwilligen Angaben zu beruflichem Hintergrund, Zielen und Nachricht. Die Angaben werden verschlüsselt per HTTPS übertragen, in einer zugriffsgeschützten Datenbank außerhalb des öffentlichen Webverzeichnisses gespeichert und zusätzlich an die verantwortliche Stelle per E-Mail übermittelt. Die Verarbeitung dient ausschließlich der persönlichen Prüfung und Beantwortung Ihrer Ausbildungsanfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit Ihre Anfrage auf die Anbahnung eines Ausbildungsvertrags gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die unter Ziffer 1 genannten Kontaktdaten widerrufen. Ausbildungsanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Bitte tragen Sie in die freien Felder keine Diagnosen, Befunde oder sonstigen besonderen Kategorien personenbezogener Daten ein.

E-Mails sind üblicherweise nicht Ende-zu-Ende verschlüsselt. Bitte übermitteln Sie deshalb keine ausführlichen Diagnosen, Befunde oder anderen sensiblen Gesundheitsdaten über das Formular oder per E-Mail. Kontaktdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder die Dokumentation eines Behandlungsverhältnisses entgegenstehen.

7. Google-Rezensionen, WhatsApp, Instagram und andere externe Links

Die auf der Startseite gezeigten Google-Rezensionen werden als redaktionell gekürzte Textauszüge statisch von dieser Website ausgeliefert. Es wird dabei kein Google-Widget, keine Google-Karte und kein Google-Skript geladen; beim bloßen Lesen entsteht keine Verbindung zu Google. Erst wenn Sie „Vollständige Rezension ansehen“ wählen, öffnet sich eine Google-Seite und Ihr Browser übermittelt die technisch erforderlichen Verbindungsdaten an Google.

Auch WhatsApp und Instagram sind lediglich verlinkt; es werden weder ein Chat noch ein Social-Media-Feed automatisch geladen. Erst beim Anklicken verlassen Sie diese Website. Bei WhatsApp handelt es sich um einen Dienst von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; Instagram wird von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bereitgestellt. Dabei können Daten auch in Drittländer, insbesondere die USA, übermittelt werden.

Nutzen Sie WhatsApp nicht für vertrauliche Gesundheitsinformationen. Für organisatorische Fragen stehen alternativ Telefon und E-Mail zur Verfügung. Für alle externen Zielseiten gelten die Datenschutzinformationen des jeweiligen Anbieters. Die Datenschutzerklärung von Google erläutert die dortige Verarbeitung und Verantwortlichkeit.

8. Lokal bereitgestellte Inhalte

Schriften, Bilder, Audio- und Videodateien werden direkt von dieser Website ausgeliefert. Beim reinen Laden dieser Medien wird keine Verbindung zu Google Fonts, YouTube oder Vimeo hergestellt. Die HTML5-Medienelemente übertragen keine Daten an externe Plattformen.

9. Anonyme Nutzungszählung ohne Profiling

Auf dieser Website sind weder externe Webanalyse-, Werbetracking- noch Profilingdienste aktiviert. Es werden keine gesundheitsbezogenen Seitenaufrufe an Werbenetzwerke übermittelt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch diese Website nicht statt. Einwilligungsbasierte E-Mails werden über die eigene Kundenverwaltung versendet, ohne externe Trackingpixel oder gesundheitsbezogene Segmentierung.

Ausschließlich zur Verbesserung der eigenen Website werden anonyme Tageszähler geführt. Sie erfassen den Aufruf der Startseite, Klicks auf Terminbuchung, Telefon, WhatsApp oder E-Mail sowie rein technische Schritte innerhalb der Buchungsseite, etwa „Leistung ausgewählt“ oder „Uhrzeit ausgewählt“. Gespeichert werden nur Datum, Ereignisart und Anzahl, zum Beispiel „Buchungsseite geöffnet: 12“. Es werden dafür keine Cookies gesetzt und weder IP-Adressen, Geräte- oder Browserkennungen noch Namen, Kontaktdaten, Anliegen oder sonstige personenbezogene Daten gespeichert. Einzelne Personen oder Wege einzelner Personen lassen sich nicht erkennen. Die aggregierte Auswertung ist ausschließlich nach Anmeldung in Ricarda Hankes geschützter Verwaltung sichtbar. Mangels Personenbezug entsteht dabei kein personenbezogener Trackingbestand.

10. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur die in dieser Erklärung genannten Dienstleister, soweit dies technisch erforderlich ist oder Sie den jeweiligen Dienst aktiv nutzen. Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen nach Art. 28 DSGVO geschlossen. Eine Übermittlung außerhalb von EU und EWR erfolgt nicht durch die lokal ausgelieferten Bestandteile dieser Website. Bei der freiwilligen Nutzung externer Anbieter gelten deren Hinweise und die dort beschriebenen Garantien.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0

Online-Beschwerde beim BayLDA öffnen ↗

13. Sicherheit und Aktualität

Die Website wird verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Absolute Sicherheit kann technisch nicht garantiert werden.