Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Katrin Ingendoh
c/o Agentur qualifyer
Bernhardt-Nocht-Straße 89-91
20359 Hamburg
www.hirnherz.de
beratung@hirnherz.de
2. Allgemeine Hinweise zur Datenverarbeitung
Beim Besuch dieser Website werden personenbezogene Daten verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen,
etwa Name, E-Mail-Adresse, IP-Adresse oder Inhalte einer Anfrage.
Die Verarbeitung erfolgt nur, soweit sie zur Bereitstellung einer funktionsfähigen Website, zur Kommunikation mit Interessentinnen und Interessenten, zur Terminorganisation oder aufgrund einer erteilten Einwilligung erforderlich ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung keine speziellere Rechtsgrundlage genannt ist,
kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen
oder zur Bearbeitung einer Anfrage erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der sicheren und wirtschaftlichen Bereitstellung der Website besteht.
Art. 9 Abs. 2 lit. a DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet werden.
4. Hosting und Server-Logfiles
Beim Aufruf der Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet.
Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und der Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Ich nutze die Dienste der STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
als Hosting-Anbieter zur Bereitstellung meiner Website.
Server-Logdaten werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht,
sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.
5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular
werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet.
Dazu können insbesondere Name, Kontaktdaten, Nachrichtentext, Terminwünsche und sonstige freiwillige Angaben gehören.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO;
bei sonstigen Anfragen kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Werden über das Kontaktformular oder per E-Mail sensible Gesundheitsangaben oder andere besondere Kategorien personenbezogener Daten übermittelt, sollte dies nur erfolgen, wenn hierfür eine geeignete Rechtsgrundlage besteht.
Bei Beratungsangeboten ist besondere Zurückhaltung geboten, weil bereits Anfrageinhalte Rückschlüsse auf psychische Belastungen zulassen können.
Eingehende Anfragen werden intern verarbeitet; eine Weitergabe an Dritte erfolgt nur, wenn sie zur Bearbeitung erforderlich ist oder eine gesetzliche Pflicht besteht
Anfragen werden gelöscht, sobald sie für die Zweckverfolgung nicht mehr erforderlich sind
und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Terminbuchung
Sofern auf der Website eine Online-Terminbuchung angeboten wird, werden die hierbei eingegebenen Daten zur Organisation und Durchführung von Beratungsterminen verarbeitet.
Dazu zählen regelmäßig Name, Kontaktdaten, Terminwunsch, Zeitangaben und gegebenenfalls weitere freiwillige Angaben.
Wird ein externer Terminbuchungsdienst eingesetzt, ist dieser mit vollständigem Namen, Anschrift und datenschutzrechtlicher Rolle zu benennen.
Außerdem ist anzugeben, ob ein Auftragsverarbeitungsvertrag besteht und ob Daten außerhalb der EU/des EWR verarbeitet werden.
7. Cookies und Einwilligungsmanagement
Auf der Website können Cookies oder ähnliche Technologien eingesetzt werden.
Soweit diese für den Betrieb der Website technisch erforderlich sind, können sie auf Grundlage der einschlägigen gesetzlichen Vorgaben und eines berechtigten Interesses eingesetzt werden.
Für nicht erforderliche Cookies, insbesondere zu Statistik-, Marketing- oder Komfortzwecken,
ist regelmäßig eine vorherige Einwilligung erforderlich.
8. Eingebettete Inhalte und externe Dienste
Werden Inhalte Dritter eingebunden, etwa Karten, Videos, Schriftarten, Terminwidgets oder Social-Media-Elemente, kann es zu einer Übermittlung personenbezogener Daten wie der IP-Adresse an diese Anbieter kommen.
Eingebundene Dienste: Fotomaterial von 'Unsplash', private Portraits von Oliver Reetz.
9. Onlineberatung und Videokommunikation
In der Online-Beratung arbeite ich vorzugsweise mit 'Microsoft Teams'.
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irland, bzw. die Microsoft Corporation als ggf. beteiligte Konzernmutter.
Dabei werden personenbezogene Daten wie Name, E-Mail-Adresse, Meeting-Metadaten sowie Audio-, Video- und Chatinhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Beratung und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Microsoft kann als Dienstleister eingebunden sein. Eine Aufzeichnung erfolgt nicht.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung,
zur technischen Bereitstellung, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage einer Einwilligung erforderlich ist.
Externe Dienstleister, die weisungsgebunden Daten verarbeiten, werden als Auftragsverarbeiter eingesetzt.
Zu den möglichen Empfängern zählen insbesondere Hosting-Anbieter, E-Mail-Dienstleister, IT-Dienstleister oder Videokonferenzdienste, sofern diese tatsächlich genutzt werden.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder gesperrt.
12. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung unrichtiger Daten.
Recht auf Löschung, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit.
Recht auf Widerspruch gegen bestimmte Verarbeitungen.
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
13. Pflicht zur Bereitstellung von Daten
Soweit bestimmte Daten zur technischen Bereitstellung der Website oder zur Bearbeitung einer Anfrage erforderlich sind,
kann ohne diese Daten eine Bereitstellung der Website oder Bearbeitung der Anfrage ganz oder teilweise nicht möglich sein.
Auf Pflichtangaben in Formularen sollte gesondert hingewiesen werden.
14. Stand der Datenschutzerklärung
September 2026