Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung Ihrer Anfrage oder die Durchführung eines Behandlungsverhältnisses erforderlich ist. Gesundheitsdaten werden als besonders geschützte Daten behandelt. Bitte übermitteln Sie über das Kontaktformular oder WhatsApp keine Diagnosen, Befunde, Medikamentenangaben oder ausführlichen Krankengeschichten.

2. Verantwortlicher

Jean-Maurice Cecilia-Menzel, M.Sc.
Hypnosetherapie München
Hildeboldstraße 1, 80797 München
E-Mail: kontakt@hypnose-praxis-muenchen.com

Datenschutzanfragen richten Sie bitte an die vorstehende E-Mail-Adresse.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Vorgang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren, stabilen und nutzerfreundlichen Betrieb der Website. Soweit Sie ausdrücklich einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Freiwillig übermittelte Gesundheitsdaten verarbeiten wir im Kontaktformular auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

4. Hosting, Auslieferung und Sicherheitsprotokolle

Die Website, DNS-Auflösung, Auslieferung, Schutzfunktionen und das Kontaktformular werden über Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA bereitgestellt. Cloudflare kann dabei technisch erforderliche Verbindungs- und Protokolldaten verarbeiten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen, TLS- und Netzwerkdaten sowie sicherheitsbezogene Ereignisse.

Zweck ist die sichere, schnelle und störungsfreie Bereitstellung der Website, die Abwehr missbräuchlicher Zugriffe und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit unseres Internetangebots. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; der aktuelle Cloudflare Data Processing Addendum ist in den Self-Serve-Vertrag einbezogen.

Wir führen keine eigenen dauerhaften Besucher- oder Zugriffsprofile. Sicherheits- und Netzwerkprotokolle werden von Cloudflare nur so lange verarbeitet, wie dies für den jeweiligen Sicherheits- oder Betriebszweck sowie nach den vertraglichen Löschregeln erforderlich ist. Soweit Cloudflare uns Ereignisdaten im Dashboard bereitstellt, werden diese nicht in ein eigenes Archiv übernommen.

5. Cloudflare Web Analytics und Real User Measurement

Wir verwenden Cloudflare Web Analytics einschließlich Real User Measurement (RUM), um ausschließlich zusammengefasste Informationen über Seitenaufrufe, Ladezeiten, Web-Vitals, Browsertypen, Gerätetypen und technische Fehler zu erhalten. Dafür wird ein Skript von static.cloudflareinsights.com geladen; Messwerte werden an den Endpunkt /cdn-cgi/rum unserer Domain übertragen.

Cloudflare Web Analytics verwendet nach Angaben des Anbieters keine Cookies, keinen Local Storage und kein geräteübergreifendes Fingerprinting. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ladezeiten, technische Stabilität und Nutzbarkeit der Website datensparsam zu messen und zu verbessern. Nicht aggregierte Messdaten werden bei Cloudflare sieben Tage gespeichert; aggregierte Auswertungen sind im Dashboard bis zu sechs Monate abrufbar. Weitere Informationen: Cloudflare Web Analytics und Speicherdauer und Funktionsweise.

6. Google Analytics 4 und Einwilligungsverwaltung

Wir verwenden mit Ihrer Einwilligung Google Analytics 4 zur Reichweiten- und Nutzungsmessung sowie Google Ads, Conversion-Messung und Google Signals für Marketing und Personalisierung. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC und weitere verbundene Unternehmen können in die Verarbeitung einbezogen sein. Beim ersten Besuch sind beide optionalen Zwecke deaktiviert und das Google-Skript wird erst nach einer Auswahl geladen.

Google Analytics verarbeitet insbesondere pseudonyme Online-Kennungen, gekürzte beziehungsweise von Google nicht dauerhaft protokollierte IP-Informationen, Geräte- und Browsermerkmale, aufgerufene Seiten, Referrer, ungefähre Region, Zeitpunkt und Dauer der Nutzung sowie Interaktionen mit der Website. Wir messen erfolgreiche Kontaktformularübermittlungen als Ereignis generate_lead, Klicks auf den externen WhatsApp-Link als whatsapp_click und Klicks auf E-Mail-Links als email_click. Formularinhalte, Namen, E-Mail-Adressen, Nachrichten, ausgewählte Anliegen und andere Gesundheitsangaben werden nicht an Google Analytics oder Google Ads gesendet.

Wir verwenden Consent Mode v2. Im Einstellungsdialog können Sie die Zwecke „Statistik & Reichweite“ und „Marketing & Personalisierung“ unabhängig voneinander auswählen. Statistik aktiviert analytics_storage für Google Analytics 4. Marketing aktiviert ad_storage, ad_user_data und ad_personalization für Google Ads, Conversion-Messung, Google Signals und personalisierte Werbung. „Alle akzeptieren“ aktiviert beide Zwecke; „Nur notwendige“ deaktiviert beide. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Entscheidung wird unter dem Schlüssel hypnosetherapie-muenchen.analytics-consent.v1 im Local Storage Ihres Browsers gespeichert. Google Analytics kann insbesondere die Cookies _ga und _ga_*, Google Ads insbesondere Cookies mit dem Präfix _gcl setzen. Sie können Ihre Auswahl jederzeit über „Statistik-Einstellungen“ im Seitenfuß ändern. Bei einem Widerruf werden die betreffenden Messungen deaktiviert und die für unsere Domain erreichbaren Google-Cookies der abgewählten Kategorie gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zum Datenschutz bei Google Analytics.

7. Kontakt- und Terminanfrage

Bei Nutzung des Formulars verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen, den gewünschten Terminzeitraum, Ihre freiwillige Nachricht sowie den Zeitpunkt Ihrer Einwilligung. Die Pflichtangaben sind für die Zuordnung und Beantwortung Ihrer Anfrage erforderlich. Die Nachricht und der Terminwunsch sind freiwillig.

Die Verarbeitung zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines möglichen Behandlungsverhältnisses erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Da bereits das gewählte Anliegen oder freiwillige Angaben einen Gesundheitsbezug erkennen lassen können, verarbeiten wir solche Angaben zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Das Formular kann nur nach Erteilung dieser Einwilligung abgesendet werden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an kontakt@hypnose-praxis-muenchen.com widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Erfolgt kein Vertragsschluss, löschen wir die Anfrage grundsätzlich sechs Monate nach abschließender Bearbeitung. Nur wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie bis zum Ablauf der regelmäßigen gesetzlichen Verjährungsfrist von drei Jahren aufbewahrt werden. Kommt ein Behandlungsverhältnis zustande, werden behandlungsrelevante Inhalte in die Behandlungsdokumentation übernommen und grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern keine längere gesetzliche Pflicht oder ein konkreter Rechtsgrund entgegensteht.

8. E-Mail-Zustellung und E-Mail-Postfach

Die technische Formularzustellung erfolgt über Cloudflare Email Sending beziehungsweise Email Routing. Eingehende Nachrichten an die Praxisdomain und Formularanfragen werden an ein dafür bestimmtes Gmail-Postfach weitergeleitet. Anbieter des Postfachdienstes ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen und Systeme der Google LLC in den USA können in die Verarbeitung einbezogen sein.

Verarbeitet werden Absender- und Empfängerdaten, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit freiwillig Gesundheitsdaten enthalten sind, Art. 9 Abs. 2 lit. a DSGVO. Unser ergänzendes berechtigtes Interesse an zuverlässiger Kommunikation beruht auf Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden nach denselben Fristen wie Kontaktanfragen beziehungsweise – bei Übernahme in die Behandlungsdokumentation – nach den dafür geltenden Fristen gelöscht. Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

9. WhatsApp-Link

Auf der Website befinden sich reine Links zu WhatsApp; es ist kein WhatsApp-Widget eingebettet. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zu WhatsApp her. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen und die Information, dass Sie von unserer Website zu WhatsApp gewechselt sind, verarbeitet und gegebenenfalls in Drittländer übermittelt werden.

Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Bearbeitung Ihrer Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Teilen Sie dabei freiwillig Gesundheitsdaten mit, ist zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Bitte verwenden Sie WhatsApp nicht für Diagnosen, Befunde, Medikamentenangaben, ausführliche Krankengeschichten oder Notfälle. Nutzen Sie für die erste Kontaktaufnahme bevorzugt unser datensparsames Kontaktformular. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

10. Cookies und lokale Speicherung

Optionale Analyse- und Marketing-Cookies sind beim ersten Besuch deaktiviert. Sie können „Statistik & Reichweite“ und „Marketing & Personalisierung“ getrennt aktivieren. Cloudflare kann in besonderen Sicherheitsfällen technisch notwendige Cookies verwenden, etwa nach einer Sicherheitsprüfung oder Challenge. Die im Local Storage gespeicherte Auswahl ist erforderlich, um Ihre Entscheidung bei weiteren Seitenaufrufen zu beachten.

11. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen:

• Cloudflare, Inc. für Hosting, DNS, CDN, Sicherheit, Formularzustellung, E-Mail-Routing und Webanalyse,
• Google Ireland Limited und gegebenenfalls Google LLC für das empfangende E-Mail-Postfach sowie nach Ihrer jeweiligen Auswahl für Google Analytics 4, Google Ads, Conversion-Messung, Google Signals und personalisierte Werbung,
• WhatsApp Ireland Limited und Unternehmen der Meta-Gruppe nur, wenn Sie den WhatsApp-Link nutzen,
• Behörden, Gerichte, Steuerberatung oder sonstige Berufsgeheimnisträger, soweit eine gesetzliche Pflicht besteht oder dies zur Rechtsverteidigung erforderlich ist.

Die Verarbeitung für Statistik oder Marketing findet nur nach Aktivierung des jeweiligen Zwecks statt. Formularinhalte und freiwillig eingegebene Gesundheitsangaben werden nicht an Google Analytics oder Google Ads übermittelt.

12. Übermittlung in Drittländer

Bei Cloudflare, Google und Meta kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit für ein Empfängerunternehmen eine gültige Zertifizierung nach dem EU-US Data Privacy Framework besteht, stützen die Anbieter die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ergänzend oder ersatzweise werden von den Anbietern Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und zusätzliche Schutzmaßnahmen eingesetzt. Informationen zu Cloudflares Garantien enthält das Cloudflare DPA.

13. Speicherdauer

• Kontakt- und Terminanfragen: grundsätzlich sechs Monate nach abschließender Bearbeitung; bei erforderlicher Rechtsverteidigung höchstens bis zum Ablauf der einschlägigen Verjährungsfrist.
• E-Mails: entsprechend dem Zweck der Anfrage; behandlungsrelevante Inhalte werden gegebenenfalls in die Behandlungsdokumentation übernommen.
• Behandlungsdokumentation: grundsätzlich zehn Jahre nach Abschluss der Behandlung, soweit keine längere gesetzliche Frist greift.
• Cloudflare Web Analytics: nicht aggregierte Messdaten sieben Tage; aggregierte Auswertungen bis zu sechs Monate.
• Google Analytics 4: Ereignis- und pseudonyme Nutzerdaten bis zu 14 Monate nach den Einstellungen der Analytics-Property; die Einwilligungsentscheidung bleibt lokal gespeichert, bis Sie sie ändern oder den Browserspeicher löschen.
• Sicherheits- und Netzwerkprotokolle: zweckgebunden nach den vertraglichen Cloudflare-Löschregeln; keine Übernahme in ein eigenes dauerhaftes Besucherarchiv.
• Steuer- und handelsrechtlich relevante Unterlagen: entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfrist.

Nach Fristablauf werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein überwiegender Rechtsgrund eine weitere Speicherung verlangt.

14. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@hypnose-praxis-muenchen.com. Gesetzliche Aufbewahrungs- und Dokumentationspflichten können einer sofortigen Löschung entgegenstehen.

15. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Kontakt und Online-Beschwerde beim BayLDA

16. Pflicht oder Freiwilligkeit der Bereitstellung

Die Nutzung der Website ist ohne Angabe von Kontaktdaten möglich. Name, E-Mail-Adresse, Anliegen und die ausdrückliche Einwilligung sind erforderlich, wenn Sie das Kontaktformular verwenden möchten; ohne diese Angaben können wir die Anfrage nicht entgegennehmen und beantworten. Terminwunsch und Nachricht sind freiwillig. Gesetzlich oder vertraglich müssen Sie das Online-Formular nicht verwenden. Alternativ können Sie uns über die im Impressum genannten Kontaktwege erreichen.

17. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Das ausgewählte Anliegen dient ausschließlich der manuellen Zuordnung Ihrer Anfrage.

18. Datensicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter Transportverschlüsselung, Sicherheitsheader, Zugriffsbeschränkungen, Eingabevalidierung und datensparsame Formulargestaltung. Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtsgrundlagen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.