Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der über diese Website angebotenen Leistungen (psychotherapeutische Behandlung, psychologische Beratung und Coaching) ist:

Jessica Greve – YourMindz Health Psychotherapeutin (Approbation) und Coach Postanschrift: Calle principal, El Cocal, La Libertad, El Salvador E-Mail: hello@yourmindzhealth.com Telefon: +503 7912 1221

Datenschutzrechtlicher Vertreter in der Europäischen Union (Art. 27 DSGVO): Ulrike Pacht, Barlachweg 24, 44795 Bochum, Deutschland (AVV liegt vor)

Der Schutz deiner persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und – soweit einschlägig – des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutzgesetzes (TDDDG). Die DSGVO findet insbesondere dann Anwendung, wenn meine Leistungen Personen in der Europäischen Union angeboten werden.

Welche Daten verarbeitet werden, hängt davon ab, ob du meine Website lediglich besuchst, mit mir Kontakt aufnimmst, einen Termin buchst oder eine Beratung bzw. ein Coaching in Anspruch nimmst. Ich verarbeite personenbezogene Daten insbesondere zur:

• Bereitstellung und technischen Sicherheit meiner Website,
• Bearbeitung von Kontaktanfragen,
• Terminvereinbarung und Terminverwaltung,
• Durchführung von Coaching und psychologischer Beratung, gegebenenfalls Psychotherapie,
• Kommunikation mit Klient:innen,
• Durchführung von Online-Sitzungen,
• Abrechnung und Zahlungsabwicklung,
• Erfüllung gesetzlicher Verpflichtungen (insbesondere Dokumentations- und Aufbewahrungspflichten),
• Wahrung meiner berechtigten Interessen, soweit diese rechtlich zulässig sind.

Je nach Verarbeitungszweck stützt sich die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung eines Vertrags oder vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung erfolgt nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift, insbesondere deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder die Verarbeitung im Rahmen der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO) in Verbindung mit dem jeweils anwendbaren Recht.

Bitte beachte: Ohne die für einen Vertrag oder eine rechtliche Verpflichtung erforderlichen Angaben kann ich dir gegebenenfalls keine Leistungen erbringen.

4.1 Beschreibung und Umfang der Datenverarbeitung

Beim Aufruf meiner Website werden durch den technischen Betrieb des Webservers automatisch Informationen verarbeitet, insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten,
• übertragene Datenmenge,
• verwendeter Browser und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Internet-Service-Provider.

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten findet nicht statt.

4.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website. Die Speicherung der IP-Adresse für die Dauer der Sitzung ist notwendig, um die Website an dein Endgerät auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer fehlerfreien und sicheren Bereitstellung meines Onlineangebots.

4.3 Speicherdauer

Daten zur Auslieferung der Website werden mit Ende der Sitzung gelöscht. Logfiles werden spätestens nach sieben Tagen gelöscht oder so verfremdet, dass keine Zuordnung zum aufrufenden Gerät mehr möglich ist.

4.4 Hosting

Die Website wird bei folgendem Dienstleister gehostet, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

Hetzner Online GmbH Industriestraße 25, 91710 Gunzenhausen, Deutschland Zweck: Bereitstellung von Infrastruktur, Rechenkapazität, Speicherplatz und Sicherheitsleistungen für den Betrieb der Website. Serverstandort: Deutschland

5.1 Technisch notwendige Cookies

Meine Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Speicherung von Spracheinstellungen, Funktionsfähigkeit der Website). Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

5.2 Nicht notwendige Cookies und Tracking

Nicht notwendige Cookies, insbesondere zu Analyse-, Marketing- oder Werbezwecken, setze ich ausschließlich nach deiner vorherigen Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, z. B. über die Cookie-Einstellungen auf dieser Website oder in deinen Browsereinstellungen.

5.3 Eingesetzte Analyse- und Marketingdienste

Google Analytics 4 – JA · Google Ads Conversion Tracking – JA · Meta Pixel – JA

Für jeden aktivierten Dienst wird in Abschnitt 6 eine eigene Beschreibung mit Datenumfang, Zweck, Speicherdauer und Widerrufsmöglichkeit aufgeführt.

6.1 Google Analytics 4

Ich nutze Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erfasst werden u. a. Seitenaufrufe, Interaktionen, Klicks auf externe Links, Dateidownloads, Suchvorgänge auf der Website, Standort (Region), technische Geräte- und Browserinformationen sowie die gekürzte IP-Adresse. Die IP-Adressen werden innerhalb der EU bzw. des EWR gekürzt. Zweck ist die Analyse der Website-Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer: 2 Monate. Widerruf über das Cookie-Banner. Weitere Informationen: https://policies.google.com/privacy

6.2 Google Ads (Conversion-Tracking und Remarketing)

Ich schalte Werbeanzeigen über Google Ads (Google Ireland Limited bzw. Google LLC, USA). Mit Conversion-Tracking erfahre ich nur, ob eine Anzeige zu einer Aktion (z. B. Kontaktanfrage) geführt hat, nicht wer dich persönlich ist. Remarketing-Listen werden nur mit deiner Einwilligung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer der Cookies: bis zu 18 Monate (siehe Google-Richtlinien). Opt-out: https://adssettings.google.com

6.3 Meta Pixel (Facebook / Instagram)

Ich setze den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein, um die Wirksamkeit meiner Werbeanzeigen auf Facebook und Instagram zu messen. Dabei können Daten in die USA übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf über das Cookie-Banner. Weitere Informationen: https://www.facebook.com/privacy/policy

Wenn du mich per E-Mail oder über das Kontaktformular kontaktierst, verarbeite ich die von dir übermittelten Daten, insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und den Inhalt deiner Nachricht.

Bitte übermittle über das Kontaktformular keine sensiblen Gesundheitsinformationen. Solche Informationen gehören in den dafür vorgesehenen, verschlüsselten Kommunikationsweg im Rahmen eines bestehenden Vertrags.

Zweck und Rechtsgrundlage: Bearbeitung deiner Anfrage und ggf. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei allgemeinen Anfragen mein berechtigtes Interesse an einer Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular- und E-Mail-Anbieter: Zoho (Auftragsverarbeitung nach Art. 28 DSGVO).

E-Mail-Kommunikation

Für die E-Mail-Kommunikation nutze ich den Dienst Zoho Mail (Zoho Corporation, USA). Dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO bzw. auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Inhalte aus Beratungs- und Therapiesitzungen werden nicht per E-Mail übermittelt, sondern über Threema besprochen.

Speicherdauer: Anfragen ohne Vertragsabschluss werden spätestens 6 Monate nach der letzten Kommunikation gelöscht.

Coaching- und Beratungsgespräche sowie ggf. Psychotherapien führe ich online über eine Videoplattform durch. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Termindaten, technische Verbindungsdaten sowie Bild- und Tonübertragung während der Sitzung.

Verwendete Videoplattform: Threema AG, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission).

Die Videoübertragung dient der Durchführung der vereinbarten Sitzung. Sitzungen werden nicht aufgezeichnet, sofern nicht ausdrücklich und rechtswirksam etwas anderes vereinbart wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO. Speicherdauer: siehe Abschnitt 14.

Im Rahmen psychologischer Beratung, Coaching und ggf. Psychotherapie können Informationen verarbeitet werden, die Rückschlüsse auf die psychische oder körperliche Gesundheit zulassen. Dazu zählen beispielsweise Angaben zu:

• psychischer Belastung und emotionalem Befinden,
• familiärer Situation,
• Migration und kulturellen Anpassungsprozessen,
• persönlichen Krisen,
• bisherigen Unterstützungsangeboten.

Diese Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage nach Art. 9 DSGVO besteht. Du entscheidest selbst, welche Informationen du mitteilst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungs- bzw. Behandlungsvertrags) sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO.

Informationen, die mir im Rahmen meiner beruflichen Tätigkeit anvertraut werden, behandle ich streng vertraulich. Die berufsrechtliche Schweigepflicht sowie – soweit anwendbar – die strafrechtliche Verschwiegenheitspflicht nach § 203 StGB werden beachtet. Ob und in welchem Umfang § 203 StGB auf eine konkrete Leistung Anwendung findet, hängt von den jeweiligen gesetzlichen Voraussetzungen ab. Ich arbeite am deutschem Berufsrecht orientiert.

Für Coaching und Psychotherapie bestehen gesonderte schriftliche Vereinbarungen (Coaching-Vertrag bzw. Psychotherapie-Vertrag). Im Rahmen der Leistung führe ich eine Dokumentation, zu der ich gesetzlich bzw. berufsrechtlich verpflichtet bin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

Ich rechne Leistungen in Euro und US-Dollar ab. Die Zahlungen werden nicht über diese Website abgewickelt, sondern nach Kontaktaufnahme. Zahlungen werden über folgende Zahlungsdienstleister abgewickelt: Stripe und direkte Banküberweisung. Zahlungsdaten (z. B. Kartendaten) werden vom Zahlungsdienstleister verarbeitet und nicht von mir gespeichert. Ich verarbeite Name, Rechnungsanschrift und Zahlungsstatus zur Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Auf meiner Website finden sich Verlinkungen zu meinen Social-Media-Profilen, insbesondere Instagram, Facebook und LinkedIn. Beim bloßen Aufruf eines Links werden Daten erst übermittelt, wenn du das Angebot der jeweiligen Plattform aufrufst. Es werden keine Social-Media-Inhalte oder Plugins direkt in meine Website eingebunden.

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Ich setze folgende Dienstleister ein. Mit allen Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

Die Verarbeitung durch mich erfolgt in El Salvador. El Salvador verfügt derzeit über keinen Angemessenheitsbeschluss der EU-Kommission. Ich stelle die Einhaltung des Datenschutzniveaus der DSGVO durch die in dieser Erklärung beschriebenen Maßnahmen, Verträge und Sicherheitsvorkehrungen sicher.

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Speicherung der Klientenakten lokal auf einem verschlüsselten Computer mit passwortgeschütztem Zugang (Kontakt- und Kundendaten werden über Zoho verwaltet, siehe Abschnitt 15)
• Zugriffsbeschränkungen und sichere, individuelle Passwörter,
• Verschlüsselte Datenübertragung über HTTPS auf der Website
• Vertraulichkeitsverpflichtung der mit der Website betrauten Dienstleister durch Auftragsverarbeitungsverträge.

Werden personenbezogene Daten von dir verarbeitet, stehen dir als betroffene Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst Bestätigung und Auskunft über die zu dir gespeicherten Daten, Zwecke, Empfänger und Speicherdauer verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Korrektur unrichtiger oder Ergänzung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Behandlungsdokumentation) oder andere Ausnahmen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen deiner besonderen Situation gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@yourmindzhealth.com. Zur Identifizierung kann ich zusätzliche Angaben anfordern. Bitte beachte, dass Rechte auf Löschung oder Einschränkung während der gesetzlichen Aufbewahrungspflichten nur im Rahmen dieser Pflichten möglich sind.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes. Eine Übersicht der deutschen Aufsichtsbehörden findest du unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Diese Website kann Links zu externen Angeboten enthalten. Für deren Inhalte und Datenschutzpraktiken bin ich nicht verantwortlich. Bitte informiere dich direkt auf der jeweiligen Website.

Diese Datenschutzerklärung kann angepasst werden, wenn sich meine Website, meine Leistungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.