Datenschutzerklärung
für Natalia Stöver Hypnose und psychologische Beratung (DSGVO-konform, rechtlich abgesichert)
Verantwortliche Stelle
Natalia Stöver
Brandenburger Str. 5
49716 Meppen
Telefon: +49 5931 – 1589716
E-Mail: info@hypnose-stoever.com
Website: www.hypnose-stoever.com
Zweck der Datenverarbeitung
Ich verarbeite personenbezogene Daten zur Durchführung meiner Tätigkeit als
Hypnose-Coach und pychologische Beraterin / Paarberaterin, insbesondere für:
- Kontaktaufnahme und Terminvereinbarung
- Durchführung von Hypnose- und Beratungssitzungen
- Online-Sitzungen über Zoom
- Dokumentation (Anamnese, Sitzungsnotizen)
- Abrechnungen
- Website-Bereitstellung über IONOS
Kategorien personenbezogener Daten
Ich verarbeite folgende Daten:
- Stammdaten (Name, Adresse, Kontaktdaten)
- Komunikationsdaten (E-Mail, Telefon)
- Gesundheitsdaten (Angaben zu Beschwerden, Vorerkrankungen, Hypnose-Zielen)
- Sitzungsdokumentation
- Technische Daten (IP-Adresse, Browser, Zeitstempel)
- Zahlungsdaten
Rechtsgrundlagen
Die Verarbeitung erfolgt auf Basis von:
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Durchführung der Beratung
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Online-Sitzungen, Dokumentation)
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (IT-Sicherheit, Website-Betrieb)
- Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten
- Art. 9 Abs. 2 lit. h DSGVO – Gesundheitsbezogene Beratung
Verarbeitung besonderer Kategorien von Daten (Gesundheitsdaten)
Für Hypnose und psychologische Beratung / Paarberatung ist die Verarbeitung sensibler
Daten notwendig. Dies erfolgt ausschließlich mit ausdrücklicher schriftlicher Einwilligung.
Ein Widerruf ist jederzeit möglich.
Paar- und Mehrpersonen-Beratung
Bei Paar- oder Mehrpersonen-Sitzungen werden personenbezogene Daten aller beteiligten
Personen verarbeitet. Jede Person muss der Verarbeitung ihrer Daten und der gemeinsamen
Beratung ausdrücklich zustimmen.
Vertraulichkeit / Schweigepflicht
Alle Inhalte der Hypnose und Beratungs-Sitzungen werden vertraulich behandelt. Eine
Weitergabe erfolgt ausschließlich nur mit der ausdrücklichen Einwilligung des Klienten oder
Aufgrund gesetzlicher Verpflichtungen.
Daten Minderjähriger
Hypnose- bzw. Beratungssitzungen erfolgen nur mit Zustimmung der Erziehungs-
Berechtigten. Personenbezogene Daten von Minderjährignen werden besonders geschützt
und ausschließlich mit Einwilligung der Sorgeberechtigten verarbeitet.
Online-Sitzungen (Zoom)
Ich nutze für Online-Sitzungen den Dienst (Zoom Video Communications, Inc.)
Zweck: Durchführung von Hypnose- und Beratungssitzungen
Daten: Name, E-Mail, Video-/Audio-Daten, Gesprächsinhalten
Rechtsgrundlage: (Art. 6 Abs. 1 lit. a DSGVO)
Speicherung: Keine Aufzeichnung ohne schriftliche Zustimmung
Datenübertragung in Drittländer
Bei der Nutzung von Zoom können Daten in die USA übertragen werden.
Zoom verwendet Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO um ein
angemessenes Datenschutzniveau sicherzustellen.
Mit Zoom besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Kommunikation
Kommunikation erfolgt über:
- E-Mail: info@hypnose-stoever.com
- Telefon: +49 5931 – 1589716 / Mobil: 0151 – 42871377
Ich empfehle, sensible Gesundheitsdaten nicht per Messenger zu übermitteln.
E-Mail Kommunikation
Die Kommunikation per E-Mail ist freiwillig und kann Sicherheitslücken aufweisen.
Trotz technischer und organisatorischer Maßnahmen (z.B. SSL-/TLS-Verschlüsselung) ist ein
vollständiger Schutz der Daten vor dem Zugriff durch Dritte nicht möglich.
Bitte übermitteln Sie sensible oder gesundheitsbezogene Informationen nur, wenn Sie sich der
Risiken bewusst sind oder eine sichere Übertragungsform nutzen.
Rechtsgrundlage für die Verarbeitung von E-Mail-Daten ist Art. 6 Abs. 1 lit. a DSGVO
(Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hosting & Website
Hosting durch: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Verarbeitete Daten:
- IP-Adresse
- Browsertyp
- Datum und Uhrzeit des Zugriffs
- Server-Logfiles
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Sicherstellung des
Technischen Betriebs und der IT-Sicherheit.
Falls Cookies eingesetzt werden, gilt:
- Technisch notwendige Cookies (Art. 6 Abs.. 1 lit. f DSGVO)
- Tracking-Cookies: Einwilligung über Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO)
Datensicherheit
- Die Website nutzt SSL/TSL-Verschlüsselung. Daten werden durch technische und organisatorische Maßnahmen geschützt (Zugriffsbeschränkung, Passwortschutz, verschlüsselte Übertragung.
Speicherung und Löschung
- Beratungsunterlagen: 10 Jahre
- Rechnungsdaten: 10 Jahre (Steuerrecht)
- E-Mails: 3 – 5 Jahre
- Zoom-Termindaten: nach Zweckfortfall
- Gesundheitsdaten: nach Widerruf oder spätestens nach 10 Jahren
Aufbewahrung von Sitzungsunterlagen
Sitzungsnotizen werden zur fachlichen Dokumentation und Qualitätssicherung aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (Berechtiges Interesse). Löschung erfolgt nach
spätestens 10 Jahren oder auf Wunsch, sofern keine gesetzlichen Pflichten entgegenstehen.
Weitergabe von Daten
Eine Weitergabe von Daten erfolgt nur:
- an Steuerberater (Rechnungsdaten)
- an IT-Dienstleister (IONOS, Zoom)
- an Zahlungsdienstleister
- nicht an Dritte ohne Einwilligung
Weitergabe aufgrund gesetzlicher Verpflichtungen
Ich gebe personenbezogene Daten nur dann an Dritte weiter, wenn ich hierzu gesetzlich verpflichtet bin. Dies betrifft inbesondere Fälle, in denen eine Herausgabe von Daten durch Gerichte, Behörden, Polizei oder Rechtsanwälte aufgrund gesetzlicher Vorschriften oder gerichtlicher Anordnungen verlangt wird.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
In solchen Fällen werden ausschließlich die Daten übermittelt, die für die Erfüllung der gesetzlichen Verpflichtung erforderlich sind.
Weitergabe zur Rechtsverteidigung
Personenbezogene Daten können außerdem übermittelt werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO (Berechtigtes Interesse)
Dies umfasst insbesondere:
- anwaltliche Auskunftsersuchen
- gerichtliche Verfahren
- polizeiliche Ermittlungen
- behördliche Prüfungen
Eine Weitergabe erfolgt ausschließlich im gesetzlich erforderlichen Umfang.
Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
- Auskunft über die verarbeiteten personenbezogen Daten (Art. 15 DSGVO)
- Berichtigung unrichtger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Aufsichtsbehörde) Art. 77 DSGVO)
Externe Links
Für externe Websites gelten deren eigene Datenschutzbestimmungen.
Aufsichtsbehörde
Für Beschwerden kannst du dich an die zuständige Datenschutzbehörde wenden:
Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Änderungen der Datenschutzerklärung
Ich aktualisiere diese Datenschutzerklärung regelmäßig, wenn neue gesetzliche Anforderungen oder technische Änderungen dies erfordern.
