Rechtliches

Datenschutz

1. Verantwortlicher

Ronny Sommerschuh
EINBLICK – Beratung für Beziehung und persönliche Entwicklung
Illerweg 12
24146 Kiel
E-Mail: kontakt@einblick-beratung.de

Diese Kontaktdaten kannst du auch für Datenschutzfragen, Widerrufe und die Ausübung deiner Rechte verwenden. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung einer Anfrage oder eine ausdrücklich gewünschte Rückmeldung erforderlich ist. Ich binde keine Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste ein. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Für eine erste Kontaktanfrage sind Diagnosen, Befunde, Unterlagen oder ausführliche persönliche Falldetails nicht erforderlich. Bitte übermittle sie weder im Formular noch per unverschlüsselter E-Mail. Ein knapper, allgemeiner Hinweis genügt und bleibt freiwillig.

3. Bereitstellung und Hosting der Website

Diese Website wird auf einem von mir verwalteten virtuellen Server in einem deutschen Rechenzentrum der IONOS Cloud GmbH, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS stellt die technische Cloud-Infrastruktur bereit und verarbeitet dabei personenbezogene Daten in meinem Auftrag. Weitere Informationen bietet IONOS unter Datenschutz und Datensicherheit.

Bei einem Seitenaufruf können insbesondere verarbeitet werden:

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb dieses Informationsangebots.

Der Serverstandort wurde in Deutschland gewählt. IONOS beschreibt, dass Kundendaten in dem vom Kunden ausgewählten Rechenzentrum verbleiben und nicht eigenmächtig an einen anderen Standort verschoben werden. Für die Auftragsverarbeitung gelten die Vereinbarungen nach Art. 28 DSGVO. Hinweise hierzu stellt IONOS in der Information zur Auftragsverarbeitung bereit.

Technische Verbindungs- und Sicherheitsdaten werden nur so lange verarbeitet, wie dies für die Auslieferung, Absicherung und Fehlerbehebung oder aufgrund gesetzlicher Pflichten erforderlich ist. Es werden daraus keine Analyse- oder Nutzungsprofile erstellt.

4. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine eigenen Analyse- oder Marketing-Cookies ein und verwendet keine Reichweitenmessung. Die Hosting-Infrastruktur kann technisch notwendige Sicherheitsinformationen oder Sitzungsdaten verwenden. Solche Daten dienen ausschließlich der Bereitstellung und Absicherung des Dienstes. Sollten später nicht notwendige Cookies oder ähnliche Technologien hinzukommen, werden diese Information und die Einwilligungssteuerung vorab angepasst.

Die interaktiven Selbstreflexions-Werkzeuge werten deine Eingaben ausschließlich in deinem Browser aus. Beim „Persönlichen Einblick“ kannst du nach einer Vorschau ausdrücklich bestätigen, dass eine kompakte Kurzfassung vorübergehend im Sitzungsspeicher deines Browsers abgelegt und ins Kontaktformular übernommen wird. Die Einzelantworten werden dabei nicht übernommen. Nach dem Einlesen wird der Eintrag aus dem Sitzungsspeicher entfernt; durch diesen Schritt allein wird nichts an EINBLICK oder einen Dritten übermittelt.

5. Kontaktformular und E-Mail

Über das Kontaktformular werden dein Name, deine E-Mail-Adresse, die ausgewählte Beratungsform und – nur wenn du sie einträgst – eine kurze Nachricht verarbeitet. Eine lokal aus dem „Persönlichen Einblick“ übernommene Kurzfassung wird erst mit dem Absenden des Formulars übermittelt. Für eine erste Anfrage sind keine Diagnosen, Befunde oder ausführlichen Falldetails erforderlich.

Die Angaben werden nicht in einer Website-Datenbank gespeichert. Der Server übermittelt sie über eine TLS-verschlüsselte SMTP-Verbindung unmittelbar an mein geschäftliches IONOS-Postfach. Das Formular verwendet außerdem ein unsichtbares Leerfeld und eine zeitlich begrenzte Anfragesperre gegen automatisierten Missbrauch. Hierfür wird die IP-Adresse vorübergehend im Arbeitsspeicher des Website-Servers verarbeitet und nach spätestens 15 Minuten aus dieser Sperrliste entfernt; sie wird nicht mit der Nachricht versendet.

Das geschäftliche Postfach wird von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Soweit IONOS dabei personenbezogene Daten in meinem Auftrag verarbeitet, gelten die Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen enthält die IONOS-Information zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Beratung geht; bei allgemeinen Anfragen und der Missbrauchsabwehr Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung und der sichere Betrieb des Kontaktwegs. Falls eine freiwillige Nachricht trotz des Hinweises besonders sensible Angaben enthält, ist die zusätzlich bestätigte ausdrückliche Einwilligung Rechtsgrundlage nach Art. 9 Abs. 2 Buchst. a DSGVO. Sie kann jederzeit für die Zukunft widerrufen werden. Anfragen, aus denen kein Beratungsverhältnis entsteht, lösche ich grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

6. Freiwillige Rückmeldungen nach Beratungsgesprächen

Der Bereich „Rückmeldung geben“ ist nur mit einem persönlich erzeugten, zufälligen Zugangscode nutzbar. Verarbeitet werden ein pseudonymer Gesprächsbezug, drei Skalenangaben, freiwillige Freitexte, der Wunsch nach einer Besprechung, der Übermittlungszeitpunkt sowie ein Nachweis der erteilten Einwilligung. Name und bisherige Gesprächsnotizen werden im Rückmeldungsformular nicht angezeigt.

Für die technische Zuordnung speichert der öffentliche Bereich nur pseudonyme Kennungen, einen Prüfwert des Zugangsschlüssels, Nummer und Datum des auswählbaren Gesprächs sowie das Ablaufdatum des Rückmeldungsfensters. Der Inhalt wird bereits in deinem Browser mit AES-GCM verschlüsselt. Bis zur Übernahme in die private Praxisakte liegt er nur verschlüsselt in einer Zwischenablage. Der zum Entschlüsseln benötigte geheime Wert verbleibt im persönlichen Code.

Nach erfolgreicher Übernahme werden verschlüsselter Inhalt und Initialisierungswert aus der öffentlichen Zwischenablage entfernt. Ein inhaltsleerer Sperrvermerk verhindert eine zweite Abgabe für dasselbe Gespräch und wird bei der nächsten Systembereinigung nach Ablauf von 30 Tagen gelöscht. Abgelaufene Gesprächsfenster werden ebenfalls nach einer 30-tägigen technischen Nachlaufzeit entfernt. Der pseudonyme Zugangsdatensatz bleibt bestehen, solange ich den persönlichen Zugang in der Praxisakte verwalte; bei einer vollständigen Löschung der Praxisakte wird auch diese öffentliche Zuordnung gelöscht.

In der verschlüsselten Praxisakte wird die Rückmeldung dem Beratungsfall zugeordnet. Nach Ende des Beratungsverhältnisses wird ihre weitere Erforderlichkeit spätestens nach drei Jahren geprüft; sie wird gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweisgründe entgegenstehen.

Die Rückmeldung dient der Qualitätssicherung und kann auf Wunsch im nächsten Gespräch aufgegriffen werden. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit besondere Kategorien personenbezogener Daten enthalten sind, die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung kann jederzeit ohne Nachteile mit Wirkung für die Zukunft per E-Mail widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Rückmeldung wird nicht automatisch veröffentlicht. Eine Verwendung als anonymisiertes Testimonial erfolgt nur nach einer zusätzlichen, gesonderten Zustimmung. Das Formular ist kein Kontaktweg für dringende Anliegen oder Krisen.

7. Downloads und externe Links

Eigene PDF-Arbeitsblätter werden unmittelbar von dieser Website bereitgestellt. Daneben enthält die Rubrik „Wissenswertes“ Links zu Angeboten Dritter. Erst wenn du einen solchen Link öffnest, erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten und verarbeitet diese nach seiner eigenen Datenschutzerklärung. Auf diese Datenverarbeitung hat EINBLICK keinen Einfluss.

8. Empfänger und Weitergabe

Daten werden nur an die oben beschriebenen Dienstleister weitergegeben, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, oder wenn eine gesetzliche Pflicht besteht. Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, gelten die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

9. Datensicherheit

Zum Schutz der Daten werden unter anderem verschlüsselte Verbindungen, restriktive Browser-Sicherheitsvorgaben, Zugriffsbeschränkungen, datensparsame Voreinstellungen sowie eine Verschlüsselung vertraulicher Feedback- und Praxisakteninhalte im Browser eingesetzt. Absolute Sicherheit kann bei elektronischer Datenverarbeitung dennoch nicht garantiert werden.

10. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere:

Zur sicheren Bearbeitung kann ein geeigneter Nachweis der Identität erforderlich sein. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Schleswig-Holstein ist dies:

Landesbeauftragte für Datenschutz Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

11. Aktualisierung dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Hosting, Kontaktwege, Empfänger, Speicherdauern oder sonstige Funktionen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.