Datenschutzerklärung

Einführung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten") im Rahmen meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten verweise ich auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

Der gesondert zu schließende Beratungsvertrag regelt die Verarbeitung personenbezogener Daten, die während Beratungssitzungen erhoben werden.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutzgesetze, insbesondere der DSGVO, bin ich:

Anne Buhmann – Psychologische Beratung
Anne Buhmann
Schönebecker Straße 126
39104 Magdeburg
E-Mail: hallo@anne-buhmann.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
Inhaltsdaten (z. B. Texteingaben, Notizen, Antworten im Bindungstypen-Test)
Vertrags- und Zahlungsdaten (z. B. Bestellinformationen, Rechnungsdaten)
Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

3. Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

„Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.

„Verantwortlicher" ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

„Auftragsverarbeiter" ist eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4. Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teile ich Ihnen die Rechtsgrundlagen meiner Datenverarbeitungen mit. Sofern die Rechtsgrundlage an der jeweiligen Stelle nicht genannt wird, gilt Folgendes:

Rechtsgrundlage für die Einholung von Einwilligungen: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen, zur Durchführung vertraglicher Maßnahmen und zur Beantwortung von Anfragen: Art. 6 Abs. 1 lit. b DSGVO
Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
Rechtsgrundlage bei lebenswichtigen Interessen: Art. 6 Abs. 1 lit. d DSGVO
Rechtsgrundlage zur Wahrung berechtigter Interessen: Art. 6 Abs. 1 lit. f DSGVO
Die Verarbeitung besonderer Kategorien von Daten (Art. 9 Abs. 1 DSGVO) bestimmt sich nach Art. 9 Abs. 2 DSGVO.

5. Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe, der Weitergabe und ihrer Trennung. Ferner habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Datengefährdungen gewährleisten.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol angezeigt wird.

6. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbare, an diese übermittle oder ihnen sonst Zugriff gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder meiner berechtigten Interessen.

7. Übermittlungen in Drittländer

Sofern ich Daten in einem Drittland (außerhalb der EU, des EWR oder der Schweiz) verarbeite oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung meiner (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage meiner berechtigten Interessen geschieht.

Eine Übermittlung erfolgt nur in Drittländer mit einem durch die EU-Kommission anerkannten angemessenen Datenschutzniveau oder auf Grundlage besonderer Garantien im Sinne der Art. 44 bis 49 DSGVO – insbesondere:

EU-U.S. Data Privacy Framework (DPF): Für Übermittlungen in die USA an Unternehmen, die nach dem am 10. Juli 2023 in Kraft getretenen Angemessenheitsbeschluss der EU-Kommission zertifiziert sind.
Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.

Ich weise darauf hin, dass die USA grundsätzlich kein Land mit einem generell angemessenen Datenschutzniveau sind und US-Behörden unter bestimmten Umständen auf personenbezogene Daten zugreifen können, ohne dass dagegen stets wirksame Rechtsbehelfe zur Verfügung stehen.

8. Hosting der Website

Diese Website wird gehostet bei:

Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel

Wix ist ein Anbieter zur Erstellung und zum Hosting von Websites. Beim Besuch dieser Website erfasst Wix unter anderem Nutzerverhalten, Besucherquellen, Besucherregionen und Besucherzahlen. Wix speichert Cookies in Ihrem Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit erforderlich sind.

Speicherort: Die über Wix erfassten Daten können auf Servern weltweit gespeichert werden, unter anderem in den USA, Israel und innerhalb der EU.

Drittlandtransfer: Die Datenübertragung in die USA und weitere Drittstaaten stützt Wix nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO. Details: https://de.wix.com/about/privacy-dpa-users

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung meiner Website). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Mit Wix habe ich einen Vertrag über Auftragsverarbeitung geschlossen.

Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

9. Erhebung von Zugriffsdaten und Logfiles

Mein Hostinganbieter erhebt auf Grundlage meiner berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (Serverlogfiles). Dazu gehören:

Name der abgerufenen Webseite und Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp nebst Version
Betriebssystem des Nutzers
Referrer-URL
IP-Adresse und anfragender Provider

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

10. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies sind technisch erforderlich, damit die Website funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik oder Marketing) werden nur gespeichert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Einwilligungsverwaltung

Zur Verwaltung Ihrer Cookie-Einwilligungen nutze ich ein Consent-Management-Tool. Dabei werden folgende Daten verarbeitet:

Ihr Einwilligungsstatus bzw. der Widerruf der Einwilligung
Ihre anonymisierte IP-Adresse
Informationen über Browser und Endgerät
Datum und Uhrzeit Ihres Besuchs
die URL, auf der Sie Ihre Einwilligung gespeichert oder aktualisiert haben
ein eindeutiger Bezeichner (UUID)

Die Speicherung dient dem Nachweis Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit über das Consent-Tool auf dieser Website widerrufen oder anpassen.

11. Kontaktaufnahme

11.1 Kontaktformular

Wenn Sie mir über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben einschließlich der dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

11.2 Anfrage per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden Ihre Angaben einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Es gelten die unter 11.1 genannten Rechtsgrundlagen und Speicherfristen entsprechend.

12. Terminbuchung

Für die Buchung von Beratungsterminen nutze ich das Buchungssystem von Wix. Dabei werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Termin) verarbeitet, um die Terminvereinbarung durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Es gelten ergänzend die Hinweise zu Wix unter Ziffer 8.

13. Online-Shop und Bestellabwicklung

13.1 Verarbeitung von Kundendaten

Beim Kauf digitaler Produkte über diese Website erhebe und verarbeite ich die zur Vertragsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind. Handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO bleiben unberührt.

13.2 Zahlungsdienstleister

Zur Zahlungsabwicklung nutze ich die im Bestellvorgang angebotenen Zahlungsdienstleister. Ihre Zahlungsdaten werden direkt an den jeweiligen Anbieter übermittelt; ich selbst erhalte keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

14. Bindungstypen-Test

14.1 Anbieter

Für die Durchführung des Bindungstypen-Tests nutze ich den Dienst:

Tally BV
August Van Lokerenstraat 71
9050 Gent
Belgien
Unternehmensnummer 0776.979.007

14.2 Verarbeitete Daten

Bei der Teilnahme am Test werden verarbeitet:

Ihre Antworten auf die Testfragen
Ihr Vorname und Ihre E-Mail-Adresse
technische Daten wie Zeitstempel

14.3 Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt, um Ihnen das Testergebnis sowie die daran anschließende Einordnung per E-Mail zuzusenden.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor Absenden des Tests durch Anklicken des entsprechenden Kontrollkästchens erteilen. Soweit die Angaben Rückschlüsse auf Ihre psychische Verfassung zulassen, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an hallo@anne-buhmann.de.

14.4 Speicherort und Auftragsverarbeitung

Tally hat seinen Sitz in Belgien. Sämtliche Formulardaten werden verschlüsselt und auf Servern innerhalb der Europäischen Union gespeichert. Eine Übermittlung in Drittstaaten findet nicht statt.

Mit Tally besteht ein Auftragsverarbeitungsvertrag.

14.5 Hinweis zum Testergebnis

Der Bindungstypen-Test ist kein diagnostisches Instrument. Er kann lediglich eine Tendenz aufzeigen und ersetzt weder eine fachliche Einschätzung noch eine Diagnose.

14.6 Speicherdauer

Ihre Testantworten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind, spätestens jedoch bei Widerruf Ihrer Einwilligung.

15. Newsletter und E-Mail-Kurs

15.1 Inhalt

Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Erlaubnis. Meine Newsletter enthalten Informationen zu meinen Leistungen und Inhalten.

Im Anschluss an den Bindungstypen-Test erhalten Sie zusätzlich eine Ergebnis-E-Mail sowie eine Folge weiterführender E-Mails (E-Mail-Kurs).

Für den Versand nutze ich die E-Mail-Marketing-Funktion von Wix. Es gelten ergänzend die Hinweise unter Ziffer 8.

15.2 Double-Opt-In und Protokollierung

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.

15.3 Anmeldedaten

Für die Anmeldung genügt die Angabe Ihrer E-Mail-Adresse. Optional bitte ich Sie um Ihren Vornamen zwecks persönlicher Ansprache.

15.4 Rechtsgrundlage

Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage meines berechtigten Interesses am Direktmarketing gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage meiner berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zum Nachweis erteilter Einwilligungen.

15.5 Kündigung und Widerruf

Sie können den Empfang jederzeit kündigen und Ihre Einwilligung widerrufen. Einen Abmeldelink finden Sie am Ende jeder E-Mail.

Ausgetragene E-Mail-Adressen kann ich bis zu drei Jahre auf Grundlage meiner berechtigten Interessen speichern, um eine ehemals erteilte Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

16. Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. IP-Adressen werden dabei gekürzt bzw. anonymisiert verarbeitet.

Ich nutze Google Analytics, um die Nutzung meiner Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und mein Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Drittlandtransfer: Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: Die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit über das Consent-Tool auf dieser Website widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das unter folgendem Link verfügbare Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen: https://policies.google.com/privacy

Auftragsverarbeitung: Mit Google habe ich einen Vertrag über Auftragsverarbeitung geschlossen.

17. Google Tag Manager

Der Google Tag Manager ist eine Lösung der Google Ireland Limited, mit der ich sogenannte Website-Tags über eine Oberfläche verwalten kann. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten der Nutzer. Hinsichtlich der Verarbeitung durch die eingebundenen Dienste gelten die jeweiligen Abschnitte dieser Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

18. Onlinepräsenzen in sozialen Medien

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Interessentinnen und Interessenten kommunizieren und über meine Leistungen informieren zu können.

Ich weise darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil etwa die Durchsetzung von Nutzerrechten erschwert sein kann.

Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können aus dem Nutzungsverhalten Nutzungsprofile erstellt werden, die wiederum zur Schaltung von Werbeanzeigen verwendet werden können. Zu diesen Zwecken werden in der Regel Cookies gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Information und Kommunikation). Falls die Nutzer von den Plattformanbietern um eine Einwilligung gebeten werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Für Auskunftsanfragen und die Geltendmachung von Nutzerrechten weise ich darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können, da nur diese Zugriff auf die Daten haben.

Genutzte Plattformen:

Instagram – Anbieter für Nutzer in der EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy
Pinterest – Anbieter für Nutzer in der EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy

19. Nutzung von Zoom für Online-Beratungen

Für die Durchführung meiner Online-Beratungen nutze ich das Videokonferenz-Tool Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effektiven und sicheren Kommunikation).

19.1 Verarbeitete Daten

Benutzerdaten: Name (sofern freiwillig angegeben), E-Mail-Adresse, Profilbild (optional)
Meeting-Metadaten: Thema, Beschreibung, IP-Adressen der Teilnehmenden, Geräte- und Hardware-Informationen
Bei telefonischer Einwahl: Telefonnummer, Ländername, Start- und Endzeit
Text-, Audio- und Videodaten: Chat-Inhalte sowie Audio- und Videodaten, sofern von Ihnen freigegeben

Ich zeichne Sitzungen grundsätzlich nicht auf. Auch Sie sind nicht berechtigt, die Sitzung ohne meine ausdrückliche Zustimmung aufzuzeichnen.

19.2 Datenübermittlung in Drittländer

Zoom ist ein Anbieter mit Sitz in den USA. Eine Übermittlung von Daten in ein Drittland kann daher nicht ausgeschlossen werden. Zoom ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt wird.

19.3 Auftragsverarbeitung

Mit Zoom besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: https://explore.zoom.us/de/privacy/

20. Dokumentation im Rahmen der Beratung

Im Rahmen einer in Anspruch genommenen psychologischen Beratung verarbeite ich die zur Durchführung erforderlichen Daten, einschließlich Gesprächsnotizen und gegebenenfalls Anamnese- oder Fragebögen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Es gilt die Verschwiegenheitspflicht nach § 203 StGB. Eine Weitergabe an Dritte erfolgt nur mit Ihrer vorherigen schriftlichen Einwilligung oder soweit gesetzlich zwingend vorgeschrieben.

Die Unterlagen werden ausschließlich für mich zugänglich aufbewahrt.

21. Löschung von Daten

Die von mir verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich anders angegeben, werden gespeicherte Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt insbesondere für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Auswertung des Bindungstypen-Tests erfolgt auf Grundlage eines festgelegten Punkteschemas und entfaltet keine rechtliche Wirkung Ihnen gegenüber.

23. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie der Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO): Sie haben das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

Wenden Sie sich hierzu formlos an hallo@anne-buhmann.de.

24. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für meinen Sitz:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg

25. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie mir bitte an: hallo@anne-buhmann.de

26. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026