Datenschutz

Das Wichtigste in Kürze

• Ihre Nachricht aus dem Kontaktformular lese nur ich, im geschützten Bereich der Website. Der Text wird nicht per E-Mail weiterverschickt und landet in keiner Statistik.
• In die Seiten selbst ist kein fremder Dienst eingebaut: kein Google Analytics, kein Werbenetzwerk, kein Social-Media-Plugin, keine Landkarte, kein eingebettetes Video, kein externes Captcha. Wen ich für den Betrieb brauche – den Server und den E-Mail-Versand –, nenne ich weiter unten unter „Wer außer mir Daten erhält“.
• Es gibt keinen Newsletter, keinen Zahlungsdienst und kein externes Buchungsportal. Ihre Daten werden nicht verkauft, nicht getauscht und nicht für Werbung weitergegeben.
• Sie können jederzeit verlangen, dass ich Ihre Daten herausgebe, berichtige oder lösche. Melden Sie sich dafür einfach per E-Mail an anja@beratungspraxis-hoffmann.de.

Darunter beschreibe ich jede Verarbeitung einzeln: wozu sie dient, welche Daten dabei anfallen, worauf sie sich rechtlich stützt und wie lange die Daten bleiben.

Wer für diese Website verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Anja Hoffmann, Beratungspraxis Hoffmann, 46509 Xanten.

Sie erreichen mich in allen Fragen zum Datenschutz per E-Mail an anja@beratungspraxis-hoffmann.de oder telefonisch unter 015116701683. Ein Konto brauchen Sie dafür nicht.

Ich führe die Praxis als Einzelunternehmen und habe keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt. Anfragen richten Sie deshalb bitte direkt an mich. Meine vollständigen Angaben finden Sie im Impressum.

Was mit Ihrer Nachricht passiert

Was Sie mir anvertrauen, behandle ich vertraulich. Die Website ist so gebaut, dass Beratungsinhalte möglichst wenig unterwegs sind:

• Für Diagnosen, Krankenakten, Medikamentenlisten oder Therapieberichte gibt es keine Felder. Solche Daten sind hier nicht vorgesehen.
• Der Text Ihrer Nachricht wird nicht per E-Mail weiterverschickt. Die Benachrichtigung an mein Postfach enthält nur Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihren Rückmeldewunsch. Den Text selbst lese ich ausschließlich im geschützten Verwaltungsbereich der Website.
• Nachrichteninhalte werden nicht in die Statistik und nicht in die Zugriffsprotokolle des Servers geschrieben.
• Bei der Terminbuchung gibt es kein Freitextfeld. Ihr Anliegen wird dort nicht erfasst.

Das Nachrichtenfeld des Kontaktformulars ist trotzdem ein freies Feld. Angaben zu Ihrer Gesundheit sind besonders geschützt (Artikel 9 DSGVO); ich darf sie nur verarbeiten, wenn Sie ausdrücklich zustimmen. Wenn Sie solche Angaben freiwillig in Ihre Nachricht schreiben und das Formular absenden, verarbeite ich sie auf Grundlage dieser ausdrücklichen Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO und ausschließlich, um Ihr Anliegen zu bearbeiten. Mein Rat: Schreiben Sie im ersten Kontakt nur so viel, wie für eine Rückmeldung nötig ist. Alles Weitere besprechen wir im Gespräch.

Wenn Sie die Website nur ansehen

Server-Protokolle

Jeder Aufruf einer Seite wird vom Webserver protokolliert. Ohne diese Protokolle lässt sich die Website weder stabil betreiben noch bei Störungen reparieren.

• Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich der daran angehängten Parameter, die Statusmeldung des Servers, die übertragene Datenmenge, die verweisende Seite und die Kennung Ihres Browsers.
• Zweck: Auslieferung der Seiten, technische Stabilität, Fehlersuche und Abwehr von Angriffen.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO – mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb.
• Speicherdauer: Ich entferne die Protokolle, sobald sie für Fehlersuche und Sicherheit nicht mehr gebraucht werden. Sie liegen ausschließlich auf dem Server, auf dem diese Website läuft.

Schutz vor Massenanfragen

Damit Formulare nicht von Programmen überflutet werden, merkt sich der Server kurz, wie viele Anfragen von derselben Internetadresse gekommen sind.

• Daten: Ihre IP-Adresse als Zähler in einem Zwischenspeicher auf demselben Server.
• Zweck: Schutz vor Massenanfragen durch Programme. Aus dem Kontaktformular sind zum Beispiel fünf Anfragen je Stunde möglich, beim Anmelden zehn Versuche. Wer normal schreibt, merkt davon nichts.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse an der Abwehr von Missbrauch.
• Speicherdauer: Der Zähler verfällt mit dem Ende seines Zeitfensters, spätestens nach einer Stunde.

Kontaktformular

Über das Formular auf der Kontaktseite erreichen Sie mich, ohne ein Konto anzulegen.

• Pflichtangaben: Name, E-Mail-Adresse, gewünschter Rückmeldeweg, Anliegen aus der Auswahlliste, Ihre Nachricht und das Häkchen zur Einwilligung.
• Freiwillig: Ihre Telefonnummer. Sie wird nur dann zur Pflichtangabe, wenn Sie sich einen Rückruf wünschen.
• Zusätzlich gespeichert: wann Sie eingewilligt haben und wann Ihre Anfrage eingegangen ist. Dazu ein Herkunftsmerkmal, das ich an Links zum Formular anhängen kann – zum Beispiel, um zu sehen, ob eine Anfrage über einen Flyer kam. Es wird unverändert aus der Adresszeile übernommen und enthält keine Angaben über Sie. Später kommen der Bearbeitungsstand und eine kurze Notiz, die ich mir für die Bearbeitung mache.
• Spamschutz: Das Formular stellt eine kleine Rechenaufgabe in ausgeschriebenen Zahlwörtern und prüft, ob Sie sich beim Ausfüllen ein paar Sekunden Zeit gelassen haben. Das hält Werbeprogramme fern. Ein fremder Dienst wie Google reCAPTCHA ist dafür nicht nötig, und ohne JavaScript funktioniert es genauso.
• Zweck: Ihre Anfrage lesen, beantworten und den Vorgang bis zum Abschluss nachvollziehen können.
• Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Fragen Sie nach einer Beratung, kommt die Vorbereitung eines Vertrags dazu (Buchstabe b). Für Gesundheitsangaben, die Sie freiwillig mitteilen, gilt Artikel 9 Absatz 2 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Empfänger: eine Benachrichtigung an mein Postfach ohne Ihren Nachrichtentext sowie eine Eingangsbestätigung an die von Ihnen angegebene Adresse. Beides läuft über meinen E-Mail-Anbieter.
• Speicherdauer: Ich lösche Ihre Anfrage, wenn Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind – spätestens zwei Jahre nach unserem letzten Kontakt. Bitten Sie mich darum, lösche ich früher. Automatisch geschieht das nicht; ich lösche von Hand.

Die Eingangsbestätigung geht an die Adresse, die im Formular steht. Tragen Sie deshalb bitte Ihre eigene Adresse ein – sonst erfährt jemand anderes von Ihrer Anfrage.

Kontakt per E-Mail oder Telefon

Sie können mir statt des Formulars auch direkt schreiben oder anrufen. Dann verarbeite ich die Angaben, die Sie mir dabei mitteilen, und die Verbindungsdaten Ihrer Nachricht oder Ihres Anrufs – für Ihr Anliegen und für nichts anderes.

• Rechtsgrundlage: die Vorbereitung oder Durchführung einer Beratung (Artikel 6 Absatz 1 Buchstabe b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Buchstabe f). Für Angaben zu Ihrer Gesundheit gilt auch hier Artikel 9 Absatz 2 Buchstabe a DSGVO.
• Speicherdauer: wie beim Kontaktformular – ich lösche die Nachricht, wenn Ihr Anliegen erledigt ist, spätestens zwei Jahre nach unserem letzten Kontakt.

Ein Hinweis in eigener Sache: Eine gewöhnliche E-Mail ist kein besonders sicherer Weg. Für sehr persönliche Angaben ist ein Telefonat oder das Gespräch der bessere Ort.

Nutzerkonto

Ein Konto brauchen Sie nur, wenn Sie online einen Termin buchen oder sich zu einem Kurs anmelden möchten. Zum Lesen der Website und für das Kontaktformular ist es nicht nötig.

• Daten: Vorname, Nachname, E-Mail-Adresse und – freiwillig – Ihre Telefonnummer. Dazu, wann das Konto entstanden ist und wann Sie sich zuletzt angemeldet haben. Ihr Passwort wird nicht gespeichert, sondern nur in eine Zeichenfolge umgerechnet, aus der es sich nicht zurückrechnen lässt. Auch ich kann Ihr Passwort nicht lesen.
• Zweck: Anmeldung, Verwaltung Ihrer Termine und Kursanmeldungen, Schutz Ihres Zugangs.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO (Vorbereitung und Erfüllung des Vertrags); für die Sicherheit des Zugangs zusätzlich Buchstabe f.
• Bestätigungs- und Passwortlinks: Der Link zur Bestätigung Ihrer E-Mail-Adresse gilt 24 Stunden, der Link zum Zurücksetzen des Passworts eine Stunde. Beide Links werden nicht gespeichert; der Passwortlink wird zusätzlich ungültig, sobald das Passwort geändert wurde. Die Seite „Passwort vergessen“ zeigt immer dieselbe Antwort. So kann niemand herausfinden, ob es zu einer E-Mail-Adresse ein Konto gibt.
• Speicherdauer: solange das Konto besteht. Sagen Sie mir Bescheid, wenn Sie es nicht mehr brauchen – dann lösche ich es.

Wenn Sie Ihr Konto löschen möchten

In Mein Bereich gibt es die Schaltfläche „Kontolöschung beantragen“. Sie notiert Ihren Wunsch nur im System – sie schickt mir keine Nachricht. Melden Sie sich deshalb bitte zusätzlich kurz bei mir, per E-Mail an anja@beratungspraxis-hoffmann.de. Dann lösche ich Ihr Konto innerhalb eines Monats und bestätige Ihnen das.

Terminbuchung

• Daten: welche Leistung Sie gewählt haben, wann der Termin beginnt und endet, ob er vor Ort, online oder telefonisch stattfindet, wie sein Stand ist und wann Sie ihn gebucht oder abgesagt haben. Name, E-Mail-Adresse und Telefonnummer kommen aus Ihrem Konto.
• Zweck: Terminvergabe, Bestätigung, Verschiebung, Absage, Erinnerung und die Kalenderdatei zum Herunterladen.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Was sonst noch für eine Buchung gilt, steht in den Beratungs- und Terminbedingungen.
• E-Mails: Sie erhalten eine Bestätigung und rund 24 Stunden vor einem bestätigten Termin eine Erinnerung. An mein Postfach geht eine Benachrichtigung mit Leistung, Zeitpunkt und Format.
• Speicherdauer: Termine bleiben gespeichert, solange sie für die Abwicklung, für Rückfragen und für die Abrechnung gebraucht werden. Für abgerechnete Leistungen gelten die steuerlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 Abgabenordnung). Abgesagte und verschobene Termine bleiben mit ihrem Vermerk und dem Zeitpunkt stehen, bis sie für Rückfragen nicht mehr gebraucht werden.

Die Kalenderdatei zu einem Termin wird auf dem eigenen Server erzeugt. Es ist kein externer Kalenderdienst angebunden.

Kursanmeldung und Warteliste

• Daten: die Verknüpfung zu Ihrem Konto, der Kurs, der Status (angemeldet oder Warteliste) und der Zeitpunkt der Anmeldung. Eigene Formularfelder gibt es nicht.
• Zweck: Vergabe der Plätze und Führung der Warteliste.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Speicherdauer: bis zum Ende des Kurses und darüber hinaus so lange, wie Rückfragen oder die Abrechnung es erfordern.

Auf Ihre Anmeldung melde ich mich persönlich bei Ihnen. Wenn Sie vorher etwas klären möchten, schreiben Sie mir per E-Mail an anja@beratungspraxis-hoffmann.de.

Cookies und Speicherung auf Ihrem Gerät

Jetzt wird es kurz technisch. Ich erkläre es so knapp wie möglich – und Sie müssen nichts davon tun.

Auf Ihrem Gerät wird nur das gespeichert, was für die von Ihnen genutzte Funktion nötig ist. Werbe-Cookies und Cookies fremder Anbieter gibt es hier gar nicht. Solange Sie nicht angemeldet sind und nicht ausdrücklich „Angemeldet bleiben“ wählen, werden Sie bei einem späteren Besuch nicht wiedererkannt. Deshalb erscheint hier auch kein Einwilligungsfenster.

Was technisch nötig ist

Die folgende Speicherung ist unbedingt erforderlich, damit die von Ihnen gewünschte Funktion überhaupt arbeiten kann. Das erlaubt § 25 Absatz 2 Nummer 2 TDDDG ohne Einwilligung; die zugehörige Datenverarbeitung stützt sich auf Artikel 6 Absatz 1 Buchstabe f beziehungsweise Buchstabe b DSGVO.

• Sitzungs-Cookie: Es enthält bis zu drei Dinge – einen Schutzwert, damit niemand in Ihrem Namen Formulare abschicken kann; auf der Kontaktseite die Lösung der Rechenaufgabe und den Zeitpunkt, zu dem das Formular angezeigt wurde; und, wenn Sie angemeldet sind, Ihren Anmeldezustand. Der Inhalt ist signiert und geht nur an meinen eigenen Server zurück. Das Cookie wird gelöscht, sobald Sie den Browser schließen; der Schutzwert für Formulare gilt zwei Stunden.

Nur wenn Sie es wählen: „Angemeldet bleiben“

Setzen Sie beim Anmelden dieses Häkchen, wird ein zusätzliches Cookie gespeichert, das Sie bei einem späteren Besuch wiedererkennt. Es bleibt bis zu 365 Tage auf Ihrem Gerät. Ohne das Häkchen entsteht es nicht; mit dem Abmelden verschwindet es wieder.

Helle oder dunkle Darstellung

Ihr Browser merkt sich unter dem Namen „theme“, ob Sie die helle oder die dunkle Ansicht sehen. Das ist ein einziges Wort, keine Kennung, und es verlässt Ihren Browser nicht. Der Eintrag entsteht schon beim ersten Besuch, auch wenn Sie nichts umstellen, und bleibt, bis Sie die Daten Ihres Browsers löschen. Grundlage ist auch hier § 25 Absatz 2 Nummer 2 TDDDG, weil die Darstellung sonst bei jedem Seitenwechsel springen würde.

Die Zählung der Seitenaufrufe kommt ganz ohne Cookie und ohne jede Speicherung auf Ihrem Gerät aus. Deshalb brauche ich dafür keine Einwilligung von Ihnen – und Sie kein Cookie-Fenster.

Wie ich zähle, welche Seiten gelesen werden

Ich möchte wissen, welche Seiten gelesen werden und über welchen Weg Menschen Kontakt aufnehmen. Dafür zählt die Website selbst mit – ohne fremden Dienst und ohne Sie wiederzuerkennen.

• Daten je Ereignis: Zeitpunkt und Art – zum Beispiel ein Seitenaufruf oder ein Klick auf meine Telefonnummer, meine E-Mail-Adresse, den Kontakt-, Buchungs- oder Anfahrtsverweis, das Absenden des Kontaktformulars, Beginn und Abschluss einer Buchung, eine Terminabsage oder eine Kursanmeldung. Dazu, welche Seite aufgerufen wurde, über welche Seite Sie hereingekommen sind und von welcher Website Sie verwiesen wurden – dort nur der Name der Website, nicht die vollständige Adresse. Außerdem, ob Sie ein Handy, ein Tablet oder einen Computer benutzt haben und welche Browserfamilie, sowie ein Kampagnenmerkmal, falls ein Link es mitbringt.
• Ausdrücklich nicht erfasst: Ihre IP-Adresse, die vollständige Browserkennung, Name, E-Mail-Adresse, Telefonnummer oder Formularinhalte. Es wird kein Cookie gesetzt und keine Kennung vergeben, die Sie wiedererkennbar macht.
• Ausgenommen: der Verwaltungsbereich, „Mein Bereich“, die Anmeldeseiten und technische Adressen – von dort wird nichts gezählt. Sagen Sie zum Beispiel einen Termin ab, wird nur gezählt, dass eine Absage stattgefunden hat, nicht von wem. Bei einer Kursanmeldung wird der Kurs vermerkt, nicht Ihr Konto. Eine Ausnahme sind die Seiten der Terminbuchung: Sie werden mitgezählt, und die Adresse der Bestätigungsseite enthält die Kennung des gebuchten Termins.
• Zweck: verstehen, welche Inhalte gebraucht werden und welche Kontaktwege funktionieren.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse an einer datensparsamen eigenen Auswertung.
• Speicherdauer: 90 Tage. Ältere Einträge werden täglich gelöscht.
• Empfänger: niemand. Die Auswertung bleibt vollständig in der eigenen Datenbank.

Sie können dieser Zählung widersprechen (Artikel 21 DSGVO). Weil kein Eintrag zu einer Person gehört, kann ich Ihren einzelnen Eintrag nicht heraussuchen. Melden Sie sich trotzdem bei mir – ich prüfe dann, ob ich die Zählung ganz abschalte.

Bilder auf dieser Website

Bilder lade nur ich selbst hoch; Besucherinnen und Besucher können hier keine Dateien hochladen. Jedes Bild wird beim Hochladen neu erzeugt. Die Aufnahmedaten der Kamera – dazu gehören mögliche GPS-Koordinaten – werden dabei nicht übernommen. Gespeichert werden der neue und der ursprüngliche Dateiname, Bildformat, Größe, Abmessungen, der Alternativtext sowie das Konto, das das Bild hochgeladen hat, und der Zeitpunkt.

Die Bilder sind öffentlich abrufbar, soweit sie auf der Website eingebunden sind. Sie bleiben, bis ich sie lösche; löschen lassen sie sich, sobald sie auf keiner Seite mehr verwendet werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO – mein berechtigtes Interesse an einer ansprechenden und verständlichen Darstellung meines Angebots. Sind auf einem Foto Personen erkennbar, veröffentliche ich es nur mit deren Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO, §§ 22, 23 Kunsturhebergesetz).

Interne Protokolle und Datensicherung

Protokoll der Verwaltungsvorgänge

• Daten: Zeitpunkt, handelndes Konto, Vorgang, betroffener Datensatz und wenige Zusatzangaben – etwa eine geänderte Statusangabe, eine Terminkennung, der Versand einer Terminerinnerung oder der Eingang einer Löschanfrage. Nachrichtentexte stehen dort nicht.
• Zweck: nachvollziehen können, wer wann was geändert hat, und doppelte Erinnerungsmails vermeiden.
• Rechtsgrundlage: mein berechtigtes Interesse an einer nachvollziehbaren Verwaltung (Artikel 6 Absatz 1 Buchstabe f DSGVO). Außerdem muss ich nachweisen können, dass ich die Datenschutzregeln einhalte (Artikel 5 Absatz 2 DSGVO).
• Speicherdauer: Ich lösche Einträge, wenn sie für die Nachvollziehbarkeit nicht mehr gebraucht werden.

Datensicherung

• Daten: Die tägliche Sicherung umfasst den gesamten Datenbestand, also auch Kontaktanfragen, Konten und Termine.
• Zweck: Wiederherstellbarkeit nach einem technischen Ausfall oder einem Fehler.
• Rechtsgrundlage: Ich bin verpflichtet, Ihre Daten sicher aufzubewahren (Artikel 32 DSGVO); die Sicherung dient außerdem meinem berechtigten Interesse an einem verlässlichen Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO).
• Speicherdauer: 30 tägliche Stände; der jeweils älteste wird gelöscht. Die Sicherungen liegen auf demselben Server und sind gegen fremden Zugriff geschützt. Ein Cloud-Speicher oder ein externes Sicherungsziel wird nicht genutzt.

Bitte beachten Sie: Wenn ich einen Datensatz auf Ihren Wunsch lösche, kann er noch kurze Zeit in den Sicherungen enthalten sein. Ich hole ihn von dort nicht zurück. Spätestens nach 30 Tagen ist er auch aus den Sicherungen verschwunden.

Wer außer mir Daten erhält

Außerhalb meiner Praxis erhalten nur die folgenden Stellen Zugang zu Daten, und zwar ausschließlich, um die Website betreiben zu können:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Server, Datenbank und Sicherungen stehen in einem Rechenzentrum in Deutschland.
• Technische Betreuung: die Person, die die Website für mich einrichtet und wartet. Sie hat für Wartung, Aktualisierung und Fehlersuche Zugang zum Server.
• Verschlüsselungszertifikat: Let's Encrypt (Internet Security Research Group). Dorthin gehen nur der Name der Domain und die technische Kontaktadresse des Serverbetreibers – keine Daten von Besucherinnen und Besuchern.

Mit Hetzner und der technischen Betreuung habe ich Verträge geschlossen: Sie dürfen die Daten nur für mich und nur nach meinen Weisungen verarbeiten und müssen sie schützen (Auftragsverarbeitung nach Artikel 28 DSGVO). Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Eine Weitergabe zu Werbe-, Analyse- oder Bewertungszwecken findet nicht statt.

Ihre Daten bleiben in Deutschland

Personenbezogene Daten von Besucherinnen und Besuchern dieser Website werden nicht in Länder außerhalb der Europäischen Union übermittelt. Server, Datenbank, Sicherungen und E-Mail-Versand liegen in Deutschland. Die einzige Verbindung ins Ausland betrifft die Ausstellung des Verschlüsselungszertifikats und enthält, wie oben beschrieben, keine Besucherdaten.

Es findet auch keine automatisierte Entscheidungsfindung und kein Profiling statt.

Ihre Rechte

Sie haben mir gegenüber die folgenden Rechte. Melden Sie sich dafür formlos bei mir, per E-Mail an anja@beratungspraxis-hoffmann.de. Das kostet Sie nichts, und ich antworte innerhalb eines Monats.

• Auskunft (Artikel 15 DSGVO): welche Daten zu Ihnen gespeichert sind und was damit geschieht.
• Berichtigung (Artikel 16 DSGVO): falsche Angaben korrigieren, unvollständige ergänzen.
• Löschung (Artikel 17 DSGVO): Daten entfernen lassen, soweit ich sie nicht mehr benötige. Ausgenommen bleiben Unterlagen, die ich aufbewahren muss – vor allem abrechnungsrelevante Angaben zu wahrgenommenen Terminen, für die die steuerlichen Fristen von bis zu zehn Jahren gelten (§ 147 Abgabenordnung). Diese Angaben verarbeite ich dann nur noch zu diesem Zweck.
• Einschränkung der Verarbeitung (Artikel 18 DSGVO).
• Datenübertragbarkeit (Artikel 20 DSGVO): Ihre Daten in einem gängigen Format erhalten.
• Widerruf einer Einwilligung (Artikel 7 Absatz 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Ihr Widerspruchsrecht

Kurz gesagt: Sie können jederzeit verlangen, dass ich bestimmte Verarbeitungen beende. Sagen Sie mir dazu, warum sie Sie in Ihrer Lage belasten.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht (Artikel 21 DSGVO). Das betrifft hier die Server-Protokolle, den Schutz vor Massenanfragen, die Zählung der Seitenaufrufe, das interne Protokoll der Verwaltungsvorgänge und die Datensicherung. Ich verarbeite die Daten dann nicht mehr. Ausnahme: Es gibt zwingende Gründe, die schwerer wiegen, oder ich brauche die Daten für einen Rechtsstreit.

Was Sie selbst im Konto abrufen können

Wenn Sie ein Konto haben, können Sie in Mein Bereich eine Datei mit Ihren Kontodaten und Ihren Terminen herunterladen. Für eine vollständige Auskunft nach Artikel 15 DSGVO schreiben Sie mir bitte – ich stelle sie Ihnen zusammen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren (Artikel 77 DSGVO), insbesondere in dem Land Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Müssen Sie Ihre Daten angeben?

Nein. Sie müssen mir keine Daten geben – es gibt dafür keine gesetzliche und keine vertragliche Pflicht. Ohne die Pflichtangaben im Kontaktformular kann ich Ihnen allerdings nicht antworten, und ohne Konto ist keine Online-Buchung und keine Kursanmeldung möglich. Sie erreichen mich jederzeit auch per E-Mail an anja@beratungspraxis-hoffmann.de oder telefonisch unter 015116701683. Ein Nachteil entsteht Ihnen daraus nicht.

Sicherheit

Die Verbindung zu dieser Website ist immer verschlüsselt; Sie erkennen das am „https“ in der Adresszeile Ihres Browsers. Passwörter werden nie im Klartext gespeichert. Der Verwaltungsbereich ist angemeldeten Konten mit entsprechender Berechtigung vorbehalten und von Suchmaschinen ausgenommen. Ihr Browser lädt ausschließlich Inhalte von dieser Website – Inhalte fremder Anbieter sind technisch gesperrt.

Stand dieser Hinweise

Stand: August 2026. Diese Datenschutzerklärung beschreibt, wie die Website heute arbeitet. Ich passe sie an, sobald sich Funktionen, Empfänger, Speicherfristen oder gesetzliche Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Fassung: 11. August 2026