Datenschutzerklärung
1. Verantwortlicher
Michael Zahedi Partherapi
Vestervang 54
6400 Sønderborg
Dänemark
E-Mail: michael@paartherapie-zahedi.de
Telefon: +45 42 70 18 53
2. Allgemeine Hinweise zur Datenverarbeitung
Ich verarbeite personenbezogene Daten der Besucher meiner Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO).
3. Hosting und Content Delivery Network
Meine Website wird über Squarespace gehostet.
Anbieter:
Squarespace, Inc., USA
Die Auslieferung der Website erfolgt über ein Content Delivery Network (CDN) des Anbieters Fastly.
Dabei können personenbezogene Daten (insbesondere IP-Adressen) auf Servern in den USA verarbeitet werden.
Für die Datenübermittlung in die USA stütze ich mich auf die Standardvertragsklauseln der Europäischen Kommission.
Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) wurde mit Squarespace abgeschlossen.
4. Zugriffsdaten (Server-Logfiles)
Beim Aufruf meiner Website werden automatisch Informationen durch den Hosting-Anbieter erfasst:
IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Betriebssystem
Referrer-URL
Diese Daten sind technisch erforderlich, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten.
Die Speicherung erfolgt gemäß den Datenschutzbestimmungen von Squarespace.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5. Cookies
Meine Website verwendet Cookies.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt:
Session-Cookies
Sicherheits-Cookies (z. B. CSRF-Schutz)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Drittanbieter-Cookies
Vimeo
Auf meiner Website sind Videos des Anbieters Vimeo eingebettet.
Beim Aufruf entsprechender Seiten können Cookies gesetzt und Daten an Vimeo übermittelt werden.
Acuity Scheduling
Für die Terminbuchung nutze ich Acuity Scheduling.
Beim Aufruf der Buchungsfunktion können Cookies gesetzt und personenbezogene Daten verarbeitet werden.
Hinweis zum Cookie-Banner
Ich verwende die von Squarespace bereitgestellte Cookie-Banner-Funktion.
Diese informiert dich über den Einsatz von Cookies. Eine vollständige technische Blockierung von Drittanbieter-Cookies bis zu deiner Einwilligung ist jedoch systembedingt nicht in allen Fällen gewährleistet.
6. Analyse-Tools
Ich nutze das integrierte Analysetool von Squarespace.
Dabei werden u. a. folgende Daten verarbeitet:
Seitenaufrufe
Besucherzahlen
Herkunft der Besucher
Die Verarbeitung erfolgt über Server in den USA.
Eine gesonderte Steuerung oder vollständige IP-Anonymisierung ist nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung meines Angebots)
7. Terminbuchung über Acuity Scheduling
Für die Terminbuchung verwende ich Acuity Scheduling.
Dabei werden folgende Daten verarbeitet:
Vor- und Nachname
Name des Partners / der Partnerin
E-Mail-Adresse
Rechnungsadresse
Angaben zur Beziehungssituation
ggf. weitere freiwillige Angaben
Diese Daten sind für die Organisation und Durchführung der Paartherapie erforderlich.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei sensiblen Daten)
Die Daten können auf Servern in den USA verarbeitet werden.
8. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe.
Dabei werden Zahlungsdaten (z. B. Kreditkartendaten) direkt von Stripe verarbeitet.
Ich selbst erhalte keine vollständigen Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
9. Kommunikation
Im Rahmen der Terminbuchung und Durchführung meiner Leistungen speichere ich E-Mail-Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist:
Buchungs- und Kommunikationsdaten: für die Dauer der Zusammenarbeit
Steuerrelevante Daten: gemäß gesetzlicher Aufbewahrungsfristen (z. B. bis zu 7 Jahre in Dänemark)
Danach werden die Daten gelöscht.
11. Sicherheit
Meine Website nutzt SSL-/HTTPS-Verschlüsselung.
Zusätzlich kommen Sicherheitsmaßnahmen des Hosting-Anbieters zum Einsatz, insbesondere eine Web Application Firewall über Fastly.
12. Deine Rechte
Du hast das Recht:
auf Auskunft (Art. 15 DSGVO)
auf Berichtigung (Art. 16 DSGVO)
auf Löschung (Art. 17 DSGVO)
auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
auf Datenübertragbarkeit (Art. 20 DSGVO)
auf Widerspruch (Art. 21 DSGVO)
Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
13. Internationale Datenübermittlung
Da ich Dienste von Anbietern aus den USA nutze, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.
Ich stütze diese Übermittlung auf:
Standardvertragsklauseln der EU-Kommission
Es besteht das Risiko, dass US-Behörden Zugriff auf diese Daten erhalten.
14. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist für die Nutzung meiner Terminbuchung und Leistungen erforderlich.
Ohne diese Daten ist eine Terminvereinbarung nicht möglich.
15. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.