Datenschutz

Diese Hinweise gelten für die Website „Raum für dich“ von Melanie Haug und die darüber angefragten Einzelberatungen.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Melanie-Marie Haug
Melanie Haug – Psychologische Beratung
Im Kohlerstal 35
75387 Neubulach
Deutschland

Telefon: +49 (0)179 1770048
E-Mail: kontakt@melaniehaug-beratung.de

2. Hosting und Besuch der Website

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Websitebetrieb.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage.

Weitere Informationen finden Sie unter:
https://www.strato.de/datenschutz/

3. Kontaktaufnahme und Kennenlernen

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und Terminabstimmung. Im Formular sind ein Vorname oder Alias, das gewünschte Gesprächsformat und der Kontaktwunsch erforderlich. Ein bevorzugtes Zeitfenster ist freiwillig. Nur bei gewünschter E-Mail-Antwort ist eine E-Mail-Adresse erforderlich.

Eine automatische Eingangsbestätigung wird ausschließlich auf gesonderten Wunsch versendet. Wenn Sie „Keine Rückmeldung“ auswählen, erfolgt kein ausgehender Kontakt; Sie melden sich selbst erneut. Eine automatische Kalendereinladung, SMS oder Newsletter-Anmeldung wird nicht ausgelöst.

Das Formular übermittelt Ihre Angaben per E-Mail an die Anbieterin. Das Theme speichert keine dauerhafte Kopie des Anfrageinhalts in der WordPress-Datenbank. Bei Hosting und E-Mail-Dienst können technische Protokolle und E-Mails anfallen.

Bei Anfragen zu einer möglichen Buchung oder bestehenden Vereinbarungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung eingehender Anliegen.

Reine Anfragen ohne anschließende Zusammenarbeit werden spätestens 30 Tage nach Abschluss ihrer Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Notwendige Daten einer anschließenden Zusammenarbeit werden für deren Durchführung weiterverarbeitet.

Bitte senden Sie keine Gesundheitsdaten, Gewaltschilderungen oder personenbezogenen Angaben über Dritte im Formular. Für persönliche Inhalte und die gegebenenfalls erforderliche Verarbeitung besonderer Datenkategorien erhalten Sie vor der Beratung gesonderte Informationen und erforderliche Einwilligungserklärungen.

E-Mail-Kommunikation mit Proton Mail

Unser geschäftliches E-Mail-Postfach unter kontakt@melaniehaug-beratung.de wird mit Proton Mail betrieben. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Versand- und Empfangsdaten verarbeitet. Angaben zum Anbieter und zur Auftragsverarbeitung finden Sie im Abschnitt „Proton: Anbieter, Auftragsverarbeitung und Verarbeitungsorte“.

Proton speichert Nachrichteninhalte verschlüsselt. E-Mails zwischen Proton-Konten sowie entsprechend eingerichtete passwortgeschützte oder PGP-verschlüsselte Nachrichten sind Ende-zu-Ende-verschlüsselt. Gewöhnliche E-Mails an oder von anderen E-Mail-Anbietern sind jedoch nicht automatisch Ende-zu-Ende-verschlüsselt. Technische Angaben wie Absender, Empfänger, Betreff und Zeitpunkte können für den Betrieb verarbeitet werden.

Nachrichten aus dem Kontaktformular werden zunächst auf dem Webserver verarbeitet und anschließend per E-Mail an unser geschäftliches Postfach übermittelt. Der Webhoster bleibt damit an der technischen Verarbeitung beteiligt.

Weitere Informationen: Datenschutzhinweise zu Proton Mail.

4. Schutz des Formulars vor Missbrauch

Das Formular verwendet WordPress-Sicherheitskennungen, ein verborgenes Kontrollfeld, eine signierte Zeitprüfung, einen zeitlich begrenzten sichtbaren Prüfcode und Versandbegrenzungen.

Zur Begrenzung wiederholter Anfragen wird aus der IP-Adresse eine kryptografisch abgeleitete Kennung gebildet. Die Kennung, ein Zeitstempel und ein Zähler werden je nach Funktion für bis zu 15 Minuten oder eine Stunde verwendet. Verwendete Codekennungen werden nach ungefähr zehn Minuten über die WordPress-Bereinigung entfernt; deren Ausführung kann zeitversetzt stattfinden. Die Kennungen sind pseudonymisiert, nicht vollständig anonym.

Es wird kein externer CAPTCHA-Dienst eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Website und ihrer Kommunikationswege.

5. Cookies und Browser-Speicherung

Nach dem Schließen des Hinweises zum schnellen Verlassen merkt sich der Browser im Sitzungsspeicher (sessionStorage) ausschließlich, dass dieser Hinweis bereits angezeigt wurde. Diese Einstellung verhindert wiederholte Popups während der Sitzung. Sie enthält keine Anfrageinhalte und wird nicht an uns übermittelt. Ist Sitzungsspeicher nicht verfügbar, kann der Hinweis erneut erscheinen.

Das eingesetzte Theme setzt für öffentliche Besuchende keine eigenen Analyse- oder Marketing-Cookies ein. Schriftarten werden nicht von externen Schriftarten-Anbietern geladen.

Bei der Anmeldung zur WordPress-Verwaltung können technisch erforderliche Cookies verwendet werden, beispielsweise zur Aufrechterhaltung einer Sitzung. Die öffentliche Website benötigt kein Kundenkonto.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Für nicht erforderliche Zugriffe ist, soweit gesetzlich vorgeschrieben, zuvor eine Einwilligung gemäß § 25 Abs. 1 TDDDG einzuholen.

6. Terminorganisation mit Proton Calendar

Die Terminplanung erfolgt nach persönlicher Abstimmung. Das Kontaktformular versendet keine automatische Einladung. Eine Kalendereinladung senden wir nur, wenn dies ausdrücklich als geeigneter Kontaktweg vereinbart wurde.

Wir verwenden Proton Calendar zur Planung und Abstimmung von Terminen. Dabei werden insbesondere Name, E-Mail-Adresse, Datum, Uhrzeit und organisatorische Angaben verarbeitet. Die Verarbeitung dient der Vorbereitung und Durchführung vereinbarter Gespräche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Termininhalte wie Titel, Beschreibung, Ort und Angaben zu Teilnehmenden werden nach Angaben von Proton Ende-zu-Ende-verschlüsselt. Für technische Funktionen verarbeitet Proton unter anderem Beginn, Ende, Zeitzone und Wiederholungsregeln. Bei Einladungen per E-Mail ist auch der jeweilige E-Mail-Anbieter der eingeladenen Person beteiligt.

Bitte übermitteln Sie für Kalendereinträge keine Diagnosen oder ausführlichen Gesundheitsinformationen. Termindaten werden gelöscht, sobald sie für die Organisation und Durchführung der Zusammenarbeit nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: Datenschutzhinweise zu Proton Calendar.

7. Videoberatung mit Proton Meet

Für vereinbarte Videogespräche nutzen wir Proton Meet. Verarbeitet werden insbesondere der gewählte Anzeigename, Bild und Ton sowie die für den Verbindungsaufbau und die Übertragung erforderlichen technischen Daten. Bei Nutzung der entsprechenden Funktionen kommen Chatnachrichten und geteilte Bildschirminhalte hinzu.

Audio, Video, Bildschirmfreigaben und Chatnachrichten werden nach Angaben von Proton auf den Endgeräten Ende-zu-Ende-verschlüsselt. Proton hat keinen Zugriff auf diese Gesprächsinhalte. Wir zeichnen die Gespräche nicht auf.

Für den Betrieb verarbeitet Proton begrenzte technische Daten, beispielsweise vorübergehende Besprechungskennungen sowie Erstellungs- und Verbindungsereignisse. Technische Fehlerprotokolle werden vorübergehend aufbewahrt. Laut Proton werden nach Gesprächsende keine Gesprächsinhalte oder Teilnahmelisten gespeichert. Für die Übertragung verschlüsselter Daten setzt Proton weitere Infrastrukturanbieter ein.

Rechtsgrundlage für die zur vereinbarten Beratung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden sollen, holen wir hierfür vorab eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein, sofern keine andere gesetzliche Ausnahme einschlägig ist.

Weitere Informationen: Datenschutzhinweise zu Proton Meet.

8. Dokumente und Datenablage mit Proton Drive

Wir nutzen Proton Drive zur Speicherung und Organisation geschäftlicher Unterlagen. Dazu gehören, soweit für die Zusammenarbeit erforderlich, Kontakt- und Vertragsdaten, Vereinbarungen, Rechnungen, Arbeitsmaterialien und Beratungsunterlagen. Dateien werden nur gezielt für die vorgesehenen Empfängerinnen und Empfänger freigegeben.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung der Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erforderlich sind, verarbeiten wir diese nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf Grundlage einer anderen einschlägigen gesetzlichen Ausnahme.

Nach Angaben von Proton sind Dateiinhalte, Datei- und Ordnernamen sowie Vorschaubilder Ende-zu-Ende-verschlüsselt. Technische Angaben wie Erstellungs- und Änderungszeitpunkte, Berechtigungen und die Größe verschlüsselter Dateien bleiben für den Betrieb verfügbar. Bei Freigabelinks verarbeitet Proton außerdem technische Informationen zur Erstellung und Nutzung des Links.

Für die Aufbewahrung gelten die jeweiligen Verarbeitungszwecke und gesetzlichen Pflichten. Bei einer endgültigen Löschung berücksichtigen wir auch Papierkorb und gegebenenfalls gespeicherte frühere Dateiversionen.

Weitere Informationen: Datenschutzhinweise zu Proton Drive.

9. Proton: Anbieter, Auftragsverarbeitung und Verarbeitungsorte

Anbieter der genannten Proton-Dienste ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Soweit Proton personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Auftragsverarbeitungsbedingungen von Proton (Data Processing Agreement, DPA) als Bestandteil der geschäftlichen Nutzungsvereinbarung.

Proton nennt für die Server von Mail, Calendar und Drive die Schweiz, Deutschland und Norwegen als Standorte. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Deutschland gehört zur EU, Norwegen zum Europäischen Wirtschaftsraum.

Diese Standortangaben sind keine Zusage, dass sämtliche technischen Verarbeitungen aller Proton-Dienste ausschließlich in diesen Ländern stattfinden. Insbesondere Proton Meet nutzt zusätzliche Infrastruktur zur Übertragung verschlüsselter Gesprächsdaten. Angaben zu den jeweiligen Dienstleistern und Verarbeitungen finden sich in den dienstbezogenen Datenschutzhinweisen sowie den allgemeinen Datenschutz- und Auftragsverarbeitungsbedingungen von Proton.

Nach endgültiger Löschung können Daten aus Mail, Calendar und Drive nach Angaben von Proton noch bis zu 30 Tage in verschlüsselten Sicherungskopien enthalten sein.

Weitere Informationen: Allgemeine Datenschutzhinweise von Proton und Auftragsverarbeitungsbedingungen von Proton.

10. Organisation von Präsenzterminen

Für die Planung von Präsenzgesprächen und Walk and Talk in der Natur werden die hierfür erforderlichen Kontakt-, Termin- und Ortsangaben verarbeitet. Sie dienen der Abstimmung des Treffpunkts oder Veranstaltungsorts, der Berechnung und Vereinbarung von An- und Abfahrtskosten sowie gegebenenfalls der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Vertragserfüllung; für gesetzlich vorgeschriebene Aufbewahrung gelten die bestehenden Hinweise zur Abrechnung und Aufbewahrung. Weitergehende Angaben zu Ihrem persönlichen Anliegen sind für die Berechnung der An- und Abfahrtskosten nicht erforderlich.

Ort und Treffpunkt werden persönlich über einen vorher abgestimmten Kontaktweg geklärt. Bitte tragen Sie keine Adressen oder Angaben über andere Personen in das Anfrageformular ein. Bei Gesprächen im öffentlichen Raum können Begegnungen und ein unbeabsichtigtes Mithören nicht vollständig ausgeschlossen werden.

11. Empfänger und Aufbewahrung

Daten können von den eingesetzten Hosting-, Kommunikations-, Kalender-, Speicher- und Videodienstleistern verarbeitet werden, soweit dies für die jeweiligen Zwecke erforderlich ist.

Gesetzlich erforderliche Weitergaben bleiben vorbehalten. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungspflichten sowie erforderliche Nachweise können eine längere Speicherung notwendig machen.

Für die eigentliche Beratung, gegebenenfalls erforderliche Dokumentation und Abrechnung erhalten Sie ergänzende Datenschutzinformationen.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Für diese Anliegen erreichen Sie uns unter:
kontakt@melaniehaug-beratung.de

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/

13. Suchmaschinenoptimierung mit Rank Math und Google Search Console

Wir nutzen Rank Math SEO für die technische Suchmaschinenoptimierung unserer WordPress-Website, insbesondere zur Verwaltung von Seitentiteln, Beschreibungen, strukturierten Daten und XML-Sitemaps.

Zur Überwachung der Auffindbarkeit und Indexierung verwenden wir Google Search Console. Der Dienst stellt Berichte etwa zu Suchanfragen, Impressionen, Klicks, Suchpositionen und technischen Indexierungsproblemen bereit. Die Berichte dienen der Verbesserung unseres Internetangebots und zeigen uns keine Namen einzelner suchender Personen.

Google Search Console wird von Google bereitgestellt. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartnerin. Die Verknüpfung mit Rank Math ermöglicht uns den administrativen Abruf freigegebener Search-Console-Berichte. Die Berechtigung betrifft unser Verwaltungskonto und verlangt von Websitebesuchenden keine Anmeldung mit einem Google-Konto.

Search Console allein bindet keinen Google-Analytics-Tracking-Code in die Website ein und setzt für den bloßen Besuch dieser Website keine Search-Console-Analyse-Cookies. Eine Freigabe von Analytics-Berechtigungen im Google-Konto ist von der tatsächlichen Installation eines Analytics-Tracking-Codes zu unterscheiden.

Soweit bei der administrativen Nutzung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Pflege und Verbesserung der Auffindbarkeit unserer Website. Informationen zur Datenverarbeitung durch Google finden Sie unter Google Datenschutz. Informationen von Rank Math finden Sie unter Rank Math Datenschutz.

14. Stand

30. Oktober 2026