Datenschutzerklärung

1. Verantwortliche Stelle

Elisa Gibaja Maestre — SONARIA Health Navigation
Elmstrasse 39
38154 Königslutter am Elm
E-Mail: elisa.gibaja@sonaria-health.de

2. Erhebung und Verarbeitung personenbezogener Daten

Beim Besuch dieser Website verarbeitet der Hosting-Anbieter automatisch Daten in sogenannten Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Hosting-Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin; die Verarbeitung erfolgt auf Servern in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage ist mein berechtigtes Interesse am sicheren und stabilen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles Ihres Besuches werden vom Hosting-Anbieter nach 7 Tagen, Inhaltsdaten nach max. 2 Monaten und sonstige Logdaten nach maximal 12 Monaten automatisch gelöscht.

Aus denselben Logfiles erstellt der Hosting-Anbieter eine zusammengefasste Zugriffsstatistik (unter anderem Seitenaufrufe, Sitzungen, verweisende Seiten und verwendete Browser), die ich zur Reichweitenmessung und zur Verbesserung dieses Angebots nutze. Die Auswertung findet ausschließlich auf dem Server statt — ohne Cookies, ohne Skripte in Ihrem Browser und ohne Wiedererkennung über mehrere Besuche hinweg. Die Statistik ist zusammengefasst und lässt keine Rückschlüsse auf einzelne Personen zu; die zugrunde liegenden Daten werden nicht mit anderen Datenquellen zusammengeführt, und es werden keine Nutzungsprofile gebildet. Rechtsgrundlage ist mein berechtigtes Interesse daran zu erkennen, welche Inhalte gefragt sind (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

3. Kontaktformular und E-Mail-Kontakt

Wenn Sie das Kontaktformular nutzen oder mir per E-Mail schreiben, verarbeite ich die von Ihnen angegebenen Daten — Name und E-Mail-Adresse, bei Anfragen von Unternehmen zusätzlich Unternehmen, Funktion und Mitarbeitendenzahl, außerdem das gewählte Thema und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist die Einwilligung, die Sie durch Setzen des Pflicht-Häkchens vor dem Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO); betrifft Ihre Anfrage die Anbahnung eines Vertrags, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail genügt.

Der Versand der Formularnachricht erfolgt über den Mailserver meines Hosting-Anbieters STRATO AG auf Servern in Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Es kommen keine Formular- oder Analysedienste Dritter zum Einsatz, und die Daten werden nicht an weitere Empfänger weitergegeben.

Zum Schutz vor automatisierten Massenanfragen speichert das Formular einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse für längstens eine Stunde; danach verfällt er automatisch. Ein Rückschluss auf Ihre Person ist daraus nicht möglich.

Ihre Anfrage und die daraus entstehende Korrespondenz lösche ich, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

4. Webfonts

Diese Website nutzt lokal eingebundene Schriftarten; dabei werden keine Daten an Dritte übertragen.

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und speichert keine Daten im Browser Ihres Endgeräts. Es kommen keine Analyse- oder Statistikdienste Dritter, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter zum Einsatz. Die unter Ziffer 2 beschriebene Zugriffsstatistik wertet allein die Logfiles des Webservers aus; auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich — aus demselben Grund finden Sie hier auch kein Cookie-Banner.

6. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie an mehreren Stellen einen Link sowie einen QR-Code, über die Sie einen Chat mit mir über den Dienst WhatsApp Business beginnen können. Der QR-Code ist eine auf meinem eigenen Webspace gespeicherte Bilddatei, und auch der Link ist ein gewöhnlicher Verweis: Beim bloßen Aufruf dieser Website werden keine Daten an WhatsApp oder Meta übertragen. Eine Datenübermittlung findet erst statt, wenn Sie den Link anklicken, den QR-Code scannen oder mir auf diesem Weg schreiben.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen des Meta-Konzerns. Nutzen Sie diesen Kanal, verarbeitet WhatsApp insbesondere Ihre Mobilfunknummer, Ihren Profilnamen und Ihr Profilbild, den Inhalt Ihrer Nachrichten sowie Verbindungsdaten wie Zeitpunkt, Zustell- und Lesestatus und Angaben zu Ihrem Endgerät. Die Inhalte Ihrer Nachrichten sind zwar Ende-zu-Ende-verschlüsselt, die genannten Verbindungsdaten jedoch nicht — WhatsApp kann also erkennen, wer wann mit wem kommuniziert hat. Eine Verarbeitung auf Servern außerhalb der Europäischen Union, insbesondere in den USA, ist dabei möglich; der Anbieter stützt diese Übermittlung nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission beziehungsweise auf den EU-US Data Privacy Framework. Auf Art und Umfang der Verarbeitung durch WhatsApp habe ich keinen Einfluss; Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des Anbieters unter whatsapp.com/legal/privacy-policy-eea.

In meiner eigenen Verantwortung liegt die Verarbeitung der Nachrichten, die mich auf diesem Weg erreichen. Ich verwende sie ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Ihre Einwilligung, die Sie durch die bewusste Wahl dieses Kontaktwegs erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie — soweit es um die Anbahnung oder Durchführung eines Vertrags geht — Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Chatverlauf lösche ich, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Bitte beachten Sie: WhatsApp ist für organisatorische Anliegen gedacht — etwa Terminabsprachen, Rückfragen zu Kursen oder eine erste Kontaktaufnahme. Für alles, was Ihre Gesundheit, Ihre persönliche Situation oder Inhalte einer Beratung betrifft, ist dieser Weg nicht geeignet. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und verdienen einen geschützteren Rahmen. Bitte nutzen Sie dafür das Kontaktformular, eine E-Mail oder das persönliche Gespräch. Sollten Sie mir dennoch Gesundheitsdaten über WhatsApp senden, verarbeite ich diese auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO — ich weise Sie aber ausdrücklich auf die genannten Einschränkungen hin.

Sie sind selbstverständlich nicht verpflichtet, WhatsApp zu nutzen. Über das Kontaktformular, per E-Mail und telefonisch erreichen Sie mich gleichwertig; die Wahl des Kanals hat keinerlei Einfluss darauf, wie schnell oder wie sorgfältig ich mich um Ihr Anliegen kümmere.

7. Online-Beratung und Online-Kurse über Zoom

Psychosoziale Beratungsgespräche und die Online-Kurse finden überwiegend als Videokonferenz über den Dienst Zoom statt. Auf dieser Website ist Zoom nicht eingebunden — beim Aufruf dieser Seiten werden keine Daten an Zoom übertragen. Eine Verarbeitung findet ausschließlich dann statt, wenn Sie an einem vereinbarten Termin teilnehmen.

Anbieter ist die Zoom Communications, Inc. (vormals Zoom Video Communications, Inc.), San Jose, Kalifornien, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Verarbeitet werden insbesondere der von Ihnen gewählte Anzeigename, gegebenenfalls Ihre E-Mail-Adresse, Ihre IP-Adresse, Angaben zu Endgerät und Verbindung, Beginn, Ende und Dauer des Meetings sowie die Bild-, Ton- und Chatinhalte während des Gesprächs. Eine Übermittlung in die USA ist dabei möglich; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Durchführung des Beratungs- beziehungsweise Kursvertrags. Soweit dabei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zur Sprache kommen, stützt sich die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie vor Beginn der Beratung erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Beratungsgespräche und Kurse werden nicht aufgezeichnet — weder Bild noch Ton noch Chatverlauf. Sollte eine Aufzeichnung im Einzelfall sinnvoll erscheinen, hole ich vorher Ihre ausdrückliche Einwilligung ein; ohne diese findet keine Aufzeichnung statt.

Für die Teilnahme benötigen Sie kein eigenes Zoom-Konto — der Zugang ist auch über den Browser möglich. Sie wählen Ihren Anzeigenamen selbst und entscheiden, ob Sie Ihre Kamera aktivieren. Wenn Sie Zoom nicht nutzen möchten, sind Beratungsgespräche ebenso telefonisch oder in Präsenz möglich; sprechen Sie mich dazu einfach an.

Buchung und Abrechnung der offenen MHFA-Kurse laufen über das MHFA-Portal. Für die dort erhobenen Daten ist der Portalbetreiber verantwortlich; es gilt dessen Datenschutzerklärung.

8. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

9. Schweigepflicht

Inhalte aus Beratungsgesprächen unterliegen zusätzlich der beruflichen Schweigepflicht nach § 203 StGB und werden nicht an Dritte weitergegeben.