1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Informationen, durch die Sie direkt oder indirekt identifiziert werden können, beispielsweise Name, Kontaktdaten, IP-Adresse, Vertragsdaten oder Inhalte Ihrer Anfrage.

Ich verarbeite personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Vorgang beruht die Verarbeitung insbesondere auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Angaben Rückschlüsse auf die Gesundheit, eine Suchtproblematik oder andere besondere Kategorien personenbezogener Daten zulassen, gelten zusätzlich die Voraussetzungen des Art. 9 DSGVO. Solche Angaben werden nur verarbeitet, soweit dies für die von Ihnen gewünschte Leistung erforderlich und rechtlich zulässig ist.

2. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil nach meiner derzeitigen Einschätzung keine gesetzliche Bestellpflicht besteht.

3. Hosting, Verschlüsselung und Server-Protokolldaten

Hosting

Diese Website wird bei einem spezialisierten Hosting-Dienstleister betrieben. Der Hosting-Anbieter verarbeitet technisch erforderliche Daten in meinem Auftrag, damit die Website sicher und zuverlässig bereitgestellt wird. Dabei werden insbesondere IP-Adresse, Zeitpunkt und Dauer des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem sowie technische Fehler- und Sicherheitsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Website. Soweit ein Auftragsverarbeitungsverhältnis besteht, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Server-Logfiles

Server-Protokolldaten werden insbesondere zur technischen Auslieferung, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung der Funktionsfähigkeit verarbeitet. Eine Zusammenführung mit anderen Daten erfolgt nicht, sofern hierfür kein konkreter Anlass besteht. Bei einem Sicherheitsvorfall können Daten länger gespeichert und zur Aufklärung verwendet werden.

TLS-/SSL-Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Eine absolute Sicherheit bei der Datenübertragung über das Internet kann dennoch nicht gewährleistet werden.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Diese Website verwendet technisch erforderliche Cookies und – nur nach Ihrer Einwilligung – weitere Dienste oder Technologien. Technisch erforderliche Cookies ermöglichen grundlegende Funktionen, beispielsweise Sicherheit, Seitennavigation, Anmeldefunktionen oder die Speicherung Ihrer Datenschutzentscheidung.

Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies nach § 25 TDDDG. Technisch nicht erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Vorgänge beruhen auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Real Cookie Banner

Zur Verwaltung der eingesetzten Dienste, Cookies und Einwilligungen verwende ich „Real Cookie Banner“. Dabei wird Ihre Entscheidung gespeichert und dokumentiert. Dabei werden eine pseudonyme Einwilligungskennung, Zeitpunkt und Umfang Ihrer Entscheidung sowie technische Browser- und Geräteinformationen verarbeitet. Die IP-Adresse wird verarbeitet, soweit dies für den Einwilligungsnachweis und die technische Bereitstellung erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch Real Cookie Banner: Hinweise des Anbieters zur Datenverarbeitung .

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Das berechtigte Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungen.

Ihre Einstellungen

Sie können Ihre Auswahl jederzeit ändern, Ihre bisherige Entscheidung einsehen oder erteilte Einwilligungen widerrufen:

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

5. Kontaktaufnahme, Formulare und Terminvereinbarung

Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu führen. Verarbeitet werden Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie die von Ihnen mitgeteilten Angaben zum MPU-Anlass oder zu Ihrem Beratungsbedarf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO beruhen.

Online-Formulare

Für Kontakt-, Check-, Anfrage-, Upload- und Widerrufsformulare verwende ich WordPress und das Plugin „Formidable Forms“. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Angaben, technische Metadaten, der Zeitpunkt der Übermittlung und der zugehörige Einwilligungsnachweis verarbeitet, sofern das jeweilige Formular eine Einwilligung erfordert. Pflichtfelder sind als solche gekennzeichnet.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Missbrauchsabwehr und – soweit erforderlich – zur Dokumentation rechtlich relevanter Erklärungen verarbeitet. Formularinhalte werden nicht zu anderen Zwecken verwendet, sofern Sie hierzu nicht gesondert eingewilligt haben.

Terminbuchung

Für die auf dieser Website angebotene Online-Terminbuchung verwende ich das WordPress-Plugin „Amelia“. Wenn Sie einen Termin buchen, werden Ihre Kontaktdaten, der Terminwunsch, die gebuchte Leistung, Kommunikationsdaten sowie die für die Buchungsverwaltung erforderlichen Statusinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Protokoll- und Sicherheitsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Schutz vor Spam und Missbrauch

Die Formulare sind durch technische Maßnahmen gegen automatisierte Eingaben, Spam und Missbrauch geschützt. Ein externer, einwilligungsbedürftiger Schutzdienst wird nur nach Ihrer Einwilligung geladen und im Einwilligungsbanner ausgewiesen. Lokal ausgeführte und technisch erforderliche Schutzmaßnahmen beruhen auf meinem berechtigten Interesse an der Sicherheit der Website.

6. Beratung, Vertragsabwicklung und Klientendaten

Im Rahmen von MPU-Vorbereitung, psychologischer Beratung, Aktenanalyse, schriftlicher Einschätzung oder sonstigen vereinbarten Leistungen verarbeite ich die Daten, die zur Vorbereitung, Durchführung und Abrechnung der Leistung erforderlich sind.

Verarbeitet werden dabei:

• Stamm- und Kontaktdaten,
• Vertrags-, Termin- und Zahlungsdaten,
• Angaben zum Anlass der MPU und zum bisherigen Verlauf,
• von Ihnen bereitgestellte Behördenunterlagen, Gutachten oder Nachweise,
• Gesprächsnotizen, Arbeitsmaterialien und fachliche Einschätzungen,
• Kommunikation im Zusammenhang mit der beauftragten Leistung.

Diese Informationen enthalten je nach Beratungsanlass auch besondere Kategorien personenbezogener Daten, vor allem Gesundheitsdaten sowie Angaben zu Alkohol-, Drogen- oder Medikamentenkonsum. Ich verarbeite diese Daten nur im für die beauftragte Leistung erforderlichen Umfang.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO oder eine andere im Einzelfall einschlägige Rechtsgrundlage.

Weitergabe an Dritte

Ich gebe Daten an Fahrerlaubnisbehörden, Begutachtungsstellen, Ärzte, Rechtsanwälte, Angehörige oder andere Dritte nur weiter, wenn Sie dies ausdrücklich veranlassen oder einwilligen, wenn die Weitergabe zur Vertragserfüllung erforderlich ist oder wenn eine gesetzliche Verpflichtung besteht.

7. Geschützter Klientenbereich und persönliche Klientenseiten

Für Klientinnen und Klienten betreibe ich innerhalb dieser WordPress-Website einen passwortgeschützten Bereich. Dort werden Links zu Arbeitsmaterialien, interaktive Werkzeuge, Hinweise zur Vorbereitung und individuell freigeschaltete Inhalte bereitgestellt.

Benutzerkonto

Zur Einrichtung und Verwaltung des Zugangs werden ein WordPress-Benutzerkonto, ein Benutzername beziehungsweise eine Kennung, eine E-Mail-Adresse, ein verschlüsselter Passwortwert, Rollen- und Berechtigungsinformationen sowie technische Login- und Sicherheitsdaten verarbeitet. Für Profil-, Login-, Weiterleitungs- und Passwortfunktionen verwende ich das WordPress-Plugin „Profile Builder“.

Auf der persönlichen Klientenseite soll nach dem derzeitigen Konzept nur der Vorname beziehungsweise eine reduzierte Bezeichnung angezeigt werden. Sensible Falldaten, Gutachten oder ausführliche Gesprächsdokumentationen sollen dort nicht veröffentlicht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Protokolldaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Passwort und Zugangsschutz

Zugangsdaten sind vertraulich zu behandeln und dürfen nicht an Dritte weitergegeben werden. Passwörter werden von WordPress nicht im Klartext, sondern als kryptografischer Prüfwert gespeichert. Bei Verdacht auf unbefugte Nutzung sollte das Passwort unverzüglich geändert und ich informiert werden.

Verlinkte Arbeitsmaterialien und Cloud-Speicher

Der Klientenbereich enthält Links zu extern bereitgestellten Dateien und Freigaben. Wenn Sie einen solchen Link öffnen, wird eine direkte Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden die IP-Adresse, der Zeitpunkt des Abrufs, Browserinformationen und die angeforderte Ressource verarbeitet. Welcher Anbieter verwendet wird, ergibt sich aus dem jeweiligen Link oder der konkreten Freigabe. Ergänzend gelten dessen Datenschutzhinweise.

Besonders sensible Unterlagen werden nicht ohne Weiteres in der WordPress-Mediathek oder auf öffentlich erreichbaren Seiten gespeichert. Art und Umfang der Datenübermittlung werden im Einzelfall festgelegt.

8. Rechnungsstellung, Buchhaltung und Zahlungen

Lexware Office / lexoffice

Für Angebote, Rechnungen, Zahlungszuordnung und Buchhaltung verwende ich Lexware Office (früher lexoffice) der Haufe-Lexware GmbH & Co. KG. Dabei verarbeite ich in Lexware Office Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten, die vereinbarten Leistungen, Rechnungsdaten und den Zahlungsstatus.

Datenschutzhinweise: Datenschutz bei Lexware .

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Aufbewahrung steuerlich relevanter Unterlagen richtet sich nach den gesetzlichen Fristen.

Zahlungsdienstleister

Wenn Sie einen externen Zahlungsdienst wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an diesen Dienst übermittelt. Art und Umfang der Verarbeitung richten sich nach der von Ihnen gewählten Zahlungsart.

Bei Zahlung per Banküberweisung werden die für die Verbuchung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet. Es gelten ergänzend deren Datenschutzhinweise.

9. Reichweitenmessung, Google-Dienste und Werbung

Ich verwende die nachfolgend beschriebenen Analyse- und Werbedienste ausschließlich nach Ihrer Einwilligung. Welche Dienste Sie freigegeben oder abgelehnt haben, sehen Sie jederzeit in den Privatsphäre-Einstellungen von Real Cookie Banner.

Informationen von Google

• Datenschutzerklärung von Google
• Datennutzung durch Google bei Verwendung von Websites oder Apps anderer Anbieter
• Einstellungen für Werbung bei Google
• Bedingungen zur Auftragsverarbeitung bei Google-Werbeprodukten

Google LLC ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen, die nicht von diesem Angemessenheitsbeschluss erfasst werden, stützt Google die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln. Bei einer Verarbeitung in den USA bestehen dennoch Zugriffsrisiken durch dortige Behörden.

10. Externe Inhalte, Links, Bewertungen und soziale Netzwerke

Externe Links

Diese Website enthält Links zu externen Websites und Diensten. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum Zielanbieter hergestellt. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

Google-Bewertungen und Trustindex

Auf dieser Website stelle ich Google-Bewertungen mithilfe von Trustindex dar. Wenn das Bewertungs-Widget Inhalte von externen Servern abruft, werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Trustindex beziehungsweise Google übermittelt. Einwilligungsbedürftige Inhalte werden erst nach Ihrer Zustimmung geladen.

• Datenschutzhinweise von Trustindex
• Datenschutzhinweise von Google

Facebook und andere soziale Netzwerke

Auf dieser Website sind soziale Netzwerke über normale Links erreichbar. Beim bloßen Besuch dieser Website werden durch einen solchen Link keine Daten an das soziale Netzwerk übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und stellen eine Verbindung zum jeweiligen Netzwerk her.

Eingebettete Beiträge, Pixel, Like-Buttons oder vergleichbare aktive Komponenten werden nur nach Ihrer Einwilligung geladen. Jede eingesetzte Komponente wird im Einwilligungsbanner ausgewiesen und erst nach Ihrer Zustimmung aktiviert.

Datenschutzhinweise von Meta: Meta-Datenschutzrichtlinie .

Podcasts, Audio- und Videoinhalte

Wenn Sie einen eingebetteten Audio- oder Videoplayer einer externen Plattform aktivieren, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden technische Verbindungs- und Nutzungsdaten verarbeitet. Einwilligungsbedürftige Player sind durch einen Inhaltsblocker geschützt und werden erst nach Ihrer Zustimmung geladen. Bei einem bloßen Link entsteht die Verbindung erst nach dem Anklicken.

11. Schriftarten und lokale Ressourcen

Schriftarten werden nach Möglichkeit lokal vom Server dieser Website ausgeliefert. Bei einer rein lokalen Einbindung findet beim Laden der Schriftarten keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt.

Sollte ausnahmsweise eine externe Schriftart eingesetzt werden, wird diese nur geladen, soweit dies datenschutzrechtlich zulässig ist und – sofern erforderlich – eine Einwilligung vorliegt.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu gehören mein Hosting-Anbieter sowie die eingesetzten IT-, E-Mail-, Buchhaltungs-, Zahlungs- und Analysedienstleister. Dienstleister, die Daten in meinem Auftrag verarbeiten, sind durch Verträge nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer ausdrücklichen Einwilligung. Bei US-Anbietern kann insbesondere eine Zertifizierung unter dem EU-US Data Privacy Framework relevant sein.

13. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.

• Anfragen ohne Vertragsabschluss speichere ich nur so lange, wie dies für die Bearbeitung und eine angemessene Nachverfolgung erforderlich ist.
• Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt.
• Beratungsbezogene Unterlagen werden nur so lange aufbewahrt, wie dies für die Leistung, Nachweiszwecke, mögliche Anschlussfragen und die Wahrung berechtigter Interessen erforderlich ist.
• Benutzerkonten im Klientenbereich werden nach Abschluss der Nutzung gelöscht oder deaktiviert, soweit keine rechtlichen oder vertraglichen Gründe entgegenstehen.
• Einwilligungsnachweise werden so lange aufbewahrt, wie dies zur Erfüllung der Nachweispflichten erforderlich ist.

Eine starre einheitliche Löschfrist lässt sich daher nicht für alle Datenarten angeben. Maßgeblich sind Zweck, Datenart und die jeweils einschlägigen gesetzlichen Pflichten.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne weitere Begründung.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für nichtöffentliche Stellen in Baden-Württemberg ist grundsätzlich:

15. Pflicht zur Bereitstellung von Daten

Beim bloßen Besuch der Website müssen Sie keine Daten aktiv angeben. Bestimmte technische Daten werden jedoch automatisch verarbeitet, damit die Website ausgeliefert werden kann.

Für eine Anfrage oder einen Vertrag müssen Sie diejenigen Daten bereitstellen, die zur Bearbeitung, Durchführung und Abrechnung erforderlich sind. Ohne diese Angaben kann eine Anfrage möglicherweise nicht vollständig beantwortet oder eine Leistung nicht erbracht werden. Freiwillige Angaben sind entsprechend zu behandeln.

16. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. Eine fachliche Einschätzung im Rahmen meiner Leistungen erfolgt nicht allein durch ein automatisiertes System.

17. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, verschlüsselte Verbindungen, Sicherheitsupdates, Backups und eine möglichst datensparsame Gestaltung der Website.

Trotz aller Schutzmaßnahmen kann ein vollständiger Schutz bei internetbasierten Übertragungen nicht garantiert werden. Bitte nutzen Sie für sensible Dokumente nur die jeweils vereinbarten Übertragungswege.

18. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen der Website eingeschränkt sein.

5. Kontaktaufnahme, Formulare und Terminvereinbarung

Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten und die weitere Kommunikation zu führen. Verarbeitet werden Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie die von Ihnen mitgeteilten Angaben zum MPU-Anlass oder zu Ihrem Beratungsbedarf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig besondere Kategorien personenbezogener Daten mitteilen, kann die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO beruhen.

Online-Formulare

Für Kontakt-, Check-, Anfrage-, Upload- und Widerrufsformulare verwende ich WordPress und das Plugin „Formidable Forms“. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Angaben, technische Metadaten, der Zeitpunkt der Übermittlung und der zugehörige Einwilligungsnachweis verarbeitet, sofern das jeweilige Formular eine Einwilligung erfordert. Pflichtfelder sind als solche gekennzeichnet.

Die Daten werden zur Bearbeitung Ihrer Anfrage, zur Missbrauchsabwehr und – soweit erforderlich – zur Dokumentation rechtlich relevanter Erklärungen verarbeitet. Formularinhalte werden nicht zu anderen Zwecken verwendet, sofern Sie hierzu nicht gesondert eingewilligt haben.

Terminbuchung

Für die auf dieser Website angebotene Online-Terminbuchung verwende ich das WordPress-Plugin „Amelia“. Wenn Sie einen Termin buchen, werden Ihre Kontaktdaten, der Terminwunsch, die gebuchte Leistung, Kommunikationsdaten sowie die für die Buchungsverwaltung erforderlichen Statusinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Protokoll- und Sicherheitsdaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Schutz vor Spam und Missbrauch

Die Formulare sind durch technische Maßnahmen gegen automatisierte Eingaben, Spam und Missbrauch geschützt. Ein externer, einwilligungsbedürftiger Schutzdienst wird nur nach Ihrer Einwilligung geladen und im Einwilligungsbanner ausgewiesen. Lokal ausgeführte und technisch erforderliche Schutzmaßnahmen beruhen auf meinem berechtigten Interesse an der Sicherheit der Website.

6. Beratung, Vertragsabwicklung und Klientendaten

Im Rahmen von MPU-Vorbereitung, psychologischer Beratung, Aktenanalyse, schriftlicher Einschätzung oder sonstigen vereinbarten Leistungen verarbeite ich die Daten, die zur Vorbereitung, Durchführung und Abrechnung der Leistung erforderlich sind.

Verarbeitet werden dabei:

• Stamm- und Kontaktdaten,
• Vertrags-, Termin- und Zahlungsdaten,
• Angaben zum Anlass der MPU und zum bisherigen Verlauf,
• von Ihnen bereitgestellte Behördenunterlagen, Gutachten oder Nachweise,
• Gesprächsnotizen, Arbeitsmaterialien und fachliche Einschätzungen,
• Kommunikation im Zusammenhang mit der beauftragten Leistung.

Diese Informationen enthalten je nach Beratungsanlass auch besondere Kategorien personenbezogener Daten, vor allem Gesundheitsdaten sowie Angaben zu Alkohol-, Drogen- oder Medikamentenkonsum. Ich verarbeite diese Daten nur im für die beauftragte Leistung erforderlichen Umfang.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie – soweit besondere Kategorien personenbezogener Daten betroffen sind – Art. 9 Abs. 2 lit. a DSGVO oder eine andere im Einzelfall einschlägige Rechtsgrundlage.

Weitergabe an Dritte

Ich gebe Daten an Fahrerlaubnisbehörden, Begutachtungsstellen, Ärzte, Rechtsanwälte, Angehörige oder andere Dritte nur weiter, wenn Sie dies ausdrücklich veranlassen oder einwilligen, wenn die Weitergabe zur Vertragserfüllung erforderlich ist oder wenn eine gesetzliche Verpflichtung besteht.

7. Geschützter Klientenbereich und persönliche Klientenseiten

Für Klientinnen und Klienten betreibe ich innerhalb dieser WordPress-Website einen passwortgeschützten Bereich. Dort werden Links zu Arbeitsmaterialien, interaktive Werkzeuge, Hinweise zur Vorbereitung und individuell freigeschaltete Inhalte bereitgestellt.

Benutzerkonto

Zur Einrichtung und Verwaltung des Zugangs werden ein WordPress-Benutzerkonto, ein Benutzername beziehungsweise eine Kennung, eine E-Mail-Adresse, ein verschlüsselter Passwortwert, Rollen- und Berechtigungsinformationen sowie technische Login- und Sicherheitsdaten verarbeitet. Für Profil-, Login-, Weiterleitungs- und Passwortfunktionen verwende ich das WordPress-Plugin „Profile Builder“.

Auf der persönlichen Klientenseite soll nach dem derzeitigen Konzept nur der Vorname beziehungsweise eine reduzierte Bezeichnung angezeigt werden. Sensible Falldaten, Gutachten oder ausführliche Gesprächsdokumentationen sollen dort nicht veröffentlicht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Protokolldaten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Passwort und Zugangsschutz

Zugangsdaten sind vertraulich zu behandeln und dürfen nicht an Dritte weitergegeben werden. Passwörter werden von WordPress nicht im Klartext, sondern als kryptografischer Prüfwert gespeichert. Bei Verdacht auf unbefugte Nutzung sollte das Passwort unverzüglich geändert und ich informiert werden.

Verlinkte Arbeitsmaterialien und Cloud-Speicher

Der Klientenbereich enthält Links zu extern bereitgestellten Dateien und Freigaben. Wenn Sie einen solchen Link öffnen, wird eine direkte Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden die IP-Adresse, der Zeitpunkt des Abrufs, Browserinformationen und die angeforderte Ressource verarbeitet. Welcher Anbieter verwendet wird, ergibt sich aus dem jeweiligen Link oder der konkreten Freigabe. Ergänzend gelten dessen Datenschutzhinweise.

Besonders sensible Unterlagen werden nicht ohne Weiteres in der WordPress-Mediathek oder auf öffentlich erreichbaren Seiten gespeichert. Art und Umfang der Datenübermittlung werden im Einzelfall festgelegt.

8. Rechnungsstellung, Buchhaltung und Zahlungen

Lexware Office / lexoffice

Für Angebote, Rechnungen, Zahlungszuordnung und Buchhaltung verwende ich Lexware Office (früher lexoffice) der Haufe-Lexware GmbH & Co. KG. Dabei verarbeite ich in Lexware Office Ihren Namen, Ihre Anschrift, Ihre Kontaktdaten, die vereinbarten Leistungen, Rechnungsdaten und den Zahlungsstatus.

Datenschutzhinweise: Datenschutz bei Lexware .

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Aufbewahrung steuerlich relevanter Unterlagen richtet sich nach den gesetzlichen Fristen.

Zahlungsdienstleister

Wenn Sie einen externen Zahlungsdienst wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an diesen Dienst übermittelt. Art und Umfang der Verarbeitung richten sich nach der von Ihnen gewählten Zahlungsart.

Bei Zahlung per Banküberweisung werden die für die Verbuchung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet. Es gelten ergänzend deren Datenschutzhinweise.

9. Reichweitenmessung, Google-Dienste und Werbung

Ich verwende die nachfolgend beschriebenen Analyse- und Werbedienste ausschließlich nach Ihrer Einwilligung. Welche Dienste Sie freigegeben oder abgelehnt haben, sehen Sie jederzeit in den Privatsphäre-Einstellungen von Real Cookie Banner.

Informationen von Google

• Datenschutzerklärung von Google
• Datennutzung durch Google bei Verwendung von Websites oder Apps anderer Anbieter
• Einstellungen für Werbung bei Google
• Bedingungen zur Auftragsverarbeitung bei Google-Werbeprodukten

Google LLC ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen, die nicht von diesem Angemessenheitsbeschluss erfasst werden, stützt Google die Übermittlung nach eigenen Angaben auf Standardvertragsklauseln. Bei einer Verarbeitung in den USA bestehen dennoch Zugriffsrisiken durch dortige Behörden.

10. Externe Inhalte, Links, Bewertungen und soziale Netzwerke

Externe Links

Diese Website enthält Links zu externen Websites und Diensten. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum Zielanbieter hergestellt. Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich.

Google-Bewertungen und Trustindex

Auf dieser Website stelle ich Google-Bewertungen mithilfe von Trustindex dar. Wenn das Bewertungs-Widget Inhalte von externen Servern abruft, werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Trustindex beziehungsweise Google übermittelt. Einwilligungsbedürftige Inhalte werden erst nach Ihrer Zustimmung geladen.

• Datenschutzhinweise von Trustindex
• Datenschutzhinweise von Google

Facebook und andere soziale Netzwerke

Auf dieser Website sind soziale Netzwerke über normale Links erreichbar. Beim bloßen Besuch dieser Website werden durch einen solchen Link keine Daten an das soziale Netzwerk übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und stellen eine Verbindung zum jeweiligen Netzwerk her.

Eingebettete Beiträge, Pixel, Like-Buttons oder vergleichbare aktive Komponenten werden nur nach Ihrer Einwilligung geladen. Jede eingesetzte Komponente wird im Einwilligungsbanner ausgewiesen und erst nach Ihrer Zustimmung aktiviert.

Datenschutzhinweise von Meta: Meta-Datenschutzrichtlinie .

Podcasts, Audio- und Videoinhalte

Wenn Sie einen eingebetteten Audio- oder Videoplayer einer externen Plattform aktivieren, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei werden technische Verbindungs- und Nutzungsdaten verarbeitet. Einwilligungsbedürftige Player sind durch einen Inhaltsblocker geschützt und werden erst nach Ihrer Zustimmung geladen. Bei einem bloßen Link entsteht die Verbindung erst nach dem Anklicken.

11. Schriftarten und lokale Ressourcen

Schriftarten werden nach Möglichkeit lokal vom Server dieser Website ausgeliefert. Bei einer rein lokalen Einbindung findet beim Laden der Schriftarten keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter statt.

Sollte ausnahmsweise eine externe Schriftart eingesetzt werden, wird diese nur geladen, soweit dies datenschutzrechtlich zulässig ist und – sofern erforderlich – eine Einwilligung vorliegt.

12. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu gehören mein Hosting-Anbieter sowie die eingesetzten IT-, E-Mail-, Buchhaltungs-, Zahlungs- und Analysedienstleister. Dienstleister, die Daten in meinem Auftrag verarbeiten, sind durch Verträge nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer ausdrücklichen Einwilligung. Bei US-Anbietern kann insbesondere eine Zertifizierung unter dem EU-US Data Privacy Framework relevant sein.

13. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht oder in der Verarbeitung eingeschränkt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.

• Anfragen ohne Vertragsabschluss speichere ich nur so lange, wie dies für die Bearbeitung und eine angemessene Nachverfolgung erforderlich ist.
• Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt.
• Beratungsbezogene Unterlagen werden nur so lange aufbewahrt, wie dies für die Leistung, Nachweiszwecke, mögliche Anschlussfragen und die Wahrung berechtigter Interessen erforderlich ist.
• Benutzerkonten im Klientenbereich werden nach Abschluss der Nutzung gelöscht oder deaktiviert, soweit keine rechtlichen oder vertraglichen Gründe entgegenstehen.
• Einwilligungsnachweise werden so lange aufbewahrt, wie dies zur Erfüllung der Nachweispflichten erforderlich ist.

Eine starre einheitliche Löschfrist lässt sich daher nicht für alle Datenarten angeben. Maßgeblich sind Zweck, Datenart und die jeweils einschlägigen gesetzlichen Pflichten.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne weitere Begründung.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für nichtöffentliche Stellen in Baden-Württemberg ist grundsätzlich:

15. Pflicht zur Bereitstellung von Daten

Beim bloßen Besuch der Website müssen Sie keine Daten aktiv angeben. Bestimmte technische Daten werden jedoch automatisch verarbeitet, damit die Website ausgeliefert werden kann.

Für eine Anfrage oder einen Vertrag müssen Sie diejenigen Daten bereitstellen, die zur Bearbeitung, Durchführung und Abrechnung erforderlich sind. Ohne diese Angaben kann eine Anfrage möglicherweise nicht vollständig beantwortet oder eine Leistung nicht erbracht werden. Freiwillige Angaben sind entsprechend zu behandeln.

16. Automatisierte Entscheidungen und Profiling

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. Eine fachliche Einschätzung im Rahmen meiner Leistungen erfolgt nicht allein durch ein automatisiertes System.

17. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, verschlüsselte Verbindungen, Sicherheitsupdates, Backups und eine möglichst datensparsame Gestaltung der Website.

Trotz aller Schutzmaßnahmen kann ein vollständiger Schutz bei internetbasierten Übertragungen nicht garantiert werden. Bitte nutzen Sie für sensible Dokumente nur die jeweils vereinbarten Übertragungswege.

18. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.