Datenschutz

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Melanie-Marie Haug
Melanie Haug – Psychologische Beratung
Im Kohlerstal 35
75387 Neubulach
Deutschland

Telefon: +49 (0)179 1770048
E-Mail: kontakt@melaniehaug-beratung.de

2. Hosting und Besuch der Website

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Websitebetrieb.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage.

Weitere Informationen finden Sie unter:
https://www.strato.de/datenschutz/

3. Kontaktaufnahme und Erstgespräch

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Abstimmung weiterer Schritte.

Verarbeitet werden insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Terminwünsche und der Inhalt Ihrer Nachricht.

Für die Anfrage eines Erstgesprächs sind Vorname und E-Mail-Adresse erforderlich. Weitere Angaben sind freiwillig. Ohne eine Kontaktmöglichkeit können wir Ihre Anfrage nicht beantworten.

Die Kontaktformulare übermitteln Ihre Nachricht per E-Mail. Das eingesetzte Theme legt den Inhalt gewöhnlicher Kontaktanfragen nicht zusätzlich als dauerhaften Kontakt-Datensatz in WordPress ab. Wenn Sie zugleich den Newsletter abonnieren, werden die dafür erforderlichen Daten getrennt gespeichert.

Bei Anfragen zu einer möglichen Buchung oder zu bestehenden Vereinbarungen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung eingehender Anliegen.

Reine Anfragen ohne anschließende Zusammenarbeit werden spätestens 30 Tage nach Abschluss ihrer Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Bei einer anschließenden Zusammenarbeit werden notwendige Daten für deren Durchführung weiterverarbeitet.

Bitte senden Sie über das Kontaktformular keine Diagnosen, Befunde oder ausführlichen Gesundheitsinformationen. Eine kurze allgemeine Beschreibung Ihres Anliegens genügt.

E-Mail-Kommunikation mit Proton Mail

Unser geschäftliches E-Mail-Postfach unter kontakt@melaniehaug-beratung.de wird mit Proton Mail betrieben. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Versand- und Empfangsdaten verarbeitet. Angaben zum Anbieter und zur Auftragsverarbeitung finden Sie in Abschnitt 11.

Proton speichert Nachrichteninhalte verschlüsselt. E-Mails zwischen Proton-Konten sowie entsprechend eingerichtete passwortgeschützte oder PGP-verschlüsselte Nachrichten sind Ende-zu-Ende-verschlüsselt. Gewöhnliche E-Mails an oder von anderen E-Mail-Anbietern sind jedoch nicht automatisch Ende-zu-Ende-verschlüsselt. Technische Angaben wie Absender, Empfänger, Betreff und Zeitpunkte können für den Betrieb verarbeitet werden.

Nachrichten aus dem Kontaktformular werden zunächst auf dem Webserver verarbeitet und anschließend per E-Mail an unser geschäftliches Postfach übermittelt. Der Webhoster bleibt damit an der technischen Verarbeitung beteiligt.

Weitere Informationen: Datenschutzhinweise zu Proton Mail.

4. Schutz der Formulare vor Spam und Missbrauch

Unsere Formulare verwenden ein verborgenes Kontrollfeld, eine signierte Zeitprüfung und Begrenzungen für wiederholte Anfragen.

Hierfür werden die IP-Adresse sowie gegebenenfalls die angegebene E-Mail-Adresse zur Bildung technischer Kennungen verarbeitet. Die Versandbegrenzung speichert daraus abgeleitete Kennungen, Zeitangaben und Anfragezähler. Diese Kennungen sind pseudonymisiert, nicht vollständig anonym.

Die Begrenzungsinformationen haben je nach Formular eine Gültigkeit von 15 Minuten oder einer Stunde. Abgelaufene Einträge werden durch die Bereinigungsmechanismen von WordPress entfernt.

Das Theme verwendet hierfür keinen externen CAPTCHA-Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Kommunikationswege vor automatisierten oder missbräuchlichen Anfragen.

5. Wellen-Check

Der Wellen-Check dient der persönlichen Reflexion und Orientierung. Er ist kein diagnostisches Verfahren und ersetzt keine ärztliche oder psychotherapeutische Untersuchung.

Die Antworten und das Ergebnis werden ausschließlich im Browser berechnet. Sie werden weder an uns übertragen noch dauerhaft im Browser gespeichert.

Eine Newsletter-Anmeldung ist freiwillig und unabhängig von der Nutzung des Checks. Die Antworten und das Ergebnis werden nicht mit der Newsletter-Anmeldung übermittelt.

6. Newsletter

Sie können freiwillig unseren Newsletter mit psychologischen Impulsen, kleinen Übungen sowie Informationen zu Workshops und Angeboten abonnieren.

Hierfür verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Vornamen. Die Daten werden in der WordPress-Datenbank unserer Website gespeichert. Für die Anmeldung wird kein externer Newsletter-Anbieter wie Brevo eingesetzt.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bestätigung und Nachweis

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird die Anmeldung wirksam. Der Bestätigungslink ist 48 Stunden gültig.

Zum Nachweis werden unter anderem Zeitpunkt der Anmeldung und Bestätigung, der Einwilligungstext beziehungsweise dessen Version sowie der Anmeldestatus gespeichert.

Unbestätigte Anmeldungen werden nach Ablauf einer Frist von 30 Tagen durch die regelmäßig ausgeführte WordPress-Bereinigung gelöscht. Technische Datensätze zu Bestätigungsversuchen können bis zu 90 Tage aufbewahrt werden. Sie dienen der nachvollziehbaren und sicheren Verarbeitung des Bestätigungsvorgangs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Das eingesetzte Theme enthält keine Messung individueller Newsletter-Öffnungen oder Link-Klicks.

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie hierzu an:

kontakt@melaniehaug-beratung.de

Nach Eingang des Widerrufs erhalten Sie keine weiteren Newsletter. Ihre Abonnementdaten werden innerhalb von 30 Tagen gelöscht, soweit keine erforderliche Aufbewahrung einzelner Nachweise entgegensteht.

Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Die Nutzung unserer Angebote, Kontaktformulare und des Wellen-Checks ist ohne Newsletter-Abonnement möglich.

7. Cookies und Browser-Speicherung

Das eingesetzte Theme setzt für öffentliche Besucherinnen und Besucher keine eigenen Analyse- oder Marketing-Cookies ein. Schriftarten werden nicht von externen Schriftarten-Anbietern geladen.

Bei der Anmeldung zur WordPress-Verwaltung können technisch erforderliche Cookies verwendet werden, beispielsweise zur Aufrechterhaltung einer Sitzung. Die öffentliche Website benötigt kein Kundenkonto.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Für nicht erforderliche Zugriffe ist, soweit gesetzlich vorgeschrieben, zuvor eine Einwilligung gemäß § 25 Abs. 1 TDDDG einzuholen.

8. Terminorganisation mit Proton Calendar

Wir verwenden Proton Calendar zur Planung und Abstimmung von Terminen. Dabei werden insbesondere Name, E-Mail-Adresse, Datum, Uhrzeit und organisatorische Angaben verarbeitet. Die Verarbeitung dient der Vorbereitung und Durchführung vereinbarter Gespräche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Termininhalte wie Titel, Beschreibung, Ort und Angaben zu Teilnehmenden werden nach Angaben von Proton Ende-zu-Ende-verschlüsselt. Für technische Funktionen verarbeitet Proton unter anderem Beginn, Ende, Zeitzone und Wiederholungsregeln. Bei Einladungen per E-Mail ist auch der jeweilige E-Mail-Anbieter der eingeladenen Person beteiligt.

Bitte übermitteln Sie für Kalendereinträge keine Diagnosen oder ausführlichen Gesundheitsinformationen. Termindaten werden gelöscht, sobald sie für die Organisation und Durchführung der Zusammenarbeit nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: Datenschutzhinweise zu Proton Calendar.

9. Videoberatung mit Proton Meet

Für vereinbarte Videogespräche nutzen wir Proton Meet. Verarbeitet werden insbesondere der gewählte Anzeigename, Bild und Ton sowie die für den Verbindungsaufbau und die Übertragung erforderlichen technischen Daten. Bei Nutzung der entsprechenden Funktionen kommen Chatnachrichten und geteilte Bildschirminhalte hinzu.

Audio, Video, Bildschirmfreigaben und Chatnachrichten werden nach Angaben von Proton auf den Endgeräten Ende-zu-Ende-verschlüsselt. Proton hat keinen Zugriff auf diese Gesprächsinhalte. Wir zeichnen die Gespräche nicht auf.

Für den Betrieb verarbeitet Proton begrenzte technische Daten, beispielsweise vorübergehende Besprechungskennungen sowie Erstellungs- und Verbindungsereignisse. Technische Fehlerprotokolle werden vorübergehend aufbewahrt. Laut Proton werden nach Gesprächsende keine Gesprächsinhalte oder Teilnahmelisten gespeichert. Für die Übertragung verschlüsselter Daten setzt Proton weitere Infrastrukturanbieter ein.

Rechtsgrundlage für die zur vereinbarten Beratung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden sollen, holen wir hierfür vorab eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein, sofern keine andere gesetzliche Ausnahme einschlägig ist.

Weitere Informationen: Datenschutzhinweise zu Proton Meet.

10. Dokumente und Datenablage mit Proton Drive

Wir nutzen Proton Drive zur Speicherung und Organisation geschäftlicher Unterlagen. Dazu gehören, soweit für die Zusammenarbeit erforderlich, Kontakt- und Vertragsdaten, Vereinbarungen, Rechnungen, Arbeitsmaterialien und Beratungsunterlagen. Dateien werden nur gezielt für die vorgesehenen Empfängerinnen und Empfänger freigegeben.

Die Verarbeitung erfolgt zur Vorbereitung und Durchführung der Zusammenarbeit nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erforderlich sind, verarbeiten wir diese nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf Grundlage einer anderen einschlägigen gesetzlichen Ausnahme.

Nach Angaben von Proton sind Dateiinhalte, Datei- und Ordnernamen sowie Vorschaubilder Ende-zu-Ende-verschlüsselt. Technische Angaben wie Erstellungs- und Änderungszeitpunkte, Berechtigungen und die Größe verschlüsselter Dateien bleiben für den Betrieb verfügbar. Bei Freigabelinks verarbeitet Proton außerdem technische Informationen zur Erstellung und Nutzung des Links.

Für die Aufbewahrung gelten die jeweiligen Verarbeitungszwecke und gesetzlichen Pflichten. Bei einer endgültigen Löschung berücksichtigen wir auch Papierkorb und gegebenenfalls gespeicherte frühere Dateiversionen.

Weitere Informationen: Datenschutzhinweise zu Proton Drive.

11. Proton: Anbieter, Auftragsverarbeitung und Verarbeitungsorte

Anbieter der genannten Proton-Dienste ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Soweit Proton personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Auftragsverarbeitungsbedingungen von Proton (Data Processing Agreement, DPA) als Bestandteil der geschäftlichen Nutzungsvereinbarung.

Proton nennt für die Server von Mail, Calendar und Drive die Schweiz, Deutschland und Norwegen als Standorte. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Deutschland gehört zur EU, Norwegen zum Europäischen Wirtschaftsraum.

Diese Standortangaben sind keine Zusage, dass sämtliche technischen Verarbeitungen aller Proton-Dienste ausschließlich in diesen Ländern stattfinden. Insbesondere Proton Meet nutzt zusätzliche Infrastruktur zur Übertragung verschlüsselter Gesprächsdaten. Angaben zu den jeweiligen Dienstleistern und Verarbeitungen finden sich in den dienstbezogenen Datenschutzhinweisen sowie den allgemeinen Datenschutz- und Auftragsverarbeitungsbedingungen von Proton.

Nach endgültiger Löschung können Daten aus Mail, Calendar und Drive nach Angaben von Proton noch bis zu 30 Tage in verschlüsselten Sicherungskopien enthalten sein.

Weitere Informationen: Allgemeine Datenschutzhinweise von Proton und Auftragsverarbeitungsbedingungen von Proton.

12. Empfänger und Aufbewahrung

Daten können von den eingesetzten Hosting-, Kommunikations-, Kalender-, Speicher- und Videodienstleistern verarbeitet werden, soweit dies für die jeweiligen Zwecke erforderlich ist.

Gesetzlich erforderliche Weitergaben bleiben vorbehalten. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungspflichten sowie erforderliche Nachweise können eine längere Speicherung notwendig machen.

Für die eigentliche Beratung, gegebenenfalls erforderliche Dokumentation und Abrechnung erhalten Sie ergänzende Datenschutzinformationen.

13. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Für diese Anliegen erreichen Sie uns unter:
kontakt@melaniehaug-beratung.de

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/

14. Stand

30. Oktober 2026