Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist Uli Wippler, Seibigstraße 16, 37133 Friedland, Deutschland, Telefon +49 173 1529474, E-Mail thereliefhealing@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

Die Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt; die Auslieferung erfolgt über ein weltweites Servernetz (Cloudflare). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Geräteinformationen sowie Referrer.

Diese Server-Log-Daten dienen der Auslieferung, Stabilität und Sicherheit der Website (z. B. Abwehr von Missbrauch, Begrenzung von Anfragen) und werden nur kurzfristig gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Buchungen, Zahlungsstatus, Rechnungsdaten, Widerrufe, Einwilligungsnachweise und die Verwaltung werden in einer Datenbank mit Anmeldefunktion gespeichert, die über Lovable Cloud bereitgestellt und von Supabase Inc. (USA) betrieben wird. Die Anmeldung nutzt nur der Anbieter für den Verwaltungsbereich; Kunden benötigen kein Konto.

Untertitel während einer Videositzung werden über einen Echtzeit-Kanal desselben Dienstes übertragen und dort nicht dauerhaft gespeichert.

Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir speichern im Browser (Local Storage) nur technisch notwendige Informationen: Ihre Spracheinstellung, Ihre Auswahl im Einwilligungs-Dialog sowie für den Verwaltungsbereich die Anmeldesitzung und ein Sicherheits-Cookie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligungsauswahl dokumentieren wir zusätzlich serverseitig mit einer zufälligen Kennung, der Version und dem Zeitpunkt, ohne IP-Adresse (Nachweispflicht, Art. 7 Abs. 1 DSGVO). Statistik-, Tracking- oder Marketing-Dienste setzen wir nicht ein.

Für das kostenlose Kennenlerngespräch verarbeiten wir Name und E-Mail-Adresse. Für eine kostenpflichtige Sitzung zusätzlich die Rechnungsadresse (Straße, PLZ, Ort, Land) und optional die Telefonnummer, außerdem gewählte Leistung, Termin, Preis und Zahlungsstatus. Pflichtfelder sind gekennzeichnet; ohne sie kann die Buchung nicht durchgeführt werden.

Im Buchungsformular erfragen wir keine Gesundheitsdaten. Bitte teilen Sie dort keine solchen Angaben mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ihre Zustimmung zu den AGB, die Kenntnisnahme dieser Datenschutzerklärung und ggf. Ihre Erklärung zum vorzeitigen Leistungsbeginn speichern wir mit Zeitpunkt und Dokumentversion als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Für kostenpflichtige Leistungen erstellen wir Rechnungen. Rechnungen werden über Stripe (Stripe Payments Europe, Ltd., Irland) erzeugt und verwaltet, auch wenn Sie mit einer anderen Zahlungsart bezahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungen und Buchungsbelege bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf.

Auf der Seite „Kontakt & Buchung“ kann alternativ ein Terminkalender von Calendly (Calendly LLC, USA) eingebunden werden. Er wird erst geladen, wenn Sie aktiv auf „Kalender öffnen“ klicken oder in den Cookie-Einstellungen „Externe Medien / Terminplanung“ erlaubt haben. Dann erhält Calendly u. a. Ihre IP-Adresse, Geräteinformationen und die von Ihnen dort eingegebenen Daten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei Buchung über Calendly zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Zahlungsdaten werden nur an den Zahlungsdienst übermittelt, den Sie im Buchungsprozess selbst auswählen. Die Eingabe von Karten- oder Kontodaten erfolgt ausschließlich beim jeweiligen Anbieter; wir erhalten nur Zahlungsstatus, Betrag, Transaktionskennung und ggf. Ihre E-Mail-Adresse.

Kartenzahlung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Kartenzahlung vor Ort: SumUp Limited, Irland. Die Anbieter können Daten auch in Drittländern verarbeiten und sind zum Teil eigenständig Verantwortliche (z. B. zur Betrugsprävention und Geldwäscheprüfung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach den steuer- und handelsrechtlichen Fristen.

Online-Sitzungen finden über Zoom (Zoom Communications, Inc., USA) statt. Sie erhalten einen persönlichen Link zu unserer Website; das Zoom-Meeting wird erst geladen, wenn Sie auf „Sitzung beitreten“ klicken. Ist die Einbettung nicht möglich, wird ein Link zu Zoom angeboten.

Dabei verarbeitet Zoom insbesondere Name, Bild- und Tondaten, IP-Adresse, Geräte- und Verbindungsdaten sowie Meeting-Metadaten (z. B. Zeitpunkt, Dauer). Wir zeichnen Sitzungen nicht auf, sofern Sie nicht vorher gesondert ausdrücklich eingewilligt haben. Auf unserer Seite speichern wir zur Sitzung nur organisatorische Daten (Termin, Dauer, Status, Zeitpunkt des Beitritts) und eine verschlüsselte Kennung Ihres Links.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

Die Live-Übersetzung ist eine freiwillige Zusatzfunktion. Sie startet nur, wenn sie für die Sitzung aktiviert ist und Sie vorher ausdrücklich eingewilligt haben. Die Sitzung ist ohne Übersetzung uneingeschränkt möglich.

Bei aktiver Übersetzung wird gesprochene Sprache in Textabschnitte umgewandelt und übersetzt. Je nach Funktion erfolgt die Spracherkennung direkt im Browser über die Spracherkennung Ihres Browsers (bei Google Chrome werden die Audiodaten hierfür an Google übermittelt) oder serverseitig. Die Texte bzw. kurzen Audioabschnitte werden über das Lovable AI Gateway (Lovable Labs Incorporated) an die eingesetzten Modellanbieter übermittelt: Google (Spracherkennung, Modell Gemini) und OpenAI (Übersetzung). Die Sprachausgabe der Übersetzung erzeugt Ihr Browser.

Audio und Übersetzungen werden von uns nicht gespeichert. Wir protokollieren nur Verbrauchsdaten (Anzahl Zeichen, Dauer, Sprachen) zur Kostenkontrolle. Die Anbieter verarbeiten die Daten zur Erbringung des Dienstes und können technische Metadaten (z. B. Zeitpunkt, Anfragekennung) verarbeiten; eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Da in einem Gespräch auch Angaben zu Gesundheit, religiösen oder weltanschaulichen Überzeugungen oder anderen besonderen Kategorien (Art. 9 DSGVO) vorkommen können, bezieht sich die Einwilligung ausdrücklich auch hierauf (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Übersetzung beenden.

Wenn Sie über die Funktion „Vertrag widerrufen“ einen Widerruf erklären, speichern wir Name, Buchungsnummer, Kontaktangabe, Ihre Nachricht und den Eingangszeitpunkt zur Bearbeitung und als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).

Empfänger sind ausschließlich die oben genannten Dienstleister im jeweils beschriebenen Umfang sowie ggf. Steuerberater oder Behörden im Rahmen gesetzlicher Pflichten. Eine Weitergabe zu Werbezwecken findet nicht statt.

Buchungs- und Kontaktdaten löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel drei Jahre nach Ende des Jahres der letzten Sitzung (regelmäßige Verjährungsfrist), soweit keine gesetzlichen Aufbewahrungspflichten (bis zu zehn Jahre für Rechnungen und Buchungsbelege) entgegenstehen. Einwilligungsnachweise bewahren wir für die Dauer der Nachweispflicht auf.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“ im Seitenfuß oder per E-Mail.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.