Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ellen Hensel
Hensel Mindcare
Irnstötten 2
5233 Pischelsdorf am Engelbach
Österreich
Telefon: +43 (0) 670 6583007
E-Mail: info(at)hensel-mindcare.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO)
Im Rahmen meiner Tätigkeit als Lebens- und Sozialberaterin (Psychologische Beratung) kann es vorkommen, dass Sie mir freiwillig Informationen zu Ihrer mentalen oder physischen Gesundheit übermitteln (z.B. bei der Schilderung Ihres Anliegens im Kontaktformular, per E-Mail oder Messenger). Bei diesen Daten handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Die Verarbeitung dieser sensiblen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Daten werden streng vertraulich behandelt, unterliegen der gesetzlichen Verschwiegenheitspflicht und werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihre sensiblen Daten und Beratungsnotizen werden nur so lange gespeichert, wie es für die Erfüllung des Beratungsauftrages notwendig ist oder gesetzliche Aufbewahrungsfristen (z.B. 7 Jahre nach BAO für Rechnungsdaten) dies vorschreiben. Danach werden diese Daten datenschutzkonform gelöscht.

3. Ihre Rechte bezüglich Ihrer Daten
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO). Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO). Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO). Einschränkung der Datenverarbeitung (Art. 18 DSGVO). Datenübertragbarkeit (Art. 20 DSGVO). Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die Datenschutzbehörde (DSB): Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

4. Datenerfassung auf dieser Website (Cookies & Hosting)
Hosting durch Hostinger
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Serverstandorte für europäische Kunden befinden sich in der Regel innerhalb der EU (z. B. Litauen oder Niederlande).
Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

5. Cookie-Consent-Tool (Cookiebot)
Diese Website nutzt ein Cookie-Consent-Tool (Cookiebot), um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Wenn Sie unsere Website betreten, wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen dokumentiert werden. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Consent- Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Der Einsatz des Consent-Tools erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme und Messenger-Dienste
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung).

Kommunikation via WhatsApp
Wir nutzen für die Kommunikation den Instant-Messaging- Dienst WhatsApp (Variante „WhatsApp Business“). Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung. WhatsApp erhält jedoch Zugriff auf Metadaten (z. B. Absender, Empfänger, Zeitpunkt). WhatsApp teilt Daten mit der US-Muttergesellschaft Meta. Meta ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Kommunikation via Signal
Wir nutzen den Messenger Signal (Privacy Signal Messenger, LLC, USA). Die Kommunikation ist Ende-zu-Ende-verschlüsselt. Signal hat keinen Zugriff auf die Kommunikationsinhalte, verarbeitet jedoch technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Kommunikation via Telegram Wir nutzen den Messenger Telegram (Telegram Messenger LLP, UK). Bei normalen Chats findet standardmäßig keine Ende-zu-Ende-Verschlüsselung statt. Telegram erhält Zugriff auf Metadaten und Kommunikationsinhalte (sofern kein “Geheimer Chat” genutzt wird). Wir empfehlen, über Telegram keine sensiblen Gesundheitsdaten zu teilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Terminbuchung und Newsletter über Alfima
Terminbuchung
Für die Vereinbarung von Terminen nutzen wir das Tool Alfima. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail, Telefonnummer, Anliegen) an Alfima übertragen und dort auf den Servern gespeichert, um den Termin zu organisieren und zu verwalten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Newsletter
Wenn Sie unseren Newsletter über Alfima abonnieren, verarbeiten wir Ihre E-Mail- Adresse und ggf. Ihren Namen, um Ihnen Informationen zu unseren Angeboten zuzusenden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen (z.B. über den Abmelde-Link im Newsletter).

8. Audio- und Videokonferenzen
Für Online-Beratungen nutzen wir Videokonferenz-Tools. Dabei werden Bestandsdaten, Metadaten und technische Daten (z.B. IP-Adresse) verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit den Anbietern Verträge zur Auftragsverarbeitung (AVV) geschlossen.

Microsoft Teams:
Anbieter ist die Microsoft Ireland Operations Limited, Irland. Microsoft ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.

Whereby:
Anbieter ist die Video Communication Services AS, Norwegen. Norwegen
unterliegt als EWR-Mitglied den strengen Vorgaben der DSGVO.

9. Zahlungsanbieter
Wenn Sie kostenpflichtige Leistungen in Anspruch nehmen, verarbeiten wir und die eingesetzten Zahlungsdienstleister Ihre Zahlungsdaten (z.B. Name, Kontoverbindung, Kreditkartennummer) zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

PayPal:
Anbieter ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg.
Stripe: Anbieter ist Stripe Payments Europe, Ltd., Irland. Stripe ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert.SumUp: Für Kartenzahlungen (z.B. vor Ort) nutzen wir Kartenlesegeräte von SumUp. Anbieter ist die SumUp Limited, Irland.

10. Externe Links und Bewertungsplattformen
Links zu Spotify und YouTube Auf unserer Website befinden sich reine Verlinkungen zu unserem Podcast auf Spotify sowie zu unserem YouTube-Kanal. Wenn Sie auf diese Links klicken, verlassen Sie unsere Website und werden auf die Server der jeweiligen Anbieter weitergeleitet. Erst durch diesen Klick werden Daten (wie Ihre IP-Adresse) an Spotify oder YouTube übertragen. Wir binden diese Dienste nicht direkt per iFrame auf der Website ein, weshalb beim reinen Aufruf unserer Website keine Daten an diese Anbieter fließen.

ProvenExpert
Wir haben Bewertungssiegel von ProvenExpert (Expert Systems AG, Deutschland) auf dieser Website eingebunden, um Kundenbewertungen darzustellen. Wenn Sie unsere Website besuchen, wird eine Verbindung mit ProvenExpert hergestellt. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen). Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.