Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die im Impressum genannte Person, unter der dort genannten Anschrift, erreichbar unter der dort genannten E-Mail-Adresse und Telefonnummer.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Ob eine Bestellung nach Art. 37 Abs. 1 lit. c DSGVO erforderlich ist, wird fachanwaltlich geprüft; das Ergebnis wird hier eingetragen.

Server-Protokolle

Betriebslog: Die vollständige IP-Adresse, die Uhrzeit, die aufgerufene Adresse und der Statuscode werden zum Zweck der IT-Sicherheit und der Missbrauchsabwehr gespeichert, Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung: 7 Tage, danach Löschung.

Auswertungslog: Die IP-Adresse wird beim Schreiben auf das /24-Präfix (IPv4) beziehungsweise auf /32 (IPv6) gekürzt, der Zeitstempel auf die volle Stunde gerundet, der Referrer auf den Host gekürzt. Aufbewahrung: 24 Monate. Eine Zahl wird nur berichtet, wenn mindestens fünf Datensätze darunter fallen.

Eine Reichweitenmessung mit Wiedererkennung findet nicht statt. Es wird kein Profil gebildet und kein Besuch mit einem anderen verknüpft.

Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit Widerspruch einlegen — Art. 21 DSGVO.

Keine Cookies, kein Tracking

Auf Ihrer Endeinrichtung wird nichts gespeichert und nichts ausgelesen. § 25 TDDDG ist deshalb nicht einschlägig. Es gibt keinen Consent-Dialog, kein Cookie, keinen Auftragsverarbeiter für die Messung und keine Drittlandsübermittlung zu diesem Zweck.

Schriften und Fremd-Requests

Alle Schriften liegen auf demselben Server. Beim Erstaufruf stellt die Seite null Fremd-Requests. Sie können das im Netzwerk-Tab Ihres Browsers nachsehen.

Kontaktformular

Auf dieser Seite gibt es derzeit kein Kontaktformular. Der Kontakt läuft über Telefon, Threema oder E-Mail.

Kommunikationskanäle

• Telefon — die Verbindungsdaten verarbeitet der Netzbetreiber.
• Threema Work, Threema GmbH, Pfäffikon SZ, Server in der Schweiz, Angemessenheitsbeschluss nach Art. 45 DSGVO.
• Dateibriefkasten bei Hetzner Storage Share, Rechenzentrum FSN1 Falkenstein, Deutschland.
• Post bei Heinlein Hosting (mailbox.org), Berlin, Deutschland.
• Website-Hosting innerhalb der Europäischen Union.

Ausdrücklich benannt: Auf einem iPhone läuft die Zustellbenachrichtigung einer Threema-Nachricht über den Push-Dienst von Apple. Der Inhalt ist dort nicht lesbar; dass eine Nachricht angekommen ist, schon. Für jeden Anbieter bestehen ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und eine schriftliche Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB.

Fallakten und Aufbewahrung

Fallakten liegen auf einem verschlüsselten Datenträger mit einem verschlüsselten Offline-Backup an einem zweiten Ort. Ein Cloud-Dienst wird dafür nicht genutzt. Besteht ein Behandlungsverhältnis, werden sie zehn Jahre nach Abschluss aufbewahrt, § 630f Abs. 3 BGB. Kommt kein Mandat zustande, werden sie innerhalb von 30 Tagen gelöscht. Eine Kopie wird auf Verlangen herausgegeben, § 630g BGB.

Anfragejournal

Anfragen werden in einem Journal mit Datum, Weg, Rolle und zugesagter Frist erfasst — ohne Diagnose und ohne Befund. Zweck: Nachvollziehbarkeit der zugesagten Fristen, Art. 6 Abs. 1 lit. f DSGVO; soweit Art. 9 berührt ist, Art. 9 Abs. 2 lit. h in Verbindung mit § 22 BDSG. Löschung nach 36 Monaten.

Verzeichnis von Verarbeitungstätigkeiten

• Server-Protokollierung.
• Kontaktformular.
• Anfragejournal.
• Fallakten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 21 DSGVO. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei der Aufsichtsbehörde beschweren: ⟨AUFSICHTSBEHÖRDE⟩, ⟨ANSCHRIFT DER AUFSICHTSBEHÖRDE⟩.

Stand dieser Erklärung

Diese Erklärung hat den Stand 07.08.2026.