Datenschutz

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist Katharina Helms, Helms Psychology, Hauptstrasse 20, 5444 Künten, Schweiz, E-Mail: katharina@helmspsychology.com. Die Beratung findet ausschliesslich online statt; es gibt keine Praxisräume. Da ich von der Schweiz aus arbeite, sich das Angebot aber ausdrücklich auch an Personen in Deutschland und Spanien richtet, ist zusätzlich eine Vertretung in der EU nach Art. 27 DSGVO benannt: [Name und Anschrift der EU-Vertretung].

Anwendbares Recht

Für die Bearbeitung von Personendaten gilt das Schweizer Datenschutzgesetz (revDSG). Weil ich ausschliesslich online arbeite und sich dieses Angebot gezielt auch an Personen in Deutschland und Spanien richtet — unter anderem über Google-Ads-Kampagnen in diesen Ländern —, gilt zusätzlich die europäische Datenschutz-Grundverordnung (Art. 3 Abs. 2 DSGVO). Wo sich die beiden Regelwerke unterscheiden, wende ich jeweils die für dich günstigere Regelung an.

Welche Daten bearbeitet werden

Je nachdem, wie du diese Website nutzt, fallen unterschiedliche Daten an:

• Konto- und Profildaten: Name, E-Mail-Adresse, eine eindeutige Nutzerkennung und der Zeitpunkt der Registrierung, wenn du dich mit deinem Google-Konto anmeldest.
• Buchungsdaten: gebuchte Sitzungen, Termine und das verbleibende Sitzungsguthaben.
• Kommunikationsdaten: Inhalt und Zeitpunkt von E-Mails, die du mir schreibst.
• Technische Daten: Um die Seite ausliefern zu können, verarbeitet der Server deine IP-Adresse sowie Angaben zu Browser und Betriebssystem technisch notwendig. Ein Zugriffsprotokoll wird dabei nicht geführt. Nur wenn eine Anfrage fehlschlägt, hält der vorgeschaltete Proxy einen Fehlereintrag fest, der die IP-Adresse enthalten kann.
• Nutzungsdaten zur Reichweitenmessung: ausschliesslich mit deiner Einwilligung, siehe Abschnitt „Webanalyse".

Gesundheitsdaten und Berufsgeheimnis

Schon die Tatsache, dass du eine psychologische Sitzung buchst, ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO und ein besonders schützenswertes Personendatum nach Art. 5 lit. c revDSG. Solche Daten bearbeite ich nur, soweit sie für die Beratung und deren Abwicklung nötig sind, und stütze mich dabei auf deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Unabhängig vom Datenschutzrecht unterliege ich als Psychologin dem Berufsgeheimnis (Art. 321 StGB). Inhalte aus Sitzungen werden nicht auf dieser Website gespeichert.

Zwecke und Rechtsgrundlagen

Ich bearbeite deine Daten nur für klar bestimmte Zwecke:

• Bereitstellung und Sicherheit der Website — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Konto, Terminbuchung und Verwaltung des Sitzungsguthabens — Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Beantwortung von Anfragen per E-Mail — vorvertragliche Massnahmen bzw. berechtigtes Interesse.
• Webanalyse und Werbewirkungsmessung — ausschliesslich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Einhaltung gesetzlicher Aufbewahrungspflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Hosting und Empfänger

Ich gebe Daten nur an sorgfältig ausgewählte Dienstleister weiter, die für mich als Auftragsbearbeiter tätig sind:

• Hosting: Der Server steht in einem Rechenzentrum in Deutschland. Anbieter ist die netcup GmbH, Karlsruhe, Deutschland, die als Auftragsbearbeiterin für mich tätig ist.
• Google Firebase (Anmeldung und Datenbank): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — verarbeitet Anmelde-, Profil- und Buchungsdaten.
• Cal.com (Terminbuchung): Ich nutze die von Cal.com betriebene europäische Instanz cal.eu, deren Server in der EU stehen; verarbeitet werden Name, E-Mail-Adresse und Termindaten. Die Plattform wird nicht von mir selbst betrieben.
• Google Analytics und Google Ads: Google Ireland Limited — nur nach deiner Einwilligung.
• Google Meet (Videoberatung): Google Ireland Limited — Verbindungsdaten sowie Bild und Ton während der Sitzung.

Videoberatung

Die Beratung findet per Video über Google Meet statt, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden Verbindungsdaten sowie Bild und Ton in Echtzeit; die Gespräche werden nicht aufgezeichnet. Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Addendum). Soweit Daten in die USA übermittelt werden, stützt sich das auf das EU-US Data Privacy Framework, das Swiss-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Kontakt per E-Mail

Wenn du mir per E-Mail schreibst, bearbeite ich deine Angaben zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte teile vertrauliche Inhalte nach Möglichkeit erst im geschützten Rahmen der Beratung mit, nicht per unverschlüsselter E-Mail.

Bekanntgabe ins Ausland

Der Server steht in Deutschland. Die Europäische Kommission hat der Schweiz mit Beschluss vom 15. Januar 2024 ein angemessenes Datenschutzniveau bescheinigt, und der Schweizer Bundesrat anerkennt die Staaten des EWR ihrerseits als angemessen — der Datenaustausch zwischen der Schweiz und Deutschland beziehungsweise Spanien ist damit ohne zusätzliche Garantien zulässig. Soweit Google oder Cal.com Daten in die USA übermitteln, stützt sich das auf das EU-US Data Privacy Framework, das Swiss-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Aufbewahrung und Löschung

Ich bewahre Daten nur so lange auf, wie es für den jeweiligen Zweck oder gesetzlich nötig ist:

• Konto- und Buchungsdaten: solange dein Konto besteht, danach bis zum Ablauf gesetzlicher Aufbewahrungspflichten.
• Beratungsbezogene Aufzeichnungen und Geschäftsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen in der Regel zehn Jahre; danach werden sie gelöscht.
• Protokolldaten: Ein Zugriffsprotokoll wird nicht geführt. Fehlereinträge des Proxys werden ausschliesslich zur Störungsbehebung genutzt und gelöscht, sobald sie dafür nicht mehr benötigt werden.
• Deine Entscheidung über die Webanalyse: bis zum Widerruf; sie wird ausschliesslich lokal in deinem Browser gespeichert.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Der Zugriff auf Konto- und Buchungsdaten ist technisch so eingerichtet, dass du nur deine eigenen Daten einsehen kannst; das Sitzungsguthaben lässt sich ausschliesslich serverseitig verändern und nicht über den Browser.

Webanalyse (Google Analytics)

Diese Website nutzt Google Analytics, einen Dienst der Google Ireland Limited. Der Einsatz erfolgt ausschliesslich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Solange du nicht zustimmst, wird kein Analyse-Skript geladen und es werden keine Cookies gesetzt. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

Werbung (Google Ads)

Für Kampagnen in der Schweiz, in Deutschland und in Spanien nutze ich Google Ads. Wenn du über eine Anzeige auf diese Website gelangst und in die Webanalyse einwilligst, kann gemessen werden, dass ein Anzeigenklick zu einem Besuch geführt hat (Conversion-Messung). Ohne deine Einwilligung wird kein Werbeskript geladen, es werden keine Werbe-Cookies gesetzt und es findet kein Remarketing statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst.

Cookies und lokale Speicherung

Vor deiner Einwilligung werden keine Cookies gesetzt, die nicht technisch notwendig sind. Für die Anmeldung im Klientenbereich sind technisch notwendige Einträge im Speicher deines Browsers erforderlich; ohne sie funktioniert der Login nicht. Deine Entscheidung über die Webanalyse wird unter dem Schlüssel „kira-cookie-consent" lokal in deinem Browser abgelegt und nicht an den Server übertragen.

Deine Rechte

Im Rahmen des anwendbaren Rechts stehen dir insbesondere folgende Rechte zu:

• Auskunft über die zu deiner Person bearbeiteten Daten (Art. 15 DSGVO, Art. 25 revDSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO, Art. 32 revDSG).
• Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Bearbeitung (Art. 18 DSGVO).
• Herausgabe und Übertragung deiner Daten (Art. 20 DSGVO, Art. 28 revDSG).
• Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft — für die Webanalyse jederzeit über „Cookie-Einstellungen" im Footer.

Beschwerderecht

Wenn du der Ansicht bist, dass die Bearbeitung deiner Daten gegen geltendes Recht verstösst, kannst du dich bei einer Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.
• Spanien: Agencia Española de Protección de Datos (AEPD), Madrid.
• Deutschland: die für deinen Wohnsitz zuständige Landesdatenschutzbehörde.

Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.