Datenschutz

1. Verantwortlicher

Ronny Sommerschuh
EINBLICK – Beratung für Beziehung und persönliche Entwicklung
Illerweg 12
24146 Kiel
E-Mail: kontakt@einblick-beratung.de

Diese Kontaktdaten kannst du auch für Datenschutzfragen, Widerrufe und die Ausübung deiner Rechte verwenden. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Grundsätze der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung einer Anfrage oder eine ausdrücklich gewünschte Rückmeldung erforderlich ist. Ich binde keine Analyse-, Werbe-, Karten-, Video- oder Social-Media-Dienste ein. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Für eine erste Kontaktanfrage sind Diagnosen, Befunde, Unterlagen oder ausführliche persönliche Falldetails nicht erforderlich. Bitte übermittle sie weder im Formular noch per unverschlüsselter E-Mail. Ein knapper, allgemeiner Hinweis genügt und bleibt freiwillig.

3. Bereitstellung und Hosting der Website

Diese Website wird als ChatGPT Site durch OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, bereitgestellt. OpenAI verarbeitet die beim Betrieb der veröffentlichten Website anfallenden Daten in meinem Auftrag. Grundlage ist das Data Processing Addendum für ChatGPT Sites.

Bei einem Seitenaufruf können insbesondere verarbeitet werden:

• IP-Adresse und Zeitpunkt des Aufrufs,
• aufgerufene Adresse und übertragene Datenmenge,
• Browser, Betriebssystem und Geräteinformationen,
• Referrer-Adresse sowie Sicherheits- und Fehlerprotokolle.

Die Verarbeitung ist technisch erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und nutzerfreundlichen Betrieb dieses Informationsangebots.

ChatGPT Sites unterstützt derzeit keine feste Datenresidenz. OpenAI kann Daten daher auch außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen. Nach dem Auftragsverarbeitungsvertrag werden solche Übermittlungen auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln gestützt. OpenAI setzt die in der Unterauftragsverarbeiterliste genannten Dienstleister ein.

OpenAI verarbeitet gehostete Daten für die Dauer der Bereitstellung dieser Website und anschließend so lange, wie dies zur Erfüllung der vertraglichen Lösch- und Nachweispflichten erforderlich ist. Auf technisch erzeugte Serverprotokolle habe ich keinen eigenständigen Zugriff.

4. Cookies, lokale Speicherung und Reichweitenmessung

Diese Website setzt keine eigenen Analyse- oder Marketing-Cookies ein und verwendet keine Reichweitenmessung. Die Hosting-Infrastruktur kann technisch notwendige Sicherheitsinformationen oder Sitzungsdaten verwenden. Solche Daten dienen ausschließlich der Bereitstellung und Absicherung des Dienstes. Sollten später nicht notwendige Cookies oder ähnliche Technologien hinzukommen, werden diese Information und die Einwilligungssteuerung vorab angepasst.

Die interaktiven Selbstreflexions-Werkzeuge werten deine Eingaben ausschließlich in deinem Browser aus. Beim „Persönlichen Einblick“ kannst du nach einer Vorschau ausdrücklich bestätigen, dass eine kompakte Kurzfassung vorübergehend im Sitzungsspeicher deines Browsers abgelegt und ins Kontaktformular übernommen wird. Die Einzelantworten werden dabei nicht übernommen. Nach dem Einlesen wird der Eintrag aus dem Sitzungsspeicher entfernt; durch diesen Schritt allein wird nichts an EINBLICK oder einen Dritten übermittelt.

5. Kontaktformular und E-Mail

Das auf der Website dargestellte Kontaktformular ist derzeit nicht aktiv und übermittelt keine Angaben. Das gilt auch für eine lokal aus dem „Persönlichen Einblick“ übernommene Kurzfassung. Die Schaltfläche ist deshalb deaktiviert. Das Formular wird erst nach der technischen und datenschutzrechtlichen Einrichtung freigeschaltet; dieser Abschnitt wird dann mit den tatsächlich verwendeten Diensten, Rechtsgrundlagen und Speicherdauern aktualisiert.

Bis dahin ist die im Impressum genannte geschäftliche E-Mail-Adresse der Kontaktweg für Beratungsanfragen und Datenschutzanliegen. Wenn du sie nutzt, verarbeite ich deine Adresse, die technischen Nachrichtendaten und den von dir übermittelten Inhalt, um dein Anliegen zu bearbeiten.

Das geschäftliche Postfach wird von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereitgestellt. Soweit IONOS dabei personenbezogene Daten in meinem Auftrag verarbeitet, gelten die Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen enthält die IONOS-Information zur Auftragsverarbeitung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um die Anbahnung oder Durchführung einer Beratung geht; bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse ist die Beantwortung der Anfrage. Anfragen, aus denen kein Beratungsverhältnis entsteht, lösche ich grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

6. Freiwillige Rückmeldungen nach Beratungsgesprächen

Der Bereich „Rückmeldung geben“ ist nur mit einem persönlich erzeugten, zufälligen Zugangscode nutzbar. Verarbeitet werden ein pseudonymer Gesprächsbezug, drei Skalenangaben, freiwillige Freitexte, der Wunsch nach einer Besprechung, der Übermittlungszeitpunkt sowie ein Nachweis der erteilten Einwilligung. Name und bisherige Gesprächsnotizen werden im Rückmeldungsformular nicht angezeigt.

Für die technische Zuordnung speichert der öffentliche Bereich nur pseudonyme Kennungen, einen Prüfwert des Zugangsschlüssels, Nummer und Datum des auswählbaren Gesprächs sowie das Ablaufdatum des Rückmeldungsfensters. Der Inhalt wird bereits in deinem Browser mit AES-GCM verschlüsselt. Bis zur Übernahme in die private Praxisakte liegt er nur verschlüsselt in einer Zwischenablage. Der zum Entschlüsseln benötigte geheime Wert verbleibt im persönlichen Code.

Nach erfolgreicher Übernahme werden verschlüsselter Inhalt und Initialisierungswert aus der öffentlichen Zwischenablage entfernt. Ein inhaltsleerer Sperrvermerk verhindert eine zweite Abgabe für dasselbe Gespräch und wird bei der nächsten Systembereinigung nach Ablauf von 30 Tagen gelöscht. Abgelaufene Gesprächsfenster werden ebenfalls nach einer 30-tägigen technischen Nachlaufzeit entfernt. Der pseudonyme Zugangsdatensatz bleibt bestehen, solange ich den persönlichen Zugang in der Praxisakte verwalte; bei einer vollständigen Löschung der Praxisakte wird auch diese öffentliche Zuordnung gelöscht.

In der verschlüsselten Praxisakte wird die Rückmeldung dem Beratungsfall zugeordnet. Nach Ende des Beratungsverhältnisses wird ihre weitere Erforderlichkeit spätestens nach drei Jahren geprüft; sie wird gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Nachweisgründe entgegenstehen.

Die Rückmeldung dient der Qualitätssicherung und kann auf Wunsch im nächsten Gespräch aufgegriffen werden. Rechtsgrundlage ist die freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit besondere Kategorien personenbezogener Daten enthalten sind, die ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Die Einwilligung kann jederzeit ohne Nachteile mit Wirkung für die Zukunft per E-Mail widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Eine Rückmeldung wird nicht automatisch veröffentlicht. Eine Verwendung als anonymisiertes Testimonial erfolgt nur nach einer zusätzlichen, gesonderten Zustimmung. Das Formular ist kein Kontaktweg für dringende Anliegen oder Krisen.

7. Downloads und externe Links

Eigene PDF-Arbeitsblätter werden unmittelbar von dieser Website bereitgestellt. Daneben enthält die Rubrik „Wissenswertes“ Links zu Angeboten Dritter. Erst wenn du einen solchen Link öffnest, erhält der jeweilige Anbieter technisch notwendige Verbindungsdaten und verarbeitet diese nach seiner eigenen Datenschutzerklärung. Auf diese Datenverarbeitung hat EINBLICK keinen Einfluss.

8. Empfänger und Weitergabe

Daten werden nur an die oben beschriebenen Dienstleister weitergegeben, soweit dies zur Bereitstellung der jeweiligen Funktion erforderlich ist, oder wenn eine gesetzliche Pflicht besteht. Mit Dienstleistern, die personenbezogene Daten in meinem Auftrag verarbeiten, gelten die erforderlichen Vereinbarungen nach Art. 28 DSGVO.

9. Datensicherheit

Zum Schutz der Daten werden unter anderem verschlüsselte Verbindungen, restriktive Browser-Sicherheitsvorgaben, Zugriffsbeschränkungen, datensparsame Voreinstellungen sowie eine Verschlüsselung vertraulicher Feedback- und Praxisakteninhalte im Browser eingesetzt. Absolute Sicherheit kann bei elektronischer Datenverarbeitung dennoch nicht garantiert werden.

10. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere:

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art. 16 DSGVO,
• das Recht auf Löschung nach Art. 17 DSGVO,
• das Recht auf Einschränkung nach Art. 18 DSGVO,
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• das Recht auf Widerspruch nach Art. 21 DSGVO sowie
• das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Zur sicheren Bearbeitung kann ein geeigneter Nachweis der Identität erforderlich sein. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Schleswig-Holstein ist dies:

Landesbeauftragte für Datenschutz Schleswig-Holstein
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

11. Aktualisierung dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Hosting, Kontaktwege, Empfänger, Speicherdauern oder sonstige Funktionen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.