1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit mir in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wer ist verantwortlich für die Datenerfassung? Die Datenverarbeitung erfolgt durch mich als Websitebetreiberin und Praxisinhaberin. Meine Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfasse ich Ihre Daten? Ihre Daten erhebe ich zum einen dadurch, dass Sie mir diese mitteilen – etwa über ein Kontaktformular, per E-Mail, bei einer Terminbuchung oder im Rahmen einer Behandlung. Andere Daten werden beim Besuch der Website automatisch durch die IT-Systeme erfasst (vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten zu erhalten, sowie das Recht auf Berichtigung oder Löschung. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Privatpraxis für Traumatherapie – Esther Kröger
Bürgermeister-Zobel-Ring 15
24568 Kaltenkirchen

Telefon: 0179 1293804
E-Mail: moin@estherkroeger.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Einen Datenschutzbeauftragten habe ich nicht bestellt; eine gesetzliche Pflicht hierzu besteht für meine Einzelpraxis nicht. Für Fragen zum Datenschutz erreichen Sie mich unter den oben genannten Kontaktdaten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst und behandle Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Schweigepflicht

Als Heilpraktikerin für Psychotherapie unterliege ich der gesetzlichen Schweigepflicht. Alle Informationen, die Sie mir im Rahmen einer Beratung oder Behandlung anvertrauen, werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung oder soweit ich gesetzlich dazu verpflichtet oder berechtigt bin.

Rechtsgrundlagen der Verarbeitung

Soweit ich Ihre Einwilligung eingeholt habe, verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. a bzw. – bei Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO. Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei Behandlungen zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung). Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage nenne ich in den folgenden Abschnitten.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Ich nutze unter anderem Tools von Unternehmen mit Sitz in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Die Datenübertragung erfolgt, soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023, ergänzend auf Grundlage von Standardvertragsklauseln. Für Anbieter ohne ein mit der EU vergleichbares Datenschutzniveau kann ein entsprechendes Schutzniveau nicht garantiert werden. Einzelheiten zu den eingesetzten Tools finden Sie weiter unten.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Bei einem berechtigten Löschersuchen oder Widerruf einer Einwilligung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen oder an einen Dritten übertragen zu lassen, soweit dies technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung. Hierzu können Sie sich jederzeit an mich wenden.

Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbung vor.

4. Hosting

Diese Website wird bei ALL-INKL.COM gehostet. Anbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend „ALL-INKL.COM“). Die Server befinden sich in Deutschland (Rechenzentrum Dresden).

Auf den Servern werden die personenbezogenen Daten gespeichert, die auf dieser Website erfasst werden (u. a. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe). Der Einsatz erfolgt zum Zwecke der Vertragserfüllung gegenüber potenziellen und bestehenden Klient:innen (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit ALL-INKL.COM besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt; die Daten werden ausschließlich in Deutschland verarbeitet.

5. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet ggf. Cookies. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gespeichert. Cookies, die nicht technisch notwendig sind, werden nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt; die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies einschränken oder ausschließen.

Cookie-Einwilligung mit Borlabs Cookie

Zur Einholung und Dokumentation Ihrer Einwilligung in den Einsatz von Cookies und vergleichbaren Technologien nutze ich das Consent-Tool „Borlabs Cookie“ der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie setzt ein technisch notwendiges Cookie („borlabs-cookie“), in dem Ihre erteilten oder widerrufenen Einwilligungen gespeichert werden; zusätzlich werden eine zufällig erzeugte Kennung (UID), der Zeitpunkt der Einwilligung sowie Angaben zu deren Umfang verarbeitet. An Borlabs werden dabei keine Daten Ihrer Person übermittelt; die Daten verbleiben auf dem Server dieser Website. Rechtsgrundlage ist die rechtliche Verpflichtung zur Dokumentation der Einwilligung nach Art. 6 Abs. 1 lit. c DSGVO sowie mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem rechtskonformen Cookie-Management. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen; beim erneuten Aufruf der Website werden Sie dann wieder um Ihre Einwilligung gebeten.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

Kontaktaufnahme (E-Mail und Telefon)

Wenn Sie mir per E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein eigenes Kontaktformular wird auf dieser Website nicht angeboten. Ich weise darauf hin, in einer ersten Anfrage keine sensiblen Gesundheitsdaten per unverschlüsselter E-Mail zu übermitteln.

Kommunikation über Messenger (WhatsApp, Telegram)

Auf Ihren ausdrücklichen Wunsch kann die Kommunikation auch über die Messenger-Dienste WhatsApp oder Telegram erfolgen. Anbieter ist für WhatsApp die WhatsApp Ireland Limited (ein Unternehmen der Meta-Gruppe), für Telegram die Telegram FZ-LLC mit Sitz in Dubai (Vereinigte Arabische Emirate). Bei der Nutzung dieser Dienste werden – abhängig von Ihren Geräteeinstellungen – personenbezogene Daten wie Ihre Mobilfunknummer, Metadaten (z. B. Zeitpunkt und Häufigkeit der Kommunikation) sowie die Nachrichteninhalte verarbeitet. Dabei kann es zu einer Übermittlung in Drittländer kommen: bei WhatsApp in die USA (auf Grundlage des EU-U.S. Data Privacy Framework), bei Telegram in ein Drittland ohne Angemessenheitsbeschluss, für das kein gleichwertiges Datenschutzniveau gewährleistet ist.

Die Nutzung erfolgt ausschließlich auf Ihren Wunsch und auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei gesundheitsbezogenen Inhalten zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Sie sind nicht verpflichtet, diese Kanäle zu nutzen – als gleichwertige Alternativen stehen Ihnen E-Mail, Telefon und Post zur Verfügung. Ich empfehle, über Messenger keine sensiblen Gesundheitsdaten zu übermitteln, da das Datenschutzniveau dieser Dienste hierfür nicht geeignet ist. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Behandlung und Verarbeitung von Gesundheitsdaten

Im Rahmen einer Beratung oder Behandlung verarbeite ich personenbezogene Daten zum Zweck der Durchführung der psychotherapeutischen Tätigkeit. Neben Ihren Kontaktdaten handelt es sich dabei um Gesundheitsdaten (z. B. Anamnese, Anliegen, Sitzungsnotizen, Verlauf). Gesundheitsdaten sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage der Verarbeitung ist der Behandlungs- bzw. Beratungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsversorgung durch Angehörige eines Gesundheitsberufs) sowie, soweit erforderlich, Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Die Verarbeitung dieser Daten unterliegt der Schweigepflicht. Eine Übermittlung an Dritte (z. B. an mit- oder weiterbehandelnde Ärzt:innen oder Therapeut:innen) erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung bzw. nach Entbindung von der Schweigepflicht. Ohne gesonderte Einwilligung gebe ich Daten nur weiter, soweit ich gesetzlich dazu verpflichtet oder berechtigt bin – etwa gegenüber dem Steuerberater bzw. den Finanzbehörden im Rahmen der gesetzlichen Aufbewahrungs- und Nachweispflichten oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Die Bereitstellung der für die Behandlung erforderlichen Daten ist notwendig, um den Behandlungs- bzw. Beratungsvertrag durchführen zu können; ohne diese Daten ist eine Behandlung nicht oder nur eingeschränkt möglich.

Behandlungsbezogene Daten (Patientenakte) bewahre ich entsprechend § 630f Abs. 3 BGB für mindestens zehn Jahre nach Abschluss der Behandlung auf. Längere Aufbewahrungsfristen können sich aus anderen Vorschriften ergeben (z. B. steuer- und handelsrechtliche Fristen oder – etwa zur Abwehr von Haftungsansprüchen – bis zu 30 Jahre). Bei der Behandlung Minderjähriger beginnt die Frist regelmäßig erst mit Eintritt der Volljährigkeit, sodass sich die tatsächliche Aufbewahrungsdauer entsprechend verlängert. Nach Ablauf der Fristen werden die Daten gelöscht.

Nach § 630g BGB haben Sie das Recht, Einsicht in die Sie betreffende Patientenakte zu nehmen; dieses Recht besteht neben dem datenschutzrechtlichen Auskunftsrecht nach Art. 15 DSGVO.

Behandlung von Kindern und Jugendlichen

Ich behandle auch Kinder und Jugendliche. Bei der Behandlung Minderjähriger werden deren personenbezogene Daten einschließlich Gesundheitsdaten im Rahmen des Behandlungs- bzw. Beratungsvertrags verarbeitet (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO). Die erforderlichen Erklärungen – insbesondere Einwilligungen und die Entbindung von der Schweigepflicht – werden grundsätzlich durch die Sorgeberechtigten abgegeben. Bei gemeinsamem Sorgerecht ist die psychotherapeutische Behandlung in der Regel eine Angelegenheit von erheblicher Bedeutung, die das Einverständnis beider Sorgeberechtigten voraussetzt. Verfügt der bzw. die Minderjährige über die erforderliche Einsichtsfähigkeit, können eigene datenschutzrechtliche Erklärungen des Kindes oder Jugendlichen hinzutreten; als Orientierung für die Einwilligungsfähigkeit dient die Altersgrenze von 16 Jahren (Art. 8 DSGVO). Auf Wunsch erläutere ich die Datenverarbeitung gegenüber Kindern und Jugendlichen in altersgerechter, verständlicher Sprache.

7. Terminbuchung über Zeeg

Für die Online-Terminvereinbarung nutze ich den Dienst Zeeg der Zeeg GmbH, Friedrichstraße 155, 10117 Berlin, Deutschland. Bei einer Terminbuchung werden die von Ihnen eingegebenen Daten – in der Regel Name, E-Mail-Adresse, Terminart und optionale Angaben zum Termin – verarbeitet, um den Termin durchzuführen und per E-Mail zu bestätigen.

Zeeg speichert die Daten auf Servern in Deutschland. Mit Zeeg besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Terminvereinbarung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Die Datenschutzerklärung von Zeeg finden Sie unter https://zeeg.me/de/legal/privacy.

Falls Sie nicht möchten, dass Ihre Daten durch die Zeeg GmbH verarbeitet werden, können Sie alternativ per E-Mail oder Telefon einen Termin mit mir vereinbaren.

8. Online-Therapie und -Beratung über Zoom

Für Online-Sitzungen per Video nutze ich den Dienst Zoom der Zoom Communications, Inc. (vormals Zoom Video Communications, Inc.), San Jose, Kalifornien, USA. Bei der Nutzung von Zoom werden verschiedene Daten verarbeitet, u. a. Angaben zur Anmeldung (z. B. Name, E-Mail-Adresse), Meeting-Metadaten (z. B. Dauer, Teilnehmende), Kommunikationsinhalte (Audio, Video, Chat) sowie technische Daten (z. B. IP-Adresse, Geräteinformationen). In einer therapeutischen Sitzung können dabei auch Gesundheitsdaten Gegenstand der Kommunikation sein.

Rechtsgrundlage für die Durchführung der Online-Sitzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit in der Sitzung Gesundheitsdaten verarbeitet werden, stütze ich dies zusätzlich auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erhalten vor der ersten Online-Sitzung Gelegenheit, dieser Form der Sitzung zuzustimmen.

Mit Zoom besteht ein Auftragsverarbeitungsvertrag unter Einbeziehung der EU-Standardvertragsklauseln. Zoom ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübertragung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 sowie ergänzend auf die Standardvertragsklauseln. Sitzungen werden nicht aufgezeichnet, es sei denn, Sie haben hierin ausdrücklich eingewilligt. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom unter https://www.zoom.com/de/trust/privacy/privacy-statement/.

9. Newsletter

Wenn Sie den Newsletter beziehen möchten, benötige ich Ihre E-Mail-Adresse sowie Informationen, die mir die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Zur Nachweisbarkeit werden der Anmelde- und der Bestätigungszeitpunkt sowie Ihre IP-Adresse gespeichert.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand und die Auswertung des Newsletters nutze ich den Dienst ActiveCampaign der ActiveCampaign, LLC, 1 North Dearborn Street, Floor 5, Chicago, IL 60602, USA. ActiveCampaign verarbeitet die Daten der Empfänger:innen in meinem Auftrag und misst dabei auch, ob und wie Newsletter geöffnet bzw. enthaltene Links angeklickt werden, um den Versand statistisch auszuwerten.

Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum unter Einbeziehung der EU-Standardvertragsklauseln) gemäß Art. 28 DSGVO. Da ActiveCampaign Daten in den USA verarbeitet, erfolgt eine Übermittlung in ein Drittland. Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; ActiveCampaign ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von ActiveCampaign.

10. Web-Analyse mit Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics ermöglicht mir die Analyse des Nutzungsverhaltens auf meiner Website (z. B. besuchte Seiten, Verweildauer, Herkunft der Zugriffe, verwendete Endgeräte) zum Zweck der Reichweitenmessung und der Optimierung meines Angebots. Hierzu setzt Google Analytics Cookies und vergleichbare Technologien ein und verarbeitet u. a. technische Daten und eine gekürzte IP-Adresse. In Google Analytics 4 wird die IP-Adresse standardmäßig gekürzt bzw. nur zur Standortbestimmung genutzt und nicht dauerhaft gespeichert.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Erfassung beginnt erst, nachdem Sie über das Cookie-Banner ausdrücklich zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen aufrufen und anpassen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google verarbeitet Daten auch in den USA. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend kommen die Standardvertragsklauseln der EU-Kommission zur Anwendung.

Die in Google Analytics eingestellte Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten beträgt 14 Monate. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

11. Präsenz in sozialen Netzwerken (Instagram)

Ich unterhalte ein öffentlich zugängliches Profil auf Instagram (@esther_kroeger, https://www.instagram.com/esther_kroeger). Auf dieser Website ist hierzu ein Link bzw. ein Symbol eingebunden, das Sie zu diesem Profil führt; eine Datenübertragung an den Anbieter findet erst statt, wenn Sie das Profil aufrufen oder mit ihm interagieren.

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie mein Profil besuchen oder mit ihm interagieren, verarbeitet Meta Ihre personenbezogenen Daten (u. a. über Cookies und ähnliche Technologien). Auf diese Verarbeitung habe ich nur eingeschränkten Einfluss. Soweit ich über mein Profil selbst personenbezogene Daten von Ihnen erhebe (etwa wenn Sie mir eine Nachricht senden oder einen Beitrag kommentieren), verarbeite ich diese, um mit Ihnen zu kommunizieren.

Rechtsgrundlage ist mein berechtigtes Interesse an einer wirksamen Außendarstellung und an der Kommunikation mit Interessent:innen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie um eine Einwilligung gebeten wurden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Die Datenverarbeitung durch Meta kann auch in den USA erfolgen. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen die Standardvertragsklauseln zur Anwendung. Welche Daten Meta beim Besuch der Plattform verarbeitet, entnehmen Sie der Datenschutzerklärung von Instagram unter https://privacycenter.instagram.com/policy. Ihre Betroffenenrechte können Sie sowohl mir gegenüber als auch direkt gegenüber Meta geltend machen.

12. Schriftart Montserrat (Google Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriften die Schriftart „Montserrat“. Die Schriftart ist lokal auf meinem Server eingebunden; eine Verbindung zu Servern von Google wird dabei nicht hergestellt, und Ihre IP-Adresse wird nicht an Google übermittelt. Die Nutzung erfolgt auf Grundlage meines berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Stand: Juni 2026