Zum Inhalt springen

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Alana Helfrich
Am Edelspfad 6
61169 Friedberg (Hessen)

Telefon: +49 151 428 752 48
E-Mail: info@alana-helfrich-hpp.de

Datenschutzbeauftragte:r: Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für diese Einzelpraxis nicht (Art. 37 DSGVO i. V. m. § 38 BDSG): Es sind weniger als 20 Personen mit automatisierter Verarbeitung personenbezogener Daten beschäftigt, und eine umfangreiche Verarbeitung besonderer Kategorien von Daten im Sinne von Art. 37 Abs. 1 lit. c DSGVO findet nicht statt. Gesundheitsdaten werden im Rahmen der Behandlung einzelner Klient:innen verarbeitet – auf das für eine Einzelpraxis übliche Maß beschränkt. Datenschutzanfragen richten Sie bitte an die verantwortliche Stelle unter den oben genannten Kontaktdaten.

2. Allgemeine Hinweise zum Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ihre Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften verarbeitet, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung erläutert, welche Daten ich erhebe, wie ich sie verwende und welche Rechte Sie in Bezug auf Ihre Daten haben.

3. Datenerfassung auf dieser Website

a) Direkt erhobene Daten

Personenbezogene Daten werden nur erfasst, wenn Sie mir diese aktiv mitteilen, zum Beispiel durch:

  • Kontaktformular auf dieser Website (derzeit der übliche Weg für Terminanfragen)
  • E-Mail-Anfrage
  • Telefonat oder persönliches Gespräch

Termine werden derzeit nicht über den Online-Buchungsdienst dieser Website vergeben, sondern nach Ihrer Kontaktaufnahme individuell per E-Mail oder Telefon abgestimmt. Ein Online-Buchungssystem ist technisch vorbereitet, aber derzeit deaktiviert (siehe Abschnitt 9).

Dabei können folgende Daten erhoben werden:

  • Name, Anschrift, Telefonnummer, E-Mail-Adresse
  • Gesundheitsbezogene Angaben im Rahmen psychotherapeutischer Beratung oder Behandlung

b) Automatisch erfasste Daten (Server-Logfiles)

Beim Besuch dieser Website werden durch den Hostinganbieter automatisch technische Daten in sogenannten Server-Logfiles erfasst. Dabei handelt es sich um:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten dienen ausschließlich der technischen Stabilität, der Gewährleistung der Sicherheit und der statistischen Auswertung. Die Server-Logfiles werden nach maximal 14 Tagen automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

4. Zweck der Datenverarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

  • Beantwortung von Anfragen
  • Terminvereinbarung und -durchführung
  • Psychotherapeutische Beratung und Behandlung
  • Abrechnung von Leistungen
  • Einhaltung gesetzlicher Aufbewahrungspflichten
  • Verbesserung der Website (z. B. durch anonyme Statistikdaten)
  • Messung und Optimierung der Sichtbarkeit in Suchmaschinen (Google Search Console / Domain-Verifizierung)
  • Auswertung des Nutzerverhaltens auf dieser Website mittels Google Analytics (nur nach Einwilligung im Cookie-Hinweis)
  • Steuerung und Optimierung von Online-Werbekampagnen über Google Ads (ohne Einblendung von Werbung auf dieser Website)

5. Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
  • Art. 9 Abs. 2 lit. a DSGVO – Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

6. Hosting

Diese Website wird auf Servern der folgenden Anbieterin betrieben (Bereitstellung über Dokploy):

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
https://www.hetzner.com

Der Webserver dieser Website steht im Rechenzentrum Falkenstein (Deutschland). Die Domain-DNS wird ebenfalls über Hetzner DNS verwaltet. Es besteht ein Vertrag zur Auftragsverarbeitung mit Hetzner (Art. 28 DSGVO).

Kein Cloudflare: Diese Website wird nicht über Cloudflare als CDN, Reverse-Proxy oder Spam-Schutz ausgeliefert. Seitenaufruf und Spam-Schutz für das Kontaktformular laufen auf dem eigenen Hosting bei Hetzner.

Der Hostinganbieter bzw. der Serverbetrieb erhebt und speichert automatisch folgende Daten in Server-Logfiles:

  • IP-Adresse
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • Übertragene Datenmenge
  • HTTP-Statuscode

Diese Logfiles werden nach maximal 14 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Weitere Informationen: https://www.hetzner.com/legal/privacy-policy

7. Fehlerüberwachung (GlitchTip)

Zur Erkennung und Behebung technischer Störungen setze ich in der Produktivumgebung dieser Website den Dienst GlitchTip ein (selbst gehostete, Sentry-kompatible Fehlerüberwachung). Die Erfassung erfolgt über die offizielle Sentry-SDK; Ereignisse werden an meine eigene GlitchTip-Instanz übermittelt.

Umfang der Datenverarbeitung: Bei technischen Fehlern auf der Website oder im Serverbetrieb werden insbesondere Fehlermeldungen, Stack-Traces, Zeitstempel, Browser- und Geräteinformationen sowie die aufgerufene URL erfasst. Personenbezogene Inhalte aus Formularen, Cookies, Autorisierungsdaten und sensible URL-Parameter werden vor der Übermittlung durch technische Filter entfernt; es werden keine Nutzerprofile zu Werbezwecken erstellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Sicherheit und Wartbarkeit der Website).

Speicherort: Die Fehlerereignisse werden auf einer selbst betriebenen GlitchTip-Instanz bei der Hetzner Online GmbH im Rechenzentrum Helsinki (Finnland, EU) verarbeitet und gespeichert – getrennt vom Webserver dieser Website. Es erfolgt kein Versand an sentry.io.

Speicherdauer: Fehlerereignisse werden nur so lange gespeichert, wie es für die Fehleranalyse erforderlich ist; die konkrete Aufbewahrung richtet sich nach der Konfiguration der Instanz.

Weitere Informationen zu GlitchTip: https://glitchtip.com/legal/privacy

8. E-Mail-Kommunikation

Für die E-Mail-Kommunikation nutze ich den Dienst Proton Mail der Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Proton Mail speichert E-Mails Ende-zu-Ende-verschlüsselt auf Servern in der Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Proton: https://proton.me/legal/privacy

Maileroo (Kontaktformular; ggf. Online-Terminbuchung)

E-Mails, die über diese Website ausgelöst werden – insbesondere die Weiterleitung Ihrer Kontaktanfrage an mich sowie, sofern der Online-Buchungsdienst aktiviert ist, Bestätigungs- und Erinnerungs-E-Mails zur Terminbuchung – werden über den E-Mail-Dienst Maileroo (Maileroo Group Pty Ltd, Australien) versendet. Dabei werden Ihre angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht, Termindaten) an Maileroo übermittelt, um die E-Mails zu übermitteln. Maileroo verarbeitet diese Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die primären Verarbeitungseinrichtungen liegen laut Anbieter in der EU (u. a. Deutschland, Niederlande, Finnland); soweit eine Übermittlung in Drittländer erfolgt, werden geeignete Garantien (z. B. Standardvertragsklauseln) verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Abwicklung von Kontakt und Terminbuchung). Weitere Informationen zur Datenverarbeitung durch Maileroo finden Sie in der Datenschutzerklärung von Maileroo: https://maileroo.com/privacy-policy

9. Kontaktformular und Terminvereinbarung

Kontaktformular (derzeitiger Standardweg): Wenn Sie mir über das Kontaktformular eine Nachricht senden – z. B. zur Terminanfrage – werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Die übermittelten Daten werden nicht auf dem Server dieser Website gespeichert, sondern per E-Mail (über Maileroo) an mich weitergeleitet; die Aufbewahrung unterliegt danach meiner E-Mail-Speicherung (z. B. Posteingang/Archiv). Die Einwilligung zur Datenverarbeitung wird vor dem Absenden über eine verbindliche Checkbox eingeholt. Termine werden anschließend individuell per E-Mail oder Telefon mit Ihnen abgestimmt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Spam-Schutz (ALTCHA)

Im Kontaktformular wird ein selbst gehosteter Spam-Schutz auf Basis von ALTCHA eingesetzt (Proof-of-Work). Die Prüfung läuft lokal im Browser und auf dem eigenen Server – ohne Captcha-Bilder und ohne Weitergabe an Cloudflare oder andere Drittanbieter.

Dabei wird eine kurzlebige Challenge vom eigenen Server ausgestellt und vom Browser gelöst; anschließend prüft der Server die Lösung. Es werden keine Tracking-Cookies gesetzt und keine Daten an externe Captcha-Dienste übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch).

Weitere Informationen zu ALTCHA: https://altcha.org/docs/v2/privacy/

Online-Terminbuchung (derzeit deaktiviert)

Auf dieser Website ist ein Online-Buchungssystem technisch vorbereitet, aber derzeit deaktiviert. Terminanfragen erfolgen über das Kontaktformular, per E-Mail oder telefonisch. Eine Anbindung an Microsoft Outlook/Kalender oder Teams ist derzeit ebenfalls nicht aktiv. Es werden daher über die Website derzeit keine Buchungsdaten an Microsoft übermittelt.

10. Cookies

Diese Website verwendet technisch notwendige Cookies sowie Speichereinträge zur Dokumentation Ihrer Entscheidung im Cookie-Hinweis. Für optionale Statistik nutze ich Google Analytics; Analyse-Cookies werden erst gesetzt, wenn Sie im Cookie-Hinweis zugestimmt haben. Auf dieser Website werden keine Werbeanzeigen Dritter eingeblendet. Es findet kein Remarketing oder personalisiertes Tracking zu Werbezwecken auf der Website statt.

Cookie-Hinweis

Auf dieser Website erscheint ein Cookie-Hinweis (Banner). Sie können alle optionalen Einwilligungen akzeptieren, alle ablehnen oder Ihre Auswahl unter „Einstellungen“ individuell treffen (insbesondere Google Analytics an/aus). Ihre Entscheidung wird im lokalen Speicher Ihres Browsers (localStorage) gespeichert, damit der Hinweis nicht bei jedem Besuch erneut erscheint. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Wahl jederzeit ändern oder widerrufen. Diese Daten werden nicht an Dritte weitergegeben.

Die Speicherung der Einwilligungsentscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtskonformen Dokumentation).

Sie können Cookies über Ihre Browsereinstellungen verwalten oder deaktivieren sowie Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website widerrufen. Die Funktionalität der Website kann dadurch eingeschränkt sein.

Eine detaillierte Auflistung der verwendeten Cookies finden Sie in der Cookie-Richtlinie.

11. Analyse-Tools und Online-Marketing

Zur Optimierung der Online-Präsenz und zur Steuerung von Werbekampagnen setze ich Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Derzeit relevant sind Google Analytics (nur nach Einwilligung), Google Search Console (inkl. Domain-Verifizierung) und Google Ads. Auf dieser Website selbst werden keine Werbeanzeigen Dritter ausgespielt.

Google Analytics

Ich nutze Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Das Tracking-Skript und die Analyse-Cookies werden erst geladen bzw. gesetzt, nachdem Sie im Cookie-Hinweis zugestimmt haben. Ohne Einwilligung wird Google Analytics nicht geladen.

Umfang der Datenverarbeitung: Google Analytics erfasst unter anderem folgende Daten:

  • Besuchte Seiten und Verweildauer
  • Verwendeter Browser und Betriebssystem
  • Herkunft des Besuchers (Referrer)
  • Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)
  • Gerätetyp und Bildschirmauflösung
  • Zeitpunkt des Zugriffs

IP-Adresse: Google Analytics 4 speichert keine vollständigen IP-Adressen in den Berichten. Die IP-Adresse wird bei der Verarbeitung gekürzt (IP-Anonymisierung), bevor sie gespeichert oder weiterverarbeitet wird.

Verknüpfung mit Google Ads: Sofern Google Analytics mit meinem Google-Ads-Konto verknüpft wird, kann die Wirksamkeit von Werbekampagnen ausgewertet werden (z. B. Seitenaufrufe nach Anzeigenklick). Eine solche Auswertung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung in Analyse-Cookies.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung wird über den Cookie-Hinweis dieser Website eingeholt und ist jederzeit widerrufbar.

Datenübertragung in die USA: Google LLC mit Sitz in den USA ist unter dem EU-US Data Privacy Framework zertifiziert. Dieses Abkommen stellt sicher, dass ein angemessenes Datenschutzniveau für die Übertragung personenbezogener Daten in die USA gewährleistet ist.

Speicherdauer: Die von Google Analytics gesetzten Cookies werden nach maximal 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Auftragsverarbeitung: Mit Google besteht bzw. wird ein Vertrag zur Auftragsverarbeitung geschlossen, der den Anforderungen des Art. 28 DSGVO entspricht.

Widerspruch und Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie:

  • Ihre Einwilligung im Cookie-Hinweis verweigern oder über „Cookie-Einstellungen“ widerrufen
  • Das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout
  • Cookies in Ihren Browsereinstellungen deaktivieren

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

Google Search Console / Domain-Verifizierung

Ich nutze die Google Search Console, einen Dienst der Google Ireland Limited, zur Überwachung und Optimierung der Sichtbarkeit dieser Website in der Google-Suche (z. B. Indexierungsstatus, Suchleistung, technische Fehler). Zur Bestätigung der Domain-Inhaberschaft kann eine Google-Site-Verification (z. B. DNS-TXT-Eintrag) eingesetzt werden.

Die Google Search Console setzt keine Cookies auf dem Gerät von Websitebesuchern und erhebt keine personenbezogenen Daten der Besucher direkt über diese Website. Die in der Search Console angezeigten Daten (z. B. Suchanfragen, Klicks, Impressionen) stammen aus der Google-Suche und werden aggregiert dargestellt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Online-Präsenz und technischen Wartung der Website).

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Ads (Online-Werbung)

Ich schalte Werbeanzeigen über Google Ads auf den Plattformen von Google (z. B. Google-Suche), um auf mein therapeutisches Angebot aufmerksam zu machen. Auf dieser Website werden keine Werbeanzeigen Dritter eingeblendet – Besucher sehen hier ausschließlich meine eigenen Inhalte.

Wenn Sie auf eine meiner Anzeigen bei Google klicken, werden Sie auf diese Website weitergeleitet. Dabei kann die Ziel-URL einen Parameter enthalten (z. B. gclid – Google Click Identifier), über den Google den Anzeigenklick einer späteren Website-Interaktion zuordnen kann. Sofern Sie Analyse-Cookies akzeptiert haben, kann dieser Parameter über Google Analytics erfasst und mit meinem Google-Ads-Konto zur Kampagnenauswertung verknüpft werden.

Umfang der Datenverarbeitung: Die Ausspielung und der Klick auf Anzeigen erfolgen auf den Plattformen von Google. Google verarbeitet dabei u. a. Suchanfragen, Klickverhalten, Geräte- und Browserinformationen sowie – je nach Einstellung – Interessenprofile. Diese Verarbeitung findet auf Seiten von Google statt, nicht auf dieser Website.

Rechtsgrundlage: Die Schaltung von Werbeanzeigen über Google Ads erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewerbung meines Angebots und der Reichweitenmessung). Eine auf dieser Website stattfindende Auswertung von Kampagnendaten über Google Analytics erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Kein Remarketing auf dieser Website: Es werden keine Google-Ads-Remarketing- oder Conversion-Tracking-Tags auf dieser Website eingesetzt, die ohne Einwilligung Cookies zu Werbezwecken setzen würden.

Widerspruch und Einstellungen: Sie können personalisierte Werbung von Google in den Anzeigeneinstellungen deaktivieren: https://adssettings.google.com. Informationen zur Datenverarbeitung durch Google im Zusammenhang mit Werbung finden Sie unter: https://policies.google.com/technologies/ads

12. Lokal eingebundene Schriftarten

Diese Website verwendet lokal gehostete Schriftarten. Es erfolgt keine Verbindung zu externen Servern (wie z. B. Google Fonts) beim Laden der Schriftarten. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

13. Social-Media-Links

Auf dieser Website befinden sich Links zu Social-Media-Plattformen (z. B. Instagram). Diese sind als einfache Links eingebunden und übertragen beim Besuch dieser Website keine Daten an die jeweiligen Plattformen. Erst wenn Sie aktiv auf einen Link klicken, werden Sie zur entsprechenden Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.

14. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur:

  • zur Vertragserfüllung (z. B. Abrechnungsdienstleister, IT-Dienstleister)
  • bei gesetzlicher Verpflichtung
  • mit Ihrer ausdrücklichen Einwilligung

Zur technischen Abwicklung setze ich Auftragsverarbeiter bzw. Dienstleister ein, u. a. Hetzner Online GmbH (Hosting der Website in Falkenstein sowie GlitchTip in Helsinki; DNS), Maileroo (E-Mail-Versand für das Kontaktformular), Google Ireland Limited / Google LLC (Search Console, Ads; Analytics nur nach Einwilligung) sowie Proton AG (E-Mail-Postfach). Weitere Informationen zu den genannten Anbietern finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Eine Weitergabe Ihrer Daten zu Werbezwecken durch Dritte auf dieser Website erfolgt nicht. Für die Schaltung von Werbeanzeigen auf den Plattformen von Google (Google Ads) gelten die in Abschnitt 11 genannten Regelungen; dort werden keine Werbeanzeigen auf dieser Website ausgespielt.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es zur Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. steuer- oder heilberuflich bedingte Pflichten) bestehen. Nach Fristablauf erfolgt eine datenschutzkonforme Löschung.

Für diese Website gelten folgende konkrete Speicherfristen:

  • Server-Logfiles: maximal 14 Tage
  • Kontaktformular: Die Angaben werden nicht auf dem Server gespeichert, sondern per E-Mail weitergeleitet; die Aufbewahrung unterliegt der E-Mail-Speicherung des Empfängers.
  • Sofern der Online-Buchungsdienst aktiviert ist: Zwischenspeicherung zur Terminbestätigung (pending) maximal ca. 30 Minuten bzw. bis zur Bestätigung oder Löschung; bestätigte Online-Buchungen auf dem Server bis zum Ende der vertraglichen Beziehung und Ablauf gesetzlicher Fristen
  • Behandlungs- und Beratungsunterlagen: bis zu 10 Jahre nach Abschluss der Behandlung gemäß heilberuflicher und steuerlicher Aufbewahrungspflichten (vgl. AGB § 11 Abs. 3), sofern keine längeren gesetzlichen Fristen gelten
  • Cookie-Einwilligungsdaten: Die Speicherung Ihrer Einwilligung erfolgt im Browser (localStorage) bis zur Löschung durch Sie oder bis Sie Ihre Einwilligung widerrufen; die Einwilligung wird inhaltlich für 12 Monate als gültig betrachtet.
  • Google-Analytics-Cookies: maximal 14 Monate (nur bei erteilter Einwilligung)

16. Datensicherheit

Ihre Daten sind durch technische und organisatorische Maßnahmen geschützt, u. a. durch:

  • SSL-/TLS-Verschlüsselung der Website-Verbindung
  • Verschlüsselte Speicherung der Daten auf den Server-Datenträgern
  • Zugriffsschutz auf Server und Systeme
  • Regelmäßige Sicherheitsupdates
  • Ende-zu-Ende-Verschlüsselung der E-Mail-Kommunikation (Proton Mail)
  • Hosting in der EU (Hetzner Online GmbH) mit TLS-Absicherung über den Reverse-Proxy (Dokploy)

17. Ihre Rechte

Sie haben jederzeit das Recht:

  • Auskunft über Ihre gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung Ihrer Daten zu fordern (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Datenverarbeitungen einzulegen (Art. 21 DSGVO)
  • Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen (Art. 77 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die verantwortliche Stelle unter den in Abschnitt 1 bzw. unten genannten Kontaktdaten (E-Mail: info@alana-helfrich-hpp.de).

18. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an mich wenden:

Alana Helfrich
Am Edelspfad 6
61169 Friedberg (Hessen)
Telefon: +49 151 428 752 48
E-Mail: info@alana-helfrich-hpp.de

Stand: August 2026