Datenschutzerklärung

2. Grundsatz: datensparsam und einwilligungsbasiert

Diese Website setzt standardmäßig keine Tracking- oder Marketing-Cookies. Die Reichweitenmessung erfolgt cookielos und ohne personenbezogene Profile (Punkt 4). Externe Inhalte (Punkt 8) werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Eine geräteübergreifende Nachverfolgung findet nicht statt. Die Auslieferung erfolgt verschlüsselt über TLS (https).

3. Hosting und Server-Logfiles

Die Website wird bei Cloudflare (Cloudflare Pages) gehostet. Beim Abruf werden technisch notwendige Zugriffsdaten verarbeitet (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), um Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach sieben Tagen automatisch gelöscht.

4. Reichweitenmessung (Cloudflare Web Analytics, cookielos)

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc.). Der Dienst arbeitet ohne Cookies und ohne personenbezogene Profile; erfasst werden ausschließlich aggregierte, anonymisierte Zugriffszahlen (z. B. aufgerufene Seiten, Herkunft des Aufrufs). Es findet kein clientseitiges Tracking und keine Wiedererkennung einzelner Besucher statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum).

5. Newsletter (Brevo)

Für die Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse und freiwillig Ihren Vornamen. Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-Mail; erst nach Ihrem Klick auf den Bestätigungs-Link werden Sie in die Empfängerliste aufgenommen. Der Versand erfolgt über den Auftragsverarbeiter Brevo (Brevo SAS, Paris, Frankreich; Datenverarbeitung in der EU). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmelde-Link in jeder Mail abmelden; Ihre Daten werden dann aus der Empfängerliste entfernt.

6. Einwilligungsverwaltung

Für das Laden externer Inhalte setzen wir eine Einwilligungslösung ein. Sie speichert Ihre Auswahl technisch notwendig im Browser (kein Tracking). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen erneut aufrufen.

7. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail, ggf. Telefon, Nachricht), um Ihre Anfrage zu beantworten. Der Versand erfolgt über den Auftragsverarbeiter Brevo (Brevo SAS, Paris, Frankreich; Datenverarbeitung in der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage) sowie Ihre Einwilligung über die Checkbox (Art. 6 Abs. 1 lit. a DSGVO). Soweit Ihre Nachricht freiwillig Gesundheitsdaten (Art. 9 DSGVO) enthält, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir speichern die Anfrage, bis sie abschließend bearbeitet ist, und löschen sie spätestens sechs Monate nach dem letzten Kontakt.

8. Eingebettete externe Inhalte (nur nach Einwilligung)

Folgende Inhalte werden erst geladen, wenn Sie aktiv zustimmen. Dabei können Daten (u. a. Ihre IP-Adresse) an die jeweiligen Anbieter übertragen werden — teils in Drittländer:

• Standort-Karte: Die Vorschau ist ein selbst gehostetes, statisches Bild (kein Datentransfer). Erst die optionale interaktive Karte lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation).
• Instagram (@kunstatelier.freiraum, Meta Platforms Ireland Ltd.): nur, wenn Sie eingebettete Inhalte aktivieren bzw. dem Link folgen.
• Online-Terminbuchung (Cal.com, EU-Datenregion über cal.eu): Der Buchungskalender wird erst nach Ihrem Klick auf „Termin-Kalender laden” geladen.

Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es besteht keine Verbindung zu Schriftarten-Diensten Dritter (kein Google Fonts CDN).

10. Gesundheitsdaten und Schweigepflicht (Art. 9 DSGVO, § 203 StGB)

Im Rahmen einer therapeutischen Begleitung können besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) verarbeitet werden. Diese Verarbeitung findet nicht über diese Website statt, sondern im geschützten Rahmen der Behandlung. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit der berufsrechtlichen Schweigepflicht (§ 203 StGB). Einzelheiten zu Zwecken, Speicherung und Ihren Rechten erhalten Sie unmittelbar im Rahmen der Behandlung.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).

12. Stand

Diese Erklärung wird angepasst, sobald sich die eingesetzten Dienste oder die Rechtslage ändern.