Datenschutzhinweise

Diese Hinweise gelten für die Unternehmenswebsite von Melanie Haug und die darüber angefragten Beratungs- und Workshopangebote.

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Melanie-Marie Haug
Melanie Haug – Psychologische Beratung
Im Kohlerstal 35
75387 Neubulach
Deutschland

Telefon: +49 (0)179 1770048
E-Mail: kontakt@melaniehaug-beratung.de

2. Hosting und Besuch der Website

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seiten, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Die Verarbeitung dient der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Websitebetrieb.

STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen nach eigenen Angaben maximal sieben Tage.

Weitere Informationen finden Sie unter:
https://www.strato.de/datenschutz/

3. Kontaktaufnahme und Unternehmensgespräch

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Abstimmung weiterer Schritte.

Verarbeitet werden insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Terminwünsche und der Inhalt Ihrer Nachricht.

Das Unternehmensformular benötigt Ihren Namen, Ihre geschäftliche E-Mail-Adresse, das gewünschte Format sowie eine kurze Nachricht zu Unternehmen, Anlass und Umfang. Ohne diese Angaben können wir die Formularanfrage nicht bearbeiten. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren.

Die Kontaktformulare übermitteln Ihre Nachricht per E-Mail. Das eingesetzte Theme legt den Inhalt gewöhnlicher Kontaktanfragen nicht zusätzlich als dauerhaften Kontakt-Datensatz in WordPress ab. Auf dieser Unternehmenswebsite wird keine Newsletter-Anmeldung angeboten.

Soweit Sie selbst Vertragspartei sind oder eine eigene Buchung anfragen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Geschäftliche Kontaktdaten von Ansprechpersonen, die für ihr Unternehmen handeln, sowie sonstige Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Unternehmensanfragen und der Organisation der Zusammenarbeit.

Reine Anfragen ohne anschließende Zusammenarbeit werden spätestens 30 Tage nach Abschluss ihrer Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Bei einer anschließenden Zusammenarbeit werden notwendige Daten für deren Durchführung weiterverarbeitet.

Bitte senden Sie über das Kontaktformular keine Namen, Diagnosen, Befunde oder persönlichen Beratungsinhalte von Mitarbeitenden. Eine kurze allgemeine Beschreibung des betrieblichen Anliegens genügt.

E-Mail-Kommunikation mit Proton Mail

Unser geschäftliches E-Mail-Postfach unter kontakt@melaniehaug-beratung.de wird mit Proton Mail betrieben. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichten, Anhänge sowie technische Versand- und Empfangsdaten verarbeitet. Angaben zum Anbieter und zur Auftragsverarbeitung finden Sie im Abschnitt „Proton: Anbieter, Auftragsverarbeitung und Verarbeitungsorte“.

Proton speichert Nachrichteninhalte verschlüsselt. E-Mails zwischen Proton-Konten sowie entsprechend eingerichtete passwortgeschützte oder PGP-verschlüsselte Nachrichten sind Ende-zu-Ende-verschlüsselt. Gewöhnliche E-Mails an oder von anderen E-Mail-Anbietern sind jedoch nicht automatisch Ende-zu-Ende-verschlüsselt. Technische Angaben wie Absender, Empfänger, Betreff und Zeitpunkte können für den Betrieb verarbeitet werden.

Nachrichten aus dem Kontaktformular werden zunächst auf dem Webserver verarbeitet und anschließend per E-Mail an unser geschäftliches Postfach übermittelt. Der Webhoster bleibt damit an der technischen Verarbeitung beteiligt.

Weitere Informationen: Datenschutzhinweise zu Proton Mail.

4. Schutz der Formulare vor Spam und Missbrauch

Unser Kontaktformular verwendet einen Sicherheitscode, ein verborgenes Kontrollfeld, eine signierte Zeitprüfung und Begrenzungen für wiederholte Anfragen. Der Sicherheitscode ist zehn Minuten gültig.

Hierfür werden die IP-Adresse sowie gegebenenfalls die angegebene E-Mail-Adresse zur Bildung technischer Kennungen verarbeitet. Die Versandbegrenzung speichert daraus abgeleitete Kennungen, Zeitangaben und Anfragezähler. Diese Kennungen sind pseudonymisiert, nicht vollständig anonym.

Die Begrenzungsinformationen haben je nach Formular eine Gültigkeit von 15 Minuten oder einer Stunde. Abgelaufene Einträge werden durch die Bereinigungsmechanismen von WordPress entfernt.

Das Theme verwendet hierfür keinen externen CAPTCHA-Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Kommunikationswege vor automatisierten oder missbräuchlichen Anfragen.

5. Cookies und Browser-Speicherung

Das eingesetzte Theme setzt für öffentliche Besucherinnen und Besucher keine eigenen Analyse- oder Marketing-Cookies ein. Schriftarten werden nicht von externen Schriftarten-Anbietern geladen.

Bei der Anmeldung zur WordPress-Verwaltung können technisch erforderliche Cookies verwendet werden, beispielsweise zur Aufrechterhaltung einer Sitzung. Die öffentliche Website benötigt kein Kundenkonto.

Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage. Für nicht erforderliche Zugriffe ist, soweit gesetzlich vorgeschrieben, zuvor eine Einwilligung gemäß § 25 Abs. 1 TDDDG einzuholen.

6. Terminorganisation mit Proton Calendar

Wir verwenden Proton Calendar zur Planung und Abstimmung von Terminen. Dabei werden insbesondere Name, E-Mail-Adresse, Datum, Uhrzeit und organisatorische Angaben verarbeitet. Die Verarbeitung dient der Vorbereitung und Durchführung vereinbarter Gespräche. Soweit Sie selbst Vertragspartei sind, erfolgt sie nach Art. 6 Abs. 1 lit. b DSGVO. Bei betrieblichen Ansprechpersonen erfolgt die erforderliche organisatorische Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Terminabstimmung. Für Teilnehmende an vertraulichen Einzelgesprächen gelten ergänzend die Hinweise im Abschnitt „Beratung im Unternehmensauftrag“.

Termininhalte wie Titel, Beschreibung, Ort und Angaben zu Teilnehmenden werden nach Angaben von Proton Ende-zu-Ende-verschlüsselt. Für technische Funktionen verarbeitet Proton unter anderem Beginn, Ende, Zeitzone und Wiederholungsregeln. Bei Einladungen per E-Mail ist auch der jeweilige E-Mail-Anbieter der eingeladenen Person beteiligt.

Bitte übermitteln Sie für Kalendereinträge keine Diagnosen oder ausführlichen Gesundheitsinformationen. Termindaten werden gelöscht, sobald sie für die Organisation und Durchführung der Zusammenarbeit nicht mehr benötigt werden, soweit keine Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: Datenschutzhinweise zu Proton Calendar.

7. Videoberatung mit Proton Meet

Für vereinbarte Videogespräche nutzen wir Proton Meet. Verarbeitet werden insbesondere der gewählte Anzeigename, Bild und Ton sowie die für den Verbindungsaufbau und die Übertragung erforderlichen technischen Daten. Bei Nutzung der entsprechenden Funktionen kommen Chatnachrichten und geteilte Bildschirminhalte hinzu.

Audio, Video, Bildschirmfreigaben und Chatnachrichten werden nach Angaben von Proton auf den Endgeräten Ende-zu-Ende-verschlüsselt. Proton hat keinen Zugriff auf diese Gesprächsinhalte. Wir zeichnen die Gespräche nicht auf.

Für den Betrieb verarbeitet Proton begrenzte technische Daten, beispielsweise vorübergehende Besprechungskennungen sowie Erstellungs- und Verbindungsereignisse. Technische Fehlerprotokolle werden vorübergehend aufbewahrt. Laut Proton werden nach Gesprächsende keine Gesprächsinhalte oder Teilnahmelisten gespeichert. Für die Übertragung verschlüsselter Daten setzt Proton weitere Infrastrukturanbieter ein.

Rechtsgrundlage für die erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Für freiwillige vertrauliche Einzelgespräche im Unternehmensauftrag holen wir andernfalls Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein; die Einzelheiten erläutern wir vor dem Gespräch. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden sollen, holen wir hierfür vorab eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein, sofern keine andere gesetzliche Ausnahme einschlägig ist.

Weitere Informationen: Datenschutzhinweise zu Proton Meet.

8. Dokumente und Datenablage mit Proton Drive

Wir nutzen Proton Drive zur Speicherung und Organisation geschäftlicher Unterlagen. Dazu gehören, soweit für die Zusammenarbeit erforderlich, Kontakt- und Vertragsdaten, Vereinbarungen, Rechnungen, Arbeitsmaterialien und Beratungsunterlagen. Dateien werden nur gezielt für die vorgesehenen Empfängerinnen und Empfänger freigegeben.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, nach Art. 6 Abs. 1 lit. f DSGVO für die notwendige Verwaltung geschäftlicher Kontaktdaten sowie nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten. Für persönliche Beratungsunterlagen im Unternehmensauftrag gelten ergänzend die zuvor erläuterten Einwilligungen und Datenschutzinformationen. Soweit Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten erforderlich sind, verarbeiten wir diese nur mit ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO oder auf Grundlage einer anderen einschlägigen gesetzlichen Ausnahme.

Nach Angaben von Proton sind Dateiinhalte, Datei- und Ordnernamen sowie Vorschaubilder Ende-zu-Ende-verschlüsselt. Technische Angaben wie Erstellungs- und Änderungszeitpunkte, Berechtigungen und die Größe verschlüsselter Dateien bleiben für den Betrieb verfügbar. Bei Freigabelinks verarbeitet Proton außerdem technische Informationen zur Erstellung und Nutzung des Links.

Für die Aufbewahrung gelten die jeweiligen Verarbeitungszwecke und gesetzlichen Pflichten. Bei einer endgültigen Löschung berücksichtigen wir auch Papierkorb und gegebenenfalls gespeicherte frühere Dateiversionen.

Weitere Informationen: Datenschutzhinweise zu Proton Drive.

9. Proton: Anbieter, Auftragsverarbeitung und Verarbeitungsorte

Anbieter der genannten Proton-Dienste ist die Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Soweit Proton personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Auftragsverarbeitungsbedingungen von Proton (Data Processing Agreement, DPA) als Bestandteil der geschäftlichen Nutzungsvereinbarung.

Proton nennt für die Server von Mail, Calendar und Drive die Schweiz, Deutschland und Norwegen als Standorte. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Deutschland gehört zur EU, Norwegen zum Europäischen Wirtschaftsraum.

Diese Standortangaben sind keine Zusage, dass sämtliche technischen Verarbeitungen aller Proton-Dienste ausschließlich in diesen Ländern stattfinden. Insbesondere Proton Meet nutzt zusätzliche Infrastruktur zur Übertragung verschlüsselter Gesprächsdaten. Angaben zu den jeweiligen Dienstleistern und Verarbeitungen finden sich in den dienstbezogenen Datenschutzhinweisen sowie den allgemeinen Datenschutz- und Auftragsverarbeitungsbedingungen von Proton.

Nach endgültiger Löschung können Daten aus Mail, Calendar und Drive nach Angaben von Proton noch bis zu 30 Tage in verschlüsselten Sicherungskopien enthalten sein.

Weitere Informationen: Allgemeine Datenschutzhinweise von Proton und Auftragsverarbeitungsbedingungen von Proton.

10. Beratung im Unternehmensauftrag

Bei Beratungskontingenten, Einzelgesprächen und Workshops verarbeiten wir die erforderlichen Angaben zur Organisation, Berechtigung zur Teilnahme und Abrechnung. Der Umfang wird vorab mit dem auftraggebenden Unternehmen abgestimmt und auf das notwendige Maß begrenzt.

Persönliche Anliegen, Aussagen und Gesprächsnotizen aus Einzelberatungen werden nicht an den Arbeitgeber übermittelt. Gesetzlich erforderliche Offenlegungen bleiben vorbehalten. Organisatorische Nachweise werden getrennt von Gesprächsinhalten behandelt. In kleinen Teams können auch Nutzungszahlen Rückschlüsse auf Einzelpersonen ermöglichen; dies berücksichtigen wir bei der Abstimmung.

Für freiwillige Einzelberatungen im Unternehmensauftrag, bei denen die teilnehmende Person nicht selbst Vertragspartei ist, werden die erforderlichen persönlichen Beratungsdaten auf Grundlage ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Für erforderliche Gesundheitsdaten holen wir zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Vor Beginn erhalten Teilnehmende Informationen zu Umfang, Zweck, Aufbewahrung und Widerruf. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Bei Walk and Talk findet das Gespräch im Freien statt. Begegnungen mit anderen Personen und ein unbeabsichtigtes Mithören lassen sich dort nicht vollständig ausschließen. Den Treffpunkt und den geeigneten Rahmen stimmen wir vorab ab.

11. Empfänger und Aufbewahrung

Daten können von den eingesetzten Hosting-, Kommunikations-, Kalender-, Speicher- und Videodienstleistern verarbeitet werden, soweit dies für die jeweiligen Zwecke erforderlich ist.

Gesetzlich erforderliche Weitergaben bleiben vorbehalten. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungspflichten sowie erforderliche Nachweise können eine längere Speicherung notwendig machen.

Für die eigentliche Beratung, gegebenenfalls erforderliche Dokumentation und Abrechnung erhalten Sie ergänzende Datenschutzinformationen.

12. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Für diese Anliegen erreichen Sie uns unter:
kontakt@melaniehaug-beratung.de

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de/

13. Organisation von Präsenzterminen

Für die Planung von Präsenzgesprächen, Walk and Talk in der Natur und Workshops vor Ort werden die hierfür erforderlichen Kontakt-, Termin- und Ortsangaben verarbeitet. Sie dienen der Abstimmung des Treffpunkts oder Veranstaltungsorts, der Berechnung und Vereinbarung von An- und Abfahrtskosten sowie gegebenenfalls der Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind; geschäftliche Kontaktdaten von Ansprechpersonen verarbeiten wir zur Organisation der Zusammenarbeit nach Art. 6 Abs. 1 lit. f DSGVO; für gesetzlich vorgeschriebene Aufbewahrung gelten die bestehenden Hinweise zur Abrechnung und Aufbewahrung. Weitergehende Angaben zu Ihrem persönlichen Anliegen sind für die Berechnung der An- und Abfahrtskosten nicht erforderlich.

14. Suchmaschinenoptimierung mit Rank Math und Google Search Console

Wir nutzen Rank Math SEO für die technische Suchmaschinenoptimierung unserer WordPress-Website, insbesondere zur Verwaltung von Seitentiteln, Beschreibungen, strukturierten Daten und XML-Sitemaps.

Zur Überwachung der Auffindbarkeit und Indexierung verwenden wir Google Search Console. Der Dienst stellt Berichte etwa zu Suchanfragen, Impressionen, Klicks, Suchpositionen und technischen Indexierungsproblemen bereit. Die Berichte dienen der Verbesserung unseres Internetangebots und zeigen uns keine Namen einzelner suchender Personen.

Google Search Console wird von Google bereitgestellt. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ansprechpartnerin. Die Verknüpfung mit Rank Math ermöglicht uns den administrativen Abruf freigegebener Search-Console-Berichte. Die Berechtigung betrifft unser Verwaltungskonto und verlangt von Websitebesuchenden keine Anmeldung mit einem Google-Konto.

Search Console allein bindet keinen Google-Analytics-Tracking-Code in die Website ein und setzt für den bloßen Besuch dieser Website keine Search-Console-Analyse-Cookies. Eine Freigabe von Analytics-Berechtigungen im Google-Konto ist von der tatsächlichen Installation eines Analytics-Tracking-Codes zu unterscheiden.

Soweit bei der administrativen Nutzung personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Pflege und Verbesserung der Auffindbarkeit unserer Website. Informationen zur Datenverarbeitung durch Google finden Sie unter Google Datenschutz. Informationen von Rank Math finden Sie unter Rank Math Datenschutz.

15. Stand

30. Oktober 2026