1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Deutsches Hypnoseinstitut · Inhaberin Michaela Quilitz
Sandgasse 23 · 63739 Aschaffenburg
Telefon: 06021 920 8003
E-Mail: info@deutsches-hypnoseinstitut.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die zentralen DHI-Websites und Subdomains, insbesondere die Hauptdomain, Vollpräsenz-, Hybrid-, Experten-, Hypnosewissen-, Lars-, Nautilus-Code-, Hypnospathie-, Praxen-, Praxis-, Legal- und BotDHI-Bereiche. Für externe Plattformen gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.
3. Hosting der Websites
Die allgemeinen DHI-Websites werden über Dienste der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser, Betriebssystem und übertragene Datenmenge in Serverprotokollen verarbeitet werden.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung, soweit der Anbieter als Auftragsverarbeiter tätig wird.
4. BotDHI – automatisierter DHI-Assistent
4.1 Bereitstellung über STRATO
Die technische BotDHI-Anwendung und ihre API unter bot.deutsches-hypnoseinstitut.de werden auf Serverinfrastruktur der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet hierbei insbesondere technisch notwendige Verbindungs- und Serverdaten als Auftragsverarbeiter. STRATO stellt für die betreffenden Leistungen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit; die Rechenzentrumsinfrastruktur befindet sich nach Anbieterangaben in Deutschland.
4.2 Daten beim Laden des Widgets
Beim Laden des Widgets werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser-/Geräteinformationen und Fehlerdaten. Das Widget setzt nach der derzeitigen technischen Konfiguration keine Cookies und speichert keine Daten im Browser.
4.3 Chatnachrichten und Claude
Wenn Sie den Chat verwenden, werden Ihre Eingaben und die für die Antwort erforderlichen Kontextdaten an den BotDHI-Server übertragen und zur Beantwortung an die kommerzielle Claude-API von Anthropic weitergegeben. Dienstanbieter ist Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104, USA.
Das DHI führt nach der aktuellen Bot-Konfiguration keine dauerhafte persönliche Chat-Historie im Browser oder in einem DHI-Benutzerkonto. Die Nachrichten werden jedoch technisch verarbeitet. Für die kommerzielle Anthropic-API gilt nach den Anbieterangaben standardmäßig: Eingaben und Ausgaben werden auf den Anthropic-Systemen grundsätzlich innerhalb von 30 Tagen automatisch gelöscht, sofern keine abweichende Vereinbarung besteht, eine längere Aufbewahrung zur Durchsetzung der Nutzungsrichtlinie erforderlich ist oder gesetzliche Pflichten entgegenstehen. Werden Inhalte von den Sicherheitsmechanismen als möglicher Verstoß gegen die Anthropic-Nutzungsrichtlinie eingestuft, können Eingaben und Ausgaben nach den Anbieterangaben bis zu zwei Jahre und zugehörige Sicherheits-Klassifikationswerte länger aufbewahrt werden. Anthropic verwendet Eingaben und Ausgaben kommerzieller Produkte standardmäßig nicht zum Training generativer Modelle, sofern nicht ausdrücklich anders vereinbart oder eingewilligt wurde.
Anthropic kann Daten in mehreren Regionen verarbeiten; die Speicherung erfolgt nach den Anbieterangaben standardmäßig in den USA. Die Datenübermittlung wird auf die Anthropic Commercial Terms, den darin einbezogenen Data Processing Addendum und Standardvertragsklauseln gestützt.
4.4 Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur vorvertraglichen Kommunikation und zur Bereitstellung des Assistenten nach Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und wirtschaftlichen Bereitstellung des Informationsdienstes nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig Kontaktdaten mitteilen, werden diese nur zur gewünschten Kontaktaufnahme verwendet.
4.5 Keine verbindliche Entscheidung
BotDHI trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Verbindlich sind allein die Originalseiten, Angebote, Buchungsbestätigungen und Rechtstexte des DHI.
5. Kontakt per E-Mail und Telefon
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für unverschlüsselte E-Mails kann keine vollständige Vertraulichkeit garantiert werden; sensible Gesundheitsdaten sollten nicht unverschlüsselt versandt werden.
6. WhatsApp
Bei freiwilliger Kontaktaufnahme über WhatsApp werden Telefonnummer, Profilinformationen, Nachrichteninhalte und Kommunikationsmetadaten durch WhatsApp Ireland Limited und verbundene Unternehmen verarbeitet. Die Nutzung ist freiwillig; alternativ stehen Telefon und E-Mail zur Verfügung. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Gesundheitsinformationen, sofern dies nicht ausdrücklich vereinbart wurde.
7. Ausbildungsberatung, Teilnehmer- und Zertifikatsdaten
Für Beratung, Anmeldung, Durchführung, Teilnehmerlisten, Zahlungsverwaltung, Kompetenznachweise und Zertifikate verarbeiten wir insbesondere Identitäts-, Kontakt-, Vertrags-, Zahlungs-, Teilnahme- und Leistungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Nachweis- und Zertifikatsdaten können im berechtigten Interesse an der späteren Bestätigung erworbener Qualifikationen gespeichert werden.
8. Praxisanfragen und Gesundheitsdaten
Im Rahmen heilkundlicher Praxisleistungen können Gesundheitsdaten und weitere besondere Kategorien personenbezogener Daten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der Behandlung und Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO sowie den einschlägigen berufs- und zivilrechtlichen Vorschriften. Zugriff erhalten nur Personen, die diese Daten zur Leistungserbringung benötigen.
9. Ablefy
Für Produktdarstellung, Checkout, Buchung, Rechnungs- und Zahlungsabwicklung kann ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, eingesetzt werden. Je nach konkret gewähltem Verkaufsmodell verarbeitet ablefy Daten als technischer Dienstleister, Zahlungsplattform oder selbst ausgewiesene Verkäuferin. Maßgeblich sind die Angaben im jeweiligen Checkout und auf der Rechnung. Verarbeitet werden insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und Abrechnungsdaten.
10. Doctolib
Für Praxis-Terminbuchungen verlinken wir auf Dienste der Doctolib GmbH, Mehringdamm 51, 10961 Berlin. Beim Aufruf und bei der Buchung gelten die Doctolib-Datenschutzhinweise. An das DHI übermittelte Termin- und Kontaktdaten werden zur Terminverwaltung und Leistungserbringung verarbeitet.
11. Zahlungen und Rechnungswesen
Je nach gewählter Zahlungsart werden erforderliche Zahlungsdaten an Banken, PayPal oder die im Checkout ausgewiesenen Zahlungsdienstleister übermittelt. Bei PayPal ist für Nutzer im Europäischen Wirtschaftsraum regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zuständig. Für Buchhaltung und Rechnungsverwaltung kann lexoffice der Haufe-Lexware GmbH & Co. KG eingesetzt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
12. Google-Dienste
Auf einzelnen Seiten können Google Analytics beziehungsweise Google Ads Conversion Tracking eingesetzt werden. Nicht technisch notwendige Google-Dienste werden nur nach Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungs-, Geräte-, Cookie- und Conversiondaten verarbeitet und an Google-Unternehmen in Drittländern übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Eine Einwilligung kann über die jeweils angebotenen Einstellungen mit Wirkung für die Zukunft widerrufen werden.
13. Soziale Netzwerke und externe Links
Unsere Seiten enthalten Links zu Instagram, Facebook und weiteren externen Angeboten. Bei reinen Links findet eine Datenübermittlung grundsätzlich erst statt, wenn Sie den Link anklicken. Auf den Zielseiten gelten die Datenschutzbestimmungen der jeweiligen Betreiber.
14. Cookies und lokale Speicherung
Technisch notwendige Speicherung kann insbesondere für Menüfunktionen oder die Dokumentation einer Cookie-Entscheidung erfolgen. Nicht notwendige Cookies oder vergleichbare Technologien werden nur mit Einwilligung eingesetzt. Das BotDHI-Widget setzt nach der derzeitigen Konfiguration keine Cookies und speichert nichts im Browser.
15. Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten aufbewahrt. Praxisdokumentationen werden nach den dafür geltenden gesetzlichen und fachlichen Anforderungen gespeichert. BotDHI-Chatinhalte werden vom DHI nicht als persönliche Chat-Historie gespeichert; für die Anthropic-API gelten die oben beschriebenen Aufbewahrungsregeln.
16. Empfänger
Empfänger sind nur Stellen, die Daten zur Erfüllung der genannten Zwecke benötigen, insbesondere Hosting-, IT-, Zahlungs-, Buchungs-, Termin-, Kommunikations- und KI-Dienstleister sowie Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern werden die erforderlichen Verträge geschlossen.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an info@deutsches-hypnoseinstitut.de.
18. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht-öffentliche Stellen in Bayern ist insbesondere zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
19. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Diese Erklärung wird angepasst, wenn sich Dienste, Rechtslage oder Datenflüsse ändern.