Datenschutzerklärung

1. Gemeinsam Verantwortliche

Für die Datenverarbeitung im Zusammenhang mit dem gemeinsamen Internetauftritt „Herzensräume“ sind gemeinsam verantwortlich:

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO Silvia Tampe-Aloi und Kristina Çakir bestimmen die Zwecke und Mittel der Datenverarbeitung für diesen Internetauftritt gemeinsam. Die Zuständigkeiten für die Erfüllung der datenschutzrechtlichen Pflichten werden intern festgelegt. Unabhängig davon kannst du deine Datenschutzrechte gegenüber jeder der beiden Verantwortlichen geltend machen. Als gemeinsame Kontaktstelle steht die oben genannte E-Mail-Adresse zur Verfügung.

2. Deine Rechte als betroffene Person

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail- oder Postadresse.

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) zuständig.

3. Hosting

Diese Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Hosting-Anbieter verarbeitet in unserem Auftrag die technisch beim Websitebesuch anfallenden Daten. Rechtsgrundlage für die Bereitstellung der Website ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Hosting-Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Informationen in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und Hostname des zugreifenden Systems gehören.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die reguläre Speicherdauer beträgt nach unserer Konfiguration höchstens 7 Tage. Eine längere Aufbewahrung kann im Einzelfall erforderlich sein, wenn konkrete sicherheitsrelevante Ereignisse aufgeklärt oder Ansprüche nachgewiesen werden müssen.

5. Kontaktaufnahme und E-Mail-Versand

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wohnort und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Beratungs- oder Vertragsverhältnisses dient. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden serverseitig über das dafür eingerichtete Postfach bei STRATO an unser Hauptpostfach übermittelt. Nach erfolgreichem Eingang senden wir an die angegebene E-Mail-Adresse eine automatische Bestätigung mit Referenznummer, Zeitpunkt und Art der Anfrage. Der Inhalt deiner Nachricht wird in dieser Bestätigung bewusst nicht wiederholt.

Die Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen.

6. Schutz der Formulare und Sicherheitsprotokolle

Zum Schutz vor automatisierten, missbräuchlichen oder mehrfachen Anfragen setzen wir technische Sicherheitsmaßnahmen ein. Dazu gehören signierte Einmal-Formulardaten, unsichtbare Prüffelder und begrenzte Übermittlungsraten.

Für die Erkennung wiederholter Angriffe oder missbräuchlicher Übermittlungen werden IP-Adresse und E-Mail-Adresse ausschließlich in Form geheimer, nicht ohne Weiteres auf die Ausgangsdaten zurückführbarer Hashwerte in Sicherheitsprotokollen verarbeitet. Die Sicherheitsprotokolle werden regulär nach spätestens 30 Tagen gelöscht, sofern eine längere Aufbewahrung nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Formularsystems sowie im Schutz vor Missbrauch.

7. Video- und Telefonberatung

Für ortsunabhängige Termine können wir nach vorheriger Abstimmung Video- oder Telefonberatung anbieten. Dabei werden die zur Durchführung erforderlichen Daten verarbeitet, insbesondere Name, Kontaktdaten, Terminangaben und – abhängig vom eingesetzten Dienst – technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Beratungsverhältnisses erforderlich ist. Welcher Dienst konkret eingesetzt wird und welche weiteren Datenschutzinformationen dafür gelten, teilen wir dir vor der Nutzung mit.

8. Besondere Kategorien personenbezogener Daten

Im Rahmen einer Beratung oder Begleitung können Informationen verarbeitet werden, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören, zum Beispiel Angaben zur Gesundheit oder zu besonders persönlichen familiären Umständen.

Bitte übermittle über das allgemeine Kontaktformular möglichst keine ausführlichen Gesundheitsdaten oder vergleichbar sensiblen Informationen, sofern dies für die erste Kontaktaufnahme nicht erforderlich ist. Soweit für die spätere Beratung die Verarbeitung solcher Angaben erforderlich ist und keine andere gesetzliche Grundlage greift, holen wir vor der entsprechenden Verarbeitung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten werden nur für den jeweiligen Beratungszweck verarbeitet und nicht ohne Rechtsgrundlage an Dritte weitergegeben.

9. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Erbringung der angefragten Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder wir einen Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen. Zu diesen Dienstleistern gehört insbesondere unser Hosting- und E-Mail-Anbieter STRATO.

Stand: 08/2026