Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Andreas Mehlmann
Heilpraktiker für Psychotherapie
Bachstraße 7
74388 Talheim
Telefon: +49 177 7919389
E-Mail: kontakt@andreasmehlmann.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen, zur Terminvergabe und zur Durchführung unserer Leistungen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen. Wir stützen die Verarbeitung auf:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Terminanfrage);
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Website);
  • Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG für Gesundheitsdaten im Rahmen der Behandlung.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG (Einwilligung) oder, soweit technisch unbedingt erforderlich, § 25 Abs. 2 TDDDG.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

Hinweis zur Datensicherheit. Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Bitte beachten Sie: Die Übertragung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Senden Sie uns daher bitte keine ausführlichen Gesundheitsdaten per E-Mail oder Messenger.

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine formlose Mitteilung genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

4. Hosting und Bereitstellung der Website

Diese Website wird mit FunnelCockpit erstellt und betrieben. Anbieter: Denis Hoeger Caballero, Nobelstr. 3–5, 41189 Mönchengladbach; Just Viral GmbH & Co. KG, Reinholdstraße 5, 21073 Hamburg; Marius Glauer, Mühlenkamp 31, 22303 Hamburg. FunnelCockpit nutzt für Hosting, serverseitige Verarbeitung und Auslieferung über ein Content Delivery Network die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Zertifizierung unter dem EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Mit FunnelCockpit besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. 


Server-Logfiles. Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit des Zugriffs und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur technisch fehlerfreien und sicheren Bereitstellung der Website, einschließlich der Abwehr automatisierter Angriffe (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und Dienste (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über das Cookie-Banner von FunnelCockpit ein. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

6. Kontaktaufnahme

Telefon und E-Mail. Wenn Sie uns anrufen oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin oder eine Behandlung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Teilen Sie uns dabei freiwillig Gesundheitsdaten mit, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. a bzw. lit. h DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

WhatsApp Business. Wir bieten Ihnen die Möglichkeit, uns über WhatsApp Business zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited bzw. Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen WhatsApp ausschließlich für organisatorische Anfragen, etwa zur Terminvereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann diese an Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Der WhatsApp-Button auf unserer Website ist ein einfacher Link; Daten werden erst übertragen, wenn Sie ihn anklicken. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

7. Online-Terminvergabe (lemniscus)

Für die Online-Terminbuchung nutzen wir die Praxissoftware lemniscus der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Wenn Sie über unsere Website einen Termin buchen, werden Sie auf die Buchungsseite von lemniscus (my.lemniscus.de) weitergeleitet. Dabei verarbeitet lemniscus die für die Terminvereinbarung erforderlichen Angaben, z. B. Name, Kontaktdaten, gewünschter Termin und gegebenenfalls Angaben zum Anliegen, sowie technische Daten (IP-Adresse, Browser, Zeitpunkt des Aufrufs).

Die Verarbeitung erfolgt zur Terminvereinbarung und zur Durchführung des Behandlungsvertrags (Art. 6 Abs. 1 lit. b DSGVO; bei Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO). Terminbestätigungen und -erinnerungen werden über lemniscus versendet. Mit der pgt technology scouting GmbH besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. 

Weitere Informationen: https://lemniscus.de/datenschutzerklaerung.html

8. Behandlung und Gesundheitsdaten

Im Rahmen der Behandlung verarbeiten wir Gesundheitsdaten (z. B. Anamnese, Behandlungsdokumentation). Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG sowie der Behandlungsvertrag. Diese Daten unterliegen der Schweigepflicht und werden nicht an Dritte weitergegeben, außer Sie willigen ein oder wir sind gesetzlich dazu verpflichtet. Die Behandlungsdokumentation bewahren wir gemäß § 630f Abs. 3 BGB für die Dauer von zehn Jahren nach Abschluss der Behandlung auf. 

9. Schriftarten (Google Fonts)


Diese Website nutzt Schriftarten („Google Fonts“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://developers.google.com/fonts/faq/privacy

10. Analyse und Marketing

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird nur nach Ihrer Einwilligung über das Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google Analytics verwendet Cookies und erstellt Auswertungen über die Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Daten werden nach 14 Monaten gelöscht.

Wir nutzen den Google Consent Mode. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

Meta-Pixel und Meta Conversions API

Diese Website nutzt nach Ihrer Einwilligung das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram messen und Zielgruppen bilden. Dabei werden Daten über Ihre Nutzung der Website (z. B. Seitenaufrufe) an Meta übermittelt; bei der Conversions API erfolgt die Übermittlung zusätzlich direkt von unserem Server. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/

Google Ads Conversion-Tracking und Remarketing

Diese Website nutzt nach Ihrer Einwilligung Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Conversion-Tracking und Remarketing. Damit messen wir, ob Besucher nach einem Klick auf eine Anzeige bestimmte Aktionen ausführen, und können Ihnen auf anderen Websites interessenbezogene Anzeigen zeigen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Daten können an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.

11. Onlinekurse und Zahlungsabwicklung

Unsere Onlinekurse (z. B. „Panik-Stopper“ und „Frei von Panik“) verkaufen und stellen wir über FunnelCockpit bereit (Anbieter siehe Abschnitt 4), einschließlich des Mitgliederbereichs unter onlinekurs.andreasmehlmann.com. Beim Kauf verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, z. B. Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt und Zahlungsstatus, sowie Ihre Zugangsdaten zum Mitgliederbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlung wird über die in FunnelCockpit angebundenen Zahlungsdienstleister abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet. Rechnungsdaten bewahren wir gemäß den steuer- und handelsrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

12. Gratis-Notfallplan und E-Mail-Versand

Wenn Sie sich für unseren kostenlosen Notfallplan („5 Techniken bei Panik“) oder für Informationen per E-Mail eintragen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vornamen, um Ihnen die Inhalte zuzusenden. Den Versand führen wir über FunnelCockpit durch (Anbieter siehe Abschnitt 4).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Bestätigung Ihrer Anmeldung nutzen wir das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung werden Ihnen Inhalte zugesandt. Wir protokollieren Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). 


Senden wir Ihnen über den Notfallplan hinaus weitere Informationen zu unseren Angeboten (Newsletter), geschieht dies nur, wenn Sie darin eingewilligt haben. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abmelden. Ihre E-Mail-Adresse wird nach der Abmeldung gelöscht bzw. gesperrt, soweit wir sie nicht zum Nachweis einer früheren Einwilligung aufbewahren müssen.

13. Links zu anderen Websites

Unsere Website enthält Links zu externen Angeboten, z. B. Google Maps (Routenplanung), Jameda und Doctolib (Bewertungsprofile) sowie lemniscus (Terminbuchung). Beim bloßen Aufruf unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.