Datenschutz & Impressum

Datenschutz-Verantwortlicher

• Marcel Groß
• Karl-Liebknechtstr. 77
• 04275 Leipzig

Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen Klienten und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter. Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und meinen Weisungen in Bezug auf diese Daten befolgen. Mit dem Hoster dieser Webseite besteht ein Auftragsverarbeitungsvertrag, indem die organisatorischen und technischen Maßnahmen zur ordnungsgemäßen Datenverarbeitung nach den Anforderungen der DSGVO und zum Schutz der Rechte auf Datenschutz der Nutzer meiner Dienstleistungen gewährleistet sind.

Allgemeines zu Datenverarbeitung:

Auf dieser Webseite werden u. a. die Dienstleistungen einer kostenlosen psychologischen Beratung und einer psychologischen Persönlichkeitsanalyse und -beratung angeboten. Die Erfüllung dieser Dienstleistung beinhaltet die Erhebung und Verarbeitung von persönlichen und sensiblen Daten, im folgendem personenbezogene Daten genannt und bedürfen eines besonderen Schutzes vor dem Zugriff Unberechtigter. Die Datenschutzgrundverordnung (DSGVO) der EU regelt den Schutz bei der Erhebung und Verarbeitung solcher sogenannten personenbezogenen Daten und verpflichtet mich, Sie darüber zu informieren, in welcher Weise diese Daten erhoben, verarbeitet oder gespeichert werden. Es werden grundsätzlich nur die personenbezogenen Daten erfasst und verarbeitet, die für die Erfüllung meiner psychologischen Dienstleistungen und ein optimales Funktionieren der Webseite erforderlich sind. Dabei ist mir die Datenverarbeitung von personenbezogenen Daten nur nach einer Einwilligung der betreffenden Personen möglich. Die für die Funktionalität der Webseite technisch notwendigen Cookies und Logfiles bedürfen von Gesetzes wegen keiner Einwilligung des Nutzers. Zwingende Voraussetzung für die Nutzung meiner Dienstleistungen ist neben der Einwilligung des Klienten oder Auftraggebers eine sogenannte Ende zu Ende Verschlüsselung der elektronischen Kommunikation.

Logfiles und Cookies

Bei jedem Aufruf dieser Webseite werden automatisiert Daten vom Computersystem des aufrufenden Endgerätes erfasst, die sogenannten Logfiles. Diese dienen internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Zeitpunkt des Abrufes, Meldung über erfolgreichen Abruf, übertragende Datenmenge, Monitorauflösung, Webbrowser, Betriebssystem des Nutzers, anfragende Domain/Referrer URL und IP-Adresse des anfragenden Rechners. Es werden keine Cookies von Drittanbietern oder anderweitige Cookies gespeichert. Auch wird keine Zusammenführung der protokollierten Daten mit anderen Datenquellen vorgenommen. Die Erfassung und Verarbeitung dieser Daten erfolgt lediglich zur technisch fehlerfreien Darstellung und der Optimierung der Webseite auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Da die Erfassung dieser Daten zur Bereitstellung und Optimierung der Website zwingend erforderlich sind, besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

Verarbeitung personenbezogener Daten und Ende zu Ende Verschlüsselung

Indem Sie meine Dienstleistungen der psychologischen Beratung oder der psychologischen Persönlichkeitsanalyse und -beratung in Anspruch nehmen, teilen Sie mir persönliche und oft sensible Daten über sich mit. Die Erhebung und Verarbeitung dieser personenbezogenen Daten bildet die Grundlage für die Erfüllung meiner individuellen psychologischen Dienstleistungen und kann nur auf Einwilligung der betroffenen Person erfolgen. Die Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 lit. a DSGVO oder wenn es die Erfüllung eines Vertrages betrifft, Art. 6 Abs. 1 lit. b DSGVO. Werden zusätzlich personenbezogenen Daten besonderer Kategorien verarbeitet, ist die betreffende Rechtsnorm Art. 9 Abs. 2 lit. a DSGVO. Da es sich in der psychologischen Tätigkeit im allgemeinen um sehr sensible Daten handelt, ist zum Schutz der Datenschutzrechte der betroffenen Personen beim elektronischen Datenverkehr eine sogenannte Ende zu Ende Verschlüsselung zwingend notwendig, die gewährleistet, dass niemand außer Sender und vorgesehener Empfänger Zugriff auf diese sensiblen Daten hat. Diese wird mittels des OpenPGP Verfahrens und unter Nutzung externer Apps und Browsererweiterungen, wie unter Kontakte beschrieben, ermöglicht. Die Nutzung dieser externen Apps und Browsererweiterungen unterliegt der Verantwortung der Anbieter und den dort unter Datenschutz aufgeführten Bestimmungen. Um die Verwendung der Ende zu Ende Verschlüsselung noch sicherer zu machen und die Gefahr potentieller Angriffe zu minimieren, empfehle ich dringend das Passwort Ihres privaten Schlüssels nicht im Browser zu speichern, alle Ihre Emails zu signieren sowie die von mir erhaltenen Mails anhand meiner Email Adresse, meiner Signierung und meines unter Kontakt aufgeführten Fingerprints zu überprüfen. Auch müssen Ihr Webbrowser und Ihr Betriebssystem immer auf dem neuesten Stand sein und Sie sollten ein Virenschutzprogramm verwenden. Zum Datenschutz gehört auch die Verwendung sicherer Passwörter (mindestens 10 Stellen mit Sonderzeichen) und der Schutz Ihres Gerätes vor dem Zugriff Dritter. Öffnen Sie weiterhin keine Dateien oder Links aus nicht vertrauenswürdigen Quellen, denn dadurch könnte Schadsoftware auf Ihrem Gerät installiert werden, die z. B. Ihre Tastenanschläge aufzeichnen könnte, um Passwörter auszuspähen. Ihre an mich übermittelten verschlüsselten Emails und verschlüsselten Dateianhänge werden auf meinem Computer für den Zeitraum der Verarbeitung Ihres Falles gespeichert. Es finden durch mich keine Datensammlungen oder Kategorisierungen statt. Ihr Fall wird durch mich mit einem anonymisierten Code versehen, der nicht mir Ihrer Persönlichkeit und Identität in Verbindung steht. Nach der Schließung des Falles werden Ihre personenbezogenen Daten gelöscht. Ihre Daten gelangen auch nicht in die Hände Dritter, liegen ausschließlich unter meiner Aufsicht und unterliegen meiner Schweigepflicht als Psychologe. Durch den Passwortschutz meines PC und der passwortgeschützten Ende zu Ende Verschlüsselung ist ein unrechtsmäßiger Zugriff durch Dritte vorgebeugt. Darüber hinaus bieten die hier beschriebenen Kommunikationswege dem Klienten oder Auftraggeber die Möglichkeit völlig anonym zu bleiben. Befolgen Sie bitte die genannten Sicherheitsvorkehrungen präzise, um nicht Opfer gefälschter Emails oder der Korrumpierung Ihres Email-Accounts und Ihres privaten Schlüssels durch Angreifer zu werden. Um Ihre Identität aufzudecken, müsste Ihre IP-Adresse mit Ihren personenbezogenen Daten aus den Ende zu Ende verschlüsselten Mails und Ihrer Identität in Verbindung gebracht werden. Dem stehen die Gesetze zum Datengeheimnis (§53 BDSG) des Hosters und des Webseitenbetreibers sowie die Schweigepflicht des Psychologen (§203 STGB) entgegen. Außerdem wäre eine Ermittlung Ihrer Person über die IP-Adresse nur mithilfe von Behörden möglich. Eine Ermittlung Ihrer Identität und Ihrer personenbezogenen Daten ist somit an verschiedenen Punkten weder für mich noch für den Hoster oder Dritte möglich ist und nicht ohne hohen technischen Aufwand mithilfe von Behörden machbar. Voraussetzung für diese Sicherheit ist jedoch, dass die Geräte, mit denen kommuniziert wird, sicher und auf dem neuesten Stand (siehe oben) gehalten werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt außerdem aus allgemeinen Sicherheitsgründen und zum Schutz der Übertragung von herkömmlichen Emails eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Einfache organisatorische Anfragen an mich OHNE personenbezogene, persönliche Daten wie allgemeine Anfragen, Terminabsprachen oder technische Probleme bei der Einrichtung der Ende zu Ende Verschlüsselung sind dadurch auch ohne Ende zu Ende Verschlüsselung relativ sicher möglich. Für die Übermittlung personenbezogener, persönlicher, psychologischer, gesundheitlicher oder anderer sensibler Daten gewährt die Ende zu Ende Verschlüsselung aber eine deutlich höher Sicherheit und ist deshalb zwingend notwendig. Unter Kontakt erfahren Sie, wie Sie diese einrichten können.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten ist nur nach Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung auf Datenverarbeitung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. (siehe Art. 21 DSGVO)

• Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (Art. 15 DGSVO) jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten und den Zweck der Datenverarbeitung.
• Sie haben das Recht auf Berichtigung falscher oder unvollständiger personenbezogener Daten (Art. 16 DGSVO) .
• Sie haben das Recht auf die unverzügliche Löschung personenbezogener Daten (Art. 17 DGSVO).
• Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. (Art. 18 DGSVO). Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an mich wenden.
• Für das Recht auf Datenübertragung nach Art. 20 DSGVO ist u. a. ein automatisiertes Verfahren der Verarbeitung personenbezogener Daten Voraussetzung. Da keine automatisierten Verarbeitungen in meinem Arbeitsprozess stattfinden, ist die Bereitstellung Ihrer Daten in einem maschinenlesbarem Format nicht möglich. Bei derartigen Anfragen sind aber andere Lösungsmöglichkeiten denkbar. Kontaktieren Sie mich einfach.
• Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

• Marcel Groß
• Karl-Liebknechtstr. 77
• 04275 Leipzig

kontakt@psychologische-persoenlichkeitsberatung.de

Webdesign & Fotos: Marcel Groß