Конфиденциальность

Stand: Juli 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Esther Heller
Eppendorfer Weg 233
20251 Hamburg
E-Mail: kontakt@estherheller.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation, die Terminvereinbarung, die Durchführung der psychologischen Beratung sowie die Abrechnung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf:

• Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• die Anbahnung oder Durchführung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO,
• gesetzliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO oder
• berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Gesundheitsdaten und andere besonders geschützte Daten verarbeiten wir nur, soweit dies zulässig ist, insbesondere aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Informationspflichten und Betroffenenrechte ergeben sich insbesondere aus den Art. 13 bis 21 DSGVO.

3. Hosting durch Netlify

Diese Website wird bei Netlify, Inc., USA, gehostet und über ein weltweit verteiltes Content Delivery Network ausgeliefert.

Beim Aufruf der Website verarbeitet Netlify insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs, aufgerufene Inhalte sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetauftritt. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Netlify stellt ein Data Processing Agreement für seine Dienste bereit.

4. Einwilligungsverwaltung

Wir verwenden den lokal auf dieser Website eingebundenen Silktide Consent Manager. Dabei werden keine Daten an Silktide übermittelt.

Ihre Auswahl zu den Kategorien „Notwendig“, „Statistik“ und „Marketing“ wird im lokalen Speicher Ihres Browsers gespeichert. Sie bleibt dort erhalten, bis Sie Ihre Auswahl über die Cookie-Einstellungen ändern oder die lokalen Browserdaten löschen.

Die Speicherung der Einwilligungsentscheidung ist erforderlich, um Ihre Auswahl zu berücksichtigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und § 25 Abs. 2 TDDDG.

Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

5. Google Tag Manager, Google Analytics und Google Ads

Wir verwenden Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google-Dienste werden erst geladen, wenn Sie der Kategorie „Statistik“ oder „Marketing“ zugestimmt haben. Ohne entsprechende Einwilligung werden keine Google-Tags geladen.

Google Tag Manager

Der Google Tag Manager dient der technischen Verwaltung und Auslösung anderer Tags. Er führt selbst keine eigenständige Auswertung des Nutzerverhaltens durch.

Google Analytics 4

Nach Ihrer Einwilligung in die Kategorie „Statistik“ verwenden wir Google Analytics 4, um die Nutzung der Website auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere verarbeitet werden:

• aufgerufene Seiten,
• Zeitpunkt und Dauer der Nutzung,
• Browser- und Geräteinformationen,
• ungefähre Standortinformationen,
• Interaktionen mit der Website,
• technische Online-Kennungen.

Zusätzlich erfassen wir folgende Ereignisse:

• orientation_cta_click,
• orientation_booking_start,
• orientation_booking_success.

Dabei übermitteln wir keine Namen, E-Mail-Adressen, Telefonnummern oder Buchungsinhalte an Google.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics ist auf zwei Monate eingestellt. Diese Einstellung betrifft nicht zwingend aggregierte Standardberichte.

Google Ads und Conversion-Messung

Das Ereignis orientation_booking_success wird als Schlüsselereignis aus Google Analytics in Google Ads importiert. Damit messen wir, ob eine Anzeige zu einem gebuchten Orientierungsgespräch geführt hat. Es wird kein zusätzlicher separater Conversion-Code verwendet.

Wir verwenden kein Remarketing, keine Kundenlisten und keine personalisierte Werbung.

Der Google Consent Mode ist wie folgt konfiguriert:

• analytics_storage nur bei Statistik-Einwilligung,
• ad_storage und ad_user_data nur bei Marketing-Einwilligung,
• ad_personalization dauerhaft verweigert.

Die genannten Consent-Signale steuern insbesondere Analyse-, Werbe- und Personalisierungsfunktionen von Google.

Rechtsgrundlagen für Google Analytics und Google Ads sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Terminbuchung und Videoberatung über Cal.com

Auf der Kontaktseite verwenden wir das Buchungssystem Cal.com der Cal.com, Inc.

Bereits beim Aufruf der Kontaktseite wird eine Verbindung zu Cal.com hergestellt. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie technische Nutzungsdaten übermittelt werden.

Bei einer Terminbuchung verarbeiten wir außerdem:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Zeitzone,
• gewählten Termin und
• Buchungsstatus.

Die Verarbeitung dient der Terminvereinbarung, Terminbestätigung, Stornierung und Durchführung des telefonischen Orientierungsgesprächs. Rechtsgrundlage für die technische Einbindung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Terminverwaltung. Die Verarbeitung der Buchungsdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Cal.com erhebt bei der Nutzung seines Dienstes technische Nutzungsdaten und kann Cookies oder vergleichbare Technologien einsetzen. Cal.com kann zur Bereitstellung des Dienstes weitere vertraglich eingebundene Dienstleister einsetzen.

Die spätere Online-Beratung erfolgt über Cal Video. Dabei werden Teilnehmer-, Verbindungs- und Kommunikationsdaten verarbeitet. Die Gespräche werden von Esther Heller nicht aufgezeichnet.

Termindaten werden gelöscht, wenn sie für die Terminabwicklung und die Erfüllung rechtlicher Pflichten nicht mehr erforderlich sind.

7. Kontaktaufnahme

Sie können uns per E-Mail oder Telefon kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht und
• weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage. Bei Anfragen im Zusammenhang mit einer möglichen oder bestehenden Beratung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie per unverschlüsselter E-Mail möglichst keine ausführlichen Gesundheitsinformationen. Soweit Sie freiwillig Gesundheitsdaten mitteilen, werden diese nur auf einer hierfür bestehenden Rechtsgrundlage verarbeitet.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Google Workspace

Für die geschäftliche E-Mail-Kommunikation verwenden wir Google Workspace der Google Ireland Limited.

Dabei werden insbesondere Absender- und Empfängerdaten, Zeitpunkte, Betreffzeilen, Nachrichteninhalte und Anhänge verarbeitet. Die Rechtsgrundlagen entsprechen den unter „Kontaktaufnahme“ genannten Rechtsgrundlagen.

Eine Verarbeitung durch verbundene Unternehmen und Dienstleister von Google außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google Ireland Limited ist der Anbieter der Google-Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum.

9. Terminverwaltung über Apple iCloud

Wir synchronisieren vereinbarte Termine über Apple Kalender mit Apple iCloud. Anbieter für Nutzerinnen und Nutzer in Deutschland ist die Apple Distribution International Limited, Irland.

Dabei können insbesondere folgende Daten in iCloud gespeichert werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Datum und Uhrzeit,
• Videolink und
• weitere organisatorische Termininformationen.

Die Verarbeitung dient der Organisation und Durchführung vereinbarter Termine und erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden entfernt, wenn sie für die Terminverwaltung und die Erfüllung rechtlicher Pflichten nicht mehr benötigt werden.

10. Zahlungsabwicklung über Stripe

Kostenpflichtige Beratungstermine werden über Stripe bezahlt. Anbieter ist insbesondere die Stripe Payments Europe, Limited, Irland.

Stripe verarbeitet je nach Zahlungsart insbesondere:

• Name und Kontaktdaten,
• Zahlungsbetrag und Währung,
• Zahlungsart,
• Zeitpunkt und Status der Zahlung,
• Transaktionskennungen,
• Zahlungs- und Betrugspräventionsdaten.

Als Zahlungsmöglichkeiten können Kreditkarte, Apple Pay und Google Pay angeboten werden. Vollständige Kreditkartendaten werden unmittelbar durch Stripe verarbeitet und uns grundsätzlich nicht vollständig mitgeteilt.

Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Buchhaltung über Accountable

Für Rechnungsstellung, Buchhaltung und steuerliche Pflichten verwenden wir Accountable, angeboten durch Accountable SA, Belgien.

Dabei werden insbesondere verarbeitet:

• Name und Anschrift,
• E-Mail-Adresse,
• Leistungs- und Rechnungsdaten,
• Zahlungsbetrag und
• Zahlungsstatus.

Die Verarbeitung erfolgt zur Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Buchungsbelege werden regelmäßig acht Jahre und sonstige steuerlich relevante Geschäftsunterlagen regelmäßig sechs Jahre aufbewahrt, soweit keine längere gesetzliche Frist gilt.

12. Psychologische Beratung und Beratungsnotizen

Im Rahmen der psychologischen Beratung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten,
• Termin- und Kommunikationsdaten,
• Angaben zur persönlichen Situation,
• Inhalte der Beratung und
• interne Beratungsnotizen.

Die Verarbeitung dient der Vorbereitung, Durchführung und Dokumentation der vereinbarten Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Angaben Gesundheitsdaten oder andere besonders geschützte Daten umfassen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Beratungsnotizen werden auf einem geschützten und verschlüsselten lokalen Computersystem sowie in verschlüsselten Sicherungskopien gespeichert. Sie werden regelmäßig zum Ablauf des dritten Kalenderjahres nach Beendigung der Beratung gelöscht, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche eine längere Speicherung erfordern. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit die Verarbeitung bestimmter Angaben für die Beratung erforderlich ist, kann die Beratung nach einem Widerruf gegebenenfalls nicht fortgesetzt werden.

13. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz oder technische Standorte außerhalb des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Für entsprechend zertifizierte US-Unternehmen kann das EU-US Data Privacy Framework als Grundlage dienen.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

kontakt@estherheller.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg