Datenschutzerklärung
Hypnosepraxis HypnoInside – Sabine Schönewolf
Letzte Aktualisierung: 31. August 2026
1. Einführung
In dieser Datenschutzrichtlinie wird erläutert, wie personenbezogene Daten erfasst, verwendet, gespeichert und geschützt werden, wenn Sie diese Website besuchen oder Hypnotherapie-Dienstleistungen von HypnoInside in Anspruch nehmen.
Ihre Privatsphäre wird ernst genommen. Alle personenbezogenen Daten werden im Einklang mit der EU-Datenschutzgrundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen behandelt.
2. Datenverantwortlicher
Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:
HypnoInside
Praktikerin: Sabine Schönewolf
E-Mail: info@hypnoinside.com
Telefon: +49 172 4413167
Praxisadresse: Müller-Schlösser-Gasse 1, 40213 Düsseldorf
3. Erhobene personenbezogene Daten
Abhängig davon, wie Sie mit der Website oder den Diensten interagieren, können die folgenden Daten erfasst werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Informationen werden über Kontaktformulare oder E-Mail-Anfragen weitergegeben
- Termin- und Buchungsdetails
- Zahlungs- und Rechnungsinformationen (sofern zutreffend)
- Technische Daten wie IP-Adresse, Browsertyp und Geräteinformationen
- Alle Informationen, die Sie freiwillig zur Vorbereitung oder während einer Sitzung weitergeben
Sensible Gesundheitsinformationen werden nur dann erhoben, wenn dies für die therapeutische Arbeit erforderlich ist, und werden streng vertraulich behandelt.
4. Zweck der Verarbeitung
Ihre Daten werden zu folgenden Zwecken verarbeitet:
- Beantwortung von Anfragen und Kontaktanfragen
- Buchung und Verwaltung von Terminen
- Erbringung von Hypnosetherapie-Dienstleistungen
- Verwaltungs- und Aufzeichnungspflichten
- Rechtliche, ethische und professionelle Einhaltung
- Funktionalität und Sicherheit der Website
Daten werden niemals verkauft, vermietet oder zu Marketingzwecken weitergegeben.
5. Rechtsgrundlage für die Verarbeitung
Die Verarbeitung beruht auf einem oder mehreren der folgenden Rechtsgründe:
- Ihre ausdrückliche Zustimmung
- Erfüllung eines Vertrages (Therapieleistungen)
- Gesetzliche und berufliche Verpflichtungen
- Berechtigte Interessen (Website-Sicherheit, Serviceverwaltung)
6. Vertraulichkeit und therapeutische Aufzeichnungen
Alle therapeutischen Arbeiten unterliegen der Schweigepflicht. Sitzungsnotizen werden, sofern sie aufbewahrt werden, sicher aufbewahrt und nur dem Praktiker zugänglich gemacht.
Ohne Einwilligung dürfen Informationen nur dann weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist (z. B. bei schwerwiegender Gefahr einer eigenen oder fremden Schädigung oder aufgrund gesetzlicher Verpflichtungen).
7. Datenspeicherung und Sicherheit
Es werden angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Missbrauch oder unberechtigtem Zugriff zu schützen.
Die Daten werden nur so lange gespeichert, wie es zur Zweckerfüllung oder zur Erfüllung gesetzlicher und berufsrechtlicher Anforderungen erforderlich ist.
8. Ihre Rechte gemäß DSGVO
Sie haben das Recht:
- Greifen Sie auf Ihre persönlichen Daten zu
- Fordern Sie die Korrektur unrichtiger Daten an
- Fordern Sie die Löschung von Daten an, sofern dies gesetzlich zulässig ist
- Einschränkung oder Widerspruch gegen die Verarbeitung
- Einwilligung jederzeit widerrufen
- Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein
Anfragen können per E-Mail an info@hypnoinside.com gestellt werden
9. Cookies und Speicherung auf deinem Gerät
Diese Website setzt für dich keine eigenen Cookies. Es gibt keine Reichweitenmessung, keine Analyse-Werkzeuge, keine Werbe-Pixel und keine Schriften von fremden Servern – die Schriftarten liegen auf demselben Server wie die Seite.
Ein einziger Eintrag wird auf deinem Gerät gespeichert, und nur dann, wenn du im Einwilligungshinweis auf „Alle akzeptieren“, „Alle ablehnen“ oder „Auswahl speichern“ geklickt hast: ein Eintrag im Speicher deines Browsers. Er enthält das Datum deiner Entscheidung, die Version dieses Textes und für jede Kategorie ein Ja oder Nein. Er enthält keine Kennnummer, mit der du wiedererkannt werden könntest, und er wird nicht an einen Server übertragen.
Lädst du eine Karte oder ein Video nur für den laufenden Besuch, merkt sich dein Browser das zusätzlich im Sitzungsspeicher. Dieser Eintrag verschwindet, sobald du den Tab schließt.
Nach zwölf Monaten wird deine Entscheidung nicht mehr berücksichtigt, und du wirst einmal neu gefragt – bei einer Zustimmung genauso wie bei einer Ablehnung. Sobald sich die eingesetzten Dienste, die Zwecke oder die Empfänger ändern, frage ich ebenfalls neu.
Rechtsgrundlage für diesen einen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG: Er ist unbedingt erforderlich, um deine Entscheidung überhaupt beachten zu können. Löschen kannst du ihn jederzeit, indem du in deinem Browser die Websitedaten für hypnoinside.com entfernst.
Wenn ich selbst im Redaktionsbereich angemeldet bin, setzt WordPress technisch notwendige Sitzungs-Cookies. Das betrifft nur mich, nicht dich als Besucherin oder Besucher.
10. Karte auf der Seite Praxis (Google Maps)
Auf der Seite Praxis und in der Fußzeile kannst du dir eine interaktive Karte zur Anfahrt anzeigen lassen. Bis du sie ausdrücklich lädst, siehst du an ihrer Stelle einen gezeichneten Lageplan, der auf diesem Server liegt, die Adresse als Text und einen Link zu Google. Dabei wird keine Verbindung zu Google aufgebaut.
Klickst du auf „Karte laden“, wird die Karte von Google in die Seite geladen. Empfänger ist Google Ireland Limited, Irland, mit Weitergabe an das Mutterunternehmen Google LLC in den USA.
Übermittelt werden dabei deine IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät sowie die abgefragte Praxisadresse. Von welcher Website der Aufruf kommt, erfährt Google nicht – die Seite unterdrückt diese Angabe.
Was Google auf deinem Gerät speichert: Beim Laden der Karte legt Google Cookies und Einträge im Speicher deines Browsers ab und liest sie später wieder aus; die Laufzeiten reichen von der Sitzung bis zu etwa zwei Jahren. Bist du dabei bei Google angemeldet, kann Google den Aufruf deinem Google-Konto zuordnen. Welche Einträge das im Einzelnen sind und wie lange sie bleiben, bestimmt Google – darauf habe ich keinen Einfluss. Google beschreibt das in seiner Datenschutzerklärung. Löschen kannst du sie, indem du in deinem Browser die Websitedaten für google.com entfernst.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – also allein deine Einwilligung. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Dafür, dass die Übermittlung ausgelöst wird, bin ich verantwortlich; für alles, was Google danach mit den Daten macht, ist Google allein verantwortlich.
Die Karte ist eine freiwillige Zusatzfunktion. Die Adresse steht als Text auf der Seite, und der Link „Route in Google Maps öffnen“ führt dich in einem neuen Fenster direkt zu Google – dort entscheidest du gegenüber Google selbst.
11. Videos auf den Seiten Hypnose und Über mich (YouTube)
Auf den Seiten Hypnose und Über mich ist je ein Video eingebunden. Solange du es nicht lädst, siehst du nur ein Vorschaubild, das auf diesem Server liegt. Es geht dabei keine Anfrage an Google oder YouTube – auch nicht für das Bild.
Klickst du auf den Knopf, wird der Player von www.youtube-nocookie.com geladen. Empfänger ist Google Ireland Limited, Irland, mit Weitergabe an Google LLC in den USA. Übermittelt werden deine IP-Adresse, Angaben zu Browser, Betriebssystem und Gerät, die Domain dieser Website (hypnoinside.com) und die Kennung des Videos. Anders als bei der Karte lässt sich die Domain hier nicht unterdrücken: Ohne sie verweigert der YouTube-Player die Wiedergabe. Welche Unterseite du liest, erfährt Google jedoch nicht – der Pfad wird nicht mitübermittelt.
Bitte beachte: Der von YouTube „erweiterter Datenschutzmodus“ genannte Modus ist nicht speicherfrei. Schon beim Laden des Players – vor dem ersten Bild – legt YouTube Einträge auf deinem Gerät ab; startest du die Wiedergabe, kommen Cookies mit Laufzeiten von einer Sitzung bis zu mehreren Monaten hinzu. Einzelheiten stehen in Googles Datenschutzerklärung.
Weil das Video erkennen lässt, welches Thema dich interessiert, frage ich dich vor dem Laden ausdrücklich: Deine Einwilligung umfasst auch Daten, die einen Rückschluss auf deine Gesundheit zulassen (Art. 9 Abs. 2 lit. a DSGVO).
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dein Klick auf den Knopf ist diese Einwilligung. Für die Übermittlung in die USA und die Verantwortlichkeit gilt dasselbe wie im vorigen Abschnitt.
12. Terminbuchung über Lemniscus
Termine kannst du über das Buchungswerkzeug Lemniscus vereinbaren. Auf dieser Website ist Lemniscus nicht eingebettet: Die Schaltflächen „Termin vereinbaren“ und „Kostenloses Erstgespräch buchen“ sind gewöhnliche Links, die ein neues Fenster öffnen. Solange du sie nicht anklickst, werden keine Daten an Lemniscus übertragen, und es ist dafür auch keine Einwilligung nötig.
Folgst du dem Link, verarbeitet der Anbieter in meinem Auftrag, was du dort angibst: Name, Kontaktdaten, Terminwunsch und gegebenenfalls dein Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungsverhältnisses) und, soweit dabei Gesundheitsdaten anfallen, Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 BDSG.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da ich als Heilpraktikerin für Psychotherapie der Schweigepflicht unterliege, ist er darüber hinaus nach § 203 Abs. 4 StGB zur Geheimhaltung verpflichtet: Er hält alle erlangten vertraulichen Angaben geheim, verpflichtet seine Mitarbeitenden ebenso und verschafft sich nur so weit Kenntnis, wie es zur Erfüllung des Vertrags nötig ist. Diese Pflicht gilt zeitlich unbegrenzt über das Ende des Vertrags hinaus.
13. Hosting und Server-Protokolle
Diese Website wird bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland gehostet. Das Unternehmen gehört zur IONOS Group SE.
Bei jedem Aufruf einer Seite – unabhängig von jeder Einwilligung – erfasst der Server automatisch Daten, die dein Browser mitschickt, und legt sie in einer Protokolldatei ab:
- deine IP-Adresse
- Datum und Uhrzeit des Aufrufs
- die angeforderte Adresse und die zuvor besuchte Seite
- Browsertyp, Browserversion und Betriebssystem
- die übertragene Datenmenge und ob der Aufruf erfolgreich war
Ohne diese Daten lässt sich eine Website technisch nicht ausliefern: Der Server muss wissen, wohin er die Antwort schicken soll. Sie dienen darüber hinaus dazu, Angriffe und Störungen zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Protokolle werden nur so lange aufbewahrt, wie es dafür erforderlich ist – in der Regel wenige Tage – und danach gelöscht. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und ich werte sie nicht aus, um einzelne Besucher wiederzuerkennen.
Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
14. Dein Widerspruchsrecht
Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, soweit sie auf ein berechtigtes Interesse gestützt ist (Art. 21 DSGVO). Eine formlose Nachricht an info@hypnoinside.com genügt.
15. Widerruf deiner Einwilligung
Hast du dem Laden der Karte oder der Videos zugestimmt, kannst du das jederzeit mit Wirkung für die Zukunft widerrufen – genauso einfach, wie du zugestimmt hast. Am Ende jeder Seite steht dafür die Schaltfläche „Einwilligung ändern“; ein Klick auf „Nur notwendige“ genügt. Danach werden Karte und Video nicht mehr geladen, und bereits geladene Inhalte werden sofort entfernt.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Was Google zuvor auf deinem Gerät gespeichert hat, kann ich nicht löschen – das entfernst du in den Einstellungen deines Browsers.
16. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.