Hier steht, welche Daten diese Website und mein Kundenbereich verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Kurz gesagt: so wenig wie möglich, alles Persönliche verschlüsselt, keine Werbung, kein Tracking.
1 Verantwortliche
Georgia Panagiotidou, c/o IP-Management #[Kundennummer], Ludwig-Erhard-Str. 18, 20459 Hamburg
E-Mail: hallo@galini-mindandbeyond.de
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2 Das Wichtigste vorweg
- Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Deshalb gibt es kein Cookie-Banner.
- Schriften und alle übrigen Ressourcen kommen vom eigenen Server. Es besteht keine Verbindung zu Google Fonts, Karten-, Video- oder Social-Media-Diensten.
- Der Server steht in Deutschland.
- Was Du mir über das Formular oder im Kundenbereich anvertraust, wird verschlüsselt gespeichert.
- Sitzungen werden nie aufgezeichnet – weder Ton noch Bild.
3 Hosting
Website und Kundenbereich laufen bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster („Hoster“), auf Servern in Deutschland. Der Hoster verarbeitet die Daten ausschließlich in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
4 Server-Logfiles
Bei jedem Aufruf speichert der Server automatisch, was Dein Browser übermittelt: aufgerufene Adresse, Datum und Uhrzeit, Statuscode, übertragene Datenmenge, Referrer, Browser und Betriebssystem sowie Deine IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und Angriffe abzuwehren.
Ich führe diese Daten nicht mit anderen Daten zusammen und werte sie nicht für Statistiken oder Profile aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löscht der Hoster nach der im Vertrag zur Auftragsverarbeitung festgelegten kurzen Frist automatisch.
5 Kontaktformular und E-Mail
Wenn Du mir über das Formular schreibst, verarbeite ich Deinen Namen, Deine E-Mail-Adresse, auf Wunsch Deine Telefonnummer, den gewünschten Weg und Zeitraum und Deine kurze Nachricht – nur, um Deine Anfrage zu beantworten. Die Angaben werden verschlüsselt gespeichert; per E-Mail bekomme ich nur den Hinweis, dass eine Anfrage da ist, ohne Inhalt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Die Anfrage lösche ich, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht, spätestens aber zwölf Monate nach Eingang – das geschieht automatisch.
Bitte schreib in das Formular keine Gesundheitsangaben. Ein Satz zum Anlass genügt; alles Weitere besprechen wir im Gespräch. Formulare und E-Mail sind kein geeigneter Weg für besonders schützenswerte Daten.
Spam halte ich mit einem unsichtbaren Prüffeld, einer Zeitmessung und einer Begrenzung der Anfragen je Anschluss fern. Für diese Begrenzung wird Deine IP-Adresse nur als nicht rückrechenbare Prüfsumme für höchstens einen Tag gespeichert. Es kommt kein Dienst eines Dritten zum Einsatz, insbesondere kein Google reCAPTCHA.
Schreibst Du mir direkt an hallo@galini-mindandbeyond.de, liegt Deine Nachricht in meinem E-Mail-Postfach. Das Postfach stellt Apple bereit (iCloud Mail; für Europa die Apple Distribution International Ltd., Cork, Irland). Apple kann Daten auch in den USA verarbeiten; Apple ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Wenn Dir das nicht recht ist, nutze bitte das Formular.
6 Kundenbereich und Anmeldung
Für Termine, Unterlagen und Rechnungen gibt es einen geschützten Bereich unter /konto. Ein Konto lege ich an, wenn wir zusammenarbeiten oder Du einen Termin buchst; selbst registrieren kann man sich nicht. Gespeichert werden Name, E-Mail-Adresse und die Angaben zur Anmeldung.
- Bei der Anmeldung setzt WordPress Cookies, die Dich angemeldet halten. Sie sind für den Kundenbereich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enden mit der Abmeldung oder nach höchstens 14 Tagen.
- Meldest Du Dich mit einem Passkey an, speichere ich nur dessen öffentlichen Teil; der geheime Teil verlässt Dein Gerät nie. Fingerabdruck oder Gesicht prüft allein Dein Gerät – ich bekomme davon nichts.
- Für einen Anmeldelink per E-Mail speichere ich einen Einmalcode für wenige Minuten.
- Nutzt Du einen zweiten Faktor (Authenticator-App), speichere ich das gemeinsame Geheimnis verschlüsselt.
- Zum Schutz vor Angriffen zähle ich Fehlversuche je Konto und Anschluss, auch hier nur als Prüfsumme und für kurze Zeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und für die Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f und Art. 32 DSGVO. Ein Konto, das nur für ein Vorgespräch angelegt wurde, lösche ich sechs Monate nach dem Gespräch, wenn keine Zusammenarbeit daraus wird.
7 Daten aus der Begleitung
Sobald wir zusammenarbeiten, verarbeite ich zusätzlich Termine, Rechnungsdaten und die Sitzungsprotokolle, die Du gegenzeichnest. Dabei können Angaben entstehen, die als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten.
Diese Daten verarbeite ich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Protokolle und Notizen werden verschlüsselt gespeichert und nicht an Dritte weitergegeben. Ich bewahre sie drei Jahre über das Ende des Jahres der letzten Sitzung hinaus auf, um Fragen zur Zusammenarbeit belegen zu können, und lösche sie dann. Rechnungen bewahre ich so lange auf, wie es das Steuerrecht verlangt (§ 147 AO, derzeit acht Jahre).
Aufzeichnungen der Sitzungen – Ton oder Video – finden nicht statt. Online-Sitzungen laufen direkt zwischen Deinem und meinem Gerät, verschlüsselt und ohne Videodienst eines Dritten.
8 Keine Reichweitenmessung
Ich setze keine Statistik- oder Analysewerkzeuge ein, keine Tracking-Pixel und keine Werbenetzwerke. Es werden keine Nutzungsprofile gebildet.
9 Verschlüsselung
Die Seite nutzt durchgehend TLS-Verschlüsselung (erkennbar an „https“). Was Du über das Formular oder im Kundenbereich überträgst, kann unterwegs nicht mitgelesen werden.
10 Deine Rechte
- Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose Nachricht an hallo@galini-mindandbeyond.de genügt. Ich antworte innerhalb eines Monats.
11 Beschwerderecht
Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die Anschriften der deutschen Aufsichtsbehörden stehen auf der Liste der Bundesbeauftragten für den Datenschutz.
12 Änderungen
Diese Erklärung passe ich an, sobald sich die Verarbeitung ändert – etwa, wenn die Online-Buchung und die Bezahlung dazukommen. Maßgeblich ist die hier veröffentlichte Fassung.
Stand: 25. Oktober 2026