Datenschutzerklärung

1. Verantwortlicher

Tommy Müller, Heilpraktiker für Psychotherapie
Kochstraße 26, 04275 Leipzig
Telefon: Telefon (Nummer per Klick)
E-Mail: tommy [at] hypnoze [punkt] de

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Besuch der Website (Hosting und Server-Logs)

Die Website ist eine statische Seite und liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung, nicht der Auswertung deines Verhaltens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Vercel arbeitet als Auftragsverarbeiter. Daten können dabei in die USA gelangen; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Die Logs werden nur kurz gespeichert und dann automatisch gelöscht.

3. Keine Cookies, kein Tracking, keine fremden Inhalte

Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Es gibt keine Analyse-, Werbe- oder Social-Media-Dienste. Schriftarten und alle anderen Dateien kommen direkt von dieser Website; es werden keine Inhalte von Drittanbietern (etwa Google Fonts, Karten oder Videoplattformen) nachgeladen. Deshalb gibt es auch kein Cookie-Banner.

Die Übung „Hypnose kurz ausprobieren (90 Sek.)“ läuft nur in deinem Browser. Was du dort anklickst, wird nicht übertragen und nicht gespeichert.

Links auf andere Websites (zum Beispiel zum Podcast) sind normale Links. Erst wenn du sie anklickst, gelten die Datenschutzregeln der jeweiligen Seite.

4. Kontakt und Erstgespräch-Fragen

Kontakt und Buchung laufen über E-Mail oder Telefon. Die Formulare auf dieser Website (auch die drei Fragen zum Erstgespräch) senden nichts an einen Server: Sie öffnen nur dein eigenes Mailprogramm mit einer vorausgefüllten Nachricht. Erst wenn du sie abschickst, erhält Tommy Müller deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Antworten), um dir zu antworten und das Erstgespräch zu planen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO.

Wichtig: Normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Deine Antworten auf die drei Fragen können sehr persönlich sein. Schreib nur so viel, wie du per Mail teilen möchtest. Du kannst die Fragen auch leer lassen und alles lieber am Telefon besprechen: Telefon (Nummer per Klick).

5. Gesundheitsdaten

Wenn du über dein Thema schreibst oder sprichst, sind das oft Gesundheitsdaten. Sie sind besonders geschützt (Art. 9 DSGVO). Angaben zur Gesundheit können per E-Mail abgefragt oder von dir geschickt werden. Die Website selbst speichert davon nichts, auch nicht zwischendurch.

• Deine Kontrolle: Du kannst jederzeit Auskunft verlangen, welche Daten Tommy über dich hat, und ihre Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Vor dem Vertrag: Gesundheitsangaben, die du in deiner Anfrage oder im Erstgespräch von dir aus machst, verarbeitet Tommy nur, um zu klären, ob und wie eine Zusammenarbeit online passt. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Absenden bzw. im Gespräch gibst. Du kannst sie jederzeit für die Zukunft widerrufen; die Angaben werden dann gelöscht.
• Ab dem Vertrag: Rechtsgrundlage ist der Behandlungs- bzw. Coachingvertrag (Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG sowie deine Einwilligung).
• Verschwiegenheit: Was du erzählst, bleibt vertraulich. Tommy ist zur Verschwiegenheit verpflichtet.
• Weitergabe nur mit Einwilligung: Ein Austausch mit deiner Ärztin, deinem Arzt oder anderen Behandelnden (zum Beispiel ein Befund oder Konsiliarbericht) findet nur statt, wenn du vorher ausdrücklich zustimmst, oder wenn ein Gesetz es verlangt.
• Was aufbewahrt wird, hängt von der Einordnung ab. Im Erstgespräch hält Tommy fest, ob deine Sitzungen Coaching oder Heilkunde sind (siehe AGB, Ziffer 2).
  • Heilkunde: Tommy muss die Behandlung dokumentieren. Die Dokumentation wird nach Abschluss der Behandlung zehn Jahre aufbewahrt (§ 630f Abs. 3 BGB) und dann gelöscht. Vorher löschen geht nicht, weil das Gesetz die Aufbewahrung verlangt. Du kannst jederzeit Einsicht verlangen (§ 630g BGB).
  • Coaching: Es gibt nur kurze Arbeitsnotizen. Sie werden gelöscht, sobald die Zusammenarbeit beendet ist und sie nicht mehr gebraucht werden, auf deinen Wunsch auch sofort.
  • Rechnung: Rechnungen werden nach den steuerrechtlichen Fristen aufbewahrt (siehe Ziffer 7). Eine Rechnung nennt die Inhalte der Sitzungen nur, wenn du eine Rechnung zum Einreichen bei deiner Versicherung wünschst, und eine Verdachtsdiagnose nur, wenn du das ausdrücklich willst. Mit dem Einreichen gibst du sie selbst an deine Versicherung weiter.
  Beispiel: Du warst wegen einer Gewohnheit im Coaching und schreibst danach: „Bitte lösch alles.“ Dann werden die Notizen gelöscht, nur die Rechnung bleibt. Warst du wegen Panikattacken in heilkundlicher Behandlung, bleibt die Dokumentation zehn Jahre gesperrt aufbewahrt und wird danach gelöscht.

6. Video-Sitzungen

Erstgespräch und Sitzungen finden ausschließlich online als Videocall über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Den Link bekommst du mit der Terminbestätigung. Du brauchst dafür kein eigenes Konto. Bei der Verbindung verarbeitet Zoom technisch nötige Daten (zum Beispiel IP-Adresse, Gerät, Zeitpunkt, den Namen, den du beim Beitreten angibst). Bild und Ton werden von Tommy nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zoom kann Daten in den USA verarbeiten. Das Unternehmen ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Zoom: zoom.com.

7. Bezahlung

Du zahlst per PayPal oder Kreditkarte (über Stripe). Dafür gibst du deine Zahlungsdaten direkt beim jeweiligen Anbieter ein; Tommy sieht nur Name, Betrag, Datum und Zahlungsstatus. Die Anbieter sind für ihre Verarbeitung selbst verantwortlich:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg (Datenschutz bei PayPal)
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Datenschutz bei Stripe)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Zahlungsbelege werden nach den steuerrechtlichen Fristen aufbewahrt (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

8. Speicherdauer

Anfragen, aus denen kein Termin wird, löscht Tommy spätestens sechs Monate nach dem letzten Kontakt. Ansonsten werden Daten gelöscht, sobald sie für den Zweck nicht mehr gebraucht werden und keine gesetzliche Aufbewahrungsfrist (siehe oben) mehr gilt.

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch (Art. 21 DSGVO): Wenn eine Verarbeitung auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine kurze Nachricht an tommy [at] hypnoze [punkt] de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
datenschutz.sachsen.de

10. Sicherheit und Änderungen

Die Website wird nur verschlüsselt (HTTPS) ausgeliefert. Wenn sich das Angebot oder die Rechtslage ändert, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026