Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten ich verarbeite, wenn du meine Website andreasmachleid.de besuchst oder mit mir Kontakt aufnimmst, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortlicher

Andreas Machleid
Heilpraktiker für Psychotherapie
Am Haag 4
64625 Bensheim
Telefon: 0176 14487314
E-Mail: info@andreasmachleid.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannten Kontaktdaten.

2. Überblick und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. Je nach Vorgang sind das insbesondere:

  • deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG),
  • die Anbahnung oder Erfüllung eines Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO),
  • gesetzliche Pflichten, z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO),
  • mein berechtigtes Interesse an einem sicheren und funktionierenden Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Gesundheitsdaten sind besonders geschützt (Art. 9 DSGVO). Ich verarbeite sie nur, wenn du sie mir freiwillig mitteilst und ausdrücklich darin eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO), oder im Rahmen der Behandlung auf Grundlage des Behandlungsvertrags.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben (Website-Baukasten „MyWebsite Creator“). IONOS setzt für den Betrieb technische Dienstleister ein. Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

5. Cookies und Einwilligungsverwaltung

Meine Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setze ich ohne Einwilligung ein, weil die Website ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste, insbesondere zu Statistik, Marketing und externen Inhalten, werden erst geladen, wenn du über das Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl im Cookie-Banner speichere ich im lokalen Speicher deines Browsers, damit das Banner nicht bei jedem Besuch erneut erscheint. Diese Speicherung ist für die Verwaltung deiner Einwilligung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). An mich oder Dritte werden dabei keine Daten übertragen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Footer der Website erneut öffnest.

6. Kontaktaufnahme

E-Mail, Telefon und Kontaktformular

Wenn du mich per E-Mail, Telefon oder über ein Kontaktformular auf dieser Website kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Termin oder eine Behandlung zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Formulardaten werden über die Server von IONOS an mich übermittelt.

Bitte teile mir im Erstkontakt nur das mit, was für die Terminabsprache nötig ist. Wenn du von dir aus Angaben zu deiner Gesundheit machst, verarbeite ich diese ausschließlich zur Bearbeitung deiner Anfrage (Art. 9 Abs. 2 lit. a DSGVO). Ich lösche Anfragen, aus denen keine Behandlung entsteht, spätestens sechs Monate nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Auf meiner Website findest du einen Link zu WhatsApp. Erst wenn du ihn anklickst und mir schreibst, werden Daten an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. Dabei kann es auch zu Übermittlungen in die USA kommen. WhatsApp ist ein Dienst von Meta, auf dessen Datenverarbeitung ich keinen Einfluss habe. Bitte schicke mir über WhatsApp keine Gesundheitsinformationen. Nutze dafür besser Telefon oder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. E-Mail-Versand und Newsletter mit Klick-Tipp

Wenn du dich auf meiner Website für die kostenlose Fallstudie oder meine E-Mails einträgst, nutze ich für den Versand Klick-Tipp, einen Dienst der Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. Deine Angaben aus dem Formular (E-Mail-Adresse, freiwillig dein Vorname) werden direkt an Klick-Tipp übermittelt und dort gespeichert.

Ich nutze das Double-Opt-in-Verfahren: Du bekommst nach der Eintragung eine E-Mail und bestätigst darin, dass du meine E-Mails erhalten möchtest. Zeitpunkt und IP-Adresse von Eintragung und Bestätigung werden gespeichert, damit ich deine Einwilligung nachweisen kann.

Klick-Tipp wertet aus, ob du meine E-Mails öffnest und welche Links du anklickst. Je nach Klick ordne ich dir Merkmale (Tags) zu, damit du passende E-Mails bekommst, zum Beispiel keine Einladung mehr zu einem Angebot, das du schon gebucht hast.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an mich widerrufen. Danach lösche ich deine Daten aus dem Verteiler. Die Nachweise der Einwilligung bewahre ich so lange auf, wie es zur Abwehr von Ansprüchen nötig ist (Art. 6 Abs. 1 lit. f DSGVO). Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Mit Klick-Tipp besteht ein Vertrag über Auftragsverarbeitung.

8. Buchung und Zahlung über Ablefy

Plätze in meinen Gruppenangeboten (z. B. „Startklar“) buchst und bezahlst du über die Plattform Ablefy, einen Dienst der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland. Wenn du auf „Platz sichern“ klickst, wirst du auf die Seite von Ablefy weitergeleitet. Dort werden die Daten verarbeitet, die du für Buchung, Zahlung und Rechnung angibst (z. B. Name, E-Mail-Adresse, Anschrift, Zahlungsdaten). Die Zahlung wickelt Ablefy mit seinen Zahlungsdienstleistern ab. Ich erhalte deine Kontakt- und Buchungsdaten, aber keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und meine steuerliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Aus der Buchung eines Angebots zu einem bestimmten Thema kann sich ein Hinweis auf deine Gesundheit ergeben. Diese Information nutze ich ausschließlich für die Durchführung des gebuchten Angebots.

9. Terminbuchung mit Calendly

Für die Buchung eines kostenlosen Vorgesprächs binde ich Calendly ein, einen Dienst der Calendly LLC, USA. Wenn du über Calendly einen Termin buchst, werden die von dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) sowie technische Daten an Calendly übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Buchungskalender wird erst nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Calendly besteht ein Vertrag über Auftragsverarbeitung.

10. Online-Formular „Hypnotisierbar-Test“ (AidaForm)

Für den Selbsttest auf meiner Website nutze ich den Formulardienst AidaForm (aidaform.com). Deine Antworten werden an AidaForm übermittelt und auf dessen Servern gespeichert. Dabei kann eine Übermittlung in Drittländer stattfinden (siehe Abschnitt 15). Die Teilnahme ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO), die du durch das Absenden des Formulars erteilst und jederzeit widerrufen kannst.

11. Online-Sitzungen per Zoom

Online-Sitzungen führe ich über Zoom durch, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Dabei werden insbesondere dein Name bzw. Anzeigename, deine E-Mail-Adresse (für die Einladung), Bild- und Tondaten während der Sitzung sowie technische Verbindungsdaten (IP-Adresse, Geräteinformationen) verarbeitet. Sitzungen werden nicht aufgezeichnet. Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Gesundheitsdaten, die in der Sitzung zur Sprache kommen, ist es deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor Beginn der Behandlung erteilst.

Mit Zoom besteht ein Vertrag über Auftragsverarbeitung. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Wie ich Daten im Rahmen der Behandlung verarbeite (Anamnese, Dokumentation, Aufbewahrung), erläutere ich in einer gesonderten Datenschutzinformation, die du vor Behandlungsbeginn erhältst.

12. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste werden nur geladen, wenn du im Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Ich nutze Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst mithilfe von Cookies, wie du meine Website nutzt (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräteinformationen). Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen. Die Daten können an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ich nutze die Auswertung, um meine Website zu verbessern.

Google Ads und Conversion-Tracking

Ich schalte Anzeigen über Google Ads und messe mit dem Conversion-Tracking von Google, ob ein Besuch über eine Anzeige zu einer Anfrage geführt hat. Dazu setzt Google Cookies (z. B. „_gcl_au“). Ich erhalte nur statistische Auswertungen und kann dich nicht persönlich identifizieren. Anbieter ist Google (Anschrift siehe oben). Eine Übermittlung in die USA ist möglich, siehe Abschnitt 15.

Meta-Pixel (Facebook/Instagram)

Ich nutze den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit kann ich messen, wie Besucher auf meine Anzeigen bei Facebook und Instagram reagieren, und Anzeigen gezielt ausspielen. Meta kann die erhobenen Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nutzen. Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Hotjar

Ich nutze Hotjar, einen Analysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St. Julian’s STJ 3141, Malta. Hotjar wertet pseudonymisiert aus, wie Besucher meine Seiten nutzen (z. B. Klicks, Mausbewegungen, Scrolltiefe), um die Bedienbarkeit zu verbessern. Eingaben in Formularfelder werden nicht aufgezeichnet. Mit Hotjar besteht ein Vertrag über Auftragsverarbeitung.

13. Externe Inhalte (nur mit Einwilligung)

YouTube

Auf einigen Seiten binde ich Videos von YouTube ein, einem Dienst von Google (Anschrift siehe oben). Ich nutze den erweiterten Datenschutzmodus. Die Videos werden erst geladen, wenn du im Cookie-Banner eingewilligt hast oder auf das Vorschaubild eines Videos klickst. Mit dem Klick willigst du ein, dass das Video von YouTube geladen wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Abspielen überträgt dein Browser Daten an YouTube, auch in die USA, und YouTube kann Cookies setzen.

Google-Bewertungen (Elfsight-Widget)

Zur Anzeige meiner Google-Bewertungen nutze ich ein Widget des Anbieters Elfsight (elfsight.com). Beim Laden des Widgets werden deine IP-Adresse und technische Daten an Elfsight sowie an Google übermittelt. Das Widget wird erst nach deiner Einwilligung geladen.

14. Schriftarten und Social-Media-Links

Die Schriftarten dieser Website werden überwiegend von meinem Hosting-Anbieter IONOS ausgeliefert. Für einzelne Schriften kann der Website-Baukasten Google Fonts nutzen, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei stellt dein Browser beim Aufruf der Seite eine Verbindung zu Servern von Google her. Google erfährt so deine IP-Adresse und welche Seite du aufgerufen hast. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen Darstellung meiner Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://policies.google.com/privacy

Auf meiner Website verlinke ich auf meine Profile bei Instagram und Facebook. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst. Dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

15. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die EU-Kommission hat für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wo keine Zertifizierung vorliegt, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

16. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. sechs bzw. zehn Jahre für steuerrelevante Unterlagen). Für Cookies gilt die im Cookie-Banner angegebene Laufzeit.

17. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine bei mir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Kontaktdaten kann ich deine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.