Datenschutzerklärung

1. Verantwortlicher

David Römmler
Hypnosetherapie Online
Warschauer Straße 31
10243 Berlin
Deutschland

Telefon: +49 (0) 30 2204 6607
E-Mail: inhale@hypnosis-therapy.online

2. Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de

Betroffene Personen können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde beschweren.

3. Allgemeine Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, Terminbuchung, Vertragsdurchführung, Abrechnung, Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 Buchstaben a, b, c und f DSGVO. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist.

4. Bereitstellung der Website durch Wix

Diese Website wird über Wix.com bereitgestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Wix Online Platforms Limited, Dublin, Irland. Wix verarbeitet insbesondere technische Verbindungsdaten, IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Sicherheitsdaten, Cookies und Nutzungsinformationen, um die Website auszuliefern, zu schützen und ihre Funktionen bereitzustellen.

Die Verarbeitung erfolgt zur Bereitstellung der Website und zur Gewährleistung von Sicherheit und Stabilität auf Grundlage von Art. 6 Abs. 1 Buchstaben b und f DSGVO. Wix kann verbundene Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Übermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen: https://de.wix.com/about/privacy

5. Cookies und Einwilligungsmanagement

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich sind. Analyse-, Werbe- und sonstige nicht erforderliche Technologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon werden die von Ihnen mitgeteilten Angaben verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO. Mitteilungen werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie ohne vorherige Absprache keine besonders vertraulichen Gesundheitsdaten per unverschlüsselter E-Mail.

7. Terminbuchung und Kundenverwaltung über Wix

Für Terminbuchung, Kontaktdaten, Vertragsverwaltung, Zahlungsstatus und zugehörige Kommunikation werden Funktionen von Wix verwendet. Verarbeitet werden insbesondere Name, Kontaktdaten, gebuchte Leistung, Termin, Zahlungs- und Abrechnungsinformationen sowie freiwillige Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Soweit freiwillig Gesundheitsangaben übermittelt werden, erfolgt deren Verarbeitung nur auf einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

8. Online-Sitzungen über Zoom

Online-Sitzungen werden über Zoom durchgeführt. Dabei verarbeitet Zoom insbesondere Verbindungs-, Geräte-, Teilnehmer-, Audio- und Videodaten sowie gegebenenfalls die mit der Einladung verbundene E-Mail-Adresse. Die Verarbeitung dient der Durchführung der gebuchten Online-Sitzung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Gesprächsinhalte Gesundheitsdaten enthalten, gilt zusätzlich die im jeweiligen Behandlungs- oder Einwilligungskontext einschlägige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO.

Es erfolgt keine Aufzeichnung in der Zoom-Cloud. Eine lokale Aufnahme wird nur nach vorheriger Ankündigung gemäß dem folgenden Abschnitt erstellt.

Weitere Informationen: https://explore.zoom.us/de/privacy/

9. Lokale Audio- und Videoaufzeichnung von Online-Sitzungen

Online-Sitzungen können nach Entscheidung des Behandlers lokal als Audio und Video aufgezeichnet werden. Vor Beginn einer konkreten Aufnahme werden Sie hierüber ausdrücklich informiert. Wenn Sie mit einer angekündigten Aufnahme nicht einverstanden sind, wird die betreffende Sitzung nicht unter Aufnahmebedingungen durchgeführt beziehungsweise nicht begonnen.

Zwecke der Aufnahme sind die nachvollziehbare Dokumentation des Sitzungsverlaufs sowie die Sicherung und Verteidigung rechtlicher Ansprüche. Die Aufzeichnungen werden nicht veröffentlicht, nicht zu Werbezwecken verwendet, nicht zum Training von KI-Systemen eingesetzt und nicht routinemäßig an Dritte weitergegeben.

Die Aufzeichnungsdateien werden ausschließlich lokal auf einem vollständig verschlüsselten Computer gespeichert. Zugriff hat ausschließlich David Römmler. Die Aufzeichnungen werden spätestens ein Jahr nach Erstellung gelöscht, sofern ihre weitere Aufbewahrung nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Da Aufzeichnungen besondere Kategorien personenbezogener Daten enthalten können, wird die konkrete Rechtsgrundlage und erforderliche Erklärung vor Beginn der Aufnahme gesondert mitgeteilt und dokumentiert.

10. HypnoAI – interaktive Selbsthypnose

HypnoAI ist ein KI-gestütztes Coachingangebot zur interaktiven Selbsthypnose. HypnoAI ist keine Psychotherapie, keine heilkundliche Behandlung, keine medizinische oder psychologische Diagnose und kein Notfall- oder Krisendienst. Das Angebot richtet sich ausschließlich an volljährige Personen.

Die Buchungs- und Stammdaten in Wix sind technisch von der jeweiligen HypnoAI-Sitzung getrennt. Nutzer können für die Sitzung einen Fantasienamen verwenden. OpenAI und ElevenLabs erhalten über HypnoAI keinen direkten Zugriff auf die in Wix gespeicherten Buchungs- und Stammdaten.

Zur Durchführung einer Sitzung werden jedoch die gesprochenen Inhalte, Stimme, daraus erzeugte Texte, Systemausgaben sowie notwendige technische Metadaten verarbeitet. Frei mitgeteilte Gesprächsinhalte können personenbezogene Daten oder Gesundheitsdaten enthalten. Nutzer werden gebeten, nur solche Angaben zu machen, die für das Coaching erforderlich sind.

Eingesetzte Dienstleister sind insbesondere:

• OpenAI für KI-gestützte Verarbeitung und Antworterzeugung

• ElevenLabs für Sprachverarbeitung und Sprachausgabe

• Wix für Buchung, Bereitstellung und technische Einbindung

Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten KI-Funktion auf Grundlage von Art. 6 Abs. 1 Buchstaben a und b DSGVO. Soweit freiwillig besondere Kategorien personenbezogener Daten mitgeteilt werden, erfolgt die Verarbeitung nur nach Maßgabe einer zusätzlichen Voraussetzung des Art. 9 Abs. 2 DSGVO. Vor Beginn wird transparent darauf hingewiesen, dass die Interaktion mit einem KI-System erfolgt.

OpenAI und ElevenLabs beziehungsweise deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen werden nur unter Beachtung der Art. 44 ff. DSGVO durchgeführt, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln. Die konkreten Aufbewahrungs- und Löschfristen richten sich nach der eingesetzten technischen Konfiguration und den vertraglich vereinbarten Einstellungen.

11. Interne Nutzung von OpenAI und ChatGPT

Für technische und administrative Arbeiten können geschäftliche OpenAI-API-Dienste sowie ein persönlicher ChatGPT-Plus-Account verwendet werden. Der geschäftliche API-Zugang ist organisatorisch vom persönlichen Plus-Account getrennt. Klienten-, Buchungs-, Therapie- und Gesundheitsdaten sollen nicht im persönlichen Plus-Account verarbeitet werden. Die Nutzung von Inhalten zur allgemeinen Modellverbesserung ist im persönlichen Plus-Account deaktiviert.

Eine technische Verbindung zwischen ChatGPT/Codex und Wix ermöglicht nur dann eine Verarbeitung konkreter Wix-Daten durch OpenAI, wenn entsprechende Daten im Einzelfall über die Verbindung abgerufen und an den Dienst übermittelt werden. Eine dauerhafte oder automatische Übertragung des gesamten Wix-Kundenbestands findet nicht statt.

12. Google-Dienste

Je nach Nutzung und Ihrer Einwilligung werden Dienste von Google eingesetzt. Dazu gehören Google Analytics, Google Ads, YouTube, Google Maps sowie Google Workspace mit Gmail, Kalender, Drive und Meet.

Google Analytics und Google Ads dienen der Reichweitenmessung, Auswertung und Werbung und werden nur nach Einwilligung eingesetzt. Eingebettete Inhalte von YouTube oder Google Maps werden ebenfalls erst nach Einwilligung geladen, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Google Workspace, Gmail, Kalender, Drive und Meet werden für Kommunikation, Terminorganisation, Dokumentenverwaltung und gegebenenfalls Videokommunikation verwendet. Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 Buchstaben b oder f DSGVO. Google kann Daten in Drittländern verarbeiten. Weitere Informationen: https://policies.google.com/privacy

13. Newsletter

Ein Newsletter wird nur nach Einwilligung versandt. Für Anmeldung, Nachweis der Einwilligung und Versand werden insbesondere E-Mail-Adresse, Zeitpunkt und technische Nachweisdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden.

14. Zahlungen und gesetzliche Aufbewahrung

Bei kostenpflichtigen Leistungen werden die zur Zahlungsabwicklung und Buchhaltung erforderlichen Daten verarbeitet und, soweit erforderlich, an Zahlungsdienstleister, Kreditinstitute, Steuerberatung oder Behörden übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Steuer- und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

15. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, werden personenbezogene Daten gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungsfristen können insbesondere sechs, acht oder zehn Jahre betragen. Verjährungs- und Beweiszwecke können im Einzelfall eine darüber hinausgehende Aufbewahrung rechtfertigen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

17. Keine ausschließlich automatisierten Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen. Ausgaben von HypnoAI werden automatisch erzeugt, stellen aber keine verbindliche Entscheidung über Sie dar.

18. Minderjährige

Die angebotenen therapeutischen Leistungen und HypnoAI richten sich ausschließlich an Personen ab 18 Jahren. Eine Nutzung durch Minderjährige ist ausgeschlossen.

19. Stand

Stand dieser Datenschutzerklärung: Juli 2026.

Diese Erklärung wird angepasst, wenn sich eingesetzte Dienste, Datenflüsse oder gesetzliche Anforderungen ändern.