Datenschutzerklärung

1. Gemeinsam Verantwortliche

Für die Datenverarbeitung im Zusammenhang mit dem gemeinsamen Internetauftritt „Herzensräume“ sind gemeinsam verantwortlich:

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO Silvia Tampe-Aloi und Kristina Çakir bestimmen die Zwecke und Mittel der Datenverarbeitung für diesen Internetauftritt gemeinsam. Die Zuständigkeiten für die Erfüllung der datenschutzrechtlichen Pflichten werden intern festgelegt. Unabhängig davon kannst du deine Datenschutzrechte gegenüber jeder der beiden Verantwortlichen geltend machen. Als gemeinsame Kontaktstelle steht die oben genannte E-Mail-Adresse zur Verfügung.

2. Deine Rechte als betroffene Person

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail- oder Postadresse.

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg) zuständig.

3. Hosting

Diese Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Hosting-Anbieter verarbeitet in unserem Auftrag die technisch beim Websitebesuch anfallenden Daten. Rechtsgrundlage für die Bereitstellung der Website ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Hosting-Anbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Informationen in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem und Hostname des zugreifenden Systems gehören.

Die Verarbeitung erfolgt, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die reguläre Speicherdauer beträgt nach unserer Konfiguration höchstens 7 Tage. Eine längere Aufbewahrung kann im Einzelfall erforderlich sein, wenn konkrete sicherheitsrelevante Ereignisse aufgeklärt oder Ansprüche nachgewiesen werden müssen.

5. Kontaktaufnahme und E-Mail-Versand

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wohnort und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage der Anbahnung oder Durchführung eines Beratungs- oder Vertragsverhältnisses dient. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Formularanfragen werden serverseitig verarbeitet und an unser Postfach übermittelt. Nach erfolgreichem Eingang senden wir an die angegebene E-Mail-Adresse eine automatische Bestätigung mit Referenznummer, Zeitpunkt und Art der Anfrage. Der Inhalt deiner Nachricht wird in dieser Bestätigung bewusst nicht wiederholt.

Die Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung des Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe für eine weitere Speicherung bestehen.

6. Schutz der Formulare und Sicherheitsprotokolle

Zum Schutz vor automatisierten, missbräuchlichen oder mehrfachen Anfragen setzen wir technische und organisatorische Sicherheitsmaßnahmen ein.

Für die Erkennung wiederholter Angriffe oder missbräuchlicher Übermittlungen werden IP-Adresse und E-Mail-Adresse ausschließlich in Form von Hashwerten, die nicht ohne Weiteres auf die Ausgangsdaten zurückführbar sind, in Sicherheitsprotokollen verarbeitet. Die Sicherheitsprotokolle werden regulär nach spätestens 30 Tagen gelöscht, sofern eine längere Aufbewahrung nicht im Einzelfall zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit des Formularsystems sowie im Schutz vor Missbrauch.

7. Video- und Telefonberatung

Für ortsunabhängige Termine können wir nach vorheriger Abstimmung Video- oder Telefonberatung anbieten. Dabei werden die zur Durchführung erforderlichen Daten verarbeitet, insbesondere Name, Kontaktdaten, Terminangaben und – abhängig vom eingesetzten Dienst – technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung des Beratungsverhältnisses erforderlich ist. Welcher Dienst konkret eingesetzt wird und welche weiteren Datenschutzinformationen dafür gelten, teilen wir dir vor der Nutzung mit.

8. Besondere Kategorien personenbezogener Daten

Im Rahmen einer Beratung oder Begleitung können Informationen verarbeitet werden, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören, zum Beispiel Angaben zur Gesundheit oder zu besonders persönlichen familiären Umständen.

Bitte übermittle über das allgemeine Kontaktformular möglichst keine ausführlichen Gesundheitsdaten oder vergleichbar sensiblen Informationen, sofern dies für die erste Kontaktaufnahme nicht erforderlich ist. Soweit für die spätere Beratung die Verarbeitung solcher Angaben erforderlich ist und keine andere gesetzliche Grundlage greift, holen wir vor der entsprechenden Verarbeitung eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten werden nur für den jeweiligen Beratungszweck verarbeitet und nicht ohne Rechtsgrundlage an Dritte weitergegeben.

9. Empfänger und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Erbringung der angefragten Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder wir einen Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen. Zu diesen Dienstleistern gehört insbesondere unser Hosting- und E-Mail-Anbieter STRATO.

10. Analyse-Einwilligung und Datenschutz-Einstellungen

Für Google Analytics 4 und Google Tag Manager verwenden wir den Google Consent Mode v2. Die Google-Tags dürfen auf dem kanonischen Produktionshost bereits mit der Standardeinstellung analytics_storage=denied geladen werden. Solange du der Analyse nicht zustimmst, bleiben Analyse-Cookies und der zustimmungspflichtige Analysespeicher deaktiviert. Nach deiner Einwilligung wird analytics_storage auf granted aktualisiert.

Deine Auswahl speichern wir in einem technisch notwendigen Erstanbieter-Cookie mit dem Namen herzensraeume_analytics_consent für höchstens 180 Tage, damit wir dich nicht bei jedem Seitenaufruf erneut fragen müssen. Werbe-, Nutzerdaten- und Personalisierungsspeicher (ad_storage, ad_user_data und ad_personalization) bleiben unabhängig von deiner Analyse-Auswahl deaktiviert.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern. Bei einem Widerruf wird der Einwilligungsstatus unmittelbar auf „verweigert“ gesetzt und von dieser Website erreichbare Google-Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Google Analytics 4

Nach deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die eingesetzte Mess-ID lautet G-JXHPC9B3EC. Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen werden und wie die Website genutzt wird.

Dabei können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und ungefähre Herkunft des Zugriffs, Geräte- und Browserinformationen, Referrer sowie pseudonyme Kennungen verarbeitet werden. Google Analytics kann hierfür Erstanbieter-Cookies wie _ga einsetzen. Auf dieser Website sind Google Signals und Signale zur Anzeigenpersonalisierung zusätzlich deaktiviert.

Rechtsgrundlage für das Speichern bzw. Auslesen nicht notwendiger Informationen auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Google-Unternehmen und eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google.

12. Google Tag Manager und Consent Mode

Wir verwenden den Google Tag Manager von Google Ireland Limited mit dem Container GTM-52CMML99. Der Tag Manager dient der technischen Verwaltung von Mess-Tags und ersetzt keine Einwilligung. Er wird zusammen mit dem Google Consent Mode v2 geladen. Ohne Analyse-Einwilligung bleibt der Analysespeicher verweigert; erst nach deiner Zustimmung wird die vollständige Google-Analyse aktiviert.

Werbe- und Personalisierungsspeicher sind in unserer Konfiguration dauerhaft deaktiviert. Im erweiterten Consent Mode können Google-Tags bei verweigerter Einwilligung cookielose Signale verarbeiten. Dabei werden keine zustimmungspflichtigen Analytics-Cookies gesetzt.

13. Ahrefs Web Analytics

Wir verwenden Ahrefs Web Analytics der Ahrefs Pte. Ltd. zur aggregierten Reichweiten- und Nutzungsanalyse. Der Dienst wird auf dieser Website in der von Ahrefs vorgesehenen cookiefreien Standardkonfiguration eingesetzt und verwendet keine persistenten Kennungen. Nach Angaben von Ahrefs werden keine Cookies gesetzt und keine personenbezogenen oder direkt identifizierbaren Informationen dauerhaft gespeichert.

Ahrefs verarbeitet unter anderem die aufgerufene URL, Referrer, Browser- und Geräteinformationen, Sprache sowie eine aus der IP-Adresse abgeleitete ungefähre Standortinformation. Die rohe IP-Adresse wird nach Angaben von Ahrefs verworfen und nicht in deren Datenbank oder Protokollen gespeichert. Für die tägliche Ermittlung eindeutiger Besucher wird ein täglich wechselnder Hash aus IP-Adresse und User-Agent verwendet.

Die Verarbeitung dient unserem berechtigten Interesse, die Nutzung und technische Reichweite unseres Internetauftritts datensparsam und ohne Cookies auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung findest du bei Ahrefs unter Ahrefs Web Analytics.

Stand: 09/2026