Datenschutzerklärung

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Norys – Viscun Laurentiu-Ion
Moskauer Str. 83
99427 Weimar
Deutschland
E-Mail: hallo@noryspsychologie.de

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind.

2 · Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website nötig ist oder du ausdrücklich eingewilligt hast. Konkret bedeutet das:

• Diese Website setzt keine Cookies.
• Es sind keine Analyse-, Statistik- oder Werbedienste eingebunden — kein Google Analytics, kein Meta-Pixel, nichts Vergleichbares.
• Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
• Deine Daten werden nicht verkauft und nicht an Werbepartner weitergegeben.

Rechtsgrundlagen der Verarbeitung sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse). Sie werden bei jedem Verarbeitungsvorgang unten einzeln genannt.

3 · Aufruf der Website und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung an Besucher aus Europa erfolgt über Server in der Region Frankfurt am Main.

Bei jedem Aufruf verarbeitet der Server automatisch Verbindungsdaten, die dein Browser übermittelt und die technisch erforderlich sind, um die Seite anzuzeigen und den Betrieb sicher zu halten:

Daten

IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem.

Zweck

Auslieferung der Seite, Gewährleistung von Stabilität und Sicherheit, Abwehr und Auswertung von Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb.

Speicherdauer

Logdaten werden von Vercel nur kurzzeitig vorgehalten und automatisch gelöscht; eine dauerhafte, personenbezogene Auswertung durch uns findet nicht statt.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Drittlandübermittlung siehe Abschnitt 11.

4 · Verschlüsselung

Die Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS mit TLS) ausgeliefert; unverschlüsselte Aufrufe werden automatisch auf HTTPS umgeleitet (HSTS). Damit sind die zwischen deinem Browser und dem Server übertragenen Daten gegen Mitlesen geschützt.

5 · Schriftarten

Die verwendeten Schriftarten (Manrope, Inter, IBM Plex Mono) werden von unserem eigenen Server geladen und sind Teil des Seitencodes. Es besteht keine Verbindung zu Servern von Google Fonts oder anderen Dritten; es wird keine IP-Adresse an einen Schriftanbieter übertragen.

6 · Fotos (Unsplash)

Auf einzelnen Seiten (u. a. Startseite, Wissen) werden Fotos über den Dienst Unsplash der Unsplash Inc., Kanada eingebunden. Beim Laden dieser Bilder stellt dein Browser eine Verbindung zu images.unsplash.com her und übermittelt dabei deine IP-Adresse an Unsplash.

Zweck

Bebilderung der redaktionellen Inhalte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer ansprechenden Darstellung. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (beschränkt auf dem kanadischen PIPEDA unterliegende Organisationen).

Wir arbeiten daran, diese Bilder künftig ebenfalls vom eigenen Server auszuliefern.

7 · Speicherung im Browser, Cookies

Diese Website verwendet keine Cookies. Für einige Funktionen speichern wir jedoch kleine Werte im lokalen Speicher (Local Storage) deines Browsers. Diese Werte verlassen dein Gerät nicht, werden nicht an uns übertragen und sind für uns nicht einsehbar:

• norys-theme — ob du helle oder dunkle Darstellung gewählt hast.
• norys-pos-<Nummer> (z. B. norys-pos-01) — an welcher Stelle eines Audios du zuletzt warst, damit du dort weiterhören kannst.
• norys-unlocked-<Nummer> (z. B. norys-unlocked-01) — ob du den E-Mail-Schritt für ein Audio bereits abgeschlossen hast, damit du nicht erneut danach gefragt wirst.

Diese Speicherung ist für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung; ein Cookie-Banner ist nicht erforderlich. Du kannst die Werte jederzeit über die Einstellungen deines Browsers löschen — die Website funktioniert danach weiterhin, merkt sich aber deine Einstellungen nicht mehr.

8 · Kontaktaufnahme per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Absenderadresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherdauer

Bis dein Anliegen abschließend geklärt ist; danach Löschung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9 · Newsletter und Audio-Freischaltung (Brevo)

Du kannst deine E-Mail-Adresse an zwei Stellen eintragen: um ab einem bestimmten Punkt im Audio weiterzuhören und um den „Norys Letter“ zu abonnieren. Technisch ist das derselbe Vorgang.

Die Übermittlung läuft über eine Funktion auf unserem eigenen Server (/api/subscribe), die die Daten an den Versanddienst Brevo weiterreicht. Anbieter ist die Brevo GmbH, Köln (Teil der Brevo-Gruppe mit Sitz in Paris, Frankreich). Der Zugangsschlüssel zu Brevo liegt ausschließlich auf dem Server; dein Browser kommuniziert nie direkt mit Brevo.

Daten

Deine E-Mail-Adresse; ein Vermerk, an welcher Stelle der Seite du dich eingetragen hast (Attribut „SOURCE“); sowie technische Verbindungs- und Browserdaten, die Vercel zur Missbrauchserkennung und zur Auslieferung der Anfrage verarbeitet.

Ablauf

Nach dem Absenden erhältst du eine Bestätigungs-E-Mail. Erst wenn du den darin enthaltenen Link anklickst, wirst du in den Verteiler aufgenommen und erhältst die Willkommensmail sowie künftig den Norys Letter (Double-Opt-in). Die Audio-Freischaltung erfolgt bereits nach dem Absenden des Formulars.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) für Speicherung und Versand; Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung als Einwilligungsnachweis (Art. 7 Abs. 1 DSGVO).

Widerruf

Jederzeit über den Abmeldelink in jeder E-Mail oder formlos an hallo@noryspsychologie.de. Nach dem Widerruf wird deine Adresse auf eine Sperrliste gesetzt, damit wir dich nicht versehentlich erneut anschreiben; dieser Sperreintrag bleibt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 7 UWG erhalten.

Speicherdauer

Bis zum Widerruf. Dauerhaft nicht zustellbare Adressen (Bounces) werden entfernt.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Eine erneute Anmeldung mit einer bereits eingetragenen Adresse wird technisch als Erfolg gewertet, ohne dass gegenüber dem Browser offengelegt wird, ob die Adresse bereits im Verteiler ist.

Zum Schutz des Formulars vor automatisierten Einträgen verwenden wir Vercel BotID in der Basisstufe. Die Prüfung läuft im Hintergrund ohne sichtbares CAPTCHA. Wird die Anfrage als automatisiert erkannt, wird sie verworfen und nicht an Brevo übermittelt.

10 · Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur an folgende Stellen weiter:

Vercel Inc.

Hosting und Auslieferung der Website (USA, Auslieferung über Frankfurt am Main). Auftragsverarbeiter nach Art. 28 DSGVO.

Brevo GmbH

Versand des Newsletters und Verwaltung des Verteilers (EU). Auftragsverarbeiter nach Art. 28 DSGVO.

Unsplash Inc.

Auslieferung eingebundener Fotos (Kanada). Es werden nur Verbindungsdaten (u. a. IP-Adresse) übertragen; kein Auftragsverarbeitungsverhältnis.

Eine Weitergabe an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind. Darüber hinaus geben wir keine Daten an Dritte weiter.

11 · Übermittlung in Drittländer

• USA (Vercel): Die Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend haben wir Standardvertrags­klauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
• Kanada (Unsplash): Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), begrenzt auf Organisationen, die dem PIPEDA unterliegen.
• EU (Brevo): Die Verarbeitung findet innerhalb der EU statt; eine Drittlandübermittlung ist nicht vorgesehen.

12 · Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen oben genannt. Local-Storage-Werte liegen ausschließlich auf deinem Gerät und werden dort von uns nicht gelöscht — das kannst nur du über deinen Browser.

13 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14 · Minderjährige

Dieses Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten ohne Einwilligung der Sorgeberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern von Minderjährigen wissentlich keine Daten an.

15 · Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hallo@noryspsychologie.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, tlfdi.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

16 · Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch genügt formlos an hallo@noryspsychologie.de.

17 · Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.