Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Diese Datenschutzerklärung zeigt dir, welche personenbezogenen Daten ich auf der Website vonweissenburg.cloud und im Coaching mit dem Klienten-Portal verarbeite, wozu und auf welcher Grundlage, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Was im Coaching gilt, steht in Abschnitt 11.

3. Rechtsgrundlagen

Personenbezogene Daten verarbeite ich auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, zum Beispiel beim Kontakt über WhatsApp oder für Google Analytics
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen auf deine Anfrage
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, zum Beispiel die Aufbewahrung von Rechnungen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, zum Beispiel am sicheren Betrieb der Website oder an der Anzeige meiner Social-Media-Beiträge
• Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung, wenn Angaben zu deiner Gesundheit oder deinem Befinden betroffen sind (Abschnitt 11)

4. Hosting und Server-Logfiles

Die Website läuft auf einem eigenen, angemieteten Server. Beim Aufruf werden automatisch folgende technische Daten in Server-Logfiles erfasst:

• IP-Adresse, gekürzt (bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten drei Blöcke)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite (URL)
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschließlich dem reibungslosen Betrieb der Website und der Erkennung von Missbrauch. Sie werden nicht mit anderen Datenquellen zusammengeführt. Das Protokoll wird nach Größe automatisch überschrieben, sobald es insgesamt rund 30 MB erreicht. Eine eigene Kopie davon lege ich nicht an; nur die wöchentliche Sicherung des ganzen Servers durch Hostinger kann den jeweiligen Stand enthalten, sie wird laufend durch neue ersetzt. Der vorgeschaltete Proxy-Server führt kein eigenes Zugriffsprotokoll.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Ohne deine Einwilligung gebe ich diese Daten nicht weiter. Meine Adresse vonweissenburg.hypnose@gmail.com ist ein Gmail-Konto von Google (Google Ireland Limited, Dublin, Irland). Von dort leite ich die E-Mails in mein Postfach in Google Workspace weiter, das mir die EXIMIE Marketing GmbH als Auftragsverarbeiter zur Verfügung stellt (siehe Abschnitt 11, „Wer für mich arbeitet“). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind, spätestens 6 Monate nach dem letzten Kontakt, sofern keine Zusammenarbeit entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO.

6. Kontakt über WhatsApp

Auf dieser Website kannst du mir über WhatsApp schreiben, etwa für eine Anfrage, nach dem Handy-Gewohnheiten-Check oder um einen kostenlosen Guide als PDF zu bekommen. Bevor sich WhatsApp öffnet, frage ich deine Einwilligung ab.

Wenn du mir schreibst, verarbeite ich deine Telefonnummer, deinen in WhatsApp hinterlegten Namen und den Inhalt deiner Nachrichten. Ich nutze diese Daten, um dir zu antworten, Termine abzustimmen und dir auf Wunsch den Guide zu schicken. Schreibst du mir nach dem Handy-Gewohnheiten-Check, enthält die vorbereitete Nachricht keine einzelnen Antworten und keine Punkte. Nur wenn du das Häkchen „Kurze Zusammenfassung meines Ergebnisses mitschicken“ setzt, steht der Name deines Ergebnisbereichs darin. Du siehst den Text vor dem Absenden und kannst ihn ändern; gesendet wird nur, was du selbst abschickst.

WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eines Unternehmens von Meta. Dabei können Daten auch an Meta Platforms Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. WhatsApp verarbeitet außerdem Verbindungs- und Metadaten in eigener Verantwortung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, eine kurze Nachricht genügt. Chatverläufe lösche ich, sobald sie für deine Anfrage oder eine Zusammenarbeit nicht mehr erforderlich sind, spätestens 6 Monate nach dem letzten Kontakt, sofern keine Zusammenarbeit entsteht und keine gesetzlichen Aufbewahrungspflichten bestehen.

Damit die Abfrage nicht bei jedem Klick erscheint, merkt sich dein Browser deine Einwilligung (Eintrag „vwb-wa-consent“ im lokalen Speicher). Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea

7. Handy-Gewohnheiten-Check (/scorecard)

Der Handy-Gewohnheiten-Check wird vollständig in deinem Browser ausgewertet. Deine Antworten und dein Ergebnis werden nicht an mich oder an andere übertragen und nicht gespeichert, auch nicht im lokalen Speicher deines Browsers. Du gibst dafür keinen Namen, keine E-Mail-Adresse und keine Telefonnummer an. Schließt du die Seite, ist alles weg.

Kontakt entsteht nur, wenn du nach dem Ergebnis selbst WhatsApp öffnest und mir schreibst (siehe Abschnitt 6). Die vorbereitete Nachricht enthält keine einzelnen Antworten; den Namen deines Ergebnisbereichs nur, wenn du das dafür vorgesehene Häkchen setzt.

Hast du in Google Analytics eingewilligt, erfahre ich nur, dass der Check gestartet und abgeschlossen wurde, ohne Antworten und ohne Ergebnis (siehe Abschnitt 9).

Frühere Fassung: Bis zur Umstellung im Oktober 2026 hat der Selbsttest Vorname, freiwillige Kontaktdaten, Antworten und Ergebnis über Google Apps Script an Google Sheets übermittelt (im Google-Workspace-Konto der EXIMIE Marketing GmbH, siehe Abschnitt 11, „Wer für mich arbeitet“) und, nur bei Zustimmung zum Newsletter, an MailerLite (UAB MailerLite, Vilnius, Litauen). Diese Altdaten lösche ich spätestens 6 Monate nach Eingang, Newsletter-Daten mit der Abmeldung; die Löschung kannst du jederzeit früher per E-Mail oder WhatsApp verlangen. Ein aus dieser Fassung im Browser zurückgebliebener Eintrag („vwb_last_lead“) wird beim nächsten Aufruf des Checks automatisch entfernt, ohne gesendet zu werden.

8. Cookies und lokale Speicherung

Beim ersten Besuch fragt ein Hinweis, ob du Google Analytics erlaubst. Ohne deine Zustimmung wird Google Analytics nicht geladen.

Technisch notwendig

• cookie-consent (lokaler Speicher): merkt sich deine Cookie-Entscheidung, damit der Hinweis nicht bei jedem Seitenaufruf erscheint.
• vwb-wa-consent (lokaler Speicher): merkt sich deine Einwilligung zum Kontakt über WhatsApp.

Diese Einträge haben kein Ablaufdatum und lassen sich jederzeit über die Browser-Einstellungen löschen.

Analyse (nur mit Einwilligung)

Wenn du „Alle akzeptieren“ wählst, wird Google Analytics 4 geladen und setzt folgende Cookies:

• _ga: unterscheidet Besucher, Speicherdauer 2 Jahre
• _ga_*: speichert den Sitzungsstatus, Speicherdauer 2 Jahre

Wählst du „Nur notwendige“, wird Google Analytics nicht geladen. Deine Entscheidung kannst du jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern.

9. Google Analytics

Ich nutze Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden folgende Daten an Google übermittelt:

• gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert)
• besuchte Seiten und Verweildauer
• technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
• Referrer (woher du kommst)
• einzelne Ereignisse wie Start und Abschluss des Handy-Gewohnheiten-Checks (ohne Antworten und ohne Ergebnis) oder ein Klick auf einen WhatsApp-Button

Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google: policies.google.com/privacy
Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout

10. Social-Media-Beiträge auf der Blog-Übersicht (uberall)

Auf der Blog-Übersicht (/blog/) zeige ich meine aktuellen Social-Media-Beiträge. Dafür ist ein Widget der Plattform uberall eingebunden, das ich über die EXIMIE Marketing GmbH (Leobersdorf, Österreich) nutze. Anbieter der Technik ist die uberall GmbH, Hussitenstraße 32-33, 13355 Berlin, Deutschland.

Wenn du die Blog-Übersicht aufrufst, lädt dein Browser das Widget sowie die Beiträge samt Bildern von Servern von uberall (app.eximie.at, widgets.uberall.com und locator.uberall.com). Dabei werden technisch notwendige Daten übertragen, vor allem deine IP-Adresse, Browsertyp und -version, Datum und Uhrzeit sowie die aufgerufene Seite. Die Server stehen laut uberall bei Amazon Web Services in Frankfurt am Main, die Bilder kommen über das Content-Delivery-Netzwerk Amazon CloudFront. Nach meiner Prüfung setzt das Widget keine Cookies und speichert nichts in deinem Browser. Die Bilder werden von uberall ausgeliefert, nicht direkt von Facebook, Instagram oder Google.

Zweck: aktuelle Einblicke in meine Arbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Darstellung meines Angebots). Bei der Auslieferung über das Content-Delivery-Netzwerk lässt sich eine Verarbeitung außerhalb der EU nicht ganz ausschließen; uberall stützt solche Übermittlungen auf EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Du kannst der Verarbeitung widersprechen (Art. 21 DSGVO). Die einzelnen Artikel erreichst du auch direkt, dort ist das Widget nicht eingebunden.

Datenschutzhinweise von uberall: uberall.com/de/privacy-notice, Kontakt: dataprotection@uberall.com

11. Coaching und Klienten-Portal

Dieser Abschnitt gilt für Klienten im 21-Tage-Programm und im Begleitprogramm. Ich arbeite als Hypnose Coach mit Entspannungs-Hypnose und Mentaltraining. Das ist keine Heilbehandlung und keine Psychotherapie und ersetzt diese nicht. Die ausführlichen Hinweise stehen auch im Portal unter app.vonweissenburg.cloud/datenschutz und in der Einverständniserklärung, die wir zu Beginn gemeinsam ausfüllen.

Was nötig ist und was freiwillig

Nötig für das Programm ist deine ausdrückliche Einwilligung, dass ich deine Angaben aus der Einverständniserklärung (auch die Gesundheitsfragen) und deine Einträge im Portal speichern und nutzen darf, auch Angaben dazu, wie es dir geht. Ohne diese Angaben kann ich weder prüfen, ob Entspannungs-Hypnose für dich passt, noch deine Aufgaben auf dich abstimmen. Widerrufst du sie, endet das Programm. Abgerechnet wird dann nach der Abbruchregel deiner Vereinbarung nur, was bis dahin begonnen hat; darüber hinaus kostet dich der Widerruf nichts.

Freiwillig sind die Sprach-Rückmeldungen im Portal, die Aufnahme der Gespräche vor und nach einer Sitzung, die KI-Auswertung, WhatsApp, das Eltern-Update, das Fallblatt und jede Verwendung für Buch, Werbung oder Bewertungen. Jede dieser Einwilligungen gibst du einzeln, nichts ist vorausgewählt. Das Programm läuft ohne sie genauso, und ein Widerruf hat keine Folgen für dein Programm.

Das Portal

Aufgaben, Einträge und Rückmeldungen laufen über das Portal app.vonweissenburg.cloud, erreichbar auch über den Link „Kunden-Login“ in der Fußzeile. Gespeichert werden dein Vorname, deine E-Mail-Adresse, dein Passwort (nicht im Klartext, sondern nur als bcrypt-Hash, aus dem sich das Passwort nicht zurückrechnen lässt), deine Einwilligungen mit Zeitpunkt, deine Termine, dein Ziel, das Messblatt vom ersten Treffen, deine Bildschirmzeit, wie dein Tag war, deine Rückmeldungen und Screenshots sowie meine Sitzungsnotizen. Adresse und Geburtsdatum speichert das Portal nicht. Das Portal läuft auf meinem eigenen Server in einem Rechenzentrum in Frankfurt am Main (gemietet bei Hostinger International Ltd., Zypern), nutzt keine Analyse-Werkzeuge und keine Werbung und setzt nur ein technisch notwendiges Anmelde-Cookie. Deine Einträge im Portal sehe nur ich.

Sprach-Rückmeldungen im Portal (freiwillig)

Wenn du zustimmst, sprichst du deine Rückmeldung im Portal auf. Die Aufnahme wird auf demselben Server in Frankfurt am Main von einem Programm (whisper.cpp) in Text umgewandelt. Sie verlässt den Server dafür nicht und geht an keinen fremden Dienst. Die Aufnahme löscht das Portal 30 Tage nach dem Hochladen automatisch, beim Widerruf sofort. In meinen eigenen Sicherungskopien ist sie nicht; nur die wöchentliche Sicherung des ganzen Servers durch Hostinger kann eine Aufnahme enthalten, die zu diesem Zeitpunkt noch da war. Der Text bleibt so lange wie deine anderen Einträge.

Aufnahme der Gespräche vor und nach einer Sitzung (freiwillig)

Wenn ihr das in der Einverständniserklärung angekreuzt habt, nehme ich die kurzen Gespräche vor und nach einer Sitzung als Sprachaufnahme auf, damit nichts verloren geht. Die Hypnose selbst nehme ich nicht auf. Für jede Aufnahme braucht es das Einverständnis aller, die dabei sprechen, also auch von Eltern oder anderen Personen im Raum. Ihr bestätigt es schriftlich in der Einverständniserklärung und noch einmal mit einem kurzen Satz zu Beginn jeder Aufnahme. Sagt jemand Nein, nehme ich nicht auf.

Warum das so streng ist: In Österreich ist es strafbar, die Aufnahme eines nicht öffentlichen Gesprächs ohne Einverständnis der Sprechenden jemand anderem zugänglich zu machen oder zu veröffentlichen (§ 120 Abs. 2 StGB). Deshalb holt jede sprechende Person ihr eigenes Einverständnis, auch für die Abschrift und, falls gewählt, für die KI-Auswertung.

Die Aufnahme wandle ich auf meinem eigenen Rechner in Text um, dafür geht sie an keinen fremden Dienst. Aufnahme und Abschrift liegen in deiner Klientenakte in Google Drive (Google Workspace, siehe „Wer für mich arbeitet“). Die Aufnahme lösche ich spätestens 30 Tage nach dem Gespräch, beim Widerruf innerhalb von 7 Tagen; die Abschrift zusammen mit deinen anderen Daten. Mit Claude werte ich eine Abschrift nur aus, wenn du die KI-Einwilligung erteilt hast und alle anderen Sprechenden der KI-Auswertung ihrer Äußerungen zugestimmt haben.

KI-Auswertung (freiwillig)

Nur wenn du zustimmst, lasse ich deine Rückmeldungen, Aufgaben, meine Notizen und die Abschriften der Gespräche vom KI-Dienst Claude auswerten, um die nächsten Aufgaben und Sitzungen genauer abzustimmen. Die KI entscheidet nichts: Ich lese jeden Vorschlag und entscheide selbst, was ich übernehme. Es gibt keine automatisierte Entscheidung über dich.

• Was mitgeht: die Inhalte und dein Vorname. Bevor etwas an Claude geht, ersetzt ein Programm auf meinem Rechner deinen Nachnamen, die Namen deiner Familie, deinen Wohnort, deine Schule sowie Telefonnummern und E-Mail-Adressen durch Platzhalter, soweit es sie erkennt. Kontaktdaten aus deinem Konto gehen nie mit. Was du sonst erzählst, etwa Namen von Freunden, geht als Inhalt mit, denn das Programm erkennt nicht jeden Namen, etwa wenn er bei der Abschrift falsch geschrieben wurde. Nenne deshalb in Rückmeldungen am besten keine Nachnamen oder Adressen.
• Wer das macht: Claude ist ein Dienst von Anthropic. Ich nutze ihn über das Geschäftskonto (Claude Team) der EXIMIE Marketing GmbH. Vertragspartner für Kunden in Europa ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Verarbeitet werden die Daten aber auch in den USA, bei Anthropic, PBC (San Francisco) und deren Rechenzentrumsanbietern.
• Wie das abgesichert ist: Anthropic darf die Daten nur im Auftrag verarbeiten und nicht zum Trainieren seiner KI verwenden. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ich nutze dafür Claude Code. Dort löscht Anthropic die Inhalte nach 30 Tagen; vermuten Anthropics Prüfsysteme einen Verstoß gegen die Nutzungsregeln, bis zu 2 Jahre.
• Was du wissen solltest: Die USA haben kein Datenschutzniveau wie die EU, und Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert. US-Behörden können unter Umständen auf Daten zugreifen, und deine Rechte lassen sich dort schwerer durchsetzen. Der Vertrag von Anthropic sieht keine besonderen Regeln für Gesundheitsdaten vor. Deshalb ersetze ich vorher Namen und Kontaktdaten wie oben beschrieben und gebe nur so viel weiter, wie für die Auswertung nötig ist.
• Freiwillig: Ohne diese Einwilligung lese und werte ich alles selbst aus, dein Programm läuft genauso. Du kannst sie jederzeit im Portal unter „Meine Daten“ oder mit einer kurzen Nachricht erteilen oder widerrufen. Ab dem Widerruf geht nichts mehr über dich an Anthropic. An deinem Programm ändert das nichts.

WhatsApp im Programm (freiwillig)

Wenn du zustimmst, nutze ich WhatsApp für Termine, den Link zur Tagesaufgabe und kurze Antworten (zum Dienst siehe Abschnitt 6). Angaben zu deinem Befinden gehören ins Portal, nicht in den Chat. Ohne WhatsApp erreichst du mich per Telefon, SMS oder E-Mail.

Eltern-Update (nur mit deiner Einwilligung)

Nur wenn du als Teilnehmer in der Einverständniserklärung zugestimmt hast, auch wenn du unter 18 bist, bekommt ein Elternteil an Tag 7, 14 und 21 eine kurze Nachricht mit Zahlen: deine Bildschirmzeit in der Startwoche und in den letzten sieben Tagen und an wie vielen Tagen du eingetragen hast, dazu einen Tipp für die Eltern. Inhalte deiner Aufgaben, Rückmeldungen und Sitzungen stehen nie darin, und du weißt vorher, was drinsteht. Eine Ausnahme gibt es nur, wenn jemand in ernster Gefahr ist.

Fallblatt und Veröffentlichungen

Fallblatt (freiwillig): Wenn du zustimmst, schreibe ich nach dem Programm für meine eigene Arbeit ein kurzes Fallblatt ohne deinen Namen: welche Techniken ich verwendet habe und was geholfen hat. Es ist pseudonymisiert, das heißt, ich selbst könnte es noch dir zuordnen. Es bleibt bei mir, wird nie veröffentlicht und höchstens 5 Jahre nach Programmende oder bis zu deinem Widerruf aufbewahrt. Mit Claude lese ich es nur, wenn du die KI-Einwilligung erteilt hattest.

Buch, Werbung, Bewertungen: Dafür verwende ich nichts von dir, außer du hast es in einer eigenen Einwilligung ausdrücklich erlaubt. Ohne Kreuz gilt Nein. Vor jeder Verwendung zeige ich dir den Text und frage noch einmal.

Unter 18

Bei Teilnehmern unter 18 schließen die Erziehungsberechtigten den Vertrag. Die Einwilligungen zum Datenschutz gibt der oder die Jugendliche selbst, weil es um seine oder ihre eigenen Daten geht (ab 14 Jahren, § 4 Abs. 4 DSG und § 173 ABGB). Eltern, die bei einem aufgenommenen Gespräch mitsprechen, geben zusätzlich ihr eigenes Einverständnis.

Wer für mich arbeitet

Diese Dienstleister verarbeiten Daten nur in meinem Auftrag und nicht für eigene Zwecke (Auftragsverarbeiter nach Art. 28 DSGVO):

• Hostinger International Ltd. (Zypern): Server für Website und Portal im Rechenzentrum Frankfurt am Main.
• EXIMIE Marketing GmbH (Aredstraße 11/Büro 10, 2544 Leobersdorf, Österreich): stellt mir ihre Konten zur Verfügung, mit einem Vertrag nach Art. 28 DSGVO. Das sind Google Workspace (E-Mail, Google Drive für die Klientenakte, Google Kalender für Termine mit Vornamen) und, nur mit deiner KI-Einwilligung, Claude. Ihre Unterauftragsverarbeiter sind:
  Google Cloud EMEA Limited (Dublin, Irland) für Google Workspace. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ersatzweise gelten Standardvertragsklauseln.
  Anthropic Ireland, Limited (Dublin, Irland) mit Anthropic, PBC (USA) für Claude, siehe „KI-Auswertung“.
• E-Mail-Versanddienst für Einladung und Passwort-Link des Portals: nur E-Mail-Adresse, Vorname und Inhalt der Mail.

Rechtsgrundlagen im Coaching

• Portal, Termine, Aufgaben, Konto: dein Coaching-Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Gesundheitsfragen und Angaben zu deinem Befinden: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Sprach-Rückmeldungen, Gesprächsaufnahmen, KI-Auswertung, WhatsApp, Eltern-Update, Fallblatt, Veröffentlichungen: deine Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsbezug Art. 9 Abs. 2 lit. a DSGVO).
• Übermittlung in die USA: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), bei Google zusätzlich das Data Privacy Framework (Art. 45 DSGVO).
• Aufbewahrung von Rechnungen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

Jede Einwilligung kannst du jederzeit widerrufen, formlos per Nachricht oder im Portal unter „Meine Daten“. Der Widerruf gilt ab dann; was vorher geschehen ist, bleibt rechtmäßig.

Wie lange ich Daten aufbewahre

• Sprach-Rückmeldungen im Portal: 30 Tage nach dem Hochladen, danach bleibt nur der Text.
• Aufnahmen der Gespräche vor und nach einer Sitzung: spätestens 30 Tage nach dem Gespräch.
• Portal-Einträge, Abschriften, Messblatt, Sitzungsnotizen, Klientenakte, WhatsApp-Chat: bis 90 Tage nach Tag 21 des Programms, beim Begleitprogramm bis 90 Tage nach dessen Ende. Früher auf Wunsch; im Portal kannst du jederzeit alles selbst löschen.
• Bei Anthropic (nur mit KI-Einwilligung, über Claude Code): 30 Tage, bei vermutetem Verstoß gegen Anthropics Nutzungsregeln bis zu 2 Jahre.
• Verschlüsselte Sicherungskopien (ohne Sprachaufnahmen): am Server und auf meinem Rechner 30 Tage. Die wöchentliche Kopie in Google Drive lösche ich an meinem monatlichen Löschtag, sobald sie älter als 30 Tage ist, dort kann sie also bis zu rund zwei Monate liegen. Die Sicherungen des ganzen Servers durch Hostinger werden laufend durch neue ersetzt.
• Unterschriebene Einverständniserklärung und Vereinbarung: 3 Jahre nach Ende des Programms, als Nachweis und für mögliche Ansprüche.
• Fallblatt: 5 Jahre nach Programmende oder bis zu deinem Widerruf.
• Rechnungen: 7 Jahre (§ 132 BAO).

Die Website vonweissenburg.cloud setzt für das Portal keine zusätzlichen Cookies.

12. Schriftarten

Die Website verwendet die Schriftarten Playfair Display und Manrope sowie eine Icon-Schriftart (Material Symbols). Alle Schriftarten liegen auf dem eigenen Server. Es werden keine Verbindungen zu externen Schriften-Servern hergestellt.

13. Externe Links

Die Website enthält Links zu externen Websites. Für den Datenschutz auf diesen Seiten sind die jeweiligen Betreiber verantwortlich.

14. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17), das „Recht auf Vergessenwerden“
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung (Art. 7 Abs. 3), mit Wirkung für die Zukunft

Eine E-Mail an vonweissenburg.hypnose@gmail.com genügt.

15. Beschwerderecht bei der Aufsichtsbehörde

16. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.