Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich im Rahmen meiner Website und meiner Leistungen verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage. Vertraulichkeit ist die Grundlage meiner Arbeit – das gilt auch für den Umgang mit Ihren Daten. Die verwendeten Begriffe richten sich nach Art. 4 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Dr. Maximilian Basener

Schopf 3, 83714 Miesbach, Deutschland

E-Mail: existenzanalyse@maximilianbasener.com · Telefon: +4915565647527

2. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten auf folgenden Grundlagen der DSGVO:

–    Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei besonderen Kategorien von Daten ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO);

–    Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO);

–    rechtliche Verpflichtungen, z. B. steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO);

–    Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO);

–    berechtigte Interessen, z. B. am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch notwendige Speicherungen erfolgen ohne Einwilligung, alle übrigen nur mit Ihrer Einwilligung.

3. Coaching und Supervision

Zur Durchführung meiner Leistungen verarbeite ich die Daten meiner Klientinnen und Klienten sowie von Interessentinnen und Interessenten. Dazu gehören Stammdaten (Name, Anschrift), Kontaktdaten (E-Mail, Telefon), Vertrags- und Abrechnungsdaten (Termine, Honorare, Rechnungsanschrift, ggf. Unternehmen) sowie die Inhalte, die Sie mir in den Sitzungen anvertrauen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In der Arbeit können auch besondere Kategorien personenbezogener Daten zur Sprache kommen, etwa Angaben zur Gesundheit, zu Beziehungen oder zu weltanschaulichen Überzeugungen (Art. 9 Abs. 1 DSGVO). Diese Daten verarbeite ich ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich vor Beginn der Zusammenarbeit einhole und die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Meine Sitzungsnotizen führe ich handschriftlich und bewahre sie geschützt vor dem Zugriff Dritter auf. Fälle bespreche ich zur Qualitätssicherung in Supervision oder Intervision ausschließlich in anonymisierter Form, die keine Rückschlüsse auf Ihre Person zulässt. Eine Weitergabe an Dritte erfolgt im Übrigen nur, soweit sie gesetzlich vorgeschrieben ist (z. B. an Steuerberatung und Finanzverwaltung) oder Sie eingewilligt haben.

Sitzungsnotizen lösche ich drei Jahre nach Ende der Zusammenarbeit. Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich entsprechend den handels- und steuerrechtlichen Pflichten auf.

4. Psychotherapeutische Tätigkeit in Österreich

Für meine psychotherapeutische Tätigkeit in Hall in Tirol verarbeite ich Gesundheitsdaten meiner Patientinnen und Patienten auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem österreichischen Psychotherapiegesetz. Es gelten die dortige Verschwiegenheitspflicht sowie die gesetzlichen Dokumentations- und Aufbewahrungspflichten.

5. Online-Sitzungen per Videokonferenz

Die Sitzungen finden über den Dienst Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA statt. Dabei werden Bild- und Tondaten, Ihr Name bzw. Anzeigename, Ihre IP-Adresse sowie technische Verbindungsdaten verarbeitet. Die Sitzungen werden nicht aufgezeichnet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon oder Kontaktformular erreichen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu meinen Leistungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte beachten Sie: Eine gewöhnliche E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Sehr persönliche Inhalte besprechen wir besser im Erstgespräch.

7. Verwaltung, Buchhaltung und Steuerberatung

Zur Organisation meines Betriebs, zur Buchhaltung und zur Erfüllung gesetzlicher Pflichten verarbeite ich die hierfür erforderlichen Vertrags- und Abrechnungsdaten und übermittle sie, soweit nötig, an meine Steuerberatung, die Finanzverwaltung sowie an Banken und Zahlungsdienstleister (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Die Aufbewahrung richtet sich nach den gesetzlichen Fristen von bis zu zehn Jahren.

8. Hosting und Server-Logfiles

Diese Website wird bei Squarespace Ireland Limited; Squarespace House, Ship Street Great, Dublin 8, Irland (D08 N12C) betrieben. Beim Aufruf der Website werden automatisch Zugriffsdaten erfasst (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse). Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, es sei denn, sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

9. Content Delivery Network (Cloudflare)

Zur schnelleren und sicheren Auslieferung der Website nutze ich das Content Delivery Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei wird insbesondere Ihre IP-Adresse verarbeitet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

10. Cookies und Einwilligungsverwaltung

Diese Website verwendet technisch notwendige Cookies, die für ihren Betrieb erforderlich sind (§ 25 Abs. 2 TDDDG). Alle weiteren Cookies und vergleichbaren Technologien, etwa für eingebettete Inhalte oder Statistiken, werden nur gesetzt, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

11. Eingebundene Inhalte Dritter

Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

YouTube

Ich binde Videos der Plattform YouTube ein, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden u. a. Ihre IP-Adresse sowie Nutzungsdaten an Google übermittelt; eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework). Datenschutzerklärung: https://policies.google.com/privacy

Google Maps

Zur Darstellung von Karten nutze ich Google Maps der Google Ireland Limited (Anschrift s. o.). Die Karte wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden u. a. Ihre IP-Adresse und ggf. Standortdaten verarbeitet. Datenschutzerklärung: https://policies.google.com/privacy

12. Webanalyse

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutze ich Google Analytics 4 der Google Ireland Limited (Anschrift s. o.), um die Nutzung meiner Website statistisch auszuwerten. Dabei werden pseudonyme Nutzungsdaten und Geräteinformationen verarbeitet; IP-Adressen werden in der EU gekürzt. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur, wenn ein angemessenes Datenschutzniveau besteht – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission wie dem EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

14. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website ist durch eine SSL-/TLS-Verschlüsselung gesichert, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Vorgaben folgende Rechte:

–    Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);

–    Berichtigung unrichtiger Daten (Art. 16 DSGVO);

–    Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO);

–    Datenübertragbarkeit (Art. 20 DSGVO);

–    Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);

–    Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Mitteilung an die oben genannte Adresse genügt.

16. Löschung von Daten

Ich lösche personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterliegen Daten einer Aufbewahrungspflicht, wird ihre Verarbeitung bis zum Ablauf der Frist eingeschränkt.

17. Änderungen

Ich passe diese Datenschutzerklärung an, sobald Änderungen meiner Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 28.09.2026