RechtlichesDatenschutz

Ohne Cookies, ohne Tracking, ohne Analyse.

Diese Website kommt ohne Cookies, ohne Tracking und ohne Analyse aus. Hier steht, welche Daten trotzdem anfallen, wenn Sie die Seite aufrufen, mir schreiben, mich anrufen oder zum Kennenlerngespräch kommen, und was ich damit tue.

Verantwortlich

Katrin Funke
Stresemannstraße 8, 47051 Duisburg
Telefon: 0176-74727005
E-Mail: info@katrinfunke.de

Wofür diese Erklärung gilt

Sie gilt für diese Website und für Ihre Anfrage bis einschließlich des Kennenlerngesprächs. Arbeiten wir danach in der Psychotherapie oder im Coaching zusammen, bekommen Sie mit dem Vertrag eigene Datenschutzhinweise. Für die Zusammenarbeit mit Ihrem Unternehmen gilt diese Erklärung weiter, für die Daten Ihrer Ansprechpersonen.

Aufruf der Website

Die Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. Wenn Sie eine Seite aufrufen, verarbeitet STRATO automatisch:

  • Ihre IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • die aufgerufene Adresse
  • Browser und Betriebssystem
  • die Seite, von der Sie kamen

Das ist nötig, um Ihnen die Seite auszuliefern und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website. Ich werte diese Daten nicht aus. STRATO anonymisiert Ihre IP-Adresse in seinen Protokollen kurz nach dem Aufruf.

STRATO arbeitet in meinem Auftrag, auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Verbindung zur Website ist verschlüsselt (https).

Keine Cookies, keine Analyse, keine fremden Inhalte

Diese Website setzt keine Cookies, legt nichts in Ihrem Browser ab, woran man Sie wiedererkennen könnte, und verwendet keine Analyse- oder Werbedienste. Deshalb gibt es kein Cookie-Fenster.

Schriften, Bilder und die Karte auf der Kontaktseite liegen auf dem Server dieser Website. Beim Aufruf entsteht keine Verbindung zu Google oder einem anderen Anbieter. Die Karte ist ein Bild aus Daten von OpenStreetMap.

Die Seite verwendet nur eigene, kleine Skripte. Sie drehen Kacheln um, oder sie tragen, wenn Sie über einen der Knöpfe für Unternehmen kommen, den Betreff „Anfrage für mein Unternehmen“ in Ihre E-Mail ein. Sie speichern nichts und senden nichts.

Ein Klick auf die Karte oder auf „In Google Maps öffnen“ führt zu Google. Erst dann erhält Google Ihre IP-Adresse und weitere Daten; dafür gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Für mindme-system.com, meine zweite Website, gilt deren eigene Datenschutzerklärung.

Wenn Sie mir eine E-Mail schreiben

Ich verarbeite, was Sie mir schicken: Ihren Namen, Ihre E-Mail-Adresse, den Inhalt und den Zeitpunkt Ihrer Nachricht, dazu Ihre Telefonnummer, wenn Sie sie nennen. Ich brauche das, um Ihnen zu antworten und einen Termin für das Kennenlerngespräch zu finden.

Mein Postfach liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die in meinem Auftrag arbeitet, auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ich lese die E-Mails auf meinem eigenen Rechner. Damit ich mich zurückmelde, trage ich Ihren Namen, Ihre Kontaktdaten und das Datum Ihrer Anfrage in meine Warteliste ein. Sie liegt auf meinem Rechner und wird über iCloud gesichert, Ende-zu-Ende-verschlüsselt: Apple speichert die Daten, kann sie aber nicht lesen.

E-Mails sind auf dem Weg zu mir in der Regel verschlüsselt, aber nicht so, dass nur Sie und ich sie lesen können. Bitte schreiben Sie deshalb keine Einzelheiten zu Beschwerden oder Diagnosen; das besprechen wir im Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie sich nach einer Zusammenarbeit erkundigen. Bei anderen Anfragen, und wenn Sie für ein Unternehmen schreiben, ist es Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Ihre Anfrage zu beantworten.

Wenn Sie mich anrufen

Ich sehe Ihre Telefonnummer, wenn Sie sie nicht unterdrücken. Bin ich in einer Sitzung, können Sie mir auf die Mailbox sprechen; die Nachricht liegt bei meinem Mobilfunkanbieter und auf meinem Telefon, bis ich sie lösche. Für den Rückruf notiere ich Ihren Namen, Ihre Nummer und das Datum in meiner Warteliste. Die Rechtsgrundlagen sind dieselben wie bei der E-Mail.

Wenn Sie mir doch etwas über Ihre Gesundheit mitteilen

Angaben über Ihre Gesundheit sind besonders geschützt. Schreiben Sie mir trotzdem etwas über Ihre Beschwerden, oder sprechen Sie es auf die Mailbox, nutze ich es nur, um Ihre Anfrage zu beantworten und das Kennenlerngespräch vorzubereiten. In die Warteliste übernehme ich es nicht, und ich gebe es nicht weiter. Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz: Die Angaben dienen der Vorbereitung einer möglichen Behandlung. Möchten Sie, dass ich sie umgehend lösche, genügt eine kurze Nachricht.

Im Kennenlerngespräch

Im Kennenlerngespräch erzählen Sie mir, was Sie zu mir führt, oft auch etwas über Ihre Gesundheit. Ich brauche das, um mit Ihnen zu klären, ob und wie wir zusammenarbeiten.

Wenn Sie einverstanden sind, nehme ich das Gespräch mit der App Pocket auf. Pocket schreibt daraus eine Mitschrift. Ich frage Sie zu Beginn des Gesprächs und notiere Ihr Ja mit Datum. Ohne Ihr ausdrückliches Ja nehme ich nicht auf, und für das Gespräch macht das keinen Unterschied. Sie können Ihr Ja jederzeit zurücknehmen, auch mitten im Gespräch; dann beende ich die Aufnahme.

Anbieter von Pocket ist die Open Vision Engineering, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Die Aufnahme wird dafür bei Pocket in den USA verarbeitet. Gleich nach dem Gespräch lade ich die Mitschrift herunter und lösche Aufnahme und Mitschrift bei Pocket. Pocket bewahrt nach eigenen Angaben Reste in Sicherungskopien auf, bis diese turnusmäßig gelöscht werden; eine Frist nennt Pocket nicht. Die Mitschrift liegt danach auf meinem Rechner und wird wie meine Warteliste über iCloud gesichert, Ende-zu-Ende-verschlüsselt. Sie ersetzt meine Notizen.

Pocket ist nicht nach dem EU-US Data Privacy Framework zertifiziert und bietet keine Standardvertragsklauseln der EU-Kommission an; einen Vertrag, der Pocket an meine Weisungen bindet, bietet Pocket ebenfalls nicht an. In den USA sind Ihre Daten deshalb schwächer geschützt als in der EU: Behörden können unter Umständen darauf zugreifen, ohne dass Sie davon erfahren, und Ihre Rechte lassen sich dort schwerer durchsetzen. Darum nehme ich nur auf, wenn Sie in Kenntnis dieser Risiken ausdrücklich zustimmen.

Die Mitschrift werte ich mit dem KI-Dienst Claude aus, um das Gespräch vor- und nachzubereiten. Ihren Namen und Ihre Kontaktdaten gebe ich dabei nicht ein; was Sie im Gespräch erzählen, bleibt aber im Text. Anbieter ist die Anthropic Ireland, Limited, Dublin, Irland. Anthropic verarbeitet die Mitschrift nach eigenen Bedingungen, nicht in meinem Auftrag, und kann Daten in die USA übertragen. Die Nutzung für das Training von KI-Modellen ist ausgeschaltet. Auch dafür frage ich Sie vorher eigens.

Ohne Aufnahme mache ich mir kurze Notizen; sie liegen ebenfalls auf meinem Rechner. Findet das Gespräch per Video statt, lesen Sie unten unter „Wenn wir uns per Video sehen“, was dabei mit Ihren Daten geschieht.

Rechtsgrundlage für das Gespräch und meine Notizen ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben über Ihre Gesundheit Art. 9 Abs. 2 lit. h DSGVO mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz. Für Aufnahme, Mitschrift und Auswertung ist es Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), für die Übermittlung an Pocket in die USA Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Wenn wir uns per Video sehen

Das Kennenlerngespräch kann auch per Video stattfinden. Dafür nutze ich Google Meet über ein geschäftliches Konto bei Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Den Link zum Gespräch schicke ich Ihnen per E-Mail. Sie brauchen dafür kein eigenes Google-Konto; es genügt ein aktueller Browser, auf dem Handy die App.

Während des Gesprächs verarbeitet Google: Ihre IP-Adresse, Angaben zu Gerät und Browser, den Namen, den Sie beim Beitreten eingeben, Beginn und Ende des Gesprächs sowie Bild und Ton, solange das Gespräch läuft. Bild und Ton werden auf dem Weg verschlüsselt übertragen, aber nicht so, dass nur Sie und ich sie lesen könnten. Ich zeichne das Gespräch nicht auf, und die Aufzeichnung ist in meinem Konto ausgeschaltet. Ich nutze den Chat im Gespräch nicht; schreiben Sie dort bitte nichts über Ihre Gesundheit.

Google arbeitet dabei in meinem Auftrag, auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten in die USA gelangen, an die Google LLC. Das ist erlaubt, weil Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist, das die EU-Kommission als ausreichend anerkannt hat (Art. 45 DSGVO); ersatzweise gelten die Standardvertragsklauseln der EU-Kommission. Die Angaben zu Beginn und Ende des Gesprächs speichert Google in den Protokollen meines Kontos. Dort sind sie sechs Monate abrufbar. Diese Frist legt Google fest, ich kann sie nicht ändern.

Sind Sie mit Ihrem eigenen Google-Konto angemeldet, wenn Sie beitreten, verarbeitet Google zusätzlich Daten zu diesem Konto, und dafür gilt die Datenschutzerklärung von Google: policies.google.com/privacy. Wenn Sie das nicht möchten, treten Sie ohne Anmeldung bei.

Im Gespräch erzählen Sie mir, was Sie zu mir führt, und dabei kommen oft Angaben über Ihre Gesundheit zur Sprache. Die laufen in Bild und Ton über die Server von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Angaben über Ihre Gesundheit Art. 9 Abs. 2 lit. h DSGVO mit § 22 Abs. 1 Nr. 1 lit. b Bundesdatenschutzgesetz, wie beim Gespräch in der Praxis. Ob Sie lieber per Video, am Telefon oder in meiner Praxis mit mir sprechen, entscheiden Sie.

Wie lange ich Ihre Daten speichere

  • Wird aus Ihrer Anfrage oder dem Kennenlerngespräch keine Zusammenarbeit, lösche ich Ihre E-Mails, Ihre Mailbox-Nachricht, meine Notizen, die Mitschrift und den Eintrag in der Warteliste. Das geschieht einmal im Quartal für alles, was älter als sechs Monate ist, also spätestens neun Monate nach unserem letzten Kontakt.
  • Stehen Sie auf meiner Warteliste, bleibt der Eintrag, solange Sie dort stehen möchten. Danach gilt dieselbe Regel.
  • Arbeiten wir zusammen, gehen Ihre Angaben in die Unterlagen der Zusammenarbeit über. In der Psychotherapie und im Coaching finden Sie die Aufbewahrungsfristen in den Datenschutzhinweisen zum Vertrag. Für Aufträge von Unternehmen bewahre ich Angebote, Rechnungen und den zugehörigen Schriftverkehr so lange auf, wie es das Steuerrecht verlangt.
  • Auf Ihren Wunsch lösche ich früher, soweit mich keine gesetzliche Pflicht zur Aufbewahrung bindet.

Wer Ihre Daten erhält

  • Strato, wenn Sie die Website aufrufen oder mir schreiben
  • Google (Google Cloud EMEA Limited, Irland, und Google LLC, USA), wenn wir uns per Video sehen
  • Apple (Apple Distribution International Ltd., Irland), weil meine Warteliste und meine Unterlagen über iCloud gesichert werden, Ende-zu-Ende-verschlüsselt, und weil mein Terminkalender in iCloud liegt. Dort steht Ihr Termin unter einem Kürzel, nicht unter Ihrem Namen. Den Kalender verschlüsselt Apple nur auf dem Weg und auf seinen Servern; Apple könnte ihn technisch lesen.
  • Open Vision Engineering, Inc., Newark, Delaware, USA (App Pocket), wenn Sie der Aufnahme zugestimmt haben, bis ich die Mitschrift gleich nach dem Gespräch dort lösche
  • Anthropic Ireland, Limited, Dublin, Irland (Claude), wenn Sie der Auswertung zugestimmt haben
  • mein Mobilfunkanbieter, wenn Sie mir auf die Mailbox sprechen

Sonst gebe ich Ihre Daten an niemanden weiter. Es gibt keine automatisierten Entscheidungen und keine Profilbildung.

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne eine E-Mail-Adresse oder Telefonnummer kann ich Ihnen nur nicht antworten.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), falsche Angaben berichtigen lassen (Art. 16), Ihre Daten löschen lassen (Art. 17), ihre Verarbeitung einschränken lassen (Art. 18) und sie in einem gängigen Format erhalten (Art. 20). Wo ich mich auf mein berechtigtes Interesse stütze, können Sie widersprechen, wenn Ihre persönliche Lage dafür spricht (Art. 21). Eine formlose Nachricht an info@katrinfunke.de genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

Stand

Oktober 2026. Wenn sich etwas an der Website oder an meinen Abläufen ändert, passe ich diese Erklärung an.