Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Boris Gebhard
camino puro – systemische Praxis
Kammergasse 16, 85354 Freising
Telefon: +49 173 9456376
E-Mail: bg@caminopuro.de

Mein Grundsatz

Der Schutz deiner Daten ist mir wichtig, gerade in meiner Arbeit. Ich betreibe meine IT deshalb weitgehend selbst: Meine Daten liegen auf einem eigenen Server in meinen Praxisräumen, nicht bei großen Cloud-Anbietern. Ich erhebe und verwende personenbezogene Daten nur, soweit das für diese Website und meine Leistungen erforderlich ist, und beachte die DSGVO, das BDSG und das TDDDG.

Besuch dieser Website

Hosting und Server-Logfiles

Diese Website wird über den Dienst Onepage betrieben (Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main). Beim Aufruf übermittelt dein Browser automatisch Daten an den Server, die der Betreiber zur Auslieferung der Seite verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Das ist notwendig, um die Seite auszuliefern, die Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Nach Angabe von Onepage erfasst der Anbieter zu technischen Debugging-Zwecken bei etwa 1 % der Nutzer die IP-Adresse, die Art der Anfrage und den HTTP-Statuscode und speichert diese Daten für einen Monat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Onepage verarbeitet Daten als mein Auftragsverarbeiter. Der Vertrag nach Art. 28 DSGVO kommt mit der Registrierung bei Onepage zustande. Gespeichert wird in der EU (Amazon Web Services EMEA S.à r.l., Luxemburg, Verarbeitung in Deutschland; Google Cloud EMEA Limited, Irland). Für Auslieferung, Zwischenspeicherung, DNS und Schutz vor Angriffen setzt Onepage außerdem Cloudflare, Inc. (USA) ein. Dabei können IP-Adressen und Zugriffsdaten über weltweit verteilte Server verarbeitet werden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen: onepage.io/de/datenschutz.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies und legt keine Daten im Speicher deines Browsers ab. Einwilligungspflichtige Dienste wie Statistik- und Tracking-Werkzeuge, Karten, eingebettete Videos oder Social-Media-Plugins sind nicht eingebunden. Deshalb gibt es kein Cookie-Banner mit Auswahlmöglichkeiten. Statische Bestandteile der Seite (Bilder, Programmcode) lädt dein Browser vom Content-Delivery-Netzwerk von Onepage (onecdn.io). Dabei wird technisch bedingt deine IP-Adresse an den Betreiber und dessen Dienstleister (siehe oben) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und schnelle Auslieferung der Website).

Google Search Console

Ich nutze die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu sehen, wie meine Website in den Google-Suchergebnissen erscheint (z. B. Indexierung, Suchbegriffe, Klickzahlen). Dabei erhalte ich ausschließlich Daten zur Sichtbarkeit der Website, keine Daten einzelner Besucherinnen und Besucher. Informationen: policies.google.com/privacy.

Kontaktaufnahme

Kontaktformular

Wenn du das Formular nutzt, werden Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht verarbeitet. Sie werden in meinem Onepage-CRM gespeichert und an mich weitergeleitet. Zusätzlich übernehme ich sie in das Adressbuch auf meinem eigenen Server, damit ich dir antworten kann. Bitte schreibe im Formular nicht mehr zu deinem Anliegen als nötig: Vertrauliches besprechen wir lieber im Gespräch.

E-Mail und Telefon

Bei einer Anfrage per E-Mail verarbeite ich deine Absenderadresse, den Inhalt und die Zeitangaben der Nachricht. Mein E-Mail-Postfach liegt bei ShadowConnect, mit dem ein Auftragsverarbeitungsvertrag besteht. Bei Anrufen auf mein Mobiltelefon speichert dieses deine Rufnummer in der Anrufliste, die ich nur zur Beantwortung nutze.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn du ein Angebot erfragst oder die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kontaktaufnahme).
Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens sechs Monate nach Abschluss der Anfrage. Kommt es zu einer Zusammenarbeit, gelten die Hinweise unter „Meine Beratungs- und Therapiearbeit“.

Meine Beratungs- und Therapiearbeit

Wenn wir zusammenarbeiten, verarbeite ich Daten, die du mir anvertraust, auch sensible Angaben zu deiner Gesundheit, Partnerschaft und Lebenssituation (Art. 9 DSGVO). Dazu gebe ich dir zu Beginn eine ausführliche Datenschutzvereinbarung, in der steht, wo und wie ich diese Daten speichere. Kurz zusammengefasst:

• Eigener Server: Akten, Termine und Dokumente liegen auf einem Server in meinen Praxisräumen in Freising, mit verschlüsselten Datenträgern, Passwort und Zwei-Faktor-Anmeldung. Der Zugang von außen zur Verwaltung ist nur über eine verschlüsselte VPN-Verbindung möglich.
• Videoberatung: über Nextcloud Talk auf meinem eigenen Server, ohne Zoom, Teams oder Google. Ich zeichne nichts auf. Dabei werden Verbindungsdaten (z. B. deine IP-Adresse) auf meinem Server verarbeitet.
• Sicherungskopien: täglich verschlüsselt, an zwei Orten in Deutschland unter meiner Kontrolle.
• Rechnungen und Buchführung: Rechnungen erstelle ich auf meinem Server. Für die Buchführung nutze ich die Software sevdesk (sevdesk GmbH, Auftragsverarbeitung). Dorthin gelangen nur Rechnungs- und Zahlungsdaten, keine Gesprächsinhalte.
• Keine Weitergabe: ich gebe nichts weiter, außer du hast mich im Einzelfall von der Schweigepflicht entbunden oder ein Gesetz verpflichtet mich dazu.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 9 Abs. 2 lit. a DSGVO (deine Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. Steuerrecht).
Speicherdauer: Notizen und Verlauf lösche ich zehn Jahre nach Ende des Jahres, in dem die Zusammenarbeit endet (Verjährungsregeln für mögliche Ansprüche), auf Wunsch früher, soweit nichts entgegensteht. Rechnungen und Belege bewahre ich acht Jahre auf, Bücher und Jahresabschlüsse zehn Jahre (gesetzliche Fristen).

Empfänger und Drittländer

Empfänger deiner Daten sind nur die genannten Dienstleister, soweit sie für ihre Aufgabe nötig sind: Onepage (Website und Formular), ShadowConnect (E-Mail), sevdesk (Buchführung), mein Kreditinstitut (Zahlungsverkehr) sowie gesetzliche Stellen, soweit eine Pflicht besteht. Mit meinen Dienstleistern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO. Eine bewusste Übermittlung in Länder außerhalb der EU und des EWR findet durch mich nicht statt. Beim Betrieb dieser Website setzt Onepage Cloudflare, Inc. (USA) ein, bei der Daten über weltweit verteilte Server laufen können (EU-US Data Privacy Framework, Art. 45 DSGVO, siehe „Hosting und Server-Logfiles“). Meine Buchführungssoftware sevdesk wird in Deutschland gehostet (Amazon Web Services EMEA SARL, München). Nach Angabe von sevdesk ist im Supportfall ein Zugriff von Dienstleistern aus Drittländern, insbesondere den USA, denkbar. Er ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Externe Links

Diese Website verlinkt auf externe Seiten (z. B. LinkedIn, DGSF). Beim Anklicken verlässt du meine Seite. Es werden von mir keine Inhalte dieser Anbieter eingebunden und beim bloßen Besuch meiner Seite keine Daten an sie übertragen. Für die Datenverarbeitung dort sind die jeweiligen Betreiber verantwortlich.

Deine Rechte

Du hast gegenüber mir folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an bg@caminopuro.de.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist an bg@caminopuro.de zu richten.

Sicherheit

Diese Website und meine Server sind per TLS verschlüsselt. Ich schütze meine Systeme mit Zugangsbeschränkungen, Zwei-Faktor-Anmeldung, verschlüsselten Datenträgern und Sicherheitsupdates und überprüfe diese Maßnahmen regelmäßig.

Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung (Stand: Oktober 2026).