Datenschutzerklärung

Verantwortliche Stelle

Claudia Winkhaus
beziehungsWeise – Praxis für Seelsorge und Beratung
Burgweg 32
58553 Halver
Telefon: 0‌2‌3‌5‌1 / 1‌7‌5‌4‌1‌0‌7
E-Mail: bzw (at) claudia-winkhaus (dot) de

Bei Fragen zum Datenschutz, zu Ihren Rechten oder zu dieser Erklärung können Sie sich jederzeit formlos an diese Kontaktdaten wenden.

Worum es in dieser Erklärung geht

Wir haben diese Website bewusst datensparsam gestaltet: Schriftarten und Icons sind lokal eingebunden statt über Google oder ein CDN, es findet kein Tracking durch Dritte statt, und wir verzichten auf Werbe- oder Marketing-Cookies. Diese Erklärung beschreibt, welche Daten trotzdem, beim Besuch der Website, über unser Kontaktformular und durch die technischen Systeme, die die Seite absichern und ihre Nutzung anonym auswerten, anfallen.

Da es sich bei unserem Angebot um eine Praxis für Seelsorge und Beratung handelt, ist uns ein besonders vertraulicher Umgang mit den Angaben wichtig, die Sie uns anvertrauen.

Hosting

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Beim Aufruf der Website verarbeitet Alfahosting in unserem Auftrag technische Zugriffsdaten (u. a. Ihre IP-Adresse), damit die Seite ausgeliefert werden kann; Näheres dazu in der Datenschutzerklärung von Alfahosting. Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Website ist durchgehend über eine verschlüsselte SSL/TLS-Verbindung erreichbar (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile), sodass Daten, die Sie z. B. über das Kontaktformular übermitteln, unterwegs nicht von Dritten mitgelesen werden können.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, die von WordPress als Content-Management-System gesetzt werden, etwa zur Sitzungsverwaltung. Cookies von Drittanbietern – zu Analyse-, Marketing- oder Werbezwecken – setzen wir nicht ein; insbesondere nutzen wir kein Google Analytics oder vergleichbare Trackingtools. Rechtsgrundlage für die technisch notwendigen Cookies ist unser berechtigtes Interesse an einem funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); da es sich ausschließlich um technisch notwendige Cookies handelt, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sie können Cookies jederzeit über Ihre Browsereinstellungen ablehnen oder löschen, was die Funktionsfähigkeit einzelner Seitenbereiche einschränken kann.

Technische Protokollierung: Statistik und Sicherheit

Im Hintergrund laufen zwei technisch und rechtlich getrennte Systeme, die wir hier bewusst gemeinsam erklären, damit der Unterschied klar wird: Ein System wertet anonym aus, wie die Website genutzt wird, und speichert dabei zu keinem Zeitpunkt Ihre IP-Adresse. Ein zweites, unabhängiges System dient ausschließlich der Absicherung der Website vor Missbrauch und speichert dafür die IP-Adresse befristet und unanonymisiert. Beide Systeme greifen nicht ineinander.

Anonyme Besucherstatistik – keine IP-Speicherung

Um die Website bedarfsgerecht zu gestalten, werten wir cookielos aus: Zeitpunkt und aufgerufene Seite, Herkunft des Zugriffs (verweisende Domain, ggf. UTM-Kampagnenparameter, zuvor besuchte eigene Seite), grobe technische Kategorien wie Browser, Betriebssystem, Gerätetyp und Fenstergrößen-Kategorie, das Herkunftsland sowie ob ein Klick auf einen externen Link, Kontakt-Link, Download oder ein Formular-Absenden erfolgte (ohne Formularinhalt), außerdem Seiten pro Besuch und Besuchsdauer.

Ihre IP-Adresse wird dabei nie gespeichert: Wiederkehrende Besuche innerhalb eines Tages erkennen wir nur über einen Hashwert aus IP-Adresse, Browserkennung und einem täglich neuen Zufallswert, aus dem sich die IP-Adresse nicht zurückrechnen lässt und der Besuche an verschiedenen Tagen nicht miteinander verknüpft – eine Wiedererkennung oder Profilbildung über den jeweiligen Tag hinaus findet also nicht statt. Es werden keine Cookies gesetzt und kein Local Storage genutzt. Die Rohdaten werden nach 30 Tagen zu anonymen Tagesstatistiken verdichtet und danach gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO); da keine Cookies oder vergleichbaren Techniken zur Speicherung von Informationen auf Ihrem Endgerät eingesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Sicherheitsprotokollierung – IP-Speicherung zum Schutz vor Missbrauch

Unabhängig von der Statistik protokollieren wir zum Schutz vor Missbrauch (z. B. automatisierte Angriffe, Login-Brute-Force) für jede Serveranfrage Zeitpunkt, IP-Adresse, aufgerufene URL, Browserkennung und HTTP-Statuscode, sowie zusätzlich sicherheitsrelevante Vorgänge im Adminbereich (An-/Abmeldungen, Änderungen an Inhalten, Plugins, Themes oder Rollen, und – falls eine hochgeladene Datei als Schadcode erkannt und in Quarantäne verschoben wird – Benutzer-ID und -name der hochladenden Person). Hier wird die IP-Adresse bewusst unanonymisiert gespeichert, weil nur so auffällige Zugriffe wirksam gesperrt werden können: Bei zu vielen Anfragen pro Minute oder wiederholten Fehl-Logins sperren wir die betreffende IP-Adresse automatisch, befristet oder im Wiederholungsfall länger. Zusätzlich vergleichen wir Zugriffe mit einer lokal gespeicherten, öffentlichen Länder-Zuordnungstabelle, um Zugriffe aus bestimmten Ländern zu sperren (ohne Übermittlung der IP-Adresse an Dritte). Bei kritischen Sicherheitsereignissen erhalten wir zudem eine automatische E-Mail-Benachrichtigung, ohne dass dabei weitere personenbezogene Daten anfallen. Diese Protokolldaten werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme (Formular, E-Mail, Telefon, Post)

Kontaktieren Sie uns – über das Kontaktformular, per E-Mail, Telefon oder Post –, verarbeiten wir die dabei anfallenden Angaben (z. B. Name, Kontaktdaten, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht, außer Sie willigen ausdrücklich ein oder wir sind gesetzlich dazu verpflichtet.

Da es sich um eine Praxis für Seelsorge und Beratung handelt, kann Ihre Nachricht im Freitext besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO enthalten (z. B. Angaben zu Gesundheit oder religiöser/weltanschaulicher Überzeugung). Diese teilen Sie uns freiwillig mit; mit dem aktiven Absenden willigen Sie in deren Verarbeitung zur Bearbeitung Ihrer Anfrage ein (Art. 9 Abs. 2 lit. a DSGVO). Wir behandeln solche Angaben streng vertraulich und geben sie nicht weiter. Bitte nennen Sie uns zunächst nur das für die Terminvereinbarung Nötige – Details besprechen wir im persönlichen Gespräch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung eines Beratungstermins dient, im Übrigen unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens auf Ihre Aufforderung hin.

Speicherdauer im Übrigen

Wo oben keine speziellere Frist genannt ist, speichern wir Daten nur so lange, wie es der jeweilige Zweck erfordert, und löschen sie auf berechtigtes Verlangen oder nach Widerruf einer Einwilligung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie der jederzeitige Widerruf einer erteilten Einwilligung zu. Eine formlose Nachricht an die oben genannten Kontaktdaten genügt.

Soweit wir Ihre Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie zudem das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir Ihre betroffenen Daten nicht mehr weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Telefon 0‌2‌1‌1 3‌8‌4‌2‌4-0, E-Mail poststelle (at) ldi (dot) nrw (dot) de

Stand: September 2026