Datenschutzerklärung – MPU Schlich Bonn

Datenschutz auf einen Blick

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten ich verarbeite, wenn du meine Website besuchst, bei mir bestellst oder mit mir in Kontakt trittst – zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

Verantwortliche

Christina Schlich, Diplom-Sozialpädagogin (FH), M.A.
DIVERSA Psychosoziale Beratung / MPU Schlich Bonn
Plittersdorfer Str. 24, 53173 Bonn
Telefon: +49 (0) 174 5795652
E-Mail: info@mpu-schlich-bonn.de

Ein Datenschutzbeauftragter ist nicht erforderlich. Datenschutzanfragen beantworte ich persönlich.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Allgemeine Hinweise

Rechtsgrundlagen: Ich verarbeite deine Daten auf Grundlage von Art. 6 Abs. 1 DSGVO – insbesondere zur Vertragserfüllung (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) oder mit deiner Einwilligung (lit. a). Gesundheitsdaten verarbeite ich nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Ich lösche deine Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und Buchungsbelege bewahre ich 8 Jahre, Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB). Unterlagen aus der Beratung (einschließlich Gesundheitsdaten) lösche ich drei Jahre nach Ende des Jahres, in dem ich meine letzte Leistung für dich erbracht habe (regelmäßige Verjährungsfrist, §§ 195, 199 BGB). Widerrufst du deine Einwilligung oder verlangst du die Löschung, lösche ich sie früher, soweit ich sie nicht zur Abwehr von Rechtsansprüchen benötige (Art. 17 Abs. 3 lit. e DSGVO).

Sicherheit: Diese Website nutzt SSL/TLS-Verschlüsselung.

Keine automatisierten Entscheidungen: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Hosting und Wartung

Die Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Host Europe besteht ein Auftragsverarbeitungsvertrag (AVV).

Für Wartung, Datensicherung und Performanceoptimierung nutze ich ManageWP (GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien). Für Serbien besteht kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Ein AVV wurde abgeschlossen.

Datenerfassung auf dieser Website

Server-Logfiles: Beim Aufruf der Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Zeitpunkt, Browsertyp u. Ä.). Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach einer bestimmten Anzahl bei Host Europe erfragen] Tagen gelöscht.

Von dir eingegebene Daten: Wenn du Formulare ausfüllst, bestellst oder mich kontaktierst, verarbeite ich die Daten, die du angibst.

Kontaktaufnahme

Kontaktformular, E-Mail und Telefon: Daten aus deiner Anfrage verwende ich ausschließlich zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich lösche sie, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

E-Mails werden transportverschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt. Wenn du mir besonders sensible Unterlagen (z. B. ein MPU-Gutachten) schickst, kannst du sie zusätzlich als passwortgeschützte PDF senden und mir das Passwort telefonisch mitteilen.

Typeform (Online-Fragebögen): Für Fragebögen nutze ich Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Typeform erhebt die von dir eingegebenen Daten und übermittelt sie verschlüsselt an mich. Die Verarbeitung erfolgt mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); enthält der Fragebogen Gesundheitsdaten, zusätzlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Übermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln. Details: https://www.typeform.com/legal/privacy-policy

WhatsApp Business: Für Terminabsprachen und – auf deinen Wunsch – für Videoanrufe kannst du WhatsApp Business (Meta Platforms Ireland Ltd.) nutzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Beratungsgesprächen mit Gesundheitsbezug deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Anrufe und Nachrichten sind Ende-zu-Ende-verschlüsselt; Meta erhält jedoch Verbindungsdaten (z. B. Telefonnummer, Zeitpunkt und Dauer). Übermittlungen an Meta können in Drittländer erfolgen (Standardvertragsklauseln, EU-US Data Privacy Framework). Gespräche zeichne ich nicht auf. Bitte schick mir über WhatsApp keine Unterlagen oder schriftlichen Angaben zu Gesundheit, Konsum oder Delikten – dafür nutze bitte E-Mail. Alternativ biete ich Termine per Signal, Zoom oder Telefon an.

Signal: Auf deinen Wunsch führe ich Videoanrufe auch über Signal (Signal Technology Foundation, USA) durch. Gespräche sind Ende-zu-Ende-verschlüsselt; Signal speichert nach eigenen Angaben nur minimale Verbindungsdaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Beratungsgesprächen mit Gesundheitsbezug deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Übermittlungen in die USA können erfolgen. Gespräche zeichne ich nicht auf.

Gesundheitsdaten und Beratung

Über das Kontaktformular und über WhatsApp-Nachrichten möchte ich keine Gesundheits- oder Straftatendaten erhalten; bitte übermittle solche Inhalte nicht auf diesem Weg. Gesundheitsdaten verarbeite ich nur im Rahmen gebuchter Leistungen – per E-Mail oder über meinen Typeform-Fragebogen – und nur mit deiner ausdrücklichen Einwilligung.

Für einige Leistungen – insbesondere MPU-Fahrplan, Onboarding, Gutachtenanalyse, MPU-Simulation und Beratung – brauche ich Angaben zu deiner Vorgeschichte, z. B. zu Alkohol- oder Drogenkonsum, Medikation, Befunden, Gutachten oder Delikten. Diese Daten verarbeite ich:

• nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ich gesondert einhole – per E-Mail oder im Fragebogen,
• ausschließlich zur Durchführung der von dir gebuchten Leistung,
• unter strenger Vertraulichkeit; als staatlich anerkannte Sozialpädagogin unterliege ich der Schweigepflicht (§ 203 StGB),
• ohne Weitergabe an Dritte und ohne automatisierte Entscheidungen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@mpu-schlich-bonn.de. Ohne Einwilligung kann ich die betreffende Leistung gegebenenfalls nur eingeschränkt erbringen.

Videokonferenzen (Online-Beratung)

Für Online-Termine nutze ich nach Absprache Videoanrufe über Signal oder WhatsApp (siehe oben) oder einen der folgenden Videokonferenzdienste:

• Zoom Video Communications Inc. (USA)
• Microsoft Teams – Microsoft Ireland Operations Ltd.
• Cisco Webex – Cisco Systems Inc. (USA)

Mit den Anbietern bestehen Auftragsverarbeitungsverträge. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit im Gespräch Gesundheitsdaten besprochen werden, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Gespräche werden nicht aufgezeichnet, es sei denn, wir beide willigen vorher ausdrücklich ein.

Cookies und Einwilligung

Diese Website verwendet Cookies und ähnliche Technologien. Deine Einwilligung hole ich über das Consent-Tool von Complianz B.V. (Niederlande) ein. Du kannst deine Einstellungen jederzeit über den Link „Zustimmung verwalten“ ändern.

Rechtsgrundlage für nicht notwendige Cookies ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 TDDDG und meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Analyse

Google Tag Manager und Google Analytics (GA4): Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze diese Dienste nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). GA4 speichert keine vollständigen IP-Adressen; Ereignisdaten werden nach 14 Monaten gelöscht. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

Bewertungen

ProvenExpert (Expert Systems AG, Berlin) und Trustindex (Trustindex Ltd., Budapest): Ich zeige Kundenbewertungen über Widgets dieser Anbieter an. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung von Bewertungen (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Cookies gesetzt oder Daten an den Anbieter übermittelt werden, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Eingebettete Inhalte

YouTube (erweiterter Datenschutzmodus): Anbieter ist Google Ireland Ltd. Videos werden erst geladen, wenn du der Kategorie „Externe Medien“ zugestimmt hast.

Google Maps: Anbieter ist Google Ireland Ltd. Die Karte wird erst nach deiner Zustimmung geladen; Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework.

Google reCAPTCHA v3: Dient der Spam-Abwehr und wird nur nach deiner Einwilligung geladen.

Social-Media-Links: Auf meiner Website verlinke ich auf meine Profile bei Facebook, Instagram und TikTok. Es handelt sich um einfache Links ohne Plugins; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst.

Shop und Zahlungsabwicklung

WooCommerce: Für Bestellungen verarbeite ich Bestell-, Zahlungs- und Kontaktdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Wenn du mit PayPal bezahlst, übermittle ich die für die Zahlung nötigen Daten an PayPal (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln. Datenschutzhinweise: https://www.paypal.com/privacy

Übermittlungen in Drittländer

Bei Nutzung von Google-, Meta-, Signal-, Typeform-, ManageWP- oder Videokonferenzdiensten können Daten in Länder außerhalb der EU übermittelt werden. Dies erfolgt ausschließlich auf Grundlage von Standardvertragsklauseln und/oder des EU-US Data Privacy Framework.

Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf

Für alle Anliegen genügt eine E-Mail an info@mpu-schlich-bonn.de.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Rechtliche Schritte bei unverlangter Zusendung (z. B. Spam-Mails) behalte ich mir vor.

Aktualität

Ich passe diese Datenschutzerklärung an, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Website.

Stand: 12.10.2026