Verantwortliche im Sinne der DSGVO:

Dr. Alice Buxton, Danziger Str. 35, 20099 Hamburg, E-Mail: datenschutz@drbuxton.de, Telefon: +49 152 54006412

1. ALLGEMEINE HINWEISE

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Nachfolgend informiere ich Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf meiner Website.

Die Datenverarbeitung auf dieser Website erfolgt auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Ihre Rechte:

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an: datenschutz@drbuxton.de

Beschwerderecht:

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Telefon: 040 / 428 54 – 4040, E-Mail: mailbox@datenschutz.hamburg.de, Internet: www.datenschutz-hamburg.de

2. HOSTING

Diese Website wird gehostet bei:

STRATO AG – Pascalstraße 10 – 10587 Berlin – Internet: www.strato.de

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)

Auftragsverarbeitung: Mit STRATO wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

3. SSL-VERSCHLÜSSELUNG

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. KONTAKTFORMULAR

Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.

Erhobene Daten:

• Name
• E-Mail-Adresse
• Nachrichtentext
• Datum und Uhrzeit der Anfrage

Zweck: Bearbeitung Ihrer Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei Anfragen aus dem Kontaktformular ist dies der Fall, wenn die jeweilige Konversation beendet ist. Bei einer therapeutischen Anfrage gelten die gesetzlichen Aufbewahrungsfristen für Patientendaten (10 Jahre ab letzter Behandlung).

Widerspruch: Sie können die Speicherung Ihrer personenbezogenen Daten jederzeit widerrufen. In diesem Fall kann die Konversation nicht fortgeführt werden.

5. E-MAIL-KONTAKT

Wenn Sie per E-Mail Kontakt mit mir aufnehmen, wird Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht gespeichert, um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Wie bei Kontaktformular (siehe oben)

Wichtiger Hinweis: Die Datenübertragung per E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Senden Sie keine sensiblen Gesundheitsdaten unverschlüsselt per E-Mail.

6. NEWSLETTER

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötige ich von Ihnen eine E-Mail-Adresse sowie Informationen, welche mir die Überprüfung gestatten, dass Sie die Inhaberin der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Erhobene Daten:

• E-Mail-Adresse
• Vorname und Nachname (optional)
• Datum und Uhrzeit der Anmeldung

Zweck: Versand von Informationen zu meinen Angeboten, Kursen und Veranstaltungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

Newsletter-Tool: Der Newsletter-Versand erfolgt über rapidmail einem Service der Positive Group Deutschland GmbH. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Widerruf: Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit widerrufen. Einen Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie sich per E-Mail an datenschutz@drbuxton wenden.

Speicherdauer: Nach Abmeldung vom Newsletter wird Ihre E-Mail-Adresse umgehend aus dem Verteiler gelöscht.

7. COOKIES

8. EINBETTUNG von Inhalten

Auf dieser Website sind Inhalte der Plattformen Substack eingebettet. Anbieter ist:

Substack Inc.
548 Market Street PMB 72296
San Francisco, CA 94104, USA

Wenn Sie eine Seite mit einem eingebetteten Inhalt besuchen, wird eine Verbindung zu den Servern von Substack hergestellt. Dabei wird Substack mitgeteilt, welche Seiten Sie besuchen. Zudem erlangt Substack Ihre IP-Adresse. Dies gilt auch, wenn Sie nicht bei Substack eingeloggt sind oder keinen Account bei Substack besitzen.

Die von Substack erfassten Informationen werden an den Substack-Server in den USA übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung meiner Angebote)

Datenschutzerklärung von Substack: https://substack.com/privacy

Weiterhin finden Sie Inhalte von Instagram eingebunden, Anbieter ist: 

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Wenn Sie eine Seite mit einem eingebetteten Inhalt besuchen, wird eine Verbindung zu den Servern von Instagram hergestellt. Dabei wird Instagram mitgeteilt, welche Seiten Sie besuchen. Zudem erlangt Instagram Ihre IP-Adresse. Dies gilt auch, wenn Sie nicht bei Instagram eingeloggt sind oder keinen Account bei Instagram besitzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung meiner Angebote)

Datenschutzerklärung von Substack:
https://privacycenter.instagram.com/policy

9. SOCIAL MEDIA VERLINKUNGEN (INSTAGRAM, LINKEDIN,SUBSTACK, YOUTUBE)

Auf dieser Website befinden sich Links zu meinen Social-Media-Profilen (Instagram, LinkedIn, Substack, YouTube). Es handelt sich um einfache Verlinkungen, nicht um Plugins.

Wichtig: Beim Klick auf diese Links verlassen Sie meine Website und werden zu den jeweiligen Plattformen weitergeleitet. Dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter:

• Instagram (Meta Platforms Ireland Limited): https://help.instagram.com/519522125107875
• LinkedIn (LinkedIn Ireland Unlimited Company): https://www.linkedin.com/legal/privacy-policy
• YouTube (Google Ireland Limited)
  https://policies.google.com/privacy?hl=de
• substack (Substack Inc.)
  https://substack.com/privacy 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vernetzung und Kommunikation)

10. ONLINE-KURSE (EXTERNER ANBIETER)

Im Bereich „Shop & Downloads” biete ich Online-Kurse an, die über einen externen Anbieter gehostet werden [Name Anbieter].

Wenn Sie einen Online-Kurs erwerben, werden Sie auf die Website des Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Erhobene Daten durch den Anbieter:

• Name, E-Mail-Adresse
• Zahlungsinformationen
• Zugriffsdaten auf den Kurs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung des Anbieters: [Link zur Datenschutzerklärung des Kursanbieters einfügen]

11. AUFBEWAHRUNG VON PATIENTENDATEN (NUR PSYCHOTHERAPIE)

Wenn Sie bei mir in psychotherapeutischer Behandlung sind, unterliege ich den berufsrechtlichen Aufbewahrungspflichten nach § 630f BGB und den Vorgaben der Psychotherapeutenkammer Hamburg.

Gespeicherte Daten:

• Anamnese, Diagnose, Behandlungsplan
• Therapiedokumentation
• Abrechnungsunterlagen

Speicherdauer: 10 Jahre ab letzter Behandlung

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten)

Schweigepflicht: Als Psychotherapeutin unterliege ich der gesetzlichen Schweigepflicht (§ 203 StGB).

12. WEITERGABE VON DATEN AN DRITTE

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Zur Vertragserfüllung (z. B. Zahlungsabwicklung, Kursanbieter) (Art. 6 Abs. 1 lit. b DSGVO)
• Wenn eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)

13. WIDERSPRUCH GEGEN WERBE-E-MAILS

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.

Stand dieser Datenschutzerklärung: Mai 2026