Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist für uns von höchster Bedeutung. Dies gilt insbesondere vor dem Hintergrund unserer Spezialisierung auf die psychologische Beratung und Begleitung von Menschen mit chronisch-entzündlichen Darmerkrankungen (Morbus Crohn & Colitis ulcerosa).
Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
HUMENTORY®
Ein Unternehmensbereich der BENSEN & TRUST e.K.
Inhaber: Ben Arnolds
Langenfelder Straße 166
51371 Leverkusen
Deutschland
- Mobil / Telefon: +49 (0) 178 400 61 03
- E-Mail HUMENTORY: info@humentory.com
- E-Mail BENSEN & TRUST: info@bensen-trust.com / arnolds@bensen-trust.com
- Webseiten: www.humentory.com · www.bensen-trust.com
Handelsregister: Amtsgericht Köln, HRA 38071
Umsatzsteuer-Identifikationsnummer: DE441901719
2. Webhosting durch IONOS SE & Server-Logfiles
Unsere Website wird auf Servern der IONOS SE gehostet.
Dienstanbieter:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland
Website: www.ionos.de
Wenn Sie unsere Website besuchen, erfasst die IONOS SE automatisch Daten in sogenannten Server-Logfiles.
Erfasste Daten:
- IP-Adresse des nutzenden Endgeräts (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser, Betriebssystem und Name Ihres Internet-Service-Providers
Rechtsgrundlage & Zweck:
Die Speicherung der Daten erfolgt zur sicheren Bereitstellung, Stabilität und IT-Sicherheit unseres Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen und sicheren Webpräsenz).
Auftragsverarbeitung (AV-Vertrag):
Wir haben mit der IONOS SE einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass IONOS die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung strenger europäischer Datenschutzstandards verarbeitet.
3. Überblick zur Datenverarbeitung & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Maßgebliche Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen (z. B. 2-Klick Google Maps).
- Vertragserfüllung & vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Für Verarbeitungen zur Durchführung vorvertraglicher Maßnahmen (z. B. Terminanfragen für Orientierungsgespräche).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unserer berechtigten Interessen (z. B. IT-Sicherheit, Spamschutz, Webhosting).
- Besondere Kategorien von Daten / Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): Sofern Sie uns im Rahmen von Anfragen freiwillig Informationen zu Ihrer Erkrankung (z. B. Morbus Crohn oder Colitis ulcerosa) übermitteln, verarbeiten wir diese ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
4. Kontaktaufnahme & Terminanfrageformular
Auf unserer Website bieten wir ein Formular zur unverbindlichen Anforderung eines Orientierungsgesprächs oder Beratungstermins an.
Verarbeitete Daten:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer (optional)
- Bevorzugtes Beratungsformat (Vor Ort in Leverkusen / Video-Beratung)
- Freitext-Nachricht / Anliegen
Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO):
Sofern Sie im Freitextfeld Angaben zu Ihrem Gesundheitszustand, Symptomen oder Ihrer Diagnose (Morbus Crohn / Colitis ulcerosa) machen, verarbeiten wir diese Daten ausschließlich zur Vorbereitung des vertraulichen Orientierungsgesprächs. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@humentory.com widerrufen.
Diskretion & Schweigepflicht:
HUMENTORY® wird als reine Selbstzahlerpraxis geführt. Es erfolgt keine Übermittlung Ihrer Daten an Krankenkassen, Rentenversicherungsträger oder Arbeitgeber.
5. 2-Klick-Lösung für Google Maps (Einwilligungsfreier Erstaufruf)
Zur Darstellung unseres Praxisstandorts in Leverkusen nutzen wir den Kartendienst Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
2-Klick-Datenschutzmechanismus:
Um Ihre Privatsphäre zu schützen, ist die interaktive Anfahrtskarte von Google Maps beim Erstaufruf unserer Website standardmäßig deaktiviert. Es wird vorab keine Verbindung zu den Servern von Google hergestellt und es werden keine Cookies gesetzt.
Erst wenn Sie aktiv auf den Button „Anfahrtskarte jetzt anzeigen“ klicken, erklären Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG und die Karte wird geladen. Dabei werden Ihre IP-Adresse und technische Browserdaten an Google übermittelt.
Weitere Informationen zur Datenverarbeitung von Google finden Sie in der Datenschutzerklärung von Google.
6. Lokale Speicherung von Präferenzen (Barrierefreiheit-Widget)
Wir setzen auf unserer Website ein Barrierefreiheit-Widget ein, das Besuchern ermöglicht, die Darstellung (z. B. Schriftgröße, Kontrastmodus, Dark Mode) an individuelle Bedürfnisse anzupassen.
Zur Speicherung Ihrer gewählten Barrierefreiheit-Präferenzen nutzen wir die lokale Speicherfunktion Ihres Browsers (localStorage). Es werden dabei keine personenbezogenen Daten an externe Server übertragen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung zur Erbringung der vom Nutzer ausdrücklich gewünschten Funktion).
7. IT-Sicherheit, Spamschutz & Formularabsicherung (Honeypot & Zeitstempel)
Zur Vermeidung von automatisierten Spam-Submissions über unser Terminformular setzen wir eigene serverseitige und clientseitige Schutzmechanismen ein. Hierzu gehören optisch verborgene Honeypot-Eingabefelder (website_hp_check, confirm_email, url_hp) sowie eine zeitbasierte Ausfüllprüfung (form_init_ts / form_sec_token).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam, Missbrauch und automatisierter Skript-Überlastung unseres Servers). Es werden hierfür keine Cookies gesetzt und keine Daten an externe Sicherheitsdienstleister übermittelt.
8. Datensicherheit & SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie z. B. Anfragen im Terminformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 19 Abs. 4 DDG (Verpflichtung zur Umsetzung technischer und organisatorischer Maßnahmen zur IT-Sicherheit).
9. Speicherdauer von Daten
Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
10. Reichweitenmessung mit Matomo (cookieless, eigenbetrieben)
Auf dieser Website wird die Open-Source-Software Matomo zur statistischen Auswertung und Reichweitenmessung eingesetzt. Matomo wird auf eigenen, selbst gehosteten Servern betrieben (stats.humentory.com). Eine Weitergabe von Daten an Dritte oder eine Übermittlung in Drittstaaten findet zu keinem Zeitpunkt statt.
Cookieless Tracking (Keine Speicherung von Cookies):
Die Reichweitenmessung erfolgt vollständig ohne das Setzen von Cookies auf Ihrem Endgerät (_paq.push(['disableCookies'])). Es werden keine Informationen im Speicher Ihres Endgeräts abgelegt oder ausgelesen. Ein Cookie-Banner oder eine Einwilligung gemäß § 25 Abs. 1 TDDDG ist daher rechtlich nicht erforderlich.
Erfasste Daten & Anonymisierung:
Beim Aufruf unserer Seiten werden folgende Logdaten von Matomo verarbeitet:
- IP-Adresse des nutzenden Endgeräts (unverzüglich anonymisiert, d. h. gekürzt um die letzten Bytes)
- Datum und Uhrzeit des Zugriffs sowie Verweildauer
- Aufgerufene Seite / URL
- Referrer-URL (Website, von der aus der Zugriff erfolgte)
- Technische Informationen zu Browser, Betriebssystem, Bildschirmauflösung und Gerätetyp
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Wiedererkennung von Personen über verschiedene Webseiten hinweg findet nicht statt.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der datenschutzfreundlichen Analyse der Website-Nutzung zur Optimierung unseres Webangebots und zur Gewährleistung der Systemstabilität).
11. Newsletter „ATEMZUG“ (Anmeldung mit Double-Opt-in & Download)
Auf dieser Website können Sie unseren E-Mail-Newsletter „ATEMZUG“ beziehen. Die Anmeldung erfolgt über ein Formular auf der Seite humentory.com/newsletter/.
Anmeldung mit Double-Opt-in:
Zur Anmeldung hinterlegen Sie Ihre E-Mail-Adresse. Wir versenden daraufhin eine Bestätigungs-E-Mail an die angegebene Adresse. Die Newsletter-Zustellung und der PDF-Download der Ausgabe starten erst, wenn Sie den Bestätigungslink in dieser E-Mail aktivieren (Double-Opt-in-Verfahren). Ohne Bestätigung werden keine dauerhaften Daten gespeichert; die bis dahin übermittelte E-Mail-Adresse wird spätestens nach 24 Stunden automatisch gelöscht.
Zweck und Umfang der Verarbeitung:
- E-Mail-Adresse — zur Zustellung des Newsletters (regelmäßige Ausgaben von „ATEMZUG“ mit Themen rund um chronische Erkrankungen, psychologische Begleitung und Angebote von HUMENTORY).
- Bestätigungszeitpunkt — als Nachweis der erteilten Einwilligung.
- Es findet kein Öffnungs- oder Klick-Tracking (keine Zählpixel) in den Newsletter-E-Mails statt; die E-Mails enthalten keine externen Werbe-Bildlader.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Double-Opt-in-Verfahren erteilen.
Widerruf:
Sie können Ihre Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — z. B. per E-Mail an atemzug@humentory.com mit dem Betreff „Newsletter-Abmeldung“ oder mit einer einfachen Antwort auf eine Newsletter-Ausgabe. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse unverzüglich aus dem Verteiler.
Speicherort und Sicherheit:
Die Empfängerliste wird ausschließlich auf unserem eigenen Server (Hoster: IONOS SE, Deutschland) gespeichert und nicht an Dritte weitergegeben oder in Drittstaaten übertragen.
12. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen als betroffene Person folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
- Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer gespeicherten personenbezogenen Daten („Recht auf Vergessenwerden“).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Website: www.ldi.nrw.de
Stand dieser Datenschutzerklärung: November 2026