Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Mag. Stefan Scheurer
Rehkogl 16
4822 Bad Goisern am Hallstättersee, Österreich
Telefon: +43 690 1002 36 18
E-Mail: start@no-sycophancy.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Beantwortung deiner Anfragen und zur Durchführung der Zusammenarbeit erforderlich ist oder du eingewilligt hast. Als Psychotherapeut unterliege ich der gesetzlichen Verschwiegenheitspflicht nach dem Psychotherapiegesetz. Gesundheitsdaten im Sinne von Art. 9 DSGVO werden ausschließlich im Rahmen der Behandlung bzw. Begleitung und nur über dafür geeignete, verschlüsselte Systeme verarbeitet, nicht über diese Website.

Du bist weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne Angaben wie Name und Kontaktdaten kann ich allerdings keinen Termin mit dir vereinbaren. Für den Besuch dieser Website musst du keine Daten angeben.

Bei Betrieb und Weiterentwicklung dieser Website und bei der Online-Werbung unterstützt mich eine Agentur. Sie hat Zugriff auf den Webspace und auf die Auswertungen in Google Analytics und Google Ads und ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich an meine Weisungen gebunden.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Server stehen in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. IONOS speichert die IP-Adressen in den Logfiles nur anonymisiert. Die Logfiles werden nach spätestens acht Wochen gelöscht.

4. Cookies, Einwilligung und Reichweitenmessung

Diese Website funktioniert vollständig ohne Cookies. Werkzeuge zur Reichweitenmessung (Google Analytics) und zur Erfolgsmessung von Anzeigen (Google Ads) setze ich nur ein, wenn du im Cookie-Banner einwilligst. Ohne deine Einwilligung wird keine Verbindung zu Google aufgebaut, und es entstehen dir keine Nachteile.

Cookie-Banner und deine Auswahl

Beim ersten Besuch fragt dich ein Banner, ob du der Kategorie „Statistik“ (Google Analytics) und der Kategorie „Marketing“ (Messung von Google-Ads-Anzeigen) zustimmst. Du kannst beides annehmen, beides ablehnen oder einzeln auswählen. Erst nach deiner Zustimmung wird der Google Tag Manager geladen.

Deine Auswahl und den gewählten hellen oder dunklen Modus speichere ich im lokalen Speicher deines Browsers (localStorage), nicht in einem Cookie und nicht auf meinem Server. Das ist technisch erforderlich, damit deine Entscheidung beim nächsten Seitenaufruf beachtet wird (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. c und f DSGVO). Nach zwölf Monaten frage ich erneut.

Widerruf: Über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite kannst du deine Einwilligung jederzeit ändern oder widerrufen. Beim Widerruf werden die Cookies von Google auf dieser Website gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO). Du kannst Cookies außerdem jederzeit in deinem Browser löschen oder blockieren.

Rechtsgrundlage für Google Tag Manager, Google Analytics und Google Ads ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern und Auslesen von Informationen auf deinem Gerät, § 165 Abs. 3 TKG 2021.

Google Tag Manager

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, das die unten genannten Dienste von Google auf dieser Website einbindet. Er setzt selbst keine Cookies und wertet keine Daten aus. Beim Laden werden deine IP-Adresse und technische Browserinformationen an Google übermittelt.

Google Analytics 4 (Kategorie „Statistik“)

Mit deiner Einwilligung nutze ich Google Analytics 4, um zu verstehen, wie diese Website genutzt wird, und sie zu verbessern. Erfasst werden: aufgerufene Seiten und Verweildauer (auch, ob du insgesamt zwei Minuten aktiv auf der Website verbringst), Scrolltiefe, ob der Bereich zur Terminbuchung angezeigt wird, Start und Fortschritt des Videos auf der Startseite, Klicks auf „Termin wählen“, Telefon, E-Mail, WhatsApp, LinkedIn und Xing, die Nutzung des Hell/Dunkel-Schalters, der Aufruf der Danke-Seite nach einer Terminbuchung, die Herkunftsseite (Referrer), Datum und Uhrzeit, Geräte- und Browsertyp, Bildschirmgröße, Spracheinstellung sowie der ungefähre Standort (Land, Region). Google Analytics weist deinem Browser dafür eine zufällige Kennung zu.

Die IP-Adresse verwendet Google Analytics 4 nur zur Bestimmung des ungefähren Standorts und speichert sie nicht. Detaillierte Standort- und Gerätedaten, Google-Signale, Werbepersonalisierung und die Weitergabe der Daten an Google für eigene Zwecke sind deaktiviert. Ich verknüpfe die Daten nicht mit Namen, E-Mail-Adressen oder Buchungsdaten, werte sie nur zusammengefasst aus und erstelle keine Profile einzelner Besucher:innen. Erfasst wird auch, welche Seiten aufgerufen werden, also z. B. die Seite zu Stress und Burnout. Ich nutze das nicht, um Rückschlüsse auf einzelne Personen oder deren Gesundheit zu ziehen. Eingaben, Angaben zu deiner Gesundheit und Buchungsinhalte werden nicht erfasst. Folgetermine bestehender Klient:innen werden nicht gemessen: Auf der Bestätigungsseite für Folgetermine und beim Klick auf die Folgetermin-Buchung werden keine Daten an Google übermittelt. Ereignis- und nutzerbezogene Daten werden nach zwei Monaten gelöscht, danach bleiben nur zusammengefasste Statistiken.

Google verarbeitet diese Daten als mein Auftragsverarbeiter. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Google Ads Conversion-Tracking (Kategorie „Marketing“)

Ich schalte Anzeigen bei Google. Mit deiner Einwilligung messe ich, ob ein Klick auf eine meiner Anzeigen zu einer Terminbuchung führt. Kommst du über eine Google-Anzeige auf diese Website, speichert Google eine Kennung dieses Klicks in einem Cookie. Klickst du danach auf „Termin wählen“ oder wirst du nach einer bestätigten Buchung auf die Danke-Seite weitergeleitet, übermittelt dein Browser dieses Ereignis zusammen mit der Klick-Kennung, der Adresse und dem Titel der aufgerufenen Seite, deiner IP-Adresse und Browserinformationen an Google (u. a. an die Server google.com, googleadservices.com und doubleclick.net). Dabei kann Google auch auf diesen eigenen Domains Cookies setzen oder auslesen, und zwar partitioniert, also nur im Zusammenhang mit dieser Website.

Ich sehe in Google Ads nur die Anzahl dieser Ereignisse, nicht, wer gebucht hat. Name, E-Mail-Adresse, Telefonnummer, Termin oder der Anlass deiner Buchung werden nicht an Google übermittelt. Ich nutze keine personalisierte Werbung, kein Remarketing und bilde keine Zielgruppen aus Besuchen dieser Website. Weil Google Analytics mit meinem Google-Ads-Konto verknüpft ist, kann Google Analytics mit deiner Einwilligung in „Marketing“ zusätzlich Daten an Werbedienste von Google übermitteln (z. B. stats.g.doubleclick.net); diese Übermittlungen sind als „keine personalisierte Werbung“ gekennzeichnet. Für die Verarbeitung im Rahmen von Google Ads ist Google teilweise eigenständig verantwortlich (Google Ads Controller-Controller Data Protection Terms).

Übersicht: Cookies und lokale Speicherung

nosyco-consent	localStorage, diese Website · speichert deine Auswahl im Cookie-Banner · 12 Monate · notwendig
nosyco-mode	localStorage, diese Website · speichert den hellen oder dunklen Modus · bis du ihn im Browser löschst · notwendig
nosyco-conv-kennenlernen	sessionStorage, diese Website · verhindert, dass eine Buchung beim Neuladen der Danke-Seite doppelt gezählt wird · bis zum Schließen des Tabs · nur mit Einwilligung (Statistik oder Marketing)
nosyco-aktiv, nosyco-2min	sessionStorage, diese Website · zählt die aktive Zeit auf der Website, um einen Besuch ab zwei Minuten einmal zu erfassen · bis zum Schließen des Tabs · nur mit Einwilligung (Statistik oder Marketing)
_ga, _ga_DSEJCD1GV1	Cookies, Google Analytics · zufällige Kennung zur Unterscheidung von Besuchen · bis zu 2 Jahre (manche Browser begrenzen auf 400 Tage) · Statistik
_gcl_au, _gcl_aw	Cookies, Google Ads · Kennung zur Zuordnung von Anzeigenklick und Buchung · 90 Tage · Marketing
_gcl_ls	localStorage, Google Ads · Sicherungskopie der Klick-Kennung · 90 Tage · Marketing
Cookies auf google.com, googleadservices.com, doubleclick.net	partitionierte Cookies von Google · Zuordnung von Anzeigenklick und Buchung, Missbrauchsschutz · Dauer legt Google fest · Marketing

Übermittlung in die USA

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Zusätzlich hat Google die Standardvertragsklauseln der EU-Kommission vereinbart. Datenschutzhinweise von Google: policies.google.com/privacy und business.safety.google/privacy.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Videos externer Anbieter (Abschnitt 7) und die Terminbuchung (Abschnitt 6) sind unabhängig vom Cookie-Banner geregelt.

5. Schriften

Die verwendeten Schriften (Inter, Instrument Serif) werden lokal von meinem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

6. Terminbuchung und Zusammenarbeit (Nextcloud)

Für die Terminbuchung und für die Zusammenarbeit (Video-Sessions und Chat über Nextcloud Talk, Terminverwaltung, Dokumentenaustausch, Rechnungen) nutze ich eine eigene Nextcloud unter cloud.no-sycophancy.com. Sie wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland betrieben. Die Buchung ist nicht in diese Website eingebettet: Erst wenn du auf „Termin wählen“ klickst, öffnet sich die Buchungsseite der Nextcloud. Bis dahin werden keine Daten an die Nextcloud übertragen.

Beim Aufruf der Buchungsseite werden technisch notwendige Daten (IP-Adresse, Browserinformationen) an den Nextcloud-Server übermittelt. Die Daten, die du bei der Buchung eingibst (Name, E-Mail-Adresse, gewählter Termin; beim Kennenlernen zusätzlich die Telefonnummer), werden ausschließlich in der Nextcloud verarbeitet, nicht auf dieser Website. Nach der Bestätigung deines Termins leitet dich die Nextcloud auf eine Danke-Seite dieser Website weiter; dabei werden keine Buchungsdaten übergeben. Hast du im Cookie-Banner eingewilligt, wird der Aufruf der Danke-Seite als Buchung gezählt (siehe Abschnitt 4).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Behandlungs- bzw. Coachingvertrags) sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 4 Abs. 3 DSG (Gesundheitsversorgung durch eine der Verschwiegenheitspflicht unterliegende Person).

Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung erfolgt verschlüsselt (TLS). Weitere Informationen: hetzner.com/de/legal/privacy-policy. Alternativ kannst du das Erstgespräch jederzeit per E-Mail oder Telefon vereinbaren.

7. Videos (YouTube, Vimeo)

Auf dieser Website können Videos eingebunden sein, die bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, USA) gehostet werden. Die Videos werden ausschließlich als Platzhalter angezeigt und erst geladen, wenn du auf „Video laden“ klickst. Erst dann wird eine Verbindung zu den Servern des Anbieters aufgebaut und deine IP-Adresse übermittelt; der Anbieter kann dann eigene Cookies setzen. Ich verwende den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) und den „Do not track“-Parameter von Vimeo.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick erteilst und durch Neuladen der Seite widerrufst. Bei Vimeo kann eine Übermittlung in die USA stattfinden; Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: Google, Vimeo. Selbst gehostete Videos (MP4) werden ohne Drittanbieter direkt von meinem Server geladen.

8. Kontakt per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte beachte: Unverschlüsselte E-Mails sind nicht sicher. Für sensible Inhalte, insbesondere Gesundheitsdaten, nutze bitte das verschlüsselte Klient:innen-Portal oder das Gespräch. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenn du mich über WhatsApp kontaktierst, werden deine Nachrichten von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet; dabei können Metadaten an Meta in den USA übermittelt werden (EU-US Data Privacy Framework). Bitte nutze WhatsApp nur für Organisatorisches, nicht für persönliche oder gesundheitliche Inhalte.

9. Daten im Rahmen der Zusammenarbeit

Im Rahmen von Psychotherapie und Coaching führe ich die gesetzlich vorgeschriebene Dokumentation. Diese wird gemäß Psychotherapiegesetz mindestens zehn Jahre aufbewahrt. Rechnungsdaten werden nach den steuerrechtlichen Vorschriften (§ 132 BAO) sieben Jahre aufbewahrt. Die Verschwiegenheitspflicht gilt uneingeschränkt; eine Weitergabe an Dritte (z. B. Ärzt:innen, Versicherungen) erfolgt nur mit deiner ausdrücklichen Zustimmung oder aufgrund gesetzlicher Verpflichtung.

Dokumentation im Rahmen der Begleitung

Wenn du mit mir arbeitest, dokumentiere ich unsere Sitzungen. Dafür kann ich DokuDachs nutzen, ein Werkzeug, das Gespräche aufzeichnet, transkribiert und zusammenfasst (Anbieter: Marc Päpper, Cognition Pixels, Stettiner Straße 41, 35410 Hungen, Deutschland). Das geschieht nur mit deiner ausdrücklichen Einwilligung, die du zu Beginn der Zusammenarbeit schriftlich oder im Chat unseres Video-Raums erteilst (Art. 9 Abs. 2 lit. a DSGVO). Ohne sie dokumentiere ich ohne Aufzeichnung. Die Audiodaten werden nur für die Transkription verarbeitet und danach gelöscht. Transkripte und Zusammenfassungen werden verschlüsselt auf Servern in der EU gespeichert und nicht zum Training von KI-Modellen verwendet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Alle Details erhältst du vor Beginn der Zusammenarbeit schriftlich.

10. Externe Links

Diese Website enthält Links zu externen Websites. Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Externe Links sind mit einem Öffnen in neuem Fenster gekennzeichnet oder erkennbar an der abweichenden Domain. Das gilt auch für die Links zu meinen Profilen bei LinkedIn und Xing in der Fußzeile: Es sind einfache Links ohne eingebundene Plugins, Daten werden erst beim Anklicken an den jeweiligen Anbieter übertragen.

11. Datensicherheit

Die Übertragung dieser Website erfolgt verschlüsselt über TLS (HTTPS). Ich setze technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

12. Deine Rechte

Dir stehen gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an start@no-sycophancy.com.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

13. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026