Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Wiedemann
Baadfeld 65
86753 Möttingen
Deutschland
E-Mail: info@stresstherapie.de
Telefon: +49 1575 5502306

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Aufruf der Website und Server-Protokolle

Wenn Sie stresstagebuch.de aufrufen, sendet Ihr Browser automatisch Informationen an unseren Server. Diese werden kurzzeitig in Protokolldateien (Logfiles) gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Statuscode (zum Beispiel „erfolgreich“ oder „nicht gefunden“)
• Browser und Betriebssystem (User-Agent)
• die Seite, von der aus Sie zu uns gekommen sind (Referrer), sofern Ihr Browser sie übermittelt

Zweck: Die Website ausliefern, Fehler finden und Angriffe abwehren. Wir werten die Protokolle nicht aus, um Besucherprofile zu erstellen, und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Speicherdauer: Die Protokolle werden spätestens nach 14 Tagen gelöscht. Länger bleiben sie nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss – dann bis zum Abschluss der Aufklärung.

Empfänger: Die Website liegt bei einem Hosting-Dienstleister, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Keine Cookies, kein Tracking

Wir setzen keine Cookies und keine vergleichbaren Techniken ein, um Sie wiederzuerkennen oder Ihr Verhalten auszuwerten. Es gibt keine Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Videos. Deshalb sehen Sie auch kein Cookie-Banner.

5. Schriften und Inhalte von unserem Server

Die Schriften (Newsreader und Source Sans 3) sowie alle Bilder und Skripte werden von unserem eigenen Server geladen. Beim Aufruf entsteht keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittanbietern.

6. Das Online-Tagebuch („Mein Tagebuch“)

Unter /tagebuch/ können Sie Ihr Stresstagebuch direkt im Browser führen. Dabei geben Sie Angaben ein, die Ihre Gesundheit betreffen können – etwa Ihr Befinden, Stressanzeichen oder Ihren Schlaf. Deshalb ist das Tagebuch so gebaut, dass diese Angaben Ihr Gerät nicht verlassen:

• Speicherort: Die Einträge liegen ausschließlich im lokalen Speicher Ihres Browsers (Local Storage) auf Ihrem Gerät. Sie werden nicht an unseren Server oder an Dritte übertragen. Wir haben keinen Zugriff darauf und verarbeiten diese Daten nicht; Verantwortliche für die Einträge sind allein Sie.
• Verschlüsselung: Vor dem Speichern verschlüsselt Ihr Browser alle Einträge mit AES-256-GCM. Der Schlüssel wird mit PBKDF2 (SHA-256, 600 000 Durchläufe, zufälliger Salt) aus Ihrem Passwort abgeleitet. Weder Passwort noch Schlüssel werden gespeichert oder übertragen.
• Sperre: Nach 10 Minuten ohne Eingabe, beim Verlassen der Seite oder auf Knopfdruck wird der Schlüssel aus dem Arbeitsspeicher gelöscht.
• Sicherung und Bericht: Eine Sicherungsdatei oder ein Bericht entsteht nur, wenn Sie das auslösen. Die Sicherungsdatei ist verschlüsselt; der Bericht ist unverschlüsselt und für den Ausdruck gedacht. Wo Sie beides ablegen oder an wen Sie es weitergeben, entscheiden Sie.
• Löschen: Über „Sichern → Tagebuch löschen“ oder durch Löschen der Website-Daten für stresstagebuch.de in Ihren Browser-Einstellungen. Ein vergessenes Passwort können wir nicht zurücksetzen.

Rechtsgrundlage für die Speicherung auf Ihrem Gerät: Die Ablage im Browser-Speicher ist unbedingt erforderlich, damit das von Ihnen ausdrücklich gewünschte Tagebuch funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

7. Die PDF-Vorlagen des Stresstagebuchs

Beim Herunterladen einer Vorlage entsteht ein gewöhnlicher Server-Zugriff wie unter Punkt 2 beschrieben. Was Sie danach in die Bögen eintragen – am Gerät oder auf Papier –, verarbeiten Sie selbst. Diese Angaben erreichen uns nicht, und wir haben keinen Zugriff darauf.

Ein Hinweis in eigener Sache: Die Einträge können sehr persönlich sein. Wenn Sie ausgefüllte Dateien in einem Cloud-Speicher ablegen oder per Messenger verschicken, gelten die Datenschutzbedingungen des jeweiligen Anbieters.

8. Suche und Filter auf dieser Website

Die Suche im Bereich „Wissen“ und die Filter für Themen und Übungen arbeiten ausschließlich in Ihrem Browser. Ihre Suchbegriffe werden weder an uns übertragen noch gespeichert.

9. Nutzung als App auf dem Startbildschirm

Sie können das Stresstagebuch über das Browsermenü zum Startbildschirm hinzufügen. Nur wenn Sie die Seite so als App öffnen, legt Ihr Browser die Programmdateien dieser Website (Seiten, Schriften, Bilder) in einem lokalen Zwischenspeicher ab, damit die Übersicht auch ohne Internetverbindung angezeigt wird. Dabei werden keine personenbezogenen Daten gespeichert und nichts an uns übertragen.

Die Speicherung ist für diese von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Sie können den Zwischenspeicher jederzeit löschen, indem Sie die App entfernen oder in den Browser-Einstellungen die Website-Daten für stresstagebuch.de löschen.

10. Links zu stresstherapie.de und anderen Websites

Die Übungen und Werkzeuge öffnen sich auf stresstherapie.de oder suche.stresstherapie.de. Es handelt sich um gewöhnliche Links: Wir übergeben dabei keine Angaben über Sie. Auf diesen Websites gelten deren eigene Datenschutzhinweise, die Sie dort jeweils in der Fußzeile finden. Beim Wechsel auf eine andere Website kann Ihr Browser die Adresse der zuletzt besuchten Seite (Referrer) übermitteln; wir haben ihn so eingestellt, dass dabei nur die Domain übertragen wird.

11. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist, Anfragen zu beantworten.

Bitte beachten Sie: Schicken Sie uns keine Gesundheitsangaben und keine ausgefüllten Bögen. Wir können Sie nicht persönlich beraten und benötigen diese Informationen nicht. Sollten Sie es dennoch tun, verarbeiten wir sie nur, um Ihre Nachricht zu beantworten (Art. 9 Abs. 2 lit. a DSGVO), und löschen sie anschließend.

Speicherdauer: Wir löschen Ihre Nachricht, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (zum Beispiel bei geschäftlicher Korrespondenz bis zu sechs Jahre nach § 257 HGB).

Empfänger: Unser E-Mail-Postfach wird von einem E-Mail-Dienstleister betrieben, der die Nachrichten in unserem Auftrag speichert (Art. 28 DSGVO).

12. Ihre Rechte

Sie haben gegenüber uns jederzeit folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@stresstherapie.de genügt.

14. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de (öffnet ein neues Fenster)

15. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen; die Website ist ohne Angaben zu Ihrer Person nutzbar.

16. Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.