Paarberatung-Esslingen.de

Datenschutzerklärung

Diese Erklärung beschreibt, was beim Besuch dieser Website mit Ihren Daten geschieht. Sie ist bewusst konkret: Sie nennt die eingesetzten Dienste beim Namen und beschreibt auch, was nicht stattfindet.

Stand: 28. Oktober 2026.

Verantwortlicher

Emanuel Rechsteiner

Georg-Deuschle-Str. 43, 73730 Esslingen am Neckar, Deutschland

Telefon: +49 1522 3761378

E-Mail: info@emanuelrechsteiner.de

Ein*e Datenschutzbeauftragte*r ist nicht bestellt und gesetzlich nicht erforderlich. Bitte wenden Sie sich in allen Datenschutzfragen unmittelbar an die oben genannte Adresse.

Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21 DSGVO)

Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Eine formlose Nachricht an die oben genannte Adresse genügt. Ein bestimmtes Formular ist nicht nötig.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist für mich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart — www.baden-wuerttemberg.datenschutz.de (öffnet in einem neuen Tab, verlässt diese Website)

Sie können sich auch an die Aufsichtsbehörde Ihres eigenen Wohnorts wenden.

Wenn Sie die Seite nur ansehen

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, sowie Browser- und Betriebssystemkennung. Ohne diese Angaben ließe sich die Seite nicht ausliefern.

  • Zweck: Auslieferung der Seite, Stabilität und Abwehr von Angriffen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einem funktionierenden und sicheren Auftritt.
  • Empfänger: der Hosting-Anbieter Vercel Inc. (siehe unten).

Diese Protokolle dienen ausschließlich dem Betrieb. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, auf Ihre Person zu schließen. Sie werden nach kurzer Zeit gelöscht.

Was auf Ihrem Gerät gespeichert wird

Solange Sie nicht eingewilligt haben, setzt diese Website keine Werbe- und keine Analyse-Cookies. Gespeichert wird dann ausschließlich das Folgende. Was hinzukommt, wenn Sie im Einwilligungsfenster „Alle akzeptieren“ wählen, steht weiter unten im Abschnitt „Messung, Reichweitenanalyse und Werbeerfolg“.

  • Wann: nur auf den Seiten „/kennenlernen“ und „/kurse“, also dort, wo Termine angezeigt und gebucht werden. Auf allen anderen Seiten wird es nicht gesetzt.
  • Wozu: es trägt die Besuchersitzung zum Buchungssystem, damit die Terminwahl über den Seitenwechsel hinweg funktioniert.
  • Wie lange: 24 Stunden.
  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und braucht deshalb keine Einwilligung.

Anzeigeeinstellung „theme“

Wenn Sie zwischen hellem und dunklem Erscheinungsbild umschalten, merkt sich Ihr Browser diese Wahl im lokalen Speicher unter dem Schlüssel „theme“. Der Wert verlässt Ihr Gerät nie: Er erreicht weder mich noch einen Dritten. Auch hier gilt § 25 Abs. 2 Nr. 2 TDDDG — es ist Ihre eigene Einstellung für den von Ihnen gewünschten Dienst.

  • Wann: erst, wenn Sie im Einwilligungsfenster eine der beiden Schaltflächen anklicken. Vorher wird es nicht gesetzt.
  • Wozu: es merkt sich Ihre Entscheidung, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Sein Inhalt ist genau ein Wort — entweder „all“ (alles akzeptiert) oder „necessary“ (nur notwendige).
  • Wie lange: 182 Tage, also rund ein halbes Jahr. Danach werden Sie wieder gefragt.
  • Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Dieses eine Cookie speichert die Einwilligung selbst und ist deshalb für die von Ihnen gewünschte Funktion — nicht bei jedem Aufruf neu gefragt zu werden — unbedingt erforderlich. Es braucht daher selbst keine Einwilligung.

Es verlässt Ihr Gerät nicht, um irgendwo ausgewertet zu werden: Es wird nur mit den Anfragen an diese Website mitgesendet, damit die Seite weiß, ob sie das Fenster zeigen muss.

Alles hiervon können Sie jederzeit in Ihrem Browser löschen. Die Seite funktioniert danach weiter; sie beginnt lediglich wieder mit der Voreinstellung — und fragt Sie erneut nach Ihrer Einwilligung.

Kontaktformular

Auf der Seite „/kontakt“ können Sie mir eine Nachricht schicken.

Erhobene Angaben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Alle fünf sind Pflichtangaben — ohne sie lässt sich die Anfrage nicht sinnvoll beantworten. Zusätzlich enthält das Formular ein unsichtbares Feld, das nur automatische Absender ausfüllen; sein Inhalt wird verworfen und nicht gespeichert.

Einwilligung: Vor dem Absenden bestätigen Sie ausdrücklich, dass Ihre Angaben zur Bearbeitung gespeichert werden dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); soweit Ihre Anfrage auf eine Beratung zielt, zusätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Empfänger: Die Nachricht wird im Formularsystem von Wix.com Ltd. abgelegt (siehe unten).

Speicherdauer: spätestens sechs Monate nach abgeschlossener Bearbeitung, sofern kein Beratungsverhältnis zustande kommt. Kommt eines zustande, gelten die gesetzlichen Aufbewahrungsfristen.

Terminbuchung

Auf „/kennenlernen“ können Sie einen Termin für ein kostenloses Kennenlerngespräch oder einen Rückruf wählen.

Die Auswahl von Tag und Uhrzeit findet auf dieser Website statt. Für die Bestätigung werden Sie zum Buchungssystem von Wix weitergeleitet; dort geben Sie die für die Buchung nötigen Angaben ein. Ab diesem Schritt gilt zusätzlich die Datenschutzerklärung von Wix. Nach der Buchung kehren Sie auf diese Website zurück.

  • Zweck: Vereinbarung und Verwaltung von Terminen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Einschränkung bei der Messung: Die Bestätigung liegt seit dem 17. September 2026 auf der eigenen Adresse buchung.paarberatung-esslingen.de. Dort ist derselbe Google-Tag-Manager-Container eingebunden wie auf dieser Website (Kennung GTM-5WTJ6B4) — aber ohne unser Einwilligungsfenster: Diese Buchungsseiten werden von Wix gehostet und ausgeliefert, und Wix bringt für seine eigenen Seiten eine eigene Einwilligungslogik mit, nicht die dieser Website. Was im Abschnitt „Messung, Reichweitenanalyse und Werbeerfolg“ über Ihre Wahl im Einwilligungsfenster und deren Folgen gesagt ist, gilt deshalb für diese Website — nicht uneingeschränkt für die Buchungsseiten.

Newsletter

Sie können den Newsletter der Praxis abonnieren — in der Fußzeile jeder Seite und auf „/kurse“.

Erhobene Angaben: Ihre E-Mail-Adresse. Mehr wird nicht verlangt.

Anmeldeverfahren (doppelte Bestätigung): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie angemeldet. Ohne diesen Klick wird Ihnen kein Newsletter geschickt. Der Link enthält Ihre Adresse und ein Ablaufdatum in kryptografisch signierter Form und ist 48 Stunden gültig; danach verfällt er.

Dieses Verfahren schützt Sie davor, von jemand anderem ungefragt eingetragen zu werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Widerruf: jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos per Nachricht an mich. Nach dem Widerruf wird Ihre Adresse aus dem Verteiler entfernt.

Empfänger: Verwaltung und Versand erfolgen über Wix.com Ltd. (siehe unten).

Speicherdauer: bis zu Ihrem Widerruf.

Schutz vor Missbrauch der Anmeldung

Damit niemand das Anmeldeformular missbrauchen kann, um fremde Adressen mit Bestätigungsmails zu überschütten, gibt es eine Bremse: Für kurze Zeit wird mitgezählt, wie oft eine Anmeldung versucht wurde.

Dabei wird weder Ihre E-Mail-Adresse noch Ihre IP-Adresse im Klartext gespeichert. Beide werden vor dem Zählen mit einem Einwegverfahren unkenntlich gemacht (SHA-256 mit einem bei jedem Serverstart neu gewürfelten Zusatzwert). Aus dem gespeicherten Wert lässt sich die ursprüngliche Adresse nicht zurückrechnen. Die Zähler liegen nur im Arbeitsspeicher, werden nicht auf eine Festplatte geschrieben und sind bei jedem Neustart des Servers weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz Dritter vor unerwünschten Bestätigungsmails und am Schutz des Systems.

Messung, Reichweitenanalyse und Werbeerfolg

Seit dem 17. September 2026 kann diese Website messen, wie sie genutzt wird. Mit Cookies geschieht das auf dieser Domain ausschließlich mit Ihrer Einwilligung. Solange Sie nicht eingewilligt haben, setzt Google hier keine Cookies und liest keine aus. Seit dem 28. Oktober 2026 senden die Google-Bausteine dann aber cookielose Signale an Google — was diese enthalten und worauf sie sich stützen, steht unten im Abschnitt „Google Consent Mode (erweiterter Modus)“.

Diese Beschreibung gilt für www.paarberatung-esslingen.de. Für die Buchungsseiten auf der eigenen Adresse buchung.paarberatung-esslingen.de gilt sie NICHT im selben Umfang — die Einschränkung steht weiter unten im Abschnitt „Terminbuchung“.

Ihre Wahl: das Einwilligungsfenster

Beim ersten Besuch erscheint ein Fenster mit zwei gleichrangigen Schaltflächen:

  • „Alle akzeptieren“ — Analyse und Werbeerfolgsmessung werden eingeschaltet, das schließt Cookies zur Zuordnung von Werbeanzeigen ein (etwa wenn Sie über eine Google-Anzeige zu uns gefunden haben). Personalisierte Werbung setzen wir dabei ausdrücklich nicht ein — Näheres im Abschnitt „Google Ads — Messung des Werbeerfolgs“ weiter unten.
  • „Nur notwendige“ — es bleibt bei dem, was der Betrieb der Seite verlangt: Es werden weder Analyse- noch Werbe-Cookies gesetzt. Google erhält dann ausschließlich die cookielosen Signale, die im Abschnitt „Google Consent Mode (erweiterter Modus)“ beschrieben sind.

Ein Ablehnen kostet Sie nicht mehr Klicks als ein Zustimmen.

Dahinter stehen sieben Einwilligungssignale aus Googles Verfahren „Consent Mode v2“. Bevor Sie sich entscheiden, stehen alle sieben auf „verweigert“ — auch die drei, die keine Google-Dienste betreffen, sondern nur mögliche Bausteine anderer Anbieter. Wählen Sie „Nur notwendige“, werden genau zwei davon freigegeben: das Signal für unbedingt erforderliche Funktionen und das für Sicherheit und Missbrauchsabwehr. Verweigert bleiben dann die Signale für Analyse, für Werbespeicher, für werbebezogene Nutzerdaten, für personalisierte Werbung und für das Merken persönlicher Vorlieben.

Schließen Sie das Fenster mit der Escape-Taste, ohne zu wählen, wird nichts gespeichert: Es bleibt bei „alles verweigert“, und das Fenster erscheint beim nächsten Aufruf erneut.

Zwei Zusatzeinstellungen sind dauerhaft gesetzt; sie wirken, solange die Werbe- bzw. Analysespeicherung verweigert ist: Die Google-Ads-Bausteine entfernen Anzeigenklick-Kennungen aus ihren Anfragen an Google, und Anzeigenklick- und Messinformationen werden gegebenenfalls über die Adresszeile weitergereicht, statt dafür ein Cookie zu setzen. Einzelheiten zu beiden im Abschnitt „Google Consent Mode (erweiterter Modus)“.

Google Tag Manager

Der Tag Manager ist selbst kein Messwerkzeug, sondern die Schaltstelle darüber: Er entscheidet, welcher Messbaustein wann ausgelöst wird. Verwendet wird der Container mit der Kennung GTM-5WTJ6B4.

  • Zweck: die Messbausteine an einer Stelle verwalten, ohne dafür die Website jedes Mal neu ausliefern zu müssen.
  • Rechtsgrundlage für die Messung mit Cookies, die der Container auslöst: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die cookielosen Signale ohne Einwilligung gilt der Abschnitt „Google Consent Mode (erweiterter Modus)“.
  • Empfänger: Google Ireland Limited (siehe unten).

Eine Einschränkung, die in vielen Datenschutzerklärungen fehlt und hier deshalb ausdrücklich steht: Das Container-Skript selbst wird bereits geladen, bevor Sie sich entschieden haben. Ihr Browser holt es von einem Google-Server, und Google erfährt dabei Ihre IP-Adresse — auch dann, wenn Sie anschließend „Nur notwendige“ wählen. Cookies setzt der Container dabei nicht. Ohne Ihre Einwilligung lässt er die Google-Bausteine nur cookielos arbeiten; was dabei an Google geht, steht im Abschnitt „Google Consent Mode (erweiterter Modus)“. Für das Laden des Containers stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer einheitlich verwalteten Messtechnik. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.

Google Analytics 4

Google Analytics 4 zählt, wie die Seite genutzt wird. Mess-Kennung: G-NCX96WPDHX, Eigenschaft „Paarberatung-Esslingen“, Datenstrom „Systemische Praxis“.

  • Zweck: erkennen, welche Seiten aufgerufen werden, wie Besucher sich bewegen und ob die angebotenen Kontaktwege gefunden werden — um das Angebot zu verbessern.
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne sie misst Google Analytics nicht mit Cookies, sondern sendet nur die cookielosen Signale aus dem Abschnitt „Google Consent Mode (erweiterter Modus)“.
  • Empfänger: Google Ireland Limited (siehe unten).

Verarbeitet werden dabei die aufgerufenen Seitenadressen, Zeitpunkt und Dauer des Besuchs, die ungefähre geografische Herkunft, Angaben zu Gerät und Browser, die zuvor besuchte Seite sowie die weiter unten aufgezählten Ereignisse. In der Einstellung „Optimierte Analysen“ erfasst Google zusätzlich von sich aus, wie weit Sie auf einer Seite nach unten gescrollt haben, ob Sie einen Verweis angeklickt haben, der diese Website verlässt, und ob Sie eine Datei heruntergeladen haben.

Erst nach Ihrer Einwilligung legt Google zu diesem Zweck zwei Cookies auf Ihrem Gerät ab: „_ga“ und „_ga_NCX96WPDHX“ (der zweite Name enthält die Mess-Kennung von oben). Wählen Sie „Nur notwendige“, wird keines der beiden gesetzt.

Speicherdauer: Wie lange die Ereignisdaten in Google Analytics vorgehalten werden, ist eine Einstellung der Eigenschaft und wird dort festgelegt. Wie lange die beiden Cookies selbst auf Ihrem Gerät bleiben, konnte nicht nachgemessen werden (s. Kommentar oben).

Wird für die Praxis Werbung bei Google geschaltet, soll nachvollziehbar sein, ob ein über eine Anzeige gekommener Besuch tatsächlich zu einer Terminanfrage oder einer Nachricht geführt hat. Verwendet wird das Google-Ads-Konto „Privatpraxis für systemische Paarberatung & systemische Einzelberatung in Esslingen“, Kundennummer 948-270-2286.

Dabei legt Google, sofern Sie eingewilligt haben, das Cookie „_gcl_au“ auf Ihrem Gerät ab (Conversion Linker) — am 17. September 2026 in der Vorschau-Auslieferung nachgemessen. Wie lange dieses Cookie dort bleibt, konnte nicht nachgemessen werden.

  • Zweck: ausschließlich das Zählen solcher Abschlüsse, um beurteilen zu können, ob sich eine Anzeige lohnt.
  • Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne sie gilt der folgende Abschnitt.
  • Empfänger: Google Ireland Limited (siehe unten).

Personalisierte Werbung bleibt abgeschaltet — auch dann, wenn Sie „Alle akzeptieren“ wählen. Das zugehörige Einwilligungssignal wird in keinem Fall freigegeben; es steht unter beiden Schaltflächen fest auf „verweigert“. Der Grund ist zweifach: Google untersagt personalisierte Werbung für Angebote im Bereich der psychischen und sexuellen Gesundheit ausdrücklich, die Praxis dürfte sie also ohnehin nicht einsetzen — und eine Einwilligung einzuholen, die niemals ausgeübt werden kann, wäre das Gegenteil von Datensparsamkeit. Ebenso wenig werden Zielgruppen aus Besucherdaten gebildet oder Remarketing betrieben.

Seit dem 28. Oktober 2026 arbeiten Google Analytics 4 und die Werbeerfolgsmessung im sogenannten erweiterten Modus von Googles Verfahren „Consent Mode“. Das betrifft Sie, solange Sie im Einwilligungsfenster noch nicht gewählt haben, wenn Sie „Nur notwendige“ gewählt haben und nachdem Sie Ihre Einwilligung widerrufen haben.

Was dann nicht geschieht: Die Google-Bausteine setzen keine Cookies und lesen keine aus. Sie speichern zu Analyse- oder Werbezwecken nichts auf Ihrem Endgerät und greifen zu diesen Zwecken nicht auf Informationen zu, die dort gespeichert sind.

Was dann trotzdem geschieht: Die Google-Bausteine werden geladen und senden bei Seitenaufrufen und bei den weiter unten aufgezählten Ereignissen cookielose Signale an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Googles eigener Beschreibung enthalten diese Signale insbesondere:

  • den Zeitpunkt des Aufrufs,
  • Angaben zu Browser und Gerät, die Ihr Browser von sich aus mitsendet (Browserkennung, sogenannter User-Agent),
  • die Adresse der aufgerufenen Seite und der zuvor besuchten, verweisenden Seite,
  • Ihren Einwilligungsstatus, also die Angabe, dass Analyse- und Werbespeicherung verweigert sind,
  • einen Hinweis darauf, ob Sie über eine Anzeige auf die Website gekommen sind — gegebenenfalls einschließlich der Anzeigenklick-Kennung (etwa „gclid“), die dann in der Seitenadresse steht,
  • eine Zufallszahl, die bei jedem Seitenaufruf neu erzeugt wird.

Technisch bedingt wird bei jeder dieser Anfragen auch Ihre IP-Adresse an Google übertragen. Für die Werbeerfolgsmessung gibt Google an, die IP-Adresse ohne Einwilligung bereits bei der Erhebung zu kürzen.

Weiterreichen über die Adresszeile (URL-Passthrough): Kommen Sie über eine Google-Anzeige, steht eine Anzeigenklick-Kennung in der Adresse der Seite, auf der Sie landen. Weil ohne Ihre Einwilligung kein Cookie sie speichern darf, wird sie beim Wechsel auf eine andere Seite dieser Website als Teil der Adresse weitergereicht — in Parametern wie „gclid“, „gclsrc“, „wbraid“ oder „_gl“, die Sie dann in der Adresszeile sehen. Auf Ihrem Gerät wird dafür nichts gespeichert, abgesehen davon, dass Ihr Browser aufgerufene Adressen wie jede andere in seinem Verlauf festhält.

Entfernen von Anzeigenklick-Kennungen: Solange die Werbespeicherung verweigert ist, entfernen die Google-Ads-Bausteine Anzeigenklick-Kennungen aus ihren eigenen Anfragen an Google und senden diese über eine Domain ohne Drittanbieter-Cookies.

  • Zweck: Google nutzt diese Signale, um Besuchszahlen und den Erfolg von Anzeigen (Conversions) statistisch zu modellieren — also abzuschätzen, was ohne Cookies nicht gezählt werden kann. Ziel ist eine Statistik, nicht die Identifizierung einzelner Personen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — mein berechtigtes Interesse an einer datensparsamen Reichweiten- und Erfolgsmessung: zu erkennen, ob die Website gefunden wird und ob sich Anzeigen für die Praxis lohnen, ohne dafür Cookies einzusetzen. Eine Einwilligung nach § 25 Abs. 1 TDDDG hole ich für diese Signale nicht ein, weil dabei zu Analyse- oder Werbezwecken weder Informationen auf Ihrem Endgerät gespeichert noch dort bereits gespeicherte Informationen ausgelesen werden.
  • Empfänger: Google Ireland Limited; zur Verarbeitung in den USA durch Google LLC siehe den Abschnitt „Google Ireland Limited — Tag Manager, Analytics, Werbeerfolgsmessung“ unten (EU-U.S. Data Privacy Framework, Angemessenheitsbeschluss nach Art. 45 DSGVO).

Keine Inhalte Ihrer Anfragen: Auch über diese Signale gelangen keine Inhalte aus Buchungen, Kontakt- oder Formularanfragen zu Google — weder Ihr Name noch Ihre E-Mail-Adresse, Ihre Telefonnummer, der Text Ihrer Nachricht, der gewählte Termin oder das gebuchte Angebot. Es gilt dieselbe technische Sperre wie im Abschnitt „Was dabei ausdrücklich nicht übermittelt wird“.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt. Ehrlich dazu: Weil die Signale ohne Cookie keiner bestimmten Person zugeordnet sind, kann ich sie nicht Ihnen zuordnen und für Ihren Browser nicht gezielt abschalten. Unmittelbar wirksam unterbinden können Sie sie selbst — mit dem Tracking-Schutz Ihres Browsers oder einem Inhaltsblocker, der Skripte von Google-Diensten sperrt.

Welche Ereignisse gemeldet werden

Über die reinen Seitenaufrufe hinaus meldet die Website vier Vorgänge, die sie selbst kennt:

  • die Weiterleitung zum Buchungssystem wurde ausgelöst — oder ist fehlgeschlagen
  • das Kontaktformular wurde vom Server als erfolgreich entgegengenommen
  • eine Newsletter-Anmeldung wurde abgeschickt
  • eine Newsletter-Anmeldung wurde über den Bestätigungslink bestätigt

Bei der Weiterleitung zum Buchungssystem wird zusätzlich höchstens eine technische Kennung der beratenden Person mitgegeben — eine interne Nummer aus dem Buchungssystem, kein Name. Fehlt sie, entfällt die Angabe ganz.

Darüber hinaus kann der Tag Manager Vorgänge auslösen, die im sichtbaren Seiteninhalt stattfinden: etwa das Anklicken der Telefonnummer, einer E-Mail-Adresse oder eines Verweises, der diese Website verlässt.

Was dabei ausdrücklich nicht übermittelt wird

An Google gelangen nicht: Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Text Ihrer Nachricht, der gewählte Termin oder die Bezeichnung des gebuchten Angebots.

Das ist keine bloße Zusage. Es ist im Programm dieser Website technisch erzwungen: Die Liste der meldbaren Ereignisse ist abgeschlossen, und es lässt sich über diesen Weg gar kein beliebiger Inhalt absenden. Wer ein weiteres Ereignis aufnehmen wollte, müsste diese Liste ändern und dabei bewusst entscheiden, welche Angabe mitgeht.

Bei einer Praxis für Paar- und Sexualberatung ist das der entscheidende Punkt, nicht eine Formalie: Dass jemand diese Website besucht hat, kann gemessen werden. Warum jemand sie besucht hat, erfährt Google nicht.

Ebenfalls nicht eingesetzt werden die sogenannten erweiterten Conversions — also das Übermitteln Ihrer E-Mail-Adresse in unkenntlich gemachter Form an Google, um einen Abschluss einer bestimmten Person zuzuordnen.

Eine Besonderheit betrifft die Bestätigungsseite der Newsletter-Anmeldung. Der Link aus der Bestätigungs-E-Mail (s. Abschnitt „Newsletter“ oben) führt auf eine Adresse, die Ihre E-Mail-Adresse in kodierter — nicht verschlüsselter — Form als Teil der Adresse selbst trägt, damit die Seite weiß, welche Anmeldung bestätigt wird. Google Analytics erfasst bei jedem Seitenaufruf normalerweise die vollständige aufgerufene Adresse einschließlich eines solchen Bestandteils. Dafür gibt es im Tag Manager eine eigene technische Sperre, die diesen und vergleichbare Bestandteile aus der an Google gemeldeten Adresse entfernt, bevor sie gesendet wird. Ehrlich dazu: Diese Sperre wirkt ausschließlich auf das, was an Google gemeldet wird. Der Link selbst mit der kodierten Adresse bleibt unverändert in Ihrer E-Mail und in Ihrem Browserverlauf stehen — daran ändert die Sperre nichts.

Widerruf

In der Fußzeile jeder Seite finden Sie die Schaltfläche „Cookie-Einstellungen“. Ein Klick darauf öffnet das Einwilligungsfenster erneut. Der Widerruf ist damit genauso einfach wie die Zustimmung.

Dabei geschieht mehr als nur das Öffnen des Fensters, und die Reihenfolge ist bewusst gewählt: Zuerst wird die Messung sofort auf den Vorgabezustand zurückgesetzt — alle sieben Signale auf „verweigert“ —, noch bevor das Fenster überhaupt wieder zu sehen ist. Danach werden die zuvor unter Ihrer Einwilligung bereits gesetzten Google-Cookies aktiv gelöscht (jeder Cookiename, der mit „_ga“ oder „_gcl“ beginnt). Erst zuletzt wird Ihre gespeicherte Entscheidung selbst gelöscht. Der Widerruf wirkt damit unmittelbar mit dem Klick, nicht erst wenn Sie das Fenster erneut beantwortet haben. Von da an erhält Google nur noch die cookielosen Signale aus dem Abschnitt „Google Consent Mode (erweiterter Modus)“.

Der Widerruf wirkt für die Zukunft. Was bis dahin mit Ihrer Einwilligung verarbeitet wurde, bleibt rechtmäßig; die entsprechenden Daten können Sie nach Art. 17 DSGVO löschen lassen. Unabhängig davon können Sie die Messung auch in Ihrem Browser unterbinden, etwa durch das Blockieren von Skripten oder das Löschen der Cookies.

Empfänger und Übermittlung in Drittländer

Drei Dienstleister sind am Betrieb beteiligt. Mit allen dreien bestehen die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Vercel Inc. — Hosting

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, liefert diese Website aus. Dabei fallen die oben beschriebenen Server-Protokolle an, einschließlich Ihrer IP-Adresse.

Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission; ergänzend gelten Standardvertragsklauseln.

Wix.com Ltd. — Buchungen, Formular, Newsletter, Kontaktbestand

Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel, betreibt das Buchungssystem, das Kontaktformular, den Newsletterversand und den Kontaktbestand der Praxis. Wix verarbeitet Daten in Israel und in den USA.

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für die Verarbeitung in den USA gelten Standardvertragsklauseln.

Google Ireland Limited — Tag Manager, Analytics, Werbeerfolgsmessung

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betreibt den Tag Manager, Google Analytics 4 und die Conversion-Messung für Google Ads. Mit Cookies misst dieser Empfänger nur, wenn Sie eingewilligt haben. Ohne Ihre Einwilligung erfährt Google Ihre IP-Adresse beim Laden des Container-Skripts und erhält die cookielosen Signale, beides oben beschrieben (Abschnitte „Google Tag Manager“ und „Google Consent Mode (erweiterter Modus)“).

Google verarbeitet Daten auch außerhalb der Europäischen Union, insbesondere in den USA durch die Google LLC. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend gelten Standardvertragsklauseln.

Was auf dieser Website NICHT stattfindet

Dieser Abschnitt ist ungewöhnlich, aber hilfreich: Vieles, was man auf Websites erwartet, gibt es hier nicht — und was nicht stattfindet, kann auch keine Daten abfließen lassen.

  • Auf dieser Website werden ohne Ihre Einwilligung keine Analyse- oder Werbe-Cookies gesetzt. Solange Sie nicht zugestimmt haben, arbeiten Google Analytics und die Werbeerfolgsmessung nur mit cookielosen Signalen (Abschnitt „Google Consent Mode (erweiterter Modus)“); Näheres im Abschnitt „Messung, Reichweitenanalyse und Werbeerfolg“ — dort auch die Einschränkung für die Buchungsseiten auf buchung.paarberatung-esslingen.de, für die diese Zusage nicht im selben Umfang gilt. Andere Statistik-Werkzeuge — Matomo, Plausible oder Vergleichbares — sind überhaupt nicht eingebunden.
  • Keine Zielgruppen, kein Remarketing, keine erweiterten Conversions. Aus Ihrem Besuch wird keine Werbe-Zielgruppe gebildet, und Google erhält Ihre E-Mail-Adresse auch nicht in unkenntlich gemachter Form. Personalisierte Werbung wird auch mit „Alle akzeptieren“ nicht freigegeben — das Einwilligungssignal dafür steht in jedem Fall auf „verweigert“.
  • Keine Inhalte Ihrer Anfragen an Google. Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext und das gebuchte Angebot bleiben außen vor — technisch erzwungen, nicht nur zugesagt.
  • Die Schriften kommen nicht von Google. Zwar werden die Schriftarten Jost und Playfair Display verwendet, doch sie werden beim Erstellen der Seite heruntergeladen und von dieser Website selbst ausgeliefert. Ihr Browser stellt keine Verbindung zu einem Google-Server her. Nachgemessen: Die Schriftdateien liegen unter „/_next/static/media/“, es gibt keinen Verweis auf „fonts.googleapis.com“ oder „fonts.gstatic.com“.
  • Die Fotos werden nicht direkt bei Wix geholt. Sie liegen zwar in der Medienverwaltung von Wix, werden aber über diese Website durchgereicht („/_next/image“). Ihr Browser kontaktiert dabei keinen Wix-Server.
  • Keine Social-Media-Bausteine. Die Verweise auf Instagram und Facebook in der Fußzeile sind gewöhnliche Verweise. Es sind keine Schaltflächen dieser Anbieter eingebettet; erst wenn Sie einen Verweis anklicken, verlassen Sie diese Website.

Verschlüsselung

Diese Website ist ausschließlich über eine verschlüsselte Verbindung erreichbar (HTTPS). Ein unverschlüsselter Aufruf wird automatisch auf die verschlüsselte Fassung umgeleitet. Zusätzlich weist der Server Ihren Browser an, diese Domain künftig nur noch verschlüsselt aufzurufen.

Änderungen dieser Erklärung

Ändert sich etwas an der Technik oder an den eingesetzten Diensten, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben.