Stand: August 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
MentalAtelier – Hypnose & mentale Exzellenz
Inh. Sven Herpolsheimer
Grabenstraße 4
95326 Kulmbach
Deutschland
Telefon:
09221 8785510
E-Mail:
team@mentalatelier.de
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse und Kommunikationsinhalte.
Bei der Nutzung dieser Website werden personenbezogene Daten verarbeitet, soweit dies zur technischen Bereitstellung der Website, zur Kommunikation mit Ihnen, zur Bearbeitung von Anfragen, zur Bereitstellung unseres geschützten Online-Fragebogens oder zur Vereinbarung von Terminen erforderlich ist.
Soweit im Rahmen des geschützten Online-Fragebogens Angaben zur körperlichen oder psychischen Gesundheit verarbeitet werden, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Je nach Art und Zweck der Datenverarbeitung stützen wir die Verarbeitung personenbezogener Daten auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO , soweit Sie in eine Verarbeitung eingewilligt haben,
Art. 6 Abs. 1 lit. b DSGVO , soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO , soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
Art. 6 Abs. 1 lit. f DSGVO , soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen,
Art. 9 Abs. 2 lit. a DSGVO , soweit Sie ausdrücklich in die Verarbeitung besonderer Kategorien personenbezogener Daten, etwa Gesundheitsdaten, eingewilligt haben.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit ergänzend nach § 25 TDDDG.
Technisch nicht erforderliche Zugriffe auf das Endgerät erfolgen nur nach vorheriger Einwilligung.
Die technische Infrastruktur dieser Website wird unter Nutzung der IT-Infrastruktur der
Herpolsheimer GmbH & Co. KG
Grabenstraße 4
95326 Kulmbach
Deutschland
bereitgestellt.
Die Herpolsheimer GmbH & Co. KG stellt MentalAtelier technische Infrastruktur und Serverressourcen für den Betrieb der Website und der geschützten Plattform zur Verfügung.
Soweit die Herpolsheimer GmbH & Co. KG dabei personenbezogene Daten im Auftrag von MentalAtelier verarbeitet oder Zugriff auf solche Daten haben kann, erfolgt dies im Rahmen der datenschutzrechtlichen Vorgaben für Auftragsverarbeitung.
Für die technische Serverinfrastruktur werden Leistungen der
InterNetX GmbH
Johanna-Dachs-Straße 55
93055 Regensburg
Deutschland
eingesetzt.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website notwendig sind.
Hierzu können gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Geräts,
HTTP-Statuscode,
übertragene Datenmenge sowie
sonstige technische Verbindungs- und Protokolldaten.
Die Verarbeitung erfolgt zur sicheren und störungsfreien Bereitstellung unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO .
Unser berechtigtes Interesse liegt im sicheren und technisch funktionsfähigen Betrieb unseres Internetauftritts und der zugehörigen Plattform.
Nach den vertraglichen Regelungen des Hosting-Anbieters erfolgt die Verarbeitung bei Serverleistungen grundsätzlich in Deutschland, einem Mitgliedstaat der Europäischen Union oder einem Vertragsstaat des Europäischen Wirtschaftsraums.
InterNetX kann zur Erbringung seiner Leistungen weitere technische Dienstleister einsetzen.
Für den Standort der InterNetX GmbH in Regensburg besteht ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem.
Die technische Infrastruktur wird durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Missbrauch geschützt.
Beim Aufruf unserer Website können durch die eingesetzten Server automatisch sogenannte Server-Logfiles erstellt werden.
Diese können insbesondere folgende Informationen enthalten:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Geräts,
HTTP-Statuscode sowie
technische Verbindungsdaten.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Erkennung technischer Fehler sowie zur Gewährleistung der Sicherheit der eingesetzten Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO .
Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall, einen rechtswidrigen Zugriff oder eine missbräuchliche Nutzung bestehen oder gesetzliche Pflichten eine weitere Speicherung erfordern.
Eine Nutzung der Server-Logfiles zur Erstellung personenbezogener Nutzungsprofile erfolgt durch uns nicht.
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung.
Hierdurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung geschützt.
Eine verschlüsselte Verbindung ist regelmäßig daran erkennbar, dass die Internetadresse mit „https://“ beginnt.
Unsere Website verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Technologien.
Technisch erforderliche Cookies werden eingesetzt, soweit dies notwendig ist, um die von Ihnen gewünschten Funktionen der Website technisch bereitzustellen.
Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
Technisch nicht erforderliche Cookies oder vergleichbare Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung eingesetzt.
Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen unserer Website ändern oder widerrufen.
Wenn Sie über das Kontaktformular unserer Website Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
Name,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
Betreff,
Inhalt Ihrer Nachricht sowie
Datum und Uhrzeit der Anfrage.
Über das allgemeine Kontaktformular werden von uns keine Gesundheitsdaten abgefragt.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine Angaben zu Diagnosen, Erkrankungen, Medikamenten oder sonstige sensible Gesundheitsinformationen.
Bezieht sich Ihre Anfrage auf eine mögliche Beauftragung beziehungsweise die Anbahnung einer Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO .
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO . Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Hierzu können Name, Kontaktdaten, Kommunikationsinhalte sowie weitere von Ihnen freiwillig übermittelte Informationen gehören.
Bei vertragsbezogenen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO .
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO .
Bitte übermitteln Sie sensible Gesundheitsinformationen nicht über eine gewöhnliche unverschlüsselte E-Mail, sondern nutzen Sie hierfür ausschließlich den von uns bereitgestellten geschützten Online-Fragebogen.
Interessenten können über unsere Website einen geschützten Online-Fragebogen anfordern.
Nach Anforderung des Fragebogens wird an die angegebene E-Mail-Adresse ein persönlicher Einmal-Token beziehungsweise ein entsprechender Zugangslink versendet.
Dieser dient ausschließlich dazu, den berechtigten Zugang zum geschützten Fragebogen zu ermöglichen.
Der ausgefüllte Fragebogen wird nicht per E-Mail versendet.
Die Eingabe, Verarbeitung und Übermittlung der Angaben erfolgen innerhalb unserer geschützten Plattform auf unserer eigenen Serverinfrastruktur.
Im Rahmen der Anforderung und Nutzung des Fragebogens können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name,
E-Mail-Adresse,
weitere Kontaktdaten,
Zeitpunkt der Anforderung,
Zeitpunkt und technische Daten des Zugriffs,
Token- beziehungsweise Zugangskennung,
Angaben zur Art der Anfrage,
persönliche Angaben aus dem Fragebogen sowie
Angaben zur körperlichen oder psychischen Gesundheit.
Je nach Inhalt des Fragebogens werden damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet.
Die Angaben dienen dazu,
Ihre Anfrage zu prüfen,
zu beurteilen, ob eine Hypnosesitzung für das von Ihnen geschilderte Anliegen angeboten werden kann,
mögliche Ausschlussgründe zu erkennen,
eine mögliche Hypnosesitzung vorzubereiten sowie
bei Zustandekommen einer Zusammenarbeit die Durchführung der vereinbarten Leistung vorzubereiten und zu dokumentieren.
Die Verarbeitung allgemeiner personenbezogener Daten im Zusammenhang mit der Anfrage und der Vorbereitung einer möglichen Leistung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO .
Soweit der Fragebogen Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthält, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer zuvor ausdrücklich erteilten Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO .
Die Einwilligung wird vor der Übermittlung des Fragebogens aktiv eingeholt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Ohne die erforderliche Einwilligung können Gesundheitsdaten über den Fragebogen nicht verarbeitet und die betreffende Anfrage gegebenenfalls nicht weiterbearbeitet werden.
Die Eingabe und Übermittlung des Fragebogens erfolgen über eine verschlüsselte Verbindung innerhalb unserer geschützten Plattform.
Gesundheitsdaten und sonstige Angaben aus dem Fragebogen werden nicht als Inhalt einer E-Mail versendet.
Die E-Mail zur Freischaltung enthält lediglich die für den Zugang zum Fragebogen erforderlichen Informationen beziehungsweise den Einmal-Token.
Zugriff auf die Fragebogendaten erhalten nur Personen, die diese Angaben zur Prüfung und Bearbeitung Ihrer Anfrage beziehungsweise zur Vorbereitung und Durchführung einer vereinbarten Hypnosesitzung benötigen.
Eine Weitergabe an sonstige Dritte erfolgt grundsätzlich nicht, sofern hierfür keine gesetzliche Grundlage besteht oder Sie nicht ausdrücklich eingewilligt haben.
Technische Dienstleister können im Rahmen der Bereitstellung und Wartung der IT-Infrastruktur Zugriffsmöglichkeiten auf personenbezogene Daten erhalten. Soweit solche Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.
Kommt nach Prüfung Ihrer Anfrage keine Hypnosesitzung zustande, werden die über den Fragebogen erhobenen personenbezogenen Daten spätestens vier Wochen nach Abschluss der Prüfung automatisch gelöscht , sofern keine gesetzliche Verpflichtung oder ein anderer zulässiger Grund eine weitere Speicherung erfordert.
Kommt eine Hypnosesitzung beziehungsweise eine weitere Zusammenarbeit zustande, werden die für die Zusammenarbeit erforderlichen Fragebogendaten während der Dauer der Zusammenarbeit gespeichert.
Nach Beendigung der Zusammenarbeit werden diese Daten grundsätzlich bis zum Ablauf des dritten Kalenderjahres nach dem Kalenderjahr gespeichert, in dem die letzte Hypnosesitzung beziehungsweise Leistung stattgefunden hat.
Die Speicherung dient während dieses Zeitraums der Dokumentation der erbrachten Leistungen sowie der möglichen Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Nach Ablauf dieses Zeitraums werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkret bestehender Rechtsgrund für eine weitere Speicherung vorliegt.
Vor dem Absenden eines Fragebogens, der Gesundheitsdaten enthält, wird Ihre ausdrückliche Einwilligung eingeholt.
Die Einwilligung erfolgt durch eine gesonderte, nicht vorangekreuzte Checkbox.
Der Einwilligungsvorgang wird dokumentiert. Hierzu können insbesondere Zeitpunkt der Einwilligung, die verwendete Fassung der Einwilligungserklärung sowie die Zuordnung zum betreffenden Fragebogen beziehungsweise Zugang gespeichert werden.
Die Speicherung dieser Nachweisdaten dient dem Nachweis einer ordnungsgemäß erteilten Einwilligung.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserer eigenen Serverinfrastruktur bereitgestellt.
Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder anderen externen Schriftartenanbietern hergestellt.
Es findet hierdurch keine Übermittlung Ihrer IP-Adresse an einen externen Schriftartenanbieter statt.
Soweit bei der technischen Bereitstellung der Schriftarten Verbindungsdaten verarbeitet werden, erfolgt dies im Rahmen der allgemeinen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO .
Auf dieser Website verwenden wir derzeit keine Webanalyse- oder Marketing-Tracking-Dienste wie:
Google Analytics,
Meta Pixel,
vergleichbare Werbe- oder Trackingdienste.
Eine personenbezogene Auswertung des Nutzungsverhaltens zu Werbe- oder Profilingzwecken findet durch uns derzeit nicht statt.
Personenbezogene Daten werden grundsätzlich nur innerhalb von MentalAtelier verarbeitet, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
Darüber hinaus können personenbezogene Daten an technische Dienstleister übermittelt werden beziehungsweise diesen im Rahmen ihrer Tätigkeit zugänglich sein.
Hierzu gehören insbesondere:
die Herpolsheimer GmbH & Co. KG als Anbieter der genutzten IT-Infrastruktur,
InterNetX GmbH als technischer Hosting-Dienstleister,
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der gesetzlichen Anforderungen des Art. 28 DSGVO .
Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine andere gesetzliche Rechtsgrundlage vorliegt oder Sie ausdrücklich eingewilligt haben.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, soweit dies im Zusammenhang mit einem von uns eingesetzten Dienst erforderlich ist.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder andere nach der DSGVO vorgesehene Garantien gehören.
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder andere gesetzliche Gründe einer Löschung entgegenstehen.
Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann beispielsweise per E-Mail an
erfolgen.
Einwilligungen für Cookies und eingebettete Dienste können zusätzlich über die Datenschutz- beziehungsweise Cookie-Einstellungen unserer Website geändert oder widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach einem solchen Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Sie können nach Art. 16 DSGVO die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie nach Art. 20 DSGVO personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO steht Ihnen unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht zu.
Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Unternehmen und Selbstständige mit Sitz in Bayern ist regelmäßig folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail:
poststelle@lda.bayern.de
Sie können sich daneben grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch MentalAtelier nicht statt.
Die Prüfung eines eingereichten Fragebogens und die Entscheidung, ob eine Hypnosesitzung angeboten werden kann, erfolgen nicht ausschließlich automatisiert.
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Systeme, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: August 2026