Logo
beratung@anna-lapp.de
0151-41666158

Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung informiert dich über den Umgang mit deinen Daten, wenn du meine Website www.anna-lapp.de besuchst.

1. Verantwortliche Person und Ansprechperson

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Anna-Katharina Lapp
Bernhard-Lichtenberg-Str. 15, 10407 Berlin
E-Mail: beratung@anna-lapp.de

Eine*n Datenschutzbeauftragte*n habe ich nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ansprechperson für alle Fragen zum Datenschutz und für die Wahrnehmung deiner Rechte (z. B. Auskunft oder Löschung) bin ich selbst: Anna-Katharina Lapp, E-Mail: beratung@anna-lapp.de, Telefon: 0151 41 666 158

2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Daten in den Logfiles werden spätestens nach sieben Tagen gelöscht.

3. Cookies und Drittinhalte
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Es werden keine Inhalte (z. B. Schriftarten, Videos, Karten) von Servern Dritter nachgeladen.

4. Kontaktaufnahme (Kontaktformular und E-Mail)
Wenn du mich über das Kontaktformular oder per E-Mail kontaktierst, verarbeite ich die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachricht, gegebenenfalls weitere freiwillige Angaben), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen).
Die Formulardaten werden TLS-verschlüsselt an die Website übertragen und von dort per E-Mail an mein Postfach bei STRATO weitergeleitet. Die Formulardaten werden dabei nicht in der Datenbank der Website gespeichert.
Zum Schutz vor automatisiertem Missbrauch enthält das Formular eine einfache Rechenaufgabe. Dabei werden keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Gesundheitsdaten: Bitte teile mir im Formular nur so viele Gesundheitsinformationen mit wie nötig. Wenn du dennoch Angaben zu deiner Gesundheit machst, verarbeite ich diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Absenden im Formular erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an beratung@anna-lapp.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Hinweis zur E-Mail-Sicherheit: Die Weiterleitung per E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Ob die Nachricht auf dem gesamten Weg zwischen den beteiligten Mailservern verschlüsselt übertragen wird, kann ich nicht garantieren, und eine einfache E-Mail kann von Dritten mitgelesen werden. Wenn du sensible Angaben vertraulich übermitteln möchtest, schreibe sie bitte nicht ins Formular, sondern sprich sie im Beratungsgespräch an.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Vertragsdurchführung
Ich verarbeite deine personenbezogenen Daten zwecks Erbringung der Leistungen, insbesondere für die Paar- und Sexualberatung (im Einzel-, Paar- und Gruppensetting) sowie zur Durchführung vorvertraglicher Maßnahmen.
Zu den Daten, die ich für die Vertragsdurchführung verarbeite, gehören beispielsweise Vor- und Zuname, deine Adresse, E-Mail-Adresse und Telefonnummer. Im Rahmen der Beratung verarbeite ich möglicherweise auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Absatz 1 DSGVO, insbesondere Angaben zur Gesundheit. Dazu zählen zum Beispiel Informationen über den physischen oder psychischen Gesundheitszustand, die Sexualität, Geschlechtsorientierung und -identität sowie mögliche Vorerkrankungen und Therapien.
Rechtsgrundlagen der Datenverarbeitung zwecks Durchführung der Paar- und Sexualberatung (im Einzel-, Paar- und Gruppensetting) sind Art. 6 Abs. 1 Satz 1 b) DSGVO und, soweit dafür besondere Kategorien von Daten (zum Beispiel Gesundheitsdaten), verarbeitet werden, Ihre vorherige Einwilligung gemäß Art. 9 Abs. 2 a) DSGVO.
Ich speichere die Daten, bis der Zweck für die Datenverarbeitung und -speicherung wegfällt. Die Daten werden gelöscht, soweit keine gesetzlichen Regelungen (z. B. gesetzliche Aufbewahrungspflichten) entgegenstehen und du mir keine Einwilligung in eine weitere Nutzung erteilt hast. Nähere Informationen zur Durchführung, Speicherung und Löschung deiner Daten im Rahmen der Paar- und Sexualberatung (Einzel-, Paar-, Gruppensetting) findest du in den vor der Beratung zu unterzeichnenden Datenschutzerklärungen für die Beratung vor Ort und online, welche ich dir in Vorbereitung auf die erste Sitzung zusende.
Hinweis: Das PDF mit der aktuellen Version meiner Datenschutzbestimmung/-einwilligung für die Beratung vor Ort findest du zusätzlich hier und für die Videoberatung hier.

6. Online-Beratung per BigBlueButton
Für die Durchführung von Online-Beratungen nutze ich das Videokonferenztool BigBlueButton, das von der invokable GmbH (Kratzberger Strasse 9, 42855 Remscheid, Deutschland) unter der Plattform bbbserver.de bereitgestellt wird. Die Nutzung erfolgt zur Bereitstellung einer sicheren und datenschutzkonformen Kommunikationsmöglichkeit.
Die Plattform verwendet BigBlueButton, eine browserbasierte Open Source Software. Beim Besuch der Plattform werden von invokable automatisch die folgenden Zugriffsdaten erhoben und vorübergehend in einer sogenannten Logdatei gespeichert:
IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, die Internetseite, von der aus du auf die Website gelangt bist (Referrer), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.
Die Logdateien werden nicht dazu genutzt, um einen Bezug zu deiner Person herzustellen. Sie werden entweder vollständig anonymisiert oder nach maximal 48 Stunden automatisch gelöscht. Die Verarbeitung dieser Daten gewährleistet eine technisch fehlerfreie Darstellung und Optimierung der Plattform. Hieraus ergibt sich das berechtigte Interesse von invokable zur Datenverarbeitung gemäß Art. 6 Absatz 1 f) DSGVO.
Für die Durchführung der Online-Beratung werden von invokable die folgenden Daten erhoben und verarbeitet: Name oder Pseudonym (sofern angegeben), E-Mail-Adresse (falls erforderlich für die Einladung zur Videokonferenz), Audio- und Videodaten während der Konferenz, Chatnachrichten innerhalb der Konferenz, Technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp und Version des Browsers). Eine Aufzeichnung findet nicht statt. Die Daten werden automatisch gelöscht, sobald du das Meeting verlässt bzw. wenn das Meeting endet.
Rechtsgrundlagen der Datenverarbeitung zwecks Erbringung meines Beratungsangebotes sind Art. 6 Abs. 1 Satz 1 b) DSGVO und, soweit dafür besondere Kategorien von Daten, zum Beispiel Gesundheitsdaten, verarbeitet werden, deine vorherige Einwilligung gemäß Art. 9 Abs. 2 a) DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Verschlüsselung und Sicherheit
Die Übertragung aller Daten erfolgt verschlüsselt. BigBlueButton setzt Transport Layer Security (TLS) und Secure Real-time Transport Protocol (SRTP) ein, um die Vertraulichkeit der Kommunikation zu gewährleisten. Es werden keine Inhalte der Videokonferenzen gespeichert, es sei denn, dies wird ausdrücklich vereinbart. Der Videokonferenzdienst wird auf Servern der invokable GmbH gehostet. Die Server befinden sich in der EU und unterliegen den Vorschriften der Datenschutz-Grundverordnung (DSGVO). Die invokable GmbH agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit dem Hoster wurde ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen.
 Die detaillierte Datenschutzerklärung der invokable GmbH findest du hier.
Hinweis zu Risiken
Bitte beachte, dass trotz aller Sicherheitsmaßnahmen die Nutzung von Videokonferenztools mit gewissen Risiken verbunden sein kann, insbesondere bei instabilen Internetverbindungen oder unsicheren Endgeräten. Solltest du Bedenken bezüglich der Nutzung des Tools haben, sprich mich gerne darauf an, um alternative Kommunikationswege zu besprechen.

7. Rechnungsstellung (sevdesk)
Ich nutze die Online-Buchhaltungssoftware Sevdesk des Unternehmens sevDesk GmbH (Hauptstraße 115, 77652 Offenburg) für die Rechnungsstellung, Betriebsein- und ausgaben sowie alle Funktionen zur Vorbereitung der Steuererklärung sowie zum Austausch mit dem Finanzamt. Für die Rechnungsstellung werden Vor- und Zunahme, Adresse, Rechnungsdatum, Datum der Beratung, Preis, Leistungsbeschreibung, mögliche Rabatte (Soli-Preise), Anzahl der Beratung(en), die Rechnungsnummer, die Kund*innennummer sowie das Zahlungsziel von meinen Klient*innen durch die Software verarbeitet. Diese Verarbeitung dient meiner Buchhaltung sowie dem Finanzamt und dem Austausch mit meiner*m Steuerberater*in. Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
sevDesk ist ein DSGVO-konformes Tool und ein Auftragsverarbeitungsvertrag über die Verarbeitung personenbezogener Daten im Sinne des Art. 28 Abs. 3 der Verordnung EU (2016/679) (DSGVO) liegt vor.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).
Die detaillierten Datenschutzbestimmungen von sevDesk gibt es hier.

8. Google Search Console
Ich nutze die Google Search Console (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Auffindbarkeit der Website in der Google-Suche zu überwachen. Dabei werden keine Daten von Besucher*innen dieser Website erhoben. Google verarbeitet Daten über das Suchverhalten in der Google-Suche in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Sicherheitsmaßnahmen der Website
Zum Schutz vor Angriffen werden bei Anmeldeversuchen im Verwaltungsbereich IP-Adressen kurzzeitig gespeichert, damit wiederholte Fehlversuche begrenzt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Integrität der Website). Nähere Informationen zum Datenschutz von siteGround Plugins findest du hier.

10. Datensicherung
Zur Sicherung der Website erstelle ich regelmäßig Backups (Website-Dateien und Datenbank), die bei Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert werden. Die Sicherungen enthalten keine Daten aus dem Kontaktformular, da diese nicht auf dem Server gespeichert werden. Enthalten sind technische Website-Inhalte, meine eigenen Zugangs- und Verwaltungsdaten sowie gegebenenfalls kurzzeitig gespeicherte IP-Adressen aus der Anmeldebegrenzung (siehe Abschnitt 9). Die Übertragung erfolgt verschlüsselt per HTTPS.
Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework.

Es werden jeweils nur die letzten Sicherungen aufbewahrt. Ältere Sicherungen werden automatisch überschrieben bzw. gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung von Verfügbarkeit und Integrität der Website).

11. Deine Rechte
Du hast mir gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an: beratung@anna-lapp.de.

12. Dein Recht auf Beschwerde bei einer Aufsichtsbehörde
Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Dies gilt unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Die Beschwerde kann insbesondere bei der Aufsichtsbehörde des Mitgliedstaats eingereicht werden, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

13. Datensicherheit
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an “https://” und dem Schloss-Symbol im Browser).

14. Aktualität
Stand: Oktober 2026 (Ich passe diese Erklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern.)