https://braintravel.de/datenschutz

Datenschutzerklärung – BrainTravel

Stand: Oktober 2026

1. Allgemeine Informationen

Der Schutz Deiner persönlichen Daten ist mir sehr wichtig.

Ich behandle Deine personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung informiert Dich darüber, welche personenbezogenen Daten beim Besuch meiner Website www.braintravel.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Dir zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Du direkt oder indirekt identifiziert werden kannst. Dazu zählen beispielsweise Dein Name, Deine E-Mail-Adresse oder Deine IP-Adresse.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

BrainTravel

Theodora von Fircks-Reintjes

Auf der Bach 25

64665 Alsbach-Hähnlein

E-Mail: kontakt@braintravel.de

+49 173 414 8253

Website: https://www.braintravel.de

3. Hosting und Serverprotokolle

 Hosting durch Lightning Base
Wir hosten unsere Website bei dem externen Dienstleister Lightning Base. Anbieter ist die Lightning Base LLC, Minneapolis, Minnesota, USA (im Folgenden: Lightning Base).

Wenn du unsere Website besuchst, erfasst Lightning Base verschiedene Logfiles inklusive Ihrer IP-Adressen. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Lightning Base gespeichert.

Serverstandort
Wir haben bei der Einrichtung unserer Website den Serverstandort Frankfurt gewählt, sodass die primäre Datenspeicherung innerhalb der Europäischen Union erfolgt.

Zweck und Rechtsgrundlage
Der Einsatz von Lightning Base erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer
Die erhobenen Server-Logfiles (wie IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) werden aus Sicherheitsgründen und zur Stabilitätsprüfung temporär automatisiert erfasst und in der Regel nach einer internen Rotationszeit von 30 Tagen wieder gelöscht oder überschrieben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Drittlandstransfer und Auftragsverarbeitung
Da es sich bei dem Hoster um ein US-amerikanisches Unternehmen handelt, kann ein Zugriff auf Daten durch die US-Muttergesellschaft nicht vollständig ausgeschlossen werden. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit Lightning Base einen Vertrag über Auftragsverarbeitung (Data Processing Addendum, DPA) auf Basis der EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) abgeschlossen.

4. Kontaktaufnahme und Terminanfragen

Wenn Du mich über das Kontaktformular meiner Website, telefonisch oder per E-Mail kontaktierst, verarbeite ich die Angaben, die Du mir freiwillig übermittelst.

Hierzu gehören beispielsweise:

• Dein Name


• Deine E-Mail-Adresse


• Deine Telefonnummer, soweit angegeben


• Dein Terminwunsch


• Der Inhalt Deiner Nachricht

Diese Informationen verwende ich ausschließlich, um Deine Anfrage zu bearbeiten, mit Dir Kontakt aufzunehmen und gegebenenfalls einen Termin zu vereinbaren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Bei sonstigen Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Da ich auch psychotherapeutische Leistungen anbiete, können Nachrichten Angaben zu Deiner körperlichen oder psychischen Gesundheit enthalten. Solche Informationen zählen zu den besonders geschützten Gesundheitsdaten gemäß Art. 9 DSGVO.

Für deine Verarbeitung ist eine zusätzliche Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich.

Bitte beschränke Dich bei einer ersten Kontaktaufnahme möglichst auf eine kurze Beschreibung Deines Anliegens. Ausführliche medizinische Befunde oder besonders sensible Informationen sollten möglichst über einen geeigneten geschützten Kommunikationsweg übermittelt werden.

Verarbeitung von Daten zur Kontaktaufnahme und Terminanfrage

Wenn du uns per Kontaktformular Anfragen (zum Beispiel zur Terminvereinbarung oder für Rückrufe) zukommen lassen, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten (wie Name, E-Mail-Adresse, Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet.

• Zweck der Verarbeitung: Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihres organisatorischen Anliegens, zur Koordination von Terminen und zur Kontaktaufnahme mit dir.


• Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrages) sowie unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).


• Hinweis zu Gesundheitsdaten: Dieses Formular dient nicht der Übermittlung von medizinischen Daten, Diagnosen oder Symptomen. Wir bitten dich, solche sensiblen Informationen ausschließlich im persönlichen oder telefonischen Gespräch mitzuteilen.


• Speicherdauer & Löschung: Wir löschen die per E-Mail übermittelten Daten, sobald sie für die Erreichung des Zweckes deiner Erhebung nicht mehr erforderlich sind (in der Regel nach abschließender Bearbeitung deiner Anfrage), es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen oder die Daten gehen in eine Patientenakte über.

5. Gesundheitsdaten im Rahmen psychotherapeutischer Behandlungen

Als Heilpraktikerin für Psychotherapie verarbeite ich im Rahmen einer Behandlung gegebenenfalls besondere Kategorien personenbezogener Daten.

Dazu zählen insbesondere Angaben zur gesundheitlichen Vorgeschichte, zur Anamnese, zu Beschwerden, Behandlungsmaßnahmen und Behandlungsverläufen.

Diese Daten werden ausschließlich verarbeitet, soweit dies für die jeweilige Behandlung, deren Dokumentation oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften in Betracht, soweit deren Voraussetzungen erfüllt sind.

Gesundheitsdaten werden nicht für Werbung verwendet und nur bei Vorliegen einer entsprechenden Rechtsgrundlage weitergegeben.

Für Klientinnen und Klienten werden ergänzende Datenschutzinformationen zur Verarbeitung ihrer Behandlungsdaten bereitgestellt.

6. Cookies und Einwilligung

Meine Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Deinem Gerät gespeichert werden und bestimmte Funktionen einer Website ermöglichen.

 

Einige Cookies sind technisch erforderlich, beispielsweise für die Sicherheit oder die Speicherung Deiner Datenschutzeinstellungen.

Wir nutzen auf unserer Website das Cookie-Einwilligungs-Management-Tool CookieYes (bereitgestellt von CookieYes Limited, 3rd Floor, 120 Baker Street, London, W1U 6TU, Vereinigtes Königreich), um deine wirksame Einwilligung für technisch nicht notwendige Cookies oder bestimmte Funktionen einzuholen.

Durch die Einbindung von CookieYes wird beim Aufruf unserer Website eine Verbindung zu den Servern von CookieYes hergestellt. Dabei wird ein rechtlich erforderliches Cookie in Ihrem Browser gespeichert, um die von Ihnen erteilten Einwilligungen oder deren Widerruf zu dokumentieren und für Ihren nächsten Besuch zuzuordnen.

• Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflicht, eine datenschutzkonforme Einwilligung nachzuweisen.


• Einwilligungsprotokollierung: Die erteilten Einwilligungen werden protokolliert. Hierbei wird dein Einwilligungsstatus, der Zeitpunkt der Einwilligung sowie anonymisierte Geräteinformationen datenschutzkonform auf den Servern von CookieYes gespeichert, um die Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO zu erfüllen.

Übersicht der eingesetzten Cookies

Cookie-Name	Anbieter / Domain	Zweck	Speicherdauer	Typ
cookieyes-consent	Braintravel.de	Speichert den Einwilligungsstatus des Nutzers für die verschiedenen Cookie-Kategorien.	11 Monate	Notwendig

 

7. Externe Links zu Facebook, Instagram und YouTube

Auf meiner Website findest Du Symbole, die zu Facebook, Instagram und YouTube führen.

Diese Symbole sind einfache externe Verlinkungen. Es werden darüber keine Beiträge oder Videos direkt von den jeweiligen Plattformen in meine Website eingebettet.

Beim bloßen Besuch meiner Website werden durch diese Links grundsätzlich keine personenbezogenen Daten an die verlinkten Plattformen übertragen.

Erst wenn Du einen Link anklickst, verlässt Du meine Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Plattformbetreiber nach Maßgabe seiner Datenschutzhinweise verantwortlich.

Weitere Informationen findest Du hier:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

YouTube: https://policies.google.com/privacy

8. Bildoptimierung mit Optimole

Für die Optimierung und Auslieferung von Bildern verwende ich das WordPress-Plugin Optimole.

Optimole dient dazu, die Bildgröße und Darstellung an das verwendete Endgerät anzupassen und die Ladezeiten meiner Website zu verbessern.

Die Bilder können über ein Content Delivery Network (CDN) bereitgestellt werden.

Dabei können technisch erforderliche Informationen wie die IP-Adresse und weitere Verbindungsdaten verarbeitet werden.

Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen erforderlich ist. Mein Interesse liegt in der schnellen und zuverlässigen Bereitstellung meiner Website.

• Vollständiger Anbietername: Vertigo Studio SA, 20 Povernei Street, 010641 Bukarest, Rumänien.


• Eingesetzte CDN-Infrastruktur: Der Dienst nutzt das globale Inhaltsverteilungsnetzwerk (Content Delivery Network) Amazon Web Services (AWS) CloudFront.


• Empfänger: Vertigo Studio SA (Anbieter des Dienstes) sowie die Amazon Web Services EMEA SARL (Infrastruktur- und CDN-Dienstleister). Beim Aufruf von Bildern werden die IP-Adresse des Webseitenbesuchers, Browser-Informationen sowie technische Bilddaten an diese Empfänger übermittelt. [1, 2, 3, 4]


• Speicherdauer: Technische Verbindungsdaten (wie die IP-Adresse) werden in den Server-Logfiles des CDN-Dienstleisters in der Regel nur temporär zur Auslieferung der optimierten Grafik verarbeitet und flüchtig im Cache gespeichert. Sofern Sie die optionale Cloud-Speicherfunktion („Cloud-only Offloading“) nutzen, verbleiben die Originalbilder dauerhaft auf den Cloud-Servern des Anbieters, bis Sie diese löschen oder Ihren Account kündigen.


• Drittlandübermittlung: Der Hauptanbieter hat seinen Sitz in Rumänien (EU-Inland). Da die zugrundeliegende CDN-Infrastruktur über AWS CloudFront bereitgestellt wird, kann nicht ausgeschlossen werden, dass Daten (z. B. IP-Adressen) an Server der US-amerikanischen Muttergesellschaft Amazon.com, Inc. weitergeleitet werden. Für die Absicherung dieser Datentransfers in die USA greifen die EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) sowie das EU-U.S. Data Privacy Framework, für das die Amazon-Muttergesellschaft zertifiziert ist.]


• Auftragsverarbeitungsvereinbarung (AVV): Die datenschutzrechtliche Absicherung erfolgt über das in den Allgemeinen Geschäftsbedingungen (Terms of Service) integrierte beziehungsweise online bereitgestellte Data Processing Agreement (DPA) von Vertigo Studio SA gemäß Art. 28 DSGVO.

9. Lokal eingebundene Schriftarten 

Zur Darstellung der Schriftarten meiner Website verwende ich das Plugin OMGF.

Dieses ermöglicht die lokale Bereitstellung von Google Fonts über den eigenen Webserver.

Sofern sämtliche verwendeten Schriftarten vollständig lokal eingebunden sind, ist für deren Darstellung keine direkte Verbindung zwischen Deinem Browser und Google-Fonts-Servern erforderlich.

10. Sicherheit der Website

 Zum Schutz meiner WordPress-Installation nutze ich technische Sicherheitsmaßnahmen, unter anderem das Plugin Imunify Security.

Diese Maßnahmen dienen dazu, unberechtigte Zugriffe, Schadsoftware und Angriffe auf die Website zu erkennen beziehungsweise abzuwehren.

Hierbei können sicherheitsrelevante technische Informationen, insbesondere IP-Adressen und Zugriffszeitpunkte, verarbeitet werden.

Die Verarbeitung erfolgt, soweit die Voraussetzungen vorliegen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Sicherheit meiner Website.

• Vollständiger Anbietername:
  Cloud Linux Software, Inc. (bzw. Cloud Linux Inc.), 185 Alewife Brook Parkway, Suite 410, Cambridge, MA 02138, USA. Offizielle Informationen finden Sie auf der Website von Imunify360 sowie im CloudLinux Portal.

• Drittlandübermittlung:
  Es findet eine Übermittlung in die USA statt.
  
  
  
  • Garantie: Cloud Linux Software, Inc. ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.
  
  
  • Zusätzliche Absicherung: Ergänzend kommen die EU-Standardvertragsklauseln (SCCs) (Modul 2: Controller-to-Processor / Modul 3: Processor-to-Processor) zum Einsatz, die im DPA verankert sind.
  
  
  
  

• Auftragsverarbeitungsvereinbarung (AVV / DPA):
  Es existiert ein rechtskonformer Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das vorkonfigurierte und vom Anbieter bereits unterzeichnete Dokument kann direkt über die CloudLinux DSGVO-Informationsseite bzw. das Imunify360 Data Processing Addendum heruntergeladen, vom Website-/Serverbetreiber gegengezeichnet und per E-Mail an privacy@cloudlinux.com übermittelt werden.

11. Datensicherung

 Zur Datensicherung meiner Website verwende ich das WordPress-Plugin UpdraftPlus.

Damit können Sicherungskopien der Website-Dateien und Datenbank erstellt werden.

Je nach Inhalt der gesicherten Datenbank können diese Sicherungen auch personenbezogene Daten enthalten.

Die Sicherung dient dem Schutz vor Datenverlust und der Wiederherstellung der Website bei technischen Problemen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Voraussetzungen vorliegen.

Datensicherung und Backups

Aspekt	Regelung und Details
Zweck der Verarbeitung	Regelmäßige Datensicherung zur Gewährleistung der Verfügbarkeit, Integrität und Belastbarkeit der Systeme und Daten gemäß Art. 32 Abs. 1 lit. c DSGVO.
Rechtsgrundlage	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Betriebssicherheit, Ausfallsicherheit und schnellen Wiederherstellbarkeit unserer Website.
Speicherort & Cloud-Anbieter	Es wird kein externer Cloud-Anbieter genutzt. Die Übertragung erfolgt verschlüsselt direkt vom Webserver auf einen lokalen, eigenen Rechner (Inhouse-Infrastruktur) des Websitebetreibers.
Zugriffsberechtigungen	Der Zugriff auf den lokalen Rechner sowie auf die Backup-Verzeichnisse ist streng limitiert. Nur autorisierte Administratoren haben durch passwortgeschützte Benutzerkonten und lokale Sicherheitsbarrieren Zugriff auf die Backup-Dateien.
Löschfristen	Um dem Prinzip der Datensparsamkeit gerecht zu werden, nutzen wir ein rollierendes System. Es werden immer nur die letzten 3 Backup-Sätze aufbewahrt. Ältere Backups werden automatisch überschrieben und unwiderruflich gelöscht.

 

12. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontaktanfragen werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Für Behandlungsunterlagen gelten besondere Aufbewahrungspflichten. Nach § 630f Abs. 3 BGB sind Patientenakten grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit keine abweichenden gesetzlichen Vorschriften gelten.

Auch für steuerlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen gelten.

13. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.

Dies kann beispielsweise bei der Beauftragung technischer Dienstleister, zur Erfüllung eines Vertrags oder aufgrund gesetzlicher Verpflichtungen erforderlich sein.

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

Bei einer Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet.

14. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Deine gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO


• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO


• Löschung gemäß Art. 17 DSGVO


• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO


• Datenübertragbarkeit gemäß Art. 20 DSGVO


• Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO


• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Wenn Du Deine Rechte wahrnehmen möchtest, kannst Du Dich jederzeit über die oben genannte E-Mail-Adresse an mich wenden.

15. Beschwerderecht

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Hessen ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Website: https://datenschutz.hessen.de/

16. Verschlüsselte Datenübertragung

Meine Website verwendet eine HTTPS-Verbindung mit Transportverschlüsselung, soweit diese technisch ordnungsgemäß eingerichtet ist.

Die Verschlüsselung schützt die Übertragung von Informationen zwischen Deinem Browser und dem Webserver.

Bitte beachte, dass gewöhnliche E-Mails nicht automatisch Ende-zu-Ende-verschlüsselt sind.

Für die Übermittlung besonders sensibler Gesundheitsinformationen sollten geeignete geschützte Kommunikationswege verwendet werden.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die tatsächliche Verarbeitung personenbezogener Daten auf meiner Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.