Datenschutzerklärung
Stand: Juli 2026. Der Schutz Ihrer persönlichen Daten – gerade im sensiblen Bereich der Gesundheit – ist uns ein besonderes Anliegen. Diese Erklärung informiert Sie darüber, welche Daten auf hypnosedoktor.com verarbeitet werden, zu welchen Zwecken und welche Rechte Sie haben.
1. Verantwortliche Stellen
Für die Verarbeitung personenbezogener Daten auf hypnosedoktor.com sind je nach Bereich zwei Stellen verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Für den Online-Shop – Bestellungen, Zahlungsabwicklung, Rechnungen, Download-Bereitstellung und Kundenanfragen zu Bestellungen:
CYKADA TRADING LTD, Irinis 26, 8260 Paphos, Zypern, USt-IdNr. CY10394121G, E-Mail: info@praxis-hamburg-mitte.de
Für die ärztlichen Inhalte – Kontaktformular, Anamnese-Fragebogen und alle Angaben, die Sie im Zusammenhang mit einer persönlichen Beratung oder Behandlung machen:
Praxis Hamburg-Mitte ©, Dr. med. Dieter Eisfeld, Facharzt für Psychiatrie und Psychotherapie, Adenauerallee 1, 20097 Hamburg, Deutschland, E-Mail: info@praxis-hamburg-mitte.de
Bei Fragen zu Ihren Daten können Sie sich an beide Stellen wenden. Ihre Anfrage wird an die zuständige Stelle weitergeleitet.
2. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. b (Vertragserfüllung, z. B. Bestellungen), lit. c (rechtliche Pflichten, z. B. Aufbewahrung), lit. f (berechtigte Interessen, z. B. sicherer Betrieb) und lit. a (Einwilligung, z. B. Webanalyse). Gesundheitsdaten aus dem Anamnese-Fragebogen verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
3. Hosting
Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland gehostet. Die Server befinden sich in Deutschland. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logdateien
Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der IT-Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).
5. SSL-Verschlüsselung
Diese Website nutzt durchgängig eine SSL/TLS-Verschlüsselung. Damit sind Daten, die Sie an uns übermitteln – etwa Bestellungen, Formulare oder der Anamnese-Fragebogen – für Dritte nicht mitlesbar.
6. Cookies
Diese Website verwendet technisch notwendige Cookies, etwa für den Warenkorb, den Bestellvorgang und die Cache-Funktion. Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Einwilligungspflichtige Cookies – etwa zur Webanalyse – werden nur nach Ihrer aktiven Zustimmung über den Einwilligungs-Banner gesetzt; Ihre Auswahl können Sie dort jederzeit ändern oder widerrufen.
7. Webanalyse (Google Analytics)
Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Einbindung über das WordPress-Plugin MonsterInsights). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); IP-Adressen werden gekürzt verarbeitet. Eine Übermittlung in die USA kann stattfinden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
8. Bestellungen im Online-Shop
Für die Abwicklung Ihrer Bestellung (WooCommerce) verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, bestellte Produkte, Zahlungsinformationen) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Bestellung ist als Gast ohne Kundenkonto möglich. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf.
9. Zahlungsdienstleister
Stripe: Bei Zahlung per Kredit-/Debitkarte oder Klarna erfolgt die Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und dort nach deren Datenschutzbestimmungen verarbeitet.
Klarna: Bei Klarna-Zahlarten werden die erforderlichen Daten an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden übermittelt.
PayPal: Bei Zahlung per PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO; die Zahlungsdienstleister sind eigenständig datenschutzrechtlich verantwortlich.
10. Bereitstellung der Downloads
Nach Zahlungseingang erhalten Sie Ihren Download-Link per E-Mail an die im Bestellprozess angegebene Adresse (Art. 6 Abs. 1 lit. b DSGVO). Der E-Mail-Versand erfolgt über einen sicheren SMTP-Dienst.
11. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Anliegen, Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Fragebögen (Gesundheitsdaten)
Für die Erstellung Ihres individuellen Programms erheben wir über einen Fragebogen Angaben zu Ihrer Person und Ihrem Anliegen. Je nach Produkt umfasst dies auch Gesundheitsdaten, also besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
Diese Daten verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Fragebogen erteilen. Ihre Angaben werden allein von Dr. med. Dieter Eisfeld ausgewertet und nicht an Dritte weitergegeben; als Arzt unterliegt er zusätzlich der Schweigepflicht nach § 203 StGB.
Löschung: Ihre Fragebogen-Daten werden gelöscht, sobald Ihr Programm erstellt und ausgeliefert ist. Eine darüber hinausgehende Speicherung erfolgt nicht.
Die Formulare werden mit der Software WPForms betrieben. Die Daten verbleiben auf unserem Server und werden nicht an den Hersteller übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
13. Kundenbewertungen
Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung Ihres Programms. Dafür nutzen wir den Dienst CusRev (CusRev Inc., Kanada). Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, sofern angegeben, sowie die bestellten Produkte.
Rechtsgrundlage ist unser berechtigtes Interesse an Kundenrückmeldungen und Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Der Zusendung können Sie jederzeit widersprechen; jede Einladung enthält einen Abmeldelink.
Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; das Datenschutzniveau gilt damit als gleichwertig.
Für eine Bewertung erhalten Sie von uns einen Rabattgutschein – unabhängig davon, wie die Bewertung ausfällt. Veröffentlichte Bewertungen erscheinen mit dem von Ihnen angegebenen Namen und werden vor der Veröffentlichung gesichtet, inhaltlich aber nicht verändert.
14. Blog-Kommentare
Bei Kommentaren im Blog speichern wir neben Ihrem Kommentar Ihren angegebenen Namen, Ihre E-Mail-Adresse sowie zur Missbrauchsabwehr die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis Sie deren Löschung verlangen oder der Beitrag entfernt wird.
15. Schriftarten und Medien
Alle Schriftarten dieser Website werden lokal von unserem eigenen Server geladen; eine Verbindung zu Google-Servern findet dabei nicht statt. Audio-Hörproben werden über einen lokal eingebundenen Player von unserem Server abgespielt – ohne Einbindung externer Videodienste.
16. Datensicherung
Zur Absicherung des Betriebs erstellen wir regelmäßige Sicherungskopien der Website (Art. 6 Abs. 1 lit. f DSGVO). Sicherungen werden verschlüsselt gespeichert und turnusmäßig überschrieben.
17. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
18. Speicherdauer
Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt, Sie ein berechtigtes Löschersuchen stellen oder eine Einwilligung widerrufen – vorbehaltlich gesetzlicher Aufbewahrungspflichten.
19. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.