Datenschutz

Kurzfassung: Diese Website setzt keine Cookies und verfolgt dich nicht. Ich sehe nur eine anonyme Statistik, wie oft welche Seite aufgerufen wird. Personenbezogene Daten erhalte ich nur, wenn du mir schreibst, einen Termin buchst oder wir zusammenarbeiten. Dafür nutze ich wenige, etablierte Dienste mit Auftragsverarbeitungsvertrag.

Verantwortlicher

Josep Oriol Ulaszewski Ylla, Calle Renoir 3, 35017 Las Palmas de Gran Canaria, Spanien. NIF 53998583B. Kontakt: hello@ulasz.com.

Diese Website

Die Seite ist statisch und wird über Cloudflare ausgeliefert. Es werden keine Cookies gesetzt und keine Tracking-Skripte geladen. Cloudflare verarbeitet technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Ich selbst werte diese Daten nicht aus.

Besucherstatistik: Ich nutze Cloudflare Web Analytics. Ein kleines Skript misst Seitenaufrufe, Herkunftsseite, Land, Gerätetyp und Ladezeit. Es setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine Profile; ich sehe nur zusammengefasste Zahlen, nie einzelne Personen. Rechtsgrundlage: berechtigtes Interesse, zu verstehen, welche Inhalte genutzt werden und wie schnell die Seite lädt (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du mir schreibst

Ich erhalte deine E-Mail-Adresse und deine Nachricht und nutze sie nur, um zu antworten und gegebenenfalls unsere Zusammenarbeit zu organisieren. Mein Postfach läuft über Google Workspace (Geschäftskonto). Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens 12 Monate nach dem letzten Kontakt.

Bitte schick mir in der ersten E-Mail keine Gesundheitsdaten. Was wichtig ist, besprechen wir im Gespräch.

Wenn du einen Termin buchst

Termine buchst du über meinen Google-Kalender. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, den gewählten Termin und, falls du sie ausfüllst, deine Angaben im Buchungsformular. Du erhältst eine Bestätigung mit dem Link zum Videogespräch über Google Meet. Gespräche werden nicht aufgezeichnet.

Bezahlte Sitzungen werden bei der Buchung über Stripe bezahlt. Stripe verarbeitet deine Zahlungsdaten (z. B. Karte) und ist für einen Teil davon selbst verantwortlich, etwa für Betrugsprävention und gesetzliche Pflichten. Ich erhalte von Stripe nur Name, E-Mail-Adresse, Betrag und Datum, keine Kartendaten. Stripe erfährt lediglich, dass eine Sitzung gebucht und bezahlt wurde, nie etwas über deren Inhalt. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Wenn wir zusammenarbeiten

Ich führe Sitzungsnotizen, weil Kontinuität Teil der Leistung ist. Sie liegen in meinem Google-Workspace-Konto, geschützt durch Zwei-Faktor-Authentifizierung; Zugriff habe nur ich. Alles, was du mir erzählst, unterliegt meiner beruflichen Schweigepflicht als Psychologe. Ausnahmen sind nur die gesetzlich vorgesehenen Fälle, etwa eine ernste Gefahr für Leben oder Gesundheit oder eine gerichtliche Anordnung.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Soweit Notizen Angaben zu deiner Gesundheit enthalten, verarbeite ich sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Sitzung mit der Einverständniserklärung gibst und jederzeit widerrufen kannst. Die Einzelheiten stehen in dieser Einverständniserklärung.

Zahlt dein Unternehmen die Sitzungen, erfährt es nur, was auf der Rechnung steht.

Rechnungen

Für Rechnungen verarbeite ich Name, Anschrift bzw. Firmendaten, Datum und Betrag. Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Meine Steuerberatung erhält nur diese Rechnungsdaten.

Speicherdauer

• Anfragen ohne Zusammenarbeit: bis zu 12 Monate nach dem letzten Kontakt.
• Sitzungsnotizen und Einverständniserklärung: 5 Jahre nach der letzten Sitzung (Verjährungsfrist für vertragliche Ansprüche in Spanien), auf Wunsch früher, sofern ich sie nicht zur Abwehr von Ansprüchen brauche.
• Rechnungen: 6 Jahre (spanisches Handels- und Steuerrecht).

Empfänger und Übermittlung in Drittländer

Als Auftragsverarbeiter mit Vertrag: Google (Google Workspace: E-Mail, Kalender, Meet, Dokumente; Vertragspartner Google Cloud EMEA Ltd., Irland), Stripe (Stripe Payments Europe Ltd., Irland) und Cloudflare (Website). Diese Anbieter können Daten auch in den USA verarbeiten. Die Übermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und ergänzend durch Standardvertragsklauseln abgesichert. Darüber hinaus gebe ich keine Daten weiter, außer in den gesetzlich vorgeschriebenen Fällen.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung deiner Daten verlangen, der Verarbeitung widersprechen und erteilte Einwilligungen jederzeit widerrufen, per E-Mail an hello@ulasz.com. Du kannst dich außerdem bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, aepd.es).

Ohne Kontaktdaten kann ich keinen Termin vereinbaren; alles Weitere ist freiwillig. Automatisierte Entscheidungen oder Profiling finden nicht statt.

Stand: September 2026.