Datenschutzrichtlinie für personenbezogene Daten (DSGVO)

Gültig ab: 2. April 2026. Letzte Änderung: 13. Oktober 2026 (§9 zum Forum hinzugefügt).

Diese Übersetzung dient ausschließlich zu Informationszwecken. Rechtsverbindlich ist allein die polnische Fassung dieses Dokuments.

§1

Identität des Verantwortlichen

Verantwortliche für die personenbezogenen Daten, die bei der Nutzung der unter www.sztukaharmonii.pl betriebenen Website sowie im Zusammenhang mit der Erbringung von Leistungen angegeben werden, ist Magdalena Raba, die unter der Firma RABA Magdalena Raba, ul. Konstantego Bergiela 4/10, 80-180 Gdańsk, NIP: 5833557278, eine gewerbliche Tätigkeit ausübt und das „Psychologische Zentrum Sztuka Harmonii“ betreibt; Kontakt-E-Mail des Verantwortlichen: rodo@sztukaharmonii.pl.
Die Grundsätze der Verarbeitung personenbezogener Daten sind in der Cookie-Richtlinie dargelegt, abrufbar unter: www.sztukaharmonii.pl/polityka-cookies
Die folgende Datenschutzrichtlinie umfasst die Grundsätze der Verarbeitung der Daten von Nutzern der Website und von Personen, die Leistungen des Verantwortlichen in Anspruch nehmen, sowie von Daten, die bei einer Kontaktaufnahme per elektronischer Post (E-Mail-Adresse oder telefonisch) erhoben werden.
Die Daten werden in Übereinstimmung mit den geltenden Rechtsvorschriften verarbeitet, d. h. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO), dem polnischen Gesetz vom 10. Mai 2018 über den Datenschutz sowie dem polnischen Gesetz vom 12. Juli 2024 über elektronische Kommunikation (Prawo komunikacji elektronicznej).

§2

Begriffsbestimmungen

In dieser Richtlinie gelten die folgenden Begriffsbestimmungen:
Verantwortlicher - die Stelle, die über die Zwecke und Mittel der Verarbeitung der Daten der Nutzer der Website und der Personen, die Leistungen in Anspruch nehmen, entscheidet, d. h.: Magdalena Raba, die unter der Firma RABA Magdalena Raba, ul. Konstantego Bergiela 4/10, 80-180 Gdańsk, NIP: 5833557278, eine gewerbliche Tätigkeit ausübt und das „Psychologische Zentrum Sztuka Harmonii“ betreibt,
Personenbezogene Daten - alle Informationen, die ohne unverhältnismäßigen Zeit- und Kostenaufwand zur Identifizierung einer natürlichen Person führen können, einschließlich ihrer Identifikations-, Adress- und Kontaktdaten.
Website - das unter www.sztukaharmonii.pl erreichbare Internetangebot, über das der Nutzer dessen Inhalte ansehen oder mit dem Verantwortlichen Kontakt aufnehmen sowie ausgewählte auf der Website verfügbare Leistungen nutzen kann.
Nutzer - eine natürliche Person, auf die sich die Daten beziehen und die die auf der Website verfügbaren Leistungen nutzt, sowie Personen, die Leistungen des Verantwortlichen in Anspruch nehmen.

§3

Zwecke der Datenverarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer zu folgenden Zwecken:
Vereinbarung einer Sitzung und/oder Online-Beratung, Änderung und/oder Absage eines Termins, Beantwortung von Anfragen - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, d. h. weil die Daten für den Abschluss und die Durchführung eines Vertrags auf Verlangen der betroffenen Person erforderlich sind,
Erbringung psychologischer, psychotherapeutischer und damit verbundener Leistungen - auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO, d. h. der freiwilligen Einwilligung in die Verarbeitung sensibler Daten, die von der betroffenen Person im Rahmen psychologischer/psychotherapeutischer Leistungen und/oder Online-Beratungen im „Psychologischen Zentrum Sztuka Harmonii“ angegeben werden können, einschließlich Daten, aus denen Folgendes hervorgeht: Gesundheitszustand, Sexualität oder sexuelle Orientierung, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten oder biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person,
Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung von Maßnahmen auf Verlangen der betroffenen Person, d. h. Vorbereitung und Abschluss eines Kooperationsvertrags und/oder Dienstleistungsvertrags und/oder von Kaufverträgen sowie deren Durchführung, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
Beantwortung einer Frage, die über die auf der Website angegebenen Kontaktdaten gestellt wurde, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, d. h. weil die Daten zur Durchführung eines Vertrags oder vor dessen Abschluss auf Verlangen der betroffenen Person erforderlich sind,
Dokumentation der erbrachten Leistungen, einschließlich der Ausstellung einer Quittung oder Rechnung für eine natürliche Person, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, d. h. zur Erfüllung rechtlicher Verpflichtungen, denen der Verantwortliche unterliegt, auf Grundlage von Art. 70 des polnischen Gesetzes vom 29. August 1997 über die Abgabenordnung (Ordynacja podatkowa),
Zusendung angeforderter kommerzieller Informationen auf elektronischem Weg gemäß Art. 6 Abs. 1 lit. a DSGVO, d. h. auf Grundlage der Einwilligung der betroffenen Person,
Durchführung eines Bewerbungsverfahrens für eine Stelle oder Funktion, um die sich die betroffene Person je nach Form der Zusammenarbeit aktuell bewirbt. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, d. h. die Erforderlichkeit der Daten zur Vorbereitung und Durchführung des geschlossenen Vertrags, sowie Art. 6 Abs. 1 lit. c DSGVO, d. h. die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, insbesondere zur Abrechnung der Steuerunterlagen auf Grundlage des polnischen Gesetzes vom 29. August 1997 - Abgabenordnung (Ordynacja podatkowa). Rechtsgrundlage der Datenverarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO, d. h. die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, insbesondere nach dem polnischen Arbeitsgesetzbuch vom 26. Juni 1974 (Kodeks pracy) (bei Arbeits- oder Auftragsverträgen usw.).
Geltendmachung von Rechten und Ansprüchen durch den Verantwortlichen oder die betroffene Person, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d. h. zur Wahrung der berechtigten Interessen des Verantwortlichen oder der betroffenen Person.
Die Angabe der Daten ist für die Vorbereitung und Durchführung von Dienstleistungsverträgen, die Ausstellung eines Buchungsbelegs, die Geltendmachung von Ansprüchen sowie die Beantwortung von Fragen erforderlich. Die Angabe weiterer Daten ist freiwillig.
Werden die erforderlichen Daten nicht angegeben, ist die ordnungsgemäße Durchführung des Vertrags, die Ausstellung einer Quittung oder Rechnung oder die Kontaktaufnahme auf Verlangen der betroffenen Person unmöglich.

§4

Dauer der Datenverarbeitung

Personenbezogene Daten der Nutzer werden so lange verarbeitet, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, d. h.:
personenbezogene Daten, die zur Durchführung einer psychologischen/psychotherapeutischen Therapie und/oder Online-Beratung verarbeitet werden, werden für deren Dauer und anschließend 5 Jahre ab dem Ende des Kalenderjahres verarbeitet, in dem die Zusammenarbeit mit dem Patienten beendet wurde, außer im Fall eines Widerrufs der Einwilligung in die Verarbeitung besonderer Kategorien von Daten, sofern eine besondere gesetzliche Vorschrift nichts anderes bestimmt oder eine längere Aufbewahrung durch die Geltendmachung oder Abwehr von Ansprüchen gerechtfertigt ist,
gewöhnliche Daten können bis zu 5 Jahre verarbeitet werden, gerechnet ab dem Ende des Kalenderjahres, in dem Ihre letzte Sitzung stattfand und die mit der Leistung verbundenen Buchungsbelege ausgestellt wurden, im Zusammenhang mit Art. 70 des polnischen Gesetzes vom 29. August 1997 - Abgabenordnung (Ordynacja podatkowa). Im Fall einer strukturierten Rechnung werden die Daten hingegen nach der Übermittlung an das Nationale System für E-Rechnungen (Krajowy System e-Faktur, KSeF) 10 Jahre lang aufbewahrt, gerechnet ab dem Ende des Jahres, in dem sie ausgestellt wurden, auf Grundlage von Art. 112aa Abs. 1 des polnischen Gesetzes vom 11. März 2004 über die Steuer auf Waren und Dienstleistungen,
zur Beantwortung von Anfragen über Mittel der elektronischen Kommunikation (Anfragen, Informationen über freie Termine usw.) - die Daten werden ausschließlich so lange verarbeitet, wie es zur Beantwortung erforderlich ist, jedoch höchstens 6 Monate ab dem Tag des Eingangs der Anfrage, sofern kein Dienstleistungsvertrag geschlossen wurde,
zur Durchführung eines Bewerbungsverfahrens, d. h. höchstens 6 Monate ab dem Datum der Übermittlung der Bewerbungsunterlagen. Nach Ablauf dieser Frist werden die personenbezogenen Daten gelöscht. Willigt die betroffene Person ein, werden die Daten für künftige Bewerbungsverfahren verarbeitet. Rechtsgrundlage der Verarbeitung für weitere Bewerbungsverfahren ist Art. 6 Abs. 1 lit. a DSGVO, d. h. die Einwilligung. Die personenbezogenen Daten werden dann bis zu 12 Monate oder bis zum Widerruf der Einwilligung für diesen Zweck verarbeitet,
zur Zusendung angeforderter kommerzieller Informationen auf elektronischem Weg - bis zum Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

§5

Empfänger der Daten

Die personenbezogenen Daten des Nutzers können anderen Stellen zur Verarbeitung anvertraut werden, damit diese im Auftrag des Verantwortlichen Leistungen erbringen, insbesondere für:
Hosting und Betrieb des E-Mail-Dienstes des Verantwortlichen,
Wartung und Betrieb der IT-Systeme, in denen die Daten verarbeitet werden, insbesondere der Systeme für Online-Buchungen, Online-Beratungen, den Live-Chat auf der Website, den telefonischen Kontakt und/oder SMS usw.,
Buchhaltung, Personal- und Lohnabrechnung sowie Verwaltungs- und Marketingaufgaben.

§6

Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums

Da der Verantwortliche Hosting-Tools und IT-Systeme nutzt, deren Anbieter ihren Sitz oder ihre technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums haben können, können personenbezogene Daten übermittelt werden in:
die Vereinigten Staaten von Amerika, auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023, mit dem festgestellt wurde, dass der sogenannte „Datenschutzrahmen EU–USA“ (EU–US Data Privacy Framework) ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, in Bezug auf Anbieter, die in die Liste des US-Handelsministeriums eingetragen sind, wie Google LLC, Microsoft Corporation, Meta Platforms, Inc., Twilo Inc.
China - ausschließlich bei der Kommunikation mit dem Verantwortlichen über die Plattform TikTok können die Daten von Unternehmen der TikTok-Gruppe, darunter ByteDance Ltd., verarbeitet werden, deren Infrastruktur sich in China befinden kann; daher können personenbezogene Daten außerhalb des EWR übermittelt werden, und zwar auf Grundlage des Durchführungsbeschlusses (EU) 2021/914 der Europäischen Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer, die in den Nutzungsbedingungen der Dienste zwischen dem Verantwortlichen und dem Anbieter der Lösung enthalten sind.

§7

Facebook und gemeinsame Verantwortlichkeit

Der Verantwortliche ist zugleich gemeinsam Verantwortlicher für die Daten seiner Follower in den sozialen Medien - insbesondere von Personen, die elektronische Kommunikationsmittel (Messenger) auf der vom Verantwortlichen betriebenen Fanpage im sozialen Netzwerk Facebook nutzen. Im Übrigen ist Verantwortliche für die Daten der Nutzer dieses sozialen Netzwerks die Meta Platforms Ireland Limited (vormals: Facebook Inc., mit Sitz 1 Hacker Way, Menlo Park, CA 94025, USA), und die Verarbeitung dieser Daten erfolgt nach den Grundsätzen, die in den Nutzungsbedingungen und Datenschutzrichtlinien für die Nutzer dieser Dienste beschrieben sind, unter anderem unter: https://www.facebook.com/privacy
Die personenbezogenen Daten des Fanpage-Nutzers werden in einem Drittland verarbeitet, d. h. in den Vereinigten Staaten von Amerika (USA). Die Übermittlung der Daten in die USA erfolgt auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023, mit dem festgestellt wurde, dass der sogenannte „Datenschutzrahmen EU-USA“ (EU-US Data Privacy Framework) ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, in Bezug auf Anbieter, die in die Liste des US-Handelsministeriums eingetragen sind, wie: Meta Platforms, Inc., Menlo Park, California, USA.

§8

Rechte der betroffenen Personen

Der betroffenen Person stehen folgende Rechte zu:
das Recht auf Auskunft über die Daten und auf deren Berichtigung sowie auf Erhalt einer Kopie der Daten,
das Recht auf Löschung der Daten, sofern keine anderen Rechtsvorschriften den Verantwortlichen verpflichten, die Daten für einen bestimmten Zeitraum aufzubewahren,
das Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf einem Vertrag oder einer Einwilligung der betroffenen Person beruht und automatisiert erfolgt,
das Recht auf Widerspruch gegen die Verarbeitung der Daten zu Zwecken der Direktwerbung, die der Verantwortliche im Rahmen seines berechtigten Interesses betreibt, sowie das Recht auf Einschränkung der Verarbeitung,
das Recht, keiner automatisierten Profilbildung unterworfen zu werden, wenn der Verantwortliche Entscheidungen ausschließlich auf Grundlage automatisierter Profilbildung treffen würde, die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise beeinträchtigen,
das Recht auf Kontrolle der Datenverarbeitung und auf Informationen darüber, wer der Verantwortliche ist, sowie auf Auskunft über Zweck, Umfang und Art der Verarbeitung, den Inhalt der Daten, ihre Herkunft und die Art ihrer Weitergabe, einschließlich der Empfänger oder Kategorien von Empfängern der Daten,
das Recht, die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruhte. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung,
das Recht auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO), wenn die Person der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die in diesem Bereich geltenden Vorschriften verstößt.

§9

Forum

Der Verantwortliche betreibt auf der Website unter www.sztukaharmonii.pl/forum ein Forum, in dem der Nutzer Fachpersonen, die mit dem „Psychologischen Zentrum Sztuka Harmonii“ zusammenarbeiten, eine Frage stellen kann. Die Nutzung des Forums ist freiwillig und kostenlos. Fragen stellen können Personen, die das 16. Lebensjahr vollendet haben.
Beim Stellen einer Frage gibt der Nutzer ihren Titel und Inhalt an sowie optional ein Pseudonym, das Thema der Frage und eine E-Mail-Adresse. Der Inhalt einer Frage kann Angaben zur Gesundheit oder andere besondere Kategorien von Daten (sogenannte sensible Daten) im Sinne von Art. 9 Abs. 1 DSGVO enthalten; der Verantwortliche empfiehlt daher, in der Frage weder Vor- und Nachnamen noch eine Adresse oder andere Informationen anzugeben, anhand derer der Nutzer oder andere Personen erkannt werden können.
Beim Absenden einer Frage speichert der Verantwortliche in der Datenbank einen mit einem geheimen Schlüssel erzeugten Einweg-Hash der IP-Adresse des Nutzers. Die IP-Adresse selbst wird nicht in der Datenbank gespeichert - sie wird nur vorübergehend im Arbeitsspeicher des Servers verarbeitet, um die Zahl der von einer Adresse gesendeten Fragen zu begrenzen.
Die Daten aus dem Forum werden zu folgenden Zwecken verarbeitet:
Kenntnisnahme der Frage durch die Fachpersonen, ihre Veröffentlichung im Forum (anonym oder unter dem angegebenen Pseudonym) nach der Freigabe durch eine Fachperson und ihre öffentliche Beantwortung - auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, d. h. der ausdrücklichen Einwilligung, die durch Ankreuzen des Kontrollkästchens im Formular erteilt wird,
Benachrichtigung des Nutzers über eine Antwort an die angegebene E-Mail-Adresse - auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, d. h. der Einwilligung,
Schutz des Forums vor Spam und Missbrauch, einschließlich der Begrenzung der Zahl der von einer IP-Adresse gesendeten Fragen - auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d. h. des berechtigten Interesses des Verantwortlichen an der Sicherheit der Website.
Eine Frage wird erst nach der Freigabe durch eine Fachperson veröffentlicht. Bis dahin ist sie nicht öffentlich sichtbar, und nur die Fachpersonen und das Team des Verantwortlichen haben Zugriff darauf. Abgelehnte Fragen werden nicht veröffentlicht. Die E-Mail-Adresse wird nie veröffentlicht. Veröffentlichte Fragen und Antworten sind im Internet öffentlich zugänglich und können in Suchmaschinen erscheinen.
Der vollständige Inhalt einer neuen Frage geht per E-Mail an das Team des Verantwortlichen, ihr Titel und ein Auszug an den internen Messenger des Teams. Keine dieser Nachrichten enthält die E-Mail-Adresse des Nutzers.
Die Daten aus dem Forum werden Auftragsverarbeitern anvertraut, die nach Weisung des Verantwortlichen das Hosting der Website, die Datenbank, den E-Mail-Dienst, den Versand von E-Mails und den Messenger des Teams bereitstellen.
Die Datenbank des Forums befindet sich auf Servern in den Vereinigten Staaten von Amerika, und die übrigen Anbieter können Daten ebenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten von Amerika. Die Übermittlung erfolgt auf Grundlage des Durchführungsbeschlusses (EU) 2023/1795 der Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) in Bezug auf Anbieter, die in die Liste des US-Handelsministeriums eingetragen sind, und im Übrigen auf Grundlage der Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 angenommen wurden. Eine Kopie der Standardvertragsklauseln kann unter rodo@sztukaharmonii.pl angefordert werden.
Die Daten aus einer Frage, einschließlich der E-Mail-Adresse und des Hashs der IP-Adresse, werden bis zum Widerruf der Einwilligung, bis zur Löschung der Frage durch den Verantwortlichen oder bis zur Schließung des Forums gespeichert.
Die Einwilligung kann jederzeit widerrufen werden, indem man an rodo@sztukaharmonii.pl schreibt - am besten von der bei der Frage angegebenen E-Mail-Adresse und mit einem Link zur Frage. Der Verantwortliche löscht dann die Frage samt den Antworten der Fachpersonen aus dem Forum, aus der Datenbank und aus den an das Team gesendeten Benachrichtigungen sowie aus der Datenbank auch die E-Mail-Adresse und den Hash der IP-Adresse. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Eine gelöschte Frage kann noch eine Zeit lang in den Ergebnissen von Suchmaschinen sichtbar sein, bis diese aktualisiert werden.
Soweit Daten auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden, hat der Nutzer das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen ihre Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Die übrigen Rechte des Nutzers sind in §8 beschrieben.
Die Angabe von Daten im Forum ist freiwillig. Ohne Erteilung der Einwilligung kann keine Frage gesendet werden, und ohne Angabe einer E-Mail-Adresse erhält der Nutzer keine Benachrichtigung über eine Antwort.
Die Daten aus dem Forum werden weder für Profiling noch für automatisierte Entscheidungen verwendet.

§10

Schlussbestimmungen

Bei einer Änderung der geltenden Datenschutzrichtlinie, insbesondere wenn eingesetzte technische Lösungen oder Änderungen der Rechtsvorschriften zum Schutz der Privatsphäre betroffener Personen dies erfordern, werden entsprechende Anpassungen der obigen Bestimmungen vorgenommen, die innerhalb von 14 Tagen nach ihrer Veröffentlichung auf der Website wirksam werden.