How your data is handled.

Marco Büttner
Marco Büttner Psychological Consulting
Landwehrstraße 14
80336 München
Deutschland
E-Mail: marco@marcobuettner.com

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie diese Website besuchen, das Bewerbungsformular oder das Formular für allgemeine Anfragen absenden oder per E-Mail mit uns kommunizieren — einschließlich der ersten Prüfung einer Bewerbung.

Sie beschreibt außerdem einführend, was geschehen kann, wenn eine Bewerbung zu einem möglichen kostenfreien Erstgespräch und darüber hinaus zu einer Zusammenarbeit führt. Diese Beschreibungen sind nur einführend: Vor Beginn der jeweiligen späteren Verarbeitung werden gesonderte, ausführlichere Informationen bereitgestellt. Diese Erklärung dokumentiert nicht abschließend jede künftige Verarbeitung im Rahmen einer Klientenbeziehung.

Diese Website ist eine statische Website und wird von statichost.eu gehostet.

Laut der veröffentlichten Dokumentation zur Datenverarbeitung von statichost.eu ist die Verarbeitung der IP-Adresse von Besucherinnen und Besuchern erforderlich, um diese Website auszuliefern. statichost.eu erklärt, dass personenbezogene Daten von Besuchenden, einschließlich IP-Adressen, nicht gespeichert werden.

Diese Beschreibung betrifft ausschließlich das Hosting der Website-Dateien durch statichost.eu. Sie beschreibt nicht, wie Form.taxi oder Microsoft Daten verarbeiten, die über die Formulare oder per E-Mail übermittelt werden — dazu siehe die folgenden Abschnitte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb dieser Website.

Das Bewerbungsformular erfasst folgende Angaben:

• Name
• E-Mail-Adresse
• Aktuelle Rolle bzw. beruflicher Kontext
• Land und Zeitzone
• Bevorzugte Sprache
• Angabe, ob Sie sich für sich selbst, im Namen einer Organisation oder für eine bestimmte Person bewerben, die Sie unterstützen
• Programminteresse, falls angegeben
• Was Sie derzeit dazu bewegt, diese Arbeit in Betracht zu ziehen
• Was Sie sich anders wünschen würden
• Ihre Bestätigung, dass das Formular eine Erstbewerbung für psychologische Beratung ist und nicht für dringende Anliegen oder Krisensituationen geeignet ist
• Ihre Bestätigung, diese Datenschutzerklärung gelesen zu haben

Diese Angaben werden genutzt, um zu prüfen, ob ein kostenfreies Erstgespräch sinnvoll sein könnte, um auf Ihre Bewerbung zu antworten, ein mögliches kostenfreies Erstgespräch vorzubereiten und die fachlichen Grenzen dieses Angebots zu wahren.

Das Formular wird über Form.taxi verarbeitet. Form.taxi empfängt den Inhalt des Formulars, wendet Maßnahmen zum Spamschutz an — darunter einen Spamfilter, einen Abgleich mit einer IP-Sperrliste, ein verstecktes Honeypot-Feld und Domain-Beschränkungen — und sendet die Übermittlung per E-Mail an das geschäftliche Postfach. Laut eigener Datenschutzerklärung von Form.taxi wird für den E-Mail-Versand Mailjet eingesetzt.

Zum Spamschutz werden technische Angaben, einschließlich der IP-Adresse der absendenden Person, verarbeitet, um Übermittlungen zu prüfen und die Formulare vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bearbeitung von Anfragen.

Rechtsgrundlage: Soweit Ihre Bewerbung notwendige Schritte betrifft, die Sie im Hinblick auf einen möglichen Vertrag mit Ihnen persönlich angefragt haben, gilt Art. 6 Abs. 1 lit. b DSGVO. Betrifft sie eine andere berufliche oder organisatorische Anfrage, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO — ein berechtigtes Interesse am Empfang, an der Prüfung und an der Beantwortung beruflicher Anfragen. Keine dieser Grundlagen erlaubt für sich genommen die Verarbeitung von Gesundheitsdaten. Organisationen, die dieses Formular nutzen, dürfen keine Gesundheitsdaten über andere Personen angeben.

Die Erstbewerbung dient dazu, einen allgemeinen beruflichen Kontext und Ihre Ziele darzustellen. Gesundheitsdaten sind dafür nicht erforderlich und sollten nicht angegeben werden. Das Kontrollkästchen zur Datenschutzerklärung dokumentiert, dass Sie diese Erklärung gelesen haben; es fragt keine Einwilligung zur Verarbeitung von Gesundheitsdaten ab. Sollten Gesundheitsdaten in einer späteren Phase tatsächlich erforderlich werden, werden die entsprechenden Datenschutzinformationen und die anwendbare Rechtsgrundlage gesondert mitgeteilt, bevor diese Verarbeitung beginnt.

Name, E-Mail-Adresse, beruflicher Kontext, Land und Zeitzone, bevorzugte Sprache, die Angabe zur Art der Bewerbung, beide Freitextantworten sowie beide Kontrollkästchen werden benötigt, um das Formular abzusenden — ohne diese Angaben kann es nicht übermittelt werden. Das Programminteresse ist das einzige optionale Feld. Sie sind nicht gesetzlich verpflichtet, diese Angaben zu machen; möchten Sie das Formular nicht nutzen, steht Ihnen die oben genannte veröffentlichte E-Mail-Adresse als alternativer Kontaktweg zur Verfügung.

Aufbewahrung: Daten aus Bewerbungen, die nicht zu einer Zusammenarbeit führen, löschen wir aus den von uns verwalteten Systemen zeitnah, sobald das Bewerbungsverfahren abgeschlossen ist und die Daten nicht mehr benötigt werden, sofern eine weitere Aufbewahrung nicht gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Führt eine Bewerbung zu einer Zusammenarbeit, werden die relevanten Angaben in den Klientenprozess übernommen, und die ursprüngliche Formularübermittlung wird nach Abschluss des Onboardings gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Routinemäßige Exporte von Formularübermittlungen werden vermieden.

Die Freitextfelder des Bewerbungsformulars fragen nach Ihrer beruflichen Situation und dem, was Sie sich anders wünschen würden; sie sind kein Ort für Gesundheitsdaten. Diagnosen, Medikation, Krankengeschichte und andere Gesundheitsdaten sind an dieser Stelle nicht erforderlich und sollten nicht angegeben werden.

Dies ist eine bewusste Begrenzung dessen, was erhoben wird, und keine Unterlassung. Aus demselben Grund sind die Freitextantworten in ihrer Länge begrenzt.

Sollte eine spätere Phase der Arbeit Gesundheitsdaten erfordern, wird dies gesondert behandelt, wie oben unter „Das Bewerbungsformular“ beschrieben.

Die Seite mit dem Impressum enthält ein separates Formular für allgemeine Anfragen, die keine Bewerbung um eine Zusammenarbeit sind. Es erfasst einen optionalen Namen, eine erforderliche E-Mail-Adresse und eine erforderliche Nachricht.

Der Zweck besteht darin, allgemeine Anfragen entgegenzunehmen und zu beantworten.

Das Formular wird über Form.taxi verarbeitet. Form.taxi empfängt die Nachricht, wendet Maßnahmen zum Spamschutz an — darunter einen Spamfilter, einen Abgleich mit einer IP-Sperrliste, ein verstecktes Honeypot-Feld und Domain-Beschränkungen — und sendet sie per E-Mail an das geschäftliche Postfach. Laut eigener Datenschutzerklärung von Form.taxi wird für den E-Mail-Versand Mailjet eingesetzt.

Zum Spamschutz werden technische Angaben, einschließlich der IP-Adresse der absendenden Person, verarbeitet, um Übermittlungen zu prüfen und die Formulare vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren und zuverlässigen Bearbeitung von Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Empfang und an der Beantwortung von Anfragen. Betrifft eine Anfrage Schritte, die Sie im Hinblick auf einen möglichen Vertrag angefragt haben, gilt stattdessen Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse und Nachricht werden benötigt, um die Anfrage über dieses Formular zu bearbeiten. Die auf dieser Seite veröffentlichte E-Mail-Adresse bleibt als Alternative verfügbar, falls Sie das Formular nicht nutzen möchten.

Aufbewahrung: Daten aus Anfragen werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr benötigt werden, vorbehaltlich anwendbarer gesetzlicher Aufbewahrungspflichten.

Die E-Mail-Kommunikation erfolgt über Microsoft 365 Business Standard, direkt bei Microsoft erworben. Das für dieses Unternehmen genutzte Exchange-Online-Postfach ist so konfiguriert, dass Postfachdaten in Deutschland gespeichert werden. Es erfolgt keine beabsichtigte Weiterleitung dieses Postfachs an ein anderes Postfach oder einen Drittdienst.

E-Mails werden verarbeitet, um auf Anfragen zu antworten, Bewerbungen zu bearbeiten und mit Klientinnen, Klienten und Interessierten zu kommunizieren.

Aufbewahrung: E-Mail-Korrespondenz wird so lange aufbewahrt, wie es dem Zweck der jeweiligen Korrespondenz dient, entsprechend den oben beschriebenen Aufbewahrungsfristen für das Bewerbungsformular und das Formular für allgemeine Anfragen, vorbehaltlich anwendbarer gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag oder Schritte vor Vertragsschluss betrifft, und Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung beruflicher Anfragen.

Führt eine Bewerbung zu einer Zusammenarbeit, kann Quenza für Onboarding, Kommunikation, digitale Lern- und Reflexionsmaterialien, die Programmdurchführung und die Klientendokumentation genutzt werden.

Weitere Informationen dazu, wie Daten im Rahmen des Klientenprozesses verarbeitet werden, werden im Rahmen des Onboardings und der Vertragsgestaltung bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Diese Rechtsgrundlage allein erlaubt keine Verarbeitung von Gesundheitsdaten im Rahmen dieser späteren Arbeit; sollten im Klientenprozess Gesundheitsdaten verarbeitet werden müssen, werden die anwendbare Rechtsgrundlage und eine gegebenenfalls erforderliche Einwilligung gesondert im Rahmen des Onboardings behandelt.

meetergo kann im Rahmen des Klientenprozesses für die Terminvereinbarung und gegebenenfalls für Videositzungen genutzt werden. Es ist nicht in diese Website eingebunden, und der Besuch dieser Website überträgt keine Daten an meetergo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung, sowie Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer effizienten Terminplanung.

Kommt ein Vertrag zustande, werden Rechnungs- und Buchhaltungsdaten in Lexware Office verarbeitet und für die nach deutschem Handels- und Steuerrecht vorgeschriebenen Fristen aufbewahrt.

Die Zahlung erfolgt per Banküberweisung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung, und Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Aufbewahrungspflichten.

Diese Website enthält einen einfachen Textlink zu einem LinkedIn-Profil. Es wird kein LinkedIn-Widget, kein Embed, kein Badge und kein Tracking-Pixel verwendet; der Besuch dieser Website überträgt keine Daten an LinkedIn.

Folgen Sie dem Link, ist LinkedIn als Verantwortlicher für die anschließende Verarbeitung auf seiner eigenen Plattform zuständig.

Diese Website verwendet derzeit:

• Keine Analyse-Tools
• Keine Tracking-Pixel
• Keine Werbe- oder Marketing-Cookies
• Keine eingebetteten Videos
• Keine Social-Media-Embeds oder -Widgets

Schriftarten werden von dieser Website selbst ausgeliefert und nicht von einem externen Schriftarten-Dienst geladen; der Besuch der Website sendet daher keine Anfragen an einen externen Anbieter.

Da keine nicht notwendigen Cookies oder Tracking-Technologien eingesetzt werden, wird kein Cookie-Banner angezeigt.

Personenbezogene Daten können, jeweils nur im erforderlichen Umfang, folgenden Kategorien von Empfängern zugänglich gemacht werden:

• Der Hosting-Anbieter der Website
• Der Anbieter der Formular-Infrastruktur
• Der E-Mail-Anbieter
• Die Klientenplattform, sofern eine Zusammenarbeit erfolgt
• Der Anbieter für Terminvereinbarung und Video, sofern genutzt
• Der Buchhaltungsanbieter, sofern ein Vertrag zustande gekommen ist
• Rechts- und Steuerberatung, soweit erforderlich

Das für dieses Unternehmen genutzte Exchange-Online-Postfach ist so konfiguriert, dass Daten in Deutschland gespeichert werden. Microsofts eigene Dokumentation beschreibt begrenzte Kategorien der Verarbeitung — etwa Systemprotokolle, Sicherheitsoperationen oder Support-Zugriffe —, die auch bei einer Konfiguration innerhalb der EU außerhalb Deutschlands oder des EWR erfolgen können.

Soweit solche Übermittlungen stattfinden, beschreibt Microsofts Datenschutz-Nachtrag (Data Protection Addendum) die dafür geltenden Garantien, einschließlich der EU-Standardvertragsklauseln, soweit einschlägig. Informationen zu den im Einzelfall geltenden Garantien können auch direkt bei Marco angefragt werden.

Die eigene Dokumentation von statichost.eu besagt, dass keine personenbezogenen Daten von Besuchenden gespeichert werden — siehe „Website-Hosting“ oben.

Datenschutz-Nachtrag (DPA) von Microsoft für Produkte und Dienste

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Erhalt Ihrer Daten in einem übertragbaren Format
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung
• Widerruf einer Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Um eines dieser Rechte auszuüben, schreiben Sie an marco@marcobuettner.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich die genutzten Anbieter, die Funktionen dieser Website oder die hier beschriebenen Verarbeitungstätigkeiten ändern.

Marco Büttner
Marco Büttner Psychological Consulting
Landwehrstraße 14
80336 Munich
Germany
Email: marco@marcobuettner.com

This Privacy Policy explains how personal data is processed when you visit this website, submit the Apply form or the general-enquiry form, or communicate by email — including the initial review of an application.

It also describes, in introductory terms, what may happen if an application leads to a possible complimentary call and, beyond that, to working together. Those descriptions are introductory only: fuller information about later client services will be provided separately before that processing begins, and this notice does not fully document all future client-related processing.

This website is a static website hosted by statichost.eu.

According to statichost.eu’s published data processing documentation, delivering this website to visitors requires processing their IP addresses. statichost.eu states that visitor personal data, including IP addresses, is not stored.

This description covers statichost.eu’s hosting of the website files only. It does not describe how Form.taxi or Microsoft process data submitted through the forms or by email — see the sections below for those.

Legal basis: Article 6(1)(f) GDPR — legitimate interest in operating this website securely and reliably.

The Apply form collects the following information:

• Name
• Email address
• Current role or professional context
• Country and time zone
• Preferred language
• Whether you are applying for yourself, on behalf of an organization, or for a specific professional you support
• Program interest, if given
• What is making you consider this work now
• What you would like to be different
• Your acknowledgement that the form is an initial application for psychological consulting and is not suitable for urgent or crisis-related support
• Your acknowledgement that you have read this Privacy Policy

This information is used to review whether a complimentary call may make sense, to respond to your application, to prepare for a possible complimentary call, and to maintain appropriate professional boundaries around what this service is and is not.

The form is processed through Form.taxi. Form.taxi receives the form’s contents, applies spam-protection checks — including a spam filter, an IP blacklist check, a hidden honeypot field and domain restrictions — and sends the submission by email to the business mailbox. According to Form.taxi’s own privacy notice, it uses Mailjet to transmit these emails.

Spam protection involves processing technical information, including the sender’s IP address, to check submissions and protect the forms from abuse. The legal basis is Article 6(1)(f) GDPR — our legitimate interest in secure, reliable handling of enquiries.

Legal basis: where your application concerns necessary steps you have requested prior to a possible contract with you personally, Article 6(1)(b) GDPR applies. Where it concerns another professional or organizational enquiry, the legal basis is Article 6(1)(f) GDPR — a legitimate interest in receiving, assessing and answering professional enquiries. Neither basis by itself authorizes the processing of health information. Organizations using this form must not include health information about another person.

The initial application is intended to provide general professional context and goals. Health information is not required and should not be included. The Privacy Policy checkbox records that you have read this notice; it does not request consent to process health information. If health information becomes necessary at a later stage, the relevant privacy information and applicable legal basis will be addressed separately before that processing takes place.

Name, email, professional context, country and time zone, preferred language, the applying-as selection, both free-text answers and both checkboxes are needed to submit the application through this form — without them, the form cannot be sent. Program interest is the only optional field. You are not legally obliged to provide any of this information; if you would rather not use the form, the published email address above remains available as an alternative way to get in touch.

Retention: we delete unsuccessful application data from the systems we manage promptly once the application process has ended and the data is no longer needed, unless further retention is required by law or necessary for the establishment, exercise or defense of legal claims. Where an application does lead to working together, the relevant information is carried into the client process and the original form submission is deleted after onboarding, unless a legal retention obligation applies. Routine exports of form submissions are avoided.

The Apply form’s free-text fields ask about your professional situation and what you would like to change; they are not a place for health information. Diagnoses, medication, medical history and other health information are not required and should not be included at this stage.

This is a deliberate limit on what is collected rather than an omission. Free-text answers are length-limited for the same reason.

If a later stage of the work requires health information, that will be addressed separately, as explained under “The Apply form” above.

The Legal Notice page carries a separate, general-enquiry form for questions that are not an application to work together. It collects an optional name, a required email address, and a required message.

Its purpose is to receive and answer general enquiries.

The form is processed through Form.taxi. Form.taxi receives the message, applies spam-protection checks — including a spam filter, an IP blacklist check, a hidden honeypot field and domain restrictions — and sends it by email to the business mailbox. According to Form.taxi’s own privacy notice, it uses Mailjet to transmit these emails.

Spam protection involves processing technical information, including the sender’s IP address, to check submissions and protect the forms from abuse. The legal basis is Article 6(1)(f) GDPR — our legitimate interest in secure, reliable handling of enquiries.

Legal basis: Article 6(1)(f) GDPR — legitimate interest in receiving and answering enquiries. Where an enquiry concerns steps you have requested prior to entering into a contract, Article 6(1)(b) GDPR applies instead.

The email address and message are needed to process the enquiry through this form. The published email address on this page remains available as an alternative if you would rather not use the form.

Retention: enquiry data is deleted once it is no longer needed to handle the enquiry, subject to any applicable legal retention obligation.

Email is handled through Microsoft 365 Business Standard, purchased directly from Microsoft. The Exchange Online mailbox used for this business is configured to store mailbox data in Germany. There is no intentional forwarding of this mailbox to another mailbox or third-party service.

Emails are processed to respond to enquiries, manage applications, and communicate with clients and prospective clients.

Retention: email correspondence is kept for as long as it serves the purpose of that correspondence, in line with the retention described above for the Apply form and the general-enquiry form, and subject to any applicable legal retention obligation.

Legal basis: Article 6(1)(b) GDPR where the communication concerns a contract or steps taken prior to entering into one, and Article 6(1)(f) GDPR — legitimate interest in responding to professional enquiries.

If an application leads to working together, Quenza may be used for onboarding, communication, digital learning and reflection material, program delivery and client documentation.

Further information about how data is handled during the client process is provided as part of onboarding and contracting.

Legal basis: Article 6(1)(b) GDPR — performance of the contract. This basis does not by itself authorize the processing of health information during that later work; where health information needs to be processed as part of the client process, the applicable legal basis and any necessary consent will be addressed separately as part of onboarding.

meetergo may be used for scheduling and, where applicable, video sessions as part of the client process. It is not embedded in this website, and visiting this website does not transmit data to it.

Legal basis: Article 6(1)(b) GDPR — performance of the contract, and Article 6(1)(f) GDPR — legitimate interest in efficient scheduling.

Where a contract is concluded, invoice and accounting data are processed in Lexware Office and retained for the periods required by German commercial and tax law.

Payment is by bank transfer.

Legal basis: Article 6(1)(b) GDPR — performance of the contract, and Article 6(1)(c) GDPR — compliance with legal retention obligations.

This website contains a plain text link to a LinkedIn profile. No LinkedIn widget, embed, badge or tracking pixel is used, and visiting this website does not transmit any data to LinkedIn.

If you follow the link, LinkedIn is responsible as controller for any processing that then takes place on its own platform.

This website currently uses:

• No analytics
• No tracking pixels
• No advertising or marketing cookies
• No embedded videos
• No social media embeds or widgets

Fonts are served from this website itself rather than loaded from an external font service, so visiting the site does not send requests to a third-party font provider.

Because no non-essential cookies or tracking technologies are used, no cookie banner is shown.

Personal data may be made accessible to the following categories of recipients, in each case only to the extent necessary:

• The website hosting provider
• The form backend provider
• The email provider
• The client platform, where work proceeds
• The booking and video provider, where used
• The accounting provider, where a contract has been concluded
• Legal and tax advisors, where necessary

The Exchange Online mailbox used for this business is configured to store data in Germany. Microsoft’s own documentation describes limited categories of processing — for example system logs, security operations, or support access — that can occur outside Germany or the EU/EEA even for services configured to store data within the EU.

Where such transfers occur, Microsoft’s Data Protection Addendum describes the safeguards that apply, including EU Standard Contractual Clauses where relevant. Information about the specific safeguards that apply can also be requested from Marco directly.

statichost.eu’s own documentation states that it does not store visitor personal data — see “Website hosting” above.

Microsoft Products and Services Data Protection Addendum (DPA)

Under the GDPR you have the right to:

• Request access to the personal data held about you
• Request rectification of inaccurate data
• Request erasure of your data
• Request restriction of processing
• Receive your data in a portable format
• Object to processing based on legitimate interest
• Withdraw consent, where processing is based on consent, without affecting the lawfulness of processing carried out before the withdrawal

To exercise any of these rights, write to marco@marcobuettner.com.

You also have the right to lodge a complaint with a data protection supervisory authority. The competent authority is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germany

This Privacy Policy may be updated if the providers used, the functions of this website, or the processing activities described here change.