Datenschutzerklärung

1. Verantwortliche Stelle

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch Ihren Browser automatisch Daten an den Server übermittelt und in Logfiles gespeichert (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene URL, Referrer, User-Agent).

Zwecke: Technische Bereitstellung, Sicherheit (z. B. Angriffserkennung), Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Speicherdauer: Max. 14 Tage, danach Löschung bzw. Anonymisierung; längere Aufbewahrung nur anlassbezogen zur Analyse von Sicherheitsvorfällen.

3. Kontaktaufnahme (Kontaktformular / E-Mail)

Ich verarbeite die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Krankenkasse, Angaben zu Ihrer Erreichbarkeit sowie Ihr Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminabstimmung.

Feld „Krankenkasse“: Diese Angabe ist erforderlich, da sich Abrechnungsweg und mögliche Kostenerstattung nach Ihrem Versicherungsstatus richten. Sie dient ausschließlich der organisatorischen Vorbereitung von Terminen und Abrechnung. Bitte übermitteln Sie im Freitextfeld keine Diagnosen oder medizinischen Details.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), ggf. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
• Sofern Sie im Formular Gesundheitsdaten preisgeben, verarbeite ich diese ausschließlich zum Zweck der gesundheitlichen Versorgung nach Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG. Ich unterliege dabei der berufsrechtlichen Schweigepflicht (§ 203 StGB).

Übermittlung: Die Angaben aus dem Formular werden ausschließlich per E-Mail an mich weitergeleitet. Eine Speicherung der Formularinhalte in einer Datenbank findet nicht statt.

Spamschutz: Zur Abwehr automatisierter Anfragen wird die Anzahl der Übermittlungen pro IP-Adresse vorübergehend begrenzt. Die IP-Adresse wird hierfür nur flüchtig im Arbeitsspeicher vorgehalten und nicht dauerhaft gespeichert.

Speicherdauer: Nachrichten werden zur Bearbeitung der Anfrage gespeichert und nach spätestens 6 Monaten gelöscht. Kommt es zu einer Behandlung, übertrage ich die für die Aufnahme erforderlichen Angaben in die Patient*innenakte und lösche die ursprüngliche Korrespondenz.

4. Empfänger / Auftragsverarbeiter

Für den Betrieb dieser Website und die Kommunikation setze ich folgende Dienstleister ein:

• Hosting, CDN und Webanalyse: Vercel Inc.
• E-Mail / SMTP: netcup GmbH (Serverstandort: Deutschland)

Diese verarbeiten Daten ausschließlich auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Die Vercel Function für das Kontaktformular wird in Frankfurt am Main ausgeführt. Vercel betreibt jedoch ein globales Auslieferungsnetzwerk und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO); soweit erforderlich, werden ergänzend Standardvertragsklauseln nach Art. 46 DSGVO eingesetzt.

5. Schriftarten

Die verwendeten Schriftarten werden lokal vom Server dieser Website ausgeliefert. Es besteht dabei keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Eine Übermittlung Ihrer IP-Adresse an Dritte findet hierdurch nicht statt.

6. Cookies und Webanalyse

Diese Website verwendet keine Cookies. Zur datensparsamen Reichweitenmessung setze ich Vercel Web Analytics, einen Dienst der Vercel Inc., ein.

Dabei können insbesondere Zeitpunkt des Seitenaufrufs, aufgerufene URL bzw. Seitenpfad, verweisende Website, gefilterte URL-Parameter, ungefähre geografische Region, Browser und Browserversion, Betriebssystem sowie Gerätetyp verarbeitet werden. Es werden keine benutzerdefinierten Ereignisse aus dem Kontaktformular erfasst.

Nach Angaben von Vercel werden die Analysedaten ausschließlich aggregiert ausgewertet und nicht mit Namen, E-Mail-Adressen oder dauerhaft gespeicherten IP-Adressen verknüpft. Zur Unterscheidung von Besuchen wird aus der eingehenden Anfrage ein Hash gebildet, der nach 24 Stunden verworfen wird. Eine websiteübergreifende oder dauerhafte Wiedererkennung findet nicht statt.

Zweck: Anonyme statistische Auswertung der Websitenutzung und bedarfsgerechte Verbesserung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und Optimierung der Website).

Speicherdauer: Die kurzfristige Besucherkennung wird nach 24 Stunden verworfen. Aggregierte Statistikdaten werden entsprechend der für den eingesetzten Vercel-Tarif geltenden Berichtsfrist gespeichert.

Weitere Informationen: Datenschutz und Compliance bei Vercel Web Analytics

7. Sicherheit der Verarbeitung

Die Übertragung erfolgt ausschließlich verschlüsselt per TLS (erkennbar am „https://“ in der Adresszeile). Darüber hinaus treffe ich gemäß Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. www.lda.bayern.de

9. Berufsgeheimnis (§ 203 StGB)

Als Psychologische Psychotherapeutin unterliege ich der gesetzlichen Schweigepflicht. Vertrauliche Informationen werden nur im gesetzlich zulässigen Rahmen offengelegt.

10. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Stand

Diese Datenschutzhinweise gelten ab Oktober 2026.