1. Verantwortliche Stelle

Lucille Mayer
Ohmstraße 3
80802 München
E-Mail: [email protected]

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Aufruf dieser Website

Beim Aufruf der Website überträgt Ihr Browser technisch notwendige Daten an den Server des Hosting-Anbieters. Dazu zählen IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite erforderlich und werden in Server-Logfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb.
Speicherdauer: 7 Tage

Hosting: Hetzner Online GmbH
Die Website wird bei Hetzner gehostet. Hetzner verarbeitet personenbezogene Daten im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der EU.

3. Cookies, Tracking und Schriftarten

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Es findet keine Reichweitenmessung und keine Profilbildung statt. Aus diesem Grund gibt es auch kein Einwilligungsbanner.

Alle Schriftarten werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Content-Delivery-Netzwerk. Beim Aufruf der Website wird Ihre IP-Adresse an keinen Drittanbieter übermittelt.

4. Kontaktaufnahme per E-Mail

Wenn Sie mir schreiben, verarbeite ich Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Ihre Nachricht wird gelöscht, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist kein sicherer Übertragungsweg. Senden Sie mir daher bitte keine Gesundheitsdaten per E-Mail.

4. Terminbuchung via It´s Complicated

Die Terminbuchung erfolgt über die externe Plattform It’s Complicated. Wenn Sie den entsprechenden Link anklicken, verlassen Sie diese Website. Es findet keine automatische Datenübertragung statt, solange Sie den Link nicht aktiv anklicken — die Plattform ist nicht in diese Seite eingebettet.

Für die Verarbeitung Ihrer Daten auf der Plattform gilt die Datenschutzerklärung von It’s Complicated.

Betreiber: It’s Complicated GmbH (laut Impressum der Plattform)

Sitz: Deutschland (EU) — Verarbeitung erfolgt innerhalb der EU.

Art der Datenverarbeitung: Die Plattform verarbeitet personenbezogene Daten, die für die Terminbuchung und Nutzung der Beratungsdienste erforderlich sind (z. B. Name, E‑Mail, Buchungsdaten). Details ergeben sich aus der dortigen Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Terminverwaltung)

Auftragsverarbeitung: Zwischen dir als Therapeutin und It’s Complicated besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der von der Plattform bereitgestellt wird (DPA for therapists)

6. Daten im Rahmen der Behandlung

Für die psychotherapeutische Behandlung selbst gelten gesonderte datenschutzrechtliche Bestimmungen. Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung erfolgt ausschließlich zum Zweck der Diagnostik, Beratung und Behandlung sowie zur Erfüllung gesetzlicher Dokumentationspflichten.

Rechtsgrundlagen:

• Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsvorsorge, medizinische Diagnostik, Behandlung)

• § 203 StGB (psychotherapeutische Schweigepflicht)

• Berufsrechtliche Dokumentationspflichten

Dokumentation und Aufbewahrung: Die Behandlungsdokumentation wird gemäß Berufsordnung mindestens zehn Jahre aufbewahrt. Eine längere Aufbewahrung kann erforderlich sein, wenn dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche notwendig ist.

Eingesetzte Praxissoftware und Videodienst: Für die Durchführung von Online‑Sitzungen sowie die Terminbuchung nutze ich die externe Plattform It’s Complicated. Mit It’s Complicated besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der EU.

Die Dokumentation der Behandlung erfolgt in einer gesicherten, EU‑basierten digitalen Umgebung; auch hierfür besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Patienteninformation: Vor Beginn der Behandlung erhalten Sie eine gesonderte Patienteninformation zum Datenschutz sowie eine Einwilligung zur Videobehandlung, die alle Details zur Verarbeitung Ihrer Gesundheitsdaten im Rahmen der Behandlung erläutigen.

7. Ihre Rechte

Ihnen stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für mich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

8. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.