Datenschutz­erklärung

Stand: Oktober 2026

Der Schutz Ihrer persönlichen Daten ist mir besonders wichtig, in einer Praxis für Psychologie und Psychotherapie ganz besonders. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Diese Website ist bewusst datensparsam gestaltet: Sie kommt ohne Cookies, ohne Tracking und ohne die Einbindung externer Dienste aus.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

3. Hosting und Server-Logfiles

Diese Website wird als self-hosted-Anwendung in einem Docker-Container mit dem Webserver nginx auf einem eigenen Server betrieben. Beim Aufruf der Seiten erhebt der nginx-Webserver automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die konkret angeforderte Datei
• die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer-URL)
• Browsertyp und verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem sicheren, stabilen und störungsfreien Betrieb der Website. Die Logfiles werden aus Sicherheits- und Betriebsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

4. Kontaktformular

Über das Kontaktformular auf dieser Website können Sie eine Terminanfrage stellen. Verarbeitet werden dabei ausschließlich die Angaben, die Sie selbst eintragen: Name, Telefonnummer, E-Mail-Adresse und Ihre Nachricht. Pflichtangaben sind nur Name und Telefonnummer (für den Rückruf). E-Mail-Adresse und Nachricht sind freiwillig.

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminvereinbarung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungs- bzw. Beratungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Nachricht). Soweit Sie in Ihrer Nachricht freiwillig Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen, sowie zum Zweck der Gesundheitsversorgung (Art. 9 Abs. 2 lit. h DSGVO). Bitte teilen Sie im Formular nur so viel mit, wie für die Terminanfrage nötig ist. Details klären wir vertraulich im Gespräch.

Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. Dokumentationspflichten aus einem späteren Behandlungsverhältnis) entgegenstehen. Das Formular verwendet ein verstecktes Feld zur Spam-Erkennung (Honeypot). Außerdem löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die unser eigener Server stellt und prüft (Spam-Schutz ohne Captcha). Dabei werden keine Cookies gesetzt, keine Dienste Dritter eingebunden und keine zusätzlichen personenbezogenen Daten erhoben. Zum Schutz vor Missbrauch wird die Zahl der Abrufe dieser Rechenaufgabe und der Absendevorgänge pro IP-Adresse kurzzeitig (höchstens eine Stunde) im Arbeitsspeicher begrenzt (Art. 6 Abs. 1 lit. f DSGVO).

5. E-Mail-Versand über SMTP2GO

Für die technische Zustellung der Formularanfragen an meine Praxis-E-Mail-Adresse setze ich den Versanddienstleister SMTP2GO (SMTP2GO Ltd.) als Auftragsverarbeiter ein. Die von Ihnen übermittelten Formularangaben werden dabei als E-Mail verarbeitet und zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; eine etwaige Übermittlung in ein Drittland ist über EU-Standardvertragsklauseln abgesichert. Der Versand erfolgt serverseitig, im Browser wird kein Skript des Dienstleisters geladen.

6. Kontaktaufnahme per E-Mail oder Telefon

Nehmen Sie über die unter Ziffer 1 genannten Kontaktdaten direkt Kontakt auf, verarbeite ich die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Behandlungs- oder Beratungsverhältnisses geht. Ihre Angaben werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schweigepflicht

Alles, was Sie mir anvertrauen, unterliegt der beruflichen Schweigepflicht. Inhalte aus Gesprächen und Behandlungen werden nicht an Dritte weitergegeben, außer Sie willigen ausdrücklich ein oder es besteht eine gesetzliche Verpflichtung.

8. Schriften (lokal eingebunden)

Zur einheitlichen Darstellung verwende ich die Schriften „Inter“ und „Lora“ (jeweils SIL Open Font License). Diese sind lokal auf dem eigenen Server eingebunden und werden von dort ausgeliefert. Es findet kein Verbindungsaufbau zu Google Fonts oder anderen Servern Dritter statt; insbesondere wird keine IP-Adresse an Google oder sonstige Dritte übermittelt.

9. Cookies, Tracking und externe Dienste

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Marketing-Dienste (z. B. kein Google Analytics). Es werden keine Social-Media-Plugins und keine externen Ressourcen oder Content-Delivery-Networks (CDNs) eingebunden. Alle Inhalte, Skripte, Stile, Schriften und Bilder werden ausschließlich vom eigenen Server ausgeliefert. Aus diesem Grund ist kein Cookie-Banner erforderlich.

10. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Dadurch können die Daten, die zwischen Ihrem Browser und dem Server übertragen werden, auch die Angaben aus dem Kontaktformular, nicht ohne Weiteres von Dritten mitgelesen werden.

11. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Zum Impressum