Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

Welche Rechtsgrundlage im Einzelfall gilt, hängt vom jeweiligen Zweck der Datenverarbeitung ab:

Wenn du eine Einwilligung erteilt hast, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Werden Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen benötigt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

In besonderen Fällen kann die Verarbeitung auch auf Art. 6 Abs. 1 lit. d DSGVO beruhen, wenn sie zum Schutz lebenswichtiger Interessen erforderlich ist.

Wenn sie der Wahrung eines berechtigten Interesses dient und deine Interessen oder Grundrechte nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, geschieht dies gemäß § 25 Abs. 1  TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten dieser Datenschutzerklärung näher beschrieben.

Empfänger von personenbezogenen Daten

Im Rahmen meiner Praxistätigkeit arbeite ich mit verschiedenen externen Dienstleistern zusammen (z.B. Hosting-Anbieter, technische Dienstleister oder Steuerberatung).

Personenbezogene Daten werden an diese Empfänger nur dann weitergeleitet, wenn dies für die Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin oder ein berechtigtes Interesse an der Weitergabe besteht.

Soweit externe Dienstleister personenbezogene Daten als Auftragsverarbeiter in meinem Auftrag verarbeiten, erfolgt dies auf Grundlage der gesetzlichen Anforderungen des Art. 28 DSGVO.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtsmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wenn du Widerspruch einlegst, werden deine personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.  

Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr für Direktwerbung verwendet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die Datenschutz-Grundverordnung (DSGVO) steht dir als betroffener Person ein Beschwerderecht bei einer Aufsichtsbehörde zu. Dies gilt insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Zuständige Datenschutzaufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstr. 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: lfd.niedersachsen.de
 

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an einen Dritten in einem gängigen maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an eine andere verantwortliche Stelle verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung

Im Rahmen der geltenden gesetzlichen Bestimmungen hast du jederzeit das Recht auf unentgeltliche Auskunft über die dich betreffenden gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung.

Außerdem hast du das Recht auf Berichtigung unrichtiger Daten oder auf Löschung dieser Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Darüber hinaus kannst du unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen. Hierzu oder zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit über die im Impressum angegebenen Kontaktdaten an mich wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Erfassung von Daten auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt.

Dies ist insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website - hierzu müssen die Server-Log-Dateien erfasst werden.

Die IP-Adressen der Websitebesucher werden durch den Hosting-Anbieter zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. In den bereitgestellten Logfiles werden Hostname bzw. IP-Adresse anonymisiert. 

E-Mail-Kontakt

Wenn du mir per E-Mail eine Anfrage zukommen lässt, verarbeite ich die von dir übermittelten Angaben einschließlich deiner Kontaktdaten, um deine Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

E-Mail-Anfragen werden über Microsoft Outlook im Rahmen von Microsoft 365 verarbeitet. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Die Verarbeitung erfolgt - soweit deine Anfrage auf die Aufnahme oder Durchführung einer psychotherapeutischen Behandlung gerichtet ist - auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Sofern die Verarbeitung auf deiner Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.  

Hinweis zum Schutz sensibler Daten:
Bitte übermittle mir per E-Mail möglichst keine ausführlichen Gesundheitsdaten oder besonders sensible persönliche Informationen. Solche Inhalte können wir im geschützten Rahmen der Behandlung besprechen.

Die von dir übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung deiner Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei der Nutzung von Microsoft 365 kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. Microsoft sieht für internationale Datenübermittlungen unter anderem EU-Standardvertragsklauseln als Schutzmechanismus vor.

Webhosting über STRATO

Meine Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

Beim Aufruf meiner Website werden durch STRATO automatisch sogenannte Server-Logfiles erfasst, die dein Browser automatisch übermittelt.

Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Adresse der aufgerufenen Seite,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp und Version,
• Betriebssystem des Nutzers.

Die Erfassung dieser Daten ist technisch erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und eine fehlerfreie Darstellung zu ermöglichen.

Eine Zusammenführung dieser Daten mit anderen Quellen erfolgt nicht.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung meiner Website.

Ich habe mit STRATO einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen findest du in der Datenschutzerklärung von STRATO:

https://www.strato.de/datenschutz/

Cookies und Analysetools

Diese Website verwendet technisch notwendige Cookies, um grundlegende Funktionen der Seite bereitzustellen (z. B. Navigation, Formularfunktionen, Sicherheit). Cookies sind kleine Textdateien, die dein Browser automatisch erstellt und die auf deinem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn du meine Seite besuchst.

Cookies richten auf deinem Endgerät keinen Schaden an und enthalten keine Viren.

Sie dienen dazu, meine Website nutzerfreundlicher, effektiver und sicherer zu machen.

Diese Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert, und können nicht deaktiviert werden.

Darüber hinaus werden keine Analysetools, Trackingdienste oder Cookies zu Marketingzwecken eingesetzt.

Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung meiner Website.

Du kannst deinen Browser so einstellen, dass er dich über das Setzen von Cookies informiert, Cookies nur im Einzelfall erlaubt oder die Annahme von Cookies generell ausschließt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website jedoch eingeschränkt sein.

Instagram und Facebook 

Auf dieser Website befinden sich Verlinkungen zu meinen Profilen auf Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn du einen dieser Links anklickst, wirst du auf die jeweilige Plattform weitergeleitet. Erst dann können Daten an Meta übertragen und dort verarbeitet werden. Dabei können insbesondere technische Verbindungsdaten wie deine IP-Adresse sowie Informationen über den aufgerufenen Inhalt verarbeitet werden.

Durch die bloße Bereitstellung der Links erhalte ich keine personenbezogenen Daten von Meta.

Weitere Informationen zur Datenverarbeitung durch Meta findest du unter:
https://www.facebook.com/privacy/policy

Calendly

Zur Terminbuchung nutze ich den Dienst Calendly, angeboten von Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient.

Wenn du über Calendly einen Termin auswählst, werden die von dir eingegebenen Daten, insbesondere Name, E-Mail-Adresse und gewünschter Termin, an Calendly übermittelt und dort zur Terminplanung verarbeitet.

Mit Calendly besteht ein Data Processing Addendum (DPA) zur Auftragsverarbeitung. Calendly verarbeitet Daten auch in den USA. Für internationale Datenübermittlungen nutzt Calendly nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework sowie – soweit erforderlich – Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zur Datenverarbeitung durch Calendly findest du in der Datenschutzerklärung von Calendly.

https://calendly.com/de/privacy

Verarbeitung von Gesundheitsdaten im Rahmen der psychotherapeutischen Behandlung

Im Rahmen der psychotherapeutischen Behandlung verarbeite ich neben Kontaktdaten auch Gesundheitsdaten und weitere für die Behandlung erforderliche Angaben. Hierzu können insbesondere Informationen zur psychischen Befindlichkeit, zu Beschwerden, zur Anamnese, zu Behandlungszielen sowie zum Verlauf der Behandlung gehören.

Die Verarbeitung erfolgt zur Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Daten werden ausschließlich verarbeitet, soweit dies für die Durchführung der psychotherapeutischen Behandlung erforderlich ist, 
und vertraulich behandelt.
 

Zoom (Online-Sitzungen)

Für psychotherapeutische Online-Sitzungen nutze ich den Videokonferenzdienst Zoom, angeboten von Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Im Rahmen der Nutzung können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten sowie – während der Sitzung – Video-, Audio- und gegebenenfalls Chatinhalte verarbeitet werden. Im Rahmen psychotherapeutischer Online-Sitzungen können dabei auch Gesundheitsdaten betroffen sein.

Die Verarbeitung erfolgt zur Durchführung des Behandlungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Gesundheitsdaten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Eine Aufzeichnung der Zoom-Sitzungen findet nicht statt. 

Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zoom kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Für internationale Datenübermittlungen nutzt Zoom nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln der Europäischen Kommission, soweit diese erforderlich sind. 

Weitere Informationen findest du in der Datenschutzerklärung von Zoom.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Zwecks oder Ablauf dieser Fristen werden die Daten gelöscht, sofern keine rechtlich zulässigen Gründe für eine längere Speicherung vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechte der betroffenen Person

Du hast im Rahmen der geltenden Datenschutzgesetze jederzeit das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
  über die von mir verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung.
• Berichtigung gemäß Art. 16 DSGVO,
  wenn Daten unrichtig oder unvollständig sind.
• Löschung gemäß Art. 17 DSGVO,
  soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  wenn z. B. die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
  d. h. du kannst verlangen, die Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruchsrecht gemäß Art. 21 DSGVO,
  wenn die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

Wenn du von einem dieser Rechte Gebrauch machen möchtest, kannst du dich jederzeit per E-Mail an mich wenden: info@confidarium.de

Rechtlicher Hinweis zu meinen Online-Behandlungen

Die auf dieser Website beschriebenen psychotherapeutischen 
Online-Behandlungen erfolgen im Rahmen meiner Tätigkeit als Heilpraktikerin, beschränkt auf das Gebiet der Psychotherapie, auf Grundlage des Heilpraktikergesetzes (HeilprG).

Die Online-Behandlung richtet sich nach dem individuellen therapeutischen Anliegen, dem Behandlungsbedarf und dem Verlauf. 
Sie dient insbesondere der  Stabilisierung, der Förderung der Selbstregulation sowie der Behandlung oder Linderung psychischer Beschwerden. Es handelt sich nicht um ein Coaching-, Kurs-, Weiterbildungs- oder Schulungsangebot.

Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung entspricht dem Stand vom September 2026.

Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen oder der eingesetzten digitalen Dienste in der Erklärung zu berücksichtigen.

Die jeweils aktuelle Fassung findest du jederzeit auf meiner Website unter

www.confidarium.de/datenschutz
 

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Ich behalte mir rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.