Datenschutzerklärung

Verantwortlicher

Grundsätze der Datenverarbeitung

Ich nehme den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG) sowie dieser Datenschutzerklärung behandelt.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden und wofür sie genutzt werden.

Hosting und Server-Log-Dateien

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Der Server befindet sich in Deutschland (EU). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

  • IP-Adresse
  • Browsertyp und -version
  • Betriebssystem
  • Referrer URL
  • Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

Cookies

Diese Website verwendet keine Cookies. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.

Besucherstatistik (Umami)

Um zu verstehen, wie diese Website genutzt wird, verwende ich die Statistik-Software Umami. Sie läuft auf meinem eigenen Server in der EU; es werden keine Daten an Dritte übertragen. Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden aufgerufene Seiten, Herkunftsseite, Browsertyp und ungefähre Region in anonymisierter Form; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Wenn Sie nicht mitgezählt werden möchten, können Sie die Statistik-Erfassung für Ihr Gerät deaktivieren.

Schriften (Webfonts)

Diese Website verwendet die Schriftart Jost. Diese Schriften werden lokal auf dem eigenen Server gehostet. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt. Es werden keine personenbezogenen Daten im Zusammenhang mit der Schriftdarstellung übertragen.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie per Telefon oder E-Mail Kontakt aufnehmen, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung bei mir gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Kontaktformular

Wenn Sie das Kontaktformular auf dieser Website nutzen, werden folgende Daten erhoben und verarbeitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Ihre Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Formulars erteilen.

Zum Schutz vor Missbrauch wird Ihre IP-Adresse beim Absenden des Formulars in pseudonymisierter Form (als Hash) temporär gespeichert, um die Anzahl der Anfragen zu begrenzen. Diese Daten werden nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

Sollte der E-Mail-Versand technisch fehlschlagen, werden Ihre Formulardaten vorübergehend auf dem Server gesichert, um keinen Datenverlust zu riskieren. Diese Daten werden nach erfolgreicher Bearbeitung gelöscht.

Online-Terminbuchung

Wenn Sie über diese Website einen Termin buchen, verarbeite ich die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewählter Termin) zur Terminvereinbarung und Durchführung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO). Der Termin wird in meinem beruflichen Kalender bei Microsoft 365 gespeichert (siehe nächster Abschnitt); die Bestätigungs-E-Mail wird über den E-Mail-Dienstleister Brevo versendet. Auf dem Webserver selbst werden keine Namen oder Kontaktdaten gespeichert, sondern nur ein Buchungskürzel und ein Zugriffscode für die Stornierung; diese werden 14 Tage nach dem Termin automatisch gelöscht. Sagen Sie einen Termin ab, wird der Kalendereintrag gelöscht.

Bei laufenden Therapievereinbarungen erhalten Sie Ihre Termine per E-Mail mit Kalendereintrag, dazu bei Änderungen eine Aktualisierung und bei Absagen eine Bestätigung. Auf Wunsch erhalten Sie eine Erinnerung am Vortag. Jeder Termin enthält einen persönlichen Link zur Absage. Diese E-Mails dienen der Durchführung der Behandlung (Art. 6 Abs. 1 lit. b DSGVO) und werden über Brevo versendet.

Kalendereinträge wahrgenommener Termine bewahre ich zur Abrechnung und zur Nachvollziehbarkeit der Behandlung auf, solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere die siebenjährige steuerrechtliche Frist), und lösche sie danach (Art. 6 Abs. 1 lit. c DSGVO).

Terminkalender bei Microsoft 365

Für die Terminverwaltung nutze ich den Kalender von Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Gebuchte Termine werden dort mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Telefonnummer gespeichert; der Termintitel selbst enthält nur ein Kürzel, keinen Klarnamen.

Microsoft fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum). Die Daten werden innerhalb der EU verarbeitet und gespeichert (EU Data Boundary). Da Microsoft ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter: privacy.microsoft.com

Online-Einheiten per Video

Online-Einheiten finden über einen eigenen Videokonferenz-Server (Jitsi Meet) unter meet.psychotherapie-pritz.com statt. Der Server wird von mir selbst betrieben und steht in einem Rechenzentrum der Hetzner Online GmbH in Finnland (EU); es sind keine Drittanbieter wie Zoom oder Microsoft Teams beteiligt. Die Übertragung ist verschlüsselt, Gespräche werden nicht aufgezeichnet und Inhalte nicht gespeichert. Technisch erforderliche Verbindungsdaten (etwa Ihre IP-Adresse) werden nur zur Bereitstellung der Verbindung verarbeitet und nicht dauerhaft gespeichert. Der Zugang erfolgt über einen persönlichen Link aus Ihrer Terminbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Behandlung).

E-Mail-Versand über Brevo

Für den Versand von E-Mails (z. B. Kontaktformular-Nachrichten) nutze ich den Dienst Brevo (ehemals Sendinblue) der Firma Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo ist ein europäischer Anbieter, dessen Server sich in der EU befinden.

Brevo fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Ihre Daten werden von Brevo ausschließlich zum Zweck des E-Mail-Versands verarbeitet und nicht für eigene Zwecke verwendet.

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: www.brevo.com/de/legal/privacypolicy

Spontanplätze (Termin-Benachrichtigungen)

Bestehende Klient:innen können sich auf Einladung für die Spontanplätze eintragen: E-Mail-Benachrichtigungen über kurzfristig freie Termine. Dabei verarbeite ich Ihre E-Mail-Adresse und Ihre gewählten Einstellungen (Ort, Art der Benachrichtigung) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Eintrag wird erst nach Bestätigung über einen Link in Ihrer Mail aktiv. Die Daten werden auf dem Webserver nur kurz zwischengespeichert und dann in mein internes Verwaltungssystem übernommen.

Sie können die Einwilligung jederzeit widerrufen, am einfachsten über den Abmeldelink in jeder Mail. Der Widerruf beendet nur die Benachrichtigungen und hat keine Auswirkung auf Ihre Behandlung. Der Versand erfolgt über Brevo (siehe oben), ohne Tracking.

Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026.