Datenschutzerklärung

Verantwortliche Stelle

    Verantwortlich für die Datenverarbeitung auf dieser Website ist:

    Margarita Holdreich
    Praxis für Kinder- und Jugendlichenpsychotherapie
    Augustin-Kast-Straße 10
    76275 Ettlingen

    Telefon: 07243 – 9477111
    E-Mail: [email protected]

    Allgemeine Hinweise zur Datenverarbeitung

    Beim Besuch dieser Website werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. IP-Adresse, Name oder Kontaktdaten.

    Die Datenverarbeitung erfolgt ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

    Hosting und Server-Logfiles (netcup)

    Diese Website wird bei einem externen Dienstleister gehostet (Hosting-Anbieter). Der Hosting-Anbieter ist:

    netcup GmbH
    Daimlerstraße 25
    76185 Karlsruhe
    Deutschland

    Beim Aufruf dieser Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

    • IP-Adresse des anfragenden Endgeräts
    • Datum und Uhrzeit der Anfrage
    • aufgerufene Seite / Datei (URL)
    • Referrer-URL (zuvor besuchte Seite)
    • verwendeter Browsertyp und Browserversion
    • verwendetes Betriebssystem
    • Name des zugreifenden Providers

    Diese Daten werden verarbeitet, um

    • einen reibungslosen Verbindungsaufbau der Website sicherzustellen,
    • die Systemsicherheit und -stabilität auszuwerten und
    • im Fall eines Missbrauchs oder Angriffs eine technische Analyse zu ermöglichen.

    Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus den oben genannten Zwecken.

    Content Delivery Network (CDN) und Sicherheit – Cloudflare

    Zur Absicherung und Optimierung dieser Website wird der Dienst „Cloudflare“ als sogenannter Reverse-Proxy und Content Delivery Network (CDN) eingesetzt.
    Anbieter ist die

    Cloudflare Germany GmbH
    Rosental 7
    80331 München
    Deutschland

    und die Muttergesellschaft
    Cloudflare, Inc.
    101 Townsend St.
    San Francisco, CA 94107
    USA.

    Cloudflare sitzt als vorgeschalteter Sicherheits- und Performance-Dienst „zwischen“ Ihrem Endgerät und meinem Webserver. Sämtliche Anfragen an diese Website werden zunächst über Server von Cloudflare geleitet. Cloudflare filtert dabei beispielsweise schädliche Anfragen (z. B. DDoS-Angriffe), nutzt Caching zur Beschleunigung der Auslieferung von Inhalten und stellt weitere Sicherheitsfunktionen bereit.

    Verarbeitete Datenkategorien durch Cloudflare können insbesondere sein:

    • IP-Adresse
    • abgerufene Inhalte und URLs
    • Datum und Uhrzeit des Zugriffs
    • übertragene Datenmenge
    • HTTP-Header-Informationen (z. B. User-Agent, Referrer)
    • Sicherheits- und Protokolldaten (z. B. zur Erkennung von Angriffen)

    Cloudflare setzt hierfür unter Umständen technisch notwendige Cookies bzw. ähnliche Technologien ein, um diese Sicherheits- und Performancefunktionen bereitzustellen. Weitere Informationen hierzu finden Sie in den Datenschutzinformationen von Cloudflare:
    https://www.cloudflare.com/de-de/trust-hub/privacy-and-data-protection/

    Zweck der Verarbeitung ist:

    • Schutz der Website vor Angriffen und missbräuchlicher Nutzung
    • Sicherstellung der Verfügbarkeit der Website
    • Verbesserung der Ladezeiten und Performance.

    Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung dieser Website.

    Cloudflare kann personenbezogene Daten grundsätzlich auch in Drittländer (insbesondere die USA) übertragen. Für die USA besteht derzeit kein umfassendes, der EU gleichwertiges Datenschutzniveau. Cloudflare stützt sich für solche Übermittlungen nach eigener Darstellung auf geeignete Garantien (z. B. EU-Standardvertragsklauseln). Ich weise jedoch darauf hin, dass bei einer Verarbeitung in den USA ein restriktives Datenschutzniveau besteht und insbesondere US-Behörden ggf. auf personenbezogene Daten zugreifen können.

    SSL- bzw. TLS-Verschlüsselung

    Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers „https://“ statt „http://“ sowie ein Schloss-Symbol angezeigt wird.

    Cookies

    Diese Website verwendet ausschließlich solche Cookies bzw. vergleichbare Technologien, die für den technischen Betrieb notwendig sind (z. B. zur Darstellung der Website, zur Lastverteilung, zur Sicherheit).

    Hierzu können insbesondere gehören:

    • Session-Cookies von WordPress (z. B. zur Wiedererkennung innerhalb einer Sitzung)
    • technisch notwendige Cookies von Cloudflare zur Sicherstellung der Sicherheit und Performance (z. B. zur Erkennung böswilliger Zugriffe).

    Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch fehlerfreien Betrieb der Website).

    Es kommen keine Tracking- oder Marketing-Cookies zum Einsatz (kein Google Analytics, keine Social-Media-Plugins, keine eingebetteten Drittinhalte wie YouTube-Videos).

    Terminvereinbarung über externen Anbieter (Luyocogy)

    Auf dieser Website kann ein Link zu einem externen Anbieter für die Online-Terminvereinbarung (z. B. Luyocogy) eingebunden sein. Wenn Sie einen solchen Link anklicken, verlassen Sie diese Website und werden auf die Seite des jeweiligen Anbieters weitergeleitet.

    Für die Verarbeitung personenbezogener Daten auf der externen Website ist ausschließlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie dort die entsprechenden Datenschutzhinweise.

    Solange Sie den Link nicht anklicken, findet durch diesen Anbieter keine Datenverarbeitung auf meiner Website statt.

    Kommunikation per E-Mail oder Telefon

    Wenn Sie mich per E-Mail oder telefonisch kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

    Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Behandlungsverhältnisses geht, und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen.

    Bitte senden Sie per E-Mail nach Möglichkeit keine ausführlichen vertraulichen Gesundheitsdaten. Sensible Informationen können wir vorzugsweise im persönlichen Gespräch oder telefonisch klären.

    Keine Analyse- oder Tracking-Tools

    Auf dieser Website werden keine Webanalyse-Dienste (z. B. Google Analytics, Matomo) und keine Marketing- oder Tracking-Tools eingesetzt. Es findet kein Nutzertracking zu Statistik- oder Werbezwecken statt.

    Speicherdauer

    Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der Zwecke erforderlich ist (in der Regel wenige Tage bis Wochen) und soweit keine weitergehende Aufbewahrung aus Sicherheits- oder Beweisgründen (z. B. bei Angriffen) notwendig ist.

    Daten, die Sie mir im Rahmen einer Anfrage mitteilen, werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für patientenbezogene Behandlungsunterlagen gelten besondere berufsrechtliche und gesetzliche Aufbewahrungsfristen, über die ich Sie gegebenenfalls gesondert informiere.

    Rechte der betroffenen Personen

    Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf

    • Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO),
    • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
    • Löschung (Art. 17 DSGVO),
    • Einschränkung der Verarbeitung (Art. 18 DSGVO),
    • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
    • Datenübertragbarkeit (Art. 20 DSGVO).

    Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

    Widerspruchsrecht nach Art. 21 DSGVO

    Soweit die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

    Wird Widerspruch eingelegt, verarbeite ich die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Beschwerderecht bei der Aufsichtsbehörde

    Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

    Aktualität und Änderung dieser Datenschutzerklärung

    Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

    Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website abrufbar.