1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten auf dieser Website erhoben, verarbeitet und gespeichert werden. Die Website dient der gemeinsamen Außendarstellung dreier rechtlich selbstständiger psychotherapeutischer Privatpraxen.

Da die drei Praxen gemeinsam über diese Website auftreten und dabei gemeinsam über Zwecke und Mittel der Datenverarbeitung entscheiden, sind sie gemäß Art. 26 DSGVO gemeinsam Verantwortliche. Zwischen den Praxen besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit, deren wesentliche Inhalte weiter unten dargestellt werden.

 

2. Gemeinsam Verantwortliche (Art. 26 DSGVO)

Für diese Website sind folgende Personen gemeinsam verantwortlich im Sinne des Art. 26 DSGVO:

 

Barbara Par

Psychologische Psychotherapeutin

Neuenhöfer Allee 125, 50935 Köln

 

Katharina Starke

Psychologische Psychotherapeutin

Grafenberger Allee 61, 40237 Düsseldorf

 

Martina Stakenborg

Psychologische Psychotherapeutin

Hermann-Enters-Str. 1, 42287 Wuppertal

 

Vereinbarung zur gemeinsamen Verantwortlichkeit

Die drei Praxen haben untereinander eine Vereinbarung gemäß Art. 26 DSGVO geschlossen. Wesentliche Inhalte dieser Vereinbarung:

• Verantwortlichkeit für allgemeine Website-Inhalte und technischen Betrieb: gemeinsam

• Verantwortlichkeit für praxisspezifische Unterseiten und dort stattfindende Datenverarbeitungen: jeweils die betreffende Praxisinhaberin

• Ansprechstelle für Betroffenenrechte: Sie können sich an jede der drei Praxen wenden; diese leitet Ihr Anliegen gegebenenfalls intern weiter

• Pflichten gegenüber Aufsichtsbehörden: jede Praxis ist für ihren eigenen Verantwortungsbereich eigenständig zuständig

 

Sie können Ihre Betroffenenrechte (siehe Abschnitt 11) gegenüber jeder der drei oben genannten Praxen geltend machen.

 

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Im Rahmen des Betriebs psychotherapeutischer Praxen können im Kontakt mit uns Gesundheitsdaten und Daten über psychische Erkrankungen anfallen. Diese zählen gemäß Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten und genießen besonderen Schutz.

Eine Verarbeitung solcher Daten erfolgt nur:

• auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, oder

• soweit dies zur Inanspruchnahme gesundheitlicher Versorgung erforderlich ist (Art. 9 Abs. 2 lit. h DSGVO), oder

• soweit dies aus rechtlichen Gründen erforderlich ist

 

Bitte übermitteln Sie per E-Mail keine sensiblen Gesundheitsdaten oder ausführliche Informationen zu psychischen Beschwerden.

 

4. Hosting über Wix

Diese Website wird über den Anbieter Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel, gehostet.

Wix speichert und verarbeitet Daten auf Servern innerhalb der Europäischen Union sowie in Drittstaaten außerhalb der EU.

Für Datenübermittlungen in Drittstaaten stützt sich Wix auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (SCC) gemäß dem Durchführungsbeschluss der EU-Kommission. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von Wix.

Mit Wix wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

 

Wix Datenschutzrichtlinie

​

5. Datenerhebung beim Websitebesuch (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen in Server-Logfiles erfasst und temporär gespeichert. Dazu gehören:

• IP-Adresse des zugreifenden Rechners

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

 

Diese Daten sind technisch notwendig für den fehlerfreien Betrieb der Website und die Gewährleistung der Systemsicherheit. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Absicherung der Website).

Speicherdauer:

Die Logfiles werden in der Regel nach 7 bis 30 Tagen automatisch gelöscht, soweit keine konkreten Anhaltspunkte für eine missbräuchliche Nutzung vorliegen.

 

6. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertragsverhältnisses dient

• Art. 6 Abs. 1 lit. f DSGVO im Übrigen (berechtigtes Interesse an der Bearbeitung von Anfragen)

• Art. 9 Abs. 2 lit. a DSGVO, sofern Sie im Rahmen Ihrer Anfrage freiwillig Gesundheitsdaten übermitteln

 

Speicherdauer:

E-Mails werden gespeichert, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die Daten entsprechend länger aufbewahrt (in der Regel 6 bis 10 Jahre).
 

Hinweis:
Die Übertragung von Daten per E-Mail kann Sicherheitslücken aufweisen. Bitte übermitteln Sie per E-Mail keine sensiblen Gesundheitsdaten.

 

7. Terminbuchung über Calendly

Zur Terminvereinbarung nutzen wir den Dienst Calendly.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Bei der Nutzung von Calendly werden personenbezogene Daten wie Name und E-Mail-Adresse sowie gegebenenfalls weitere freiwillige Angaben verarbeitet.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Drittlandtransfer:

Calendly ist ein US-amerikanischer Anbieter. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) sowie ergänzend auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer:

Daten werden bei Calendly für die Dauer der Nutzung und entsprechend den Löschfristen von Calendly gespeichert.

Calendly Datenschutzrichtlinie

​

8. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein.

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei der Zahlungsabwicklung werden Zahlungsdaten direkt durch Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

 

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Zahlungsabwicklung).

 

Drittlandtransfer:

Stripe Payments Europe Ltd. ist in Irland ansässig. Eine Datenübermittlung in die USA durch die Stripe-Unternehmensgruppe kann nicht ausgeschlossen werden. Stripe stützt sich hierfür auf EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

 

Speicherdauer:

Stripe speichert Zahlungsdaten gemäß den gesetzlichen und internen Anforderungen; in der Regel bis zu 10 Jahre für buchhalterisch relevante Daten.

Stripe Datenschutzrichtlinie

 

9. Cookies und Consent-Management

Diese Website verwendet technisch notwendige Cookies, die ohne Ihre Einwilligung gesetzt werden dürfen, da sie für den ordnungsgemäßen Betrieb der Website erforderlich sind.

Sofern technisch nicht erforderliche Cookies oder externe Dienste eingesetzt werden, erfolgt dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über das auf dieser Website eingesetzte Consent-Management-Tool.

Rechtsgrundlage:

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG

• Alle übrigen Cookies und Tracking-Dienste: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung)

 

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf dieser Website aufrufen.

 

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol und der Angabe „https://“ in der Adresszeile Ihres Browsers.

 

11. Ihre Rechte als betroffene Person

Sie haben gegenüber den gemeinsam Verantwortlichen jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen.

• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt auch für Einwilligungen nach Art. 9 Abs. 2 lit. a DSGVO.

 

Beschwerderecht:

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist für alle drei Praxen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW):

LDI NRW, Kavalleriestraße 2-4, 40213 Düsseldorf

www.ldi.nrw.de

 

12. Datenschutzbeauftragter

Psychotherapeutische Praxen, die systematisch besondere Kategorien personenbezogener Daten (Gesundheitsdaten) verarbeiten, können nach Art. 37 Abs. 1 lit. c DSGVO zur Benennung eines Datenschutzbeauftragten verpflichtet sein.

[Hinweis für die Praxisinhaberinnen: Bitte prüfen Sie, ob die Pflicht zur Benennung eines DSB für Ihre Praxis besteht, und ergänzen Sie ggf. die Kontaktdaten hier.]

 

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten die Fristen, die in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben sind.

Für Behandlungsdokumentationen in psychotherapeutischen Praxen gilt gemäß § 10 Abs. 3 der Musterberufsordnung für Psychologische Psychotherapeuten eine Aufbewahrungspflicht von mindestens 10 Jahren nach Abschluss der Behandlung.

 

14. Externe Links

Diese Website kann Links zu externen Websites Dritter enthalten. Auf deren Inhalte haben wir keinen Einfluss. Für die Inhalte verlinkter Seiten sind ausschließlich deren Betreiber verantwortlich.

 

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt.

 

16. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Wir behalten uns vor, diese Erklärung anzupassen, sofern dies aufgrund technischer oder rechtlicher Änderungen erforderlich wird. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.