Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Christine Gradelewski
Heilpraktikerin für Psychotherapie
Kreuznacher Str. 54
70372 Stuttgart
Deutschland

E-Mail: info@christinegradelewski.de
Telefon: 01520 5469443

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten nur im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Angaben zu einer Behandlung.

Besonders geschützt sind Gesundheitsdaten und andere Daten, aus denen sich Informationen über die Gesundheit oder psychische Situation einer Person ergeben können. Solche Daten verarbeite ich nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht und dies für die jeweiligen Zwecke erforderlich ist.

3. Aufruf dieser Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Internetseite bzw. Datei
übertragene Datenmenge
verwendeter Browser und Betriebssystem
Referrer-URL, sofern vom Browser übermittelt
technische Informationen zur Bereitstellung und Sicherheit der Website

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.

Die Server werden durch meinen Hostinganbieter ALL-INKL.COM – Neue Medien Münnich betrieben. ALL-INKL stellt für seine Hostingkunden entsprechende Vereinbarungen zur Auftragsverarbeitung bereit.

4. Hosting und E-Mail

Diese Website sowie die zugehörigen E-Mail-Postfächer werden über ALL-INKL.COM – Neue Medien Münnich gehostet.

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Besuch der Website, bei der Nutzung von Formularen oder bei der Kommunikation per E-Mail anfallen.

Dazu können insbesondere gehören:

IP-Adressen
Kontaktdaten
E-Mail-Inhalte
technische Verbindungsdaten
Daten aus Kontaktformularen
Daten, die im Rahmen der Website-Administration verarbeitet werden

ALL-INKL stellt für die Auftragsverarbeitung im Webhosting entsprechende vertragliche Regelungen nach Art. 28 DSGVO bereit.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur elektronischen Kommunikation sowie zur Erfüllung vertraglicher und vorvertraglicher Pflichten und, soweit erforderlich, aufgrund berechtigter Interessen.

5. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
Datum und Zeitpunkt der Kontaktaufnahme
weitere freiwillig mitgeteilte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem aufgrund von Art. 6 Abs. 1 lit. c DSGVO.

Bitte beachten Sie:
Bitte senden Sie mir per E-Mail möglichst keine ausführlichen Gesundheits-, Therapie- oder sonstigen besonders sensiblen personenbezogenen Daten. Für eine erste Kontaktaufnahme genügt eine kurze Nachricht mit Ihrem Anliegen und Ihren Kontaktdaten.

6. Kontaktformular

Auf meiner Website wird das Kontaktformular von Contact Form 7 eingesetzt.

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten verarbeitet. Dies betrifft insbesondere:

Name
E-Mail-Adresse
Betreff
den Inhalt Ihrer Nachricht, soweit Sie diesen freiwillig eingeben

Die Angabe der mit * gekennzeichneten Pflichtfelder ist erforderlich, damit Ihre Anfrage bearbeitet werden kann.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Bitte übermitteln Sie über das Kontaktformular keine vertraulichen Gesundheits-, Therapie- oder anderen besonders sensiblen personenbezogenen Daten.

Die über das Formular übermittelten Daten werden per E-Mail an mich übermittelt und über die hierfür eingesetzten technischen Systeme verarbeitet.

7. Psychotherapie und Verarbeitung von Gesundheitsdaten

Wenn Sie mich zur psychotherapeutischen Behandlung oder Beratung kontaktieren oder eine entsprechende Leistung in Anspruch nehmen, kann die Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, erforderlich sein.

Hierzu können je nach Art der Behandlung beispielsweise gehören:

Angaben zur psychischen und körperlichen Gesundheit
Angaben zur persönlichen Lebenssituation
Angaben zu Beschwerden und Belastungen
Anamneseangaben
Angaben zu bisherigen oder aktuellen Behandlungen
Angaben zu Medikamenten, soweit von Ihnen mitgeteilt und für die Behandlung relevant
Dokumentationen über Gespräche, Befunde, Interventionen und Behandlungsverlauf

Die Verarbeitung erfolgt ausschließlich, soweit sie für die Anbahnung, Durchführung und Dokumentation der Behandlung oder für gesetzliche Verpflichtungen erforderlich ist.

Für Gesundheitsdaten gelten die besonderen Anforderungen des Art. 9 DSGVO. Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang und kann insbesondere Art. 9 Abs. 2 lit. h DSGVO umfassen.

Die Behandlung und Dokumentation erfolgt im Rahmen meiner Tätigkeit als Heilpraktikerin für Psychotherapie.

8. Behandlungsdokumentation und Aufbewahrung

Soweit eine Behandlungsakte geführt wird, werden die für die Behandlung erforderlichen Angaben dokumentiert.

Behandlungsunterlagen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Nach § 630f BGB ist eine Behandlungsakte grundsätzlich zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht andere gesetzliche Vorschriften eine längere Aufbewahrung verlangen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Verpflichtung oder ein anderer rechtmäßiger Grund für eine weitere Speicherung besteht.

9. Terminvereinbarung und Kommunikation

Zur Vereinbarung und Organisation von Terminen können personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
gewünschter oder vereinbarter Termin
Informationen zur gebuchten Leistung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Behandlungs- oder Dienstleistungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gesundheitsdaten betroffen sind, gelten zusätzlich die besonderen Regelungen für Gesundheitsdaten nach Art. 9 DSGVO.

10. Videosprechstunde über RED connect

Für psychotherapeutische Videosprechstunden nutze ich RED connect der

RED Medical Systems GmbH
Lutzstraße 2
80687 München
Deutschland

RED connect ermöglicht die Durchführung der Videosprechstunde über einen browserbasierten Dienst.

Für die Einrichtung eines Videotermins werden insbesondere der Name der Patientin bzw. des Patienten sowie Datum, Uhrzeit und Dauer des Termins verarbeitet. RED beschreibt diese Daten als Bestandteil der Terminverwaltung.

Für die Durchführung der Videosprechstunde können darüber hinaus die für die Behandlung erforderlichen personenbezogenen Daten verarbeitet werden.

RED Medical stellt für RED connect einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zur Verfügung.

Voraussetzung für diese Angabe ist, dass der entsprechende AVV zwischen mir und RED Medical abgeschlossen wurde.

Die Verarbeitung erfolgt zur Durchführung der vereinbarten psychotherapeutischen Behandlung. Soweit Gesundheitsdaten verarbeitet werden, gelten zusätzlich die besonderen Voraussetzungen des Art. 9 DSGVO.

Die Videosprechstunde wird nach vorheriger Terminvereinbarung durchgeführt. Die erforderlichen Zugangsinformationen werden vor dem Termin mitgeteilt.

11. WooCommerce und Online-Buchungen

Auf dieser Website wird WooCommerce zur Darstellung und Abwicklung von Buchungen bzw. Bestellungen verwendet.

Wenn Sie eine Leistung über den Online-Shop buchen, können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungs- und gegebenenfalls weitere Kontaktdaten
E-Mail-Adresse
gebuchte Leistung
Bestellnummer
Bestelldatum
Zahlungsinformationen bzw. Informationen zum gewählten Zahlungsdienst
gegebenenfalls weitere für die Abwicklung erforderliche Angaben

Die Verarbeitung erfolgt zur Durchführung der Bestellung bzw. Buchung und zur Erfüllung damit verbundener gesetzlicher Verpflichtungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit für die Buchung oder Durchführung einer psychotherapeutischen Leistung Gesundheitsdaten erforderlich sind, erfolgt deren Verarbeitung auf Grundlage der hierfür geltenden besonderen gesetzlichen Voraussetzungen.

12. Zahlungsabwicklung über PayPal

Für die Zahlungsabwicklung wird PayPal eingesetzt.

Bei Auswahl einer von PayPal bereitgestellten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Rechnungs- bzw. Kontaktdaten
Bestellinformationen
Zahlungs- und Transaktionsinformationen

Die konkrete Verarbeitung durch PayPal richtet sich nach den Datenschutzbestimmungen von PayPal.

PayPal verarbeitet personenbezogene Daten unter anderem zur Durchführung von Zahlungen, zur Verhinderung von Betrug und Missbrauch sowie zur Bearbeitung von Konflikten.

Im Rahmen des Bezahlvorgangs können Sie zu PayPal weitergeleitet werden bzw. ein PayPal-Fenster öffnen.

Ich erhalte dabei nicht Ihre vollständigen Zahlungsdaten wie Kreditkarten- oder Bankkontodaten, sofern diese ausschließlich bei PayPal verarbeitet werden.

13. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden oder auf bereits gespeicherte Informationen auf Ihrem Endgerät zugreifen.

Dabei wird zwischen technisch erforderlichen Technologien und solchen unterschieden, die beispielsweise für Statistik, Komfort oder Marketing eingesetzt werden.

Technisch erforderliche Cookies können eingesetzt werden, wenn sie für den Betrieb der Website oder für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

Für nicht erforderliche Cookies bzw. vergleichbare Technologien wird grundsätzlich Ihre Einwilligung eingeholt, soweit dies gesetzlich erforderlich ist.

Rechtsgrundlage für den Zugriff auf Informationen auf Ihrem Endgerät ist insbesondere § 25 TDDDG. Soweit personenbezogene Daten verarbeitet werden, richtet sich die zusätzliche Rechtsgrundlage nach der DSGVO. § 25 TDDDG sieht für nicht unbedingt erforderliche Zugriffe grundsätzlich eine Einwilligung vor.

14. Cookie-Consent mit Complianz

Zur Verwaltung Ihrer Cookie-Einstellungen wird Complianz eingesetzt.

Complianz unterstützt die Einholung und Verwaltung Ihrer Einwilligung für Cookies und vergleichbare Technologien.

Dabei können insbesondere Informationen darüber verarbeitet werden,

ob und wann Sie eine Einwilligung erteilt oder abgelehnt haben,
welche Kategorien Sie ausgewählt haben,
welche technischen Einstellungen für die Speicherung Ihrer Auswahl erforderlich sind.

Die Speicherung Ihrer Auswahl dient dazu, Ihre Datenschutzentscheidung nachvollziehbar umzusetzen und bei einem erneuten Besuch zu berücksichtigen.

15. Keine Nutzung von Google Analytics

Auf dieser Website wird derzeit kein Google Analytics eingesetzt.

Es findet daher derzeit keine Verarbeitung personenbezogener Daten durch Google Analytics zu statistischen Analysezwecken statt.

16. Google Fonts

Auf dieser Website werden Schriftarten von Google Fonts derzeit lokal auf dem Webserver gespeichert und eingebunden.

Beim Aufruf der Website wird daher nach aktuellem technischen Stand keine Verbindung zu Servern von Google hergestellt, um die verwendeten Schriftarten zu laden.

17. Keine Social-Media-Einbettungen

Auf dieser Website werden derzeit keine Social-Media-Feeds oder vergleichbaren eingebetteten Inhalte von Instagram, Facebook oder anderen sozialen Netzwerken eingesetzt.

Soweit künftig externe Inhalte oder Social-Media-Dienste eingebunden werden, wird diese Datenschutzerklärung entsprechend angepasst.

18. Keine Einbindung von Google Maps

Auf dieser Website wird derzeit keine Google-Maps-Karte eingebettet.

19. Wordfence und Website-Sicherheit

Zum Schutz der Website vor Angriffen und missbräuchlichen Zugriffen wird Wordfence eingesetzt.

Im Rahmen der Sicherheitsfunktionen können insbesondere technische Informationen und Zugriffsdaten verarbeitet werden, die zur Erkennung und Abwehr von Angriffen erforderlich sind.

Hierzu können beispielsweise gehören:

IP-Adresse
Zeitpunkt des Zugriffs
angeforderte URL
technische Informationen zum verwendeten Gerät bzw. Browser
Informationen über fehlgeschlagene oder verdächtige Zugriffsversuche

Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit und Stabilität der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse liegt insbesondere im Schutz der Website, der Systeme und der darauf verarbeiteten Daten vor unbefugtem Zugriff und Angriffen.

20. Datensicherungen

Zur Sicherung der Website werden regelmäßig Backups erstellt.

Die derzeit verwendeten Sicherungskopien werden auf dem vom Hostinganbieter bereitgestellten Server gespeichert. Eine Speicherung der Backups bei einem gesonderten externen Cloud-Anbieter erfolgt derzeit nicht.

Backups dienen ausschließlich der Wiederherstellung der Website und der darin enthaltenen Daten im Fall eines technischen Fehlers, Datenverlusts oder Sicherheitsvorfalls.

21. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine rechtliche Grundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.

Je nach Nutzung der Website können insbesondere folgende Empfänger bzw. Kategorien von Empfängern beteiligt sein:

ALL-INKL.COM – Neue Medien Münnich als Hostinganbieter
RED Medical Systems GmbH für die Durchführung von Videosprechstunden
PayPal für die Zahlungsabwicklung
technische Dienstleister, soweit diese im Rahmen der Websitebereitstellung als Auftragsverarbeiter eingesetzt werden
Steuerberatung bzw. Finanzverwaltung, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist

Eine pauschale Weitergabe Ihrer Daten an Dritte findet nicht statt.

22. Übermittlung in Drittländer

Ich bemühe mich, personenbezogene Daten möglichst innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten.

Bei einzelnen eingesetzten Diensten, insbesondere bei externen Zahlungs- oder Softwareanbietern, kann eine Verarbeitung außerhalb der EU bzw. des EWR nicht generell ausgeschlossen werden.

Soweit eine solche Übermittlung stattfindet, erfolgt sie nur auf Grundlage der jeweils geltenden datenschutzrechtlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, soweit erforderlich.

Für konkrete Einzelheiten gelten ergänzend die jeweiligen Datenschutzinformationen der eingesetzten Anbieter.

23. Dauer der Speicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

dem Zweck der jeweiligen Verarbeitung,
gesetzlichen Aufbewahrungspflichten,
handels- und steuerrechtlichen Vorgaben,
der Behandlungsdokumentation,
möglichen gesetzlichen Nachweis- und Verjährungsfristen.

Behandlungsdokumentationen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Für Behandlungsakten gilt grundsätzlich eine zehnjährige Aufbewahrungsfrist nach Abschluss der Behandlung, soweit keine anderen gesetzlichen Vorschriften eine längere Aufbewahrung verlangen.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder, soweit dies technisch oder organisatorisch erforderlich ist, sicher vernichtet.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Bitte beachten Sie, dass diese Rechte nicht uneingeschränkt gelten. Insbesondere können gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Zur Ausübung Ihrer Rechte können Sie mich unter den oben genannten Kontaktdaten kontaktieren.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Telefon: 0711 / 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Weitere Informationen und Möglichkeiten zur Kontaktaufnahme finden Sie auf der Website der Behörde.

26. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

27. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich technische, organisatorische oder rechtliche Rahmenbedingungen ändern oder neue Dienste auf dieser Website eingesetzt werden.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026