Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Detaillierte Informationen zum Datenschutz finden Sie in den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin. Die Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?
Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular).
Andere Daten werden automatisch oder nach Ihrer Einwilligung durch unsere IT-Systeme beim Besuch der Website erfasst (z. B. technische Daten wie Browserdaten, Uhrzeit, Betriebssystem).

Wofür nutzen wir Ihre Daten?
Einige Daten werden benötigt, um die Website fehlerfrei bereitzustellen. Andere können zur Analyse des Nutzerverhaltens verwendet werden oder zur Bearbeitung von Anfragen.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerruf von Einwilligungen, Widerspruch gegen die Verarbeitung sowie Datenübertragbarkeit. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.


2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur

Beim Besuch dieser Website erfasst IONOS Logfiles, einschließlich IP-Adresse. Weitere Informationen:
https://www.ionos.de/terms-gtc/terms-privacy

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und zuverlässiger Bereitstellung).

Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.


3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der DSGVO. Bitte beachten Sie, dass Datenübertragungen im Internet Sicherheitslücken aufweisen können.

Verantwortliche Stelle
Johanna Rothmann
Alt Bestenbostel 1
30900 Wedemark
Telefon: +49 (0) 5130 6097180
E-Mail: mail@johannarothmann.de


Verarbeitung von besonderen Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen meiner Tätigkeit als Heilpraktikerin (Psychotherapie) sowie meiner Beratungs-, Begleit- und Coachingangebote kann die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO erforderlich werden. Hierzu gehören insbesondere:

– Angaben zu psychischem Befinden
– Informationen zu Belastungen, Traumaerfahrungen und Symptomen
– gesundheitsbezogene Daten
– freiwillig mitgeteilte anamnestische Informationen
– Angaben zur emotionalen und psychischen Situation
– alle Daten, die für die Durchführung einer psychotherapeutischen oder beratenden Sitzung erforderlich sind

Rechtsgrundlagen der Verarbeitung von Gesundheitsdaten

– Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung):
Wenn Sie mir Gesundheitsdaten im Rahmen einer Anfrage, eines Erstgesprächs oder eines therapeutischen/beratenden Kontakts mitteilen, erfolgt dies freiwillig und auf Grundlage Ihrer ausdrücklichen Einwilligung.

– Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdienstleistung):
Als Heilpraktikerin beschränkt auf das Gebiet der Psychotherapie erbringe ich heilkundliche Leistungen. Die dafür erforderliche Verarbeitung besonderer Daten erfolgt ausschließlich zum Zweck der Gesundheitsdienstleistung.

Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Vorbereitung, Durchführung oder Nachbereitung therapeutischer, begleitender oder beratender Prozesse.

Vertraulichkeit / Verschwiegenheitspflicht
Als Heilpraktikerin für Psychotherapie unterliege ich gemäß § 203 StGB der gesetzlichen Schweigepflicht. Eine Weitergabe erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder aufgrund gesetzlicher Verpflichtungen.

Speicherdauer von Gesundheitsdaten
Gesundheitsdaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Therapie- und Behandlungsunterlagen unterliegen gesetzlichen Mindestaufbewahrungsfristen (in der Regel 10 Jahre).

Weitergabe von Gesundheitsdaten
Eine Weitergabe erfolgt ausschließlich, wenn:
– Sie ausdrücklich eingewilligt haben, oder
– eine gesetzliche Pflicht besteht.
Eine Übermittlung in Drittländer erfolgt nie ohne Ihre ausdrückliche Zustimmung.


Speicherdauer allgemein
Personenbezogene Daten werden nur so lange gespeichert, wie der Zweck dies erfordert oder gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlagen der Verarbeitung
– Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
– Vertrag / vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
– Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
– Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
– Besondere Kategorien (Gesundheitsdaten): Art. 9 Abs. 2 lit. a DSGVO & Art. 9 Abs. 2 lit. h DSGVO
– Cookies / Endgeräteinfos: § 25 TTDSG

Datenübermittlung in Drittstaaten
Es können Tools von Anbietern aus Drittstaaten (z. B. USA) genutzt werden. Datenübermittlungen erfolgen nur mit Einwilligung, über Standardvertragsklauseln oder im Rahmen einer DPF-Zertifizierung.

Empfänger von Daten
Daten werden nur weitergegeben, wenn:
– dies zur Vertragserfüllung notwendig ist,
– eine rechtliche Verpflichtung besteht,
– ein berechtigtes Interesse vorliegt,
– Auftragsverarbeiter eingesetzt werden.

Widerruf von Einwilligungen
Sie können Ihre Einwilligung jederzeit widerrufen.

Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit gegen die Verarbeitung aus Gründen Ihrer besonderen Situation sowie gegen Direktwerbung widersprechen.

Beschwerderecht
Sie können sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Rechte: Auskunft, Löschung, Einschränkung, Übertragbarkeit
Ihnen stehen alle Betroffenenrechte der DSGVO zu.

SSL/TLS-Verschlüsselung
Diese Website nutzt SSL/TLS-Verschlüsselung zum Schutz der Datenübertragung.


4. Datenerfassung auf dieser Website

Cookies
Diese Website verwendet Cookies.
Technisch notwendige Cookies beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Nicht notwendige Cookies (Statistik, Marketing) werden erst nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG).
Sie können Ihre Einwilligung jederzeit anpassen oder widerrufen.

Kontaktformular
Bei der Nutzung des Kontaktformulars werden folgende Daten verarbeitet:
– Name
– E-Mail
– Telefonnummer (optional)
– Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a DSGVO.
Gesundheitsdaten, die Sie im Kontaktformular eingeben, werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).
Daten werden gelöscht, sobald der Zweck entfällt.

Kontakt per E-Mail oder Telefon
Daten aus Anfragen werden ausschließlich zur Bearbeitung gespeichert und nicht ohne Einwilligung weitergegeben.


Calendly (Terminbuchung)
Zur Terminvereinbarung wird Calendly genutzt.

Anbieter:
Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Bei einer Buchung werden übermittelt:
– Name
– E-Mail
– Terminwunsch
– technische Daten (z. B. IP-Adresse)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminplanung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenübermittlung in die USA basiert auf Standardvertragsklauseln.
Ein AV-Vertrag wurde abgeschlossen.


5. Soziale Medien

Facebook
Auf dieser Website können Facebook-Elemente eingebunden sein.
Anbieter: Meta Platforms Ireland Ltd., Dublin.
Verarbeitung erfolgt nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Meta kann Daten in die USA übertragen (DPF-Zertifizierung).
Gemeinsame Verantwortlichkeit besteht gemäß Art. 26 DSGVO.

Instagram
Analog zu Facebook. Einbindung erfolgt erst nach Einwilligung. Weitere Informationen:
https://privacycenter.instagram.com/policy/


6. Analyse-Tools und Werbung

Google Analytics
Diese Website nutzt Google Analytics zur statistischen Analyse.
Anbieter: Google Ireland Ltd.
Google Analytics wird erst nach Einwilligung aktiviert.
IP-Anonymisierung ist aktiviert.
Datenübertragung in die USA erfolgt über Standardvertragsklauseln.

Google Ads / Meta Pixel
Falls aktiv, nur nach Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.


7. Newsletter

Für Newsletter wird Brevo (Sendinblue GmbH) genutzt.
Datenverarbeitung erfolgt ausschließlich nach Einwilligung.
Abmeldung ist jederzeit möglich.


8. Plugins und Tools

Google Maps
Wird nur nach aktiver Zustimmung geladen.
Dabei werden IP-Adresse und ggf. Standortdaten übertragen.

Google Fonts
Diese Website nutzt Google Fonts.
Die Einbindung erfolgt lokal oder über den Browser.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


9. eCommerce und Zahlungsanbieter

Kunden- und Vertragsdaten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Löschung erfolgt nach Ablauf gesetzlicher Aufbewahrungsfristen.


10. Audio- und Videokonferenzen

Diese Website nutzt Videokonferenzanbieter wie Zoom.
Datenverarbeitung erfolgt gemäß der Datenschutzerklärung des jeweiligen Anbieters.
USA-Übertragungen basieren auf Standardvertragsklauseln.
Es besteht ein AV-Vertrag.


Quelle:
Modifiziert nach Vorgaben von e-Recht24, erweitert gemäß DSGVO, einschließlich Art. 9-DSGVO-Regelungen (Stand 2025).