Datenschutz

DATENSCHUTZERKLÄRUNG

Edyta Stołecka, AUREA Psychotherapie Praxis
Stand: Oktober 2026

1. VERANTWORTLICHE

Edyta Stołecka
Am Fischkasten 64, 97258 Oberickelsheim
E-Mail: 
Telefon: +49 151 26918096

2. WELCHE DATEN ICH ERHEBE UND WOFÜR

2.1. Terminbuchung
Wenn Sie einen Termin über die Website, per WhatsApp, per E-Mail oder telefonisch buchen, erhebe ich Ihren Namen, Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihre Telefonnummer. Ich brauche diese Angaben, um Termine zu verwalten, Ihre Buchung zu bestätigen und Sie bei Fragen zur Sitzung zu erreichen.

2.2. Kontaktaufnahme
Wenn Sie mir über das Kontaktformular, per E-Mail oder per WhatsApp schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie mir mitteilen: Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Ich nutze sie, um Ihnen zu antworten und gegebenenfalls ein Erstgespräch zu vereinbaren.

Eine normale E-Mail ist nicht vollständig verschlüsselt. In Ihrer ersten Nachricht genügt eine kurze Information, worum es Ihnen geht. Alles Weitere besprechen wir im Gespräch.

2.3. Zahlungen
Für die Abrechnung verarbeite ich Ihren Namen, den Betrag, das Zahlungsdatum und die Überweisungsdaten.

2.4. Therapie
Im Rahmen der psychotherapeutischen Tätigkeit dokumentiere ich Informationen, die für den Verlauf der Therapie wichtig sind. Dabei handelt es sich um Gesundheitsdaten, die besonders geschützt sind.

2.5. Besuch der Website
Wenn Sie meine Website aufrufen, speichert Wix automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, Browser und Betriebssystem. Diese Daten brauche ich, damit die Website sicher und fehlerfrei funktioniert.

3. RECHTSGRUNDLAGEN

a) Daten für Terminbuchung, Therapie und Abrechnung verarbeite ich zur Anbahnung und Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

b) Gesundheitsdaten verarbeite ich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Ich bin zur Verschwiegenheit verpflichtet.

c) Die Behandlungsdokumentation und Buchhaltungsunterlagen bewahre ich auf, weil gesetzliche Vorschriften es verlangen (Art. 6 Abs. 1 lit. c DSGVO).

d) Cookies und Analysewerkzeuge, die für den Betrieb der Website nicht notwendig sind, setze ich nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Auch Marketingmaßnahmen erfolgen ausschließlich mit Ihrer Einwilligung.

e) Den sicheren und reibungslosen Betrieb der Website, einschließlich der technischen Daten nach Ziffer 2.5, stütze ich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. ONLINE-SITZUNGEN

Die Sitzungen finden über Google Meet im Rahmen von Google Workspace statt. Ich zeichne die Sitzungen weder auf noch speichere ich sie. Für die Teilnahme genügt der Link, den Sie vor dem Termin von mir erhalten.

5. EMPFÄNGER IHRER DATEN

5.1. Dienstleister, die in meinem Auftrag handeln
Ich arbeite mit externen Dienstleistern, die Daten in meinem Auftrag und ausschließlich nach meinen Weisungen verarbeiten. Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung.

a) Wix.com Ltd., Israel: Hosting der Website, Buchungssystem und Kontaktformular.
b) Google Ireland Limited, Irland: E-Mail, Kalender, Online-Sitzungen (Google Workspace, Google Meet) sowie Website-Statistik (Google Analytics).
c) Usercentrics GmbH, Deutschland: Verwaltung der Cookie-Einwilligungen (Cookie-Banner).

5.2. Zahlungen
Die Zahlungsabwicklung übernehmen:

a) Revolut Bank UAB, Litauen: Zahlungen über einen Zahlungslink (Karte, Google Pay, Revolut Pay).
b) Die Bank, bei der ich mein Konto führe: Überweisungen.

Diese Institute verarbeiten die Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen und den bankrechtlichen Vorschriften.

5.3. WhatsApp
Wenn Sie mir per WhatsApp schreiben, verarbeitet auch WhatsApp Ireland Limited, Irland, Ihre Daten: Telefonnummer, Profilname, den Inhalt Ihrer Nachrichten sowie technische Daten wie den Zeitpunkt des Versands. Die Inhalte sind Ende-zu-Ende-verschlüsselt. Die technischen Daten kann WhatsApp jedoch einsehen und an andere Unternehmen der Meta-Gruppe weitergeben, auch in den USA. WhatsApp verarbeitet diese Daten als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzbestimmungen.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie nicht möchten, dass Meta diese Daten erhält, erreichen Sie mich per E-Mail oder Telefon. Bitte senden Sie mir über WhatsApp keine ausführlichen Informationen zu Ihrer Gesundheit.

5.4. Behörden und andere Stellen
Daten gebe ich an Behörden und andere Stellen weiter, wenn ein Gesetz mich dazu verpflichtet. Für Marketingzwecke gebe ich ohne Ihre Einwilligung keine Daten weiter.

6. ÜBERMITTLUNG IN LÄNDER AUSSERHALB DER EU

Wix hat seinen Sitz in Israel. Die Europäische Kommission hat festgestellt, dass Israel ein angemessenes Datenschutzniveau bietet.

Wix, Google und Meta (WhatsApp) können einen Teil der Daten auch in den USA verarbeiten. Diese Unternehmen sichern die Übermittlung über das EU-US Data Privacy Framework oder über Standardvertragsklauseln der Europäischen Kommission ab.

7. COOKIES UND ANALYSEWERKZEUGE

7.1. Cookie-Banner
Beim ersten Besuch der Website sehen Sie ein Banner, in dem Sie entscheiden, welchen Cookies Sie zustimmen. Technisch notwendige Cookies sind immer aktiv. Alle anderen setze ich erst nach Ihrer Einwilligung ein.

Das Banner betreibt die Usercentrics GmbH. Damit ich Ihre Einwilligung nachweisen kann, speichert Usercentrics eine Einwilligungs-ID, Datum und Uhrzeit sowie Ihre Auswahl (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

7.2. Google Analytics
Google Analytics (Google Ireland Limited) zeigt mir, wie Besucherinnen und Besucher die Website nutzen: welche Seiten sie aufrufen, wie lange sie bleiben, welches Gerät sie nutzen und aus welcher Region sie ungefähr kommen.

7.3. Google Ads Conversion-Tracking
Das Conversion-Tracking von Google Ads (Google Ireland Limited) zeigt mir, ob ein Besuch nach einem Klick auf meine Anzeige zum Beispiel zu einer Terminbuchung geführt hat. Wer die einzelne Person ist, sehe ich dabei nicht.

7.4. Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Einstellungen im Cookie-Banner ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin stattgefunden hat.

8. SPEICHERDAUER

a) Buchungs- und Kommunikationsdaten lösche ich nach Vertragsende, sofern mich keine gesetzliche Pflicht zur längeren Aufbewahrung trifft. Anfragen, aus denen kein Termin entsteht, lösche ich, sobald ich sie für die Bearbeitung nicht mehr brauche.

b) Die Behandlungsdokumentation bewahre ich gemäß § 630f Abs. 3 BGB mindestens 10 Jahre nach Abschluss der Behandlung auf. Eine längere Aufbewahrung kann mit Blick auf mögliche Haftungsansprüche erforderlich sein.

c) Rechnungen und Zahlungsbelege bewahre ich so lange auf, wie es die steuerrechtlichen Vorschriften verlangen.

d) Die technischen Daten nach Ziffer 2.5 speichert Wix nur so lange, wie es für die Sicherheit und den Betrieb der Website erforderlich ist.

e) In Google Analytics löscht Google Ereignisdaten nach 2 Monaten und Nutzerdaten nach 14 Monaten. Bei jedem neuen Besuch beginnt die Frist für die Nutzerdaten von vorn.

f) Nachweise über Ihre Cookie-Einwilligung bewahre ich so lange auf, wie ich nachweisen muss, dass eine Einwilligung vorlag.

9. MÜSSEN SIE IHRE DATEN ANGEBEN?

Die Angabe Ihrer Daten ist freiwillig. Ohne Namen und E-Mail-Adresse kann ich jedoch keinen Termin vergeben und keine Therapie durchführen. Die Telefonnummer können Sie freiwillig angeben.

10. IHRE RECHTE

Nach der DSGVO haben Sie das Recht auf:

a) Auskunft über Ihre Daten,
b) Berichtigung,
c) Löschung,
d) Einschränkung der Verarbeitung,
e) Datenübertragbarkeit,
f) Widerspruch gegen die Verarbeitung,
g) Widerruf einer Einwilligung zu jedem Zeitpunkt.

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Um diese Rechte wahrzunehmen, schreiben Sie mir an praxis@aurea-psychotherapie.de.

Ich treffe keine automatisierten Entscheidungen und nutze kein Profiling.

11. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. SPRACHFASSUNGEN

Diese Datenschutzerklärung gibt es auch auf Polnisch. Bei Abweichungen gilt die deutsche Fassung.