Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Webhosting und Website-Baukasten (Wix)

Wir nutzen für das Hosting, die Gestaltung und die Darstellung unserer Website das Baukastensystem der Wix.com Ltd., Yunitsman 5 St., Tel Aviv, Israel (im Folgenden: „Wix“).
Beim Besuch unserer Website werden automatisch personenbezogene Daten (z. B. IP-Adresse, Gerätedaten, Datum und Uhrzeit des Seitenaufrufs, Browsertyp) auf den Servern von Wix verarbeitet, da technisch bedingt bei jedem Aufruf Inhalte von Wix-Servern geladen werden müssen.
Wir haben mit Wix einen Vertrag über Auftragsverarbeitung (Data Processing Agreement, DPA) abgeschlossen. Die aktuellen Bestimmungen dazu können Sie unter https://de.wix.com/about/privacy-dpa-users einsehen.
Datenübermittlung in Drittstaaten: Da Wix ein Unternehmen mit Sitz in Israel ist und für die Bereitstellung seiner Dienste auch Serverstrukturen in den USA und anderen Ländern nutzen Datenschutzerklärung – darm-und-psyche.de kann, werden Daten potenziell in Drittstaaten außerhalb der Europäischen Union übertragen.

Diese Übermittlung erfolgt auf rechtlich sicherer Grundlage:
Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission, welcher ein sicheres Datenschutzniveau bescheinigt. Für Datenübermittlungen in die USA stützt sich Wix auf das EU-U.S. Data Privacy Framework (sofern die beteiligten US-Unternehmen zertifiziert sind) sowie flankierend auf die Standardvertragsklauseln der EU-Kommission.

Rechtliche Grundlage: Die Nutzung von Wix und das damit verbundene Webhosting erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, sicheren, effizienten und optisch ansprechenden Bereitstellung unseres Online-Angebots). Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. im Rahmen eines Cookie-Banners), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung ist jederzeit für die Zukunft widerrufbar.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Britta Heumann
Psychologische Psychotherapeutin und Heilpraktikerin
Friedensallee 51
22765 Hamburg
Telefon +49 179 14 85 358
info@darm-und-psyche.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z.B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei
denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaatihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Telefon: 040–428544040
E-Mail: mailbox@datenschutz.hamburg.de

Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist (Art. 20 DSGVO).

Recht auf Auskunft
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15 DSGVO).

Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO).

Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben (Art. 18 DSGVO).

SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile
des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Besondere Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Kontaktaufnahme, Terminbuchung und Behandlung können personenbezogene Daten besonderer Kategorien im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden. Hierzu zählen insbesondere Gesundheitsdaten, d. h. Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO).
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
– Terminorganisation und Patientenverwaltung
– Behandlung, Diagnostik und Therapie
– Abrechnung von Leistungen
– Erfüllung gesetzlicher Dokumentationspflichten
Rechtsgrundlagen für die Verarbeitung von Gesundheitsdaten sind Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 9 Abs. 3 DSGVO (Verarbeitung zum Zwecke der Gesundheitsvorsorge, der medizinischen Diagnostik, der Versorgung oder Behandlung im Gesundheitsbereich auf der Grundlage eines Behandlungsvertrags mit einem Angehörigen eines Gesundheitsberufs). Soweit eine ausdrückliche Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

5. Berufliche Schweigepflicht
Britta Heumann unterliegt als Psychologische Psychotherapeutin und Heilpraktikerin der beruflichen Schweigepflicht gemäß § 203 StGB. Alle Angaben, die im Zusammenhang mit einer Behandlung, Therapie, Anamnese oder Diagnose gemacht werden, werden streng vertraulich behandelt.
Eine Offenlegung an Dritte erfolgt nur, wenn eine gesetzliche Befugnis besteht, eine wirksame Schweigepflichtentbindungserklärung vorliegt oder eine andere tragfähige Rechtsgrundlage gegeben ist.
Soweit IT-Dienstleister oder sonstige Auftragsverarbeiter eingesetzt werden, die potenziell Zugang zu vertraulichen Daten erhalten könnten, werden diese auf die Vertraulichkeit verpflichtet und es werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

6. Datenerfassung auf dieser Website

6.1 Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer URL
– Hostname des zugreifenden Rechners
– Uhrzeit der Serveranfrage
– IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website; hierzu müssen die Server-Log-Dateien erfasst werden.
Die Server-Log-Dateien werden nach 14 Tagen automatisch gelöscht, sofern keine Erforderlichkeit zur Beweissicherung besteht.

6.2 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Bitte beachten Sie: Wenn Sie uns im Zusammenhang mit einer (geplanten) Behandlung kontaktieren, können die von Ihnen mitgeteilten Daten Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens). Soweit Gesundheitsdaten betroffen sind, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO.
Die von Ihnen übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und Einwilligungsverwaltung

7.1 Allgemeiner Hinweis zu Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Einige Cookies sind „technisch notwendig“ und für den Betrieb der Website erforderlich. Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen („nicht notwendige Cookies“).
Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gespeichert, da sie für den Betrieb der Website unbedingt erforderlich sind. Die Speicherung nicht notwendiger Cookies erfolgt nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.

7.2 Einwilligungsverwaltung über Usercentrics
Zur Einholung und Verwaltung Ihrer Cookie-Einwilligung gemäß § 25 TDDDG setzen wir das Consent-Management-Tool Usercentrics ein.
Anbieter: Usercentrics GmbH, Sendlinger Straße 7, 80331 München.
Beim Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung zu einzelnen Cookie-Kategorien erteilen oder verweigern können. Ihre Einwilligungsentscheidung wird dokumentiert und gespeichert.
Dabei werden folgende Daten verarbeitet: Einwilligungsstatus, Zeitstempel der Einwilligungsentscheidung, Geräte- und Browserinformationen sowie eine anonymisierte Nutzer-ID.
Rechtsgrundlage für den Einsatz von Usercentrics ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).
Speicherdauer der Consent-Daten: 12 Monate.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner ändern oder widerrufen.

8. Speicherdauer im Einzelnen
Ergänzend zu den allgemeinen Hinweisen zur Speicherdauer in Abschnitt 3 gelten folgende Aufbewahrungsfristen:

Behandlungs- und Patientendaten: 10 Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB; ggf. länger, soweit steuer- oder berufsrechtliche Gründe oder laufende Verjährungsfristen eine weitere Aufbewahrung erfordern.
Kontaktanfragen ohne Behandlungsbezug: Löschung nach abschließender Bearbeitung des Anliegens.
Terminbuchungsdaten: Je nach Zuordnung zur Patientenakte (dann 10 Jahre gemäß § 630f Abs. 3 BGB) oder als rein technische Buchungsdaten (Löschung nach Wegfall des Zwecks).
Consent-Daten (Usercentrics): Entsprechend der jeweiligen Konfiguration des Consent-Management-Tools.

9. Pflicht zur Bereitstellung personenbezogener Daten
Bestimmte personenbezogene Daten (insbesondere die IP-Adresse) sind für die Nutzung der Website technisch erforderlich. Ohne die Bereitstellung dieser Daten kann die Website nicht genutzt werden.
Im Rahmen eines Behandlungsverhältnisses können Name, Kontaktdaten und behandlungsrelevante Angaben erforderlich sein. Ohne die Bereitstellung dieser Daten kann gegebenenfalls keine Behandlung durchgeführt werden.

10. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf angepasst, insbesondere wenn sich Änderungen an der Datenverarbeitung oder an der Rechtslage ergeben. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: 18. September 2026

zurück