Datenschutzerklärung

1. Verantwortlicher

Richard Wolff
Klinischer Dipl. Psychologe
Ortnitstraße 35, 81925 München
Telefon: +49 8166 9949013
E-Mail: net@muenchen-traumatherapie.de

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 BDSG liegen für diese Einzelpraxis nicht vor. Für alle Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang verarbeitet. Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Vorschriften.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website — Hosting und Server-Logfiles

Beim Aufrufen dieser Website werden automatisch Informationen durch den Browser an den Server gesendet (z. B. IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, aufgerufene Seite). Diese Daten werden temporär in einem Logfile gespeichert. Die Speicherung dient der Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit der Website.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen.
• Speicherdauer: Der Hosting-Dienstleister gibt für diese Zugriffsdaten keine feste Frist an. Sie werden gelöscht, sobald sie für die Gewährleistung des sicheren Betriebs nicht mehr erforderlich sind. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung Ihres Nutzungsverhaltens findet zu keinem Zeitpunkt statt.

Diese Website wird bei Netlify, Inc. (San Francisco, Kalifornien, USA) gehostet. Netlify verarbeitet die oben genannten Zugriffsdaten ausschließlich in meinem Auftrag und nach meinen Weisungen; hierzu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da die Verarbeitung auch auf Servern außerhalb der Europäischen Union stattfinden kann, ist eine Übermittlung in die USA nicht ausgeschlossen. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist daher zunächst der Angemessenheits­beschluss der Europäischen Kommission vom 10. Juli 2023. Sollte dieser wegfallen oder die Zertifizierung nicht aufrechterhalten werden, greifen ersatzweise die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die ebenfalls Bestandteil des Auftragsverarbeitungsvertrags sind.

Ich weise darauf hin, dass US-Behörden nach dortigem Recht unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und dass Ihnen insoweit möglicherweise nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie innerhalb der Europäischen Union.

b) Kontaktformular

Wenn Sie über das Kontaktformular Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.

Hinweis zu Gesundheitsdaten: Wegen des Themas dieser Website kann bereits die Kontaktaufnahme als solche — und erst recht eine Schilderung Ihres Anliegens im Feld „Nachricht" — Angaben über Ihre Gesundheit enthalten. Dabei handelt es sich um eine besondere Kategorie personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO, die besonders geschützt ist. Bitte teilen Sie mir über das Formular keine Einzelheiten zu Ihrer gesundheitlichen Situation mit. Für die Terminvereinbarung genügen Ihr Name, eine Kontaktmöglichkeit und ein kurzer Hinweis auf Ihr Anliegen. Alles Weitere besprechen wir im persönlichen Gespräch.

• Rechtsgrundlage für die allgemeinen Kontaktdaten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
• Rechtsgrundlage, soweit Ihre Angaben Gesundheitsdaten enthalten: Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie durch Ankreuzen des entsprechenden Kästchens und das Absenden des Formulars erteilen.
• Empfänger: Das Formular wird von der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in meinem Auftrag nach Art. 28 DSGVO verarbeitet. Die Verarbeitung findet ausschließlich auf Servern in Deutschland statt; eine Übermittlung in ein Drittland erfolgt dabei nicht. Ihre Eingaben werden dort nicht gespeichert, sondern unmittelbar als E-Mail an mich weitergeleitet. Gespeichert werden sie erst in meinem E-Mail-Postfach — dazu Buchstabe c).
• Erforderlichkeit: Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, um Ihre Anfrage bearbeiten zu können. Die Angabe Ihrer Telefonnummer ist freiwillig. Ohne die Pflichtangaben kann ich Ihnen über dieses Formular nicht antworten — Sie erreichen mich alternativ jederzeit telefonisch oder per E-Mail.
• Speicherdauer: Da der Zustellweg nichts speichert, betrifft dies allein mein E-Mail-Postfach. Die Daten werden dort nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens 6 Monate nach dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Mitteilung an net@muenchen-traumatherapie.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

c) E-Mail-Kommunikation

E-Mails, die Sie an mich senden, werden über meinen Hosting-Provider übermittelt und gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

d) Cookies

Diese Website setzt keine Cookies. Es findet keine Analyse Ihres Nutzungsverhaltens statt, es werden keine Tracking- oder Marketing-Dienste eingesetzt. Schriftarten werden direkt von diesem Server ausgeliefert, es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

e) Eingebettete Videos

Auf einzelnen Seiten sind Videos von YouTube eingebunden. Diese werden nicht automatisch geladen. Erst wenn Sie aktiv auf die Wiedergabe klicken, wird eine Verbindung zu den Servern von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) aufgebaut und Ihre IP-Adresse dorthin übertragen. Bis zu diesem Klick findet kein Datenaustausch statt. Die Einbindung erfolgt im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick auf das Vorschaubild erteilen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden; Google stützt solche Übermittlungen auf Standardvertragsklauseln und den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Ihre Einwilligung gilt nur für das jeweils geladene Video und nur für den aktuellen Seitenaufruf. Sie können sie jederzeit widerrufen, indem Sie über die Schaltfläche „Video ausblenden" zur Vorschau zurückkehren oder die Seite neu laden.

f) Kartendarstellung

Zur Anzeige der Praxisstandorte wird zunächst ein statisches Kartenbild angezeigt, das direkt von diesem Server ausgeliefert wird (Kartendaten © OpenStreetMap-Mitwirkende, ODbL). Dabei werden keine Daten an Dritte übertragen.

Erst wenn Sie die Schaltfläche „Interaktive Karte laden“ betätigen, wird eine Verbindung zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hergestellt. Dabei werden Ihre IP-Adresse und gegebenenfalls weitere Browserdaten an Google übertragen; Google kann dabei Cookies setzen. Auch hier können Daten an die Google LLC in den USA übermittelt werden, gestützt auf Standardvertragsklauseln und den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Betätigen der Schaltfläche erteilen. Sie können sie jederzeit widerrufen, indem Sie über die Schaltfläche „Karte ausblenden" zur statischen Vorschau zurückkehren oder die Seite neu laden. Näheres regelt die Datenschutzerklärung von Google: policies.google.com/privacy .

4. Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu deren eigenen Zwecken findet nicht statt. Davon zu unterscheiden sind Dienstleister, die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) — das betrifft den Hosting-Dienstleister und die Verarbeitung des Kontaktformulars, beide oben unter Ziffer 3 Buchstabe a) und b) benannt. Darüber hinaus werden Daten nur weitergegeben, wenn dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

5. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie es für die jeweilige Zweckerfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

6. Ihre Rechte

Sie haben folgende Rechte nach der DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an net@muenchen-traumatherapie.de. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Zuständige Aufsichtsbehörde für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

8. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung dieser Website erfolgt durchgehend verschlüsselt über HTTPS.

9. Stand und Änderungen

Diese Datenschutzerklärung gilt ab 19.08.2026. Ich behalte mir vor, sie künftig an geänderte rechtliche Vorgaben oder technische Entwicklungen anzupassen.