Datenschutzerklärung
1. Verantwortliche
Johanna Theis
Privatpraxis für Gestalt- und Gesprächstherapie
Julius-Brecht-Straße 11, 22609 Hamburg
Telefon: +49 177 7050559
E-Mail: Kontakt@johannatheis.de
Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
2. Aufruf dieser Website (Server-Protokolle)
Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten, die mein Hoster in sogenannten Server-Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldateien werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind; die Speicherdauer richtet sich nach den Vorgaben des Hosters. Eine Zusammenführung mit anderen Daten findet nicht statt.
Hosting: Diese Website wird betrieben bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
3. Schriften
Die verwendeten Schriften (Fraunces und Karla) liegen auf dem Server dieser Website und werden von dort geladen. Es besteht dabei keine Verbindung zu externen Schriftdiensten und es werden keine Daten an Dritte übertragen.
4. Kontaktformular, E-Mail und Telefon
Wenn du mir über das Formular schreibst, verarbeite ich die von dir angegebenen Daten: Name, E-Mail-Adresse, gewünschte Terminart und den Inhalt deiner Nachricht. Sie werden ausschließlich zur Bearbeitung deiner Anfrage genutzt und dazu per E-Mail an mich übermittelt. Versand und Postfach laufen über denselben Anbieter, bei dem diese Website gehostet wird; der Vertrag zur Auftragsverarbeitung aus Abschnitt 2 gilt auch dafür.
Deine Angaben sind freiwillig. Ohne Namen und E-Mail-Adresse kann ich dir allerdings nicht antworten, das Formular lässt sich dann nicht absenden. Du kannst mich stattdessen jederzeit anrufen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit es um die Anbahnung einer Behandlung geht, Art. 6 Abs. 1 lit. b DSGVO. Falls deine Nachricht Angaben zu deiner Gesundheit enthält, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a DSGVO – also ebenfalls auf deine ausdrückliche Einwilligung.
Ein Hinweis in eigener Sache: E-Mail ist technisch kein vertraulicher Übertragungsweg. Schreib im Formular deshalb bitte nur so viel, wie sich für dich stimmig anfühlt. Ausführliches besprechen wir besser im telefonischen Erstgespräch.
Direkt schreiben oder anrufen: Wendest du dich ohne das Formular an mich, verarbeite ich ebenso, was du mir dabei mitteilst – Namen, Telefonnummer oder E-Mail-Adresse und den Inhalt deiner Nachricht. Rechtsgrundlage ist die Anbahnung der Behandlung nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen mein berechtigtes Interesse daran, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Für Angaben zu deiner Gesundheit gilt auch hier Art. 9 Abs. 2 lit. a DSGVO. Ein Telefonat zeichne ich nicht auf.
Deine Anfrage lösche ich, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Kommt eine Behandlung zustande, gelten die Aufbewahrungsfristen für Behandlungsunterlagen (§ 630f BGB: grundsätzlich zehn Jahre).
Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen – eine formlose Nachricht an die oben genannte Adresse genügt.
5. Terminbuchung (Cal.com)
Auf der Kontaktseite kannst du einen Termin wählen: das Erstgespräch am Telefon oder eine Sitzung. Der Kalender stammt von der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, und wird nicht automatisch geladen: Zu sehen ist zunächst nur ein Platzhalter. Erst wenn du auf „Kalender laden“ klickst, wird eine Verbindung zum Anbieter aufgebaut. Dabei werden technische Daten dorthin übertragen: deine IP-Adresse sowie Angaben zu Browser und Endgerät.
Rechtsgrundlage für das Laden ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Buchst du anschließend einen Termin, verarbeitet der Anbieter die von dir eingegebenen Daten: Name, E-Mail-Adresse und den gewählten Termin. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, also die Durchführung der Behandlung. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Im Buchungsformular ist kein Freitextfeld vorgesehen. So gelangen keine Angaben zu deiner Gesundheit zum Anbieter. Der Kalender enthält auch keinen Hinweis darauf, worum es in der Behandlung geht.
Übermittlung in die USA: Cal.com ist ein US-Unternehmen und verarbeitet die Daten in den Vereinigten Staaten. Für die Übermittlung außerhalb des Europäischen Wirtschaftsraums stützt sich der Anbieter nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework (Art. 46 bzw. Art. 45 DSGVO). Vertreter in der EU nach Art. 27 DSGVO ist Felix Kolodziej, erreichbar über felix@cal.com. Den Datenschutzbeauftragten des Anbieters erreichst du unter privacy@cal.com. Es gelten zusätzlich die Datenschutzbestimmungen des Anbieters: cal.com/privacy.
Du kannst einen Termin jederzeit stattdessen telefonisch vereinbaren, ohne den Kalender zu laden. Das Erstgespräch selbst findet in jedem Fall am Telefon statt; über den Kalender wird dafür nur die Uhrzeit festgelegt.
6. Online-Sitzungen (therapie.de)
Findet eine Sitzung per Video statt, nutze ich die Videosprechstunde von therapie.de, betrieben von der Pro Psychotherapie e.V., Landwehrstraße 35, 80336 München. Der Dienst läuft auf Servern in Deutschland. Auf dieser Website ist nichts davon eingebunden; der Zugang kommt vor dem Termin von mir.
Du erhältst einen einmaligen persönlichen Link und brauchst weder ein Konto noch ein zusätzliches Programm. Vor jeder Sitzung stimmst du den Nutzungsbedingungen des Anbieters selbst zu. Verarbeitet wird dabei deine IP-Adresse, die der Anbieter nach zwölf Monaten aus seinen Protokollen löscht. Deinen Namen einzugeben ist freiwillig; er wird am Tag der Sitzung gelöscht.
Die Sitzung wird nicht aufgezeichnet – weder vom Anbieter noch von mir. Für alle Beteiligten gilt ein Aufzeichnungsverbot. Im Terminfeld des Anbieters hinterlege ich keine Angaben zu deiner Person oder zum Anliegen. Rechtsgrundlage ist der Behandlungsvertrag nach Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
7. Instagram
Im Fußbereich befindet sich ein einfacher Link zu meinem Instagram-Profil. Es sind keine Inhalte von Instagram eingebettet – es werden also erst dann Daten an Meta übertragen, wenn du den Link anklickst und die Seite verlässt.
8. Cookies und Reichweitenmessung
Diese Website setzt keine eigenen Cookies und nutzt keine Analyse- oder Trackingdienste. Es findet keine Auswertung deines Verhaltens statt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
Erst wenn du den Terminkalender über den Button lädst, setzt Cal.com einen technisch notwendigen Cookie zur Abwehr automatisierter Zugriffe. Ohne diesen Klick wird nichts gesetzt (siehe Abschnitt 5).
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
10. Deine Rechte
Dir stehen gegenüber mir folgende Rechte zu:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,
Ludwig-Erhard-Straße 22, 20459 Hamburg –
datenschutz-hamburg.de
11. Schweigepflicht
Unabhängig vom Datenschutzrecht unterliege ich als Heilpraktikerin für Psychotherapie der Schweigepflicht. Inhalte der Behandlung gebe ich nicht unbefugt an Dritte weiter.
12. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026. Bei Änderungen an der Website passe ich sie an.