Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den weiteren Abschnitten dieser Datenschutzerklärung.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch die Betreiberin der Website. Ihre Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle".

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch die Eingabe in das Kontaktformular oder per E-Mail. Andere Daten werden automatisch beim Besuch der Website durch die Server-Technik erfasst. Das sind vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Angaben aus dem Kontaktformular nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Analyse Ihres Nutzerverhaltens zu Werbe- oder Statistikzwecken findet auf dieser Website nicht statt.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Dr. Sarah Eisenacher
Praxis für Psychotherapie
Bergheimer Str. 12
69115 Heidelberg
Telefon: 01575 5180759
E-Mail: psychotherapie@sarah-eisenacher.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Ein Datenschutzbeauftragter ist für die Praxis nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf

Beim Aufruf der Website erhebt und speichert der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website; hierzu müssen die Server-Logfiles erfasst werden. Die Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.

Auftragsverarbeitung

Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Dieser gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien (z. B. Gesundheitsdaten) verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen informieren wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage (z. B. Ihre Einwilligung) die Weitergabe erlaubt. Empfänger im Zusammenhang mit dieser Website ist der Hosting-Anbieter ALL-INKL.COM. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU bzw. des EWR findet im Rahmen dieser Website nicht statt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. berufs-, steuer- oder handelsrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI)
Heilbronner Straße 35
70191 Stuttgart

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Bitte beachten Sie, dass dem Löschungsanspruch bei Behandlungsdaten gesetzliche Aufbewahrungspflichten (siehe Abschnitt 6) entgegenstehen können.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, für die Dauer der Überprüfung.
• Wenn die Verarbeitung unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen.
• Wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Datenerfassung auf dieser Website

Cookies und Tracking

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine externen Schriftarten, Karten, Videos oder sonstigen Dienste von Drittanbietern nachgeladen; sämtliche Inhalte werden ausschließlich von unserem Hosting-Anbieter ausgeliefert. Es werden keine Informationen im Endgerät gespeichert oder ausgelesen, sodass § 25 TDDDG hier nicht einschlägig ist und kein Cookie-Banner erforderlich ist.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten – Vorname, Nachname, E-Mail-Adresse, Betreff, Nachricht sowie optional Ihre Telefonnummer – ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Rückfragen. Die Übertragung erfolgt verschlüsselt. Die Angaben werden per E-Mail an das Postfach der Praxis weitergeleitet; zur Missbrauchsabwehr wird dabei auch Ihre IP-Adresse in der E-Mail vermerkt. Zusätzlich speichert der Server zur Begrenzung der Anzahl von Anfragen (Rate-Limiting) für 15 Minuten einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse mit Zeitstempeln; danach wird dieser Eintrag ersetzt bzw. verfällt. Zum Schutz vor Spam dient außerdem die in Abschnitt 7 beschriebene, auf unserem Server betriebene Sicherheitsprüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Behandlungs- oder Beratungsverhältnisses dient, sowie Ihre mit dem Setzen des Häkchens erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die Missbrauchsabwehr (IP-Adresse, Rate-Limiting) beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte teilen Sie über das Kontaktformular keine Gesundheitsdaten oder Diagnosen mit. Nutzen Sie das Formular ausschließlich zur Terminvereinbarung. Für inhaltliche Anliegen sprechen wir im persönlichen bzw. telefonischen Kontakt.

Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Speicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Kommt es zu einer Behandlung, werden für die Behandlung relevante Angaben Teil der Behandlungsdokumentation (siehe Abschnitt 6). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die E-Mail-Postfächer der Praxis werden ebenfalls bei ALL-INKL.COM gehostet (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung einer Behandlung zusammenhängt; in allen übrigen Fällen unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Hinweis zur E-Mail-Kommunikation: Normale E-Mails sind nicht durchgängig verschlüsselt und können auf dem Übertragungsweg von Dritten mitgelesen werden. Bitte senden Sie deshalb keine sensiblen Angaben zu Ihrer Gesundheit per E-Mail.

6. Datenverarbeitung im Rahmen der Behandlung

Diese Datenschutzerklärung bezieht sich auf die Nutzung der Website. Kommt es zu einer psychotherapeutischen Behandlung, verarbeiten wir dafür zusätzlich Gesundheitsdaten und weitere Angaben zu Ihrer Person. Hierbei gilt:

• Rechtsgrundlagen: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsvorsorge und Behandlung durch Angehörige eines Gesundheitsberufs) sowie Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag); für die Erfüllung gesetzlicher Pflichten (z. B. Dokumentation) Art. 6 Abs. 1 lit. c DSGVO.
• Schweigepflicht: Alle Behandlungsinhalte unterliegen der gesetzlichen Schweigepflicht (§ 203 StGB) sowie der Berufsordnung der Landespsychotherapeutenkammer Baden-Württemberg. Eine Weitergabe von Daten (z. B. an Ihre private Krankenversicherung oder Beihilfestelle zur Kostenerstattung) erfolgt nur mit Ihrer Einwilligung bzw. auf Ihre Veranlassung oder auf Grundlage einer gesetzlichen Erlaubnis.
• Dokumentation und Aufbewahrung: Die Behandlung wird gemäß § 630f BGB dokumentiert. Die Behandlungsunterlagen werden nach Abschluss der Behandlung für zehn Jahre aufbewahrt (§ 630f Abs. 3 BGB), sofern nicht andere gesetzliche Vorschriften eine längere Aufbewahrung verlangen. Rechnungs- und Abrechnungsunterlagen werden entsprechend den steuerrechtlichen Aufbewahrungsfristen (z. B. § 147 AO) aufbewahrt.
• Freiwilligkeit: Die Bereitstellung Ihrer Daten für die Behandlung ist weder gesetzlich noch vertraglich vorgeschrieben, aber für die Durchführung der Behandlung erforderlich; ohne diese Angaben ist eine Behandlung in der Regel nicht möglich.

Weitere Informationen zur Datenverarbeitung im Rahmen der Behandlung erhalten Sie gesondert zu Beginn der Behandlung.

7. Spam-Schutz und externe Links

Sicherheitsprüfung des Kontaktformulars (ohne Drittanbieter)

Zum Schutz vor automatisierten Spam-Anfragen nutzen wir eine Sicherheitsprüfung, die ausschließlich auf unserem eigenen Server betrieben wird. Beim Aufruf der Kontaktseite löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe, die unser Server zuvor ausgestellt hat. Das Ergebnis wird beim Absenden des Formulars zusammen mit Ihrer Anfrage an unseren Server übermittelt und dort überprüft. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird.

Dabei werden keine Daten an Dritte übermittelt, es werden keine Cookies gesetzt und es werden keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen. Zur Verhinderung einer mehrfachen Verwendung derselben Aufgabe speichert der Server für höchstens 60 Minuten einen technischen Prüfwert (Hash) der Aufgabe; dieser enthält keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, das Kontaktformular vor missbräuchlicher automatisierter Nutzung zu schützen. Wenn Sie die Kontaktseite nicht nutzen möchten, können Sie uns jederzeit per E-Mail oder Telefon (siehe Abschnitt 2) kontaktieren.

Externe Links

Diese Website enthält Links zu externen Websites (z. B. zur Website für Expat Coaching unter sarah-eisenacher.com). Beim Anklicken eines Links verlassen Sie unsere Website; für die Datenverarbeitung auf der verlinkten Seite ist der jeweilige Betreiber verantwortlich, es gilt dessen Datenschutzerklärung.