Datenschutz

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie ich als Betreiber dieser Website und als Heilpraktiker für Psychotherapie mit Ihren Daten umgehe.

Ich verarbeite Ihre personenbezogenen Daten nur, soweit dies für den Betrieb der Website, die Kontaktaufnahme und die Durchführung der Therapie erforderlich ist.

Diese Datenschutzerklärung gilt für:

meine Website, betrieben mit der Open-Source-Software Ghost,
die dort eingebundenen Inhalte und Funktionen,
meinen Newsletter- und Mitgliederbereich,
meine Tätigkeit als Heilpraktiker für Psychotherapie,
alle Formen der Kontaktaufnahme (E-Mail, Telefon, Signal),
Online-Sitzungen per Videokonferenz (Jitsi Meet),
die Vereinbarung und Verwaltung von Terminen,
die Zahlungsabwicklung für kostenpflichtige Inhalte,
meine Buchhaltung und Rechnungsstellung,
meine Onlinepräsenzen auf externen Plattformen.

Stand: Oktober 2026

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Karsten Schneeberger
Carl-Dettenhofer-Straße 2
85356 Freising

E-Mail:

3. Datenverarbeitung

3.1. Daten beim Besuch meiner Website

Die Website wird über die Open-Source-Software Ghost betrieben, die ebenfalls die Mitglieder- und Newsletter-Verwaltung bereitstellt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie technische Informationen wie Browser, Betriebssystem und Gerätetyp.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website)

Wenn Sie sich für meinen Newsletter anmelden, wird dabei automatisch ein Nutzerkonto im Mitgliederbereich angelegt. Ich verarbeite Ihre E-Mail-Adresse und Ihren Namen, um Ihnen die Ausgaben per E-Mail zuzusenden. Dabei werden auch einfache Interaktionsdaten erfasst, etwa ob die E-Mail geöffnet oder ein enthaltener Link angeklickt wurde.

Sie können den Newsletter jederzeit wieder abbestellen, etwa über den Abmelde-Link in jeder E-Mail. Im Mitgliederbereich können Sie den Newsletter ebenfalls abbestellen oder wieder neu bestellen. Wenn Sie Ihr Konto im Mitgliederbereich vollständig gelöscht haben möchten, kontaktieren Sie mich bitte per E-Mail.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3. Kontaktaufnahme über E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten (E-Mail-Adresse, Name, Inhalt der Nachricht), um die Anfrage zu beantworten oder einen Termin zu vereinbaren. Die Verarbeitung erfolgt ausschließlich zu diesem Zweck.

Die Kontaktaufnahme per E-Mail ist freiwillig; alternativ können Sie mich auch telefonisch oder über den Signal Messenger erreichen.

Für den Empfang und die Verarbeitung von E-Mails nutze ich Tuta Mail (Tutao GmbH).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Hinweis zum Inhalt der E-Mail-Kommunikation:
E-Mail eignet sich für organisatorische oder allgemeine Anfragen. Bitte senden Sie keine sensiblen und gesundheitsbezogenen Informationen per E-Mail. Sollten Sie mir dennoch Informationen zu Ihrem Gesundheitszustand mitteilen, gehe ich davon aus, dass Sie damit einverstanden sind, dass ich diese Angaben verarbeite.

Dienstanbieter:
Tutao GmbH, Deisterstraße 17a, 30449 Hannover, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.4. Kontaktaufnahme über Signal

Wenn Sie mich über den Messenger Signal kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten (Telefonnummer, Benutzername, Nachrichtinhalt), um auf Ihre Anfrage zu reagieren oder einen Termin zu vereinbaren.

Die Nutzung von Signal ist freiwillig; Sie können mich auch per E-Mail oder telefonisch unter der oben genannten Mobilnummer erreichen.

Hinweis zum Inhalt der Signal-Kommunikation:
Signal verschlüsselt Nachrichten und Anrufe standardmäßig Ende-zu-Ende und erhebt deutlich weniger Metadaten als E-Mail. Für vertrauliche Inhalte empfehle ich daher Signal. Wenn Sie mir sensible und gesundheitsbezogene Informationen über Signal senden, gehe ich von Ihrem Einverständnis aus, dass ich diese Angaben verarbeite.

Hinweis zur Datenübermittlung in die USA:
Signal wird von einem Anbieter mit Sitz in den USA betrieben, dabei können Daten in die USA übertragen werden. Aufgrund der Ende-zu-Ende-Verschlüsselung hat der Anbieter keinen Zugriff auf die Inhalte Ihrer Nachrichten. Nach eigenen Angaben speichert Signal lediglich Ihre Telefonnummer, das Registrierungsdatum und den Zeitpunkt der letzten Verbindung mit den Signal-Servern. Die Nutzung von Signal ist Ihre freie Entscheidung.

Dienstanbieter:
Signal Messenger LLC, 650 Castro Street, Suite 120–223, Mountain View, CA 94041, USA

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.5. Kontaktlinks und Terminvereinbarung

Auf meiner Website finden Sie Links, über die Sie mich per E-Mail, Signal oder Telefon erreichen können. Diese Links öffnen lediglich die entsprechende App auf Ihrem Gerät, teilweise mit einer vorbereiteten Nachricht. Welche Angaben Sie mir übermitteln, entscheiden Sie selbst.

Ich lösche Ihre Nachrichten, sobald ich sie nicht mehr benötige und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alle Termine führe ich in einem physischen Papierkalender, den ich sicher aufbewahre und nach Ablauf des Kalenderjahres vernichte, soweit keine Aufbewahrungspflichten bestehen. Die Daten verwende ich ausschließlich zur Planung der Termine.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.6. Videokonferenz Jitsi Meet

Nach dem ersten persönlichen Termin in der Praxis biete ich Folgetermine auf Wunsch auch per Videokonferenz an.

Für vereinbarte Online-Sitzungen halte ich zwei Lösungen vor, die beide auf der Open-Source-Software Jitsi Meet basieren: eine eigene, selbst betriebene Installation, die ich bevorzuge, und die Videositzungen von therapie.de als Ausweichlösung.

Eigene Jitsi-Installation:
Meine eigene Jitsi-Installation läuft auf einem von mir verwalteten Server bei netcup in Deutschland. Ich habe die Installation gezielt auf Datensparsamkeit konfiguriert. Es werden keinerlei Protokolle gespeichert, keine Daten an Dritte übermittelt und Gespräche nicht aufgezeichnet. Ihre Daten werden ausschließlich für die Dauer der Sitzung verarbeitet.

Videositzungen von therapie.de:
Die Videositzungen von therapie.de werden vom Verein Pro Psychotherapie e.V. auf Servern in Deutschland betrieben. Sie sind verschlüsselt, auf zwei Teilnehmer begrenzt und werden nicht aufgezeichnet. Pro Psychotherapie e.V. ist für diese Sitzungen selbst datenschutzrechtlich verantwortlich und holt Ihre Einwilligung ein, bevor Sie der Sitzung beitreten. Verarbeitet werden Ihre IP-Adresse, die in den Server-Logs gespeichert wird, sowie optional ein Anzeigename, der nach Ablauf der Sitzung gelöscht wird.

Serveranbieter der eigenen Installation:
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland

Anbieter der Videositzungen von therapie.de:
Pro Psychotherapie e.V., Landwehrstraße 35, 80336 München, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zu Gesundheitszwecken)

3.7. Daten im Rahmen meiner psychotherapeutischen Tätigkeit

Im Rahmen der Behandlung als Patientin oder Patient verarbeite ich Stammdaten (Name, Adresse, Kontaktdaten), Gesundheitsdaten, anamnestische Informationen sowie weitere dokumentationspflichtige Inhalte aus den gemeinsamen Gesprächen.

Die therapeutische Dokumentation führe ich in Papierform, ohne externe Praxis-Software.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 630f BGB (gesetzliche Dokumentationspflicht)
Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zu Gesundheitszwecken)

Aufbewahrungsfrist:
Mindestens 10 Jahre nach Abschluss der Behandlung

4. Hosting der Website

Meine Website läuft mit der Open-Source-Software Ghost und wird über den Hosting-Dienst MagicPages bereitgestellt. Mit MagicPages besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Ghost ist eine Software zur Verwaltung von Website-Inhalten und zum Newsletter-Versand. Die Software wird vollständig auf Servern von Hetzner in Deutschland betrieben. Alle Inhalte, Mitgliederinformationen und von Ghost erzeugten E-Mails werden daher zunächst innerhalb der EU verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website)

Dienstanbieter:
Jannis Fedoruk-Betschki (MagicPages), Wiesingerstraße 2, 4820 Bad Ischl, Österreich

MagicPages setzt Subprozessoren für Server-Hosting (Hetzner, Deutschland), Content Delivery und Schutz vor Angriffen (Cloudflare, USA) sowie für den E-Mail-Versand (Mailgun, USA) ein. Bei Cloudflare und Mailgun kann es zu einer Übermittlung personenbezogener Daten, etwa der IP-Adresse oder E-Mail-Adresse, in die USA kommen. Diese erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) und der Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der aktuellen Liste der Subprozessoren von MagicPages.

5. Cookies und technische Funktionen

Diese Website verwendet ausschließlich technisch notwendige Cookies (Login- und Session-Cookies für registrierte Mitglieder sowie Sicherheits- und Funktionscookies). Dabei kommen keine Tracking- oder Marketing-Tools wie Google Analytics oder Meta Pixel zum Einsatz, die das Nutzerverhalten über verschiedene Webseiten hinweg verfolgen oder Nutzerdaten an Drittanbieter wie Facebook, Instagram, TikTok, Spotify oder LinkedIn zur Bildung von Werbezielgruppen weitergeben würden.

Zur rein statistischen Auswertung der Nutzung verwende ich ausschließlich die in der Open-Source-Software Ghost integrierte Analysefunktion. Diese läuft direkt auf der Website selbst und erfasst nicht, wer die Website besucht, sondern ausschließlich in zusammengefasster Form, wie sie genutzt wird (z. B. Anzahl von Seitenaufrufen). Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken verwendet.

Die Schriftarten werden lokal von dieser Website ausgeliefert (Self-Hosting); dabei werden keine Daten an Anbieter externer Schriftarten-Dienste (etwa Google Fonts) übertragen.

Rechtsgrundlagen:
§ 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Inhalte)

6. Onlinepräsenzen auf externen Plattformen

Auf Social-Media informiere ich über meine Arbeit und trete mit Interessierten in Kontakt. Ich nutze luma zur Ankündigung und Organisation von Veranstaltungen, an denen Sie teilnehmen können.

Wenn Sie diese Plattform nutzen, verarbeitet der Anbieter Ihre Daten selbst und in eigener Verantwortung. Ich habe darauf keinen Einfluss.

Die Nutzung ist freiwillig. Es gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

7. Zahlungsabwicklung über Stripe

Für kostenpflichtige Inhalte im Mitgliederbereich meiner Website nutze ich Stripe als Zahlungsdienstleister.

Beim Bezahlvorgang verarbeitet Stripe die dafür erforderlichen Daten wie Name, E-Mail-Adresse, Zahlungsinformationen und Rechnungsdaten. Ich selbst erhalte von Stripe keine Informationen über die Kreditkartennummer.

Dienstanbieter:
Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Übermittlung in ein Drittland:
Da Stripe Payments Europe, Limited zum Stripe-Konzern in den USA gehört, kann es beim Bezahlvorgang zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO sowie der Zertifizierung der Konzernmutter Stripe, Inc. unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Buchhaltung

Für meine Buchhaltung, einschließlich der Erstellung und Verwaltung von Rechnungen, nutze ich die Software Papierkram. Dabei werden die Daten verarbeitet, die für die ordnungsgemäße Buchführung und Rechnungsstellung erforderlich sind (z. B. Name, Adresse, Leistungsdaten, Zahlungs- und Belegdaten). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Dienstanbieter:
odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

9. Weitergabe von Daten

Ich gebe personenbezogene Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist oder wenn ich gesetzlich dazu verpflichtet bin.

Gesundheitsdaten werden von mir nur im Rahmen gesetzlicher Vorschriften oder nach ausdrücklicher Schweigepflichtentbindung weitergegeben.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es vorschreiben.

Die Patientendokumentation bewahre ich mindestens 10 Jahre auf, Ihr Nutzerkonto für den Newsletter-Versand bis zum Widerruf Ihrer Einwilligung und Buchführungsdaten gemäß den gesetzlichen Aufbewahrungspflichten, in der Regel ebenfalls 10 Jahre.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bitte wenden Sie sich dafür an die oben genannte Adresse.

12. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Sie können sich aber auch an die Datenschutzbehörde Ihres eigenen Bundeslandes wenden; Ihre Beschwerde wird dann an das BayLDA weitergeleitet.

Für eine Beschwerde können Sie das Beschwerdeformular des BayLDA nutzen.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert, etwa bei der Einführung oder dem Wegfall technischer Funktionen oder Dienstleister.