Datenschutz

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie ich als Betreiber dieser Website und als Heilpraktiker für Psychotherapie mit Ihren Daten umgehe.

Ich verarbeite Ihre personenbezogenen Daten nur, soweit dies für den Betrieb der Website, die Kontaktaufnahme und die Durchführung der Therapie erforderlich ist.

Diese Datenschutzerklärung gilt für:

• meine Website, betrieben mit der Open-Source-Software Ghost,
• die dort eingebundenen Inhalte und Funktionen,
• meinen Newsletter- und Mitgliederbereich,
• meine Tätigkeit als Heilpraktiker für Psychotherapie,
• alle Formen der Kontaktaufnahme (E-Mail, Telefon, Signal),
• Online-Sitzungen per Videokonferenz (Jitsi Meet),
• die Vereinbarung und Verwaltung von Terminen,
• die Zahlungsabwicklung für kostenpflichtige Inhalte,
• meine Buchhaltung und Rechnungsstellung,
• meine Onlinepräsenzen auf externen Plattformen.

Stand: August 2026

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Karsten Schneeberger
Carl-Dettenhofer-Straße 2
85356 Freising

E-Mail:

3. Datenverarbeitung

3.1. Daten beim Besuch meiner Website

Die Website wird über die Open-Source-Software Ghost betrieben, die ebenfalls die Mitglieder- und Newsletter-Verwaltung bereitstellt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie technische Informationen wie Browser, Betriebssystem und Gerätetyp.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website)

3.2. Newsletter und Mitgliederbereich

Wenn Sie sich für meinen Newsletter anmelden, wird dabei automatisch ein Nutzerkonto im Mitgliederbereich angelegt. Ich verarbeite Ihre E-Mail-Adresse und Ihren Namen, um Ihnen die Ausgaben per E-Mail zuzusenden. Dabei werden auch einfache Interaktionsdaten erfasst, etwa ob die E-Mail geöffnet oder ein enthaltener Link angeklickt wurde.

Sie können den Newsletter jederzeit wieder abbestellen, etwa über den Abmelde-Link in jeder E-Mail. Im Mitgliederbereich können Sie den Newsletter ebenfalls abbestellen oder wieder neu bestellen. Wenn Sie Ihr Konto im Mitgliederbereich vollständig gelöscht haben möchten, kontaktieren Sie mich bitte per E-Mail.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3.3. Kontaktaufnahme über E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten (E-Mail-Adresse, Name, Inhalt der Nachricht), um die Anfrage zu beantworten oder einen Termin zu vereinbaren. Die Verarbeitung erfolgt ausschließlich zu diesem Zweck.

Die Kontaktaufnahme per E-Mail ist freiwillig; alternativ können Sie mich auch telefonisch oder über den Signal Messenger erreichen.

Für den Empfang und die Verarbeitung von E-Mails nutze ich Tuta Mail (Tutao GmbH).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Hinweis zum Inhalt der E-Mail-Kommunikation:
E-Mail eignet sich für organisatorische oder allgemeine Anfragen. Bitte senden Sie keine sensiblen und gesundheitsbezogenen Informationen per E-Mail. Sollten Sie mir dennoch Informationen zu Ihrem Gesundheitszustand mitteilen, gehe ich davon aus, dass Sie damit einverstanden sind, dass ich diese Angaben verarbeite.

Dienstanbieter:
Tutao GmbH, Deisterstraße 17a, 30449 Hannover, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.4. Kontaktaufnahme über Signal

Wenn Sie mich über den Messenger Signal kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten (Telefonnummer, Benutzername, Nachrichtinhalt), um auf Ihre Anfrage zu reagieren oder einen Termin zu vereinbaren.

Die Nutzung von Signal ist freiwillig; Sie können mich auch per E-Mail oder telefonisch unter der oben genannten Mobilnummer erreichen.

Hinweis zum Inhalt der Signal-Kommunikation:
Signal verschlüsselt die Kommunikation standardmäßig Ende-zu-Ende und erhebt deutlich weniger Metadaten als E-Mail. Signal eignet sich für organisatorische Anliegen oder kurze textbasierte Rückfragen. Wenn Sie mir sensible und gesundheitsbezogene Informationen über Signal senden, gehe ich von Ihrem Einverständnis aus, dass ich diese Angaben verarbeite.

Dienstanbieter:
Signal Messenger LLC, 650 Castro Street, Suite 120–223, Mountain View, CA 94041, USA

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.5. Terminvereinbarung

Für die Online-Terminvereinbarung des telefonischen Erstgesprächs nutze ich den Dienst Cal.com. Die Datenverarbeitung erfolgt dabei auf Servern innerhalb der EU. Die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse, optional ein kurzer Kommentar und der gewünschte Termin werden von Cal.com nur verarbeitet, um die Online-Terminbuchung zu ermöglichen und zu bestätigen. Cal.com überträgt gebuchte Termine an meinen Kalender bei Posteo. Nach dem Erstgespräch lösche ich diese Termine wieder aus dem Kalender.

Nur die Termine für das telefonische Erstgespräch werden über Cal.com verwaltet, während alle nachfolgenden Termine in einem physischen Papierkalender von mir geführt werden. Die Daten werden dabei ausschließlich zur Planung des Termins verwendet.

Dienstanbieter:
Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA
Posteo e.K., Methfesselstraße 38, 10965 Berlin

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminverwaltung)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.6. Videokonferenz Jitsi Meet

Für vereinbarte Online-Sitzungen nutze ich eine eigene, selbst betriebene Installation der Open-Source-Software Jitsi Meet auf einem Server in Deutschland.

Dabei werden folgende Daten verarbeitet: IP-Adresse, Verbindungsdaten, Audio- und Videodaten während der Sitzung sowie der von Ihnen eingegebene Name. Gesprächsinhalte werden weder aufgezeichnet noch gespeichert.

Die Verbindung ist durch Transportverschlüsselung (TLS) geschützt. Der Server ist so konfiguriert, dass keine Verbindungs- oder Fehlerprotokolle mit IP-Adressen oder anderen personenbezogenen Daten gespeichert werden.

Die Nutzung der Videokonferenz ist freiwillig. Wenn Sie sich mit der Teilnahme an einer Online-Sitzung einverstanden erklären und über den zugesandten Link beitreten, kommen automatisch die oben genannten technischen Daten zustande, deren Verarbeitung für die Durchführung der Videokonferenz notwendig ist.

Serveranbieter der Infrastruktur:
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei freiwillig übermittelten Gesundheitsdaten)

3.7. Daten im Rahmen meiner psychotherapeutischen Tätigkeit

Im Rahmen der Behandlung als Patientin oder Patient verarbeite ich Stammdaten (Name, Adresse, Kontaktdaten), Gesundheitsdaten, anamnestische Informationen sowie weitere dokumentationspflichtige Inhalte aus den gemeinsamen Gesprächen.

Die therapeutische Dokumentation führe ich lokal, ohne externe Praxis-Software.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Behandlungsvertrag)
Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zu Gesundheitszwecken)
Gesetzliche Dokumentationspflichten für Heilpraktiker

Aufbewahrungsfrist:
Mindestens 10 Jahre nach Abschluss der Behandlung

4. Hosting der Website

Meine Website läuft mit der Open-Source-Software Ghost und wird über den Hosting-Dienst MagicPages bereitgestellt. Mit MagicPages besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Ghost ist eine Software zur Verwaltung von Website-Inhalten und zum Newsletter-Versand. Die Software wird vollständig auf Servern von Hetzner in Deutschland betrieben. Alle Inhalte, Mitgliederinformationen und von Ghost erzeugten E-Mails werden daher zunächst innerhalb der EU verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website)

Dienstanbieter:
Jannis Fedoruk-Betschki (MagicPages), Wiesingerstraße 2, 4820 Bad Ischl, Österreich

MagicPages setzt folgende Subprozessoren ein, die alle den Anforderungen der DSGVO entsprechen:

Hetzner Online GmbH (Deutschland, EU)

• Infrastruktur-Hosting
• verarbeitet Website-Daten, Datenbanken und Mitgliederinformationen
• Datenverarbeitung vollständig innerhalb der EU

BunnyWay d.o.o. (Slowenien, EU)

• globales CDN (BunnyCDN) zur Auslieferung statischer Inhalte
• verarbeitet gecachte Inhalte und Datenströme

Mailgun Technologies Inc. (USA)

• technischer Versanddienst für E-Mails, die Ghost aus Deutschland heraus verschickt; dabei werden E-Mail-Adresse sowie Versanddaten (Zeitpunkt, Zustellstatus) übermittelt
• Übermittlung in ein Drittland auf Grundlage von Standardvertragsklauseln (SCCs) und der Zertifizierung von Mailgun unter dem EU-U.S. Data Privacy Framework

5. Cookies und technische Funktionen

Diese Website verwendet ausschließlich technisch notwendige Cookies (Login- und Session-Cookies für registrierte Mitglieder sowie Sicherheits- und Funktionscookies). Dabei kommen keine Tracking- oder Marketing-Tools wie Google Analytics oder Meta Pixel zum Einsatz, die das Nutzerverhalten über verschiedene Webseiten hinweg verfolgen oder Nutzerdaten an Drittanbieter wie Facebook, Instagram, TikTok, Spotify oder LinkedIn zur Bildung von Werbezielgruppen weitergeben würden.

Zur rein statistischen Auswertung der Nutzung verwende ich ausschließlich die in der Open-Source-Software Ghost integrierte Analysefunktion. Diese läuft direkt auf der Website selbst und erfasst nicht, wer die Website besucht, sondern ausschließlich in zusammengefasster Form, wie sie genutzt wird (z. B. Anzahl von Seitenaufrufen). Es werden keine Nutzerprofile erstellt und keine Daten zu Werbezwecken verwendet.

Die Schriftarten werden lokal von dieser Website ausgeliefert (Self-Hosting); dabei werden keine Daten an Anbieter externer Schriftarten-Dienste (etwa Google Fonts) übertragen.

Rechtsgrundlagen:
§ 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Inhalte)

6. Onlinepräsenzen auf externen Plattformen

Auf Social-Media informiere ich über meine Arbeit und trete mit Interessierten in Kontakt. Ich nutze luma zur Ankündigung und Organisation von Veranstaltungen, an denen Sie teilnehmen können.

Wenn Sie diese Plattform nutzen, verarbeitet der Anbieter Ihre Daten selbst und in eigener Verantwortung. Ich habe darauf keinen Einfluss.

Die Nutzung ist freiwillig. Es gelten die Datenschutzrichtlinien der jeweiligen Anbieter.

7. Zahlungsabwicklung über Stripe

Für kostenpflichtige Inhalte im Mitgliederbereich meiner Website nutze ich Stripe als Zahlungsdienstleister.

Beim Bezahlvorgang verarbeitet Stripe die dafür erforderlichen Daten wie Name, E-Mail-Adresse, Zahlungsinformationen und Rechnungsdaten. Ich selbst erhalte von Stripe keine Informationen über die Kreditkartennummer.

Dienstanbieter:
Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Übermittlung in ein Drittland:
Da Stripe Payments Europe, Limited zum Stripe-Konzern in den USA gehört, kann es beim Bezahlvorgang zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO sowie der Zertifizierung der Konzernmutter Stripe, Inc. unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Buchhaltung

Für meine Buchhaltung, einschließlich der Erstellung und Verwaltung von Rechnungen, nutze ich die Software Papierkram. Dabei werden die Daten verarbeitet, die für die ordnungsgemäße Buchführung und Rechnungsstellung erforderlich sind (z. B. Name, Adresse, Leistungsdaten, Zahlungs- und Belegdaten). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Dienstanbieter:
odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden, Deutschland

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

9. Weitergabe von Daten

Ich gebe personenbezogene Daten grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist oder wenn ich gesetzlich dazu verpflichtet bin.

Gesundheitsdaten werden von mir nur im Rahmen gesetzlicher Vorschriften oder nach ausdrücklicher Schweigepflichtentbindung weitergegeben.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es vorschreiben.

Die Patientendokumentation bewahre ich mindestens 10 Jahre auf, Ihr Nutzerkonto für den Newsletter-Versand bis zum Widerruf Ihrer Einwilligung und Buchführungsdaten gemäß den gesetzlichen Aufbewahrungspflichten, in der Regel ebenfalls 10 Jahre.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Bitte wenden Sie sich dafür an die oben genannte Adresse.

12. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Sie können sich aber auch an die Datenschutzbehörde Ihres eigenen Bundeslandes wenden; Ihre Beschwerde wird dann an das BayLDA weitergeleitet.

Für eine Beschwerde können Sie das Beschwerdeformular des BayLDA nutzen.

13. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert, etwa bei der Einführung oder dem Wegfall technischer Funktionen oder Dienstleister.