Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig — in der Praxis für Psychotherapie noch einmal in besonderem Maß, denn dort geht es um Gesundheitsdaten. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website, in der Praxis für Psychotherapie (nach dem Heilpraktikergesetz) und im Rahmen von Coaching-Leistungen verarbeitet werden, auf welcher Rechtsgrundlage das geschieht, wie lange Daten gespeichert werden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Dr. Michael Bannwolf
Hubertusstr. 11D
82031 Grünwald
Telefon: +49 89 45 35 82 46
E-Mail: kontakt@drbannwolf.de
Sofern künftig ein Datenschutzbeauftragter bestellt wird, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.

2. Wie diese Erklärung aufgebaut ist

Abschnitt 3 enthält allgemeine Informationen, die für alle Verarbeitungsvorgänge gelten. Abschnitt 4 betrifft den Besuch dieser Website und die elektronische Kommunikation. Abschnitt 5 betrifft Patientinnen und Patienten meiner Praxis für Psychotherapie. Abschnitt 6 gilt für Klientinnen und Klienten meiner Coaching- und Entwicklungsleistungen. Abschnitt 7 enthält eine Übersicht wesentlicher Empfänger und Dienstleister, Abschnitt 8 die maßgeblichen Speicherfristen und Abschnitt 9 Ihre Rechte.

3. Allgemeine Grundlagen

3.1 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt je nach Zusammenhang insbesondere auf Grundlage folgender Bestimmungen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, gelten ergänzend die Voraussetzungen des Art. 9 DSGVO. Nähere Angaben hierzu enthält Abschnitt 5.

3.2 Verschlüsselung und Sicherheit

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Adresse in Ihrem Browser.

Die Übermittlung über die Website, insbesondere über Formulare, erfolgt transportverschlüsselt. Gewöhnliche E-Mails sind dagegen grundsätzlich nicht durchgehend Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie besonders sensible oder gesundheitsbezogene Informationen daher nicht unaufgefordert per gewöhnlicher E-Mail.

3.3 Übermittlungen in Drittländer

Einige der eingesetzten Anbieter können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für die USA stützt sich die Übermittlung vorrangig auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (DPF), soweit der jeweilige Empfänger dort zertifiziert ist. Ergänzend — und für den Fall, dass dieser Beschluss künftig eingeschränkt oder aufgehoben werden sollte — sind mit den betreffenden Anbietern zusätzlich die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, gegebenenfalls mit ergänzenden technischen und organisatorischen Maßnahmen. Welche Garantie im Einzelfall trägt, ist bei den jeweiligen Diensten in Abschnitt 4 angegeben.

3.4 Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Besuch dieser Website und elektronische Kommunikation

4.1 Hosting

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Hostinganbieter verarbeitet in meinem Auftrag insbesondere die für den Betrieb und die Sicherheit der Website erforderlichen technischen Daten. Soweit eine Auftragsverarbeitung vorliegt, wurde ein Vertrag gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer sicheren, stabilen und leistungsfähigen Bereitstellung dieser Website.

4.2 Server-Logfiles

Beim Aufruf der Website kann der Webserver insbesondere folgende Daten erfassen:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Browsertyp und Browserversion;
Betriebssystem;
Referrer-URL;
Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung dient der sicheren Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logdaten werden grundsätzlich nach sieben Tagen gelöscht, sofern keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

4.3 Cookies, Endgerätezugriffe und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien können eingesetzt werden, soweit sie für die Bereitstellung einer ausdrücklich gewünschten Funktion oder die Übertragung einer Nachricht unbedingt erforderlich sind.

Für einwilligungsbedürftige Cookies, Skripte und externe Dienste wird die Consent-Management-Plattform Complianz Pro eingesetzt. Complianz dient insbesondere dazu,

Einwilligungen einzuholen;
die Auswahl der Besucher zu speichern;
zustimmungspflichtige Dienste abhängig von dieser Auswahl zu steuern;
Einwilligungen und Widerrufe zu dokumentieren;
einen erneuten Zugriff auf die Cookie-Einstellungen bereitzustellen.

Anbieter der Software ist:

Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Complianz wird als WordPress-Plugin auf dem Webserver betrieben. Die für die Speicherung Ihrer Auswahl erforderlichen Daten werden auf Grundlage von § 25 Abs. 2 TDDDG beziehungsweise Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mein berechtigtes Interesse besteht darin, Einwilligungen rechtskonform zu verwalten und nachweisen zu können. Einwilligungsbedürftige Technologien werden auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sie können Ihre Auswahl jederzeit über den auf der Website erreichbaren Menüpunkt „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

4.4 Lokal bereitgestellte Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden lokal auf dem Webserver bereitgestellt. Beim Aufruf der Website wird keine Verbindung zu externen Servern von Schriftartenanbietern wie Google Fonts hergestellt.

Auf einzelnen Seiten können externe Dienste eingesetzt werden. Dazu gehören insbesondere:

Google Maps zur Darstellung interaktiver Karten;
Google reCAPTCHA zum Schutz von Formularen vor automatisierten oder missbräuchlichen Eingaben;
HubSpot zur Bereitstellung von Formularen, zur Verwaltung von Kontaktanfragen und für CRM-, Kommunikations- und Marketingfunktionen.

Soweit der Zugriff auf Informationen in Ihrem Endgerät oder die anschließende Verarbeitung Ihrer Daten einer Einwilligung bedarf, werden die betreffenden Dienste erst nach Ihrer Einwilligung geladen. Weitere Einzelheiten enthalten die folgenden Abschnitte.

4.4.1 Google Maps

Zur Darstellung interaktiver Karten und zur leichteren Auffindbarkeit meines Standorts verwende ich Google Maps.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Standortinformationen sowie technische Verbindungsdaten an Google übermittelt werden. Sind Sie bei einem Google-Konto angemeldet, kann Google die Verarbeitung gegebenenfalls Ihrem Konto zuordnen.

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Muttergesellschaft Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Google für Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission in seine Datenverarbeitungsbedingungen aufgenommen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und in den Google Data Processing Terms.

4.4.2 Google reCAPTCHA

Zum Schutz der Kontakt- und Anfrageformulare vor automatisierten Eingaben und missbräuchlicher Nutzung verwende ich Google reCAPTCHA.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA kann insbesondere folgende Informationen auswerten:

IP-Adresse;
Geräte- und Browserinformationen;
Betriebssystem;
Referrer-URL;
Datum, Uhrzeit und Dauer des Zugriffs;
Mausbewegungen, Tastatureingaben und sonstige Interaktionen;
gegebenenfalls bereits vorhandene Google-Cookies.

Die Verarbeitung dient dazu, menschliche Eingaben von automatisierten Zugriffen zu unterscheiden.

Soweit reCAPTCHA erst nach einer Einwilligung aktiviert wird, sind die Rechtsgrundlagen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Falls Sie die Einwilligung nicht erteilen und das Formular deshalb nicht verwenden können, können Sie mich alternativ per E-Mail oder Telefon kontaktieren.

4.4.3 HubSpot

Für die Bereitstellung von Kontaktformularen, die Bearbeitung und Dokumentation von Kontaktanfragen, die Verwaltung der Kommunikation mit Interessenten und Klienten sowie für CRM- und Marketingfunktionen nutze ich HubSpot.

Anbieter beziehungsweise Vertragspartner für europäische Kunden ist grundsätzlich:

HubSpot Ireland Limited
Ground Floor, Two Dockland Central
Guild Street
Dublin 1
Irland

Abhängig von der jeweiligen Nutzung können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
berufliche Angaben;
Inhalte von Formularen und Nachrichten;
Zeitpunkte und Status von Formularübermittlungen;
Kommunikationsdaten;
Geräte- und Browserinformationen;
IP-Adresse und technische Zugriffsdaten;
Cookie- und Einwilligungsinformationen;
Interaktionen mit der Website, sofern Sie in das entsprechende Tracking eingewilligt haben.

Für die Verarbeitung von Kundendaten im Auftrag gelten die mit HubSpot vereinbarten Datenschutzbedingungen beziehungsweise der Vertrag über die Auftragsverarbeitung.

Die Rechtsgrundlage richtet sich nach der konkreten Verarbeitung:

Die Verarbeitung aktiv übermittelter Formulardaten zur Bearbeitung einer Anfrage erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine mögliche Leistung oder Zusammenarbeit gerichtet ist.
Soweit die Bearbeitung einer sonstigen Anfrage erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Der Einsatz nicht erforderlicher Cookies und das nutzerbezogene Website-Tracking erfolgen nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine Anmeldung zu Marketing-E-Mails erfolgt nur aufgrund einer gesonderten Einwilligung.

HubSpot kann personenbezogene Daten auch in den USA verarbeiten. Die HubSpot, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend enthält das mit HubSpot geschlossene Data Processing Agreement die Standardvertragsklauseln der Europäischen Kommission als zusätzliche Garantie. Weitere Informationen finden Sie in der HubSpot-Datenschutzrichtlinie und im HubSpot Data Processing Agreement.

4.5 Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Ist Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Behandlungs-, Coaching- oder sonstigen Vertrags gerichtet, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Mein berechtigtes Interesse besteht in der sachgerechten Beantwortung der Anfrage.

Gewöhnliche E-Mails sind nicht durchgehend Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie daher keine ausführlichen Gesundheitsdaten oder andere besonders vertrauliche Informationen per unverschlüsselter E-Mail. Für eine erste Kontaktaufnahme genügen grundsätzlich Ihr Name, Ihre Kontaktdaten und eine kurze Beschreibung Ihres Anliegens.

Anfragen, aus denen keine Zusammenarbeit entsteht, werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen, grundsätzlich spätestens nach sechs Monaten.

4.6 Kontaktformulare

Wenn Sie ein Kontakt- oder Anfrageformular verwenden, können je nach Formular insbesondere folgende Daten verarbeitet werden:

Vorname und Nachname;
E-Mail-Adresse;
optional Telefonnummer;
optional Position oder Funktion;
Inhalt und Anlass Ihrer Anfrage;
gewünschte Form der Kontaktaufnahme;
Zeitpunkt der Übermittlung;
technische Informationen zur Formularübermittlung;
Einwilligungs- und Datenschutznachweise.

Die mit einem Formular übermittelten Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf eine mögliche vertragliche Zusammenarbeit gerichtet ist. Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Bitte übermitteln Sie über das Websiteformular keine ausführlichen Gesundheitsdaten, Diagnosen oder sonstigen besonders sensiblen Informationen. Soweit Sie dennoch besondere Kategorien personenbezogener Daten freiwillig mitteilen, wird deren weitere Verarbeitung gesondert geprüft und, soweit erforderlich, von einer ausdrücklichen Einwilligung oder einer anderen Rechtsgrundlage nach Art. 9 DSGVO abhängig gemacht.

Die Übertragung erfolgt TLS-verschlüsselt. Für die Speicherdauer gelten die Ausführungen in Abschnitt 4.5 beziehungsweise, bei anschließender Zusammenarbeit, die für das jeweilige Vertragsverhältnis geltenden Fristen.

4.7 Google Analytics 4

Zur statistischen Analyse und Verbesserung dieser Website verwende ich Google Analytics 4.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

aufgerufene Seiten;
Zeitpunkt und Dauer von Besuchen;
Ereignisse und Interaktionen;
Geräte-, Browser- und Betriebssysteminformationen;
Referrer-Informationen;
ungefähre geografische Angaben;
pseudonyme Kennungen.

Google gibt an, IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich vor der Protokollierung zu verwerfen. Die IP-Adresse kann bei der Datenerhebung kurzfristig zur Ableitung ungefährer Standortinformationen und zur technischen Verarbeitung verwendet werden, wird jedoch nach Angaben von Google nicht in Analytics protokolliert oder gespeichert.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist in der verwendeten Google-Analytics-Property auf 14 Monate eingestellt. Google Analytics bietet hierfür die Auswahl zwischen zwei und 14 Monaten.

Mit Google gelten die einschlägigen Bedingungen zur Auftragsverarbeitung. Soweit dabei personenbezogene Daten in die USA übermittelt werden, ist die Muttergesellschaft Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend hat Google für Übermittlungen in Drittländer die Standardvertragsklauseln der Europäischen Kommission in seine Datenverarbeitungsbedingungen aufgenommen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und in den Google Data Processing Terms.

4.8 Verlinkte berufliche Profile

Diese Website enthält einfache Links zu meinem beruflichen Profil bei ResearchGate.

Beim bloßen Besuch dieser Website wird aufgrund eines solchen Text- oder Bildlinks grundsätzlich noch keine Verbindung zu ResearchGate hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie diese Website und rufen das Angebot des jeweiligen Anbieters auf. Ab diesem Zeitpunkt ist der Anbieter für die dort stattfindende Verarbeitung verantwortlich.

Auf dieser Website werden keine Social-Media-Plugins, Like-Buttons oder Zählpixel von ResearchGate eingesetzt.

Werden künftig weitere berufliche oder soziale Profile verlinkt, wird dieser Abschnitt entsprechend aktualisiert.

4.9 Microsoft 365 und Microsoft Teams

Für E-Mail-Kommunikation, Kalenderverwaltung, Office-Dienste sowie Online-Coachings und Videokonferenzen nutze ich Microsoft 365 und Microsoft Teams.

Microsoft Teams wird für Coaching-Sitzungen, organisatorische Abstimmungen und allgemeine Kommunikation eingesetzt; für Online-Behandlungssitzungen der Praxis für Psychotherapie (nach dem Heilpraktikergesetz) kommt ausschließlich der in Abschnitt 5.5 genannte spezialisierte Videodienst zum Einsatz.

Anbieter für europäische Kunden ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Abhängig von der Nutzung können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten;
E-Mail- und Kalenderdaten;
Besprechungsdatum und -dauer;
technische Verbindungsdaten;
IP-Adresse, Geräte- und Browserinformationen;
Audio- und Videodaten, soweit Kamera und Mikrofon aktiviert werden;
Chatinhalte und geteilte Dateien;
Angaben, die Sie während einer Besprechung selbst übermitteln.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, gelten ergänzend die in Abschnitt 5 beziehungsweise Abschnitt 6 genannten Rechtsgrundlagen.

Soweit Microsoft Daten in meinem Auftrag verarbeitet, gelten die vertraglichen Datenschutzbestimmungen von Microsoft 365 und die Vereinbarungen zur Auftragsverarbeitung.
Microsoft verarbeitet Daten nach Möglichkeit in Rechenzentren innerhalb der Europäischen Union (EU Data Boundary). Soweit dennoch eine Übermittlung in die USA stattfindet, ist die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die in den Microsoft-Produktbedingungen und im Data Protection Addendum vereinbarten Standardvertragsklauseln der Europäischen Kommission.

Online-Sitzungen werden nicht aufgezeichnet. Eine Aufzeichnung würde nur nach vorheriger ausdrücklicher Information und einer gesonderten, freiwilligen Einwilligung erfolgen.

Microsoft Teams verschlüsselt Besprechungsdaten nach Angaben von Microsoft während der Übertragung und im Ruhezustand. Eine Ende-zu-Ende-Verschlüsselung ist nicht mit jeder Besprechung automatisch verbunden, sondern muss gesondert aktiviert und konfiguriert werden. Deshalb wird in dieser Datenschutzerklärung keine pauschale Ende-zu-Ende-Verschlüsselung behauptet.

Die Teilnahme an einer Online-Sitzung ist freiwillig. Soweit organisatorisch möglich, können Sitzungen alternativ vor Ort oder telefonisch durchgeführt werden.

Weitere Informationen finden Sie in der Microsoft-Datenschutzerklärung und den Datenschutzinformationen zu Microsoft Teams.

5. Praxis für Psychotherapie (nach dem Heilpraktikergesetz): Patientendaten

Dieser Abschnitt gilt für Patientinnen und Patienten meiner Praxis für Psychotherapie.

5.1 Verarbeitete Daten

Im Rahmen eines Behandlungsverhältnisses können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten;
Termin- und Kommunikationsdaten;
Vertrags- und Abrechnungsdaten;
Angaben aus Anamnese und Befunderhebung;
Behandlungs- und Verlaufsdokumentationen;
Diagnosen im Rahmen meiner heilkundlichen Erlaubnis;
sonstige behandlungsbezogene Aufzeichnungen;
gegebenenfalls Korrespondenz mit von Ihnen autorisierten Dritten.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

5.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung allgemeiner personenbezogener Daten erfolgt zur Anbahnung und Durchführung des Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und §§ 630a ff. BGB.

Die Verarbeitung von Gesundheitsdaten erfolgt, soweit die gesetzlichen Voraussetzungen erfüllt sind, zum Zweck der Gesundheitsversorgung oder Behandlung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Bestimmungen, insbesondere § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit erforderlich, kann die Verarbeitung ergänzend auf einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO beruhen.

Die Dokumentation der Behandlung erfolgt außerdem zur Erfüllung gesetzlicher Pflichten, insbesondere nach § 630f BGB, in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

5.3 Vertraulichkeit und Weitergabe

Behandlungsinhalte werden vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nur,

wenn Sie ausdrücklich eingewilligt oder von der Vertraulichkeit entbunden haben;
wenn die Weitergabe zur Behandlung oder Abrechnung erforderlich und rechtlich zulässig ist;
wenn eine gesetzliche Verpflichtung besteht;
oder wenn eine Offenlegung ausnahmsweise zur Wahrung lebenswichtiger Interessen oder zur Abwehr einer gegenwärtigen erheblichen Gefahr erforderlich ist.

Technische Dienstleister erhalten nur insoweit Zugriff, wie dies für die jeweilige Leistung erforderlich ist und eine entsprechende rechtliche Grundlage sowie, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung besteht.

5.4 Speicherdauer

Die Patientenakte wird grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften oder besondere Umstände eine längere Aufbewahrung erfordern.

Vor Ablauf der gesetzlichen Aufbewahrungsfrist kann einem Löschbegehren die gesetzliche Dokumentations- und Aufbewahrungspflicht entgegenstehen. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder datenschutzgerecht vernichtet.

5.5 Online-Sitzungen

Online durchgeführte Behandlungssitzungen finden nicht über die in Abschnitt 4.9 genannten allgemeinen Kommunikationsdienste statt, sondern über den auf Videobehandlungen spezialisierten Videodienst:

RED connect der RED Medical Systems GmbH, Lutzstraße 2, 80687 München, Deutschland. RED connect ist als Videodienstanbieter nach Anlage 31b zum Bundesmantelvertrag-Ärzte zertifiziert; die Verbindung wird Ende-zu-Ende-verschlüsselt und direkt zwischen den Teilnehmern aufgebaut, Gesprächsinhalte werden nicht auf Servern gespeichert, eine Aufzeichnung findet nicht statt. Die Verarbeitung erfolgt in Deutschland beziehungsweise der Europäischen Union; mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die Teilnahme benötigen Sie kein eigenes Konto — Sie erhalten vor der Sitzung einen Zugangslink.
Verarbeitet werden die zur Durchführung der Sitzung erforderlichen Daten, insbesondere Name, Verbindungs- und Gerätedaten sowie Bild und Ton während der Sitzung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG; ergänzend gilt Abschnitt 5.2. Die Teilnahme ist freiwillig; Sitzungen können alternativ in der Praxis oder telefonisch stattfinden. Bitte achten Sie selbst auf einen geschützten Raum, in dem Dritte das Gespräch nicht mithören können.

6. Coaching und Entwicklungsbegleitung: Klientendaten

Dieser Abschnitt gilt für Klientinnen und Klienten meiner Coaching- und Entwicklungsleistungen. Coaching stellt keine Heilkunde oder Psychotherapie dar und ersetzt keine medizinische oder psychotherapeutische Diagnostik oder Behandlung.

6.1 Verarbeitete Daten und Zwecke

Im Rahmen einer Coaching-Zusammenarbeit können insbesondere folgende Daten verarbeitet werden:

Stamm- und Kontaktdaten;
Vertrags-, Termin- und Abrechnungsdaten;
berufliche Angaben;
Kommunikationsdaten;
Inhalte, die Sie im Coaching einbringen;
Gesprächs- und Arbeitsnotizen;
vereinbarte Ziele und Arbeitsergebnisse.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Coachingvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie von sich aus besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten oder Angaben zu religiösen oder weltanschaulichen Überzeugungen, mitteilen, wird deren Verarbeitung auf das erforderliche Maß beschränkt. Soweit keine andere Rechtsgrundlage greift, erfolgt die Verarbeitung nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

6.2 Vertraulichkeit

Die Inhalte der Zusammenarbeit werden vertraulich behandelt. Bei Coachingaufträgen im Unternehmenskontext wird im Vertrag festgelegt,

welche Daten gegenüber dem Auftraggeber verarbeitet werden;
welche rein organisatorischen Informationen weitergegeben werden dürfen;
welche Inhalte vertraulich zwischen Coach und Klient verbleiben;
und ob beziehungsweise in welcher Form eine Ergebnis- oder Prozessrückmeldung vorgesehen ist.

Ohne eine entsprechende Vereinbarung oder rechtliche Grundlage werden inhaltliche Angaben aus dem Coaching nicht an den Auftraggeber übermittelt.

6.3 Speicherdauer

Vertrags- und Abrechnungsunterlagen werden für die jeweils geltenden handels- und steuerrechtlichen Fristen gespeichert.

Arbeits- und Gesprächsnotizen werden gelöscht, sobald sie für die Durchführung oder Nachbereitung des Coachings und zur Wahrung berechtigter Nachweisinteressen nicht mehr erforderlich sind, grundsätzlich spätestens sechs Monate nach Abschluss der Zusammenarbeit, sofern keine gesetzlichen Pflichten oder Rechtsansprüche eine längere Speicherung rechtfertigen.

6.4 Online-Coachings

Für Online-Coachings wird Microsoft Teams nach Maßgabe von Abschnitt 4.9 eingesetzt.

Die Teilnahme ist freiwillig. Besprechungen werden nicht aufgezeichnet. Soweit organisatorisch möglich, können Coachingtermine alternativ vor Ort oder telefonisch durchgeführt werden.

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn dies für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.

Je nach Dienst verarbeitet der jeweilige Anbieter Daten als Auftragsverarbeiter in meinem Auftrag oder als eigenständig Verantwortlicher. Nicht jeder in dieser Übersicht genannte Anbieter ist daher für jede Verarbeitung ausschließlich Auftragsverarbeiter.

Bereich	Anbieter	Zweck und Rolle
Hosting	ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland	Hosting, Serverbetrieb, Backups und technische Sicherheit; Auftragsverarbeitung, soweit personenbezogene Daten in meinem Auftrag verarbeitet werden
CRM und Formulare	HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland	Kontaktformulare, CRM, Dokumentation von Anfragen und Kommunikation; je nach Funktion Auftragsverarbeitung oder eigene Verantwortlichkeit
E-Mail, Kalender und Videokonferenzen	Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland	Microsoft 365, E-Mail-Kommunikation, Kalender, Office-Dienste und Microsoft Teams; Auftragsverarbeitung, soweit Daten in meinem Auftrag verarbeitet werden
Webanalyse	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Google Analytics 4; Verarbeitung nur nach Einwilligung
Kartendienst	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Google Maps; eigenständige Verarbeitung durch Google nach Aktivierung des Dienstes
Missbrauchsschutz	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland	Google reCAPTCHA; Prüfung auf automatisierte Formulareingaben
Steuer- und Rechtsberatung	jeweils beauftragte Berufsgeheimnisträger	Erfüllung steuerlicher und rechtlicher Pflichten sowie Beratung und Rechtsverteidigung
Behörden und Gerichte	zuständige öffentliche Stellen	Übermittlung, soweit eine gesetzliche Verpflichtung oder rechtliche Befugnis besteht
Videobehandlung	RED Medical Systems GmbH, Lutzstraße 2, 80687 München, Deutschland	Durchführung von Online-Behandlungssitzungen; Auftragsverarbeitung mit Ende-zu-Ende-Verschlüsselung, Server in der EU

Eine Übermittlung personenbezogener Daten zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

8. Speicherfristen im Überblick

Die konkrete Speicherdauer richtet sich nach dem Zweck der Verarbeitung, dem Vertragsverhältnis sowie gesetzlichen Aufbewahrungs- und Nachweispflichten.

Datenart	Regelmäßige Frist	Grundlage beziehungsweise Zweck
Patientenakte	grundsätzlich zehn Jahre nach Abschluss der Behandlung	§ 630f Abs. 3 BGB
Bücher, Aufzeichnungen und Jahresabschlüsse	zehn Jahre	§ 147 AO
Buchungsbelege	acht Jahre	§ 147 AO
empfangene und abgesandte Handels- oder Geschäftsbriefe	sechs Jahre	§ 147 AO
Server-Logfiles	grundsätzlich sieben Tage	Sicherheit und Fehleranalyse, Art. 6 Abs. 1 lit. f DSGVO
Anfragen ohne anschließenden Vertrag	bis zum Zweckfortfall, grundsätzlich höchstens sechs Monate	Bearbeitung der Anfrage und begrenzte Nachweisinteressen
Google-Analytics-Nutzer- und Ereignisdaten	14 Monate	in der Analytics-Property eingestellte Aufbewahrungsfrist
Einwilligungsnachweise	bis zum Ablauf möglicher Nachweis- und Verjährungsfristen	Nachweis der Rechtmäßigkeit einer Verarbeitung
Coaching-Arbeitsnotizen	grundsätzlich bis sechs Monate nach Abschluss	Durchführung, Nachbereitung und begrenzte Nachweisinteressen

§ 147 AO sieht unterschiedliche Aufbewahrungsfristen vor; insbesondere wurde die Frist für Buchungsbelege auf acht Jahre verkürzt.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO;
Recht auf Berichtigung nach Art. 16 DSGVO;
Recht auf Löschung nach Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Recht auf Unterrichtung nach Art. 19 DSGVO;
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
Recht auf Widerspruch nach Art. 21 DSGVO;
Recht, eine erteilte Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Widerspruchsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Ich werde die betreffenden Daten anschließend nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerruf oder Widerspruch können Sie insbesondere richten an:

kontakt@drbannwolf.de

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Die für meinen Sitz grundsätzlich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Bereitstellung von Daten

Für den Abschluss und die Durchführung eines Behandlungs- oder Coachingvertrags ist die Bereitstellung der hierfür erforderlichen Stamm-, Kontakt-, Vertrags- und gegebenenfalls Gesundheitsdaten notwendig. Ohne diese Daten kann die jeweilige Leistung nicht oder nicht vollständig erbracht werden.

Der rein informative Besuch dieser Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Technische Zugriffsdaten werden jedoch beim Seitenaufruf aus Gründen des Betriebs und der Sicherheit verarbeitet.

10. Aktualität und Änderungen

Stand: 1. August 2026

Ich passe diese Datenschutzerklärung an, wenn Änderungen der Rechtslage, der eingesetzten Dienste oder meiner internen Abläufe dies erforderlich machen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.