Datenschutzerklärung
Im Folgenden informiere ich dich über die Verarbeitung personenbezogener Daten bei der Nutzung meiner Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder Nutzungsdaten.
1. Verantwortliche für die Datenverarbeitung
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jessica Hahn
Heilpraktikerin für Psychotherapie
MindJourney
Am Pulverl 91
85051 Ingolstadt
Telefon: 01522 2626447
E-Mail: hallo@mindjourney-praxis.de
2. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Im Rahmen des Hostings verarbeitet STRATO personenbezogene Daten in meinem Auftrag. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Beim Aufruf meiner Website werden durch den Webserver automatisch technische Zugriffsdaten erfasst. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, die zuvor besuchte Website (Referrer), der verwendete Browser sowie weitere technische Informationen gehören. STRATO anonymisiert in den für mich bereitgestellten Logfiles den Hostnamen beziehungsweise die IP-Adresse des aufrufenden Geräts. Die Logfiles werden von STRATO für einen Zeitraum von sechs Wochen bereitgestellt.
Die Verarbeitung erfolgt zur Gewährleistung eines sicheren, stabilen und technisch fehlerfreien Betriebs der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung meiner Website.
3. Kontaktaufnahme per E-Mail und über das Kontaktformular
Wenn du mich per E-Mail oder über das Kontaktformular auf meiner Website kontaktierst, verarbeite ich die von dir mitgeteilten personenbezogenen Daten, um deine Anfrage zu bearbeiten und mit dir in Kontakt zu treten.
Zu den verarbeiteten Daten können insbesondere dein Name, deine E-Mail-Adresse, eine freiwillig angegebene Telefonnummer sowie der Inhalt deiner Nachricht gehören.
Bitte übermittle über das Kontaktformular keine sensiblen Gesundheitsdaten oder ausführlichen Angaben zu gesundheitlichen oder therapeutischen Themen. Für vertrauliche Informationen nutzen wir im weiteren Kontakt einen geeigneten Kommunikationsweg.
Die Verarbeitung erfolgt, soweit deine Anfrage auf die Anbahnung eines Vertrags- oder Behandlungsverhältnisses gerichtet ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung und Beantwortung deiner Anfrage.
Soweit im Rahmen einer Anfrage ausnahmsweise Gesundheitsdaten verarbeitet werden und dies für die Anbahnung oder Durchführung eines Behandlungsverhältnisses erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Für das Kontaktformular verwende ich das WordPress-Plugin Forminator. Die Speicherung von Formulareinträgen in der WordPress-Datenbank ist deaktiviert. Die übermittelten Angaben werden daher nicht zusätzlich als Formulareintrag im WordPress-System gespeichert, sondern zur Bearbeitung der Anfrage per E-Mail an mich übermittelt.
4. Verarbeitung von E-Mails
Für meine E-Mail-Kommunikation nutze ich Microsoft 365. Anbieter für Nutzer innerhalb der Europäischen Union ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Wenn du mir eine E-Mail sendest oder das Kontaktformular meiner Website verwendest, werden die darin enthaltenen personenbezogenen Daten verarbeitet, soweit dies für die Übermittlung, Bereitstellung des E-Mail-Postfachs und Bearbeitung der Kommunikation erforderlich ist. Bei Nachrichten, die über das Kontaktformular versendet werden, kann im Rahmen der technischen Übermittlung zusätzlich die Hosting-Infrastruktur von STRATO einbezogen sein.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für die Verarbeitung personenbezogener Daten im Rahmen von Microsoft 365 gelten die Datenschutz- und Auftragsverarbeitungsbedingungen von Microsoft, insbesondere das Microsoft Products and Services Data Protection Addendum.
Microsoft hat für seine Unternehmens-Onlinedienste eine EU Data Boundary eingerichtet, innerhalb derer Kundendaten und personenbezogene Daten für die erfassten Dienste grundsätzlich gespeichert und verarbeitet werden. Die EU Data Boundary umfasst Staaten der Europäischen Union und der EFTA. In bestimmten begrenzten Fällen können Daten außerhalb dieser Region verarbeitet werden. Für Drittlandübermittlungen sieht Microsoft geeignete Datenschutzgarantien vor, insbesondere die Standardvertragsklauseln der Europäischen Kommission.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung der damit verbundenen Kommunikation. Rechtsgrundlage ist, je nach Inhalt der Anfrage, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im letztgenannten Fall in einer zuverlässigen und effizienten Kommunikation.
Soweit im Rahmen der Kommunikation Gesundheitsdaten verarbeitet werden und dies für die Anbahnung oder Durchführung eines Behandlungsverhältnisses erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Personenbezogene Daten aus Anfragen werden nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage und der anschließenden Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Online-Terminbuchung über Microsoft Bookings und Online-Gespräche über Microsoft Teams
Für die Vereinbarung eines kostenlosen Kennenlerngesprächs nutze ich Microsoft Bookings, einen Dienst von Microsoft 365. Wenn du den entsprechenden Buchungslink auf meiner Website anklickst, wirst du auf die von Microsoft bereitgestellte Buchungsseite weitergeleitet.
Im Rahmen der Terminbuchung werden insbesondere dein Name, deine E-Mail-Adresse, optional deine Telefonnummer, der von dir gewählte Termin sowie gegebenenfalls Angaben verarbeitet, die du freiwillig im Nachrichtenfeld machst. Microsoft Bookings erstellt im Rahmen der Buchung einen Kundenkontakt und speichert die Buchungs- und Termindaten in der zugehörigen Bookings-Mailbox in Exchange Online. Außerdem werden über Bookings Bestätigungs-, Änderungs-, Stornierungs- und Erinnerungs-E-Mails im Zusammenhang mit dem Termin versendet.
Ein freiwilliges Nachrichtenfeld dient ausschließlich organisatorischen Mitteilungen. Bitte übermittle darüber keine sensiblen Daten oder Gesundheitsdaten, insbesondere keine Angaben zu Diagnosen, Beschwerden oder Therapieverläufen.
Das kostenlose Kennenlerngespräch findet online über Microsoft Teams statt. Hierfür wird im Rahmen der Terminbuchung ein entsprechender Zugangslink erstellt. Bei der Nutzung von Microsoft Teams können insbesondere Identifikations- und Kontaktdaten, Besprechungsdaten sowie technische Verbindungs- und Nutzungsdaten verarbeitet werden.
Anbieter für Nutzer innerhalb der Europäischen Union ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für die Verarbeitung gelten die Datenschutz- und Auftragsverarbeitungsbedingungen von Microsoft, insbesondere das Microsoft Products and Services Data Protection Addendum. Die Hinweise zur EU Data Boundary und zu möglichen Drittlandübermittlungen unter Abschnitt 4 gelten entsprechend.
Die Verarbeitung der für die Terminvereinbarung und Durchführung des Kennenlerngesprächs erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Vertrags- beziehungsweise Behandlungsverhältnisses dient. Soweit hierbei Gesundheitsdaten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO.
Soweit eine Verarbeitung darüber hinaus zur sicheren und effizienten technischen Organisation der Terminvereinbarung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen und nutzerfreundlichen Terminorganisation.
Die Buchungs- und Termindaten werden nur so lange gespeichert, wie dies für die Terminverwaltung, Kommunikation und gegebenenfalls die weitere Durchführung des Vertrags- oder Behandlungsverhältnisses erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Cookies und technisch erforderliche Funktionen
Beim bloßen Besuch meiner Website werden nach aktuellem Stand keine nicht technisch erforderlichen Cookies oder vergleichbaren Technologien eingesetzt. Soweit für einzelne technische Funktionen unbedingt erforderliche Cookies oder vergleichbare Technologien verwendet werden, dienen diese ausschließlich dem sicheren und technisch einwandfreien Betrieb beziehungsweise der von dir ausdrücklich gewünschten Nutzung der Website.
Soweit die Speicherung von Informationen auf deinem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um die von dir ausdrücklich gewünschte Nutzung meiner Website zu ermöglichen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung meiner Website.
Sollten zukünftig Dienste eingesetzt werden, die nicht technisch erforderliche Cookies oder vergleichbare Technologien verwenden, werden diese erst nach deiner Einwilligung aktiviert, sofern eine solche Einwilligung gesetzlich erforderlich ist.
7. Externe Links
Meine Website enthält Links zu externen Websites und Diensten, beispielsweise zu Instagram und Google Maps. Dabei handelt es sich um reine Verlinkungen. Beim bloßen Aufruf meiner Website wird über diese Links keine Verbindung zu den jeweiligen externen Anbietern hergestellt. Für die Online-Terminbuchung über Microsoft Bookings gelten ergänzend die Hinweise unter Abschnitt 5.
Erst wenn du einen solchen Link anklickst, wirst du zur Website des jeweiligen Anbieters weitergeleitet. Dabei können durch den jeweiligen Anbieter personenbezogene Daten, insbesondere deine IP-Adresse und technische Informationen zu deinem Endgerät oder Browser, verarbeitet werden.
Für die weitere Verarbeitung personenbezogener Daten auf den Websites und Diensten der externen Anbieter gelten deren jeweilige Datenschutzbestimmungen. Auf Art, Umfang und Zweck der Datenverarbeitung durch diese externen Anbieter habe ich keinen Einfluss.
8. Social Media und Teilen von Blogbeiträgen
Auf meiner Website können sich Links zu meinen Social-Media-Präsenzen befinden. Dabei handelt es sich um reine Verlinkungen und nicht um eingebettete Social-Media-Plug-ins. Eine Verbindung zum jeweiligen sozialen Netzwerk wird erst hergestellt, wenn du den entsprechenden Link anklickst.
Bei einzelnen Blogbeiträgen stehen außerdem Funktionen zur Verfügung, mit denen Inhalte über verschiedene Dienste geteilt oder der Link zu einem Beitrag kopiert werden kann. Auch hierbei werden keine Social-Media-Inhalte unmittelbar in meine Website eingebettet.
Wenn du einen Teilen-Button für einen externen Dienst anklickst, wird die entsprechende Website beziehungsweise Teilen-Funktion des jeweiligen Anbieters geöffnet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten verarbeiten. Umfang und Zweck dieser Verarbeitung richten sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.
Die Funktion zum Kopieren eines Links dient lediglich dazu, die Adresse des jeweiligen Beitrags in die Zwischenablage deines Endgeräts zu übernehmen und stellt keine Verbindung zu einem sozialen Netzwerk her.
9. Deine Rechte als betroffene Person
Wenn personenbezogene Daten von dir verarbeitet werden, stehen dir nach der DSGVO insbesondere folgende Rechte zu:
- Recht auf Auskunft über deine von mir verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO.
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO.
- Recht auf Löschung deiner personenbezogenen Daten gemäß Art. 17 DSGVO, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
- Recht auf Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten gemäß Art. 21 DSGVO.
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen gemäß Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung deiner Rechte kannst du dich jederzeit an mich wenden:
10. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
Für meine Tätigkeit ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
11. Widerspruchsrecht
Soweit ich personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeite, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Möchtest du von deinem Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung an hallo@mindjourney-praxis.de oder an die oben angegebene Postanschrift.
12. Datensicherheit
Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung regelmäßig überprüft und angepasst.
13. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund gesetzlicher Änderungen, neuer technischer Funktionen oder Änderungen der auf dieser Website eingesetzten Dienste erforderlich ist.
Stand: November 2026