Datenschutzerklärung

Stand: September 2026

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig – in einer psychotherapeutischen Praxis besonders, weil es dabei um Gesundheitsdaten geht. Ich verarbeite Ihre Daten vertraulich, nach den gesetzlichen Datenschutzvorschriften und im Rahmen meiner beruflichen Schweigepflicht nach § 203 StGB.

Diese Erklärung unterscheidet zwei Bereiche: die Nutzung dieser Website und die Verarbeitung Ihrer Daten im Rahmen einer Behandlung.

2. Verantwortliche Stelle

Dipl.-Psych. Sally Schulze
Psychologische Psychotherapeutin (Verhaltenstherapie)
Ludwig-Landmann-Straße 393
60487 Frankfurt am Main
Telefon: 0152 51013852
E-Mail: sally@sallyschulze.de

Eine Datenschutzbeauftragte ist nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen für eine Praxis dieser Größe nicht vor.

3. Kontaktaufnahme über diese Website

a) Telefon und E-Mail

Wenn Sie mich anrufen oder mir schreiben, verarbeite ich die dabei übermittelten Angaben, um Ihre Anfrage zu bearbeiten und gegebenenfalls einen Termin zu vereinbaren. Bitte senden Sie mir keine Gesundheitsdaten per unverschlüsselter E-Mail; für alles Inhaltliche ist das Telefon oder der persönliche Termin der sichere Weg.

b) Kontaktformular

Für die Formulare auf dieser Website nutze ich den AnbieterStatic Forms (staticforms.dev, Anbieter: Qualascend). Ihre Eingaben werden verschlüsselt an dessen Server übertragen und von dort per E-Mail an mich weitergeleitet. Static Forms speichert die Inhalte nach eigenen Angaben nicht dauerhaft, sondern nur so lange, wie es für die Zustellung nötig ist, und handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Weitere Informationen in der Datenschutzerklärung von Static Forms.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen)
• Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage, längstens sechs Monate. Kommt eine Behandlung zustande, gehen die Angaben in die Patientenakte über und unterliegen dann den Fristen unter Ziffer 4.

4. Verarbeitung im Rahmen der Behandlung

Sobald eine Behandlung beginnt, verarbeite ich Ihre Stammdaten (Name, Anschrift, Kontaktdaten, Geburtsdatum, Versicherungsdaten) sowie Gesundheitsdaten (Anamnese, Diagnosen, Befunde, Behandlungsverlauf, Testergebnisse, Berichte). Diese Daten stehen in der Patientenakte, die ich nach § 630f BGB führen muss.

• Zweck: Durchführung und Dokumentation der Behandlung, Abrechnung, Erfüllung gesetzlicher Pflichten
• Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung durch eine der Schweigepflicht unterliegende Person), Art. 6 Abs. 1 lit. b und lit. c DSGVO
• Speicherdauer: zehn Jahre nach Abschluss der Behandlung (§ 630f Abs. 3 BGB); steuerrechtliche Unterlagen bis zu zehn Jahre nach § 147 AO. Danach wird die Akte datenschutzgerecht vernichtet.
• Einsichtsrecht: Sie können nach § 630g BGB jederzeit Einsicht in Ihre Akte nehmen und Kopien erhalten.

5. Weitergabe Ihrer Daten

Ihre Daten werden nicht an Dritte weitergegeben, es sei denn:

• Sie haben ausdrücklich eingewilligt oder mich schriftlich von der Schweigepflicht entbunden (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) – etwa gegenüber mitbehandelnden Ärztinnen und Ärzten;
• es ist zur Abrechnung erforderlich. Bei privater Versicherung, Beihilfe oder Kostenerstattung reichen Sie meine Rechnung selbst ein – ich übermittle keine Daten direkt an Ihren Kostenträger, außer Sie beauftragen mich ausdrücklich damit;
• ich bin gesetzlich dazu verpflichtet oder es liegt ein rechtfertigender Notstand nach § 34 StGB vor, etwa bei konkreter Gefahr für Leib und Leben.

Ein Inkassobüro wird nicht eingeschaltet, ohne dass Sie zuvor gemahnt und über diesen Schritt informiert wurden.

6. Cookies und Einwilligung

Diese Website ist eine statische Informationsseite. Sie setzt von sich auskeine Cookies; auch die Karte auf der Kontaktseite lädt erst nach einem ausdrücklichen Klick, damit beim Seitenaufruf nichts an Google geht.

Es werden keine einwilligungspflichtigen Cookies gesetzt. Deshalb gibt es derzeit auch kein Cookie-Banner.

7. Analyse- und Trackingtools

Derzeit sind auf dieser Website keine Analyse- oder Trackingtools aktiv. Es werden keine Nutzungsstatistiken erhoben und keine Cookies zu Analysezwecken gesetzt. Sollte sich das ändern, wird diese Datenschutzerklärung vorher entsprechend angepasst.

8. Karte auf der Kontaktseite

Die Karte wird erst nach einem Klick auf „Karte laden“ eingebunden. Erst dann werden Daten – unter anderem Ihre IP-Adresse – an Google übertragen. Ohne diesen Klick geht keine Anfrage an Google. Rechtsgrundlage ist Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Fraunces und Inter) liefert mein eigener Server aus. Es besteht keine Verbindung zu Google Fonts oder anderen externen Anbietern, und es wird dabei keine IP-Adresse an Dritte übermittelt.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an mich übermitteln, können so nicht von Dritten mitgelesen werden.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für diese Praxis der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung bei Änderungen an der Website oder an der Datenverarbeitung zu aktualisieren.