Datenschutzerklärung
1. Verantwortliche Stelle
Dr. rer. nat. Corina Wartenberg · Telefon: +49 1573 1166155 · E-Mail: corina.wartenberg@gmail.com
Psychologische Begleitung (gewerblich): Kurfürstendamm 96, 10709 Berlin
Psychotherapie (heilkundlich/freiberuflich): Alt Nowawes 83, 14482 Potsdam
Die datenschutzrechtlich verantwortliche Person ist in beiden Tätigkeitsbereichen dieselbe; die jeweiligen Leistungen und die zugehörige Dokumentation werden organisatorisch getrennt behandelt.
2. Grundsatz und Geltungsbereich
Der Schutz personenbezogener Daten erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung erläutert die Datenverarbeitung beim Besuch der Website, bei Anfragen sowie bei Inanspruchnahme der beiden Angebote.
3. Datenverarbeitung beim Websitebesuch
Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, Browser- und Geräteinformationen, angefragte Seiten und Referrer-URL in Serverprotokollen verarbeitet werden. Zwecke sind Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine speziellere Rechtsgrundlage greift. Konkrete Speicherdauer und Empfänger sind anhand der Hosting-Konfiguration zu prüfen.
4. Kontaktaufnahme und Erstgespräch
Bei Kontaktaufnahme per E-Mail, Telefon oder Kontakt-/Terminformular werden Name, Kontaktdaten, Termininformationen und freiwillig mitgeteilte Inhalte verarbeitet. Die Verarbeitung dient der Beantwortung Ihrer Anfrage und gegebenenfalls vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigten Interessen an einer geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Bitte übermitteln Sie über unverschlüsselte E-Mail oder gewöhnliche Websiteformulare möglichst keine ausführlichen Gesundheitsinformationen. Werden im Rahmen einer Anfrage Gesundheitsdaten mitgeteilt, ist deren Verarbeitung gesondert nach Art. 9 DSGVO zu beurteilen.
5. Angebot A: Psychologische Begleitung (nichtheilkundlich)
Im Rahmen der gewerblichen Psychologischen Begleitung verarbeite ich zur Anbahnung, Durchführung und Abrechnung des Beratervertrags insbesondere Stammdaten, Kontaktdaten, Termin- und Rechnungsdaten sowie für die vereinbarte Begleitung erforderliche Kommunikations- und Gesprächsinhalte. Diese Tätigkeit ist von der heilkundlichen Psychotherapie getrennt; sie umfasst keine psychotherapeutische Diagnostik oder Behandlung einer psychischen Erkrankung.
Rechtsgrundlage für die vertraglich erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Aufbewahrung von Rechnungs- und Geschäftsdaten Art. 6 Abs. 1 lit. c DSGVO. Soweit besonders sensible Informationen, insbesondere Gesundheitsdaten, verarbeitet werden, bedarf es zusätzlich einer einschlägigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, gegebenenfalls einer ausdrücklichen Einwilligung. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Es werden in diesem Angebot nicht routinemäßig Diagnosen oder psychotherapeutische Behandlungsakten erstellt. Für die Vertragsdurchführung notwendige Aufzeichnungen können jedoch anfallen.
6. Angebot B: Psychotherapie für Selbstzahlende (heilkundlich)
Im Rahmen der Psychotherapie verarbeite ich zur Anbahnung, Durchführung und Abrechnung des Behandlungsvertrags insbesondere Stammdaten, Kontaktdaten, Anamnese, Gesundheitsdaten, diagnostische Informationen, Behandlungsverlauf, Befunde, Dokumentation und Abrechnungsdaten. Die Verarbeitung ist zur psychotherapeutischen Versorgung und zur Erfüllung berufs- und behandlungsrechtlicher Pflichten erforderlich.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie für Gesundheitsdaten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den anwendbaren berufs- und datenschutzrechtlichen Bestimmungen. Die Verarbeitung unterliegt der beruflichen Schweigepflicht. Die Behandlungsakte wird grundsätzlich nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine anderen Fristen gelten.
Die Selbstzahlung bedeutet nicht, dass keine Behandlungsdokumentation angelegt wird. Eine Übermittlung an Versicherungen oder andere Kostenträger erfolgt nicht automatisch, sondern nur auf einer dafür bestehenden Rechtsgrundlage, insbesondere bei entsprechender Veranlassung und wirksamer Einwilligung beziehungsweise Schweigepflichtentbindung.
7. Terminvereinbarung und Videogespräche
Bei Terminbuchungen können Name, Kontaktdaten, gebuchter Termin und technische Metadaten durch den tatsächlich eingesetzten Terminbuchungsdienst verarbeitet werden. Online-Gespräche können über Zoom oder einen anderen vereinbarten Videodienst stattfinden; dabei können Anzeigename, Audio-/Videodaten, Chat und Verbindungsdaten verarbeitet werden. Gesprächsaufzeichnungen erfolgen nicht ohne gesonderte vorherige Einwilligung.
Die konkret eingesetzten Anbieter, deren Datenschutzhinweise, Auftragsverarbeitungsvereinbarungen, Speicherorte und gegebenenfalls Drittlandtransfers sind vor Veröffentlichung zu ergänzen beziehungsweise zu prüfen. Die Verarbeitung erfolgt je nach Kontext zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten im Behandlungsverhältnis ergänzend nach Art. 9 Abs. 2 lit. h DSGVO oder auf Grundlage einer gesonderten Einwilligung.
8. Hosting (Webflow)
Die Website wird über Webflow bereitgestellt. Beim Hosting können insbesondere technische Verbindungsdaten verarbeitet werden. Bei Übermittlungen in Drittländer sind die jeweils einschlägigen Garantien, etwa ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, zu beachten. Die tatsächlichen Empfänger, Vertragsgrundlagen und Datenstandorte sind anhand der Webflow-Konfiguration zu verifizieren.
9. Cookies und Einwilligungsmanagement
Technisch erforderliche Speicher- und Zugriffsvorgänge können auf Grundlage von § 25 Abs. 2 TDDDG erfolgen. Nicht erforderliche Cookies und vergleichbare Technologien, insbesondere zu Analyse- oder Marketingzwecken, dürfen erst nach wirksamer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt werden. Die anschließende personenbezogene Datenverarbeitung beruht in der Regel auf Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung muss jederzeit für die Zukunft widerrufbar sein. Das eingesetzte Consent-Management-Tool und dessen Funktion sind technisch zu prüfen.
10. Google Analytics – sofern tatsächlich aktiviert
Nach der bisherigen Fassung dieser Datenschutzerklärung wird Google Analytics zur Auswertung von Seitenaufrufen, Nutzungsdauer, Interaktionen und technischen Geräteinformationen eingesetzt. Soweit der Dienst aktiviert ist, darf er erst nach entsprechender Einwilligung geladen werden. Es können personenbezogene Daten und Drittlandtransfers anfallen. Anbieterbezeichnung, konkrete Konfiguration, Aufbewahrungsfristen, Empfänger und Drittlandgarantien müssen vor Veröffentlichung anhand der tatsächlichen Implementierung geprüft und präzisiert werden.
11. Hotjar – sofern tatsächlich aktiviert
Nach der bisherigen Fassung wird Hotjar zur Analyse von Klick-, Scroll- und Interaktionsverhalten eingesetzt. Eine Nutzung setzt bei nicht erforderlichen Analysefunktionen eine vorherige Einwilligung voraus. Bei einer Website, auf der sensible psychotherapeutische Angebote erläutert und angefragt werden, ist besonders sicherzustellen, dass Formularinhalte und gesundheitsbezogene Eingaben nicht in Session-Aufzeichnungen oder vergleichbare Auswertungen gelangen. Anbieter, konkrete Funktionen, Maskierung, Speicherdauer und Drittlandübermittlungen sind vor Veröffentlichung zu prüfen.
12. Kommunikation über E-Mail, Telefon und Messenger
Zur Kommunikation können E-Mail und Telefon verwendet werden. Auf Wunsch können auch WhatsApp oder Threema genutzt werden. Bei Messengern können trotz Ende-zu-Ende-Verschlüsselung Metadaten und gegebenenfalls Daten außerhalb der EU/des EWR verarbeitet werden. Für besonders vertrauliche Informationen sollte ein geeigneter sicherer Kommunikationsweg vereinbart werden. Die Nutzung eines Messengers ist freiwillig; die Datenschutzbedingungen des jeweiligen Dienstes gelten ergänzend.
13. Empfänger und Weitergabe
Personenbezogene Daten werden nur übermittelt, soweit dies zur Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder auf anderer Rechtsgrundlage zulässig ist. Mögliche Empfänger sind technisch eingebundene Dienstleister (z. B. Hosting, Terminbuchung, Videokonferenz) sowie gegebenenfalls steuerliche oder sonstige zur Verschwiegenheit verpflichtete Stellen. Bei Psychotherapiedaten sind die berufliche Schweigepflicht und etwaige Schweigepflichtentbindungen besonders zu beachten.
14. Speicherdauer
Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Für die psychotherapeutische Behandlungsakte gilt grundsätzlich die zehnjährige Mindestfrist nach § 630f Abs. 3 BGB. Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Anfragen ohne anschließenden Vertrag werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist, soweit keine Aufbewahrungspflicht oder berechtigtes Interesse entgegensteht.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
16. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
17. Datensicherheit und Vertraulichkeit
Die Website nutzt nach der bisherigen Fassung TLS-Verschlüsselung. Es werden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten getroffen. Gesprächsinhalte werden vertraulich behandelt; im heilkundlichen Bereich gelten zusätzlich die gesetzlichen und berufsrechtlichen Schweigepflichten.
18. Stand und Hinweise vor Veröffentlichung
Stand: Oktober 2026. Diese Fassung wurde aus der bereitgestellten Datenschutzerklärung mit Google Analytics und Hotjar auf die beiden Tätigkeitsbereiche angepasst. Sie ersetzt keine technische Bestandsaufnahme oder individuelle datenschutzrechtliche Prüfung.
Vor Veröffentlichung zu prüfen: tatsächlich eingesetzte Buchungs- und Consent-Tools; Google Analytics und Hotjar einschließlich Einwilligungssteuerung; Anbieter- und Transferangaben; konkrete Löschfristen; Verarbeitung sensibler Angaben in Formularen; Verträge mit Dienstleistern; Art.-9-Rechtsgrundlagen im Bereich Psychologische Begleitung.