Rechtliches
Der Schutz Ihrer personenbezogenen Daten ist mir ein besonderes Anliegen — gerade im Kontext einer psychotherapeutischen Praxis. Nachfolgend informiere ich Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie im Rahmen meiner Tätigkeit als Heilpraktikerin für Psychotherapie. Stand: April 2026.
1. Verantwortliche Stelle
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Aydeniz Akcay
Heilpraktikerin beschränkt auf das Gebiet der Psychotherapie
Max-Planck-Str. 4
40237 Düsseldorf
Telefon: 0211 405 718 19
E-Mail: praxis@psychotherapie-hafen.de
Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen (Einzelpraxis ohne regelmäßige Verarbeitung im großen Umfang). Bei datenschutzrechtlichen Fragen können Sie sich direkt an mich wenden.
2. Allgemeine Hinweise
Personenbezogene Daten werden ausschließlich im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verarbeitet.
Eine Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage nach Art. 6 DSGVO und — bei Gesundheitsdaten — Art. 9 DSGVO vorliegt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
3. Hosting
Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Server stehen innerhalb der Europäischen Union.
Beim Aufruf der Website werden durch den Hostinganbieter automatisch sogenannte Server-Logfiles erfasst, die Ihr Browser übermittelt. Erfasst werden:
Diese Daten werden ausschließlich zum Zweck der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Die Logfiles werden nach maximal 14 Tagen automatisch gelöscht.
Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Schriftarten
Diese Website verwendet die Schriftarten „Cormorant Garamond" und „Jost". Die Schriften werden ausschließlich lokal vom Server dieser Website geladen. Es findet keine Verbindung zu Servern Dritter — insbesondere nicht zu Google Fonts — statt. Eine Übermittlung Ihrer IP-Adresse an externe Anbieter erfolgt durch das Laden der Schriften nicht.
5. Cookies und Cookie-Einwilligung
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Diese Website setzt Cookies in zwei Kategorien ein:
Beim ersten Aufruf der Website erscheint ein Cookie-Banner, über den Sie Ihre Auswahl treffen können. Solange Sie keine Einwilligung erteilt haben, werden keine Statistik-Cookies gesetzt und es findet keine Übertragung an Drittanbieter statt.
Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern oder widerrufen. Ein Widerruf gilt für die Zukunft. Zusätzlich können Sie alle Cookies in Ihrem Browser jederzeit selbst löschen.
6. Webanalyse: Google Analytics 4
Diese Website nutzt zur Reichweitenmessung den Dienst „Google Analytics 4" (GA4). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mutterkonzern ist die Google LLC mit Sitz in den USA.
Google Analytics wird auf dieser Website nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Bevor Sie der Statistik-Kategorie zustimmen, werden keine Daten an Google übertragen. Diese Steuerung erfolgt über den von Google bereitgestellten Consent Mode v2: Vor Einwilligung sind analytics_storage sowie alle Werbe-Kategorien standardmäßig auf „denied" gesetzt.
Mit Ihrer Einwilligung verarbeitet Google insbesondere folgende Daten: Geräte- und Browserinformationen, gekürzte IP-Adresse (IP-Anonymisierung ist in GA4 aktiv), aufgerufene Seiten, Verweisquellen (von welcher Seite Sie kamen), Datum und Uhrzeit, ungefährer Standort (auf Stadt-/Regionsebene), Verweildauer und Interaktionen.
Nach Einwilligung werden insbesondere folgende Cookies gesetzt:
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können diese jederzeit über den Link „Cookie-Einstellungen" im Footer für die Zukunft widerrufen.
Bei der Nutzung von Google Analytics kann es zu einer Übermittlung Ihrer Daten an Server der Google LLC in den USA kommen. Google LLC ist seit August 2023 unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit liegt für die USA ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor. Zusätzlich verwendet Google bei Bedarf Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.
Weitere Informationen zur DPF-Zertifizierung von Google: dataprivacyframework.gov/list
Mit Google ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die Einhaltung der DSGVO bei der Verarbeitung Ihrer Daten durch Google sicherstellt.
Die in Google Analytics erhobenen Daten werden gemäß den Einstellungen meiner GA4-Property nach 14 Monaten automatisch anonymisiert oder gelöscht. Sie haben jederzeit folgende Möglichkeiten, die Verarbeitung zu beenden:
Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy
7. Kontaktformular und E-Mail-Kontakt
Wenn Sie über das Kontaktformular oder per E-Mail mit mir in Kontakt treten, verarbeite ich die von Ihnen übermittelten Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage.
Pflichtfelder im Kontaktformular sind als solche gekennzeichnet. Die Angabe einer Telefonnummer ist freiwillig.
Die Übermittlung der Formulardaten erfolgt verschlüsselt per E-Mail an mein Postfach praxis@psychotherapie-hafen.de, das ebenfalls bei Hostinger gehostet wird. Die Daten werden nicht in einer Datenbank gespeichert und nicht an Dritte weitergegeben.
Hinweis zum Datenschutz bei sensiblen Inhalten: Bitte senden Sie keine sensiblen Gesundheitsdaten oder detaillierten Symptombeschreibungen über das Kontaktformular oder per E-Mail. E-Mail ist trotz Transportverschlüsselung kein vollständig gesicherter Kommunikationsweg für besonders schutzwürdige Daten. Für die Terminanfrage oder eine kurze Kontaktaufnahme ist das Formular geeignet – alles Weitere besprechen wir vertraulich im persönlichen Gespräch.
Rechtsgrundlage ist bei vorvertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Sofern Ihre Anfrage Angaben zu gesundheitlichen Themen enthält, erfolgt die Verarbeitung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch das Absenden der Nachricht erteilen.
Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde, spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen oder ein Behandlungsverhältnis begründet wurde.
Zur Spam-Abwehr enthält das Formular ein verstecktes Feld („Honeypot"). Es werden keine Daten an externe Captcha-Dienste übertragen.
8. Online-Terminvereinbarung
Auf der Unterseite termine.html biete ich Ihnen die Möglichkeit, Termine online über den Dienst „Koalendar" zu vereinbaren. Anbieter ist Koalendar, ein in den USA ansässiges Unternehmen. Nähere Angaben zum Anbieter finden Sie unter koalendar.com/about.
Der Buchungskalender wird auf meiner Website eingebettet. Damit beim Aufruf der Seite termine.html nicht automatisch eine Verbindung zu Servern von Koalendar aufgebaut wird, kommt weiterhin die bewährte Zwei-Klick-Lösung zum Einsatz: Der Buchungskalender wird erst nach Ihrer aktiven Bestätigung („Kalender laden") nachgeladen. Vor diesem Klick werden keinerlei Daten an Koalendar übertragen.
Sobald Sie auf „Kalender laden" klicken, wird der Buchungskalender geladen. Dabei werden Ihre IP-Adresse sowie Geräte- und Browser-Metadaten an Koalendar übermittelt. Koalendar setzt für Hosting und Infrastruktur unter anderem Google Cloud Platform sowie für den E-Mail-Versand Amazon Web Services (SES) ein; diese Dienstleister verarbeiten Daten teils innerhalb der EU/des EWR, teils in den USA.
Zur Terminvereinbarung geben Sie im Kalender folgende Daten ein: Name, E-Mail-Adresse und ggf. Telefonnummer sowie den gewünschten Termin. Diese Daten werden zur Durchführung der Terminbuchung sowie zur Versendung von Buchungsbestätigungen und Erinnerungen verarbeitet. Bitte tragen Sie im Buchungsformular keine Angaben zu Ihrem Gesundheitszustand oder Behandlungsanliegen ein – diese besprechen wir vertraulich im persönlichen Gespräch.
Rechtsgrundlage für das Laden und die Anzeige des Buchungskalenders ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den aktiven Klick auf „Kalender laden" erteilen. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden. Rechtsgrundlage für die anschließende Verarbeitung der Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Da Koalendar Daten teilweise außerhalb der EU/des EWR verarbeitet, kommen hierfür die EU-Standardvertragsklauseln (Modul 2: Verantwortlicher–Auftragsverarbeiter) zum Einsatz. Mit Koalendar besteht durch die Nutzung des Dienstes ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Koalendar sowie im Data Processing Addendum von Koalendar.
9. Zahlungsabwicklung
Für kostenpflichtige psychologische Beratungsangebote und Orientierungsgespräche nutze ich zur Zahlungsabwicklung den Zahlungsdienstleister Stripe. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Im Rahmen der Zahlungsabwicklung können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Währung, gewählte Zahlungsmethode, Transaktionsstatus sowie technische Daten wie IP-Adresse und Geräteinformationen verarbeitet werden. Zahlungsdaten wie Karten- oder Kontodaten werden im Rahmen des Zahlungsvorgangs unmittelbar durch Stripe verarbeitet. Ich erhalte die für die Zuordnung und Abwicklung der Zahlung erforderlichen Transaktionsinformationen.
Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit steuer- und handelsrechtliche Aufbewahrungspflichten betroffen sind, gemäß Art. 6 Abs. 1 lit. c DSGVO.
Stripe kann personenbezogene Daten je nach Verarbeitung sowohl als Auftragsverarbeiter als auch in eigener Verantwortlichkeit verarbeiten. Mit Stripe gelten die jeweiligen Datenschutz- und Datenverarbeitungsbedingungen.
Im Rahmen der Zahlungsabwicklung kann es zu Datenübermittlungen an mit Stripe verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen. Stripe stützt solche Übermittlungen unter anderem auf das EU-U.S. Data Privacy Framework sowie auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Weitere Informationen:
https://stripe.com/de/privacy
https://stripe.com/legal/dpa
10. Videogespräche
Für psychologische Online-Beratung sowie – soweit im Einzelfall fachlich vorgesehen – für Videositzungen im weiteren Verlauf einer psychotherapeutischen Behandlung nutze ich die Videotelefonie von therapie.de. Betreiber des Dienstes ist:
Pro Psychotherapie e.V.
Landwehrstraße 35
80336 München
Deutschland
Für die Teilnahme erhalten Sie einen persönlichen Zugangslink. Eine Registrierung oder ein eigenes Nutzerkonto bei therapie.de ist für Klientinnen und Klienten nicht erforderlich.
Die Videoverbindungen werden verschlüsselt übertragen. Nach Angaben des Anbieters werden Bild- und Toninhalte der Videositzung weder aufgezeichnet noch gespeichert. Die Videotelefonie wird auf Servern von therapie.de in Deutschland betrieben.
Bei der Nutzung können technisch erforderliche Daten verarbeitet werden, insbesondere die IP-Adresse und Verbindungsdaten. Ein optional angegebener Anzeigename wird nach Angaben des Anbieters nur für die Durchführung der Sitzung verwendet und anschließend gelöscht.
Rechtsgrundlage für die Verarbeitung der für die Durchführung des vereinbarten Videogesprächs erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen eines psychotherapeutischen Behandlungsverhältnisses Gesundheitsdaten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften.
Die eigentlichen Gesprächsinhalte werden durch therapie.de nach Angaben des Anbieters nicht aufgezeichnet oder gespeichert.
Weitere Informationen:
https://www.therapie.de/psyche/info/therapie/online-therapie/videotelefonie/
https://www.therapie.de/psyche/der/verein/datenschutzerklaerung/
11. Behandlungsdokumentation
Im Rahmen eines Behandlungsverhältnisses erhebe und verarbeite ich die für die Therapie und Abrechnung erforderlichen Daten — insbesondere Stammdaten, Anamnese, Behandlungsverlauf und Honorardaten. Diese Daten unterliegen der berufsrechtlichen Schweigepflicht und werden ausschließlich für die Behandlung sowie die ordnungsgemäße Abrechnung verarbeitet.
Behandlungsunterlagen werden gemäß den berufsrechtlichen Vorgaben für Heilpraktiker:innen für Psychotherapie aufbewahrt (in der Regel 10 Jahre nach Abschluss der Behandlung).
Honorarrechnungen und steuerlich relevante Unterlagen werden gemäß § 147 AO ebenfalls für 10 Jahre aufbewahrt. Eine darüber hinausgehende Speicherung erfolgt nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.
12. Externe Verlinkungen
Im Bereich Anfahrt findet sich ein Link zu Google Maps. Google Maps wird auf dieser Website nicht eingebettet. Erst durch Ihren aktiven Klick auf den Link verlassen Sie diese Website und gelangen zu Google Maps. Vor diesem Klick werden keinerlei Daten an Google übertragen.
Anbieter von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch von Google Maps gelten die dortigen Datenschutzbestimmungen: policies.google.com/privacy.
13. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Damit sind die Daten, die Sie an mich übermitteln, für Dritte nicht ohne Weiteres lesbar.
14. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
15. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de
16. Aktualität und Änderungen
Diese Datenschutzerklärung wird bei Änderungen rechtlicher oder technischer Rahmenbedingungen angepasst. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Website veröffentlichte Fassung.