Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir gerade in einer psychotherapeutischen Praxis besonders wichtig. Diese Website erhebt so wenige Daten wie möglich. Sie verwendet keine Analyse- oder Werbedienste, bindet keine Inhalte von Drittanbietern ein und lädt Schriften von meinem eigenen Server.

1. Verantwortlicher

Andreas Penzel, Praxis für Psychotherapie
Böhmerwaldstraße 83, 85630 Grasbrunn
Telefon: +49 15678 512600
E-Mail: info@andreaspenzel.de

2. Hosting und Server-Logdateien

Diese Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben. Dort werden alle Daten verarbeitet, die beim Besuch der Website und bei der Nutzung des Kontaktformulars anfallen. Mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeitet die Daten nur nach meiner Weisung.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.

3. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Nur wenn Sie das Kontaktformular oder die Terminseite verwenden, wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das dem Schutz vor Missbrauch dient (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es wird beim Schließen des Browsers bzw. nach kurzer Zeit gelöscht.

4. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie mich kontaktieren, verarbeite ich Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO).

Angaben zu Ihrer Gesundheit sind besonders geschützte Daten. Ich bitte Sie deshalb, im ersten Kontakt keine Einzelheiten zu schildern. Sofern Sie mir freiwillig solche Informationen mitteilen, verarbeite ich sie auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen über das Formular werden verschlüsselt übertragen, auf dem Webserver gespeichert und mir per E-Mail gemeldet. Für E-Mails und die Benachrichtigung über neue Anfragen nutze ich den Dienst Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die Daten werden in Rechenzentren in der EU verarbeitet; mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anfragen, aus denen keine Zusammenarbeit entsteht, lösche ich spätestens nach drei Monaten. Darüber hinaus gebe ich Ihre Daten nicht an Dritte weiter.

Bitte beachten Sie: Unverschlüsselte E-Mails können auf dem Übertragungsweg grundsätzlich von Dritten gelesen werden.

5. Terminvereinbarung per E-Mail-Link

Wenn ich Ihnen Terminvorschläge sende, erhalten Sie eine E-Mail mit einem persönlichen Link auf diese Website. Dafür verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, die vorgeschlagenen und den gebuchten Termin, die Art des Termins sowie Nachrichten, die Sie über die Terminseite senden (Art. 6 Abs. 1 lit. b DSGVO). Der Link enthält eine zufällige, nicht erratbare Kennung; die Terminseite wird von Suchmaschinen nicht erfasst. Bitte geben Sie den Link nicht weiter.

Die Daten werden auf dem Webserver gespeichert (siehe Abschnitt 2) und per E-Mail über Zoho Mail versendet (siehe Abschnitt 4). Terminvorgänge lösche ich automatisch spätestens sechs Monate nach dem Termin. Davon unberührt bleibt die Dokumentation im Rahmen einer Behandlung (siehe Abschnitt 7).

6. Online-Sitzungen

Für Online-Sitzungen nutze ich den Dienst Zoho Meeting der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Verarbeitet werden die für die Videoverbindung nötigen Daten, zum Beispiel Name, E-Mail-Adresse, IP-Adresse sowie Ton und Bild während der Sitzung. Die Übertragung von Audio und Video ist verschlüsselt (DTLS-SRTP). Die Daten werden in Rechenzentren in der EU verarbeitet; mit der Anbieterin besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Online-Sitzungen werden nicht aufgezeichnet. Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. h DSGVO). Weitere Informationen der Anbieterin: zoho.com/meeting/gdpr.html.

7. Daten im Rahmen der Behandlung

Kommt eine therapeutische Zusammenarbeit zustande, führe ich eine Dokumentation, zu der ich gesetzlich verpflichtet bin (§ 630f BGB). Sie wird zehn Jahre nach Abschluss der Behandlung aufbewahrt und dann gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO. Näheres erläutere ich Ihnen zu Beginn der Zusammenarbeit.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu einfach an mich.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile Ihres Browsers.

Stand: November 2026