Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Praxis für Psychotherapie, Coaching & Supervision
Tobias Becker M.A.
Psychologischer Psychotherapeut
Günterstalstraße 49
79102 Freiburg im Breisgau
Deutschland
Telefon: +49 176 81214990
E-Mail: psychotherapie.becker@posteo.de
2. Geltungsbereich und allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei einer ersten Kontaktaufnahme über die Website oder per E-Mail. Für die Verarbeitung von Patientendaten im Rahmen eines zustande gekommenen Behandlungsverhältnisses sowie für andere laufende Vertragsverhältnisse können ergänzende, gesonderte Datenschutzinformationen gelten.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO unterliegen einem erhöhten Schutz.
Die Bereitstellung personenbezogener Daten über die Website ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Bei Kontaktformularen sind jedoch bestimmte Angaben erforderlich, damit eine Anfrage zugeordnet und beantwortet werden kann. Ohne die als Pflichtfelder gekennzeichneten Angaben kann das jeweilige Formular nicht versendet werden.
3. Bereitstellung und Hosting der Website durch Onepage
Diese Website wird mit dem Website-System der Onepage GmbH betrieben:
Onepage GmbH
Hanauer Landstraße 172
60314 Frankfurt am Main
Deutschland
E-Mail: support@onepage.io
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, damit die Seiten an Ihr Endgerät ausgeliefert und Stabilität sowie Sicherheit des Angebots gewährleistet werden können. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, übertragene Datenmengen, Referrer-Informationen, Browsertyp und Browserversion, Betriebssystem sowie technische Angaben zur Anfrage und zum Verbindungsstatus gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung der Website sowie in der Erkennung und Abwehr von Störungen und missbräuchlichen Zugriffen.
Nach Angaben von Onepage befinden sich die von Onepage genutzten Server und die im Onepage-CRM gespeicherten Daten innerhalb der Europäischen Union. Onepage gibt an, die mit Onepage erstellten Websites über Infrastruktur von Amazon Web Services und Google bereitzustellen und die betreffenden Daten innerhalb der EU zu speichern. Diese Angaben stammen vom Anbieter.
Onepage gibt ferner an, zu Debugging-Zwecken bei ungefähr einem Prozent der Zugriffe die IP-Adresse, die Art der Anfrage und den Statuscode zu erfassen und diese Daten für einen Monat zu speichern.
Mit der Onepage GmbH besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Onepage verarbeitet die im Rahmen des Websitebetriebs und der Formulare anfallenden personenbezogenen Daten insoweit nach den Weisungen der Praxis.
4. Einwilligungsverwaltung, lokale Speicherung und Webanalyse
4.1 Einwilligungsverwaltung
Soweit auf dieser Website eine Einwilligungsverwaltung angezeigt wird, speichert Onepage nach Ihrer ersten Auswahl den Eintrag „one_consent_settings“ im lokalen Speicher Ihres Browsers (Local Storage). Darin werden insbesondere Ihre Kategorienauswahl, die Einstellung zur Blockierung von Drittinhalten und eine Versionskennung gespeichert. Der lokale Speicher besitzt technisch kein automatisches Ablaufdatum. Der Eintrag bleibt daher gespeichert, bis Sie Ihre Auswahl ändern oder die Website-Daten in Ihrem Browser löschen.
Die Speicherung ist erforderlich, um Ihre Auswahl zu berücksichtigen und nachweisen zu können. Der Zugriff auf den lokalen Speicher erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Beachtung Ihrer Auswahl und der Erfüllung datenschutzrechtlicher Nachweispflichten.
Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ ändern. Änderungen wirken für die Zukunft.
4.2 Statistische Auswertung mit Onepage Analytics
Auf dieser Website wird Onepage Analytics zur statistischen Auswertung der Websitenutzung eingesetzt. Die Auswertung dient dazu, die Nutzung der Website nachzuvollziehen, die Auffindbarkeit und Benutzerfreundlichkeit zu beurteilen und die Inhalte sowie die Kontaktwege bedarfsgerecht weiterzuentwickeln.
Onepage Analytics ist so konfiguriert, dass die Analyse im regulären technischen Betrieb erst nach Ihrer Einwilligung aktiviert wird. Vor Ihrer Zustimmung werden keine Analyseereignisse an den Statistikdienst von Onepage übermittelt und keine Analysekennung in Ihrem Endgerät angelegt. Lehnen Sie die Analyse ab, werden keine Statistikdaten erhoben und keine Analysekennung gespeichert.
Nach Ihrer Einwilligung speichert Onepage Analytics den Eintrag „one_stats_metadata“ im lokalen Speicher Ihres Browsers (Local Storage). Dieser Eintrag enthält insbesondere eine zufällig erzeugte pseudonyme Besucherkennung, einen Ablaufzeitpunkt und eine Ereignishistorie. Die Kennung besitzt eine Laufzeit von ungefähr 30,4 Tagen. Nach Ablauf wird bei einer weiteren einwilligungsbasierten Nutzung eine neue Kennung erzeugt.
Im Rahmen der statistischen Auswertung können insbesondere folgende Informationen verarbeitet werden: aufgerufene Seite beziehungsweise aufgerufener Pfad, Zeitpunkt und Art des erfassten Ereignisses, Angabe, ob es sich für die jeweilige Kennung um einen erstmaligen Aufruf handelt, Domain der zuvor besuchten beziehungsweise verweisenden Seite, Gerätetyp, verwendetes Betriebssystem, gegebenenfalls in der aufgerufenen Adresse enthaltene Kampagnenparameter sowie die pseudonyme Besucherkennung.
Namen, E-Mail-Adressen, Telefonnummern, Nachrichteninhalte oder andere Eingaben aus den auf dieser Website verwendeten Kontaktformularen werden nicht an Onepage Analytics übermittelt.
Der Zugriff auf den lokalen Speicher erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung erfolgt unter Einbindung der Onepage GmbH als Auftragsverarbeiter. Nach Angaben von Onepage werden im Rahmen von Onepage Analytics keine IP-Adressen gespeichert und die Statistikdaten innerhalb der Europäischen Union gespeichert. Bei den Angaben zur Speicherung handelt es sich um Informationen des Anbieters.
Die im Onepage-Projekt gespeicherten Analytics-Daten werden spätestens zwölf Monate nach ihrer Erhebung gelöscht. Onepage stellt hierfür eine Funktion zur vollständigen Löschung der Analytics-Daten bereit.
Ihre Einwilligung ist freiwillig. Ihre Ablehnung hat keinen Einfluss auf die wesentlichen Funktionen der Website. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ unten rechts auf dieser Website widerrufen. Bei einem Widerruf werden keine weiteren Analyseereignisse übermittelt. Eine bereits im lokalen Speicher abgelegte Analysekennung wird technisch nicht automatisch entfernt; Sie können sie jederzeit durch Löschen der Website-Daten in Ihrem Browser beseitigen.
Zusätzliche Analyse- oder Marketingintegrationen wie Google Analytics, Google Tag, Meta/Facebook Pixel, TikTok Pixel, LinkedIn Insight Tag oder Hotjar werden nicht eingesetzt.
5. Kontaktformulare und Onepage-CRM
Auf dieser Website stehen getrennte Kontaktformulare für Psychotherapie, Psychotherapie für junge Erwachsene, Coaching, Supervision, „Der Vertraute“ und die Vätergruppe bereit. Die Eingaben werden erst beim Absenden des jeweiligen Formulars an Onepage übermittelt und im Onepage-CRM gespeichert. Zusätzlich werden die übermittelten Formulardaten an das geschäftlich genutzte E-Mail-Postfach der Praxis weitergeleitet.
Auf das Onepage-CRM und das Praxispostfach hat nach den organisatorischen Vorgaben ausschließlich Tobias Becker Zugriff; technische Zugriffe des jeweiligen Dienstleisters im Rahmen der Auftrags- beziehungsweise Leistungserbringung bleiben hiervon unberührt.
Abhängig vom gewählten Formular werden folgende Angaben verarbeitet:
- Psychotherapie: Name, E-Mail-Adresse, eine optionale Nachricht und die Einwilligungserklärung für gegebenenfalls freiwillig übermittelte Gesundheitsdaten
- Psychotherapie für junge Erwachsene: Name, E-Mail-Adresse, Nachricht und die Einwilligungserklärung für gegebenenfalls freiwillig übermittelte Gesundheitsdaten
- Coaching: Name, E-Mail-Adresse und eine optionale Nachricht
- Supervision: Name, E-Mail-Adresse, gewünschte Form der Supervision und Nachricht
- „Der Vertraute“: Name, E-Mail-Adresse und Nachricht
- Vätergruppe: Name, E-Mail-Adresse, gegebenenfalls der gewählte Kurs und Nachricht
Zusätzlich wird eine interne Herkunftskennzeichnung gespeichert, damit die Anfrage dem ausgewählten Angebot zugeordnet werden kann. Eine Telefonnummer wird über diese Formulare nicht erhoben.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Soweit die Anfrage auf die Anbahnung eines Behandlungs-, Coaching-, Supervisions-, Gruppen- oder sonstigen Vertragsverhältnisses gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der sachgerechten Bearbeitung der an die Praxis gerichteten Kommunikation.
6. Gesundheitsdaten und berufliche Schweigepflicht
6.1 Psychotherapie und Psychotherapie für junge Erwachsene
In den Formularen für Psychotherapie und Psychotherapie für junge Erwachsene wird ausdrücklich darum gebeten, im Freitext keine ausführlichen Angaben zu Diagnosen, Beschwerden oder Krankheitsverläufen zu machen. Da im Rahmen einer Anfrage dennoch freiwillig gesundheitsbezogene Angaben übermittelt werden können, wird vor dem Absenden eine gesonderte ausdrückliche Einwilligung eingeholt. Die Checkbox ist nicht vorausgewählt.
Soweit Gesundheitsdaten verarbeitet werden, beruht die Verarbeitung auf Art. 9 Abs. 2 lit. a DSGVO. Für die Bearbeitung der auf eine Behandlung gerichteten Anfrage gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die unter Ziffer 1 genannten Kontaktdaten widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Nutzung eines Kontaktformulars ist freiwillig. Für eine erste Kontaktaufnahme kann alternativ insbesondere das Telefon genutzt werden.
6.2 Coaching, Supervision, „Der Vertraute“ und Vätergruppe
Diese Angebote sind nicht automatisch Teil einer gesundheitlichen Versorgung. Über die zugehörigen Formulare werden keine Gesundheitsdaten verlangt. Bitte übermitteln Sie dort keine Diagnosen, ausführlichen Krankheitsangaben, Behandlungsunterlagen oder besonders sensiblen Informationen über andere Personen. Im Supervisionsformular sollen insbesondere keine identifizierenden Angaben über Patientinnen, Patienten, Klientinnen oder Klienten mitgeteilt werden.
Werden dennoch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO übermittelt, werden diese nur weitergehend verarbeitet, soweit im konkreten Fall eine Ausnahme nach Art. 9 Abs. 2 DSGVO besteht. Andernfalls werden die Angaben nicht für das angefragte Angebot weiterverwendet und nach Maßgabe der Löschregeln entfernt beziehungsweise es wird eine geeignete Kommunikationsform abgestimmt.
Tobias Becker unterliegt als Psychologischer Psychotherapeut der beruflichen Schweigepflicht. Soweit externe Dienstleister als mitwirkende Personen eingesetzt werden und Zugang zu geschützten Informationen haben können, werden sie im gesetzlich erforderlichen Umfang zur Vertraulichkeit verpflichtet.
7. Kommunikation per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die E-Mail-Adresse, der Inhalt der Nachricht, gegebenenfalls beigefügte Dateien sowie die weiteren übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Für den E-Mail-Verkehr wird Posteo als E-Mail-Dienst eingesetzt.
Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Für vorvertragliche oder vertragliche Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 lit. f DSGVO. Werden Gesundheitsdaten übermittelt, ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich.
Eine gewöhnliche E-Mail-Kommunikation kann trotz Transportverschlüsselung keine durchgehende Ende-zu-Ende-Verschlüsselung garantieren. Bitte übermitteln Sie Diagnosen, Befunde, Behandlungsunterlagen oder andere besonders sensible medizinische Informationen möglichst nicht unverschlüsselt per E-Mail.
8. Speicherdauer und Löschung von Kontaktanfragen
Kontaktanfragen, aus denen kein Behandlungs-, Coaching-, Supervisions-, Gruppen- oder sonstiges Vertragsverhältnis entsteht, werden spätestens drei Monate nach abschließender Bearbeitung beziehungsweise nach dem letzten inhaltlichen Kontakt aus dem Onepage-CRM und dem E-Mail-Postfach gelöscht.
Kommt ein Behandlungs- oder anderes Vertragsverhältnis zustande, können die hierfür erforderlichen Angaben in das dafür vorgesehene Praxis-, Patienten- oder Dokumentationssystem übernommen werden. Nicht mehr benötigte Kopien im Onepage-CRM und im E-Mail-Postfach werden innerhalb von 30 Tagen nach erfolgreicher Übernahme gelöscht.
Eine längere Speicherung erfolgt nur, soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder eine andere gesetzliche Grundlage die weitere Verarbeitung erlaubt. Für Behandlungs- und Vertragsakten gelten gesonderte Datenschutzinformationen und die jeweils einschlägigen gesetzlichen Fristen.
9. Schriftarten
Für die Darstellung der Website werden die Schriftarten Cormorant Garamond und Source Sans 3 über die Infrastruktur von Onepage beziehungsweise onecdn.io aus einem projektspezifischen Speicherbereich bereitgestellt. Eine Einbindung von Google Fonts findet nicht statt; es werden keine Verbindungen zu fonts.googleapis.com oder fonts.gstatic.com hergestellt.
Die Verarbeitung der für die Auslieferung erforderlichen technischen Verbindungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer einheitlichen, technisch zuverlässigen und performanten Darstellung der Website.
10. Bereitstellung von Videos über Cloudflare R2
Auf einzelnen Seiten werden MP4-Videodateien über den Objektspeicherdienst Cloudflare R2 bereitgestellt. Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, California 94107
USA
Die Videos werden mit dem nativen HTML5-Videoplayer des Browsers wiedergegeben. Es wird kein externer Player von YouTube, Vimeo oder Cloudflare Stream eingebettet. Die Videodateien beziehungsweise deren Metadaten werden bereits beim Aufruf der jeweiligen Seite angefordert. Dabei wird eine Verbindung zu Cloudflare hergestellt. Verarbeitet werden können insbesondere die IP-Adresse, Zeitpunkt und Art der Anfrage, die angeforderte Datei, übertragene Datenmengen, Referrer-Informationen sowie technische Browser-, Geräte- und Verbindungsdaten.
Der technisch geprüfte Abruf der R2-Videos setzt keine Cookies, keine Local-Storage-Kennung und keine sonstige persistente Browserkennung. Für den Videoabruf findet daher kein einwilligungsbedürftiger Zugriff auf Informationen in der Endeinrichtung im Sinne von § 25 Abs. 1 TDDDG statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technisch zuverlässigen und performanten Bereitstellung der auf der Website eingebundenen Medieninhalte.
Mit Cloudflare gilt das in das Vertragsverhältnis einbezogene Data Processing Addendum für Verarbeitungen, bei denen Cloudflare als Auftragsverarbeiter tätig wird. Cloudflare ist ein Anbieter mit Sitz in den USA. Soweit personenbezogene Daten in die USA oder andere Drittländer übermittelt werden, stützt Cloudflare Übermittlungen nach eigenen Vertragsangaben insbesondere auf das EU-US Data Privacy Framework und – soweit dieses nicht anwendbar ist – auf die Standardvertragsklauseln der Europäischen Kommission.
Für den konkret verwendeten R2-Bucket ist eine ausschließliche Speicherung und Verarbeitung innerhalb der Europäischen Union nicht bestätigt. Eine solche ausschließliche EU-Speicherung wird daher nicht zugesichert. Die konkrete Aufbewahrungsdauer technischer Cloudflare-Verbindungs- und Sicherheitsdaten richtet sich nach den Zwecken der Leistungserbringung, der Sicherheit sowie den vertraglichen und gesetzlichen Pflichten des Anbieters; eine feste R2-spezifische Logfrist ist der Praxis nicht bekannt.
Datenschutzinformationen von Cloudflare
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, soweit dies für die beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung dies verlangt. Nach dem dokumentierten Stand kommen insbesondere folgende Empfänger beziehungsweise Dienstleister in Betracht:
- Onepage GmbH und die von Onepage vertragsgemäß eingesetzten Unterauftragsverarbeiter für Websitebetrieb, technische Auslieferung, Formulare und CRM
- Posteo für die geschäftliche E-Mail-Kommunikation der Praxis
- Cloudflare, Inc. für die Bereitstellung der über Cloudflare R2 eingebundenen Videodateien
Eine Übermittlung zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Weitere Analyse-, Marketing-, Karten-, CRM- oder Automatisierungsdienste werden nach dem dokumentierten Stand nicht eingesetzt.
12. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.
13. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für den Verantwortlichen ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website der Datenschutzaufsicht Baden-Württemberg
15. Sicherheit der Datenübertragung
Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Aufrufe über unverschlüsseltes HTTP werden auf HTTPS weitergeleitet. Dadurch werden die zwischen Ihrem Browser und der Website übertragenen Daten während des Transports gegen ein unbefugtes Mitlesen geschützt.
Trotz angemessener technischer und organisatorischer Maßnahmen kann bei einer Datenübertragung über das Internet kein absoluter Schutz gewährleistet werden.
16. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung entspricht dem dokumentierten technischen und organisatorischen Stand der Website. Sie wird angepasst, wenn sich die eingesetzten Dienste, Formulare, Empfänger, Speicherfristen, Rechtsgrundlagen oder technischen Abläufe ändern.
Stand: 8. August 2026