Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir – gerade bei Themen rund um Persönlichkeit, Beziehung und Psychotherapie – ein besonderes Anliegen. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Inhalt

1. Verantwortliche Stelle
2. Rechtsgrundlagen und Speicherdauer
3. Gesundheitsdaten und Schweigepflicht
4. Hosting, Server-Logfiles und Verschlüsselung
5. Kontaktaufnahme und Kontaktformular
6. Therapie, Beratung und Coaching
7. Online-Sitzungen
8. Cookies
9. Videos (YouTube und Vimeo)
10. Schriftarten
11. Newsletter, Freebies und E-Mail-Impulse (Brevo)
12. Digitale Produkte und Zahlungsabwicklung
13. Links zu sozialen Netzwerken
14. Übermittlung in Drittländer
15. Ihre Rechte

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sabine Schwind von Egelstein
Heilpraktikerin für Psychotherapie
Schwind von Egelstein Persönlichkeitsberatung

Büroanschrift:
Halbreiterstraße 12
81479 München-Solln

Praxisräume:
Professor-Kallmann-Straße 1
82049 Pullach im Isartal

Telefon: +49 1520 2823429
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für meine Einzelpraxis nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Rechtsgrundlagen und Speicherdauer

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO) – Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Terminvereinbarung, Behandlungsvertrag, Kauf digitaler Produkte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch.
• Gesundheitsversorgung und Behandlung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch nicht notwendige Zugriffe erfolgen nur mit Ihrer Einwilligung.

Speicherdauer: Ich speichere Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Danach werden die Daten gelöscht.

3. Gesundheitsdaten und Schweigepflicht

Informationen über Ihre psychische oder körperliche Gesundheit gehören zu den besonders geschützten Daten (Art. 9 DSGVO). Ich unterliege der beruflichen Schweigepflicht und behandle alle Informationen, die Sie mir im Rahmen einer Anfrage, Beratung oder Therapie anvertrauen, streng vertraulich. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder wenn ich gesetzlich dazu verpflichtet bin.

Bitte beachten Sie: Unverschlüsselte E-Mails und Nachrichten über Kontaktformulare können auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden. Teilen Sie mir sensible Gesundheitsinformationen daher möglichst erst im persönlichen Gespräch oder telefonisch mit.

4. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, auf Servern in Deutschland gehostet. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen), um Ihre Anfrage zu beantworten und ggf. einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Soweit Sie dabei freiwillig Gesundheitsinformationen mitteilen, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Daten aus dem Kontaktformular werden per E-Mail an mich übermittelt. Kommt es zu keiner Zusammenarbeit, lösche ich Ihre Anfrage spätestens nach 6 Monaten.

6. Therapie, Beratung und Coaching

Im Rahmen einer Behandlung, Beratung oder eines Coachings verarbeite ich Ihre Kontaktdaten, Termin- und Abrechnungsdaten sowie – bei Therapie und Beratung – die für die Behandlung erforderlichen Gesundheitsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Behandlungsdokumentation bewahre ich gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Rechnungen und steuerlich relevante Unterlagen werden entsprechend den steuerrechtlichen Vorgaben (bis zu zehn Jahre) aufbewahrt.

7. Online-Sitzungen

Für Sitzungen per Video nutze ich Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Dabei werden Ihre Verbindungsdaten (z. B. IP-Adresse, Gerätedaten), Ihr Name bzw. Anzeigename sowie Bild- und Tondaten während der Sitzung verarbeitet. Sitzungen werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 14). Weitere Informationen: Datenschutzerklärung von Zoom.

8. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein, z. B. für die Sitzungsverwaltung. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Marketing- oder Tracking-Dienste setze ich auf dieser Website nicht ein. Deshalb ist hier kein Cookie-Banner erforderlich.

9. Videos (YouTube und Vimeo)

Auf dieser Website sind keine Videos eingebettet. Wo ich auf eigene Videos hinweise, zeige ich ein Vorschaubild, das auf dem Server dieser Website gespeichert ist. Beim Aufruf der Seite wird keine Verbindung zu YouTube oder Vimeo hergestellt.

Erst wenn Sie auf das Vorschaubild oder den Link klicken, öffnet sich die Seite von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Vimeo (Vimeo.com, Inc., USA) in einem neuen Fenster. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Videos in meinen Online-Kursen (z. B. über ThriveCart) werden über Vimeo bereitgestellt. Dort erfolgt die Verarbeitung zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf dem Server dieser Website installiert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

11. Newsletter, Freebies und E-Mail-Impulse (Brevo)

Wenn Sie sich über eine meiner Anmeldeseiten mit Ihrer E-Mail-Adresse anmelden – z. B. für kostenlose Inhalte (Freebies), Online-Tests oder E-Mail-Impulse –, willigen Sie ein, dass ich Ihnen die angeforderten Inhalte sowie gelegentlich E-Mails mit Impulsen zu Persönlichkeit, Beziehung und Selbstwert zusende. Auf dieser Website selbst gibt es kein Anmeldeformular; die Anmeldung erfolgt über ThriveCart. Bei Online-Tests erfolgt die Auswertung Ihrer Antworten ausschließlich in Ihrem Browser; Ihre einzelnen Antworten werden weder übertragen noch gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an mich.

Für die Verwaltung der E-Mail-Adressen und den Versand nutze ich Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo speichert Ihre E-Mail-Adresse, Datum und Uhrzeit der Anmeldung sowie Ihre IP-Adresse zum Nachweis der Einwilligung. Außerdem wertet Brevo aus, ob E-Mails geöffnet und Links angeklickt werden, damit ich meine Inhalte verbessern kann. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Ihre Daten werden gespeichert, bis Sie sich abmelden; danach wird Ihre Adresse zum Nachweis des Widerrufs und zur Vermeidung erneuter Zusendungen in einer Sperrliste geführt. Weitere Informationen: Datenschutzerklärung von Brevo.

12. Digitale Produkte und Zahlungsabwicklung

Digitale Produkte (z. B. Online-Trainings, Workbooks, Audios) verkaufe ich über die Plattform ThriveCart der ThriveCart LLC, Austin, Texas, USA (Datenschutzerklärung von ThriveCart). Beim Kauf verarbeitet ThriveCart Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift und Bestelldaten, um den Kauf abzuwickeln, Ihnen den Zugang zu den Inhalten bereitzustellen und die Rechnung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Fristen bis zu zehn Jahre).

Ihr Name und Ihre E-Mail-Adresse werden nach dem Kauf automatisch an Brevo übertragen, damit Sie Zugangsinformationen und Hinweise zu Ihrem gekauften Produkt erhalten (Art. 6 Abs. 1 lit. b DSGVO). Für die Übertragung nutze ich den Dienst Zapier (Zapier, Inc., USA).

Die Zahlung wird je nach gewählter Zahlungsart abgewickelt über:

• Stripe – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzerklärung)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutzerklärung)

Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten in eigener Verantwortung und können eine Prüfung Ihrer Identität bzw. Bonität vornehmen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 14).

13. Links zu sozialen Netzwerken

Auf dieser Website finden Sie Links zu meinen Profilen in sozialen Netzwerken (z. B. Instagram, LinkedIn, Facebook und YouTube). Es handelt sich um einfache Links, nicht um eingebettete Funktionen: Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet und es gelten deren Datenschutzbestimmungen.

14. Übermittlung in Drittländer

Einige der genannten Dienste (Vimeo, Zoom, ThriveCart, Zapier, Stripe und PayPal) gehören zu Unternehmen mit Sitz in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen. Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO); andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: November 2026

Datenschutz von Schwind von Egelstein - Datenschutz von Schwind von Egelstein