Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir – gerade bei Themen rund um Persönlichkeit, Beziehung und Psychotherapie – ein besonderes Anliegen. Nachfolgend informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung meiner Angebote verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.

Inhalt

1. Verantwortliche Stelle
2. Rechtsgrundlagen und Speicherdauer
3. Gesundheitsdaten und Schweigepflicht
4. Hosting, Server-Logfiles und Verschlüsselung
5. Kontaktaufnahme und Kontaktformular
6. Therapie, Beratung und Coaching
7. Online-Sitzungen
8. Cookies und Einwilligungsverwaltung
9. Google Analytics
10. Meta-Pixel
11. Videos von YouTube und Vimeo
12. Schriftarten (Google Fonts)
13. Newsletter, Freebies und E-Mail-Impulse (Brevo)
14. Google reCAPTCHA
15. Digitale Produkte und Zahlungsabwicklung
16. Links zu sozialen Netzwerken
17. Übermittlung in Drittländer
18. Ihre Rechte

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sabine Schwind von Egelstein
Heilpraktikerin für Psychotherapie
Schwind von Egelstein Persönlichkeitsberatung

Büroanschrift:
Halbreiterstraße 12
81479 München-Solln

Praxisräume:
Professor-Kallmann-Straße 1
82049 Pullach im Isartal

Telefon: +49 1520 2823429
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht für meine Einzelpraxis nicht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an mich.

2. Rechtsgrundlagen und Speicherdauer

Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO) – Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. Terminvereinbarung, Behandlungsvertrag, Kauf digitaler Produkte.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch.
• Gesundheitsversorgung und Behandlung (Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG).

Für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch nicht notwendige Zugriffe erfolgen nur mit Ihrer Einwilligung.

Speicherdauer: Ich speichere Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten. Danach werden die Daten gelöscht.

3. Gesundheitsdaten und Schweigepflicht

Informationen über Ihre psychische oder körperliche Gesundheit gehören zu den besonders geschützten Daten (Art. 9 DSGVO). Ich unterliege der beruflichen Schweigepflicht und behandle alle Informationen, die Sie mir im Rahmen einer Anfrage, Beratung oder Therapie anvertrauen, streng vertraulich. Eine Weitergabe an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder wenn ich gesetzlich dazu verpflichtet bin.

Bitte beachten Sie: Unverschlüsselte E-Mails und Nachrichten über Kontaktformulare können auf dem Übertragungsweg grundsätzlich von Dritten eingesehen werden. Teilen Sie mir sensible Gesundheitsinformationen daher möglichst erst im persönlichen Gespräch oder telefonisch mit.

4. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, auf Servern in Deutschland gehostet. Mit goneo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen), um Ihre Anfrage zu beantworten und ggf. einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Soweit Sie dabei freiwillig Gesundheitsinformationen mitteilen, erfolgt deren Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Die Daten aus dem Kontaktformular werden per E-Mail an mich übermittelt. Kommt es zu keiner Zusammenarbeit, lösche ich Ihre Anfrage spätestens nach 6 Monaten.

6. Therapie, Beratung und Coaching

Im Rahmen einer Behandlung, Beratung oder eines Coachings verarbeite ich Ihre Kontaktdaten, Termin- und Abrechnungsdaten sowie – bei Therapie und Beratung – die für die Behandlung erforderlichen Gesundheitsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG.

Die Behandlungsdokumentation bewahre ich gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Rechnungen und steuerlich relevante Unterlagen werden entsprechend den steuerrechtlichen Vorgaben (bis zu zehn Jahre) aufbewahrt.

7. Online-Sitzungen

Für Sitzungen per Video nutze ich Zoom, einen Dienst der Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Dabei werden Ihre Verbindungsdaten (z. B. IP-Adresse, Gerätedaten), Ihr Name bzw. Anzeigename sowie Bild- und Tondaten während der Sitzung verarbeitet. Sitzungen werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 17). Weitere Informationen: Datenschutzerklärung von Zoom.

8. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für die Sitzungsverwaltung oder die Speicherung Ihrer Cookie-Auswahl) setze ich auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein.

Alle anderen Cookies und vergleichbaren Technologien – insbesondere für Statistik (Google Analytics), Marketing (Meta-Pixel) und externe Medien (YouTube, Vimeo) – werden erst eingesetzt, nachdem Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen ändern anpassen oder widerrufen.

Für die Verwaltung der Einwilligungen nutze ich Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte IP-Adresse, Datum und Uhrzeit sowie Browserinformationen gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, das nach 12 Monaten abläuft. Weitere Informationen: Datenschutzerklärung von Cookiebot.

9. Google Analytics

Mit Ihrer Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es mir, die Nutzung der Website auszuwerten und sie zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen verarbeitet. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten können auch an Server der Google LLC in den USA übermittelt werden (siehe Abschnitt 17).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Google.

10. Meta-Pixel

Mit Ihrer Einwilligung nutze ich den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel ermöglicht es, die Wirkung meiner Werbeanzeigen auf Facebook und Instagram zu messen und Anzeigen gezielt an Personen auszuspielen, die sich für meine Angebote interessieren. Dabei werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und ggf. Ihre Meta-Nutzerkennung an Meta übermittelt. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen.

Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Die entsprechende Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich (siehe Abschnitt 17).

Der Meta-Pixel wird ausschließlich auf den Seiten eingesetzt, auf denen ich meine Online-Kurse vorstelle und die Anmeldung dazu ermögliche. Auf Seiten zu Behandlungsthemen, Diagnosen oder Symptomen kommt er nicht zum Einsatz. Weitere Informationen: Datenschutzrichtlinie von Meta.

11. Videos von YouTube und Vimeo

YouTube: Auf einigen Seiten binde ich Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze den erweiterten Datenschutzmodus (youtube-nocookie.com). Videos werden erst geladen, wenn Sie der Nutzung externer Medien zugestimmt haben. Sobald ein Video geladen wird, werden u. a. Ihre IP-Adresse und Geräteinformationen an YouTube übermittelt; sind Sie bei Google eingeloggt, kann YouTube die Nutzung Ihrem Konto zuordnen. Weitere Informationen: Datenschutzerklärung von Google.

Vimeo: Außerdem binde ich Videos der Plattform Vimeo ein. Anbieter ist die Vimeo.com, Inc., USA (Angaben zum Unternehmen unter vimeo.com/legal). Videos werden erst nach Ihrer Zustimmung geladen. Beim Abspielen werden u. a. Ihre IP-Adresse, Geräteinformationen und die aufgerufene Seite an Vimeo übermittelt, auch wenn Sie kein Vimeo-Konto haben. Weitere Informationen: Datenschutzerklärung von Vimeo.

Rechtsgrundlage für beide Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 17).

Videos in meinen Online-Kursen (z. B. über ThriveCart) werden ebenfalls über Vimeo bereitgestellt. Dort erfolgt die Verarbeitung zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

12. Schriftarten (Google Fonts)

Diese Website verwendet Schriftarten von Google Fonts. Die Schriften sind lokal auf dem Server dieser Website installiert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google hergestellt.

13. Newsletter, Freebies und E-Mail-Impulse (Brevo)

Wenn Sie sich auf dieser Website mit Ihrer E-Mail-Adresse anmelden – z. B. für kostenlose Inhalte (Freebies), Online-Tests oder E-Mail-Impulse –, willigen Sie ein, dass ich Ihnen die angeforderten Inhalte sowie gelegentlich E-Mails mit Impulsen zu Persönlichkeit, Beziehung und Selbstwert zusende. Bei Online-Tests erfolgt die Auswertung Ihrer Antworten ausschließlich in Ihrem Browser; Ihre einzelnen Antworten werden weder übertragen noch gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an mich.

Für die Verwaltung der E-Mail-Adressen und den Versand nutze ich Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo speichert Ihre E-Mail-Adresse, Datum und Uhrzeit der Anmeldung sowie Ihre IP-Adresse zum Nachweis der Einwilligung. Außerdem wertet Brevo aus, ob E-Mails geöffnet und Links angeklickt werden, damit ich meine Inhalte verbessern kann. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Ihre Daten werden gespeichert, bis Sie sich abmelden; danach wird Ihre Adresse zum Nachweis des Widerrufs und zur Vermeidung erneuter Zusendungen in einer Sperrliste geführt. Weitere Informationen: Datenschutzerklärung von Brevo.

14. Google reCAPTCHA

Zum Schutz vor missbräuchlichen Anmeldungen durch automatisierte Programme (Bots) nutze ich in Anmeldeformularen Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie den Schritt zur Eingabe Ihrer E-Mail-Adresse erreichen. Dabei werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen sowie Ihr Nutzungsverhalten auf der Seite an Google übermittelt und ausgewertet. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich (siehe Abschnitt 17). Weitere Informationen: Datenschutzerklärung und Nutzungsbedingungen von Google.

15. Digitale Produkte und Zahlungsabwicklung

Digitale Produkte (z. B. Online-Trainings, Workbooks, Audios) verkaufe ich über die Plattform ThriveCart der ThriveCart LLC, Austin, Texas, USA (Datenschutzerklärung von ThriveCart). Beim Kauf verarbeitet ThriveCart Ihren Namen, Ihre E-Mail-Adresse, Rechnungsanschrift und Bestelldaten, um den Kauf abzuwickeln, Ihnen den Zugang zu den Inhalten bereitzustellen und die Rechnung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Fristen bis zu zehn Jahre).

Ihr Name und Ihre E-Mail-Adresse werden nach dem Kauf automatisch an Brevo übertragen, damit Sie Zugangsinformationen und Hinweise zu Ihrem gekauften Produkt erhalten (Art. 6 Abs. 1 lit. b DSGVO). Für die Übertragung nutze ich den Dienst Zapier (Zapier, Inc., USA).

Die Zahlung wird je nach gewählter Zahlungsart abgewickelt über:

• Stripe – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzerklärung)
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Datenschutzerklärung)

Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten in eigener Verantwortung und können eine Prüfung Ihrer Identität bzw. Bonität vornehmen. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 17).

16. Links zu sozialen Netzwerken

Auf dieser Website finden Sie Links zu meinen Profilen in sozialen Netzwerken (z. B. Instagram). Es handelt sich um einfache Links, nicht um eingebettete Funktionen: Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet und es gelten deren Datenschutzbestimmungen.

17. Übermittlung in Drittländer

Einige der genannten Dienste (Google, Meta, Vimeo, Zoom, ThriveCart, Zapier, Stripe und PayPal) gehören zu Unternehmen mit Sitz in den USA oder übermitteln Daten dorthin. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss (EU-US Data Privacy Framework) erlassen. Soweit ein Anbieter danach zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO); andernfalls auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein..

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: September 2026

Datenschutz von Schwind von Egelstein - Datenschutz von Schwind von Egelstein