Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen meiner Beratungstätigkeit ist:

Katharina Brecht
Psychologische Beratung
Adresse gerne auf Anfrage an untenstehende Mail, da Privatadresse
E-Mail: info(at)katharina-brecht-beratung.de
Telefon: 0151 54078425

2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Ich verarbeite personenbezogene Daten meiner Nutzer und Klientinnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Anbahnung und Durchführung meiner Beratungsleistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung, oder in Fällen, in denen die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit ich für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage, das gilt auch für vorvertragliche Maßnahmen wie eine Erstanfrage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person eine Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Werden im Rahmen einer Beratungsanfrage Angaben zur Gesundheit übermittelt, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, dazu mehr in Abschnitt 6.

Löschung der Daten und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch europäische oder nationale Vorschriften vorgesehen ist, etwa handels- oder steuerrechtliche Aufbewahrungsfristen für Rechnungen. Erfolgt eine Speicherung ausschließlich aus diesem Grund, werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.

3. Bereitstellung der Website und Erstellung von Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf meiner Website erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden folgende Daten erhoben: Informationen über den Browsertyp und die verwendete Version, das Betriebssystem des Nutzers, den Internet-Service-Provider des Nutzers, die IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs sowie die Website, von der aus das System des Nutzers auf meine Website gelangt (Referrer-URL). Die Daten werden in den Logfiles meines Hosting-Providers gespeichert.

Hosting

Meine Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS verarbeitet in meinem Auftrag die im Rahmen des Websitebesuchs anfallenden Daten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs meiner Website sowie in der Sicherstellung der Sicherheit meiner informationstechnischen Systeme.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Fall der Speicherung der Daten in Logfiles ist dies spätestens nach 14 Tagen der Fall.

Widerspruchsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Kontaktformular und E-Mail-Kontakt

Beschreibung und Umfang der Datenverarbeitung

Auf meiner Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten (in der Regel Name, E-Mail-Adresse sowie der Inhalt der Nachricht) an mich übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich, in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist bei Erteilung einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die zur Anbahnung eines Beratungsvertrags übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO. Werden bereits in der ersten Kontaktaufnahme Angaben gemacht, die Rückschlüsse auf die Gesundheit zulassen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, Näheres dazu in Abschnitt 6.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für Anfragen, aus denen kein Beratungsverhältnis entsteht, ist das der Fall, wenn die Konversation erkennbar abgeschlossen ist, in der Regel spätestens nach [Zeitraum einfügen, z. B. 6 Monate]. Kommt ein Beratungsverhältnis zustande, gelten die Speicherfristen aus Abschnitt 6.

Widerspruchsmöglichkeit

Du hast jederzeit die Möglichkeit, der Speicherung deiner personenbezogenen Daten zu widersprechen, etwa formlos per E-Mail. In diesem Fall kann die Konversation nicht fortgeführt werden.

5. Verarbeitung besonderer Kategorien personenbezogener Daten im Rahmen der Beratung

Weil es sich bei meinem Angebot um psychologische Beratung handelt, verarbeite ich im Rahmen der Anbahnung und Durchführung einer Beratung regelmäßig Daten, die besonders schutzbedürftig sind, insbesondere Angaben zu deiner psychischen und emotionalen Verfassung, zu deiner Lebenssituation, zu Beziehungen und zu belastenden Erfahrungen. Solche Angaben können Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO darstellen. Dieser Abschnitt beschreibt, wie ich mit diesen Daten umgehe.

Welche Daten verarbeitet werden

Im Rahmen eines Erstgesprächs oder einer laufenden Beratung erhebe ich in der Regel: Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer), organisatorische Daten zu vereinbarten Terminen, sowie inhaltliche Angaben, die du mir im Gespräch oder in einer vorbereitenden Nachricht mitteilst, etwa zu deinem Anliegen, deiner aktuellen Situation, deiner psychischen Verfassung oder deinem Umfeld. Ich mache mir zu Beratungsgesprächen Notizen auf Papier / digitale Notizen in der App Notions, die ausschließlich der Vorbereitung und Nachbereitung der Beratung dienen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. a DSGVO. Ich hole vor Beginn der Zusammenarbeit deine ausdrückliche Einwilligung in die Verarbeitung dieser Daten ein, indem du mir die entsprechenden Angaben freiwillig mitteilst beziehungsweise indem eine gesonderte Einwilligung vor dem Erstgespräch eingeholt wird. Ergänzend dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage, soweit die Verarbeitung zur Erfüllung des Beratungsvertrags erforderlich ist.

Die Angabe dieser Daten ist freiwillig. Ohne bestimmte Angaben ist eine sinnvolle Beratung jedoch häufig nicht möglich, das teile ich dir im Einzelfall transparent mit.

Zweckbindung und Vertraulichkeit

Diese Daten werden ausschließlich zum Zweck der Vorbereitung, Durchführung und Nachbereitung der Beratung verarbeitet. Ich gebe keine dieser Angaben an Dritte weiter, außer du hast dem ausdrücklich zugestimmt, oder ich bin gesetzlich zur Weitergabe verpflichtet, oder es besteht eine akute Gefahr für Leib oder Leben, bei der eine Weitergabe zum Schutz erforderlich ist.

Ich weise darauf hin, dass ich als psychologische Beraterin, anders als approbierte Psychotherapeutinnen oder Ärztinnen, nicht der gesetzlichen Schweigepflicht nach § 203 StGB unterliege. Ich verpflichte mich jedoch selbst und unabhängig davon zur vertraulichen Behandlung aller im Rahmen der Beratung erhaltenen Informationen.

Empfänger und Auftragsverarbeiter

Inhaltliche Angaben aus Beratungsgesprächen gebe ich nicht an Dritte weiter. Soweit für die Organisation der Beratung technische Dienstleister eingesetzt werden, etwa für Terminbuchung, Zahlungsabwicklung oder E-Mail-Versand, erhalten diese ausschließlich die dafür erforderlichen Kontakt- und Organisationsdaten, nicht die Inhalte der Beratungsgespräche selbst. Die jeweiligen Dienstleister sind in den Abschnitten 7 und 9 aufgeführt.

Speicherdauer

Notizen zu Beratungsgesprächen bewahre ich nur so lange auf, wie es für die Durchführung und Nachbereitung der Beratung sowie für eine mögliche Wiederaufnahme der Zusammenarbeit erforderlich ist, längstens für drei Jahre nach Beendigung der Zusammenarbeit. Danach werden die Notizen gelöscht beziehungsweise vernichtet. Rechnungsbezogene Daten unterliegen unabhängig davon den steuerrechtlichen Aufbewahrungsfristen von in der Regel zehn Jahren, betreffen aber nur Zahlungs- und Rechnungsdaten, nicht die Gesprächsinhalte.

Deine Rechte bei diesen Daten

Für diese Daten gelten dieselben Betroffenenrechte wie in Abschnitt 14 beschrieben, insbesondere kannst du deine Einwilligung in die Verarbeitung dieser besonderen Kategorien personenbezogener Daten jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf kann jedoch die Fortführung der Beratung einschränken oder unmöglich machen, da bestimmte Angaben für eine sinnvolle Begleitung erforderlich sind.

6. Terminbuchung über Calendly

Für die Vereinbarung von Terminen zur psychologischen Beratung nutze ich den Onlinedienst Calendly, bereitgestellt durch Calendly, LLC, 271 17th St NW, Atlanta, GA 30363, USA. Bei der Buchung eines Termins werden die dafür erforderlichen Daten an Calendly übermittelt und dort verarbeitet, in der Regel Name, E-Mail-Adresse sowie der gewählte Termin. Inhaltliche Angaben zu deinem Beratungsanliegen solltest du nicht in das Buchungsformular eintragen, dafür ist die persönliche Kontaktaufnahme oder das Erstgespräch selbst vorgesehen.

Calendly verarbeitet Daten auch in den USA. Es besteht ein Angemessenheitsbeschluss der EU-Kommission zum Datenschutzniveau in den USA (EU-US Data Privacy Framework), sofern Calendly dort entsprechend zertifiziert ist, das solltest du auf der Website von Calendly prüfen und diesen Absatz bei Bedarf um den aktuellen Status ergänzen. Andernfalls stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminbuchung der Anbahnung beziehungsweise Durchführung des Beratungsvertrags dient. Nähere Informationen zum Umgang mit deinen Daten bei Calendly findest du in der Datenschutzerklärung von Calendly.

7. Zahlungsabwicklung

Beratungssitzungen werden nach Terminbuchung entweder per PayPal oder per Überweisung bezahlt.

PayPal

Bei Zahlung per PayPal werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie für die Abwicklung des Zahlungsvorgangs erforderlich ist. In einigen Fällen verarbeitet PayPal personenbezogene Daten auch in den USA, PayPal hat sich diesbezüglich unter anderem den Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO unterworfen. Nähere Informationen findest du in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Überweisung

Bei Zahlung per Überweisung werden die dafür notwendigen Daten (Name, Kontoverbindung, Verwendungszweck) zwischen dir, deiner Bank und meiner Bank ausgetauscht. Diese Verarbeitung erfolgt durch die beteiligten Kreditinstitute in eigener Verantwortung und liegt außerhalb meines Einflussbereichs. Von mir erhältst du für die Überweisung lediglich meine Kontoverbindung, in der Regel per Rechnung oder E-Mail. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

8. Analytics und Tracking

Google Analytics

Sofern aktiviert, nutzt meine Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass deine IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird.

Google wird diese Informationen in meinem Auftrag benutzen, um deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen mir gegenüber zu erbringen. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics wird ausschließlich eingesetzt, wenn du zuvor über das Cookie-Consent-Tool [Name des Cookie-Tools einfügen, sobald vorhanden] ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Ohne diese Einwilligung wird Google Analytics nicht geladen.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Google verarbeitet Daten auch in den USA, es besteht ein Angemessenheitsbeschluss der EU-Kommission zum Datenschutzniveau in den USA (EU-US Data Privacy Framework), sofern Google dort entsprechend zertifiziert ist.

Du kannst deine erteilte Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende widerrufen. Darüber hinaus kannst du die Erfassung der durch das Cookie erzeugten Daten sowie deren Verarbeitung durch Google verhindern, indem du das unter folgendem Link verfügbare Browser-Add-on herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de

Speicherdauer: Die von Google gesetzten Cookies werden nach [14 Monate / je nach Einstellung in Google Analytics] automatisch gelöscht.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

9. Einbindung von Diensten und Inhalten Dritter (Social Media)

Auf meiner Website befinden sich Links zu meinen Profilen bei Instagram und TikTok. Es handelt sich dabei um reine Verlinkungen zu den jeweiligen Plattformen, nicht um eingebettete Social-Media-Plugins. Beim Anklicken eines solchen Links verlässt du meine Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Limited beziehungsweise TikTok Technology Limited). Beim bloßen Klick werden durch mich keine personenbezogenen Daten übermittelt.

10. Datensicherheit

Weil im Rahmen meiner Beratungstätigkeit besonders schutzbedürftige Daten verarbeitet werden, treffe ich technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören insbesondere: die verschlüsselte Übertragung von Daten auf meiner Website mittels TLS/SSL, ein passwortgeschützter Zugang zu digitalen Systemen, in denen Beratungsnotizen oder Kontaktdaten gespeichert werden, die Beschränkung des Zugriffs auf diese Daten ausschließlich auf mich selbst, regelmäßige Aktualisierung der eingesetzten Software, sowie die verschlüsselte Ablage digitaler Notizen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Keine automatisierte Entscheidungsfindung

Ich setze auf dieser Website kein Verfahren zur automatisierten Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

12. Rechte der betroffenen Person

Liegen die jeweiligen gesetzlichen Voraussetzungen vor, stehen dir folgende Rechte zu, dies gilt insbesondere auch für die in Abschnitt 6 beschriebenen besonderen Kategorien personenbezogener Daten:

Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine von mir verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Du hast ein Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger bei mir gespeicherter Daten.

Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner bei mir gespeicherten Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung: Eine erteilte Einwilligung, auch die Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs. 2 lit. a DSGVO, kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannte Kontaktadresse.

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist, da meine Tätigkeit dem nicht-öffentlichen Bereich in Bayern zugeordnet wird:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 16.9.2026). Durch die Weiterentwicklung meiner Website oder meines Beratungsangebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.