DATENSCHUTZERKLÄRUNG
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Florian Hauch
Salinstraße 9
83022 Rosenheim
Deutschland
Telefon: 08031 37544
E-Mail: praxis-hauch@gmx.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation, zur Terminvereinbarung, zur Durchführung unserer Leistungen oder – nach entsprechender Einwilligung – zur statistischen Auswertung und Messung unserer Werbung erforderlich und rechtlich zulässig ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Da sich diese Website auf psychotherapeutische Leistungen bezieht, kann bereits der Besuch bestimmter Inhalte, eine Kontaktaufnahme oder eine Terminbuchung Rückschlüsse auf gesundheitliche Interessen oder Umstände ermöglichen. Hierbei können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sein.
Wir beschränken die Verarbeitung deshalb auf die für den jeweiligen Zweck erforderlichen Daten. Daten mit möglichem Gesundheitsbezug werden nur verarbeitet oder an optionale Analyse- und Werbedienste übermittelt, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
3. Hosting über Netlify
Diese Website wird über Netlify bereitgestellt.
Anbieter:
Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA
Beim Aufruf der Website können insbesondere folgende technisch erforderliche Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-Informationen
- technische Verbindungs- und Geräteinformationen
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung unseres Internetangebots.
Netlify verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Netlify kann Daten auch in den USA verarbeiten. Netlify erklärt eine Zertifizierung nach dem EU-US Data Privacy Framework. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können die vereinbarten Standardvertragsklauseln Anwendung finden.
Technische Protokolldaten werden nur für den Zeitraum verarbeitet, der für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
4. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Anfrage
- sonstige freiwillig mitgeteilte Angaben
Soweit die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Behandlungsverhältnisses gerichtet ist, erfolgt die Verarbeitung allgemeiner personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Schon die Kontaktaufnahme mit einer psychotherapeutisch tätigen Praxis kann Rückschlüsse auf gesundheitliche Umstände ermöglichen.
Soweit im Rahmen der Anbahnung oder Durchführung einer Behandlung Gesundheitsdaten verarbeitet werden und die gesetzlichen Voraussetzungen hierfür vorliegen, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Die mit den Daten befassten Personen sind zur vertraulichen Behandlung der ihnen bekannt werdenden Informationen verpflichtet.
Bitte übermitteln Sie detaillierte Angaben zu Beschwerden, Diagnosen, Medikamenten oder anderen besonders sensiblen Gesundheitsinformationen möglichst nicht unaufgefordert per E-Mail.
Inhaltliche Fragen zu Ihrer gesundheitlichen Situation sollten vorzugsweise telefonisch oder persönlich besprochen werden.
Für die E-Mail-Kommunikation nutzen wir derzeit GMX.
Anbieter:
1&1 Mail & Media GmbH
Brauerstraße 48
76135 Karlsruhe
Deutschland
5. Online-Terminbuchung über Calendly
Für die freiwillige Online-Terminbuchung nutzen wir Calendly.
Anbieter:
Calendly LLC
115 E Main St, Ste A1B
Buford, GA 30518
USA
Alternativ können Sie unter 08031 37544 telefonisch einen Termin vereinbaren.
Calendly wird beim normalen Aufruf unserer Website nicht geladen.
Erst nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Terminbuchung“ und beim Öffnen der Online-Terminbuchung wird Calendly geladen.
Dabei können insbesondere verarbeitet werden:
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- ausgewählter Termin
- IP-Adresse
- Browser- und Geräteinformationen
- technische Nutzungsdaten
Wir fragen über Calendly keine Diagnosen, Medikamente, konkreten Beschwerden oder Freitexte zu Ihrem therapeutischen Anliegen ab.
Da Sie über eine psychotherapeutisch tätige Praxis buchen, kann bereits die Terminbuchung Rückschlüsse auf Ihre Gesundheit zulassen.
Rechtsgrundlage für das Laden von Calendly und damit verbundene Zugriffe auf Ihr Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Soweit sich aus der Buchung Rückschlüsse auf Ihre Gesundheit ergeben können, erfolgt die Verarbeitung im Rahmen der freiwilligen Online-Terminbuchung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Calendly verarbeitet die Buchungsdaten im Rahmen des eingesetzten Dienstes als unser Auftragsverarbeiter.
Innerhalb des Buchungsfensters kann Calendly für eigene, nicht technisch notwendige Cookies eine zusätzliche Cookie-Abfrage anzeigen. Die Einstellungen dieser Calendly-eigenen Abfrage werden von Calendly verwaltet.
Beim Laden des Widgets kann Calendly weitere technische Dienste einsetzen, insbesondere für Sicherheit, Fehlerüberwachung, Cookie-Verwaltung oder technische Infrastruktur. Hierzu können beispielsweise Google/reCAPTCHA, Stripe, OneTrust oder Airbrake gehören.
Calendly verarbeitet Daten auch in den USA. Calendly erklärt eine Zertifizierung nach dem EU-US Data Privacy Framework. Soweit dessen Voraussetzungen erfüllt sind, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Für den Fall, dass dieser Mechanismus nicht anwendbar ist, enthält der Vertrag ergänzend Standardvertragsklauseln.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Über die „Cookie-Einstellungen“ können Sie verhindern, dass Calendly künftig auf dieser Website geladen wird. Diese Einstellung wird ausschließlich in Ihrem Browser gespeichert und führt nicht zur Löschung bereits an Calendly übermittelter Buchungsdaten.
Wenn Sie Ihre Einwilligung hinsichtlich bereits übermittelter Buchungsdaten widerrufen möchten, kontaktieren Sie uns bitte telefonisch unter 08031 37544 oder per E-Mail unter praxis-hauch@gmx.de.
Soweit keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen, löschen wir die betreffenden Buchungsdaten anschließend aus Calendly, dem Praxispostfach und dem verbundenen Kalender.
Buchungen, aus denen kein Behandlungsverhältnis entsteht, werden spätestens einen Monat nach dem Orientierungsgespräch beziehungsweise einer Absage gelöscht.
6. Kalender-Synchronisation
Zur Vermeidung von Doppelbuchungen kann Calendly mit dem Praxiskalender synchronisiert werden.
Hierfür wird Google Calendar eingesetzt.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Im Kalender werden nur die für die Terminorganisation erforderlichen Angaben verarbeitet. Termine sollen möglichst neutral bezeichnet werden.
Google kann Daten auch an Google LLC in den USA übermitteln. Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Datenübermittlungen in Drittländer“.
7. Consent-Management und Cookie-Einstellungen
Beim ersten Besuch unserer Website können Sie entscheiden, welche optionalen Dienste genutzt werden dürfen.
Wir unterscheiden:
- Notwendig
Diese Funktionen sind erforderlich, damit die Website technisch funktioniert und Ihre Datenschutzauswahl gespeichert werden kann.
- Terminbuchung
Diese Kategorie ermöglicht die Nutzung von Calendly.
- Google Ads – Werbemessung
Diese Kategorie ermöglicht die Messung des Erfolgs unserer Google-Anzeigen.
- Statistik
Diese Kategorie ermöglicht die statistische Auswertung über Google Analytics 4.
Alle optionalen Kategorien sind standardmäßig deaktiviert.
Ihre Auswahl wird lokal in Ihrem Browser gespeichert.
Dabei werden insbesondere gespeichert:
- Ihre Auswahl
- Zeitpunkt der Entscheidung
- Version der Consent-Konfiguration
Die Auswahl wird maximal 12 Monate gespeichert. Danach wird erneut um eine Entscheidung gebeten.
Auch nach einer relevanten Änderung unserer Consent-Konfiguration kann erneut eine Auswahl erforderlich sein.
Die Speicherung Ihrer Datenschutzauswahl ist technisch erforderlich, um Ihre Entscheidung umzusetzen.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.
Der Widerruf wirkt für die Zukunft.
Soweit technisch möglich, entfernen wir bei einem Widerruf von Google-Diensten die von diesen Diensten auf unserer Domain gesetzten Cookies.
Cookies oder sonstige Speicherungen, die Drittanbieter innerhalb ihrer eigenen Domains gesetzt haben, können wir technisch nicht in jedem Fall selbst löschen. Diese können zusätzlich über die Einstellungen Ihres Browsers entfernt werden.
8. Google Ads und Messung des Anzeigenerfolgs
Wir nutzen Google Ads, um unsere Leistungen über die Google-Suche zu bewerben.
Anbieter für Nutzer im Europäischen Wirtschaftsraum:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Ads Conversion Tracking wird ausschließlich geladen, wenn Sie ausdrücklich in die Kategorie „Google Ads – Werbemessung“ eingewilligt haben.
Vor Ihrer Einwilligung wird kein Google-Ads-Tracking-Skript geladen und es werden von unserer Website keine entsprechenden Messdaten an Google gesendet.
Nach Ihrer Einwilligung können wir messen, ob nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website durchgeführt werden.
Hierzu können insbesondere gehören:
- Öffnen der Terminbuchung
- Auswahl eines Termins
- erfolgreicher Abschluss einer Terminbuchung
Dabei können insbesondere verarbeitet bzw. an Google übertragen werden:
- Anzeigen-Klickkennung, insbesondere gclid
- Cookie- bzw. technische Kennungen
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitpunkt der Interaktion
- Information über die ausgeführte Conversion-Aktion
- Adresse bzw. Domain unserer Website
Nicht von uns an Google übermittelt werden:
- Name
- E-Mail-Adresse
- Telefonnummer
- konkrete Terminzeit
- Diagnosen
- Beschwerden
- Formularantworten aus Calendly
- sonstige Inhalte Ihrer Terminbuchung
Google kann diese Informationen mit Ihrem Anzeigenklick sowie weiteren bei Google vorhandenen Informationen verknüpfen. Daraus kann sich ergeben, dass Sie sich für psychotherapeutische Leistungen interessieren oder eine entsprechende Terminbuchung vorgenommen haben.
Die Verarbeitung erfolgt deshalb ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG und – soweit Gesundheitsdaten betroffen sein können – Art. 9 Abs. 2 lit. a DSGVO.
Für die Einbindung des Google-Tags auf unserer Website und die dadurch ausgelöste Übermittlung an Google sind wir verantwortlich.
Die weitere Verarbeitung, beispielsweise zur Zuordnung von Conversions, Abrechnung oder Erkennung ungültiger Klicks, erfolgt durch Google als eigenen Verantwortlichen.
Wir verwenden insbesondere nicht:
- Enhanced Conversions
- Customer Match
- Remarketing- bzw. Besucherlisten auf Grundlage unserer Websitebesucher
- auf Gesundheitsinteressen basierende eigene Zielgruppen
- personenbezogene User-IDs
- Übertragung von Buchungs- oder Kontaktdaten an Google
Personalisierte Werbung auf Grundlage der durch diese Website erhobenen Daten wird von uns nicht eingesetzt.
Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
9. Google Consent Mode
Zur Steuerung der Google-Dienste nutzen wir den Google Consent Mode ausschließlich in der Basic-Variante.
Vor Ihrer Einwilligung:
- wird kein Google-Tracking-Skript geladen,
- werden keine cookielosen Messsignale von unserer Website an Google gesendet.
Standardmäßig sind insbesondere folgende Consent-Signale abgelehnt:
- ad_storage
- ad_user_data
- ad_personalization
- analytics_storage
Nach Einwilligung in „Google Ads – Werbemessung“ können die hierfür erforderlichen Werbe-Signale freigegeben werden.
Nach Einwilligung in „Statistik“ kann analytics_storage freigegeben werden.
ad_personalization bleibt unabhängig von Ihrer Auswahl deaktiviert.
10. Google Analytics 4
Wir verwenden Google Analytics 4 ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Statistik“.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.
Dabei können insbesondere verarbeitet werden:
- aufgerufene Seiten und Bereiche
- Zeitpunkt und Dauer von Seitenaufrufen
- Interaktionen mit der Website
- Browser- und Geräteinformationen
- ungefähre geografische Informationen
- Referrer-Informationen
- technische Kennungen
Da bereits die Nutzung einer Website für psychotherapeutische Leistungen Rückschlüsse auf gesundheitliche Interessen ermöglichen kann, setzen wir Google Analytics ausschließlich nach Ihrer ausdrücklichen Einwilligung ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG und – soweit Gesundheitsdaten betroffen sein können – Art. 9 Abs. 2 lit. a DSGVO.
Google verarbeitet die über Google Analytics erhobenen Daten im Rahmen der entsprechenden Datenschutzbedingungen für uns.
Wir übermitteln über unsere eigene GA4-Konfiguration insbesondere keine:
- Namen
- E-Mail-Adressen
- Telefonnummern
- Diagnosen
- Beschwerden
- Calendly-Formularantworten
- konkreten Termininformationen
Google Signals wird nicht verwendet.
Die Erfassung vom Nutzer bereitgestellter Daten wird nicht verwendet.
Google Analytics wird nicht für Remarketing oder auf Gesundheitsinteressen basierende personalisierte Werbung eingesetzt.
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten wird auf 2 Monate eingestellt.
Google Analytics kann insbesondere die Cookies _ga und _ga_<ID> setzen. Die konkrete Laufzeit wird in unserer technischen Konfiguration möglichst kurz gewählt.
Google verarbeitet Daten gegebenenfalls auch in den USA. Google LLC erklärt eine Zertifizierung nach dem EU-US Data Privacy Framework.
Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Grundsätze:
Kontaktanfragen ohne anschließende Behandlung:
Löschung, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Online-Buchungen ohne anschließende Behandlung:
Spätestens einen Monat nach dem Orientierungsgespräch bzw. nach Absage.
Behandlungsdokumentation:
Grundsätzlich zehn Jahre nach Abschluss der Behandlung gemäß § 630f Abs. 3 BGB, soweit keine andere gesetzliche Frist einschlägig ist.
Steuer- und abrechnungsrelevante Unterlagen:
Entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten.
Consent-Entscheidungen:
Maximal 12 Monate bzw. bis zu einer früheren Änderung oder einem Widerruf.
Google Ads:
Von Google Ads eingesetzte Conversion-Cookies können bis zu 90 Tage gespeichert werden. Die weitere Verarbeitung bei Google richtet sich nach den jeweils geltenden Aufbewahrungsbestimmungen von Google.
Google Analytics 4:
Nutzer- und Ereignisdaten werden in unserer Property auf 2 Monate eingestellt. Die Laufzeit der verwendeten Cookies richtet sich nach unserer technischen Konfiguration.
12. Empfänger personenbezogener Daten
Je nach Nutzung unserer Website können insbesondere folgende Anbieter bzw. Empfänger betroffen sein:
- Netlify, Inc. – Hosting und technische Bereitstellung
- Calendly LLC – Online-Terminbuchung
- 1&1 Mail & Media GmbH / GMX – E-Mail-Kommunikation und Buchungsbenachrichtigungen
- Google Ireland Limited / Google LLC – Kalender-Synchronisation, Google Ads und Google Analytics, jeweils soweit eingesetzt und erforderliche Einwilligungen vorliegen
- technische Dienste, die Calendly innerhalb seines Buchungsdienstes einsetzt
Eine Übermittlung erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.
13. Datenübermittlungen in Drittländer
Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort.
Netlify, Inc., Calendly LLC und Google LLC erklären, nach dem EU-US Data Privacy Framework zertifiziert zu sein.
Soweit eine gültige Zertifizierung und der Angemessenheitsbeschluss der Europäischen Kommission Anwendung finden, erfolgen Datenübermittlungen an diese Unternehmen auf Grundlage von Art. 45 DSGVO.
Soweit erforderlich, können ergänzend die Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien nach Art. 46 DSGVO Anwendung finden.
14. Pflicht zur Bereitstellung personenbezogener Daten
Die allgemeine Nutzung dieser Website ist ohne Angabe von Name, E-Mail-Adresse oder Telefonnummer möglich.
Für eine Online-Terminbuchung über Calendly sind bestimmte Kontaktinformationen erforderlich.
Ohne diese Angaben ist eine Online-Buchung über Calendly nicht möglich.
Sie sind nicht verpflichtet, Calendly zu verwenden. Eine Terminvereinbarung kann alternativ telefonisch unter 08031 37544 erfolgen.
Eine Einwilligung in:
- Google Ads – Werbemessung
- Google Analytics 4
ist weder für die Nutzung der Website noch für die Terminbuchung erforderlich.
15. Keine automatisierte Entscheidungsfindung
Wir treffen auf Grundlage der über diese Website erhobenen personenbezogenen Daten keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
17. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.
18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für nicht-öffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen.
Die Datenübertragung über diese Website erfolgt verschlüsselt über HTTPS.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Stand: September 2026
