Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie in Bezug auf Ihre Daten haben. Wir erheben nur die für die Durchführung unserer psychotherapeutischen Angebote, zur Beantwortung Ihrer Anfragen oder zur Abrechnung erforderlichen Daten.

1. Gemeinsam Verantwortliche gemäß Art. 26 DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

Ellen Oßwald
Psychologin (M.Sc.)
Heilpraktikerin (beschränkt auf das Gebiet der Psychotherapie)

Annika Oßwald
Psychologin (M.Sc.)
Heilpraktikerin (beschränkt auf das Gebiet der Psychotherapie)

Anschrift:
Psychologische Praxis Oßwald GbR            
Annika Oßwald, Ellen Oßwald
Bevensener Straße 9
29571 Rosche
Deutschland

Telefon: +49 157 55758518
E-Mail: kontakt@praxis-osswald.info

Wir betreiben die Praxis in gemeinsamer Verantwortung gemäß Art. 26 DSGVO.
Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit sind:

• Wir entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
• Wir stellen gemeinsam sicher, dass die Verarbeitung im Einklang mit den datenschutzrechtlichen Vorgaben erfolgt.
• Betroffenenrechte können bei beiden Verantwortlichen geltend gemacht werden.

Unabhängig von der internen Zuständigkeitsregelung können Sie Ihre Rechte gegenüber jeder von uns geltend machen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG).
Wir erheben nur Daten, die für die Durchführung unserer psychotherapeutischen Tätigkeit, zur Beantwortung Ihrer Anfragen oder zur Abrechnung erforderlich sind. Besonders sensible Daten (z. B. Gesundheitsdaten) werden besonders geschützt.

Datensparsamkeit: Wir erheben nur solche Daten, die für die genannten Zwecke erforderlich sind.

Zugriff: Beide Praxisinhaberinnen haben im Rahmen ihrer gemeinsamen Verantwortung Einsicht in die Patient*innenakten, um Behandlungen und Abrechnungen durchführen zu können.

3. Hosting der Website

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Verarbeitete Daten (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners

Zweck: Sicherstellung des Betriebs, Diagnose von Störungen, Schutz vor Missbrauch, technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Logfiles werden in der Regel nach 7 Tagen gelöscht.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Datenübertragung erfolgt verschlüsselt (TLS/SSL).

4. IONOS SiteAnalytics

Wir nutzen auf unserer Website IONOS SiteAnalytics zur statistischen Auswertung und Analyse der Nutzung unserer Website sowie zur Verbesserung und technischen Optimierung unseres Onlineangebots.

IONOS SiteAnalytics wird nur aktiviert, wenn Sie über die auf unserer Website bereitgestellte Einwilligungsabfrage ausdrücklich zustimmen. Wenn Sie die Nutzung ablehnen, wird SiteAnalytics nicht aktiviert.

Im Rahmen der Nutzung von SiteAnalytics können insbesondere Nutzungs- und technische Daten verarbeitet werden, beispielsweise Informationen über aufgerufene Seiten, den Zeitpunkt des Zugriffs sowie technische Informationen über den verwendeten Browser und das Endgerät.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Verarbeitung von Informationen auf Ihrem Endgerät betroffen ist, erfolgt diese ebenfalls nur auf Grundlage Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen auf unserer Website widerrufen oder ändern.

Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie in den Datenschutzhinweisen von IONOS.

5. IONOS Website-Übersetzer

Auf unserer Website nutzen wir den „IONOS Website-Übersetzer“, um die Inhalte unserer Website in weiteren Sprachen bereitzustellen.

Der Dienst übersetzt die sichtbaren Inhalte unserer Website in Echtzeit in die von den Besucher*innen ausgewählte Sprache. Bei der Nutzung der Übersetzungsfunktion können die hierfür erforderlichen Inhalte an den Anbieter des Übersetzungsdienstes übermittelt und verarbeitet werden.

Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit dem IONOS Website-Übersetzer finden Sie in den Datenschutzbestimmungen des Anbieters.

Die Nutzung der Übersetzungsfunktion ist freiwillig.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Nachricht
• ggf. Gesundheitsdaten, sofern Sie uns im Rahmen Ihrer Nachricht Informationen über Ihren Gesundheitszustand übermitteln.

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung sowie – soweit erforderlich -Vorbereitung einer möglichen Behandlung.
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen (max. 3 Monate).
Sicherheit: Die Übertragung der Formulardaten erfolgt verschlüsselt (TLS/SSL).

Technische Verarbeitung über IONOS.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Inhalt der Nachricht
• gegebenenfalls Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten, sofern Sie uns diese im Rahmen Ihrer Nachricht freiwillig übermitteln.

Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Terminvereinbarung und Vorbereitung einer Behandlung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, sowie Art. 9 Abs. 2 lit. h DSGVO, soweit Gesundheitsdaten im Zusammenhang mit der psychotherapeutischen Versorgung verarbeitet werden.

Speicherdauer: E-Mails werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist.

Sicherheit der E-Mail-Kommunikation: Die E-Mail-Kommunikation über unsere IONOS-Mailkonten erfolgt bei der Übertragung zwischen unseren Endgeräten und den IONOS-Mailservern mittels SSL/TLS-Verschlüsselung. IONOS unterstützt für den E-Mail-Empfang und -Versand verschlüsselte Verbindungen. Eine Ende-zu-Ende-Verschlüsselung der E-Mail-Inhalte ist damit jedoch nicht automatisch gewährleistet.

Da E-Mails grundsätzlich nicht für die Übermittlung besonders sensibler Informationen vorgesehen sind, bitten wir Sie, insbesondere Gesundheitsdaten möglichst nicht unverschlüsselt per E-Mail zu übermitteln. Für eine sichere Übermittlung personenbezogener oder gesundheitlicher Informationen stellen wir gegebenenfalls andere Kommunikationswege zur Verfügung.

Dienstleister: Für die technische Bereitstellung und Verarbeitung der E-Mail-Kommunikation nutzen wir die Dienste von IONOS SE.

8. Kontaktaufnahme per whatsapp

Wir bieten die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren.

Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Im Rahmen der Kommunikation über WhatsApp können insbesondere Telefonnummer, Name, Profilinformationen sowie die Inhalte der Kommunikation verarbeitet werden.

Die Kontaktaufnahme über WhatsApp erfolgt freiwillig und dient insbesondere der organisatorischen Kommunikation, beispielsweise zur Terminabstimmung oder für kurze organisatorische Rückfragen.

Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten, Diagnosen, Angaben zu psychischen Beschwerden oder andere vertrauliche Inhalte Ihrer Behandlung. WhatsApp ist von uns nicht als Kommunikationsweg für vertrauliche therapeutische Inhalte vorgesehen.

Wir weisen darauf hin, dass bei der Nutzung von WhatsApp eine Verarbeitung personenbezogener Daten durch WhatsApp bzw. die mit WhatsApp verbundenen Unternehmen erfolgt. Für diese Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp.

Für vertrauliche therapeutische Kommunikation und die Durchführung von Online-Sitzungen nutzen wir die hierfür vorgesehenen Kommunikationswege.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp.

9. Online-Terminbuchung

Zur Terminbuchung nutzen wir das Buchungssystem Zeeg.
Dabei werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Anschrift
• Geburtsdatum
• Terminzeitpunkt
• ggf. weitere freiwillige Angaben

Zweck der Verarbeitung ist die Organisation und Durchführung von Terminen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie sie für die Terminverwaltung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. 

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Zeeg finden Sie in der Datenschutzerklärung des Anbieters.

10. Zahlung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartendaten), sondern erhalten lediglich die für die Vertrags- und Rechnungsabwicklung erforderlichen Informationen.

Im Rahmen der Zahlungsabwicklung werden folgende personenbezogene Daten verarbeitet:

• Rechnungsadresse (sofern angegeben)
• E-Mail-Adresse
• Zahlungsinformationen (z. B. Kreditkarten- oder Bankdaten)
• Transaktionsdaten (Betrag, Zeitpunkt, Zahlungsstatus, Zahlungsmethode)
• ggf. weitere für die Abwicklung erforderliche technische Informationen

Zweck der Verarbeitung ist die Abwicklung von Zahlungen, die Rechnungsstellung sowie die Sicherstellung einer sicheren und betrugssicheren Zahlungsabwicklung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Die Verarbeitung der Zahlungsdaten erfolgt direkt durch Stripe nach Maßgabe der datenschutzrechtlichen Bestimmungen des Anbieters. Die Daten werden auf Servern von Stripe gespeichert und verschlüsselt übertragen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung des Anbieters (abrufbar auf der Website von Stripe).

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Vorgaben der DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 44 ff. DSGVO.

11. Online-Therapie

Online-Sitzungen finden über folgende Plattform statt: webPRAX.

Verarbeitete Daten:

• Stammdaten (Name, E-Mail-Adresse)
• Termin- und Sitzungsdaten
• Kommunikationsinhalte (Chats, Video/Audio)
• Gesundheitsdaten

Zweck: Durchführung psychotherapeutischer Sitzungen online, Dokumentation.
Zugriff: Beide Praxisinhaberinnen haben Einsicht in die Patient*innenakten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO
Speicherdauer: Sitzungsdaten werden 10 Jahre für Dokumentation und Abrechnung aufbewahrt.

Sicherheit: Die Kommunikation erfolgt verschlüsselt (SSL/TLS).
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung durch WebPrax finden Sie in der Datenschutzerklärung des Anbieters (abrufbar auf der Website von WebPrax).

12. Instagram

Wir unterhalten einen Instagram-Auftritt, um über unsere Praxis, unsere Tätigkeit sowie über allgemeine psychologische Themen zu informieren und mit Interessierten zu kommunizieren.

Unser Instagram-Auftritt ist unter dem Namen psychologischepraxisosswald auf der Plattform Instagram erreichbar. Anbieter von Instagram und der damit verbundenen Dienste ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Aufruf und bei der Nutzung unseres Instagram-Auftritts können durch Meta personenbezogene Daten verarbeitet werden. Hierzu können insbesondere Nutzungs- und Gerätedaten, Informationen über Interaktionen mit Inhalten, Kommentare, Likes, Nachrichten sowie weitere Informationen gehören, die im Zusammenhang mit der Nutzung von Instagram erhoben werden. Auf Art, Umfang und konkrete Zwecke der durch Meta vorgenommenen Datenverarbeitung haben wir nur begrenzten Einfluss.

Die Daten können durch Meta auch für eigene Zwecke, insbesondere für die Bereitstellung, Personalisierung und Verbesserung der Dienste sowie für Werbe- und Analysezwecke, verarbeitet werden. Dabei kann es auch zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Für weitere Informationen zur Datenverarbeitung durch Meta sowie zu den dort bestehenden Einstellungsmöglichkeiten und Betroffenenrechten verweisen wir auf die Datenschutzerklärung von Instagram bzw. Meta:

Datenschutzerklärung von Instagram / Meta

Wir nutzen unseren Instagram-Auftritt insbesondere zur Veröffentlichung eigener Beiträge über unsere Praxis und unsere fachliche Arbeit. Wir setzen über unseren Instagram-Auftritt keine eigenen Analyse- oder Werbedienste ein und führen keine eigenständige Profilbildung zu Werbezwecken durch.

Kommunikation über Instagram-Direktnachrichten

Über Instagram besteht die Möglichkeit, uns per Direktnachricht (DM) zu kontaktieren. Wenn Sie uns eine Direktnachricht senden, verarbeiten wir die darin enthaltenen personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen erforderlich ist. Die Kommunikation erfolgt dabei über die Plattform Instagram und damit über die von Meta bereitgestellte technische Infrastruktur.

Bitte übermitteln Sie uns über Instagram keine vertraulichen Informationen und insbesondere keine Gesundheitsdaten. Dazu gehören beispielsweise Angaben zu psychischen Beschwerden, Diagnosen, Erkrankungen, Behandlungen, Medikamenten oder persönlichen Lebensumständen. Instagram-Direktnachrichten sind nicht als sicherer Kommunikationsweg für solche sensiblen Informationen vorgesehen.

Eine individuelle psychologische Beratung, Diagnostik oder Behandlung findet über Instagram nicht statt. Sofern Sie uns über Instagram zu einem persönlichen Anliegen kontaktieren, nutzen Sie bitte für vertrauliche oder behandlungsbezogene Anliegen die auf unserer Website angegebenen Kontaktmöglichkeiten.

Sollten uns über Instagram dennoch Gesundheitsdaten oder andere besonders sensible personenbezogene Daten übermittelt werden, werden wir diese nicht über Instagram zur therapeutischen Behandlung nutzen. Soweit keine rechtliche Verpflichtung zur weiteren Aufbewahrung besteht und die Daten für die Bearbeitung der Anfrage nicht erforderlich sind, werden sie gelöscht.

Rechtsgrundlage

Soweit wir personenbezogene Daten im Rahmen unseres Instagram-Auftritts selbst verarbeiten, erfolgt die Verarbeitung insbesondere auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Information über unsere Praxis, der Öffentlichkeitsarbeit sowie der Kommunikation mit Interessierten.

Soweit für eine konkrete Verarbeitung eine andere Rechtsgrundlage erforderlich ist, erfolgt die Verarbeitung auf der jeweils einschlägigen gesetzlichen Grundlage.

Verantwortlichkeit und Betroffenenrechte

Für die Datenverarbeitungen durch Meta ist grundsätzlich Meta selbst verantwortlich. Soweit wir im Zusammenhang mit unserem Instagram-Auftritt eigene personenbezogene Daten verarbeiten, sind wir hierfür datenschutzrechtlich verantwortlich.

Betroffene Personen können ihre Rechte nach der DSGVO, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, grundsätzlich sowohl gegenüber uns als auch gegenüber Meta geltend machen, soweit die jeweiligen Voraussetzungen vorliegen.

Da Meta unmittelbar auf die über die Plattform verarbeiteten Nutzerdaten zugreifen kann und die entsprechenden Datenverarbeitungen durch Meta vorgenommen werden, können Auskunftsersuchen und andere Betroffenenanfragen hinsichtlich der von Meta verarbeiteten Daten regelmäßig unmittelbar gegenüber Meta geltend gemacht werden.

Weitere Informationen zu Ihren Rechten finden Sie in unserer allgemeinen Datenschutzerklärung.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Instagram kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen gelten die von Meta vorgesehenen datenschutzrechtlichen Transfermechanismen. Soweit Meta auf geeignete Garantien für Drittlandübermittlungen zurückgreift, insbesondere auf einen Angemessenheitsbeschluss oder auf geeignete Garantien nach Art. 46 DSGVO, gelten die jeweiligen gesetzlichen Voraussetzungen.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung und den Datenschutzinformationen von Meta.

13. Speicherdauer allgemeiner Daten

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Durchführung der Behandlung oder für gesetzliche Aufbewahrungspflichten erforderlich sind.

• Kontaktformular / E-Mail: grundsätzlich bis zur abschließenden Bearbeitung der Anfrage, soweit keine weitere Speicherung erforderlich oder gesetzlich vorgeschrieben ist
• Sitzungs- und Therapiedaten: 10 Jahre
• Buchhaltungsunterlagen: 10 Jahre

14. Rechte der Betroffenen

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

15. Schweigepflicht und Vertraulichkeit

Alle personenbezogenen und besonders sensiblen Daten, die im Rahmen der psychotherapeutischen Behandlung erhoben werden, unterliegen der gesetzlichen Schweigepflicht (§ 203 StGB) und berufsrechtlichen Vorgaben.

• Inhalte von Sitzungen, Mitteilungen über das Kontaktformular oder E-Mail sowie sonstige Gesundheitsdaten werden streng vertraulich behandelt.
• Daten werden nur mit ausdrücklicher Einwilligung oder aufgrund gesetzlicher Verpflichtungen weitergegeben.
• Technische Dienstleister erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies zur Erbringung ihrer Leistungen erforderlich ist und auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
• Im Rahmen der gemeinsamen Berufsausübung in unserer Praxis können beide Praxisinhaberinnen auf Patient*innendaten zugreifen, soweit dies für die Behandlung, Praxisorganisation oder Abrechnung erforderlich ist. Selbstverständlich unterliegen beide der gesetzlichen Schweigepflicht.

16. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde in Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de

17. SSL- bzw. TLS-Verschlüsselung

Unsere Website und unsere Online-Therapieplattform nutzen eine SSL- bzw. TLS-Verschlüsselung („https“), um die Datenübertragung zu sichern.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

Stand August 2026.