Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie umfassend darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie in Bezug auf Ihre Daten haben. Wir erheben nur die für die Durchführung unserer psychotherapeutischen Angebote, zur Beantwortung Ihrer Anfragen oder zur Abrechnung erforderlichen Daten.

1. Gemeinsam Verantwortliche gemäß Art. 26 DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

Ellen Oßwald Psychologin (M.Sc.)
Heilpraktikerin (beschränkt auf das Gebiet der Psychotherapie)

Annika Oßwald
Psychologin (M.Sc.)
Heilpraktikerin (beschränkt auf das Gebiet der Psychotherapie)

Anschrift:
Psychologische Praxis Oßwald GbR
Annika Oßwald, Ellen Oßwald Bevensener Straße 9
29571 Rosche
Deutschland

Telefon: +49 157 55758518
E-Mail: kontakt@praxis-osswald.info

Wir betreiben die Praxis in gemeinsamer Verantwortung gemäß Art. 26 DSGVO.
Die wesentlichen Inhalte der Vereinbarung über die gemeinsame Verantwortlichkeit sind:

Wir entscheiden gemeinsam über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
Wir stellen gemeinsam sicher, dass die Verarbeitung im Einklang mit den datenschutzrechtlichen Vorgaben erfolgt.
Betroffenenrechte können bei beiden Verantwortlichen geltend gemacht werden.

Unabhängig von der internen Zuständigkeitsregelung können Sie Ihre Rechte gegenüber jeder von uns geltend machen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG).
Wir erheben nur Daten, die für die Durchführung unserer psychotherapeutischen Tätigkeit, zur Beantwortung Ihrer Anfragen oder zur Abrechnung erforderlich sind. Besonders sensible Daten (z. B. Gesundheitsdaten) werden besonders geschützt.

Datensparsamkeit: Wir erheben nur solche Daten, die für die genannten Zwecke erforderlich sind.

Zugriff: Beide Praxisinhaberinnen haben im Rahmen ihrer gemeinsamen Verantwortung Einsicht in die Patient*innenakten, um Behandlungen und Abrechnungen durchführen zu können.

3. Hosting der Website

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Verarbeitete Daten (Server-Logfiles):

IP-Adresse
Datum und Uhrzeit der Anfrage
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners

Zweck: Sicherstellung des Betriebs, Diagnose von Störungen, Schutz vor Missbrauch, technische Administration.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Logfiles werden in der Regel nach 7 Tagen gelöscht.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Datenübertragung erfolgt verschlüsselt (TLS/SSL).

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies zur Bereitstellung der Website und ihrer Funktionen, z. B.:

Session-Management
Sicherheitsfunktionen
Schutz des Kontaktformulars

Speicherdauer: Cookies werden in der Regel bis zum Ende der Sitzung gespeichert.
Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir:

Name
E-Mail-Adresse
Telefonnummer (optional)
Inhalt Ihrer Nachricht
ggf. Gesundheitsdaten, sofern Sie uns im Rahmen Ihrer Nachricht Informationen über Ihren Gesundheitszustand übermitteln.

Zweck: Bearbeitung Ihrer Anfrage, Terminvereinbarung sowie – soweit erforderlich -Vorbereitung einer möglichen Behandlung.
Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen (max. 3 Monate).
Sicherheit: Die Übertragung der Formulardaten erfolgt verschlüsselt (TLS/SSL).

Technische Verarbeitung über IONOS.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir:

Name
E-Mail-Adresse
Inhalt der Nachricht
ggf. Gesundheitsdaten, sofern Sie uns im Rahmen Ihrer Nachricht Informationen über Ihren Gesundheitszustand übermitteln.

Zweck: Beantwortung Ihrer Anfrage, Terminvereinbarung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO
Speicherdauer: E-Mails werden gelöscht, sobald die Anfrage bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen (max. 3 Monate).
Sicherheit: Die E-Mail-Kommunikation erfolgt verschlüsselt (TLS/SSL).

Technische Verarbeitung über IONOS.

7. Online-Terminbuchung

Zur Terminbuchung nutzen wir das Buchungssystem Zeeg.
Dabei werden folgende Daten verarbeitet:

Name
E-Mail-Adresse
Anschrift
Geburtsdatum
Terminzeitpunkt
ggf. weitere freiwillige Angaben

Zweck der Verarbeitung ist die Organisation und Durchführung von Terminen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie sie für die Terminverwaltung erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Zeeg finden Sie in der Datenschutzerklärung des Anbieters.

8. Zahlung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartendaten), sondern erhalten lediglich die für die Vertrags- und Rechnungsabwicklung erforderlichen Informationen.

Im Rahmen der Zahlungsabwicklung werden folgende personenbezogene Daten verarbeitet:

Rechnungsadresse (sofern angegeben)
E-Mail-Adresse
Zahlungsinformationen (z. B. Kreditkarten- oder Bankdaten)
Transaktionsdaten (Betrag, Zeitpunkt, Zahlungsstatus, Zahlungsmethode)
ggf. weitere für die Abwicklung erforderliche technische Informationen

Zweck der Verarbeitung ist die Abwicklung von Zahlungen, die Rechnungsstellung sowie die Sicherstellung einer sicheren und betrugssicheren Zahlungsabwicklung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Die Verarbeitung der Zahlungsdaten erfolgt direkt durch Stripe nach Maßgabe der datenschutzrechtlichen Bestimmungen des Anbieters. Die Daten werden auf Servern von Stripe gespeichert und verschlüsselt übertragen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung des Anbieters (abrufbar auf der Website von Stripe).

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit hierbei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Vorgaben der DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 44 ff. DSGVO.

9. Online-Therapie und Online-Beratung

Online-Sitzungen finden über folgende Plattform statt: webPRAX.

Verarbeitete Daten:

Stammdaten (Name, E-Mail-Adresse)
Termin- und Sitzungsdaten
Kommunikationsinhalte (Chats, Video/Audio)
Gesundheitsdaten

Zweck: Durchführung psychotherapeutischer Sitzungen online, Dokumentation.
Zugriff: Beide Praxisinhaberinnen haben Einsicht in die Patient*innenakten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO
Speicherdauer: Sitzungsdaten werden 10 Jahre für Dokumentation und Abrechnung aufbewahrt.

Sicherheit: Die Kommunikation erfolgt verschlüsselt (SSL/TLS).
Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung durch WebPrax finden Sie in der Datenschutzerklärung des Anbieters (abrufbar auf der Website von WebPrax).

10. Speicherdauer allgemeiner Daten

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die Durchführung der Behandlung oder für gesetzliche Aufbewahrungspflichten erforderlich sind.

Kontaktformular / E-Mail: max. 3 Monate
Sitzungs- und Therapiedaten: 10 Jahre
Buchhaltungsunterlagen: 10 Jahre

11. Rechte der Betroffenen

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

12. Schweigepflicht und Vertraulichkeit

Alle personenbezogenen und besonders sensiblen Daten, die im Rahmen der psychotherapeutischen Behandlung erhoben werden, unterliegen der gesetzlichen Schweigepflicht (§ 203 StGB) und berufsrechtlichen Vorgaben.

Inhalte von Sitzungen, Mitteilungen über das Kontaktformular oder E-Mail sowie sonstige Gesundheitsdaten werden streng vertraulich behandelt.
Daten werden nur mit ausdrücklicher Einwilligung oder aufgrund gesetzlicher Verpflichtungen weitergegeben.
Technische Dienstleister erhalten nur insoweit Zugriff auf personenbezogene Daten, wie dies zur Erbringung ihrer Leistungen erforderlich ist und auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
Im Rahmen der gemeinsamen Berufsausübung in unserer Praxis können beide Praxisinhaberinnen auf Patient*innendaten zugreifen, soweit dies für die Behandlung, Praxisorganisation oder Abrechnung erforderlich ist. Selbstverständlich unterliegen beide der gesetzlichen Schweigepflicht.

13. Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde in Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de

14. SSL- bzw. TLS-Verschlüsselung

Diese Website, das Kontaktformular, die E-Mail-Kommunikation und die Online-Therapieplattform nutzen eine SSL- bzw. TLS-Verschlüsselung („https“), um die Datenübertragung zu sichern.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO statt.

Stand Juli 2026.