Datenschutzerklärung

Stand: September 2026

Ich freue mich über dein Interesse an meiner Website. Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich dich darüber, welche Daten beim Besuch dieser Website erhoben werden und wie damit umgegangen wird.

Verantwortlich im Sinne der DSGVO

Katrin Hartmann
ICHZEIT – Praxis für Psychotherapie
Goethestraße 7
63755 Alzenau

E-Mail: katrin@ichzeit-praxis.de

Inhalt

1. Zugriffsdaten und Server-Logfiles
2. Hosting
3. Kontaktaufnahme und Terminanfragen
4. Terminbuchung über externen Dienst
5. Online-Shop: Bestellung, Kundenkonto und Download
6. Zahlungsabwicklung
7. Widerruf über die Online-Widerrufsfunktion
8. Schriftarten (Google Fonts, lokal)
9. Google Maps
10. Cookies und Einwilligungen
11. Social Media
12. Deine Rechte
13. Aktualität dieser Erklärung

1. Zugriffsdaten und Server-Logfiles

Du kannst diese Website besuchen, ohne Angaben zu deiner Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein sogenanntes Server-Logfile, das beispielsweise folgende Daten enthält:

• Name der abgerufenen Datei und übertragene Datenmenge
• anonymisierte bzw. gekürzte IP-Adresse
• Datum und Uhrzeit des Abrufs
• verwendeter Browser und Betriebssystem
• anfragender Internet-Provider

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung des Angebots ausgewertet. Dies dient der Wahrung berechtigter Interessen an einer korrekten Darstellung des Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist.

2. Hosting

Diese Website wird bei der dogado GmbH, Saarlandstraße 25, 44139 Dortmund („dogado“) gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von dogado gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Klientinnen und im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung dieses Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

dogado verarbeitet die Daten in unserem Auftrag. Hierüber wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Der Server steht in Deutschland.

3. Kontaktaufnahme und Terminanfragen

Wenn du mit mir Kontakt aufnimmst – über das Kontaktformular, per E-Mail oder telefonisch – werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert.

Pflichtfelder im Kontaktformular sind als solche gekennzeichnet, da diese Angaben zur Bearbeitung deiner Anfrage benötigt werden. Die Verarbeitung dieser Daten erfolgt:

• zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung einer Behandlung bzw. Beratung gerichtet ist;
• auf Grundlage berechtigter Interessen an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in allen übrigen Fällen.

Besondere Kategorien von Daten: Sofern du im Rahmen einer Anfrage Gesundheitsdaten mitteilst (z. B. zu Beschwerden oder Anliegen), erfolgt deren Verarbeitung nur auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Bitte teile mir sensible Gesundheitsdaten nicht unaufgefordert über das Kontaktformular oder per unverschlüsselter E-Mail mit – Näheres besprechen wir vertraulich im persönlichen Gespräch.

Deine Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen – etwa aus dem Handels- oder Steuerrecht – bleiben unberührt.

4. Terminbuchung über externen Dienst

Für die Vereinbarung von Terminen setze ich einen externen Buchungsdienst ein. Wenn du eine Online-Terminbuchung nutzt, werden die von dir dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin sowie ggf. weitere Angaben) an den Anbieter des Buchungstools übermittelt und dort verarbeitet, um deinen Termin zu organisieren und dir eine Bestätigung zuzusenden.

Die Nutzung des Buchungstools erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit das Tool erst nach deiner Einwilligung geladen wird und dabei Cookies gesetzt oder Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (und ggf. Art. 49 Abs. 1 lit. a DSGVO).

5. Online-Shop: Bestellung, Kundenkonto und Download

Über meinen Online-Shop kannst du digitale Musikstücke als Download erwerben. Der Shop nutzt die Software WooCommerce und läuft auf dem unter Ziffer 2 genannten Server in Deutschland.

Bestellung. Für die Abwicklung deiner Bestellung verarbeite ich: Vor- und Nachname, Rechnungsanschrift, E-Mail-Adresse, [Telefonnummer, falls im Checkout abgefragt], bestellte Produkte, Preis, gewählte Zahlungsart, Bestellnummer, Datum und Uhrzeit der Bestellung sowie deine im Bestellprozess abgegebenen Erklärungen (Kenntnisnahme der AGB, Zustimmung zum vorzeitigen Beginn der Vertragserfüllung bei digitalen Inhalten). Pflichtfelder sind gekennzeichnet, ohne sie kann ich die Bestellung nicht ausführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Deine Erklärungen im Bestellprozess speichere ich außerdem, um meine gesetzlichen Nachweispflichten zu erfüllen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

E-Mails zur Bestellung. Du erhältst E-Mails zum Bestelleingang, zur Bestellbestätigung mit Download-Link und ggf. deine Rechnung. Diese E-Mails werden über den Server meines Hosters versendet. Für ihre Gestaltung nutze ich das WordPress-Plugin YayMail, das lokal auf meinem Server arbeitet. Daten werden dabei nicht an den Plugin-Anbieter übermittelt.

Kundenkonto. Du kannst als Gast bestellen oder freiwillig ein Kundenkonto anlegen. Im Kundenkonto speichere ich deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, dein Passwort (verschlüsselt) sowie deine Bestellungen und Downloads, damit du sie später wieder aufrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen, eine formlose Nachricht an katrin@ichzeit-praxis.de genügt.

Download. Bei jedem Download speichert der Shop Datum und Uhrzeit, das Produkt, die Bestellnummer und [deine IP-Adresse / deine gekürzte IP-Adresse] in einem Download-Protokoll. Das dient der Bereitstellung der Dateien, der Einhaltung der vereinbarten Anzahl an Downloads und dem Schutz vor Missbrauch des Download-Links. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz meiner urheberrechtlich geschützten Werke.

Empfänger. Zur Zahlungsabwicklung gebe ich die erforderlichen Daten an den von dir gewählten Zahlungsdienstleister weiter (Ziffer 6). [Falls zutreffend: Zur Erfüllung steuerlicher Pflichten erhält meine Steuerberatung die Rechnungsdaten.] Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Speicherdauer. Bestell- und Rechnungsdaten bewahre ich wegen steuerrechtlicher Pflichten acht Jahre auf (§ 147 AO, § 14b UStG), Geschäftsbriefe und E-Mails zur Bestellung sechs Jahre (§ 147 AO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Fristen beginnen mit Ablauf des Kalenderjahres, in dem die Bestellung erfolgt ist. Daten deines Kundenkontos speichere ich, bis du das Konto löschst. Daten, die keiner Aufbewahrungspflicht unterliegen, lösche ich nach vollständiger Abwicklung des Vertrags.

6. Zahlungsabwicklung

Im Shop kannst du per PayPal, Kreditkarte, Apple Pay oder Google Pay bezahlen. Dazu leite ich die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag und ggf. Rechnungsanschrift) an den jeweiligen Zahlungsdienstleister weiter. Deine Karten- oder Kontodaten gibst du direkt beim Zahlungsdienstleister ein. Sie werden nicht auf meinem Server gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention, zur Identitätsprüfung oder zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheaufsicht). Dabei können Daten auch in die USA übermittelt werden. Die genannten Anbieter bzw. ihre US-Muttergesellschaften sind unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau sicherstellt (Art. 45 DSGVO).

PayPal. Bei Zahlung über PayPal ist Anbieter die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Stripe. Bei Zahlung per Kreditkarte, Apple Pay oder Google Pay über Stripe ist Anbieter die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: https://stripe.com/de/privacy

WooPayments. Sofern du über WooPayments bezahlst, erfolgt die Abwicklung über den Dienst WooPayments der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, [bitte prüfen: für die EU Aut O’Mattic A8C Ireland Ltd., Dublin] in Zusammenarbeit mit Stripe (siehe oben). Datenschutzhinweise: https://automattic.com/privacy/

Apple Pay und Google Pay. Nutzt du Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple (https://www.apple.com/de/legal/privacy/) bzw. Google (https://policies.google.com/privacy). Diese Anbieter erhalten die Daten aufgrund deines eigenen Vertragsverhältnisses mit ihnen.

Betrugsprävention. Zum Schutz vor Zahlungsbetrug lädt die Bezahlseite Skripte des jeweiligen Zahlungsdienstleisters, die technische Geräte- und Nutzungsdaten (z. B. IP-Adresse, Browser, Zeitpunkt) an diesen übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren Zahlungsabwicklung. Die dabei gesetzten Cookies sind in Ziffer 10 beschrieben.

7. Widerruf über die Online-Widerrufssfunktion

Du kannst einen Vertrag über die Schaltfläche „Vertrag widerrufen“ online widerrufen. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, die Bestellnummer, den Inhalt deiner Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs. Diese Daten nutze ich, um deinen Widerruf zu bearbeiten, dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden und den Widerruf nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten speichere ich zusammen mit den Bestelldaten für die in Ziffer 5 genannten Fristen.

8. Schriftarten (Google Fonts, lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die verwendeten Schriften (Google Fonts) sind lokal auf dem Server dieser Website installiert und werden ausschließlich von dort ausgeliefert. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern von Google aufgebaut; es werden hierfür keine personenbezogenen Daten an Google übertragen. Eine Einwilligung ist für die Darstellung der Schriften nicht erforderlich.

9. Google Maps

Zur Darstellung des Anfahrtswegs zu meiner Praxis binde ich den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Karte wird erst geladen, nachdem du hierin ausdrücklich eingewilligt hast. Mit dem Laden von Google Maps werden Daten – insbesondere deine IP-Adresse sowie Standort- und Nutzungsdaten – an Google übermittelt und können dabei auch an Server von Google in den USA übertragen werden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in Drittländer. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

10. Cookies und Einwilligungen

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Diese Website verwendet ausschließlich:

• technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Ihr Einsatz bedarf keiner Einwilligung (§ 25 Abs. 2 TDDDG);
• einwilligungspflichtige Inhalte (z. B. Google Maps, Buchungstool), die erst nach deiner aktiven Zustimmung geladen werden (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Eine Web-Analyse oder ein Tracking deines Verhaltens findet auf dieser Website nicht statt. Deine erteilten Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Cookie-Einstellungen deines Browsers erlauben es dir außerdem, gespeicherte Cookies zu löschen oder deren Speicherung einzuschränken.

Für den Online-Shop setze ich folgende technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG):

• woocommerce_cart_hash und woocommerce_items_in_cart: speichern den Inhalt deines Warenkorbs, Laufzeit bis Ende der Browsersitzung;
• wp_woocommerce_session_[…]: ordnet deinen Warenkorb deiner Sitzung zu, Laufzeit 2 Tage;
• wordpress_logged_in_[…] und wordpress_sec_[…]: halten dich in deinem Kundenkonto angemeldet, Laufzeit bis Ende der Sitzung bzw. 14 Tage bei „Angemeldet bleiben“;
• __stripe_mid und __stripe_sid: werden von Stripe auf der Bezahlseite zur Betrugsprävention gesetzt, Laufzeit 1 Jahr bzw. 30 Minuten.

Die weitere Verarbeitung der so gespeicherten Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Einsatz von Borlabs Cookie

Zur Verwaltung der eingesetzten Cookies und der von dir erteilten Einwilligungen nutze ich das Consent-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg. Borlabs Cookie ermöglicht es dir, Einwilligungen zu erteilen oder zu widerrufen, und dokumentiert diese entsprechend den gesetzlichen Anforderungen.

Hierzu wird ein technisch notwendiges Cookie (borlabs-cookie) auf deinem Endgerät gespeichert, in dem die von dir getroffene Einwilligungsentscheidung abgelegt wird. Personenbezogene Daten werden dabei nicht an die Borlabs GmbH übermittelt; das Cookie wird lokal im Rahmen dieser Website verarbeitet. Rechtsgrundlage für den Einsatz ist die Erfüllung unserer rechtlichen Verpflichtung, Einwilligungen nachweisen zu können, gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Cookie bleibt gespeichert, bis du es löschst; die gespeicherte Einwilligung wird nach Ablauf der vom Anbieter vorgesehenen Frist erneut abgefragt.

Du kannst deine Cookie-Einstellungen jederzeit über den entsprechenden Link bzw. das Cookie-Symbol auf dieser Website aufrufen und anpassen.

11. Social Media

Sofern auf dieser Website auf meine Profile in sozialen Netzwerken (z. B. Instagram, Facebook) verlinkt wird, handelt es sich um einfache Verlinkungen. Erst durch Anklicken gelangst du auf die jeweilige Plattform; eine Datenübertragung an den Anbieter findet nicht bereits durch den Besuch dieser Website statt.

Für die Verarbeitung deiner Daten auf den Plattformen selbst ist der jeweilige Anbieter verantwortlich. Informationen dazu findest du in den Datenschutzhinweisen der Anbieter:

• Instagram / Facebook (Meta): https://www.facebook.com/privacy/policy/

12. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu:

• Auskunft über deine verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung deiner Daten (Art. 16 DSGVO);
• Löschung deiner gespeicherten Daten, soweit keine gesetzliche Pflicht zur weiteren Verarbeitung besteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung deiner Daten auf berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zuständige Aufsichtsbehörde

Für Bayern (nicht-öffentliche Stellen): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach – https://www.lda.bayern.de. Du kannst dich jedoch auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Ausübung deiner Rechte

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz genügt eine formlose Nachricht an: katrin@ichzeit-praxis.de

13. Aktualität dieser Erklärung

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.