Datenschutz
DATENSCHUTZ
Stand: 10. März 2026
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den berufsrechtlichen Bestimmungen für Psychotherapeut:innen.
1. Verantwortliche Stelle
Verantwortliche für die Datenverarbeitung ist:
Psychologische Psychotherapeutin
Beatrix Eichert
Scheunenstraße 7 99439 Ettersburg
E- Mail: post@psychotherapie-eichert.de www.psychotherapie-weimar.com
Ich habe keinen Datenschutzbeauftragten bestellt, da dies bei einer Einzelpraxis nicht verpflichtend ist. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Zweck und Umfang der Datenverarbeitung
Diese Datenschutzerklärung gilt für die Nutzung der Website, einschließlich:
Online-Terminbuchung (z. B. Erstgespräche),
Kontaktformularen und E-Mail-Kommunikation,Newsletter mit Double-Opt-in, und Abmeldelink
Online-Zahlung psychologischer Diagnostikleistungen oder anderer privat zu vergütender Leistungen,
psychotherapeutischer Diagnostik oder Beratung.
Verarbeitete Daten dienen:
Terminvereinbarung und -organisation,
Vorbereitung, Durchführung und Dokumentation von Diagnostik oder Beratung,
Kommunikation zu Terminen oder Leistungen,
Zahlungsabwicklung,
Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten,
Sicherstellung der Website-Stabilität und IT-Sicherheit.
3. Art der verarbeiteten Daten
Folgende Daten können verarbeitet werden:
Name, E-Mail-Adresse, Terminangaben,
Zahlungsinformationen, Rechnungs- und Transaktionsdaten,
IP-Adresse, technische Zugriffsdaten (z. B. Datum/Uhrzeit, Browsertyp, Referrer-URL),
Freiwillig mitgeteilte Gesundheitsdaten (besondere Kategorien nach Art. 9 DSGVO).
4. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (z. B. Terminbuchung, Diagnostik).
Art. 9 Abs. 2 lit. h DSGVO: Verarbeitung von Gesundheitsdaten im Rahmen der Gesundheitsversorgung (§ 630a BGB).
Art. 6 Abs. 1 lit. c DSGVO: Gesetzliche Pflichten (z. B. Dokumentation, Steuerrecht).
Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. technische Logs zur IT-Sicherheit).
Soweit Einwilligungen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO) eingeholt werden (z. B. für optionale Newsletter), können Sie diese jederzeit widerrufen.
5. Hosting und Server-Logfiles
Die Website wird bei Hostinger.com gehostet in Litauen, EU. Auftragsverarbeiter, AVV vorliegend. Beim Aufruf werden automatisch Logfiles erhoben (IP-Adresse, Datum/Uhrzeit, Browsertyp etc.) zur Sicherstellung des Betriebs und der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach 7 Tagen gelöscht, soweit keine Sicherheitsvorfälle vorliegen.
6. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für den Website-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Keine Analyse- oder Werbecookies. Ein Cookie-Banner informiert über die Nutzung.
7. Online-Terminbuchung
Für Terminverwaltung und Videosprechstunden nutze ich x.onvid / Patientus (datenschutzkonformer Dienstleister). Erforderliche Daten (Name, E-Mail, Termin) werden übermittelt. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Patientus verarbeitet Daten ausschließlich nach meinen Weisungen, nicht zu eigenen Zwecken. Ggf. schließen Sie mit Patientus einen separaten Nutzungsvertrag; dann gilt Patientus als weiterer Verantwortlicher.
Weitere Infos:
https://www.patientus.de/datenschutz
8. Kontaktformulare und E-Mail
Über Kontaktformulare oder E-Mail übermittelte Daten werden nur für die Bearbeitung genutzt (Art. 6 Abs. 1 lit. b DSGVO). E-Mail ist unverschlüsselt; senden Sie keine sensiblen Gesundheitsdaten, es sei denn, es ist zwingend erforderlich. Auf Wunsch vereinbaren wir sichere Kanäle.
Kontakt-/Vertragsformulare: Jotform (Auftragsverarbeiter, AVV vorliegend). Datenschutz:
https://www.jotform.com/de/gdpr-compliance/
Google forms Google Forms mit separater Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) E-Mail-Alternative als gedruckter Papierfragebogen erhältlich.
9. Zahlungsabwicklung
Verfügbar: Stripe, PayPal, Banküberweisung. Notwendige Daten (Name, Betrag, Transaktion) werden übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Stripe/PayPal sind eigenständige Verantwortliche; Daten können in Drittländer (z. B. USA) übermittelt werden (Art. 44 ff. DSGVO, EU-Standardvertragsklauseln).
Stripe:
https://stripe.com/privacy
PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Banküberweisung erfolgt direkt mit Ihrer Bank.
10. Weitergabe von Daten
Daten werden nur weitergegeben an:
Auftragsverarbeiter (IT-Dienstleister, Termin-/Videoplattformen, Zahlungsdienste),
Bei gesetzlicher Pflicht (z. B. Steuerberater, Behörden).
Keine Weitergabe zu Dritten zu anderen Zwecken.
11. Speicherdauer
Daten werden nur so lange gespeichert, wie erforderlich:
Ohne Behandlungsverhältnis: Löschung nach Terminabschluss (ggf. 7–30 Tage).
Bei Diagnostik/Beratung: Mindestens 10 Jahre (berufsrechtlich, § 630f BGB).
Steuerdaten: 10 Jahre.
Technische Logs: 7 Tage.
12. Datensicherheit
Es gelten technische und organisatorische Maßnahmen (SSL/TLS-Verschlüsselung, Zugriffssteuerung, regelmäßige Updates). Sensible Daten werden verschlüsselt übertragen.
13. Ihre Rechte
Auskunft (Art. 15),
Berichtigung (Art. 16),
Löschung (Art. 17),
Einschränkung (Art. 18),
Übertragbarkeit (Art. 20),
Widerspruch (Art. 21).
Kontaktieren Sie mich hierfür. Einwilligungen sind widerrufbar.
14. Beschwerderecht
Bei Verstößen wenden Sie sich an die Thüringer Landesbeauftragte für Datenschutz und Transparenz:
https://www.tldatenschutz.thueringen.de
15. Datenübertragung im Internet
Übertragungen (E-Mail, Formulare) sind nicht vollständig vor Dritten geschützt.
II. Datenschutzhinweise zur Online-Terminbuchung und Zahlungsabwicklung (bei Shopbuchung mit einfügen)
Stand: 10. März 2026
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Die Verarbeitung erfolgt gemäß DSGVO, BDSG und berufsrechtlichen Vorgaben für Psychotherapeut:innen.
Verantwortliche Stelle:
Psychologische Psychotherapeutin
Beatrix Eichert
Scheunenstraße 7 99439 Ettersburg
E- Mail: post@psychotherapie-eichert.de
www. psychotherapie-eichert.de
Betroffene Dienste: Online-Terminbuchung (z. B. Erstgespräche, Online-Therapiesitzungen via x.onvid / Patientus), Online-Zahlung (psychologische Diagnostik oder privat vergütete Leistungen).
1. Zweck und verarbeitete Daten
Terminvereinbarung/-organisation, Kommunikation, Zahlungsabwicklung.
Daten: Name, Kontakt, Terminangaben, Zahlungs-/Rechnungsdaten, IP-Adresse (technisch).
Gesundheitsdaten (Art. 9 DSGVO): Nur freiwillig mitgeteilt, besonderer Schutz.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).
2. Online-Terminbuchung (x.onvid / Patientus)
Zur Terminverwaltung/Videosprechstunden nutze ich die datenschutzkonforme Plattform x.onvid / Patientus. Erforderliche Daten werden übermittelt und dort ausschließlich nach meinen Weisungen verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO). Patientus nutzt Daten nicht zu eigenen Zwecken (kein Marketing/Analyse). Ggf. schließen Sie mit Patientus einen separaten Nutzungsvertrag; dann ist Patientus weiterer Verantwortlicher. Alternative Buchung per Kontaktformular Webseite/E-Mail/Tel. Rückruf nach Erstkontakt durch KlientIn ist möglich.
Datenschutz Patientus:
https://www.patientus.de/datenschutz
.
3. Zahlungsabwicklung
Verfügbar: Stripe, PayPal, Banküberweisung. Notwendige Daten (Name, Betrag, Transaktion, ggf. E-Mail) werden übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Stripe/PayPal sind eigenständige Verantwortliche; Daten können in Drittländer (z. B. USA) übermittelt werden (Art. 44 ff. DSGVO, EU-Standardvertragsklauseln).
Stripe:
PayPal:
Banküberweisung: Direkt mit Ihrer Bank.
4. Weitergabe, Speicherung, Sicherheit
Weitergabe nur an Auftragsverarbeiter (Termin-/Zahlungsdienste) oder bei Pflicht.
Speicherung: Nur zwecknotwendig ( 7Tage; 10 Jahre bei Diagnostik/Steuer).
Sicherheit: SSL/TLS-Verschlüsselung, Zugriffssteuerung.
5. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch (Art. 15–21 DSGVO). Widerruf von Einwilligungen jederzeit. Kontakt: Siehe Verantwortliche. Beschwerde: Thüringer Landesbeauftragte für Datenschutz
https://www.tldatenschutz.thueringen.de
Hinweis: Internetübertragungen sind nicht vollständig schützbar; vermeiden Sie sensible Daten in unverschlüsselten Formularen.
6. Vertraulichkeit und Schweigepflicht
Als approbierte Psychotherapeutin unterliege ich der gesetzlichen Schweigepflicht gemäß § 203 Strafgesetzbuch (StGB) sowie den berufsrechtlichen Bestimmungen der Psychotherapeutenkammern.
Alle Informationen, die Sie im Rahmen der Terminbuchung, Diagnostik oder Behandlung mitteilen, werden streng vertraulich behandelt.