1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Diese Datenschutzerklärung erläutert, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Beim Besuch dieser Website werden technische Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Zusätzlich wird die integrierte Reichweitenstatistik von Framer verwendet. Weitere Daten werden verarbeitet, wenn Sie mich per E-Mail oder Telefon kontaktieren.

Auf dieser Website gibt es kein Kontaktformular. Zusätzliche Analyse- und Werbedienste wie Google Analytics, Google Tag Manager oder Meta Pixel werden nicht eingesetzt.

Diese Erklärung betrifft die Website und die hier beschriebenen Kontaktwege. Für die weitere Verarbeitung personenbezogener Daten im Rahmen einer Psychotherapie, Paartherapie, psychologischen Beratung oder eines Coachings gelten ergänzende Datenschutzinformationen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Anna Quast
Psychologische Psychotherapeutin
Privatpraxis für Psychotherapie
Schrenkstraße 11
80339 München
Deutschland
Telefon: +49 175 2076099
E-Mail: kontakt@anna-quast.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich unter diesen Kontaktdaten an mich wenden.

3. Hosting und technische Bereitstellung durch Framer

Diese Website wird über den Website- und Hostingdienst Framer bereitgestellt.

Anbieter ist:

Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande

Verarbeitete Daten und Zweck

Beim Aufruf der Website werden technische Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Browser- und Geräteinformationen, die zuvor besuchte Website sowie technische Status- und Fehlerinformationen gehören.

Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, mein Informationsangebot sicher, zuverlässig und funktionsfähig bereitzustellen.

Auftragsverarbeitung und internationale Datenübermittlungen

Mit Framer besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie ist als „Data Processing Addendum“ Bestandteil des Vertrags.

Framer setzt Unterauftragsverarbeiter ein, unter anderem für seine Hosting-Infrastruktur. Dabei können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Nach dem Framer-DPA erfolgen entsprechende Übermittlungen auf Grundlage von Angemessenheitsbeschlüssen nach Art. 45 DSGVO, soweit diese für den jeweiligen Empfänger gelten. Hierzu gehört das EU-US Data Privacy Framework bei entsprechend zertifizierten US-Empfängern. Andernfalls sieht Framer insbesondere Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO vor.

Informationen zu diesen Garantien finden Sie in Abschnitt 7 und im Anhang zu internationalen Übermittlungen des Framer-DPA. Eine Kopie beziehungsweise weiterführende Informationen können Sie auch über meine oben genannten Kontaktdaten anfordern.

Datenschutzinformationen von Framer:
https://www.framer.com/legal/privacy-statement
Vereinbarung zur Auftragsverarbeitung:
https://www.framer.com/legal/data-processing-addendum
Unterauftragsverarbeiter und Sicherheitsinformationen:
https://trust.framer.com

4. Domain- und E-Mail-Dienste durch netcup

Die Domain und das E-Mail-Postfach der Praxis werden über netcup bereitgestellt. Das Hosting der Website selbst erfolgt durch Framer.

Anbieter ist:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

netcup verarbeitet Daten, soweit dies zur Bereitstellung und Absicherung der genutzten Domain- und E-Mail-Dienste erforderlich ist.

Bei E-Mails betrifft dies insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Verbindungs- und Zustelldaten.

Die technische Bereitstellung und Absicherung der Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der zuverlässigen Erreichbarkeit meiner Praxis und einer sicheren Kommunikation. Die Rechtsgrundlagen für die inhaltliche Bearbeitung Ihrer Nachrichten sind im folgenden Abschnitt beschrieben.

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Datenschutzinformationen von netcup:
https://www.netcup.com/de/kontakt/datenschutzerklaerung

5. Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Hierzu können Ihr Name, Ihre E-Mail-Adresse, eine angegebene Telefonnummer sowie der Inhalt Ihrer Nachricht und gegebenenfalls beigefügte Unterlagen gehören.

Dient Ihre Anfrage der Anbahnung oder Durchführung einer Behandlung, Beratung oder eines Coachings, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei anderen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Mein berechtigtes Interesse besteht darin, an mich gerichtete Anfragen sachgerecht zu beantworten.

Die Kontaktaufnahme ist freiwillig. Ohne eine Kontaktmöglichkeit und die zur Bearbeitung notwendigen Informationen kann ich Ihre Anfrage gegebenenfalls nicht beantworten.

Gesundheitsdaten und andere besonders sensible Angaben

Bitte senden Sie über gewöhnliche E-Mails keine ausführlichen Diagnosen, Befunde, Arztberichte oder sonstigen besonders sensiblen Angaben zu Ihrer Gesundheit. Für eine erste Anfrage genügen eine Kontaktmöglichkeit und ein kurzer organisatorischer Hinweis.

Gesundheitsdaten unterliegen als besondere Kategorie personenbezogener Daten dem Schutz des Art. 9 DSGVO.

Soweit Gesundheitsdaten erforderlich sind, um eine psychotherapeutische Behandlungsanfrage fachlich einzuschätzen oder ein Behandlungsverhältnis vorzubereiten beziehungsweise durchzuführen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG. Ich unterliege als Psychologische Psychotherapeutin der beruflichen Schweigepflicht.

Für Coaching und Paarberatung außerhalb einer Krankenbehandlung gilt diese behandlungsbezogene Rechtsgrundlage nicht automatisch. Soweit hierbei die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist und keine andere gesetzliche Erlaubnis besteht, ist eine ausdrückliche Einwilligung erforderlich. Eine darauf gestützte Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Die bloße Übersendung sensibler Angaben wird nicht als pauschale Einwilligung in weitere Verwendungen verstanden. Nicht erforderliche Angaben werden nicht für andere Zwecke genutzt und gelöscht, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage entgegensteht.

Sicherheit der E-Mail-Kommunikation

Gewöhnliche E-Mails sind nicht automatisch Ende-zu-Ende-verschlüsselt. Eine Transportverschlüsselung schützt die Übertragungswege, bedeutet aber nicht, dass ausschließlich Absenderin beziehungsweise Absender und Empfängerin auf den Nachrichteninhalt zugreifen können.

Für die Übermittlung besonders vertraulicher Unterlagen stimmen wir deshalb vorab einen geeigneten Übermittlungsweg ab.

6. Kontaktaufnahme per Telefon

Bei einer telefonischen Kontaktaufnahme verarbeite ich die zur Bearbeitung Ihres Anliegens erforderlichen Angaben. Dazu können Ihr Name, Ihre Telefonnummer, ein Rückrufwunsch und die von Ihnen mitgeteilten Informationen gehören.

Soweit der Kontakt der Anbahnung oder Durchführung einer Behandlung, Beratung oder eines Coachings dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen und der Kommunikation mit Ihnen.

Für Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten gelten ergänzend die in Abschnitt 5 erläuterten Voraussetzungen.

Wenn Sie eine Nachricht auf einer Mailbox oder einem Anrufbeantworter hinterlassen, werden auch diese Angaben zur Bearbeitung Ihres Rückrufwunsches verarbeitet. Bitte beschränken Sie Ihre Nachricht auf Ihren Namen, eine Rückrufnummer und gegebenenfalls geeignete Rückrufzeiten und verzichten Sie auf ausführliche gesundheitliche Informationen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Grundlage für die weitere Speicherung besteht.

Technische Daten

Bei technischen Zugriffs- und Verbindungsprotokollen richtet sich die erforderliche Speicherdauer insbesondere nach ihrem Zweck: der Sicherstellung des Betriebs, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Sicherheitsvorfällen.

Bei einem konkreten Sicherheitsvorfall können die hierfür erforderlichen Daten bis zum Abschluss der notwendigen Untersuchung und gegebenenfalls rechtlichen Bearbeitung aufbewahrt werden.

Kontaktanfragen

Anfragen und die zugehörige Kommunikation werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und die Daten weder für weitere vereinbarte Schritte noch aufgrund gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen benötigt werden.

Entsteht eine Behandlung, Beratung oder ein Coaching, können die hierfür erforderlichen Angaben in die entsprechenden Unterlagen übernommen werden. Für diese Verarbeitung gelten ergänzende Datenschutzinformationen.

Gesetzliche Aufbewahrungspflichten und Rechtsansprüche

Soweit Daten einer gesetzlichen Aufbewahrungspflicht unterliegen, werden sie für die vorgeschriebene Dauer aufbewahrt. Das kann insbesondere Behandlungs- und Abrechnungsunterlagen betreffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Verpflichtung.

Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, erfolgt die Aufbewahrung für den hierfür erforderlichen Zeitraum auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei besonderen Kategorien personenbezogener Daten kommt ergänzend Art. 9 Abs. 2 lit. f DSGVO zur Anwendung.

Statistische Daten

Für etwaige personenbezogene Ausgangsdaten der Reichweitenmessung richtet sich die Speicherdauer nach ihrer Erforderlichkeit für die Erstellung der Statistik. Dauerhaft anonymisierte Auswertungen, aus denen keine Person mehr identifiziert werden kann, unterliegen nicht den personenbezogenen Löschfristen der DSGVO.

8. Framer Analytics, Cookies und vergleichbare Technologien

Reichweitenstatistik

Die Website nutzt die integrierte Reichweitenstatistik „Framer Analytics“. Anbieter ist die in Abschnitt 3 genannte Framer B.V.

Die Auswertung dient dazu, die Nutzung meines Informationsangebots in zusammengefasster Form zu verstehen und dessen Inhalte und Benutzerfreundlichkeit zu verbessern. Erfasst werden unter anderem Seitenaufrufe, Besucherzahlen, Herkunftsseiten sowie Informationen zu Browsern und Geräten.

Nach Angaben von Framer verwendet die Statistik keine Cookies und keine dauerhaften Besucherkennungen. Für die tägliche Besucherzählung werden IP-Adresse und User-Agent, also technische Browserinformationen, mit einem täglich wechselnden geheimen Wert gehasht. Die im Dashboard angezeigten Auswertungen bezeichnet Framer als anonymisiert.

Die Verarbeitung dieser technischen Ausgangsdaten ist von den anschließend angezeigten statistischen Ergebnissen zu unterscheiden. Die Auswertungen werden nicht mit meinen Behandlungs-, Beratungs- oder Kontaktunterlagen zusammengeführt.

Soweit für diese statistische Auswertung personenbezogene Daten verarbeitet werden, stütze ich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer datensparsamen Auswertung der Nutzung und der Verbesserung meines Informationsangebots. Hinweise zu Ihrem Widerspruchsrecht finden Sie in Abschnitt 13.

Informationen zur Funktionsweise:
https://www.framer.com/help/articles/gdpr-and-cookies/

Cookies und Zugriffe auf das Endgerät

Zusätzliche Analyse- und Werbedienste wie Google Analytics, Google Tag Manager oder Meta Pixel werden nicht eingesetzt.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt § 25 TDDDG. Soweit solche Vorgänge unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

Eine darüber hinausgehende Verarbeitung personenbezogener Daten wird zusätzlich nach den Bestimmungen der DSGVO beurteilt.

9. Schriftarten

Die Website verwendet Webfonts, darunter die Schriftart „Satoshi“. Diese ist im Websiteprojekt über die von Framer angebotene Fontshare-Auswahl eingebunden.

Beim Laden von Schriftdateien werden technische Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und die zum Abruf der Datei erforderlichen Browserinformationen. Zweck ist die lesbare und einheitliche Darstellung der Website.

Soweit die Schriftdateien über die für das Websitehosting eingesetzten Server ausgeliefert werden, ist die Verarbeitung Bestandteil der in Abschnitt 3 beschriebenen technischen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer lesbaren und einheitlichen Darstellung meines Internetangebots.

10. Externe Links und eingebettete Inhalte

Auf dieser Website werden keine externen Karten, Social-Media-Feeds, Videoplayer, Terminbuchungswidgets oder Chatdienste eingebettet.

Die Website enthält gewöhnliche Links zu externen Informationsangeboten und Diensten, beispielsweise zu Informationen über das Kostenerstattungsverfahren oder zu einer Routenplanung.

Wenn Sie einen solchen Link öffnen, verlassen Sie meine Website. Beim Aufruf der verlinkten Seite verarbeitet deren Anbieter die für den Besuch erforderlichen Daten. Je nach Browser- und Verlinkungseinstellungen kann auch übermittelt werden, von welcher Seite der Aufruf erfolgt ist.

Für die Datenverarbeitung auf der aufgerufenen Website ist der dort benannte Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzinformationen.

11. Sicherheit der Website

Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Die TLS-Verschlüsselung schützt die Daten während der Übertragung zwischen Ihrem Browser und den beteiligten Webservern.

Sie erkennen die Verbindung unter anderem daran, dass die Websiteadresse mit „https://“ beginnt.

Die Verschlüsselung der Website ist von der Verschlüsselung einer anschließend versandten E-Mail zu unterscheiden. Hinweise zur E-Mail-Kommunikation finden Sie in Abschnitt 5.

12. Empfänger personenbezogener Daten und automatisierte Entscheidungen

Im Rahmen der beschriebenen Verarbeitungen können insbesondere Framer und netcup sowie deren für die jeweilige Leistung eingesetzte Unterauftragsverarbeiter personenbezogene Daten erhalten.

Dienstleister, die Daten in meinem Auftrag verarbeiten, werden auf Grundlage von Vereinbarungen nach Art. 28 DSGVO eingesetzt. Die Verarbeitung ist auf die jeweils vereinbarten Aufgaben begrenzt.

Darüber hinaus werden personenbezogene Daten nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht oder eine erforderliche Einwilligung vorliegt. Dabei werden auch die Anforderungen der beruflichen Schweigepflicht beachtet.

Informationen zu möglichen Übermittlungen außerhalb des Europäischen Wirtschaftsraums im Zusammenhang mit Framer finden Sie in Abschnitt 3.

Über diese Website erfolgt keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, einschließlich eines entsprechenden Profilings im Sinne von Art. 22 DSGVO.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO
Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe können einer sofortigen Löschung entgegenstehen.

Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.

Datenübertragbarkeit – Art. 20 DSGVO
Soweit eine automatisierte Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch möglich, können Sie auch deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Die betreffende Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt 2 genannten Kontaktdaten an mich wenden.

14. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei einer Aufsichtsbehörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes möglich.

Für meine privat betriebene Praxis in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Besucheranschrift:
Promenade 18
91522 Ansbach
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Kontaktinformationen und Zugang zum Beschwerdeformular:
https://www.lda.bayern.de/de/kontakt.html

15. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Stand: September 2026