Datenschutzerklärung
Informationen nach Artikel 13 und 14 DSGVO. Stand: Oktober 2026
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Schriften und Bilder liegen auf dem Server dieser Website. Deshalb gibt es hier kein Einwilligungsbanner. Personenbezogene Daten fallen nur in den technisch notwendigen Serverprotokollen an und wenn Sie mich selbst kontaktieren.
1. Verantwortliche
Sarah Janine Chwalek
Psychologische Psychotherapeutin
Kasernenstraße 23
40213 Düsseldorf
Telefon: +49 172 40 959 69
E-Mail: sarah.psychotherapie@gmail.com
2. Hosting und Serverprotokolle
Diese Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf der Seite übermittelt Ihr Browser automatisch Daten, die in Protokolldateien gespeichert werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Browsertyp und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite
Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Datenübermittlung in die USA
Netlify verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Artikel 28 DSGVO. Dabei können Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
3. Kontakt und Terminvereinbarung
Sie können mich zur Terminvereinbarung und für organisatorische Rückfragen telefonisch, per E-Mail, über WhatsApp oder über Doctolib kontaktieren. Bitte beachten Sie, dass diese Kontaktmöglichkeiten ausschließlich der Terminvereinbarung und allgemeinen organisatorischen Absprachen dienen. Bitte übermitteln Sie über diese Kommunikationswege keine vertraulichen Informationen zu Ihrer psychischen Gesundheit, Diagnosen, Beschwerden oder Behandlungsinhalten.
Datenschutz bei der Kontaktaufnahme
Bei einer Kontaktaufnahme werden die von Ihnen übermittelten personenbezogenen Daten, beispielsweise Ihre Telefonnummer, E-Mail-Adresse oder Ihr Name, ausschließlich zur Bearbeitung Ihrer Anfrage und zur Terminorganisation verwendet, soweit dies rechtlich zulässig ist. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, für allgemeine Anfragen Artikel 6 Absatz 1 Buchstabe f DSGVO. Ihre Angaben werden gelöscht, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte beachten Sie, dass bei der Kommunikation per E-Mail, WhatsApp oder über digitale Dienste abhängig vom jeweiligen Dienst und den verwendeten Einstellungen Datenschutzrisiken bestehen können. Eine vollständig vertrauliche Übermittlung sensibler Gesundheitsdaten kann über diese Kommunikationswege nicht ohne Weiteres gewährleistet werden. WhatsApp und Doctolib werden daher ausschließlich für die Terminabsprache und organisatorische Mitteilungen genutzt. Eine Übermittlung von Gesundheitsdaten oder therapeutischen Inhalten über diese Kanäle ist nicht vorgesehen. Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie der gesetzlichen Schweigepflicht.
E-Mails an mich werden über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, empfangen.
Wenn Sie mir über WhatsApp schreiben, wird Ihre Nachricht über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übertragen. Die Inhalte sind Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten (zum Beispiel Ihre Telefonnummer und den Zeitpunkt der Nachricht) und kann diese auch an die Konzernmutter Meta Platforms, Inc. in den USA übermitteln. Die Nutzung ist freiwillig; Sie können mich jederzeit auch telefonisch oder per E-Mail erreichen. Die Verbindung zu WhatsApp entsteht erst, wenn Sie den Link auf dieser Website anklicken. Weitere Informationen: whatsapp.com
4. Terminbuchung über Doctolib
Diese Website verlinkt auf mein Profil bei Doctolib. Solange Sie den Link nicht anklicken, werden keine Daten an Doctolib übertragen. Buchen Sie dort einen Termin, werden Ihre Angaben (zum Beispiel Name, Kontaktdaten und Terminwunsch) von der Doctolib GmbH, Mehringdamm 51, 10961 Berlin, verarbeitet, um den Termin zu organisieren. Mit Doctolib besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO und, soweit Gesundheitsdaten betroffen sind, Artikel 9 Absatz 2 Buchstabe h DSGVO. Weitere Informationen: doctolib.de
5. Verlinkung zu Jameda und OpenStreetMap
Diese Website enthält einfache Links zu Jameda (Bewertungen), OpenStreetMap (Karte), WhatsApp (Nachricht) und Calendly (Anmeldung zu den Online-Gruppen). Es werden keine Inhalte dieser Dienste eingebettet. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters; dort gilt dessen Datenschutzerklärung.
6. Behandlung und Gesundheitsdaten
Im Rahmen einer psychotherapeutischen Behandlung verarbeite ich besondere Kategorien personenbezogener Daten (Gesundheitsdaten) auf Grundlage von Artikel 9 Absatz 2 Buchstabe h DSGVO, § 22 BDSG und der berufsrechtlichen Dokumentationspflichten. Alle Daten unterliegen der gesetzlichen Schweigepflicht. Behandlungsdokumentationen werden in der Regel mindestens zehn Jahre aufbewahrt.
Einsatz der Praxissoftware Epikur
Für die Verwaltung meiner Praxis und die Verarbeitung von Patientendaten verwende ich die Praxissoftware Epikur. Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO). Gesundheitsdaten werden vertraulich und entsprechend den gesetzlichen Anforderungen verarbeitet.
7. Keine Cookies, keine Analyse, kein Tracking
Diese Website speichert keine Cookies auf Ihrem Gerät und greift auch sonst nicht auf Informationen in Ihrem Endgerät zu. Es werden keine Analyse-, Statistik- oder Werbedienste eingesetzt und keine Profile gebildet. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21). Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Wenn Sie Fragen zum Datenschutz haben, sprechen Sie mich gerne an.
9. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
10. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung (https).