Datenschutz

Stand: 6. September 2026

1. Präambel

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (im Folgenden auch kurz als „Daten“ bezeichnet) ich zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung meiner Website sowie der mit ihr verbundenen Leistungen verarbeite.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Diese Datenschutzerklärung gilt für die Website praxis-herberich.de und deren Unterseiten sowie für die über die Website aufgenommene Kommunikation.

2. Verantwortlicher

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Stefanie Herberich, Psychologische Psychotherapeutin
Tegernseer Landstraße 135
81539 München
Deutschland

Telefon: 089 66612187
E-Mail: info@psychotherapie-herberich.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) hierfür nicht erfüllt sind. Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begrifflichkeiten aus Art. 4 DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Speichern, Verwenden, Offenlegen, Übermitteln oder Löschen.

4. Rechtsgrundlagen der Verarbeitung

Sofern ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, zum Beispiel die Kontaktaufnahme zur Terminvereinbarung.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich unterliege (zum Beispiel steuer- oder berufsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meiner Praxis oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage (zum Beispiel sicherer Betrieb der Website, Bearbeitung allgemeiner Anfragen).

5. Speicherdauer allgemein

Ich speichere personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder ich nach gesetzlichen Aufbewahrungspflichten hierzu verpflichtet bin. Nach Wegfall des jeweiligen Zwecks beziehungsweise Ablauf der Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt. Bei einzelnen Verarbeitungsvorgängen wird die konkrete Speicherdauer beziehungsweise das Kriterium für deren Festlegung in den jeweiligen Abschnitten dieser Datenschutzerklärung angegeben.

6. Datensicherheit und SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte (zum Beispiel Anfragen über das Kontaktformular) eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers „https://“ anzeigt und ein Schloss-Symbol dargestellt wird.

Ich treffe darüber hinaus geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

7. Hosting (Vercel Inc.)

Diese Website wird auf Servern gehostet, die von der Vercel Inc. bereitgestellt werden. Anbieter ist:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Datenschutzerklärung: vercel.com/legal/privacy-policy
Auftragsverarbeitungsvertrag (DPA): vercel.com/legal/dpa

Vercel verarbeitet in meinem Auftrag insbesondere Zugriffs- und Verbindungsdaten (siehe Ziffer 8, Server-Logfiles), um die Auslieferung der Website, die Verfügbarkeit, Performance und Sicherheit zu gewährleisten. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO, der sicherstellt, dass Vercel die personenbezogenen Daten der Website-Besucher nur weisungsgebunden und im Einklang mit der DSGVO verarbeitet.

Die Auslieferung der Website erfolgt über das globale Edge-Netzwerk von Vercel. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, zusätzlich kommen die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO als weitere geeignete Garantie zum Einsatz (siehe Ziffer 20).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung meiner Website durch einen professionellen Anbieter).

8. Bereitstellung der Website und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hoster (Vercel Inc.) automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser automatisch an mich beziehungsweise an den Hoster übermittelt. Dies sind insbesondere:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL beziehungsweise Name der abgerufenen Datei
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
Browsertyp und Browserversion
Verwendetes Betriebssystem und dessen Version
Referrer-URL (die zuvor besuchte Seite)
Sprache und Region des Browsers

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird durch mich nicht vorgenommen. Eine Auswertung zum Zwecke der Profilbildung oder zu Marketingzwecken findet nicht statt.

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, komfortable Nutzung der Website, Auswertung der Systemsicherheit und -stabilität sowie Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherdauer: Die Logfiles werden in der Regel für maximal 30 Tage gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

9. Vercel Web Analytics

Ich nutze auf dieser Website den Dienst Vercel Web Analytics der Vercel Inc. (Anschrift siehe Ziffer 7). Vercel Web Analytics ist ein datenschutzfreundlicher, cookieloser Analyse-Dienst zur Reichweitenmessung.

Erhobene Daten: Vercel Web Analytics erhebt und verarbeitet in aggregierter Form aufgerufene Seiten, Referrer, ein ungefähres Land, Gerätetyp, Betriebssystem und Browser sowie die Anzahl der Seitenaufrufe und Besucher (pseudonymisiert), Absprungrate und Besuchsdauer.

Keine Cookies, keine Tracker, keine Profilbildung: Vercel Web Analytics setzt keine Cookies und verwendet keine Fingerprinting-Techniken zur geräteübergreifenden Wiedererkennung. Zur Unterscheidung einzelner Besucher wird pro Tag ein kurzlebiger, pseudonymer Hash aus IP-Adresse und User-Agent gebildet, dieser Hash wird täglich neu generiert und nicht dauerhaft gespeichert. Die vollständige IP-Adresse wird von mir nicht gespeichert.

Zweck: Statistische Auswertung des Nutzungsverhaltens zur Verbesserung meines Online-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen, cookielosen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten im Sinne einer eindeutigen Identifizierung langfristig gespeichert werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

Speicherdauer: Aggregierte Statistikdaten werden von Vercel für die Dauer des Bestehens des Vertragsverhältnisses gespeichert. Pseudonyme Tages-Hashes werden innerhalb von 24 Stunden verworfen.

10. Vercel Speed Insights

Ich setze auf dieser Website den Dienst Vercel Speed Insights der Vercel Inc. (Anschrift siehe Ziffer 7) ein, um die Ladezeit und Performance der Website aus Sicht echter Nutzer zu messen.

Erhobene Daten: technische Kennzahlen wie Largest Contentful Paint, Interaction to Next Paint, Cumulative Layout Shift, First Contentful Paint und Time to First Byte sowie Gerätetyp, Verbindungstyp, Browsertyp, aufgerufene URL und ungefähres Land.

Keine Cookies: Auch Speed Insights arbeitet ohne Cookies und ohne Fingerprinting. Es findet keine Identifikation einzelner Nutzer und keine Profilbildung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen und benutzerfreundlichen Website).

11. Anonyme Zählung der Kontaktwege

Ich zähle anonym mit, wie oft mein Kontaktformular abgeschickt und wie oft meine Telefonnummer oder E-Mail-Adresse angeklickt wird. Festgehalten wird ausschließlich eine Tagessumme je Ereignisart, bei Telefonklicks getrennt nach Mobilgerät und Rechner. In diese Zählung fließen nur Zugriffe aus Deutschland ein, damit automatisierte Zugriffe aus dem Ausland das Ergebnis nicht verfälschen. Dafür wird ausschließlich das Land ausgewertet, das mir mein Hosting-Anbieter zu einer Anfrage nennt, und dieses Land wird nicht gespeichert.

Es werden keine IP-Adressen, keine Geräte- oder Browserkennungen, keine Sitzungsmerkmale und keine Zeitpunkte einzelner Klicks erfasst. Auf Ihrem Gerät wird dabei nichts gespeichert, weder Cookies noch vergleichbare Kennungen. Ein Rückschluss auf einzelne Personen ist ausgeschlossen. Die Zählung dient allein der Frage, ob meine Kontaktmöglichkeiten funktionieren und gefunden werden.

Kein Einwilligungsbanner: Es erfolgt kein Zugriff auf Informationen in Endeinrichtungen im Sinne von § 25 Abs. 1 TDDDG, weil auf Ihrem Gerät weder gelesen noch geschrieben wird.

12. Anonyme Reichweiten- und Nutzungsmessung

Ich werte anonym aus, wie diese Website genutzt wird: welche Seiten aufgerufen werden, wie weit gescrollt wird, welche Schaltflächen angeklickt werden und an welcher Stelle ein Formular abgebrochen wird. Diese Auswertung dient allein dazu, Schwachstellen in der Bedienung zu finden und die Website zu verbessern.

Auf Ihrem Gerät wird dabei nichts gespeichert, weder Cookies noch vergleichbare Kennungen. Die Zuordnung mehrerer Aufrufe zu einem Besuch erfolgt über eine zufällige Kennung, die ausschließlich im Arbeitsspeicher Ihres Browsers besteht und beim Schließen des Browser-Tabs verloren geht. Eine Wiedererkennung bei einem späteren Besuch ist damit ausgeschlossen.

Erhobene Daten: Ich speichere keine IP-Adressen, keine Browser- oder Gerätekennungen und keine Uhrzeiten einzelner Aufrufe. Erfasst werden lediglich der Kalendertag, die Geräteart (Mobilgerät, Tablet oder Computer) sowie eine grobe Ortsangabe (Stadt, Bundesland und Land), die aus der Verbindung abgeleitet und ohne Speicherung der IP-Adresse verworfen wird. Bei Klicks halte ich zusätzlich fest, an welcher Stelle der Seite geklickt wurde, angegeben als Anteil der Seitenbreite und Seitenhöhe.

Formulare: Inhalte, die Sie in Formulare eingeben, werden zu keinem Zeitpunkt für diese Auswertung erfasst. Festgehalten wird ausschließlich die technische Bezeichnung eines Feldes, etwa „E-Mail“ oder „Postleitzahl“, niemals der eingegebene Wert. Ein Rückschluss auf einzelne Personen ist ausgeschlossen.

Kein Einwilligungsbanner: Es erfolgt kein Zugriff auf Informationen in Endeinrichtungen im Sinne von § 25 Abs. 1 TDDDG.

13. Cookies

Diese Website verwendet keine Tracking-Cookies, keine Marketing-Cookies und keine Analyse-Cookies. Ich setze keine Cookies von Drittanbietern wie Google Analytics oder Facebook Pixel ein. Aus diesem Grund ist auch kein Cookie-Banner erforderlich.

Eine Ausnahme ist ein einzelnes technisch notwendiges Cookie: sendet ein Besucher über das Kontaktformular eine Anfrage ab, setze ich für kurze Zeit ein Cookie namens „anfrage“, damit die anschließende Bestätigungsseite erkennt, dass die Anfrage tatsächlich über das Formular kam, und nicht direkt aufgerufen wurde. Das Cookie enthält keinen Namen, keine Kontaktdaten und keine sonstigen Inhalte der Anfrage, sondern ausschließlich diese eine Ja/Nein-Information. Es läuft nach kurzer Zeit von selbst ab und wird ausschließlich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Sie können Cookies darüber hinaus jederzeit selbst über Ihre Browser-Einstellungen verwalten, einschränken oder löschen. Hinweise dazu finden Sie in der Hilfefunktion Ihres Browsers.

14. Schriftarten

Ich verwende auf dieser Website die Schriftart „Switzer“ (Hersteller: Fontshare, Indian Type Foundry). Die Schriftart-Dateien wurden einmalig heruntergeladen und werden ausschließlich lokal von meinem eigenen Server ausgeliefert.

Beim Aufruf dieser Website wird keine Verbindung zu externen Schriftarten-Servern hergestellt. Es werden daher keine IP-Adressen oder sonstige personenbezogenen Daten an Dritte in diesem Zusammenhang übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung meiner Inhalte).

15. Kontaktformular

Auf dieser Website biete ich Ihnen unter praxis-herberich.de/kontakt die Möglichkeit, über ein Kontaktformular mit mir in Verbindung zu treten.

Verarbeitete Daten: Im Einzelnen verarbeite ich die von Ihnen im Formular angegebenen Daten:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer (optional)
Postleitzahl und Ort (optional)
Ihre Nachricht

Zweck der Verarbeitung: Ausschließlich Bearbeitung Ihrer Anfrage, Terminabstimmung und die Abwicklung des daraus gegebenenfalls entstehenden Behandlungsvertrags. Eine Weitergabe an Dritte zu Werbe- oder sonstigen Zwecken findet ausdrücklich nicht statt. Die Daten werden nicht verkauft, nicht an Vermarktungsnetzwerke übermittelt und nicht für automatisierte Entscheidungen verwendet.

Technische Umsetzung: Die Formulareingaben werden beim Absenden per verschlüsselter HTTPS-Verbindung an meinen Server übertragen und von dort als E-Mail an mein betriebliches Postfach info@psychotherapie-herberich.de weitergeleitet. Der E-Mail-Versand erfolgt technisch über den Dienst Resend (Resend, Inc., USA). Resend sichert die Übermittlung über die Standardvertragsklauseln der Europäischen Kommission ab (siehe Ziffer 20).

Postleitzahl und Ort: Enthält das Formular ein Feld für die Postleitzahl, wird der zugehörige Ort direkt in Ihrem Browser aus einer Datentabelle ermittelt, die Bestandteil dieser Website ist. Ihre Eingabe wird für diese Zuordnung nicht an externe Dienste oder Server Dritter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen beziehungsweise Vertragserfüllung), soweit Ihre Anfrage auf die Anbahnung eines Behandlungsvertrags gerichtet ist, hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung eingehender Anfragen).

Speicherdauer: Ich speichere Ihre Anfrage sowie die damit verbundenen personenbezogenen Daten so lange, wie dies zur Bearbeitung Ihres Anliegens notwendig ist, sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten dies verlangen. Anfragen, die zu keinem Behandlungsvertrag führen, lösche ich spätestens nach Ablauf von 24 Monaten, sofern keine vorrangigen Interessen oder Pflichten entgegenstehen.

16. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren (zum Beispiel an info@psychotherapie-herberich.de), werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Absenderadresse, Name, Betreff, Inhalt der Nachricht, gegebenenfalls Anhänge) zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertrags- oder vorvertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: wie beim Kontaktformular unter Ziffer 15 beschrieben.

17. Kontaktaufnahme per Telefon

Bei telefonischer Kontaktaufnahme (089 66612187) verarbeite ich die von Ihnen mitgeteilten Daten (in der Regel Name, Telefonnummer, Anliegen und, soweit relevant, weitere sachbezogene Angaben) zum Zweck der Terminvereinbarung oder Vertragsanbahnung. Telefongespräche werden nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO.

18. Verlinkung zur Terminbuchung (Doctolib)

Auf dieser Website verlinke ich zur externen Terminbuchungsplattform Doctolib, über die Sie einen Termin anfragen oder buchen können. Es handelt sich dabei um einen einfachen Hyperlink, ich binde keine Widgets, iFrames oder Tracking-Pixel von Doctolib auf meiner Seite ein. Solange Sie den Link nicht anklicken, werden keine Daten an Doctolib übertragen.

Erst mit dem bewussten Anklicken verlassen Sie diese Website und gelangen auf die Plattform von Doctolib, ab diesem Zeitpunkt gelten ausschließlich deren eigene Datenschutzbestimmungen. Auf die dort stattfindende Datenverarbeitung habe ich keinen Einfluss.

Anbieterin: Doctolib GmbH, Erika-Mann-Straße 63, 80636 München, Deutschland.

Rechtsgrundlage für die Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und schnellen Terminvereinbarung).

19. Empfänger und Auftragsverarbeiter

Innerhalb meiner Praxis erhalten nur die Personen Zugriff auf Ihre Daten, die diese für die oben genannten Zwecke benötigen. Zur Erbringung einzelner Dienste nutze ich zudem sorgfältig ausgewählte externe Dienstleister, insbesondere:

Vercel Inc. (Hosting, Web Analytics, Speed Insights)
Resend (Versand der E-Mails aus dem Kontaktformular an mein betriebliches Postfach)

Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen gelten nur, soweit Sie ausdrücklich eingewilligt haben, die Weitergabe zur Erfüllung eines Vertrages mit Ihnen erforderlich ist, eine gesetzliche Verpflichtung zur Weitergabe besteht oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist, zum Beispiel gegenüber Steuerberatung oder Behörden.

20. Übermittlung in Drittländer

Im Rahmen des Hostings sowie der Nutzung von Vercel Web Analytics und Speed Insights kann es dazu kommen, dass personenbezogene Daten (insbesondere IP-Adressen, technische Metadaten) in ein Drittland, namentlich die USA, übermittelt werden. Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass die USA im Rahmen des DPF ein angemessenes Schutzniveau für personenbezogene Daten bieten, die aus der EU an US-Unternehmen übermittelt werden, die nach dem DPF zertifiziert sind (Art. 45 DSGVO). Ergänzend wurden mit Vercel die Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Auch beim Versand der E-Mails aus dem Kontaktformular über den Dienst Resend (Resend, Inc., USA) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Resend sichert diese Übermittlung über die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Sie können eine Kopie der jeweiligen Standardvertragsklauseln und weitere Informationen zu den Garantien bei mir unter den unter Ziffer 2 genannten Kontaktdaten anfordern.

21. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO, und es stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu: Auskunftsrecht (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Widerspruchsrecht (Art. 21 DSGVO, siehe auch Ziffer 22), Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe auch Ziffer 23).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 2 genannten Kontaktdaten, insbesondere an info@psychotherapie-herberich.de.

22. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht zu, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für mich zuständige Aufsichtsbehörde ist:

PLATZHALTER: zuständige Datenschutz-Aufsichtsbehörde für den Praxissitz in Bayern. Name, Anschrift, Telefonnummer, E-Mail-Adresse und Internetseite bitte nachreichen.

24. Widerruf erteilter Einwilligungen

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos per E-Mail an info@psychotherapie-herberich.de oder auf dem Postweg an die unter Ziffer 2 genannte Anschrift erfolgen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf nicht berührt.

25. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind nicht gesetzlich oder vertraglich verpflichtet, mir Ihre personenbezogenen Daten zur Verfügung zu stellen. Für die Anbahnung oder Durchführung eines Behandlungsvertrags kann es jedoch erforderlich sein, mir bestimmte Daten bereitzustellen. Ohne diese Daten kann ich Ihre Anfrage nicht oder nicht vollständig bearbeiten.

26. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ich nutze Ihre personenbezogenen Daten nicht, um automatisiert Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

27. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung meiner Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter praxis-herberich.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.