Datenschutzerklärung

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch von www.vanhovenpsychotherapie.de und bei einer Kontaktaufnahme oder Terminvereinbarung über die Website.

1. Verantwortlicher

Leon van Hoven
Privatpraxis für Psychotherapie
Limesstr. 17
65191 Wiesbaden
Deutschland
Telefon: 01515 4278351
E-Mail: kontakt@vanhovenpsychotherapie.de

Verantwortlich ist Leon van Hoven. Sie können sich mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte unmittelbar an mich wenden.

2. Bereitstellung der Website und Hosting

Die Website wird mit IONOS MyWebsite Now bereitgestellt. Technischer Dienstleister ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Für die Verarbeitung in meinem Auftrag gilt die mit IONOS vereinbarte Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Sie enthält insbesondere eine Verpflichtung zur Vertraulichkeit und zur Wahrung von Berufsgeheimnissen nach § 203 StGB.

Beim Seitenabruf verarbeitet die technische Infrastruktur insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, übertragene Datenmengen, Status- und Fehlermeldungen sowie Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite. Diese Verarbeitung ermöglicht die Übertragung und Anzeige der Website, die Fehlerbehebung und den Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Mein berechtigtes Interesse besteht in einer sicheren und funktionsfähigen Bereitstellung des Informationsangebots. IONOS erbringt die technischen Hosting-Leistungen als Dienstleister und kann dafür Unterauftragnehmer einsetzen. Anhang 1 der IONOS-Auftragsverarbeitungsvereinbarung nennt für die Logdateien der Hosting-Produkte eine maximale Speicherung von sieben Tagen. Diese Frist ist von der gesonderten statistischen Auswertung und anderen Datenarten zu unterscheiden. Eine längere Speicherung kommt in Betracht, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist. Die gesonderte statistische Auswertung wird unter Ziffer 5 beschrieben.

Weitere Informationen: Datenschutzhinweise von IONOS und Datenverarbeitung durch MyWebsite Now.

3. Verschlüsselte Verbindung

Die Website wird über HTTPS bereitgestellt. Dies schützt die Übertragung zwischen Ihrem Browser und der Website. Eine normale E-Mail oder eine Verarbeitung bei zusätzlich aktivierten Diensten ist dadurch nicht automatisch Ende zu Ende verschlüsselt.

4. Datenschutzeinstellungen und Speicherung auf Ihrem Gerät

Über den Link „Datenschutzeinstellungen“ auf der Website können Sie die optionalen Funktionen IONOS SiteAnalytics, Google Maps und Website-Übersetzer einzeln auswählen und Ihre Auswahl später ändern. Die Einwilligungsverwaltung ist Bestandteil der Website-Technik von IONOS. Sie verarbeitet die für Ihre Auswahl und deren Speicherung erforderlichen Einstellungsdaten; für die technische Zuordnung können Verbindungsdaten anfallen.

Soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden und dies für die von Ihnen ausdrücklich gewünschte Einwilligungsverwaltung unbedingt erforderlich ist, beruht dieser Vorgang auf § 25 Abs. 2 Nr. 2 TDDDG. Die erforderliche Verarbeitung personenbezogener Daten zur Verwaltung und zum Nachweis von Einwilligungen beruht auf Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten; die technische Bereitstellung beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Optionale Dienste werden auf Grundlage Ihrer Auswahl aktiviert. Soweit dabei einwilligungsbedürftige Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, ist die Rechtsgrundlage § 25 Abs. 1 TDDDG; für personenbezogene Daten gilt Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft über „Datenschutzeinstellungen“ widerrufen. Ohne die optionalen Funktionen können Sie die übrigen Website-Inhalte weiter nutzen. Bereits gespeicherte Daten bei einem Drittanbieter werden durch die Deaktivierung nicht automatisch rückwirkend gelöscht.

5. IONOS SiteAnalytics

Die Website bietet IONOS SiteAnalytics zur statistischen Auswertung und technischen Verbesserung an. Anbieter ist IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Aktivierung erfolgt über Ihre Einwilligung in den Datenschutzeinstellungen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Nach den Angaben von IONOS verwendet SiteAnalytics Tracking-Pixel oder Protokolldaten, aber keine Cookies. Erfasst werden insbesondere aufgerufene Seiten und Dateien, Referrer, Browser und Betriebssystem, Gerätetyp und Zugriffszeit. Die zur Übertragung benötigte IP-Adresse wird nach Anbieterangaben unmittelbar danach anonymisiert. Die Auswertung dient der Besuchsstatistik und Optimierung des Webangebots; sie ist von notwendigen technischen Zugriffsvorgängen beim Hosting zu unterscheiden.

Die Diensteinformation in den Datenschutzeinstellungen nennt Deutschland und die EU als Verarbeitungsorte und eine Speicherdauer von acht Wochen. Sie können die Aktivierung dort jederzeit widerrufen. Informationen zum Verfahren: IONOS SiteAnalytics.

6. Google Maps

Für die interaktive Standortkarte wird Google Maps eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird über die dafür vorgesehene Zustimmung im Kartenbereich beziehungsweise die Datenschutzeinstellungen aktiviert.

Beim Laden der Karte erhält Google insbesondere Ihre IP-Adresse und technische Browser- und Geräteinformationen sowie Informationen zur aufrufenden Seite. Bei Nutzung der Karte können weitere Nutzungsdaten entstehen. Ein genauer Gerätestandort wird nur übermittelt, wenn Sie dies über die entsprechende Geräte- oder Browserfunktion zulassen. Google kann Cookies oder ähnliche Technologien verwenden und Daten bei Anmeldung einem Google-Konto zuordnen. Eine Verarbeitung durch Google LLC und weitere Empfänger außerhalb des EWR, insbesondere in den USA, ist möglich.

Zweck ist die Darstellung des Praxisstandorts und die Unterstützung bei der Anfahrt. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Ohne Aktivierung bleibt die Anschrift auch im Impressum verfügbar. Für Googles Speicherung gelten die Zwecke und Löschmöglichkeiten in dessen Datenschutzhinweisen; es gibt keine einheitliche, von mir festgelegte Frist für sämtliche Google-Daten. Weitere Informationen: Datenschutzhinweise von Google. Zu Drittlandübermittlungen siehe Ziffer 10.

7. Website-Übersetzer

Der über IONOS eingebundene Website-Übersetzer ermöglicht die automatische Anzeige der öffentlichen Website-Inhalte in anderen Sprachen. Im Datenschutzdialog wird Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verarbeitendes Unternehmen genannt. Die Übersetzungsfunktion wird über Ihre Auswahl im Datenschutzdialog aktiviert.

Bei der Nutzung können insbesondere IP-Adresse, technische Browserdaten, gewählte Sprache, aufgerufene Seiten und die zu übersetzenden öffentlichen Inhalte an den Übersetzungsdienst übermittelt werden. Google kann abhängig von der Ausgestaltung Cookies oder ähnliche Technologien einsetzen. Es können Google LLC und weitere Empfänger außerhalb des EWR, insbesondere in den USA, einbezogen sein. Bitte geben Sie keine Gesundheitsinformationen in Übersetzungsfunktionen ein.

Zweck ist die von Ihnen gewählte fremdsprachige Darstellung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO sowie bei einwilligungsbedürftigen Endgerätezugriffen § 25 Abs. 1 TDDDG. Sie können die Funktion über „Datenschutzeinstellungen“ deaktivieren. Die weitere Speicherung bei Google richtet sich nach den dort genannten Zwecken und Löschmöglichkeiten. Weitere Informationen: Datenschutzhinweise von Google. Zu Drittlandübermittlungen siehe Ziffer 10.

8. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeite ich die von Ihnen angegebenen Daten, beispielsweise Name, Kontaktdaten, organisatorische Angaben und Nachrichtentext. Beim Kontaktformular kommen die zur Übermittlung und Absicherung erforderlichen technischen Angaben hinzu. Das Formular wird über die Website-Technik von IONOS bereitgestellt. Für den Empfang und die Bearbeitung von E-Mails nutze ich Tuta Mail der Tutao GmbH, Deisterstraße 17a, 30449 Hannover. Tutao verarbeitet Postfachdaten als Dienstleister; notwendige Kommunikationsmetadaten wie Absender, Empfänger und Übermittlungszeit können technisch zugänglich sein. Weitere Informationen: Datenschutzhinweise von Tuta.

Die Angaben dienen der Bearbeitung Ihrer Anfrage und der Abstimmung weiterer Kontakte. Bei Anfragen zur Anbahnung einer Behandlung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere allgemeine Anfragen werden nach Art. 6 Abs. 1 Buchst. f DSGVO bearbeitet; das berechtigte Interesse ist die Beantwortung Ihrer Nachricht. Soweit Sie über das Formular ausdrücklich in die Kontaktaufnahme einwilligen, gilt für diese freiwillige Verarbeitung Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen; erforderliche andere gesetzliche Verarbeitungsgrundlagen bleiben unberührt.

Bereits eine Anfrage an eine psychotherapeutische Praxis kann einen Gesundheitsbezug erkennen lassen. Soweit Gesundheitsdaten für die Anbahnung oder Erbringung einer Gesundheitsversorgung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG unter Wahrung der beruflichen Schweigepflicht. Bitte beschränken Sie erste Anfragen auf die erforderlichen Kontakt- und Organisationsangaben. Ausführliche Beschwerden, Diagnosen oder Befunde gehören nicht in das allgemeine Website-Formular oder eine gewöhnliche E-Mail. Für solche Inhalte wird bei Bedarf ein geeigneter vertraulicher Weg vereinbart.

Sie entscheiden, ob Sie Kontakt aufnehmen. Ohne die zur Bearbeitung erforderlichen Angaben kann ich Ihre Anfrage gegebenenfalls nicht beantworten. Diese Kontaktwege sind kein Krisen- oder Notfalldienst und werden nicht fortlaufend überwacht. Die Speicherung und Löschung erläutert Ziffer 11.

9. Externe Terminvereinbarung über lemniscus

Seit dem 22. Oktober 2026 wird für die Online-Terminvereinbarung lemniscus verwendet. Die Schaltflächen zur Terminvereinbarung führen auf die externe Online-Rezeption von lemniscus. Anbieter ist die pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe, Deutschland. Die Buchungsseite ist nicht als Formular in diese Website eingebettet. Erst beim Öffnen des Links stellt Ihr Browser eine Verbindung zur Buchungsseite her; dabei fallen technische Zugriffsdaten an.

Für die Terminvereinbarung werden die im Buchungsablauf abgefragten Angaben verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung und Terminzeit sowie gegebenenfalls weitere erforderliche Pflichtangaben. Hinzu kommen technische Verbindungsdaten und Angaben zur Verifizierung der E-Mail-Adresse. Die Daten dienen der Terminorganisation, der Vermeidung von Fehlbuchungen und der Übermittlung von Bestätigungen sowie gegebenenfalls Erinnerungen und Absagen. Die Buchung wird in der Praxisverwaltung bereitgestellt; eine Eingabe ausführlicher Gesundheitsinformationen in Freitextfelder ist nicht erforderlich.

Rechtsgrundlage für meine Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO zur gewünschten Terminvereinbarung und Anbahnung des Kontakts. Soweit dabei Gesundheitsdaten verarbeitet werden, gelten ergänzend Art. 9 Abs. 2 Buchst. h und Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 Buchst. b BDSG. lemniscus stellt die Buchungsfunktion als Auftragsverarbeiter für die Praxis bereit. Die Speicherung richtet sich nach der weiteren Erforderlichkeit, möglichen Dokumentations- und Aufbewahrungspflichten und den technischen Löschverfahren des Anbieters; nicht jede Anfrage ohne anschließende Behandlung begründet eine zehnjährige Speicherung. Näheres erläutert Ziffer 11.

Weitere Anbieterinformationen: lemniscus und Datenschutz. Eine Terminabstimmung können Sie alternativ über die im Impressum genannten Kontaktwege anfragen.

10. Empfänger, externe Links und Drittlandübermittlungen

Empfänger sind die in diesen Hinweisen für den jeweiligen Zweck genannten technischen Dienstleister und gegebenenfalls deren eingesetzte Unterauftragnehmer. Eine Offenlegung erfolgt außerdem, soweit sie gesetzlich vorgeschrieben oder zur erforderlichen Rechtsverfolgung zulässig ist. Die bloße Nutzung der Website führt nicht zu einer Weitergabe an Versicherungen oder andere Behandelnde.

Das verlinkte Doctify-Profil und andere externe Angebote öffnen Sie durch Anklicken des jeweiligen Links. Dabei werden unter anderem Ihre IP-Adresse und je nach Browser- und Linkeinstellung Referrer-Daten an das Ziel übermittelt. Für die dortige eigenständige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Die auf dieser Website dargestellte Verlinkung ist kein eingebettetes Doctify-Bewertungsformular.

Bei ausdrücklich aktivierten Google-Diensten und bei Nutzung externer Angebote können Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Soweit ein Empfänger in den USA wirksam nach dem EU-US Data Privacy Framework zertifiziert ist und die konkrete Übermittlung erfasst wird, kann der Angemessenheitsbeschluss nach Art. 45 DSGVO die Grundlage bilden. Andernfalls kommen insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen in Betracht. Die einschlägigen Angaben finden Sie in den verlinkten Anbieterinformationen. Informationen zu den für eine konkrete Übermittlung verwendeten Garantien können Sie bei mir anfragen. Ihre Auswahl eines Website-Dienstes ist keine pauschale Einwilligung in beliebige ungesicherte Drittlandübermittlungen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Pflicht beziehungsweise ein konkret erforderlicher Nachweis ihre Aufbewahrung rechtfertigt. Für SiteAnalytics gelten die Angaben in Ziffer 5; für Google und externe Angebote zusätzlich die dort verlinkten Speicher- und Löschinformationen. Technische Sicherungen können einer zeitversetzten Löschung unterliegen.

Erledigte reine Organisationsanfragen ohne anschließende Behandlung werden nach Wegfall ihres Zwecks, spätestens drei Monate nach abschließender Bearbeitung, gelöscht, sofern keine gesetzlichen Pflichten, vereinbarten weiteren Kontakte oder konkret erforderlichen Nachweise entgegenstehen. Entsteht eine Behandlung und werden Angaben Bestandteil der notwendigen Behandlungsdokumentation, gilt hierfür grundsätzlich die gesetzliche Aufbewahrung von zehn Jahren nach Abschluss der Behandlung (§ 630f BGB). Das bedeutet keine pauschale zehnjährige Speicherung sämtlicher Website- oder E-Mail-Daten. Bei einem Widerruf endet eine ausschließlich auf die Einwilligung gestützte künftige Verarbeitung; notwendige Nachweise und gesetzliche Pflichten bleiben davon unberührt.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit Art. 20 DSGVO anwendbar ist;
• Widerruf einer Einwilligung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung dadurch entfällt (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Dann wird die Verarbeitung beendet, sofern keine nachweisbaren zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung für Rechtsansprüche erforderlich ist. Gegen eine etwaige Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe (Art. 21 Abs. 2 DSGVO).

Für die Praxis ist insbesondere folgende Datenschutzaufsichtsbehörde erreichbar:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de/
E-Mail: poststelle@datenschutz.hessen.de

13. Automatisierte Entscheidungen und Änderungen

Im Rahmen der hier beschriebenen Website-Nutzung treffe ich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Insbesondere erfolgt über diese Website keine automatisierte Entscheidung über eine Behandlung.

Diese Hinweise werden angepasst, wenn sich die eingesetzten Funktionen oder maßgeblichen rechtlichen Anforderungen ändern.

Stand: 22. Oktober 2026