Datenschutzerklärung

1. Verantwortlicher

Carlson El Murtadi, M.Sc.
Heilpraktiker, beschränkt auf das Gebiet der Psychotherapie
Alte Landstraße 25, 85521 Ottobrunn
Telefon: 0151 29 55 22 00
E-Mail: mail@praxiscarlson.de

 

Ein Datenschutzbeauftragter ist für meine Praxis gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich direkt an mich.

 

Für Coaching und Beratung, einschließlich psychosozialer Beratung, ist die TenderMaker GmbH verantwortlich: Alte Landstraße 25, 85521 Ottobrunn, vertreten durch den Geschäftsführer Carlson El Murtadi, E-Mail: mail@tendermaker.academy. Diese Datenschutzerklärung gilt für beide Bereiche; wo sich die Abläufe unterscheiden, ist das angegeben.

 

 

2. Grundsätze und Schweigepflicht

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kontaktaufnahme, die Terminvereinbarung und die Begleitung erforderlich ist. Angaben zu Ihrer Gesundheit gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und werden besonders geschützt.

 

Als Heilpraktiker unterliege ich der Schweigepflicht. Alles, was Sie mir anvertrauen, gebe ich ohne Ihre Einwilligung nicht weiter, es sei denn, ein Gesetz verpflichtet mich dazu.

 

 

3. Hosting durch Wix

Diese Website wird bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, betrieben. Beim Aufruf der Seiten verarbeitet Wix technisch notwendige Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs (Server-Logfiles), um die Website sicher und stabil auszuliefern.

 

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix setzt zudem Dienstleister in den USA ein; Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mit Wix besteht ein Vertrag zur Auftragsverarbeitung.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Weitere Informationen: https://de.wix.com/about/privacy

 

 

4. Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies, ohne die sie nicht funktioniert (z. B. für Sicherheit und Ihre Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

 

Alle anderen Cookies und vergleichbaren Technologien setze ich nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie im Cookie-Banner von Wix; Sie können sie dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

 

 

5. Kontakt, Formulare und Newsletter

Wenn Sie mich per E-Mail, Telefon oder über ein Formular auf dieser Website kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Formulareingaben werden über Wix Forms auf den Servern von Wix gespeichert.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Begleitung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Teilen Sie mir dabei von sich aus Gesundheitsinformationen mit, verarbeite ich diese auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

 

Bitte schildern Sie in der ersten Nachricht nur kurz Ihr Anliegen. Ausführliche persönliche Themen besprechen wir besser im geschützten Gespräch. E-Mails werden in der Regel nur transportverschlüsselt übertragen.

 

Anfragen, aus denen keine Begleitung entsteht, lösche ich spätestens sechs Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

Newsletter: Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse und, falls angegeben, Ihren Vor- und Nachnamen, um Ihnen den Newsletter zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst wenn Sie den Link in der Bestätigungs-E-Mail anklicken, ist das Abo aktiv. Der Versand erfolgt über Wix (siehe Abschnitt 3). Dabei wird erfasst, ob Sie den Newsletter öffnen und welche Links Sie anklicken, damit ich die Inhalte verbessern kann. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an mail@praxiscarlson.de. Danach nutze ich Ihre Daten nicht mehr für den Newsletter und lösche sie, soweit ich sie nicht zum Nachweis Ihrer früheren Einwilligung aufbewahren muss.

 

 

6. Kommunikation über Threema Work

Auf Ihren Wunsch kommuniziere ich über den Messenger Threema Work (Anbieter: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz). Ich nutze ihn vor allem für organisatorische Absprachen wie Termine. Sie benötigen dafür die Threema-App.

 

Nachrichten, Anrufe und Dateien sind Ende-zu-Ende-verschlüsselt; Threema selbst kann die Inhalte nicht lesen. Die Server stehen ausschließlich in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission besteht. Für die Nutzung sind weder eine Telefonnummer noch ein Abgleich des Adressbuchs erforderlich. Mit Threema besteht ein Vertrag zur Auftragsverarbeitung.

 

Ausführliche persönliche Themen besprechen wir besser im Gespräch. Behandlungsrelevante Inhalte aus Nachrichten übernehme ich in die Dokumentation. Die Nutzung ist freiwillig; Telefon und E-Mail stehen Ihnen ebenso offen.

 

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsinhalten Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

 

 

7. Online-Terminbuchung mit Lemniscus

Für die Online-Terminbuchung nutze ich Lemniscus, einen Dienst der pgt technology scouting GmbH, Ruschgraben 51, 76139 Karlsruhe. Bei der Buchung werden je nach Nutzung Name, Geschlecht, Geburtsdatum, Kontaktdaten, Anschrift, die gewählte Leistung, der Terminwunsch, Ihre Angaben in Textfeldern sowie IP-Adresse und Geräteinformationen verarbeitet. Zur Bestätigung erhalten Sie einen Code per E-Mail. Für Online-Termine erzeugt Lemniscus automatisch einen Zugangslink zu Zoom X (siehe Abschnitt 8).

 

Bitte tragen Sie bei der Buchung keine Gesundheitsinformationen in die Textfelder ein. Die Daten werden verschlüsselt übertragen und nicht in Drittländern verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Weitere Informationen: https://lemniscus.de/datenschutzerklaerung.html

 

 

8. Videositzungen

Das kostenfreie Kennenlerngespräch und vereinbarte Online-Sitzungen führe ich per Video über Zoom X powered by Telekom (Anbieter: Telekom Deutschland GmbH, Landgrabenweg 151, 53227 Bonn) durch. Verarbeitet werden dabei Name, E-Mail-Adresse, Zeitpunkt und Dauer der Sitzung sowie technische Verbindungsdaten. Sitzungen werden nicht aufgezeichnet.

 

Meetings, die ich über Zoom X veranstalte, werden in Rechenzentren der Telekom in Deutschland verarbeitet. Für die Anbindung an die Zoom-Plattform werden nur pseudonymisierte Kennungen an Zoom Video Communications Inc. in den USA übermittelt; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Mit der Telekom besteht ein Vertrag zur Auftragsverarbeitung. Jede Sitzung ist durch einen Warteraum geschützt; ich lasse nur die erwartete Person eintreten.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weil in Sitzungen Gesundheitsthemen zur Sprache kommen, hole ich vor der ersten Videositzung Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Sie ist freiwillig und jederzeit widerrufbar; alternativ finden Gespräche in der Praxis oder telefonisch statt.

 

 

9. Begleitung, Behandlung und Dokumentation

Kommt eine Begleitung zustande, verarbeite ich die dafür erforderlichen Daten: Stammdaten, Kontaktdaten, Angaben aus der Anamnese, Gesundheitsdaten, Notizen zu den Sitzungen sowie Abrechnungsdaten.

 

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Behandlungs- bzw. Begleitungsvertrag), Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten.

 

Die Behandlungsdokumentation bewahre ich nach § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf. Klientenunterlagen speichere ich verschlüsselt und getrennt von anderen Praxisdaten. An Dritte, etwa Ärzte oder Angehörige, gebe ich Informationen nur mit Ihrer ausdrücklichen, schriftlichen Schweigepflichtentbindung weiter.

 

Coaching und Beratung erbringt die TenderMaker GmbH. Unterlagen daraus werden getrennt von der psychotherapeutischen Dokumentation geführt. Gesundheitsbezogene Angaben, die Sie im Coaching oder in der Beratung machen, verarbeitet die TenderMaker GmbH nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

 

 

10. Digitale Formulare und Testverfahren

Anamnesebögen, Aufklärungs- und Einwilligungsdokumente sowie die schriftliche Vereinbarung stelle ich Ihnen digital über SimplePrax zur Verfügung (Simpleprax GmbH, Dachauerstraße 14, 80335 München). Sie erhalten dafür einen Link per E-Mail. Ihre Angaben werden auf Ihrem Gerät Ende-zu-Ende-verschlüsselt und können nur von mir entschlüsselt werden; gespeichert werden sie in zertifizierten Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, für Einwilligungserklärungen Art. 9 Abs. 2 lit. a DSGVO. Weitere Informationen: https://simpleprax.com/legal/privacy

 

Für bestimmte Fragebögen nutze ich die Online-Plattform psydix.org (Simon Rothe, PsyDix, Winterhuder Weg 29, 22085 Hamburg). Die Teilnahme ist freiwillig. Die Ergebnisse werden nur einem pseudonymen Code zugeordnet, den ausschließlich ich einer Person zuordnen kann. Auf psydix.org werden keine Namen oder Kontaktdaten gespeichert.

 

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Weitere Informationen: https://psydix.org/datenschutz/

 

 

11. Rechnungsstellung und Buchhaltung

Rechnungen erstelle ich in meiner Praxissoftware Lemniscus (siehe Abschnitt 7); die Daten werden dort verschlüsselt verarbeitet. Für die Buchhaltung gebe ich Rechnungsdaten an meine Steuerberatung (DATEV) weiter. Auf Rechnungen nenne ich nur Datum, Art und Dauer der Leistung, keine Diagnosen, es sei denn, Sie wünschen dies für die Erstattung bei Ihrer Versicherung.

 

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungs- und Buchungsbelege bewahre ich nach den steuerrechtlichen Vorschriften auf (§ 147 AO).

 

 

12. KI-gestützte Werkzeuge

Für Büroorganisation, Textentwürfe und die Unterstützung bei der Auswertung pseudonymisierter Inhalte nutze ich die KI-Plattform Logicc (Logicc GmbH, Kattrepelsbrücke 1, 20095 Hamburg). Chats und Dokumente werden verschlüsselt in ISO-27001-zertifizierten Rechenzentren in Deutschland gespeichert; die Verarbeitung durch die Sprachmodelle erfolgt ausschließlich in der EU. Die Modellanbieter speichern Anfragen nicht, eine Nutzung der Eingaben zum Training ist vertraglich ausgeschlossen. Mit Logicc besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO sowie eine Verschwiegenheitsvereinbarung.

 

Namen und andere direkt identifizierende Angaben von Klientinnen und Klienten gebe ich dort nicht ein; Inhalte mit Gesundheitsbezug verarbeite ich nur pseudonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei pseudonymisierten Gesundheitsinhalten im Rahmen der Begleitung Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

 

Nur mit Ihrer ausdrücklichen, gesonderten Einwilligung zeichne ich Sitzungen mit dem Aufnahmegerät Plaud auf (Plaud, Inc., 8 The Green, Ste A, Dover, Delaware 19901, USA), um sie zu transkribieren und für die Dokumentation zusammenzufassen. Die Einwilligung ist freiwillig; die Begleitung findet auch ohne Aufnahme statt. Sie können sie jederzeit widerrufen. Außerdem diktiere ich eigene Notizen nach der Sitzung mit Plaud und lasse sie transkribieren; Namen von Klientinnen und Klienten nenne ich dabei nicht.

 

Aufnahmen und Transkripte werden verschlüsselt in Rechenzentren in der EU verarbeitet. Für Transkription und Zusammenfassung setzt Plaud KI-Modelle von Unterauftragsverarbeitern ein; diese speichern die Daten nicht und nutzen sie nicht zum Training. Mit Plaud besteht ein Vertrag zur Auftragsverarbeitung; als Speicherort ist die EU festgelegt. Mögliche Zugriffe aus den USA sind durch Standardvertragsklauseln abgesichert. Aufnahmen lösche ich, sobald der Inhalt in die Dokumentation übernommen ist. Rechtsgrundlage ist bei Sitzungsaufnahmen Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

 

 

13. Blog und Buchungsfenster

Den Blog können Sie ohne Anmeldung lesen. Eine Kommentarfunktion gibt es nicht.

 

Für Online-Termine bindet diese Website außerdem das Buchungsfenster von Lemniscus ein (siehe Abschnitt 7).

 

 

14. Statistik und eingebundene Inhalte

Wenn Sie im Cookie-Banner Werbe-Cookies zulassen, nutze ich das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dabei Cookies und erfasst, ob Besucher nach dem Klick auf eine meiner Anzeigen bestimmte Aktionen auf dieser Website ausführen, etwa eine Kontakt- oder Terminanfrage. Ich erhalte nur zusammengefasste Statistiken, aus denen ich niemanden persönlich identifizieren kann. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Dabei können Daten an die Google LLC in den USA übermittelt werden; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy

 

Google Analytics, das Meta-Pixel oder das LinkedIn Insight Tag setze ich auf dieser Website nicht ein.

 

Zur statistischen Auswertung und zur Verbesserung der Bedienbarkeit nutze ich TWIPLA (Visitor Analytics GmbH, Siemensstraße 20, 85521 Ottobrunn), eingebunden über die Wix-App „Session Recordings“, im Datenschutzmodus „Maximum Privacy“. Dabei werden keine Cookies gesetzt, kein Geräte-Fingerabdruck erstellt und keine IP-Adressen gespeichert. Erfasst wird, welche Seiten aufgerufen werden (ohne Seitenverlauf einzelner Besucher), außerdem Verweildauer, Gerätetyp, ungefähre Bildschirmgröße und das Land, aus dem Sie die Website aufrufen. Zusätzlich zeichnet TWIPLA Besuche als anonyme Sitzungswiedergabe auf, also Mausbewegungen, Klicks und Scrollen. Texte und Eingaben in Formularfeldern werden dabei unkenntlich gemacht; was Sie eintippen, wird nicht aufgezeichnet. Die Aufzeichnungen werden höchstens 36 Monate gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer nutzerfreundlichen und fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Erfassung jederzeit widersprechen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

 

Auf der Startseite zeige ich Bewertungen aus meinem Google-Unternehmensprofil über ein Wix-Widget an (Market Push Apps SRL). Beim Laden der Seite werden Ihre IP-Adresse und technische Daten an Server des Widget-Anbieters in den USA übermittelt; im Browser wird für die Dauer der Sitzung eine Anzeigeeinstellung gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung von Erfahrungsberichten (Art. 6 Abs. 1 lit. f DSGVO).

 

Im Fußbereich der Website zeige ich Bewertungen meiner Klienten über ProvenExpert an (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). Die Widgets werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an ProvenExpert übertragen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

 

Die Statistikfunktionen von Wix selbst setze ich nur mit Ihrer Einwilligung im Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

 

 

15. Links zu anderen Websites

Diese Website enthält Links, etwa zu meinem LinkedIn-Profil, zu Google Maps für die Anfahrt und zur Terminbuchung bei Lemniscus. Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; dort gilt dessen Datenschutzerklärung.

 

 

16. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Klientenunterlagen speichere ich verschlüsselt. Einen vollständigen Schutz von Daten bei der Übertragung über das Internet, etwa per unverschlüsselter E-Mail, kann niemand garantieren.

 

 

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Gesetzliche Aufbewahrungspflichten, etwa für die Behandlungsdokumentation, können einer sofortigen Löschung entgegenstehen.

 

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

 

Für Ihre Anliegen genügt eine formlose Nachricht an mail@praxiscarlson.de.

 

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für meine Praxis zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

 

 

18. Stand

Stand dieser Datenschutzerklärung: Oktober 2026. Ich passe sie an, wenn sich die Website oder die eingesetzten Dienste ändern.