Angaben gemäß § 5 DDG

Sandra Schmid
Klinische und Gesundheitspsychologin
Psychologische Psychotherapeutin
Sternstraße 2
86983 Lechbruck am See

Kontakt

Telefon: 08862 9326149
E-Mail: info@schmid-therapie.de

Zuständige Berufskammer und Berufsaufsicht

Psychotherapeutenkammer Bayern (PTK Bayern)
Birketweg 30, 80639 München, Deutschland
Berufsaufsicht der PTK Bayern

Approbationsbehörde

Regierung von Oberbayern
Maximilianstraße 39, 80538 München, Deutschland
www.regierung.oberbayern.bayern.de

Berufsbezeichnung und berufsrechtliche Regelungen

Gesetzliche Berufsbezeichnung: Psychologische Psychotherapeutin
Verliehen in: Deutschland
Psychotherapieverfahren: tiefenpsychologisch fundierte Psychotherapie

Es gelten folgende berufsrechtliche Regelungen:

Verbraucher­streit­beilegung/Universal­schlichtungs­stelle

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Quelle: https://www.e-recht24.de

Wir erstellen die Inhalte dieser Website mit Sorgfalt und halten sie aktuell. Die Informationen ersetzen keine persönliche psychotherapeutische Beratung oder Behandlung. Bitte melden Sie uns Fehler über die oben genannten Kontaktdaten. Unsere gesetzliche Verantwortlichkeit und Haftung bleiben unberührt.

Diese Website enthält Links zu Angeboten anderer Anbieter. Auf deren aktuelle Inhalte haben wir keinen Einfluss. Hinweise auf rechtswidrige verlinkte Inhalte prüfen wir und entfernen betroffene Links, soweit erforderlich. Die gesetzlichen Haftungsregeln bleiben unberührt.

Die Inhalte dieser Website sind urheberrechtlich geschützt, soweit die gesetzlichen Schutzvoraussetzungen vorliegen. Für eine Nutzung außerhalb der gesetzlichen Erlaubnisse benötigen Sie die Zustimmung der jeweiligen Rechteinhaber. Gesetzliche Nutzungsrechte und die Lizenzen eingebundener Open-Source-Bestandteile bleiben unberührt.

Sollten Sie auf dieser Webseite Inhalte finden, die das Urheberrecht verletzen, bitten wir Sie uns zu kontaktieren.

Die Bilder, Fotos und Grafiken auf dieser Webseite sind urheberrechtlich geschützt.

Die Bilderrechte liegen bei:

Sandra Schmid

Quelle: Erstellt mit dem Impressum Generator von AdSimple

Stand: 31. Oktober 2026

Inhaltsverzeichnis

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt und Links zu weiterführenden Informationen geboten. Wir verarbeiten personenbezogene Daten nur dann, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Wenn Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden.

Diese Datenschutzerklärung gilt für die personenbezogenen Daten, die wir im Rahmen dieser Website verarbeiten, sowie für die personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) in unserem Auftrag verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

  • diese Website schmid-therapie.de einschließlich des Anfrageformulars und des Online-Patientenbogens
  • die Kommunikation per Telefon und E-Mail

Diese Website enthält keinen Onlineshop und keine eingebetteten Social-Media-Angebote. Die Datenverarbeitung im Rahmen einer Behandlung wird in den gesonderten Datenschutzinformationen der Praxis erläutert.

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Beispiele sind die Angaben im Online-Patientenbogen, das Laden der Karte von Google Maps und die optionale Besuchsstatistik mit Google Analytics.
  2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten.
  3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Dazu gehören zum Beispiel die Aufbewahrungspflichten für Behandlungsunterlagen.
  4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Eine Verarbeitung kann zulässig sein, wenn sie zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Unser Interesse am sicheren Betrieb der Website wird bei den betreffenden Verarbeitungsvorgängen näher beschrieben.

Bei besonderen Kategorien personenbezogener Daten – insbesondere Gesundheitsdaten – stützen wir uns zusätzlich auf Art. 9 DSGVO, im Fall des Online-Patientenbogens auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen gilt zusätzlich § 25 TDDDG. Die Speicherung Ihrer Datenschutz-Auswahl ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG); Google Maps und Google Analytics werden nur mit Ihrer jeweiligen Einwilligung geladen (§ 25 Abs. 1 TDDDG).

Zusätzlich zu der EU-Verordnung gilt in Deutschland das Bundesdatenschutzgesetz, kurz BDSG. Für die Berufsausübung gelten außerdem die berufsrechtlichen Regelungen, insbesondere die ärztliche bzw. psychotherapeutische Schweigepflicht.

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:
Sandra Schmid, Sternstraße 2, 86983 Lechbruck am See, Deutschland
E-Mail: info@schmid-therapie.de
Telefon: 088629326149

Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Daten werden gelöscht, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage für ihre weitere Speicherung besteht. Eine längere Aufbewahrung kann insbesondere für Behandlungsunterlagen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein; die Verwendung wird dann auf diese Zwecke beschränkt.

Ein Widerruf beendet die auf der Einwilligung beruhende Verarbeitung für die Zukunft. Gesetzliche Aufbewahrungspflichten bleiben bestehen. Die einzelnen Fristen oder Kriterien sowie die Besonderheiten bei Cookies und dem lokalen Browserspeicher finden Sie in den folgenden Abschnitten.

Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

  • Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung Ihrer Daten, soweit insbesondere keine Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung, etwa während der Prüfung bestrittener Daten oder eines Widerspruchs (Art. 18 DSGVO).
  • Datenübertragbarkeit für die von Ihnen bereitgestellten Daten, wenn die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht (Art. 20 DSGVO).
  • Widerspruch aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, einschließlich eines darauf gestützten Profilings. Wir verarbeiten die Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).
  • Schutz vor ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Maßgabe von Art. 22 DSGVO. Auf dieser Website treffen wir keine solchen Entscheidungen über Sie.
  • Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für Google Maps und Analytics verwenden Sie dazu die Datenschutz-Einstellungen am Seitenende. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Für weitere Anliegen erreichen Sie uns über die oben genannten Kontaktdaten.

Für nicht-öffentliche Stellen in Bayern ist die zuständige Datenschutzaufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; Telefon +49 981 180093-0; E-Mail poststelle@lda.bayern.de; weitere Informationen unter www.lda.bayern.de/de/kontakt.html.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfordert zusätzlich zur Rechtsgrundlage der Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO. Dafür kommen insbesondere ein anwendbarer Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien wie Standardvertragsklauseln mit den erforderlichen zusätzlichen Schutzmaßnahmen in Betracht. Eine gewöhnliche Einwilligung in einen Dienst ersetzt diese Prüfung nicht.

Bei Google Maps und Google Analytics ist eine Verarbeitung in den USA möglich. Google beruft sich dafür auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Einzelheiten und Links zu diesen Grundlagen finden Sie bei den jeweiligen Diensten. Beide Dienste sind getrennt wählbar und werden erst nach Ihrer jeweiligen Einwilligung geladen.

Diese Website nutzt HTTPS, lokal bereitgestellte Schriften und Programmbibliotheken sowie eine Sperre optionaler Google-Dienste vor Ihrer Einwilligung. Das Anfrageformular und der Online-Patientenbogen sind von der Analytics-Einbindung ausgeschlossen. Ihre technischen Maßnahmen gegen automatisierten Missbrauch sind in den Abschnitten Kontaktanfrage und Online-Patientenbogen beschrieben.

Diese Maßnahmen haben unterschiedliche Schutzfunktionen. Pseudonyme Daten sind weiterhin personenbezogene Daten; eine Verschlüsselung des Übertragungswegs macht Daten nicht anonym.

Die Verbindung zwischen Ihrem Browser und unserem Webserver wird mit TLS verschlüsselt. Sie erkennen dies an https:// in der Internetadresse. Die Verschlüsselung schützt die Übertragung vor unbefugtem Mitlesen und Veränderungen auf dem Transportweg.

Dieser Schutz betrifft die Verbindung zum Webserver. Er verschlüsselt nicht automatisch nachfolgende E-Mails oder die Speicherung im Praxispostfach. Einzelheiten zum Versand des Anfrageformulars und des Patientenbogens finden Sie weiter unten.

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte, um Ihre Anfrage zu beantworten oder einen Termin vorzubereiten. Bitte teilen Sie nur die für Ihr Anliegen erforderlichen Informationen mit. Die Nutzung des Anfrageformulars und des Online-Patientenbogens wird gesondert beschrieben.

Telefon

Bei einem Anruf können Ihre Telefonnummer und der Zeitpunkt des Anrufs auf unseren Geräten und beim Telekommunikationsanbieter verarbeitet werden. Soweit für die Bearbeitung Ihres Anliegens erforderlich, halten wir Kontaktdaten und Gesprächsinhalte in der Praxis fest.

E-Mail

Bei E-Mail-Anfragen verarbeiten wir insbesondere Ihre E-Mail-Adresse, Name, Nachricht, gegebenenfalls Anhänge sowie Versand- und Empfangszeitpunkte. Diese Daten werden im Praxispostfach und gegebenenfalls auf den zur Bearbeitung verwendeten Geräten gespeichert. Technische Dienstleister für den E-Mail-Betrieb sind an der Übermittlung und Speicherung beteiligt. Für besonders vertrauliche Angaben können Sie auch einen persönlichen Termin nutzen.

Zwecke und Rechtsgrundlagen

Die zur Vorbereitung oder Durchführung einer Behandlung erforderliche Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit hierfür Gesundheitsdaten erforderlich sind, kommt zusätzlich Art. 9 Abs. 2 lit. h in Verbindung mit Abs. 3 DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG zur Anwendung; die berufliche Schweigepflicht ist zu beachten. Eine erforderliche gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Aufbewahrungsvorschrift.

Sonstige allgemeine Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, eingehende Anliegen zu beantworten. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gelten Art. 6 Abs. 1 lit. a DSGVO und bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer und Bereitstellung

Die Daten werden nur so lange für die Bearbeitung des Anliegens gespeichert, wie dies erforderlich ist. Bei Abschluss des Vorgangs werden sie gelöscht, soweit keine Aufbewahrungspflicht oder andere Rechtsgrundlage für eine weitere Speicherung besteht. Werden Angaben Bestandteil der Patientenakte, gelten die Aufbewahrungsregeln für Behandlungsunterlagen. Die Kontaktaufnahme ist freiwillig; ohne die zur Bearbeitung erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht beantworten.

Angaben und Zweck

Mit dem Anfrageformular können Sie unverbindlich Kontakt zur Praxis aufnehmen. Erforderlich sind Ihr Name, Ihre E-Mail-Adresse und die Auswahl Ihres Anliegens. Telefonnummer, Erreichbarkeit, Versicherung beziehungsweise Kostenübernahme und eine kurze Nachricht sind freiwillig. Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage. Das Formular dient keiner medizinischen Anamnese und vereinbart keinen Termin. Bitte übermitteln Sie keine Diagnosen oder ausführlichen medizinischen Angaben. Auch eine kurze Anfrage kann einen Gesundheitsbezug haben.

Übermittlung und Speicherung

Ihre Eingaben werden über HTTPS an unseren Webserver übermittelt und dort für den E-Mail-Versand verarbeitet. Das Formular übergibt die Nachricht an das Praxispostfach info@schmid-therapie.de. Es verschickt keine automatische Kopie an Sie und legt keine dauerhafte Datenbank mit Formularinhalten an. Die Nachricht wird im Praxispostfach gespeichert; bei den Hosting- und E-Mail-Dienstleistern können technische Transportzwischenspeicher entstehen. Die Bestätigung im Formular bezeichnet die erfolgreiche Übergabe zum Versand, nicht eine garantierte Zustellung oder bereits erfolgte Bearbeitung.

Der E-Mail-Versand ist nicht Ende zu Ende verschlüsselt. Die HTTPS-Verbindung zum Webserver schützt den nachfolgenden Mailweg und die Speicherung im Postfach nicht automatisch. Für besonders vertrauliche Angaben nutzen Sie bitte einen persönlichen Kontakt. Sie können Ihre Anfrage auch telefonisch unter 08862 9326149 während der Telefonzeit stellen.

Sitzungscookie und Schutz vor Missbrauch

Das technisch notwendige Sitzungscookie stanfrage ordnet das Formular Ihrem Browser zu. Es enthält eine zufällige Kennung, keine Formularangaben, und ist als Sitzungscookie ohne feste Laufzeit angelegt. Die tatsächliche Löschung hängt auch von den Sitzungs- und Wiederherstellungseinstellungen Ihres Browsers ab. Serverseitig werden eine zufällige Zuordnung sowie technische Prüfwerte, Zeitpunkte und Versandzustände gespeichert, um fremde oder mehrfache Absendeversuche zu verhindern. Zur Begrenzung häufiger Sendungen verwenden wir einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (HMAC); die vollständige IP-Adresse steht nicht in dieser Begrenzungsdatei. Diese Prüfwerte sind pseudonym, nicht anonym. Die technischen Zustandsdateien und die Sitzung enthalten keine Namen, E-Mail-Adressen oder Nachrichten.

Das Formular gilt eine Stunde. Technische Formular- und Versandzustände werden beim nächsten Formularaufruf entfernt, wenn ihre letzte Änderung länger als zwei Stunden zurückliegt. Einträge zur Sendebegrenzung werden nach einer Stunde nicht mehr berücksichtigt und beim nächsten Formularaufruf entfernt. Serverseitige Sitzungsdateien werden nach zwei Stunden Inaktivität zur Bereinigung durch die PHP-Sitzungsverwaltung vorgesehen; deren Bereinigung erfolgt bei späteren Aufrufen abhängig von der Serverkonfiguration. Ohne eine solche Bereinigung können technische Dateien länger bestehen bleiben. Ein unsichtbares Prüffeld und eine kurze Mindest-Ausfüllzeit ergänzen den Schutz. Externe Prüfdienste werden nicht eingesetzt.

Rechtsgrundlagen, Speicherdauer und Ihre Rechte

Für die Bearbeitung und Aufbewahrung Ihrer Anfrage gelten die im Abschnitt Kommunikation per Telefon und E-Mail erläuterten Zwecke, Rechtsgrundlagen und Speicherkriterien, abhängig von Ihrem konkreten Anliegen. Die technischen Schutzmaßnahmen dienen unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungscookie ist zur Bereitstellung des von Ihnen aufgerufenen Formulars erforderlich (§ 25 Abs. 2 TDDDG). Ihre Datenschutzrechte bleiben unberührt.

Das Formular funktioniert ohne Zustimmung zu optionalen Diensten. Auf der Formularseite werden weder Google Maps noch Google Analytics geladen, auch wenn Sie diesen Diensten zuvor zugestimmt haben. Formularinhalte und Absendeaktionen werden nicht an Analytics übermittelt.

Online-Patientenbogen Zusammenfassung
👥 Betroffene: Patientinnen und Patienten, die den Patientenbogen auf dieser Website ausfüllen
📓 Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Angaben zu Mitbehandlern sowie Gesundheitsdaten (Angaben zu Diagnosen, Vorbehandlungen, Klinikaufenthalten, psychischen Symptomen und körperlichen Beschwerden)
🤝 Zweck: Vorbereitung des vereinbarten Ersttermins
📅 Speicherdauer: siehe „Speicherdauer“ in diesem Abschnitt
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)

Welche Daten werden verarbeitet?

Über den Online-Patientenbogen können Sie uns vor Ihrem vereinbarten Ersttermin Angaben zu Ihrer Person und Ihrer gesundheitlichen Situation übermitteln. Pflichtangaben sind Name, Anschrift, Telefonnummer, E-Mail-Adresse und Geburtsdatum. Alle weiteren Angaben, insbesondere zu Mitbehandlern, Diagnosen, Vorbehandlungen, Klinikaufenthalten, Symptomen und körperlichen Beschwerden, sind freiwillig. Dabei handelt es sich um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Angaben ausschließlich, um Ihren Ersttermin vorzubereiten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem Absenden im Formular erteilen. Die Nutzung des Online-Formulars ist freiwillig. Sie können den Patientenbogen stattdessen auch als PDF herunterladen, ausfüllen und zum Ersttermin mitbringen; daraus entstehen Ihnen keine Nachteile.

Übermittlung und Empfänger

Ihre Eingaben werden über eine verschlüsselte Verbindung (HTTPS) an den Webserver unseres Hosting-Anbieters fiedler-IT GmbH übertragen. Das Formularprogramm verarbeitet die Angaben für den Versand und übergibt sie als E-Mail an das Praxispostfach info@schmid-therapie.de. Es legt keine dauerhafte Formulardatenbank an. Beim Mailversand können technische Zwischenspeicher entstehen; im Praxispostfach wird die Nachricht gespeichert. An Übermittlung und Speicherung sind die eingesetzten Hosting- und E-Mail-Dienstleister beteiligt.

Der Formularversand verwendet keine Ende-zu-Ende-Verschlüsselung. Die Nachricht ist daher im Praxispostfach lesbar; die HTTPS-Verbindung zum Webserver allein schützt diesen nachfolgenden Versandweg nicht. Auf die fehlende Ende-zu-Ende-Verschlüsselung weisen wir im Formular hin. Sie können stattdessen den Patientenbogen als PDF ausfüllen und persönlich mitbringen.

Schutz vor Missbrauch

Zum Schutz vor automatisierten Massensendungen setzen wir keine Dienste Dritter und keine Cookies ein. Wir verwenden ein für Menschen unsichtbares Prüffeld sowie eine Mindest-Ausfüllzeit. Zusätzlich speichern wir bei einem zulässigen Sendeversuch einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (HMAC) mit dem Zeitpunkt, um die Zahl der Sendungen je Stunde zu begrenzen. Die vollständige IP-Adresse wird in dieser Begrenzungsdatei nicht gespeichert. Der Prüfwert ist pseudonym und nicht anonym. Ein Eintrag wird nach einer Stunde nicht mehr zur Begrenzung herangezogen und beim nächsten Durchlauf der Begrenzungsfunktion entfernt; ohne weiteren Formularaufruf kann er länger in der Datei verbleiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Kommt eine Behandlung zustande, werden die für die Behandlung erforderlichen Angaben Bestandteil der Patientenakte und gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt; gesetzlich abweichende Aufbewahrungsfristen bleiben unberührt. Kommt keine Behandlung zustande, löschen wir die E-Mail, sobald sie für die Vorbereitung des Termins nicht mehr erforderlich ist, spätestens sechs Monate nach Eingang.

Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@schmid-therapie.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Ihre weiteren Rechte, etwa auf Auskunft, Berichtigung und Löschung, finden Sie im Abschnitt Rechte laut Datenschutz-Grundverordnung.

Abgrenzung zu den Datenschutz-Einstellungen

Die Einwilligung im Patientenbogen ist von den Datenschutz-Einstellungen dieser Website unabhängig. Der Patientenbogen ist auch ohne Zustimmung zu Google Maps oder Google Analytics vollständig nutzbar. Diese Zustimmungen ersetzen nicht die Einwilligung im Formular. Auf dem Patientenbogen wird Google Analytics auch bei erteilter Statistik-Einwilligung nicht geladen. Formularangaben werden nicht an Analytics übermittelt; der Download des Patientenbogens wird nicht als eigenes Ereignis erfasst.

Webhosting Zusammenfassung
👥 Betroffene: Besucher der Website
🤝 Zweck: Betrieb der Website und Absicherung des Betriebs
📓 Verarbeitete Daten: unter anderem IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Browser- und Betriebssystemangaben
📅 Speicherdauer: solange für den Betrieb und die Sicherheit der Website erforderlich
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Diese Website wird von der fiedler-IT GmbH, Hauptstraße 68, 86978 Hohenfurch, Deutschland gehostet (Anbieterinformationen). Beim Aufruf einer Seite verbindet sich Ihr Browser mit dem Webserver unseres Hosting-Anbieters. Dabei werden technisch notwendige Daten übertragen und in der Regel in Protokolldateien (Server-Logfiles) gespeichert, insbesondere:

  • die aufgerufene Adresse (URL) auf dieser Website
  • Browser und Browserversion sowie das verwendete Betriebssystem
  • die Adresse der zuvor besuchten Seite (Referrer), sofern Ihr Browser sie übermittelt
  • die IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs sowie die übertragene Datenmenge

Diese Verarbeitung ist für die Bereitstellung und die Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Wir werten diese Protokolle nicht zu Analysezwecken aus und führen sie nicht mit anderen Daten zusammen.

Schriften, Symbole und Programmbibliotheken werden über unseren Hosting-Anbieter unter unserer eigenen Domain geladen. Es erfolgt dafür kein zusätzlicher Abruf bei externen Schrift- oder CDN-Anbietern. Die Verarbeitung beim Hosting ist im vorstehenden Abschnitt beschrieben. Lokal bereitgestellt werden:

  • die Schrift Poppins, lokal eingebunden (Lizenz SIL Open Font License)
  • Bootstrap (CSS und JavaScript), lokal eingebunden – kein BootstrapCDN
  • jQuery und weitere JavaScript-Dateien, lokal eingebunden – kein jQuery-CDN
  • Font Awesome als lokale Symbolschrift – kein Font-Awesome-CDN
  • das Skript für die Datenschutz-Einstellungen (js/st-consent.js), lokal eingebunden

Google Fonts, Adobe Fonts und Content Delivery Networks werden nicht verwendet.

Die folgenden Einstellungen betreffen die optionalen Dienste Google Maps und Google Analytics. Das notwendige Sitzungscookie des Anfrageformulars ist davon unabhängig und wird im Abschnitt Kontakt- und Erstgesprächsanfragen beschrieben.

Datenschutz-Einstellungen Zusammenfassung
👥 Betroffene: Besucher der Website
🤝 Zweck: Ihre getrennten Entscheidungen über Google Maps und Google Analytics merken
📓 Verarbeitete Daten: ausschließlich die Auswahl selbst (je Dienst ja/nein), eine Versionsnummer und zwei Zeitstempel für die Gültigkeit
📅 Speicherdauer: bis zu 180 Tage, abhängig von Ihren Browsereinstellungen auch kürzer
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG (unbedingt erforderlich)

Ohne Ihre Zustimmung werden keine Analytics-Cookies gesetzt. Um Ihre Entscheidungen über die optionalen Dienste Google Maps und Google Analytics zu merken, speichern wir diese nach Ihrer Auswahl im lokalen Speicher Ihres Browsers (Web Storage) unter dem Eintrag st-consent. Die getrennt wählbaren Dienste können erst nach Ihrer jeweiligen Zustimmung Cookies oder andere Speichereinträge setzen; Einzelheiten finden Sie in den folgenden Abschnitten. Der Eintrag st-consent enthält ausschließlich:

  • eine Versionsnummer der Einwilligungsinformationen,
  • ob Sie Google Maps zugestimmt haben (ja/nein),
  • ob Sie Google Analytics zugestimmt haben (ja/nein),
  • der Zeitpunkt Ihrer Entscheidung und
  • der Zeitpunkt, bis zu dem die Entscheidung gilt.

Im Eintrag st-consent werden keine Kennung, keine IP-Adresse und keine Besuchshistorie gespeichert. Dieser Eintrag verbleibt in Ihrem Browser. Wenn Sie Analytics erlauben, erhält Google den für diesen Dienst geltenden Einwilligungsstatus. Vor Ihrer ersten Entscheidung wird keine Auswahl gespeichert.

Die Gültigkeit beträgt höchstens 180 Tage, für Zustimmung und Ablehnung gleichermaßen. Danach fragen wir erneut. Ihre Auswahl wird durch Seitenbesuche nicht verlängert. Browser können den Speicher früher löschen; Sie können den Eintrag auch selbst entfernen. Ein abgelaufener Eintrag wird beim nächsten Besuch entfernt; ohne erneuten Besuch kann er bis zur Löschung durch Ihren Browser bestehen bleiben. Abgelaufene, unbekannte oder beschädigte Einträge schalten beide Dienste aus. Frühere Zustimmungen zu Google Maps oder zu einem geringeren Umfang der Statistik werden nicht auf die erweiterte Statistik übertragen; wir fragen erneut.

Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder mit „Alle ablehnen“ widerrufen. Verhindert Ihr Browser das Speichern, gilt Ihre Auswahl nur für die aktuelle Seitenansicht; wir weisen Sie darauf hin. Ein Widerruf kann dann nicht dauerhaft gespeichert werden, wirkt aber in dieser Seitenansicht. Ist JavaScript deaktiviert, bleiben beide Dienste ausgeschaltet.

Die Speicherung dieser Auswahl ist für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und beschränkt sich auf diesen Zweck.

Google Maps Zusammenfassung
👥 Betroffene: Besucher der Kontaktseite, die der Karte zustimmen
🤝 Zweck: Anzeige einer Karte des Praxisstandorts
📓 Verarbeitete Daten: unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Browser- und Gerätedaten; bei angemeldetem Google-Konto ist eine Zuordnung zu diesem Konto möglich
📅 Speicherdauer: nach den Speicherkriterien von Google
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Auf der Kontaktseite können Sie eine Karte von Google Maps laden. Anbieter für Deutschland/EWR ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Quelle: Google-Nutzungsbedingungen, Stand 30.07.2026).

Die Karte ist voreingestellt ausgeschaltet. Ohne Zustimmung zu Google Maps werden keine Karteninhalte geladen und keine Verbindungen für die Karte hergestellt, auch nicht für ein Vorschaubild oder eine Vorverbindung. Die unabhängig davon wählbare Statistik wird im folgenden Abschnitt beschrieben. An der Stelle der Karte sehen Sie einen Platzhalter mit der Adresse der Praxis und einem als extern gekennzeichneten Link zur Routenplanung. Diesen Link rufen Sie selbst auf; er lädt nichts automatisch.

Erst wenn Sie zustimmen, binden wir die Karte als eingebetteten Rahmen (iframe) ein. Dabei werden nach Angaben von Google unter anderem IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse sowie Browser- und Gerätedaten übermittelt. Bei angemeldetem Google-Konto ist eine Zuordnung zu diesem Konto möglich. Google kann Cookies und Speichereinträge verwenden; weitere Angaben zur Verarbeitung enthält die Datenschutzerklärung von Google. Eine Übermittlung in die USA ist möglich. Google nennt dafür das EU-US Data Privacy Framework (DPF) und gegebenenfalls Standardvertragsklauseln (SCC); siehe Googles Rahmenbedingungen für Datenübermittlungen.

Sie können Ihre Einwilligung jederzeit widerrufen – über die Datenschutz-Einstellungen am Seitenende. Der Widerruf entfernt die Karte sofort und wirkt auch nach einem Neuladen und in weiteren Browser-Tabs, sofern Ihr Browser das Speichern der Einstellung zulässt. Bereits an Google übermittelte Daten werden dadurch nicht automatisch gelöscht. Cookies und Speichereinträge auf Google-Domains kann unsere Website technisch nicht entfernen; diese können Sie in Ihrem Browser verwalten. Für Datenschutzanliegen können Sie uns oder Google kontaktieren. Ihre gesetzlichen Rechte bleiben unberührt; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics 4 auf allen öffentlichen Informationsseiten dieser Website, einschließlich der Angebote, Kontakt, Downloads und Impressum. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten aus, aus welchen ungefähren Regionen und über welche Quellen Besucher zu uns kommen, welche Seiten genutzt werden und wie sich die Nutzung im Zusammenhang mit dem Praxisumzug verändert. Auf dem Anfrageformular und dem Online-Patientenbogen wird Analytics auch bei erteilter Einwilligung nicht geladen.

Ohne Ihre Zustimmung bleibt Analytics vollständig gesperrt. Das Google-Skript wird erst nach Zustimmung geladen; vorher werden auch keine cookielosen Analytics-Messungen gesendet. Sie können Analytics unabhängig von Google Maps erlauben oder ablehnen. Ihre Entscheidung hat keine Auswirkungen auf die Nutzung der Website oder eine Behandlung.

Verarbeitet werden Seitenaufrufe, Zeitpunkte, Sitzungen, Nutzungsdauer, pseudonyme Cookie-Kennungen zur Wiedererkennung von Browsern sowie technische Browser- und Geräteangaben. Aus der IP-Adresse können ungefähre Standortangaben wie Land, Region und Stadt abgeleitet werden; diese stellen keinen verlässlichen Wohnort dar. Bei der Verbindung wird Ihre IP-Adresse technisch verarbeitet. Google erklärt, dass GA4 bei Zugriffen aus der EU einzelne IP-Adressen nicht protokolliert oder speichert (Google: Datenschutz in der EU). Die übrigen Messdaten sind dadurch nicht automatisch anonym.

Für die Herkunftsauswertung übermitteln wir bei bekannten Suchmaschinen, sozialen Netzwerken und Verzeichnissen ausschließlich die jeweilige Hauptdomain, ohne den fremden Seitenpfad, Subdomains oder Suchparameter. Andere externe Quellen werden als „andere Website“ zusammengefasst. Bei internen Herkunftsverweisen werden nur bekannte öffentliche Seiten berücksichtigt, nie das Anfrageformular oder der Patientenbogen. Aus Kampagnenlinks übernehmen wir ausschließlich vorher festgelegte Quellen-, Medien- und Kampagnenbezeichnungen, beispielsweise „praxisumzug“. Freie Suchbegriffe, individuelle Kennungen, sonstige URL-Parameter und Sprungmarken werden nicht übermittelt.

Nach Ihrer Zustimmung erfassen wir zusätzlich die Scrolltiefe in Stufen von 25, 50, 75 und 90 Prozent sowie Klicks auf interne öffentliche Seiten. Dabei werden ausschließlich das feste Seitenziel und der Bereich Navigation, Inhalt oder Fußzeile übertragen. Linktexte und Formularfelder werden nicht ausgelesen. Telefon-, E-Mail-, Routen-, Notfall-, Formular- und Patientenbogen-Downloadaktionen erhalten keine eigenen Messereignisse. Google Signals, Werbepersonalisierung, die zusätzlichen automatischen Interaktionsmessungen von Google und die Erhebung von Nutzerdaten wie E-Mail-Adressen bleiben ausgeschaltet.

Die Analytics-Cookies _ga und _ga_3358QGP554 dienen dazu, Browser und Sitzungen wiederzuerkennen. Ihre Laufzeit beträgt höchstens 180 Tage und wird auf die verbleibende Gültigkeit Ihrer Einwilligung begrenzt. Seitenbesuche verlängern diese Laufzeit nicht. Nutzer- und Ereignisdaten in Analytics werden für 2 Monate aufbewahrt; die Frist wird bei neuer Aktivität nicht zurückgesetzt. Zusammengefasste statistische Berichte können darüber hinaus bestehen.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Google nennt für Datenübermittlungen das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln (Googles Rahmenbedingungen für Datenübermittlungen). Weitere Informationen bietet die Datenschutzerklärung von Google.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Besuch einer Psychotherapie-Website kann Rückschlüsse auf gesundheitliche Interessen zulassen. Soweit dabei Gesundheitsdaten betroffen sind, umfasst die ausdrücklich erteilte Einwilligung auch diese Verarbeitung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diagnosen, Beschwerden, Angaben aus dem Anfrageformular und dem Patientenbogen sowie Behandlungsdaten werden nicht an Analytics übermittelt.

Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ am Seitenende widerrufen. Dadurch werden weitere Analytics-Messungen gesperrt und die für diese Einbindung erreichbaren Analytics-Cookies gelöscht. Die Änderung wirkt bei zugänglichem Browserspeicher auch in anderen geöffneten Tabs und nach dem Neuladen. Bereits vor dem Widerruf veranlasste Übertragungen können noch abgeschlossen werden. Bereits übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt; Ihre weiteren Rechte und unsere Kontaktdaten finden Sie oben in dieser Erklärung.

Auf dieser Website werden nicht eingesetzt:

  • Weitere Analysewerkzeuge, Google Site Kit und Google Optimize
  • Werbe- und Remarketing-Dienste sowie Conversion-Messung
  • Social-Media-Dienste und -Plug-ins, insbesondere keine Facebook-Tools, kein Facebook-Login und keine sozialen Plug-ins
  • Blog- oder Kommentarfunktionen
  • Content Delivery Networks, externe Schriftdienste und externe Symboldienste
  • Audio-, Video-, Streaming- und Videokonferenz-Einbettungen
  • externe Security- oder Anti-Spam-Dienste, insbesondere kein reCAPTCHA
  • externe Onlineplattformen, Buchungs- oder Bewertungsdienste

Die einzigen optionalen Dienste sind Google Maps und die Statistik mit Google Analytics. Eine Einwilligungskategorie „Marketing“ gibt es nicht.

Zur Bereitstellung der Website und zur Kommunikation werden technische Dienstleister eingesetzt, insbesondere für Hosting und E-Mail. Empfänger und Verarbeitungszwecke werden in den jeweiligen Abschnitten beschrieben. Nicht jeder Empfänger ist automatisch Auftragsverarbeiter: Soweit ein Anbieter eigene Zwecke und Mittel der Verarbeitung bestimmt, ist seine eigene datenschutzrechtliche Verantwortlichkeit zu berücksichtigen.

Für eine Verarbeitung in unserem Auftrag verlangt Art. 28 DSGVO einen Auftragsverarbeitungsvertrag. Dieser muss unter anderem Weisungsbindung, Vertraulichkeit, Datensicherheit, Unterstützung bei Betroffenenrechten sowie Löschung oder Rückgabe der Daten regeln. Für Google Analytics erläutert Google die Datenverarbeitungsbedingungen und ihre Einbeziehung in den Vertrag.

Teile dieser Erklärung wurden ursprünglich mit dem Datenschutz Generator von AdSimple erstellt und anschließend auf den tatsächlichen Dienstebestand dieser Website gekürzt und korrigiert.