Informationen zum Umgang mit Ihren personenbezogenen Daten gemäß DSGVO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

Rechtsgrundlagen für die Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 9 Abs. 2 lit. h DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten im therapeutischen Kontext.

3. Hosting & Server-Logfiles

Diese Website wird gehostet bei:

  • Vercel Inc.
  • 340 S Lemon Ave #4133, Walnut, CA 91789, USA
  • vercel.com

Die Auslieferung der Website erfolgt vorrangig über Server-Standorte innerhalb der EU (Frankfurt am Main). Da Vercel ein US-amerikanisches Unternehmen ist, kann eine Verarbeitung oder ein Zugriff in den USA nicht vollständig ausgeschlossen werden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden zur sicheren und technisch fehlerfreien Auslieferung der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Eine dauerhafte Speicherung dieser Daten durch uns erfolgt nicht.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die E-Mail-Kommunikation läuft über den Postfachdienst von ALL-INKL.COM. Die E-Mails werden auf Servern in Deutschland gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Anbahnung oder Erfüllung eines Vertrages betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Schriftarten

Diese Website verwendet die Schriftarten Cormorant Garamond und Jost. Die Schriften werden über die Next.js-Funktion next/font beim Build-Prozess lokal eingebunden und direkt vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Google-Font-Servern oder anderen Drittanbietern statt. Es werden keine personenbezogenen Daten im Zusammenhang mit der Schriftauslieferung übermittelt.

6. Lokale Speicherung & Reichweitenmessung

Für den Betrieb der Website selbst werden keine Cookies gesetzt. Im lokalen Speicher Ihres Browsers (localStorage) wird ausschließlich Ihre individuelle Schriftgrößen-Einstellung gespeichert (Schlüssel: mg-fontsize). Diese Einstellung verbleibt auf Ihrem Gerät, wird nicht an unsere Server übertragen und stellt keine personenbezogenen Daten dar.

Zur anonymisierten Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen und setzt erst dann Cookies bzw. verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendeter Browser- und Gerätetyp). Ohne Ihre Einwilligung wird der Dienst nicht geladen und es werden keine entsprechenden Cookies gesetzt. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: . Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Therapeutische Tätigkeit — besondere Datenkategorien

Im Rahmen der therapeutischen und beratenden Tätigkeit werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet, insbesondere Gesundheitsdaten (Anamnese, Diagnosen, Verlaufsdokumentationen, Therapienotizen). Diese Daten werden ausschließlich zum Zweck der Behandlung und Begleitung des jeweiligen Klienten verarbeitet.

Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages). Vera Vilenskaya unterliegt der gesetzlichen Schweigepflicht gemäß § 203 StGB. Eine Weitergabe an Dritte erfolgt nur mit ausdrücklicher, schriftlicher Einwilligung des Klienten oder aufgrund gesetzlicher Verpflichtung.

Therapeutische Unterlagen werden entsprechend der berufsrechtlichen und steuerrechtlichen Aufbewahrungspflichten aufbewahrt — in der Regel mindestens 10 Jahre nach Abschluss der Behandlung — und anschließend datenschutzkonform vernichtet.

8. Online-Sitzungen (Doctolib Video, RedConnect)

Online-Sitzungen werden ausschließlich über datenschutzkonforme, für den Einsatz im Gesundheitswesen zertifizierte Videodienstanbieter durchgeführt. Die Nutzung von Verbraucherdiensten wie Zoom oder Google Meet für therapeutische Gespräche ist ausgeschlossen.

RedConnect (RED Medical)

RedConnect ist eine DSGVO-konforme Videokonsultationslösung, die speziell für den Einsatz im deutschen Gesundheitswesen entwickelt wurde. Die Verarbeitung der Verbindungs- und Sitzungsdaten erfolgt auf Servern in Deutschland. Die Plattform entspricht den Anforderungen an die Vertraulichkeit nach § 203 StGB (ärztliche und therapeutische Schweigepflicht). Mit RED Medical Systems GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Doctolib Video

Sofern Klienten über Doctolib gebuchte Termine wahrnehmen, steht die integrierte Videofunktion von Doctolib als weitere Option zur Verfügung. Einzelheiten zur Datenverarbeitung durch Doctolib sind in Abschnitt 9 dieser Datenschutzerklärung beschrieben.

Rechtsgrundlage für die Verarbeitung bei Online-Sitzungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO für therapeutische Inhalte. Klienten sind für eine stabile Internetverbindung auf ihrer Seite selbst verantwortlich; es wird empfohlen, eine private, passwortgeschützte WLAN-Verbindung zu verwenden.

9. Terminbuchung über Doctolib

Für die Online-Terminbuchung ist der Einsatz von Doctolib geplant.

Bei der Nutzung der Buchungsfunktion verarbeitet Doctolib die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) zur Terminverwaltung. Doctolib ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; die Verarbeitung erfolgt auf Servern innerhalb der EU. Sobald diese Integration aktiv ist, wird diese Datenschutzerklärung entsprechend aktualisiert.

10. Kommunikation über WhatsApp Business

Für die Kommunikation mit Klienten wird WhatsApp Business eingesetzt.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und der Inhalt Ihrer Nachricht von Meta verarbeitet. Meta kann Daten in die USA übertragen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Nutzung von WhatsApp für die Kommunikation erfolgt ausschließlich auf ausdrücklichen Wunsch des Klienten.

Wir möchten darauf hinweisen, dass WhatsApp keine Ende-zu-Ende-Verschlüsselung für Metadaten (z. B. wer mit wem kommuniziert) bietet. Für sensible therapeutische Inhalte empfehlen wir, E-Mail oder Telefon zu bevorzugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Neurofeedback-Software

Für die Durchführung von Neurofeedback-Sitzungen wird eine spezialisierte Software eingesetzt. Diese Software verarbeitet Biosignaldaten des Klienten (z. B. EEG-Messdaten) ausschließlich im Rahmen der Sitzung. Die Daten werden lokal auf dem Praxisrechner gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (therapeutische Behandlung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherten Messdaten unterliegen denselben Aufbewahrungsfristen wie sonstige therapeutische Unterlagen (vgl. Abschnitt 7).

12. Buchhaltung & Steuerberater

Zur Erfüllung steuerrechtlicher Pflichten werden Rechnungsdaten (Name, Anschrift, erbrachte Leistung, Betrag) an einen beauftragten Steuerberater übermittelt. Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß § 147 AO, § 14b UStG). Der Steuerberater ist zur Verschwiegenheit verpflichtet und als Auftragsverarbeiter oder eigenverantwortlicher Verantwortlicher tätig, soweit gesetzlich vorgeschrieben.

Die in Rechnungen enthaltenen Daten beschränken sich auf die für steuerliche Zwecke notwendigen Angaben; therapeutische Inhalte werden nicht weitergegeben. Rechnungsdaten werden entsprechend der steuerrechtlichen Aufbewahrungspflichten für 10 Jahre aufbewahrt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten zu Ihrer Person verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format ausgehändigt werden.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: praxis@vilenskaya.de

Bitte beachten Sie, dass das Recht auf Löschung bei therapeutischen Unterlagen durch gesetzliche Aufbewahrungspflichten (§ 10 MBO-Ä, steuerrechtliche Fristen) eingeschränkt sein kann.

14. Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung.

Den Widerruf können Sie formlos per E-Mail an praxis@vilenskaya.de oder per Post an die oben genannte Adresse richten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  • Promenade 18, 91522 Ansbach
  • Telefon: +49 981 53-1300
  • Website: www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder die Art der Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben.

Stand: Mai 2026