Informationen zum Umgang mit Ihren personenbezogenen Daten gemäß DSGVO

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

Rechtsgrundlagen für die Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 9 Abs. 2 lit. h DSGVO für die Verarbeitung besonderer Kategorien personenbezogener Daten im therapeutischen Kontext.

3. Hosting & Server-Logfiles

Diese Website wird gehostet bei:

  • Vercel Inc.
  • 340 S Lemon Ave #4133, Walnut, CA 91789, USA
  • vercel.com

Die Auslieferung der Website erfolgt vorrangig über Server-Standorte innerhalb der EU (Frankfurt am Main). Da Vercel ein US-amerikanisches Unternehmen ist, kann eine Verarbeitung oder ein Zugriff in den USA nicht vollständig ausgeschlossen werden. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) abgesichert.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten werden zur sicheren und technisch fehlerfreien Auslieferung der Website verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Eine dauerhafte Speicherung dieser Daten durch uns erfolgt nicht.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die E-Mail-Kommunikation läuft über den Postfachdienst von ALL-INKL.COM. Die E-Mails werden auf Servern in Deutschland gespeichert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage die Anbahnung oder Erfüllung eines Vertrages betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Schriftarten

Diese Website verwendet die Schriftarten Cormorant Garamond und Jost. Die Schriften werden über die Next.js-Funktion next/font beim Build-Prozess lokal eingebunden und direkt vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Google-Font-Servern oder anderen Drittanbietern statt. Es werden keine personenbezogenen Daten im Zusammenhang mit der Schriftauslieferung übermittelt.

6. Lokale Speicherung, Reichweitenmessung & Marketing

Für den Betrieb der Website selbst werden keine Cookies gesetzt. Im lokalen Speicher Ihres Browsers (localStorage) wird ausschließlich Ihre individuelle Schriftgrößen-Einstellung gespeichert (Schlüssel: mg-fontsize). Zusätzlich wird dort Ihre Entscheidung über die nachfolgend beschriebenen Dienste abgelegt (Schlüssel: cookie-consent-v2), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Beide Einträge verbleiben auf Ihrem Gerät, werden nicht an unsere Server übertragen und stellen keine personenbezogenen Daten dar.

Google Analytics 4

Zur anonymisierten Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen und setzt erst dann Cookies bzw. verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendeter Browser- und Gerätetyp). Ohne Ihre Einwilligung wird der Dienst nicht geladen und es werden keine entsprechenden Cookies gesetzt. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in die USA kommen; Grundlage hierfür sind die EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Meta Pixel

Für die Auswertung unserer Werbeanzeigen setzen wir den Meta Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel wird ausschliesslich nach Ihrer ausdrücklichen Einwilligungin die Kategorie „Marketing“ geladen. Ohne diese Einwilligung wird kein Skript von Meta geladen, es wird keine Verbindung zu Servern von Meta hergestellt und es werden keine entsprechenden Cookies gesetzt.

Verarbeitet werden dabei Ihre IP-Adresse, eine Browser- und Gerätekennung, Angaben zu Browser und Betriebssystem sowie die Adressen der von Ihnen aufgerufenen Seiten dieser Website. Ausgelöst werden ausschliesslich drei Ereignisse: der Aufruf einer Seite, der Klick auf eine unserer Telefonnummern oder E-Mail-Adressen und der Klick auf einen Link zur Terminbuchung bei Doctolib. Weitere Ereignisse erheben wir nicht.

Hinweis zu Gesundheitsdaten: Diese Website beschreibt therapeutische Angebote. Bereits die Information darüber, welche Seiten Sie aufgerufen haben, kann deshalb Rückschlüsse auf Ihre Gesundheit zulassen. Rechtsgrundlage ist aus diesem Grund Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, zusätzlich zu Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für den Zugriff auf Informationen in Ihrem Endgerät. Wenn Sie das nicht möchten, wählen Sie die Kategorie „Marketing“ einfach ab — die Website ist ohne Einschränkung nutzbar.

An Meta werden keine Inhalte aus Formularen und keine Kontaktdatenübermittelt — weder Name noch E-Mail-Adresse, Telefonnummer oder Angaben zu Beschwerden, Methoden oder Diagnosen. Das automatische erweiterte Abgleichen („Automatic Advanced Matching“), mit dem Meta solche Angaben selbstständig aus Eingabefeldern ausliest, ist sowohl im Quellcode als auch in den Einstellungen des Datensatzes deaktiviert.

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der von Meta bereitgestellte Zusatz für Verantwortliche, abrufbar unter facebook.com/legal/controller_addendum. Für die anschliessende weitere Verarbeitung ist Meta allein verantwortlich. Dabei kann es zu einer Übermittlung von Daten an die Meta Platforms, Inc. in die USA kommen; Grundlage hierfür sind der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. die EU-Standardvertragsklauseln.

Wir selbst speichern keine über den Pixel erhobenen Daten und haben keinen Zugriff auf Einzeldaten, sondern nur auf zusammengefasste Auswertungen. Zur Dauer der Speicherung bei Meta und zu Ihren Rechten gegenüber Meta verweisen wir auf die Datenrichtlinie von Meta: facebook.com/privacy/policy.

Ihre Einwilligung in beide Kategorien können Sie jederzeit einzeln und mit Wirkung für die Zukunft ändern oder widerrufen: . Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Therapeutische Tätigkeit — besondere Datenkategorien

Im Rahmen der therapeutischen und beratenden Tätigkeit werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet, insbesondere Gesundheitsdaten (Anamnese, Diagnosen, Verlaufsdokumentationen, Therapienotizen). Diese Daten werden ausschließlich zum Zweck der Behandlung und Begleitung des jeweiligen Klienten verarbeitet.

Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Behandlungsvertrages). Vera Vilenskaya unterliegt der gesetzlichen Schweigepflicht gemäß § 203 StGB. Eine Weitergabe an Dritte erfolgt nur mit ausdrücklicher, schriftlicher Einwilligung des Klienten oder aufgrund gesetzlicher Verpflichtung.

Therapeutische Unterlagen werden entsprechend der berufsrechtlichen und steuerrechtlichen Aufbewahrungspflichten aufbewahrt — in der Regel mindestens 10 Jahre nach Abschluss der Behandlung — und anschließend datenschutzkonform vernichtet.

8. Online-Sitzungen (Doctolib Video, RedConnect)

Online-Sitzungen werden ausschließlich über datenschutzkonforme, für den Einsatz im Gesundheitswesen zertifizierte Videodienstanbieter durchgeführt. Die Nutzung von Verbraucherdiensten wie Zoom oder Google Meet für therapeutische Gespräche ist ausgeschlossen.

RedConnect (RED Medical)

RedConnect ist eine DSGVO-konforme Videokonsultationslösung, die speziell für den Einsatz im deutschen Gesundheitswesen entwickelt wurde. Die Verarbeitung der Verbindungs- und Sitzungsdaten erfolgt auf Servern in Deutschland. Die Plattform entspricht den Anforderungen an die Vertraulichkeit nach § 203 StGB (ärztliche und therapeutische Schweigepflicht). Mit RED Medical Systems GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Doctolib Video

Sofern Klienten über Doctolib gebuchte Termine wahrnehmen, steht die integrierte Videofunktion von Doctolib als weitere Option zur Verfügung. Einzelheiten zur Datenverarbeitung durch Doctolib sind in Abschnitt 9 dieser Datenschutzerklärung beschrieben.

Rechtsgrundlage für die Verarbeitung bei Online-Sitzungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. h DSGVO für therapeutische Inhalte. Klienten sind für eine stabile Internetverbindung auf ihrer Seite selbst verantwortlich; es wird empfohlen, eine private, passwortgeschützte WLAN-Verbindung zu verwenden.

9. Terminbuchung über Doctolib

Für die Online-Terminbuchung wird Doctolib eingesetzt. Auf dieser Website ist keine Doctolib-Funktion eingebettet — die Schaltflächen zur Terminbuchung sind einfache Links. Eine Datenübertragung an Doctolib findet erst statt, wenn Sie einen dieser Links anklicken und die Seite von Doctolib aufrufen.

Bei der Nutzung der Buchungsfunktion verarbeitet Doctolib die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Terminwunsch) zur Terminverwaltung. Doctolib ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; die Verarbeitung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Für die Verarbeitung auf der Plattform von Doctolib gilt zusätzlich deren eigene Datenschutzerklärung.

10. Kommunikation über WhatsApp Business

Für die Kommunikation mit Klienten wird WhatsApp Business eingesetzt.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und der Inhalt Ihrer Nachricht von Meta verarbeitet. Meta kann Daten in die USA übertragen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Nutzung von WhatsApp für die Kommunikation erfolgt ausschließlich auf ausdrücklichen Wunsch des Klienten.

Wir möchten darauf hinweisen, dass WhatsApp keine Ende-zu-Ende-Verschlüsselung für Metadaten (z. B. wer mit wem kommuniziert) bietet. Für sensible therapeutische Inhalte empfehlen wir, E-Mail oder Telefon zu bevorzugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Instagram und Facebook

Wir betreiben ein Profil auf Instagram (instagram.com/praxis.vilenskaya) und eine Seite auf Facebook (facebook.com/praxis.vilenskaya.schliersee). Anbieter beider Dienste:

Wenn Sie unsere Profile aufrufen, verarbeitet Meta Ihre Nutzungsdaten (z. B. aufgerufene Inhalte, Gerätedaten, bei angemeldeten Nutzern das Profil) in eigener Verantwortung und auch für eigene Zwecke, etwa Werbung. Meta stellt uns daraus zusammengefasste Statistiken über die Nutzung unserer Profile bereit („Insights“). Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Wir sehen keine Einzeldaten, nur Summen.

Nachrichten und Kommentare auf unseren Profilen lesen wir, um darauf zu antworten (Art. 6 Abs. 1 lit. f DSGVO, Interesse an Außendarstellung und Kommunikation). Bitte übermitteln Sie über Instagram oder Facebook keine gesundheitsbezogenen Angaben; für Anfragen zur therapeutischen Arbeit nutzen Sie E-Mail oder Telefon. Meta kann Daten in die USA übertragen; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ihre Rechte gegenüber Meta können Sie am einfachsten direkt bei Meta ausüben; Sie können sich auch an uns wenden.

12. Neurofeedback-Software

Für die Durchführung von Neurofeedback-Sitzungen wird eine spezialisierte Software eingesetzt. Diese Software verarbeitet Biosignaldaten des Klienten (z. B. EEG-Messdaten) ausschließlich im Rahmen der Sitzung. Die Daten werden lokal auf dem Praxisrechner gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO (therapeutische Behandlung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die gespeicherten Messdaten unterliegen denselben Aufbewahrungsfristen wie sonstige therapeutische Unterlagen (vgl. Abschnitt 7).

13. Buchhaltung & Steuerberater

Zur Erfüllung steuerrechtlicher Pflichten werden Rechnungsdaten (Name, Anschrift, erbrachte Leistung, Betrag) an einen beauftragten Steuerberater übermittelt. Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß § 147 AO, § 14b UStG). Der Steuerberater ist zur Verschwiegenheit verpflichtet und als Auftragsverarbeiter oder eigenverantwortlicher Verantwortlicher tätig, soweit gesetzlich vorgeschrieben.

Die in Rechnungen enthaltenen Daten beschränken sich auf die für steuerliche Zwecke notwendigen Angaben; therapeutische Inhalte werden nicht weitergegeben. Rechnungsdaten werden entsprechend der steuerrechtlichen Aufbewahrungspflichten für 10 Jahre aufbewahrt.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten zu Ihrer Person verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format ausgehändigt werden.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: praxis@vilenskaya.de

Bitte beachten Sie, dass das Recht auf Löschung bei therapeutischen Unterlagen durch gesetzliche Aufbewahrungspflichten (§ 10 MBO-Ä, steuerrechtliche Fristen) eingeschränkt sein kann.

15. Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung.

Den Widerruf können Sie formlos per E-Mail an praxis@vilenskaya.de oder per Post an die oben genannte Adresse richten.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
  • Promenade 18, 91522 Ansbach
  • Telefon: +49 981 53-1300
  • Website: www.lda.bayern.de

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Dienste oder die Art der Datenverarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben.

Stand: September 2026

Termin online buchenüber Doctolib