Datenschutzerklärung

Stand: 06.10.2026

1. Allgemeine Hinweise

Der Schutz deiner persönlichen Daten ist mir ein besonderes Anliegen. Ich behandle personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

2. Verantwortliche Stellen

Je nach konkret genutzter Leistung ist datenschutzrechtlich die jeweils leistungserbringende Stelle verantwortlich:

• Meistereck GmbH für allgemeine und systemische Beratungsleistungen sowie Coaching
• D. Meistereck Vermietungen UG (haftungsbeschränkt) & Co. KG für Heilpraktikerleistungen für Psychotherapie sowie damit verbundene heilkundliche Leistungen

Welche Gesellschaft im Einzelfall Verantwortliche ist, richtet sich nach der konkret in Anspruch genommenen Leistung. Die jeweils leistungserbringende Gesellschaft wird im Rahmen der Terminvereinbarung, Rechnungsstellung und Kommunikation eindeutig benannt. Die vollständigen Anbieterangaben findest du im Impressum.

3. Websitebesuch und Server-Logs

Beim Besuch dieser Website werden durch den Hostinganbieter automatisch Informationen erhoben, die dein Browser übermittelt. Dazu gehören insbesondere:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Hostname des zugreifenden Rechners

Diese Daten dienen ausschließlich der technischen Sicherheit, der Fehleranalyse und der Gewährleistung eines störungsfreien Betriebs der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn du per E-Mail, Telefon oder über ein Formular Kontakt aufnimmst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen.

Verarbeitete Daten: insbesondere Name, Kontaktdaten, Inhalt deiner Nachricht und gegebenenfalls Termin- oder Anliegenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Kontaktanfragen werden gelöscht, sobald die Bearbeitung und erforderliche Anschlusskommunikation abgeschlossen sind und kein weiterer zulässiger Zweck besteht. Bei einem anschließenden Vertragsverhältnis gelten die dafür erforderlichen Dokumentations- und Aufbewahrungspflichten. Unterlagen für bestehende oder konkret absehbare Rechtsansprüche werden nur im erforderlichen Umfang und für die hierfür notwendige Dauer aufbewahrt.

5. Kommunikation über WhatsApp

Für organisatorische Kommunikation kann WhatsApp genutzt werden, insbesondere für Terminabsprachen, kurze Rückfragen zur Organisation oder die Kontaktaufnahme auf Wunsch des Klienten.

WhatsApp-Nachrichten und WhatsApp-Anrufe sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. Dennoch verarbeitet WhatsApp beziehungsweise Meta technische Daten und Metadaten, etwa Informationen darüber, wer wann mit wem kommuniziert, welche Rufnummern genutzt werden und zu welchem Zeitpunkt eine Kommunikation stattfindet.

Wenn du mich über WhatsApp kontaktierst oder WhatsApp für die Kommunikation nutzt, erfolgt die Verarbeitung deiner Daten zur Bearbeitung deiner Anfrage, zur Terminorganisation oder nach Vereinbarung dieses freiwilligen Kommunikationswegs; dessen Nutzung allein ersetzt keine erforderliche ausdrückliche Einwilligung für Gesundheitsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. h DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.

6. Gesundheitsdaten im Rahmen heilkundlicher Leistungen

Im Rahmen heilkundlicher Leistungen als Heilpraktiker für Psychotherapie können besondere Kategorien personenbezogener Daten verarbeitet werden. Dazu gehören insbesondere Angaben zu deiner psychischen, emotionalen oder gesundheitlichen Situation, Gesprächsinhalte, Anamnesedaten, Verlaufsnotizen, Anliegen, Ziele, vereinbarte Schritte sowie abrechnungsrelevante Informationen.

Diese Daten werden verarbeitet, soweit dies für Anbahnung, Durchführung, Dokumentation, Abrechnung und Nachvollziehbarkeit der jeweiligen Leistung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVO sowie, soweit erforderlich, Art. 9 Abs. 2 lit. a DSGVO.

Aufbewahrung und Löschung

Eine Konto- oder Eintragslöschung und die Aufbewahrung von Behandlungsunterlagen sind getrennte Vorgänge. Behandlungsdokumentation wird grundsätzlich zehn Jahre nach Behandlungsabschluss aufbewahrt (§ 630f BGB), soweit keine abweichende Pflicht gilt. Freiwillige App-Einträge sind nicht automatisch Behandlungsakten. Gesetzlich erforderliche Rechnungsunterlagen bleiben entsprechend den geltenden Fristen erhalten. Bei Löschanfragen werden Website-Daten, ältere Formulareinträge, Dateien und bestehende Verknüpfungen auf ihren jeweiligen Zweck und erforderliche Aufbewahrung geprüft. Sicherungskopien werden im Rahmen des geltenden Sicherungszyklus bereinigt und dürfen nicht zur erneuten produktiven Nutzung gelöschter Daten führen.

Die Rechtsgrundlage für Gesundheitsdaten wird für die konkrete Nutzung gesondert bestimmt. Die Ausnahme für Gesundheitsversorgung setzt die gesetzlichen Voraussetzungen einschließlich der Anforderungen aus Art. 9 Abs. 3 DSGVO voraus. Ein Coachingvertrag, eine Registrierung oder die Kenntnisnahme dieser Datenschutzerklärung begründen für sich allein keine Erlaubnis zur Verarbeitung von Gesundheitsdaten. Soweit eine ausdrückliche Einwilligung erforderlich ist, muss sie gesondert, informiert und nachweisbar eingeholt werden. Du kannst sie für die Zukunft über praxis@meistereck.com widerrufen; unabhängig hiervon bestehende gesetzliche Aufbewahrungspflichten bleiben bestehen.

7. Lichtung: Nutzerkonto, Freigaben und Auswertung

Die Lichtung ist ein digitales Reflexions- und Begleittool. Für die Bereitstellung werden Registrierungsdaten wie Name, E-Mail-Adresse und Zugangsdaten sowie die von dir eingegebenen App-Inhalte verarbeitet. Sensible Angaben, insbesondere Gesundheitsdaten, können besonderen gesetzlichen Schutz genießen.

Konten, Ziele, Tagebücher, Fähigkeiten, Feldversuche, Wegmarken und gegebenenfalls Bilder werden zur Bereitstellung und Begleitung auf dem Website-Server verarbeitet. Berechtigte Praxisadministratoren haben technischen und betreuungsbezogenen Zugriff. Die freiwillige Freigabe zur zusätzlichen Verwendung persönlicher Tagebuchinhalte in Sitzungen kannst du in den Einstellungen aktivieren und wieder zurücknehmen. Diese Freigabe ersetzt keine erforderliche Vereinbarung oder ausdrückliche Einwilligung zur Verarbeitung von Gesundheitsdaten. Die bloße Eingabe sensibler Angaben ist für sich genommen keine ausdrückliche Einwilligung. Bereits rechtmäßig erfolgte Verarbeitungen bleiben von einem Widerruf unberührt.

Die optionale interne Nutzungsanalyse startet nach ausdrücklicher Aktivierung in den Einstellungen. Die Nutzungsanalyse erfasst etwa Modulaufrufe, abgeschlossene Aktionen, Gerätetyp und Ladezeiten mit Bezug zum Nutzerkonto. Diese Nutzungsanalyse ist daher nicht anonym. Rohdaten dieser Analyse werden nach 180 Tagen gelöscht. Technische Sicherheits- und Fehlerdiagnosen dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); technische Ereignisse werden nach 60 Tagen gelöscht. Zur Begrenzung unbeabsichtigter Inhaltsübernahme werden in neuen Fehlerereignissen keine freien Fehlertexte, DOM-Beschriftungen, Selektoren oder Stacktraces gespeichert. Gesondert abgegebene Modulbewertungen können bis zu 180 Tage gespeichert und zusammengefasst ausgewertet werden.

Ein vollständiger Klientendatenexport steht berechtigten Administratoren zur Verfügung. Er kann Kontaktdaten, Gesundheitsdaten, Freitexte und Bilder enthalten und ist trotz ausgelassener Namensfelder personenbezogen. Für Produktverbesserungen gibt es einen gesonderten zusammengefassten Export ohne einzelne Tagebücher, Kontaktangaben oder Nutzerkennungen. Kleine Gruppen werden darin unterdrückt. Ein solcher Export wird nicht automatisch veröffentlicht.

Eine automatisierte inhaltliche Auswertung persönlicher Reflexionen zu Werbezwecken findet nicht statt. Bewertungs- und Empfehlungsaufforderungen werden unabhängig von Stimmung und Tagebuchinhalt gestaltet. Freiwillige öffentliche Bewertungen erfolgen bei dem jeweiligen externen Anbieter; veröffentliche dort nur Angaben, die du bewusst öffentlich machen möchtest. Eine Bewertung ist keine Voraussetzung für die Zusammenarbeit und wird nicht vergütet.

Rechtsgrundlagen und freiwillige Einstellungen

Die Bereitstellung vertraglich vereinbarter Funktionen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Optionale Analysen benötigen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Gesundheitsdaten gelten zusätzlich Art. 9 Abs. 2 lit. a DSGVO bei ausdrücklicher Einwilligung beziehungsweise Art. 9 Abs. 2 lit. h DSGVO, soweit die Voraussetzungen heilkundlicher Versorgung vorliegen. Eine Tagebuchfreigabe allein ersetzt keine erforderliche ausdrückliche Einwilligung für Gesundheitsdaten.

Die Freigabe zur Verwendung von Tagebuchinhalten in Sitzungen, eine gegebenenfalls erforderliche Einwilligung für Gesundheitsdaten und die optionale Nutzungsanalyse sind unterschiedliche Entscheidungen. Eine Änderung der Sitzungseinstellung erteilt oder widerruft die anderen Einwilligungen nicht automatisch. Persönliche Exporte sind vertraulich zu behandeln und dürfen ausschließlich für den jeweiligen zulässigen Zweck verwendet werden.

8. Cookies und Tools

8.1 Technisch notwendige Funktionen

Diese Website verwendet technisch notwendige Technologien, die für die Seitendarstellung, Sicherheit, Einwilligungsverwaltung und grundlegende Funktionen erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit ein Zugriff auf Endeinrichtungen erfolgt, nur im gesetzlich zulässigen Umfang.

8.2 Google Ads & Conversion Tracking

Ich nutze Google Ads, um auf meine Leistungen aufmerksam zu machen. Wenn du über eine Anzeige auf diese Website gelangst, kann Google ein Cookie für das Conversion-Tracking setzen. So kann nachvollzogen werden, ob nach dem Klick auf eine Anzeige eine gewünschte Aktion erfolgt, etwa eine Terminbuchung oder Kontaktaufnahme.

Die Nutzung erfolgt nur nach deiner Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Google Datenschutzerklärung

8.3 Google Tag Manager

Zur technischen Verwaltung von Tags und Einbindung weiterer Dienste kann der Google Tag Manager eingesetzt werden. Der Tag Manager selbst dient primär der Auslieferung anderer Tags. Über den Tag Manager können jedoch weitere Dienste geladen werden, die ihrerseits Daten verarbeiten.

Soweit über den Tag Manager nicht notwendige Dienste geladen werden, geschieht dies erst nach deiner Einwilligung.

8.4 Google Analytics (über Site Kit)

Diese Website verwendet Google Analytics über das WordPress-Plugin „Site Kit by Google“. Google Analytics ermöglicht mir die Analyse der Websitenutzung, um Inhalte und Nutzerführung zu verbessern.

Google Analytics 4 protokolliert und speichert nach Angaben von Google keine individuellen IP-Adressen. Nutzungskennungen und Ereignisdaten können dennoch personenbezogen beziehungsweise pseudonym sein.

Die Nutzung erfolgt nur nach deiner Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Opt-Out: Browser-Plugin zur Deaktivierung

Weitere Informationen: Google Datenschutzerklärung

8.5 Microsoft Clarity

Diese Website kann Microsoft Clarity nutzen, um Nutzungsdaten wie Klicks, Scrollbewegungen, Mausbewegungen und Verweildauer auszuwerten. Ziel ist die Verbesserung der Benutzerfreundlichkeit.

Persönliche Lichtung- und Kontobereiche sind von externem Tracking ausgeschlossen. Formulare und sensible Inhalte dürfen nicht aufgezeichnet werden; dafür sind technische Ausschlüsse und Maskierung erforderlich.

Die Nutzung erfolgt nur nach deiner Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Microsoft Datenschutzerklärung

8.6 Eigene Herkunfts- und Werbezuordnung

Nach erkannter Marketingeinwilligung kann die Website eine zufällige Visitor-ID sowie erste und letzte Quelle, Medium und Kampagne, eine Google-Klick-ID (gclid) und den Pfad der ersten erfassten Einstiegsseite im lokalen Browserspeicher hinterlegen. Die Daten sind pseudonym, nicht anonym. Die eigenen Speicherwerte beginnen mit mck_visitor_id oder mck_attr_; hinzu kommen mck_attribution_schema und mck_attribution_expires. Diese Speicherwerte laufen spätestens 90 Tage nach Anlage ab und werden beim nächsten Aufruf entfernt oder erneuert. Bei einer erkannten Ablehnung oder Rücknahme werden die eigenen Zuordnungswerte gelöscht und nicht an neue Buchungen angehängt. Deine Terminbuchung bleibt möglich.

Die Erfassung beginnt erst nach Einwilligung; Besuche vor dieser Entscheidung werden nicht nachträglich rekonstruiert. Die erste erfasste Quelle bleibt innerhalb dieses Zeitraums bestehen. Ein späterer ausdrücklicher Kampagnen- oder externer Verweiskontakt kann die letzte Quelle ändern. Bei einem neuen Kontakt ohne Google-Klick-ID wird keine frühere Klick-ID untergeschoben. Auf persönlichen Lichtung-, Konto-, Warenkorb- und Kassenseiten findet diese Erfassung nicht statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist über die Einwilligungsverwaltung der Website widerrufbar. Die Werbezuordnung ist freiwillig und keine Voraussetzung für Beratung, Behandlung oder Buchung.

9. Kontaktformulare (Forminator)

Wenn du ein Kontaktformular nutzt, werden die von dir eingegebenen Daten zur Bearbeitung deiner Anfrage verarbeitet. Je nach Konfiguration können Formulardaten in der Website-Datenbank gespeichert und zusätzlich per E-Mail übermittelt werden.

Verarbeitete Daten: insbesondere Name, E-Mail-Adresse, Telefonnummer, Formularinhalte und technische Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Für gespeicherte Formulareinträge und E-Mail-Kopien gelten dieselben Zweck- und Löschkriterien wie für Kontaktanfragen. Die Aufbewahrung einer E-Mail ersetzt nicht die Prüfung, ob eine zusätzliche Kopie in der Formulardatenbank noch benötigt wird.

10. Terminbuchung, Kalender und interne Auswertung

Beim bewussten Öffnen der Terminbuchung wird Meetergo aufgerufen. Für die Vereinbarung erforderliche Angaben werden zur Vertragsanbahnung und Durchführung verarbeitet. Nur bei Marketingeinwilligung werden die genannten Herkunftsangaben zusätzlich an die Buchung angehängt. Buchungsangaben können in den zur Praxisorganisation verwendeten Google Kalender übernommen werden. Die Praxis führt Buchung, Rechnung und Zahlung intern zusammen; soweit zulässig und von der Marketingeinwilligung umfasst, werden Herkunftsangaben ergänzend zur Beurteilung der Werbewirkung genutzt. Dafür werden Daten in der internen Auswertung mit SQLite und im verwendeten Dropbox-Arbeitsbereich verarbeitet. Ohne Einwilligung werden keine neuen Marketingkennungen an die Buchung übergeben. Es werden keine Zuordnungen allein aufgrund ähnlicher Uhrzeiten als sichere Herkunft behandelt.

Die Einwilligung kann sich auf die künftige Auswertung vorhandener Herkunftsangaben auswirken. Bereits an Buchungen übertragene Angaben werden nicht durch das Löschen des Browserspeichers entfernt. Für Rücknahme, Auskunft oder Löschung dieser Angaben kontaktiere praxis@meistereck.com. Notwendige Buchungs-, Abrechnungs- und Behandlungsunterlagen werden davon getrennt behandelt. Diagnosen, Tagebucheinträge, Beratungstexte und Rechnungsinhalte werden nicht als Marketingereignisse an Google Ads, Analytics, Meta oder Clarity übermittelt.

Meetergo verarbeitet für die Buchung insbesondere Name, E-Mail-Adresse, Telefonnummer, Gesprächsform und Termindaten und kann Bestätigungen, Erinnerungen und Änderungsmitteilungen versenden. Die erforderliche Terminorganisation beruht auf Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Organisation. Die zusätzliche Werbezuordnung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Datenschutz bei Meetergo

11. Öffentliche Bewertungen und externe Inhalte

Öffentliche Google-Bewertungen werden über das Trustindex-Widget auf der Seite dargestellt. Beim Laden externer Widget-Inhalte können insbesondere IP-Adresse und technische Daten an externe Anbieter übertragen werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Steuerung über die Einwilligungsverwaltung der Website. Die Darstellung und gegebenenfalls lokal zwischengespeicherte Bewertungsdaten hängen von der Konfiguration des Trustindex-Plugins ab. Die eigene Marketingzuordnung für Buchungen bleibt hiervon getrennt und benötigt eine Marketingeinwilligung.

Bewertungs- und Empfehlungsaufforderungen erfolgen unabhängig von Stimmung und persönlichen Tagebuchinhalten. Eine Bewertung ist keine Voraussetzung für die Zusammenarbeit und wird nicht vergütet. Veröffentliche nur Angaben, die du bewusst öffentlich machen möchtest.

12. Auftragsverarbeiter und Dienstleister

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Je nach verwendeter Funktion gehören Website-Hosting und E-Mail-Versand, Meetergo, Google Kalender, ein freiwilliger Google-Login, Dropbox und die genannten Analyse- oder Einbindungsanbieter zu den Empfängern beziehungsweise eingesetzten Diensten. Forminator und SQLite sind eingesetzte Software; sie sind nicht allein deshalb eigenständige Empfänger. Ein Google-Login ist freiwillig; ein Zugang per E-Mail bleibt möglich. Bei Übermittlungen in Drittländer gelten die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Weitere Auskünfte und Kopien einschlägiger Übermittlungsgarantien kannst du über praxis@meistereck.com anfordern. Dieses Auskunftsangebot ersetzt nicht die bei Datenerhebung erforderlichen Informationen. Die bestehenden Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde bleiben bestehen.

Empfängerkategorien und Zwecke: Hosting- und E-Mail-Dienstleister stellen Website und Kommunikation bereit; meetergo organisiert Buchungen; Google verarbeitet je nach Dienst Kalender-, Login- oder nach Einwilligung Analysedaten; Microsoft verarbeitet nach Einwilligung Clarity-Nutzungsdaten; Dropbox stellt den internen Datei- und Auswertungsbereich bereit; Trustindex und gegebenenfalls Google liefern öffentliche Bewertungen. Eine Datenverarbeitung in einem Drittland wird nicht allein dadurch zulässig, dass du das Cookie-Banner bestätigst. Dafür müssen zusätzlich die einschlägigen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

13. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für Analyse-, Tracking- oder Marketingdienste
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder Vertragsanbahnung, insbesondere bei Kontaktaufnahme, Terminbuchung und Nutzerkonto
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, insbesondere für Sicherheit, Stabilität und effiziente Kommunikation
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten, soweit einschlägig
• Art. 9 Abs. 2 lit. h DSGVO – Verarbeitung zu Zwecken der Gesundheitsversorgung, soweit einschlägig und rechtlich zulässig

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:

• Auskunft über gespeicherte personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

15. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Häufige Fragen