Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen — nicht zuletzt, weil Vertraulichkeit das Fundament jeder psychotherapeutischen Arbeit ist. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung — DSGVO, Bundesdatenschutzgesetz — BDSG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz — TDDDG).

1. Verantwortliche

M.Sc. PP. Sandra Sangsari
Praxis für Psychotherapie
Belgisches Viertel
50674 Köln
E-Mail: mail@praxissangsari.de

2. Erhebung und Verarbeitung von Daten beim Besuch der Website

Beim Aufruf dieser Website verarbeitet der Server, über den die Website ausgeliefert wird, automatisch technische Zugriffsdaten (sogenannte Server-Logfiles). Dazu gehören insbesondere: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem.

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots ausgewertet und erlauben uns keinen Rückschluss auf Ihre Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

3. Cookies und Tracking

Diese Website verwendet keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste von Drittanbietern ein. Es wird lediglich ein technisch notwendiges Session-Cookie gesetzt, das für die sichere Funktion der Formulare (Schutz vor Missbrauch, CSRF-Schutz) erforderlich ist. Dieses Cookie enthält keine personenbezogenen Profildaten und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG. Ein Einwilligungsbanner ist daher nicht erforderlich; für die optional nachladbaren Instagram-Videos holen wir Ihre Einwilligung direkt am Video ein (siehe Ziffer 8).

4. Kontaktformular und Terminanfrage

Wenn Sie unser Kontaktformular oder unsere Online-Terminanfrage nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Angaben zu Anliegen, Themen, Versicherungsart, Terminwunsch und Ihre Nachricht.

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit Ihre Angaben Gesundheitsdaten enthalten (z. B. die Auswahl eines Themas wie „Depression"), erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden des Formulars und dem Bestätigen der Datenschutz-Checkbox erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Anfrage wird verschlüsselt übertragen, zur Bearbeitung gespeichert und uns per E-Mail zugestellt. Anfragedaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens jedoch nach 6 Monaten, sofern sich kein Behandlungsverhältnis anschließt.

5. Daten im Rahmen der Behandlung

Kommt ein Behandlungsverhältnis zustande, verarbeiten wir Ihre Gesundheitsdaten im Rahmen der psychotherapeutischen Dokumentationspflicht (§ 630f BGB). Rechtsgrundlagen sind Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit dem Behandlungsvertrag. Für Behandlungsdokumentationen gilt eine gesetzliche Aufbewahrungsfrist von 10 Jahren nach Abschluss der Behandlung. Als approbierte Psychologische Psychotherapeutinnen unterliegen wir zudem der strafbewehrten Schweigepflicht nach § 203 StGB.

6. Weitergabe von Daten

Persönliche Daten unserer Nutzerinnen und Nutzer werden nicht an Dritte weitergegeben. Wir erstellen keine personalisierten Nutzerprofile. Eine Übermittlung erfolgt nur, wenn Sie ausdrücklich eingewilligt haben (z. B. an Ihre private Krankenversicherung für die Kostenerstattung) oder wir gesetzlich dazu verpflichtet sind. Für den technischen Betrieb der Website setzen wir einen Hosting-Dienstleister ein, der Ihre Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO).

7. Externe Schriften und Inhalte

Alle Schriften und Skripte dieser Website werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Drittservern statt, wenn Sie unsere Seiten aufrufen — mit Ausnahme der in Ziffer 8 beschriebenen Videos, die erst nach Ihrem ausdrücklichen Klick geladen werden. Links zu externen Websites (z. B. Google-Bewertungen oder die ARD Mediathek) sind als solche erkennbar; beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Eingebettete Instagram-Videos (Zwei-Klick-Lösung)

Auf der Seite „TV & Medien" bieten wir Videobeiträge an, die auf der Plattform Instagram gespeichert sind. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Diese Videos sind datenschutzfreundlich über eine Zwei-Klick-Lösung eingebunden: Beim bloßen Aufruf der Seite wird keine Verbindung zu Instagram hergestellt; Sie sehen zunächst nur eine lokal erzeugte Vorschaufläche.

Erst wenn Sie ein Video aktiv über die Schaltfläche „Video laden" starten, wird der Inhalt von den Servern von Meta nachgeladen. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie gegebenenfalls weitere Nutzungsdaten an Meta übertragen — unter Umständen auch in die USA. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln der EU-Kommission zum Einsatz. Sind Sie zeitgleich in Ihrem Instagram-Konto eingeloggt, kann Meta den Abruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Video laden" erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und das jeweilige Video; ohne Klick werden keine Daten an Meta übertragen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram. Videobeiträge in der ARD Mediathek betten wir nicht ein, sondern verlinken sie lediglich.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an mail@praxissangsari.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Sicherheit der Datenübertragung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) grundsätzlich Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Für vertrauliche Inhalte empfehlen wir das Formular dieser Website oder das persönliche Gespräch.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 09.09.2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.