Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Julia Lehmbeck
Kinder- und Jugendlichenpsychotherapeutin
Scheel-Plessen-Straße 8
22765 Hamburg
E-Mail: hallo@kjp-ottensen.de
Website: https://kjp-ottensen.de

2. Allgemeine Hinweise

Ich nehme den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Auf dieser Website werden nur solche personenbezogenen Daten verarbeitet, die für die technische Bereitstellung und Sicherheit der Website oder zur Bearbeitung einer Kontaktanfrage erforderlich sind.

Ich setze keine Dienste zur personenbezogenen Werbung oder zum Profiling ein. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Bereitstellung und Hosting der Website durch Cloudflare

Diese Website wird über „Cloudflare Pages“ bereitgestellt. Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare stellt insbesondere die Hosting-, Auslieferungs-, Verschlüsselungs- und Sicherheitsfunktionen der Website bereit.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge
  • Referrer-URL, sofern diese vom Browser übermittelt wird
  • Browser- und Betriebssysteminformationen im User-Agent
  • HTTP-Statuscode sowie technische Routing- und Sicherheitsinformationen

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Zugriffe abzuwehren und technische Fehler zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch funktionsfähigen Bereitstellung dieser Website.

Cloudflare verarbeitet die Daten in meinem Auftrag. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cloudflare verarbeitet technische Daten nur so lange, wie dies für die Bereitstellung, Sicherheit und technische Analyse der Website erforderlich ist. Die Speicherdauer richtet sich nach der jeweiligen Cloudflare-Funktion und den für den Free-Plan geltenden Speicherfristen. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

4. Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netzwerk. Deshalb kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

Cloudflare gibt an, für Übermittlungen in die USA das EU-US Data Privacy Framework zu nutzen. Soweit dieser Angemessenheitsbeschluss nicht anwendbar ist, werden nach Angaben von Cloudflare die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und gegebenenfalls zusätzliche Schutzmaßnahmen eingesetzt.

Eine Drittlandübermittlung kann daher bereits beim bloßen Aufruf dieser Website stattfinden.

Informationen zu den von Cloudflare eingesetzten Garantien finden Sie unter: Cloudflare Customer DPA.

5. Cookies und vergleichbare Technologien

Ich setze keine Analyse-, Marketing- oder Werbecookies ein.

Cloudflare kann im Einzelfall technisch notwendige Cookies einsetzen, wenn dies für Sicherheitsfunktionen, etwa zur Erkennung automatisierter oder missbräuchlicher Zugriffe, erforderlich ist. Solche Cookies dienen ausschließlich dem sicheren Betrieb der Website.

Rechtsgrundlage für eine technisch notwendige Speicherung oder einen technisch notwendigen Zugriff auf Informationen im Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die daran anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Cloudflare Web Analytics

Auf dieser Website wird Cloudflare Web Analytics zur Messung technischer Leistungsdaten und zur Verbesserung der Website eingesetzt. Dabei werden insbesondere technische Informationen zur Ladeperformance und zu Web Vitals verarbeitet. Cloudflare gibt an, hierbei keine einzelnen Nutzer über verschiedene Websites hinweg zu verfolgen.

Weitere Informationen finden Sie in den Informationen zu Cloudflare Web Analytics und den Datenschutzhinweisen von Cloudflare.

7. Schriften und sonstige externe Inhalte

Die Website verwendet die Schriftfamilie „Belanosima“. Die hierfür benötigten Schriftdateien werden von der eigenen Website ausgeliefert. Beim Aufruf der Website wird deshalb keine Verbindung zu einem externen Schriftanbieter hergestellt.

Es sind keine extern gehosteten Videos, Karten, Social-Media-Plugins oder vergleichbaren Drittinhalte unmittelbar in die Website eingebunden.

8. Kontaktaufnahme per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich die von Ihnen übermittelten Angaben. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie die technischen Metadaten der E-Mail gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Gesundheitsdaten

Bereits die Kontaktaufnahme mit einer psychotherapeutischen Praxis kann Rückschlüsse auf Ihre Gesundheit oder die Gesundheit Ihres Kindes ermöglichen. Soweit Ihre Nachricht Gesundheitsdaten enthält und deren Verarbeitung für die Prüfung, Anbahnung oder Durchführung einer Behandlung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Dabei gelten die berufliche Schweigepflicht und besondere Schutzmaßnahmen.

Bitte übermitteln Sie per gewöhnlicher E-Mail möglichst keine ausführlichen Gesundheitsinformationen, Diagnosen, Befunde oder Behandlungsunterlagen. Für eine erste Kontaktaufnahme genügen in der Regel Ihr Name, eine Rückrufmöglichkeit und die Bitte um Kontaktaufnahme. E-Mails sind regelmäßig nicht Ende-zu-Ende verschlüsselt.

E-Mail-Dienstleister

Für die technische Bereitstellung meines E-Mail-Postfachs nutze ich die Dienste der:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

united-domains verarbeitet die Daten in meinem Auftrag. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutz bei united-domains.

Speicherdauer

Anfragen, aus denen kein Behandlungsverhältnis entsteht, werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind.

Entsteht ein Behandlungsverhältnis, können behandlungsrelevante Angaben in die Behandlungsdokumentation übernommen werden. Die Behandlungsakte wird gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften eine längere Aufbewahrung verlangen.

Für die Verarbeitung von Patientinnen- und Patientendaten im Rahmen einer Behandlung gelten ergänzende Datenschutzinformationen, die gesondert zur Verfügung gestellt werden.

9. Externe Links

Diese Website kann Links zu Internetseiten anderer Anbieter enthalten. Beim bloßen Anzeigen dieser Website werden aufgrund eines solchen Links noch keine Daten an den verlinkten Anbieter übermittelt.

Erst wenn Sie einen externen Link anklicken, ruft Ihr Browser die betreffende Internetseite auf. Dabei erhält der jeweilige Anbieter regelmäßig insbesondere Ihre IP-Adresse und weitere technisch übermittelte Verbindungsdaten. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

10. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur diejenigen Dienstleister, die für den technischen Betrieb der Website, Cloudflare Web Analytics oder des E-Mail-Dienstes erforderlich sind. Dies sind insbesondere Cloudflare als Auftragsverarbeiter für die Website und united-domains als Anbieter des E-Mail-Dienstes. Soweit Cloudflare Web Analytics technische Daten verarbeitet, gelten zusätzlich die Angaben in Abschnitt 6.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn:

  • Sie eingewilligt haben,
  • dies für die Durchführung eines Vertrags erforderlich ist,
  • eine gesetzliche Verpflichtung besteht oder
  • die Weitergabe zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

11. Verschlüsselung

Diese Website nutzt eine TLS-/SSL-Verschlüsselung. Dadurch wird die Übertragung zwischen Ihrem Browser und der Website geschützt. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
  • Widerspruch gegen eine Verarbeitung gemäß Art. 21 DSGVO.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.

13. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: 040 42854-4040
www.datenschutz-hamburg.de

14. Bereitstellung personenbezogener Daten

Der Besuch der Website ist möglich, ohne dass Sie selbst Angaben machen müssen. Die dabei anfallenden technischen Verbindungsdaten sind für die Auslieferung der Website erforderlich.

Sie sind nicht verpflichtet, mich per E-Mail zu kontaktieren. Ohne ausreichende Kontakt- und Anfragedaten kann ich Ihre Anfrage jedoch gegebenenfalls nicht beantworten.

15. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die eingesetzten technischen Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: 19. September 2026