Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website bin ich:
Radostina Niestroj, Heilpraktikerin für Psychotherapie
Am Wiesenhang 3
56593 Horhausen
E-Mail: kontakt@gewichtspsychologie.de
2. Allgemeines zur Datenverarbeitung
Ich verarbeite deine personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen für die Verarbeitung sind insbesondere:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit)
Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsdaten im Rahmen heilkundlicher Tätigkeit)
3. Hosting
Diese Website wird bei Strato gehostet. Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der EU. Zwischen mir und Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website erhebt Strato automatisch Server-Logfiles, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem). Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs sowie zur Sicherheit meiner informationstechnischen Systeme ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontaktaufnahme
Wenn du per E-Mail oder über das Kontaktformular Kontakt zu mir aufnimmst, werden die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zum Zweck der Bearbeitung deiner Anfrage bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.
5. Terminvereinbarung
Für die Online-Terminvergabe habe ich meetergo eingebunden. Anbieter ist die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wenn du online einen Termin mit mir vereinbarst, werden die von dir eingegebenen Daten auf Servern von meetergo in Deutschland gespeichert. Darüber hinaus erfasst meetergo kurzfristig deine IP-Adresse, die Referrer-URL und die Uhrzeit des Zugriffs und kann feststellen, dass du bei mir eine Anfrage gestellt hast. Diese Daten werden ausschließlich für die technische Bereitstellung des Dienstes verwendet und anschließend automatisch wieder gelöscht.
Die Verwendung von meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Zur technischen Fehlerdiagnose verarbeitet meetergo bei einem Anwendungsfehler außerdem die Fehlerart, eine bereinigte Fehlermeldung und einen Stacktrace sowie technischen Seiten- und Browserkontext. E-Mail-Adressen und sensible URL-Bestandteile werden vor der Übermittlung entfernt. Die Fehlerdiagnose wird von meetergo selbst in der EU betrieben. Sie setzt keine Cookies, speichert nichts dauerhaft im Browser und erfasst keine Seitenaufrufe, Klicks, Mausbewegungen, Heatmaps, Dead Clicks oder Sitzungsaufzeichnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren und zuverlässigen Betrieb der Buchungsseite.
Nähere Informationen findest du in der Datenschutzerklärung von meetergo unter https://meetergo.com/datenschutz
6. Google Workspace (E-Mail, Kalender und Dateispeicher)
Für die E-Mail-Kommunikation über @gewichtspsychologie.de, die Organisation meiner Termine und die Speicherung eigener Arbeitsmaterialien nutze ich Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zwischen mir und Google besteht ein Zusatz zur Verarbeitung von Cloud-Daten (Cloud Data Processing Addendum) nach Art. 28 DSGVO, ergänzt um die Standardvertragsklauseln der EU-Kommission für Datenübermittlungen in die USA.
Wenn du mir eine E-Mail an @gewichtspsychologie.de sendest, werden deine E-Mail-Adresse, dein Name und der Inhalt deiner Nachricht auf Servern von Google verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen.
Wenn du einen Termin bei mir buchst, werden dein Name, deine E-Mail-Adresse und der Zeitpunkt des Termins über die Anbindung an meetergo in meinen Google-Kalender übernommen. Diese Daten dienen ausschließlich meiner internen Terminplanung.
Soweit aus der E-Mail-Kommunikation mit einer Heilpraktikerin für Psychotherapie oder aus der Tatsache eines Termins auf Gesundheitsdaten geschlossen werden kann, stütze ich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.
Behandlungsinhalte, Sitzungsnotizen und Anamnesedaten werden nicht in Google Workspace gespeichert.
Nähere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy?hl=de
7. Durchführung von Online-Sitzungen
Therapeutische und beratende Sitzungen finden ausschließlich online per Video statt. Das kostenlose Erstgespräch kann auf deinen Wunsch auch telefonisch stattfinden. Für Videositzungen nutze ich meetergo Connect, die Videofunktion der meetergo GmbH. Im Rahmen der Sitzung werden Bild- und Tondaten übertragen. Eine Aufzeichnung findet nicht statt, sofern du nicht ausdrücklich und gesondert einwilligst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.
Für die Nutzung ist ein Endgerät mit Kamera und Mikrofon sowie eine stabile Internetverbindung erforderlich.
8. Verarbeitung von Gesundheitsdaten
Im Rahmen der Anamnese und Behandlungsdokumentation verarbeite ich Gesundheitsdaten im Sinne des Art. 9 DSGVO, zum Beispiel Angaben zu psychischen Beschwerden und zum Behandlungsverlauf. Diese Daten werden ausschließlich zum Zweck meiner heilkundlichen Tätigkeit nach dem Heilpraktikergesetz verarbeitet.
Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Ich unterliege zudem der berufsrechtlichen Schweigepflicht.
Deine Behandlungsunterlagen speichere ich lokal auf meinem eigenen, verschlüsselten und passwortgeschützten Rechner. Sie werden nicht in einer Cloud abgelegt und nicht an Dritte weitergegeben. Der Zugriff ist auf mich als Behandlerin beschränkt.
Wenn du es ausdrücklich und gesondert erlaubst, nutze ich während der Sitzung die automatisierte Notizfunktion von meetergo, die Gesprächsinhalte zusammenfasst. Rechtsgrundlage ist in diesem Fall Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen. Ohne deine Einwilligung findet keine automatisierte Verarbeitung der Gesprächsinhalte statt.
9. Zahlungsabwicklung
Die Bezahlung meiner Leistungen erfolgt über Zahlungslinks, die ich über meetergo erstelle. Die eigentliche Zahlungsabwicklung übernimmt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden die zur Zahlung erforderlichen Daten verarbeitet, zum Beispiel Name, E-Mail-Adresse, Rechnungsbetrag und Zahlungsdaten. Deine vollständigen Karten- oder Kontodaten werden ausschließlich von Stripe verarbeitet, ich selbst erhalte davon keine Kenntnis.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erfüllung unseres Vertrages erforderlich ist. Je nach gewählter Zahlungsart werden Daten an weitere beteiligte Stellen übermittelt, etwa an das Institut, das deine Karte ausgegeben hat, oder an deine Bank. Soweit dabei Daten in Drittländer übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Nähere Informationen findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
10. Cookies und Einwilligungsverwaltung
Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Darüber hinaus werden über das Plugin „Real Cookie Banner" von devowl.io GmbH Einwilligungen für nicht-essenzielle Services eingeholt. Dabei wird ein Cookie auf deinem Endgerät gespeichert, das deine Einwilligungsentscheidung dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Das Cookie wird nach 365 Tagen gelöscht. Weitere Informationen findest du in der Datenschutzerklärung von devowl.io unter https://devowl.io/de/datenschutz/.
11. Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse deiner Nutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über deine Nutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google Analytics wird ausschließlich mit deiner Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen. Es werden folgende Cookies gesetzt: _ga und _ga_* (Laufzeit: 2 Jahre, Zweck: Unterscheidung von Nutzern und Speicherung des Sitzungsstatus).
Weitere Informationen zum Datenschutz bei Google findest du unter: https://policies.google.com/privacy?hl=de
12. Google Ads
Ich schalte Anzeigen über Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu sehen, ob eine Anzeige zu einer Terminbuchung geführt hat, nutze ich das Conversion-Tracking von Google. Wenn du über eine Anzeige auf meine Website kommst und danach ein kostenloses Erstgespräch buchst, wird der Aufruf meiner Bestätigungsseite an Google gemeldet. Ich erhalte dabei nur zusammengefasste Zahlen und erfahre nicht, wer du bist.
Dafür wird das Cookie _gcl_au gesetzt (Laufzeit: 3 Monate). Außerdem verarbeitet Google deine IP-Adresse, Angaben zu Gerät und Browser sowie die aufgerufenen Seiten. Die Daten können an Server von Google in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Google Ads wird ausschließlich mit deiner Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen.
Weitere Informationen findest du unter: https://policies.google.com/privacy?hl=de
13. Kommentarfunktion im Blog
Wenn du einen Kommentar auf dieser Website hinterlässt, werden neben dem Kommentartext auch dein Name, deine E-Mail-Adresse, der Zeitpunkt des Kommentars und deine IP-Adresse gespeichert. Diese Speicherung dient dazu, mich vor rechtlichen Ansprüchen wegen rechtswidriger Inhalte zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Kommentare bleiben gespeichert, bis der kommentierte Inhalt gelöscht wird oder du die Löschung verlangst.
14. Hinweis zur Bildbearbeitung
Einige auf dieser Website verwendete Bilder wurden mithilfe KI-gestützter Werkzeuge bearbeitet oder erstellt. Bilder, die mich zeigen, beruhen auf echten Fotos von mir. Andere Bilder, zum Beispiel im Blog, sind teilweise mit KI erzeugte Symbolbilder und zeigen keine realen Personen.
15. Deine Rechte
Dir stehen mir gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Anfragen hierzu richtest du bitte an: kontakt@gewichtspsychologie.de
Dir steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen bestehen. Behandlungsunterlagen im Rahmen der therapeutischen Tätigkeit werden entsprechend den gesetzlichen Vorgaben für zehn Jahre aufbewahrt. Daten, die keinem Behandlungsverhältnis zuzuordnen sind (z. B. bloße Kontaktanfragen), werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
17. Änderung dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen der Website und der Datenverarbeitung anzupassen.
18. Kostenlose Meditationen, Selbsttest und E-Mails über Brevo (gewichtspsychologie.de)
Auf gewichtspsychologie.de kannst du dir kostenlose Meditationen von mir zuschicken lassen und bekommst danach gelegentlich E-Mails aus meiner Praxis. Auch dafür nutze ich Brevo, einen Dienst der Brevo SAS (früher Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Frankreich Verantwortlich bin auch hier ich, Radostina Niestroj, wie unter Punkt 1 angegeben.
Wenn du dich einträgst, werden deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und deine IP-Adresse gespeichert. Du bekommst danach eine E-Mail mit einem Bestätigungslink. Erst wenn du den Link anklickst, bist du eingetragen (Double-Opt-in).
In den E-Mails wird gemessen, ob sie geöffnet und ob Links darin angeklickt werden. Das hilft mir zu verstehen, welche Inhalte dich interessieren.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail austragen. Deine Daten werden dann aus der Liste gelöscht. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen findest du in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/
Selbsttest
Den Selbsttest kannst du ohne Anmeldung machen. Deine einzelnen Antworten werden dabei nicht gespeichert, das Ergebnis wird nur in deinem Browser berechnet. Wenn du dir die ganze Auswertung per Mail schicken lässt, werden dein Vorname, deine E-Mail-Adresse und dein Testergebnis bei Brevo gespeichert. Das Testergebnis zeigt, welches Schutzprogramm bei dir am lautesten läuft, und kann damit etwas über dein seelisches Befinden aussagen. Deshalb speichere ich es nur mit deiner ausdrücklichen Einwilligung über das Häkchen im Formular (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Über den Link in jeder Mail kannst du dich jederzeit abmelden. Wenn du möchtest, dass ich auch dein Testergebnis lösche, schreib mir an kontakt@gewichtspsychologie.de.
19. Zara Solea
Bücher, Hörbücher und Meditationen verkaufe ich unter meinem Autorennamen Zara Solea. Wenn du dort etwas kaufst oder die App „Zara Solea“ nutzt, gilt die Datenschutzerklärung auf zarasolea.de/datenschutz.