Rechtliches

Datenschutz.

Diese Erklärung informiert dich darüber, welche Daten beim Besuch dieser Website verarbeitet werden, wie sie geschützt sind und welche Rechte dir zustehen.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2 · Allgemeine Hinweise

Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, etwa Name, Anschrift, E-Mail-Adressen oder IP-Adressen. Ich verarbeite personenbezogene Daten nur in dem Umfang, der für die Bereitstellung der Seite und für die Beantwortung deiner Anfragen notwendig ist. Es findet keine Profilbildung, keine Werbung und kein Tracking durch Drittanbieter statt.

Diese Website setzt keine Cookies. Nur wenn du die Darstellung über den Schalter im Fußbereich umstellst, speichert dein Browser diese Wahl lokal (localStorage, Eintrag „theme"). Die Information bleibt auf deinem Gerät, wird nicht übertragen und verschwindet, wenn du deine Websitedaten löschst.

3 · Hosting und Server-Log-Dateien

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Wenn du diese Seite aufrufst, erhebt Vercel als technischer Diensteanbieter automatisch sogenannte Server-Log-Daten:

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• verwendeter Browser und Betriebssystem (sofern übermittelt)
• Referrer-URL (die Seite, von der du kommst)

Diese Daten sind technisch notwendig, um die Seite stabil auszuliefern und Missbrauch (z. B. Angriffe) abzuwehren. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Webauftritt).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Vercel überträgt Daten teilweise in die USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework. Mehr Informationen unter vercel.com/legal/privacy-policy.

4 · SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" am Anfang der Adresse und am Schloss-Symbol in der Adresszeile deines Browsers.

5 · Schriftarten

Diese Website nutzt zur Darstellung von Schriftarten lokal eingebundene Webfonts. Es findet kein Verbindungsaufbau zu Servern Dritter (z. B. Google Fonts) statt. Deine IP-Adresse wird beim Aufruf der Seite nicht an externe Schriftanbieter übermittelt.

6 · Kontaktaufnahme per E-Mail, Telefon und Messenger

Wenn du mir per E-Mail, telefonisch oder per Messenger Anfragen zukommen lässt, werden deine Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Verarbeitet werden insbesondere:

• Name (sofern angegeben)
• E-Mail-Adresse bzw. Telefonnummer
• Inhalt deiner Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Soweit deine Mail bereits Gesundheitsdaten enthält (etwa eine Schilderung deines Anliegens), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung zum Zweck der Gesundheitsvorsorge durch Berufsgeheimnisträger).

Meine Praxis-E-Mail wird beim deutschen Anbieter mailbox.org (Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin) verarbeitet. Mailbox.org speichert die Mails auf Servern in Deutschland und unterstützt verschlüsselte Übertragung (TLS). Mehr Informationen unter mailbox.org/de/datenschutz.

Du kannst mich auch anrufen oder mir eine Nachricht über WhatsApp, Signal oder Telegram schicken. Das ist freiwillig und geschieht auf deine Initiative. Welchen Kanal du nutzt, entscheidest du. Bei Messengern verarbeitet der jeweilige Anbieter Metadaten (etwa deine Rufnummer und Nutzungszeiten), bei WhatsApp (Meta) und Telegram auch auf Servern außerhalb der EU. Für vertrauliche Anliegen empfehle ich Signal, eine E-Mail oder das Gespräch selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nicht ohne deine Einwilligung an Dritte weitergegeben.

7 · Videositzungen

Auf Wunsch biete ich einzelne Sitzungen als Videositzung an. Dafür nutze ich senfcall, einen auf vertrauliche Gespräche ausgelegten Videodienst mit Servern in Deutschland. Bild und Ton werden während der gesamten Übertragung verschlüsselt; eine Anmeldung ist nicht nötig, und es wird nichts aufgezeichnet oder gespeichert. Verarbeitet werden Bild, Ton und Gesprächsinhalte ausschließlich für die Dauer der Sitzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. h DSGVO.

8 · Schweigepflicht

Als Heilpraktiker für Psychotherapie behandle ich alles, was du mir anvertraust, streng vertraulich. Diese Verschwiegenheit ergibt sich aus dem Behandlungsvertrag, deinem Persönlichkeitsrecht und den Vorgaben der DSGVO. Eine Weitergabe an Dritte erfolgt ausschließlich nach deiner ausdrücklichen schriftlichen Entbindung von der Schweigepflicht oder soweit gesetzlich zwingend, etwa zur Abwehr einer akuten Gefahr für Leben oder Gesundheit (rechtfertigender Notstand nach § 34 StGB).

9 · Speicherdauer

Server-Log-Daten werden nach spätestens 30 Tagen gelöscht oder anonymisiert. E-Mail- und Messenger-Korrespondenzen werden für die Dauer einer möglichen therapeutischen Begleitung sowie für die anschließenden gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht. Behandlungsunterlagen werden gemäß § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung aufbewahrt und danach datenschutzkonform gelöscht.

10 · Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose Mitteilung per E-Mail an ben@bengrimme.de genügt.

11 · Beschwerderecht bei der Aufsichtsbehörde

Sofern du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

12 · Aktualität dieser Erklärung

Stand: 01.09.2026.