DSGVO Information für Klienten zum Datenschutz

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Praxis ist:

Franziska Lô, M.Sc. Verhaltens- und Organisationspsychologin
Praxis für Ganzheitliche Psychologie & Coaching
Ottilienplatz 13
73728 Esslingen
Telefon: 0711 121 69 246
E-Mail: info [at] praxis-flo.de
Website: https://praxis-flo.de

2. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können insbesondere Name, Anschrift, Kontaktdaten, Geburtsdaten sowie Angaben zum körperlichen und psychischen Gesundheitszustand gehören.

3. Datenverarbeitung im Rahmen von Beratung und Coaching

Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist für:

die Durchführung von Beratung und Coaching;
die Vorbereitung, Durchführung und Nachbereitung von Sitzungen;
die Terminvereinbarung, Terminverschiebung und Terminabsage;
die Kommunikation per Telefon, SMS oder E-Mail;
die Erstellung und den Versand von Rechnungen;
die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten;
die Wahrung rechtlicher Ansprüche und die Erfüllung rechtlicher Verpflichtungen.

Verarbeitete Daten

Je nach Art und Umfang der Beratung können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname;
Postanschrift;
Telefon- und Mobilfunknummer;
E-Mail-Adresse;
Geburtsdatum und gegebenenfalls Geburtsort;
Beruf und Ausbildung;
Familienstand;
Angaben zu Partnerschaft, Kindern, Eltern und Geschwistern;
Angaben zum körperlichen und psychischen Gesundheitszustand;
Termin- und Kommunikationsdaten;
Angaben aus dem Beratungsvertrag und dem Anamnesebogen;
Gesprächsnotizen und sonstige für die Beratung erforderliche Dokumentationen.

Welche Daten tatsächlich erhoben werden, richtet sich nach dem jeweiligen Beratungs- oder Coachinganliegen und dem hierfür erforderlichen Umfang.

Rechtsgrundlagen

Die Verarbeitung erfolgt – je nach konkretem Zweck – auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Gesundheitsdaten für Zwecke der Gesundheitsvorsorge, der Versorgung oder Behandlung im Gesundheitsbereich oder der Verwaltung entsprechender Systeme und Dienste verarbeitet werden;
Art. 9 Abs. 2 lit. a DSGVO, soweit für die Verarbeitung besonderer Kategorien personenbezogener Daten eine ausdrückliche Einwilligung erforderlich ist.

Soweit eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Kommunikation und Terminverwaltung

Ihre Telefon- oder Mobilfunknummer kann verwendet werden, um Termine zu vereinbaren, zu verschieben oder abzusagen. Eine Kommunikation per SMS erfolgt nur, wenn Sie dies wünschen oder mit Ihnen vereinbart wurde.

Ihre E-Mail-Adresse kann verwendet werden für:

die Beantwortung Ihrer Anfrage;
die Kommunikation im Zusammenhang mit vereinbarten Sitzungen;
den Versand von Rechnungen;
Einladungen zu Online-Sitzungen;
organisatorische Informationen, beispielsweise zu Urlaubszeiten.

5. Online-Sitzungen über Microsoft Teams

Für Online-Sitzungen kann Microsoft Teams eingesetzt werden. Die Teilnahme erfolgt nur, wenn dies mit Ihnen vereinbart wurde oder Sie sich dafür entscheiden.

Die Sitzungen werden nicht aufgezeichnet. Bei der Nutzung von Microsoft Teams können jedoch technische Verbindungs- und Kommunikationsdaten durch Microsoft verarbeitet werden. Hierzu können insbesondere Kontaktdaten, technische Geräteinformationen sowie Audio- und Videodaten während der Sitzung gehören.

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.

6. Empfänger personenbezogener Daten

Personenbezogene Daten werden vertraulich behandelt und grundsätzlich nicht an Dritte weitergegeben, sofern keine gesetzliche Verpflichtung besteht, die Weitergabe zur Vertragserfüllung erforderlich ist oder Sie zuvor eingewilligt haben.

Empfänger personenbezogener Daten können insbesondere sein:

Steuerberatung oder Finanzbehörden, soweit dies gesetzlich erforderlich ist;
technische Dienstleister, soweit diese für Hosting, E-Mail, Terminverwaltung, Rechnungsstellung oder den Websitebetrieb eingesetzt werden;
Microsoft, soweit Microsoft Teams für Online-Sitzungen genutzt wird;
Google Ireland Limited beziehungsweise mit Google verbundene Unternehmen, soweit Sie in die nachfolgend beschriebene Analyse- und Marketingverarbeitung eingewilligt haben.

Im Fall von Paarsitzungen kann eine gesonderte Vereinbarung zur gegenseitigen Entbindung von der Verschwiegenheitspflicht erforderlich sein.

7. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

Die Aufbewahrung kann insbesondere aufgrund berufs-, steuer- oder handelsrechtlicher Nachweis- und Aufbewahrungspflichten erforderlich sein.

8. Google Tag Manager

Auf dieser Website wird der Google Tag Manager eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und technischen Ausspielung von Website-Tags. Über diese Tags werden insbesondere Google Analytics und Google Ads eingebunden.

Der Google Tag Manager verarbeitet hierfür technische Informationen, die für die Auslieferung und Steuerung der Tags erforderlich sein können. Dazu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkte der Nutzung gehören.

Die über den Google Tag Manager eingebundenen Analyse- und Marketing-Tags werden entsprechend Ihrer Auswahl in unserem Consent-Management-System gesteuert. Analyse- und Marketing-Tags werden nur im Rahmen der hierfür erteilten Einwilligung eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

9. Google Analytics 4

Auf dieser Website wird Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht die statistische Analyse der Nutzung unserer Website. Dabei können unter anderem Informationen über aufgerufene Seiten, Interaktionen, Verweildauer, technische Geräte- und Browserdaten, ungefähre Standortdaten, Referrer-Informationen und Zeitpunkte der Nutzung verarbeitet werden.

Wir verwenden Google Analytics insbesondere, um:

die Nutzung unserer Website statistisch auszuwerten;
technische und inhaltliche Verbesserungen vorzunehmen;
die Reichweite unserer Website zu messen;
die Wirksamkeit unserer Marketingmaßnahmen zu beurteilen;
Kontaktanfragen und andere relevante Website-Aktionen auszuwerten.

Google Analytics wird nur aktiviert, wenn Sie über unser Consent-Management-System in die Nutzung von Analyse- beziehungsweise Marketingdiensten eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht dauerhaft. Google verwendet IP-Adressen zur Ermittlung des ungefähren Standorts und verwirft sie anschließend. Weitere technische Informationen und Ereignisdaten können jedoch verarbeitet werden.

Die in Google Analytics gespeicherten Ereignis- und Nutzerdaten werden entsprechend der in der Google-Analytics-Property eingestellten Datenaufbewahrungsdauer gespeichert. Die konkrete Datenaufbewahrungsdauer richtet sich nach der Konfiguration der eingesetzten Google-Analytics-Property.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Datenschutzhinweisen zu Google Analytics.

10. Erfassung von Leads in Google Analytics

Wir erfassen in Google Analytics bestimmte Handlungen als Ereignisse beziehungsweise Conversions, die für uns als Leads relevant sind.

Hierzu gehören:

das erfolgreiche Absenden eines Kontakt- oder Anfrageformulars;
der Klick auf eine auf der Website angegebene Telefonnummer.

Beim Absenden eines Formulars wird die Handlung als Lead-Conversion erfasst. Der vollständige Inhalt der Nachricht und Angaben zum Beratungsanliegen werden nicht als Google-Analytics-Ereignis übermittelt. Insbesondere werden keine Gesundheitsdaten, Gesprächsnotizen oder Beratungsinhalte an Google Analytics übermittelt.

Beim Klick auf eine Telefonnummer wird der Klick als Ereignis erfasst. Die Erfassung dokumentiert lediglich die Interaktion mit dem Telefonnummern-Link. Sie stellt keinen Nachweis dafür dar, dass ein Telefonat tatsächlich zustande gekommen ist.

Die Erfassung dieser Ereignisse erfolgt nur, wenn Sie zuvor in die Nutzung von Google Analytics eingewilligt haben.

11. Google Ads Conversion-Tracking

Zusätzlich wird Google Ads Conversion-Tracking eingesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads können Anzeigen auf den Webseiten von Google und im Google-Werbenetzwerk geschaltet werden. Das Conversion-Tracking ermöglicht es, zu messen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Google-Anzeige eine für uns relevante Handlung auf dieser Website ausführen.

Als Google-Ads-Conversions können insbesondere erfasst werden:

das erfolgreiche Absenden eines Kontakt- oder Anfrageformulars;
der Klick auf eine auf der Website angegebene Telefonnummer.

Ein Telefonklick bezeichnet lediglich die Interaktion mit dem Telefonnummern-Link. Ob tatsächlich ein Gespräch geführt wurde, wird durch dieses Tracking nicht festgestellt.

Die Verarbeitung erfolgt nur, wenn Sie zuvor über unser Consent-Management-System in die entsprechende Analyse- und Marketingverarbeitung eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

12. Erweiterte Conversions für Google Ads

Für die Formular-Conversion kann zusätzlich die Funktion „Erweiterte Conversions für Web“ verwendet werden.

Wenn Sie ein Formular absenden und dabei eine E-Mail-Adresse oder andere für die Conversion vorgesehene Kontaktdaten eingeben, können diese Daten – sofern die hierfür erforderliche Einwilligung vorliegt – für eine verbesserte Zuordnung der Conversion verwendet werden.

Vor der Übermittlung an Google werden die Daten nach den technischen Vorgaben von Google verarbeitet und regelmäßig mit einem SHA-256-Verfahren gehasht. Der Hashwert kann von Google mit bereits vorhandenen gehashten Daten abgeglichen werden, um die Conversion zuverlässiger einer Google-Ads-Kampagne zuzuordnen.

Die ursprünglichen Klartextdaten werden dabei nicht an Google übermittelt. Das Hashing stellt jedoch keine vollständige Anonymisierung dar. Die Verarbeitung erfolgt daher nur nach vorheriger Einwilligung in die entsprechende Werbe- und Conversion-Messung. Google beschreibt Enhanced Conversions als Übermittlung gehashter, von Nutzern bereitgestellter Erstanbieterdaten zur Verbesserung der Conversion-Messung.[support.google]

Eine Übermittlung nutzerbereitgestellter Daten für erweiterte Conversions erfolgt nur, wenn:

Sie zuvor in die entsprechende Verarbeitung zu Werbe- und Messzwecken eingewilligt haben;
das Consent-Management-System die erforderlichen Einwilligungssignale übermittelt;
die Formular-Conversion tatsächlich ausgelöst wird;
die technische Konfiguration des Google-Tags die Einwilligung berücksichtigt.

Für die erweiterten Conversions werden keine Angaben zum Inhalt einer psychologischen Beratung, keine Gesundheitsdaten und keine Gesprächsnotizen an Google übermittelt. Die Funktion wird ausschließlich zur Messung der Formularübermittlung als Lead verwendet.

Die Übermittlung von nutzerbereitgestellten Daten für werbebezogene Messzwecke setzt insbesondere das Consent-Signal ad_user_data voraus. Google nennt dieses Signal ausdrücklich für Messanwendungen wie Enhanced Conversions.[support.google]

13. Google Consent Mode

Zur technischen Berücksichtigung Ihrer Einwilligungsentscheidung kann der Google Consent Mode eingesetzt werden. Dabei werden die Google-Tags abhängig von Ihrer Auswahl im Consent-Management-System gesteuert.

Dabei können insbesondere folgende Einwilligungssignale berücksichtigt werden:

analytics_storage für Analysezwecke;
ad_storage für Werbespeicherungen;
ad_user_data für die Übermittlung nutzerbezogener Daten zu Werbe- und Messzwecken;
ad_personalization für personalisierte Werbung.

Wenn Sie die Analyse- oder Marketingverarbeitung ablehnen, werden die entsprechenden Google-Tags nicht zu den von Ihnen abgelehnten Zwecken eingesetzt. Eine Übermittlung von Formular-Kontaktdaten für erweiterte Conversions erfolgt in diesem Fall nicht.

Die tatsächliche technische Ausgestaltung richtet sich nach der Konfiguration des Google Tag Managers und des eingesetzten Consent-Management-Systems. Google beschreibt den Consent Mode als technische Möglichkeit, das Verhalten von Google-Tags abhängig vom Einwilligungsstatus zu steuern.[developers.google]

14. Drittlandübermittlung

Eine Verarbeitung personenbezogener Daten durch Google-Unternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere durch Google LLC in den USA, kann nicht ausgeschlossen werden.

Google verwendet hierfür die jeweils geltenden rechtlichen Übermittlungsmechanismen. Dazu können ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, sowie Standarddatenschutzklauseln gehören, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

15. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht:

Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen;
die Berichtigung unrichtiger Daten zu verlangen;
die Löschung Ihrer Daten zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
Ihre Daten in einem übertragbaren Format zu erhalten;
einer Verarbeitung zu widersprechen, soweit die gesetzlichen Voraussetzungen vorliegen;
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Änderung oder zum Widerruf Ihrer Einwilligung in nicht erforderliche Cookies und Tracking-Technologien können Sie jederzeit die Cookie-Einstellungen dieser Website aufrufen.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de

17. Kontakt

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden.

Franziska Lô
Praxis für Ganzheitliche Psychologie & Coaching
Esslingen, September 2026