Praxis Nadja Langeheine —
Heilpraktikerin für Psychotherapie | Psychologin (M.Sc.)

Datenschutzerklärung

Version: September 2026
1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nadja Langeheine

‍Heilpraktikerin für Psychotherapie | Psychologin (M.Sc.)

Grünewaldstraße 4a 41466 Neuss

Telefon: 0157 582 703 79

E-Mail: praxis-langeheine @ proton.me

‍Website: nadja-langeheine.de

2. Überblick

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen — gerade im therapeutischen Kontext. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Die Schweigepflicht ergibt sich aus dem Behandlungsvertrag.

Diese Datenschutzerklärung informiert Sie darüber, welche Daten ich erhebe, zu welchem Zweck ich sie verarbeite und welche Rechte Sie haben.

3. Rechtsgrundlagen der Verarbeitung

Ich stütze mich bei der Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse
  • Art. 9 Abs. 2 lit. h DSGVO — Gesundheitsversorgung, Behandlung und Verwaltung im Gesundheitsbereich (für Gesundheitsdaten)
4. Terminbuchung — Meetergo

Für die Online-Terminbuchung nutze ich den Dienst Meetergo der Meetergo GmbH, einem deutschen Unternehmen mit Sitz in Deutschland.

Bei der Buchung werden ausschließlich folgende Daten verarbeitet: Name, E-Mail-Adresse und gewünschter Termin. Angaben zum Anliegen werden bewusst nicht erhoben — dafür ist das Erstgespräch vorgesehen.

Zweck: Terminverwaltung und Terminbestätigung‍

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; da bereits die Buchung bei einer Praxis für Psychotherapie (HeilprG) implizit auf ein gesundheitsbezogenes Behandlungsanliegen hindeutet, ergänzend Art. 9 Abs. 2 lit. h DSGVO

‍Drittlandtransfer: Keiner — Meetergo verarbeitet Daten in Deutschland.

‍Auftragsverarbeitungsvertrag (AVV): Mit Meetergo abgeschlossen.

Hinweis: Bitte geben Sie im Buchungsformular keine medizinischen Details, Diagnosen oder Medikationsangaben an. Diese Informationen sind für die Buchung nicht erforderlich.

Datenschutzerklärung von Meetergo: https://meetergo.com/datenschutz

5. E-Mail-Kommunikation — Proton Mail

Für die schriftliche Kommunikation mit Klienten und Interessenten nutze ich Proton Mail, einen Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz.

Proton Mail schützt E-Mail-Inhalte durch Ende-zu-Ende-Verschlüsselung (E2EE) zwischen Proton-Nutzern sowie durch Zero-Access-Verschlüsselung auf den Servern — das bedeutet: Proton selbst hat keinen Zugang zum Inhalt gespeicherter E-Mails.

Wichtiger Hinweis: Die Ende-zu-Ende-Verschlüsselung gilt ausschließlich, wenn Sie ebenfalls ein Proton-Mail-Konto verwenden. Bei E-Mails von anderen Anbietern (z.B. Gmail, GMX, Outlook) ist lediglich Transportverschlüsselung (TLS) gewährleistet. Wenn Sie mir Inhalte mit besonderem Schutzbedarf — insbesondere gesundheitsbezogene Informationen — mitteilen möchten, empfehle ich die Nutzung von Proton Mail oder das persönliche Gespräch in der Praxis.

Zweck: Kommunikation mit Klienten und Interessenten (Terminabsprachen, Rückfragen, allgemeine Korrespondenz)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit in der Kommunikation gesundheitsbezogene Informationen im Sinne des Art. 9 DSGVO enthalten sind, ergänzend Art. 9 Abs. 2 lit. h DSGVO (Gesundheitsversorgung und Behandlung)

Drittlandtransfer: Keiner — die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.

Auftragsverarbeitungsvertrag (AVV): Mit Proton AG abgeschlossen (abrufbar unter proton.me/de/legal/dpa, Stand: Februar 2026).

Datenschutzerklärung von Proton: https://proton.me/de/legal/privacy

6. Online-Sitzungen — Whereby

Für die Durchführung von Online-Therapiesitzungen nutze ich Whereby, einen Dienst der Whereby AS mit Sitz in Norwegen (Mitglied des Europäischen Wirtschaftsraums, EWR).

Bei einer Video-Sitzung werden technische Verbindungsdaten sowie die Bild- und Tonübertragung verarbeitet. Sitzungen werden nicht aufgezeichnet.

Zweck: Durchführung therapeutischer Online-SitzungenRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 9 Abs. 2 lit. h DSGVODrittlandtransfer: Keiner — Norwegen ist EWR-Mitglied und bietet ein der DSGVO gleichwertiges Datenschutzniveau.Auftragsverarbeitungsvertrag (AVV): Mit Whereby abgeschlossen.

Datenschutzerklärung von Whereby: https://whereby.com/information/tos/privacy-policy/

7. Website-Hosting — Webflow

Diese Website wird gehostet von Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA.

Beim Besuch dieser Website verarbeitet Webflow automatisch technische Verbindungsdaten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten). Diese Daten werden in Server-Logfiles gespeichert.

Zweck: Bereitstellung der Website, technische Sicherheit, Fehlerbehebung‍

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website)

‍Drittlandtransfer: Webflow verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie des EU-U.S. Data Privacy Framework (DPF).

‍Auftragsverarbeitungsvertrag (AVV): Mit Webflow abgeschlossen.

Datenschutzerklärung von Webflow: https://webflow.com/legal/privacy

8. Analyse-Tools und Tracking

Auf dieser Website werden keine Analyse- oder Tracking-Tools eingesetzt. Es findet kein Tracking Ihres Nutzerverhaltens statt.

9. Verarbeitung von Gesundheitsdaten

Als Heilpraktikerin für Psychotherapie verarbeite ich im Rahmen eines Behandlungsverhältnisses Gesundheitsdaten, insbesondere Angaben zu Ihrem psychischen Befinden und Ihrer Behandlungsgeschichte.

Diese Daten unterliegen:

  • der vertraglichen Schweigepflicht aus dem Behandlungsvertrag (§241 Abs. 2 i.V.m. §630a BGB) — ich bin zur Verschwiegenheit über alle mir im Rahmen der Behandlung bekannt gewordenen Informationen verpflichtet.
  • der besonderen Schutzregelung des Art. 9 DSGVO für besondere Kategorien personenbezogener Daten.

Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO i.V.m. Art. 6 Abs. 1 lit. b DSGVOAufbewahrungsdauer: Behandlungsunterlagen werden entsprechend der gesetzlichen Aufbewahrungspflichten mindestens 10 Jahre nach Abschluss der Behandlung aufbewahrt (§630f BGB analog, berufsrechtliche Vorgaben).

10. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. Session-Cookie, Consent-Speicherung). Diese Cookies erfordern keine Einwilligung.

Sollten durch eingebettete Drittanbieter-Dienste (insbesondere YouTube beim aktiven Abspielen von Videos) weitere Cookies gesetzt werden, werden Sie darüber durch den Cookie-Hinweis auf dieser Website informiert und haben die Möglichkeit, Ihre Einwilligung zu erteilen oder zu verweigern.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Hinweis: Das Recht auf Löschung und das Widerspruchsrecht gelten nicht, soweit der Verarbeitung gesetzliche Aufbewahrungspflichten (z.B. Aufbewahrungspflicht für Behandlungsunterlagen) entgegenstehen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: praxis-langeheine @ proton.me

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für mich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)Kavalleriestraße 2–440213 DüsseldorfTelefon: +49 211 38424-0E-Mail: poststelle@ldi.nrw.deWebsite: https://www.ldi.nrw.de

13. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung auf dieser Website erfolgt verschlüsselt (SSL/TLS).

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand September 2026. Ich behalte mir vor, sie bei Änderungen der Rechtslage oder technischer Gegebenheiten anzupassen. Die jeweils aktuelle Version ist auf dieser Website abrufbar.