Praxis Melanie Krahn
Datenschutzerklärung
Stand: 23. September 2026
- Verantwortliche
Verantwortlich für die nachfolgend beschriebenen Datenverarbeitungen ist:
Melanie Krahn
Heilpraktikerin
Praxis für Psychotherapie und klassische Homöopathie
Im Tackfeld 30
47804 Krefeld
Deutschland
Telefon: +49 1575 1604499
E-Mail: kontakt@praxis-krahn.de
Diese Datenschutzerklärung informiert über die Nutzung meiner Website, die Kontaktaufnahme mit meiner Praxis sowie die nachfolgend beschriebenen Datenverarbeitungen.
- Allgemeine Hinweise und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten, um meine Website bereitzustellen, Anfragen zu beantworten, Termine zu vereinbaren und Behandlungen einschließlich ihrer Dokumentation und Abrechnung durchzuführen.
Für die Bearbeitung einer Anfrage zur Behandlung und die Durchführung eines Vertrags ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchstabe c DSGVO. Für den sicheren Betrieb der Website und die Bearbeitung sonstiger sachbezogener Anfragen kommt Art. 6 Abs. 1 Buchstabe f DSGVO in Betracht.
Gesundheitsdaten, etwa Informationen über Beschwerden, Diagnosen und Behandlungen, unterliegen zusätzlich Art. 9 DSGVO. Eine vertragliche Grundlage nach Art. 6 Abs. 1 Buchstabe b DSGVO allein erlaubt ihre Verarbeitung nicht. Eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO muss informiert, zweckbezogen und nachweisbar erteilt werden. Diese Datenschutzerklärung und das bloße Aufrufen der Website stellen keine Einwilligung dar.
Die Angabe personenbezogener Daten ist grundsätzlich freiwillig. Ohne die für eine konkrete Anfrage, Terminvereinbarung oder Behandlung erforderlichen Informationen kann die entsprechende Leistung jedoch nicht oder nur eingeschränkt erbracht werden.
- Bereitstellung der Website und Hosting
Meine Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Aufruf der Website verarbeitet der Server technisch übermittelte Informationen. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie technische Angaben zur Anfrage, zum verwendeten Browser und Betriebssystem. Auch Statusinformationen und die zuvor aufgerufene Seite können Bestandteil der technischen Protokollierung sein.
Die Verarbeitung dient der Auslieferung der Website, der Betriebssicherheit sowie der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässig erreichbaren und sicheren Website.
STRATO verarbeitet Hostingdaten auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Nach den veröffentlichten Angaben von STRATO werden die IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert.
Weitere Informationen:
https://www.strato.de/datenschutz/
- WordPress, technische Speicherung und Analysefunktionen
Die Website wird mit WordPress, Elementor und dem Theme OceanWP bereitgestellt.
WordPress verwendet eine technische Funktion zur Prüfung der Darstellung von Emojis. Das Ergebnis dieser Prüfung kann im Sitzungsspeicher Ihres Browsers unter der Bezeichnung „wpEmojiSettingsSupports“ zwischengespeichert werden. Dieser Speicher ist an die Browsersitzung gebunden und dient dazu, die Darstellungsprüfung nicht bei jedem Seitenaufruf erneut durchführen zu müssen.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt § 25 TDDDG. Eine Einwilligung ist nur dann entbehrlich, wenn die gesetzlichen Voraussetzungen einer Ausnahme erfüllt sind, insbesondere die unbedingte Erforderlichkeit für einen ausdrücklich gewünschten digitalen Dienst.
Google Analytics und Google Tag Manager werden gegenwärtig nicht als aktive Analysedienste eingesetzt. Auf der Website gibt es kein Kontaktformular und keine eingebetteten Facebook- oder Instagram-Feeds.
- Extern geladene Google-Schriften
Die Website bindet derzeit Schriftarten über Google Fonts ein. Dabei werden Ressourcen von Google-Servern abgerufen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland.
Bei diesen Abrufen erhält Google insbesondere Ihre IP-Adresse und technische Angaben zur Anfrage. Die Einbindung dient der Darstellung der auf der Website verwendeten Schriftarten.
Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
- Google Maps auf der Kontaktseite
Auf der Kontaktseite ist derzeit eine Karte von Google Maps eingebettet. Anbieter ist Google Ireland Limited, Irland.
Beim Laden der eingebetteten Karte wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen über den Kartenaufruf verarbeitet werden. Weitere Daten entstehen, wenn Sie mit der Karte interagieren. Bei einer Anmeldung in einem Google-Konto kann Google den Vorgang Ihrem Konto zuordnen.
Die Karte dient der Darstellung des Praxisstandorts und der Orientierung bei der Anreise. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
- Kontakt per Telefon, E-Mail und SMS
Sie können meine Praxis telefonisch, per E-Mail und per SMS kontaktieren.
Dabei verarbeite ich die von Ihnen mitgeteilten Kontaktangaben, den Inhalt Ihrer Anfrage und die für die Bearbeitung erforderlichen Kommunikationsdaten. Zweck ist die Beantwortung Ihres Anliegens und gegebenenfalls die Vorbereitung oder Durchführung einer Behandlung.
Bei behandlungsbezogenen Anfragen ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Sonstige sachbezogene Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Für enthaltene Gesundheitsdaten gelten zusätzlich die in Abschnitt 2 genannten Anforderungen.
Meine Praxis-E-Mail wird bei STRATO betrieben. STRATO ist insoweit als Auftragsverarbeiter eingebunden.
- Terminbuchung über Jameda
Meine Praxis nutzt Jameda zur Buchung eines Kennenlerntelefonats und einer Erstanamnese. Anbieter ist die jameda GmbH, Brienner Straße 45 a–d, 80333 München.
Die Buchung erfolgt auf der externen Jameda-Plattform. Auf meiner Website ist kein Jameda-Buchungswidget eingebettet.
Im Zusammenhang mit einer Buchung erhalte ich insbesondere Ihren Namen, Ihre Telefonnummer, die Terminart, den gebuchten Zeitpunkt sowie eine von Ihnen freigegebene E-Mail-Adresse. Hinzu kommen Nachrichten, die Sie bei der Buchung hinterlassen. Freitextangaben können Gesundheitsdaten enthalten.
Ich verwende die Buchungsdaten zur Terminverwaltung und zur Vorbereitung des von Ihnen gewünschten Kontakts. Rechtsgrundlage für die erforderlichen Vertrags- und Kontaktdaten ist Art. 6 Abs. 1 Buchstabe b DSGVO. Für Gesundheitsdaten gelten zusätzlich die Anforderungen aus Abschnitt 2.
Über Jameda gebuchte Termine werden in Jameda verwaltet. Eine Synchronisation dieser Termine mit Google Calendar, Apple Kalender, Outlook oder meiner Praxissoftware findet nicht statt.
Für die Verarbeitung im Verantwortungsbereich von Jameda gelten die dortigen Datenschutzinformationen:
https://www.jameda.de/datenschutz
- Instagram-Direktnachrichten
Meine Praxis ist auf Instagram vertreten. Die Plattform wird für Nutzer im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited bereitgestellt.
Wenn Sie mir dort eine Direktnachricht senden, verarbeite ich Ihren Nutzernamen, den Nachrichteninhalt und die für die Bearbeitung erforderlichen Kommunikationsangaben.
Bei Anfragen zur Anbahnung einer Behandlung ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Sonstige sachbezogene Nachrichten bearbeite ich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Bitte übermitteln Sie über Instagram möglichst keine Diagnosen, Befunde oder ausführlichen Therapieinformationen. Für einen persönlichen Kontakt stehen Telefon und E-Mail zur Verfügung.
Meta verarbeitet Plattformdaten auch in eigener Verantwortung.
Weitere Informationen:
https://privacycenter.instagram.com/policy/
Auf meiner Website ist kein Instagram-Feed eingebettet.
- Behandlungsunterlagen, Abrechnung und Aufbewahrung
Im Rahmen einer Behandlung verarbeite ich insbesondere Identitäts- und Kontaktdaten, behandlungsbezogene Informationen, die Patientendokumentation sowie Abrechnungs- und Zahlungsdaten.
Die Verarbeitung dient der Durchführung und Dokumentation der Behandlung, ihrer Abrechnung und der Erfüllung gesetzlicher Pflichten. Maßgeblich sind Art. 6 Abs. 1 Buchstaben b und c DSGVO. Für Gesundheitsdaten ist zusätzlich eine Grundlage nach Art. 9 DSGVO erforderlich; siehe Abschnitt 2.
Patientennotizen werden elektronisch geführt. Rechnungen werden mit der lokal installierten Software SoliPrax erstellt, auf dem Praxis-PC gespeichert und als PDF über die Praxis-E-Mail versandt.
Die Zahlung erfolgt per Banküberweisung auf ein Konto bei der DKB. Dabei werden die zur Zuordnung und Verbuchung der Zahlung erforderlichen Angaben verarbeitet. Auf meiner Website sind keine Online-Zahlungsdienste eingebunden.
Ich übermittle keine Rechnungen oder Behandlungsdaten unmittelbar an private Krankenversicherungen, Beihilfestellen oder Zusatzversicherungen. Sie erhalten Ihre Rechnung und entscheiden selbst über deren Einreichung.
Behandlungsunterlagen werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt.
Rechnungen und steuerliche Buchungsbelege unterliegen grundsätzlich einer achtjährigen Aufbewahrungsfrist. Für andere steuerliche Unterlagen können abweichende Fristen gelten.
In meiner Praxis werden Rechnungen derzeit zehn Jahre aufbewahrt. Diese tatsächliche Aufbewahrungsdauer ist von der allgemeinen gesetzlichen Mindestfrist für Rechnungen zu unterscheiden.
Weitere Speichergründe können insbesondere eine erforderliche Zuordnung zur Behandlungsdokumentation, noch offene steuerliche Verfahren oder die Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche sein.
- Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei den in dieser Datenschutzerklärung beschriebenen externen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Die jeweiligen Anbieter erläutern ihre Übermittlungsgrundlagen in den oben verlinkten Datenschutzinformationen. Dazu können Angemessenheitsbeschlüsse nach Art. 45 DSGVO und Standardvertragsklauseln nach Art. 46 DSGVO gehören.
Ein Angemessenheitsbeschluss für die USA gilt nicht pauschal für jedes US-Unternehmen oder jede Verarbeitung.
- Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
Gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe können einer sofortigen Löschung entgegenstehen.
Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Widerspruchsrecht
Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.
Für die Ausübung Ihrer Rechte können Sie sich an kontakt@praxis-krahn.de oder an die oben angegebene Postanschrift wenden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für meine Praxis zuständige Landesaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de