Datenschutzerklärung
Invivo-Praxis · Claudia Scheidt
Stand: 14. Juni 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Claudia Scheidt
Heilpraktikerin (Psychotherapie)
Vollenweiderweg 2/1
88048 Friedrichshafen
Telefon: 07541-404420
E-Mail: invivo@t-online.de
Website: www.invivo-praxis.de
2. Zuständige Datenschutz-Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (derz. Prof. Dr. Tobias Keber)
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Bereitstellung der Website und Logfiles
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
4.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
4.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Verwendung von Cookies
5.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden.
Wir unterscheiden zwischen technisch notwendigen Cookies (die den Betrieb der Website ermöglichen) und optionalen Cookies (z. B. für Analysezwecke oder Drittanbieter-Dienste). Für optionale Cookies holen wir vor deren Setzung Ihre ausdrückliche Einwilligung ein.
5.2 Rechtsgrundlage
Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website). Optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5.3 Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
6. Kontaktformular und E-Mail-Kontakt
6.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Name
- E-Mail-Adresse
- Nachrichteninhalt
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: IP-Adresse des Nutzers sowie Datum und Uhrzeit der Anfrage.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
6.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. b DSGVO.
6.3 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist. Ergibt sich aus der Kontaktaufnahme ein Behandlungsverhältnis, gelten die Speicherfristen gemäß Abschnitt 7.4.
7. Therapeutische Leistungen und Verarbeitung von Gesundheitsdaten
7.1 Art und Umfang der Verarbeitung
Im Rahmen unserer therapeutischen Tätigkeit als Heilpraktikerin für Psychotherapie verarbeiten wir personenbezogene Daten unserer Klienten und Interessenten, insbesondere:
- Bestands- und Stammdaten (z. B. Name, Adresse, Geburtsdatum)
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Vertragsdaten (z. B. in Anspruch genommene Leistungen, Honorare)
- Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
- Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO
7.2 Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG für Gesundheitsdaten, die im Rahmen der Heilbehandlung verarbeitet werden.
Soweit die Verarbeitung auf Grundlage einer Einwilligung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
7.3 Weitergabe an Dritte
Eine Weitergabe von Klientendaten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung gesetzlich erforderlich oder durch eine Einwilligung gedeckt ist. Mögliche Empfänger sind Abrechnungsstellen oder – soweit medizinisch notwendig – andere Fachkräfte im Gesundheitswesen.
7.4 Speicherdauer
Die Daten werden gelöscht, wenn sie für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung wird mindestens alle drei Jahre überprüft. Für Heilpraktiker besteht keine spezialgesetzlich geregelte Aufbewahrungspflicht für Patientenunterlagen. In der Praxis wird jedoch eine Aufbewahrungsdauer von 10 Jahren nach Abschluss der Behandlung empfohlen (in Anlehnung an die für Ärzte geltenden Grundsätze sowie etwaige steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderweitige gesetzliche Verpflichtung zur weiteren Aufbewahrung besteht.
8. Google reCAPTCHA
8.1 Beschreibung und Umfang
Wir setzen auf unserer Website den Dienst reCAPTCHA ein, um automatisierte Zugriffsversuche durch Bots zu erkennen und abzuwehren (z. B. beim Ausfüllen von Formularen). Der Dienst wird im Rahmen der Google Cloud Platform bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden folgende Daten erhoben und verarbeitet:
- IP-Adresse des verwendeten Endgeräts
- Verhaltensdaten auf der Website (Mausbewegungen, Klicks)
- Datum und Uhrzeit des Besuchs
- Browser- und Betriebssysteminformationen
- Cookies, die zuvor von Google gesetzt wurden
8.2 Auftragsverarbeitung
Seit dem 2. April 2026 tritt Google bei reCAPTCHA nicht mehr als eigenständiger datenschutzrechtlicher Verantwortlicher auf, sondern ausschließlich als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Wir sind damit der datenschutzrechtlich Verantwortliche für die über reCAPTCHA verarbeiteten Daten. Die Verarbeitung erfolgt auf Grundlage des Google Cloud Data Processing Addendum. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
8.3 Rechtsgrundlage und berechtigte Interessen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und dem Schutz vor missbräuchlicher, automatisierter Nutzung (Spam, Bot-Angriffe).
8.4 Drittlandübermittlung
Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, das die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 als geeignete Garantie anerkannt hat (Art. 45 DSGVO).
8.5 Widerspruch
Wenn Sie die Datenverarbeitung durch reCAPTCHA nicht wünschen, können Sie reCAPTCHA durch Deaktivierung von JavaScript in Ihrem Browser blockieren. Bitte beachten Sie, dass dies die Nutzung von Formularen auf unserer Website einschränkt.
9. OpenStreetMap
9.1 Beschreibung und Umfang
Wir binden Kartenausschnitte des Dienstes OpenStreetMap (betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) ein. Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Für die Übermittlung in das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor.
9.2 Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung unseres Praxisstandorts.
9.3 Weitere Informationen
Die Datenschutzerklärung von OpenStreetMap finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy
10. Webhosting
Diese Website wird gehostet bei: One.com A/S, Kalvebod Brygge 24, 1560 Kopenhagen V, Dänemark (nachfolgend „One.com“). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von One.com gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. One.com ist ein dänisches Unternehmen mit Serverstandorten innerhalb der EU/des EWR; eine Übermittlung in Drittländer findet grundsätzlich nicht statt.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
One.com wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Zur Absicherung einer datenschutzkonformen Verarbeitung haben wir mit One.com einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zum Datenschutz bei One.com finden Sie unter: https://www.one.com/de/info/datenschutzerklaerung
11. Rechte der betroffenen Personen
Bezüglich der Sie betreffenden personenbezogenen Daten stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
11.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen erfüllt ist.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
11.6 Recht auf Widerspruch (Art. 21 DSGVO)
WIDERSPRUCHSRECHT (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
11.8 Recht auf Beschwerde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden (siehe Abschnitt 2 dieser Erklärung).
12. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL- bzw. TLS-Verfahren (Secure Socket Layer / Transport Layer Security), erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresse, die mit https:// beginnt. Damit sind die zwischen Ihnen und uns übertragenen Daten verschlüsselt.
Wir setzen darüber hinaus geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (Art. 32 DSGVO). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
13. Datenübermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder übermitteln lassen, erfolgt dies nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO.
Für Übermittlungen in die USA stützen wir uns, sofern der jeweilige Anbieter entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023. Andernfalls werden EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie verwendet.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.invivo-praxis.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.
— Ende der Datenschutzerklärung —
