Datenschutzerklärung

Stand: August 2026

Verantwortliche Stelle: Julia-Elisabeth Galow (Kontaktdaten siehe Impressum)

1. Überblick

Diese Website informiert über das psychotherapeutische Angebot und ermöglicht die Kontaktaufnahme. Es gibt kein Nutzerkonto für Patientinnen und Patienten und kein Tracking durch Analyse- oder Werbedienste.

Verarbeitet werden insbesondere:

• Angaben aus dem Kontaktformular (Speicherung auf dem Server und E-Mail-Versand)
• technisch notwendige Daten beim Seitenabruf (Server-/Zugriffsprotokolle)
• Daten im Rahmen des Spam-Schutzes (Cloudflare Turnstile)
• ggf. Daten bei Nutzung einer eingebetteten Online-Terminbuchung (Drittanbieter)
• Zugangsdaten nur für die interne CMS-Administration

2. Verantwortliche

Julia-Elisabeth Galow
Psychologische Psychotherapeutin
Obergraben 19
01097 Dresden
Deutschland

E-Mail: mail@psychotherapie-galow.de

3. Hosting

Die Website wird selbst gehostet auf einem Virtual Private Server (VPS) bei 

Hetzner Online GmbH
Industriestr. 25,
91710 Gunzenhausen
Deutschland.

Auf dem Server laufen die Webanwendung sowie die zugehörige MongoDB-Datenbank und lokal gespeicherte Mediendateien (Bilder der Praxis, vom CMS hochgeladen). Die Verarbeitung erfolgt damit in der Regel in Deutschland / EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb der Website).

4. Zugriffsdaten / Server-Logs

Beim Aufruf der Website können technisch übliche Protokolldaten anfallen, z. B.:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL / Statuscode
• User-Agent (Browsertyp)
• Referrer (falls übermittelt)

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit (z. B. Erkennen von Angriffen). Sie werden nicht zu Marketingzwecken ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Es werden keine gesonderten Access-Logs über Caddy geführt. Etwaige betriebliche Protokolldaten im Systemjournal werden nach den Standardeinstellungen von journald automatisch rotiert und gelöscht (in der Regel innerhalb weniger Wochen / nach Erreichen der Speichernutzungsschwelle).

5. Kontaktformular

Über das Kontaktformular können Interessierte eine Anfrage senden. Dabei werden die folgenden Daten verarbeitet:

Pflichtangaben

• E-Mail-Adresse
• Nachricht
• Einwilligung zur Kenntnisnahme dieser Datenschutzerklärung
• Sprache der Anfrage (de / en) — technisch erforderlich

Freiwillige Angaben

• Vorname, Nachname
• Telefonnummer
• Gute Erreichbarkeit (Freitext)
• Versicherungsart
• Name der Krankenkasse / Versicherung
• Betreff

Zusätzlich wird ein Honeypot-Feld zur Spam-Abwehr ausgewertet (muss leer bleiben) und ein Turnstile-Token (siehe Abschnitt 6). IP-Adresse und Token werden zur Spam-Prüfung verwendet und nicht dauerhaft mit der Kontaktanfrage gespeichert.

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage sowie organisatorische Zuordnung (z. B. Versicherungsart).

Speicherung und E-Mail

• Die Anfrage wird in der CMS-Datenbank (MongoDB auf dem Hetzner-VPS) als Kontaktanfrage gespeichert.
• Es wird eine Benachrichtigungs-E-Mail an die Praxis und eine Bestätigungs-E-Mail an Sie versendet (siehe Abschnitt 7).

Gesundheitsbezogene Angaben

In der Nachricht oder bei Angaben zur Versicherung können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheitsdaten) enthalten sein. Bitte senden Sie keine ausführlichen medizinischen Befunde oder sensiblen Gesundheitsdetails über das Formular oder per E-Mail. Für Notfälle nutzen Sie den Notruf 112.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)
• Art. 6 Abs. 1 lit. a DSGVO / Art. 9 Abs. 2 lit. a DSGVO, soweit Sie freiwillig gesundheitsbezogene Angaben übermitteln und die Einwilligung über die Checkbox erteilen
• Art. 6 Abs. 1 lit. f DSGVO für technische Spam-Abwehr

Speicherdauer

Kontaktanfragen werden gespeichert, bis sie für die Korrespondenz nicht mehr erforderlich sind, Sie uns zur Löschung auffordern oder gesetzliche Aufbewahrungspflichten entgegenstehen.

In der Regel löschen wir Kontaktanfragen spätestens nach 6 Monaten, sofern kein Behandlungsverhältnis begründet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Einsendungen wird Cloudflare Turnstile eingesetzt (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA / Cloudflare Germany GmbH).

Dabei werden technisch erforderliche Daten (u. a. Token, ggf. IP-Adresse, Browserinformationen) an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

Weitere Informationen: Cloudflare Privacy Policy

7. E-Mail-Versand (Resend)

Für den Versand der Kontakt-Benachrichtigung und der Bestätigungsmail wird der Dienst Resend genutzt (Resend, Inc., USA).

An Resend werden die für den Versand erforderlichen Empfänger- und Inhaltsdaten der jeweiligen E-Mail übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenschutzhinweise von Resend: Resend Privacy Policy

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten in die USA.

8.  Online-Terminbuchung / Kontakt über Doctolib

Auf der Website kann ein Doctolib-Schnellzugriff (feste Buttons „Termin“ / „Nachricht“ sowie Doctolib-Logo) eingeblendet sein. Dabei handelt es sich nicht um eine eingebettete Buchungsmaske (kein iframe), sondern um Links, die in einem neuen Browserfenster auf die Plattform von Doctolib führen.

Anbieter: Doctolib GmbH, Mehringdamm 51, 10961 Berlin.

Beim Anzeigen des Widgets kann das Logo von Servern von Doctolib geladen werden (technische Verbindung zu Doctolib). Wenn Sie „Termin“ oder „Nachricht“ anklicken, verlassen Sie diese Website; weitere Angaben (z. B. zur Terminbuchung oder Nachrichtenfunktion) werden direkt bei Doctolib verarbeitet und nicht über das Kontaktformular dieser Website gespeichert.

Rechtsgrundlage für die Einbindung der Links bzw. die technische Auslieferung des Widgets: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Online-Terminvereinbarung). Für die Datenverarbeitung auf der Doctolib-Plattform ist Doctolib (mit-)verantwortlich; es gelten zusätzlich die Datenschutzhinweise von Doctolib:

Datenschutzhinweise Doctolib (Patienten) · Übersicht Datenschutz bei Doctolib

9. Cookies und ähnliche Technologien

Technisch notwendige Cookies

• CMS-/Vorschau-Cookies: Nur bei Nutzung der internen Vorschaufunktion bzw. des Admin-Bereichs (angemeldete Redaktion).
• Bypass-Cookie (uc_bypass): Nur wenn die Website im Wartungsmodus freigeschaltet wird; httpOnly, Laufzeit ca. 14 Tage.

Keine Analyse-Cookies

Es werden keine Cookies oder Skripte von Analyse-, Tracking- oder Werbenetzwerken eingesetzt. Eine Cookie-Einwilligungsbanner-Pflicht für optionale Tracking-Cookies entfällt daher derzeit.

Die Spracheinstellung erfolgt über die URL (/de, /en), nicht über ein Sprach-Cookie.

10. Medien / Uploads

Öffentliche Nutzerinnen und Nutzer können keine Dateien hochladen. Bilder werden ausschließlich durch die Praxisverwaltung im CMS bereitgestellt.

11. Keine Webanalyse

Es findet keine Auswertung des Nutzungsverhaltens durch Dienste wie Google Analytics, Matomo, Plausible o. Ä. statt. Optional kann ein Verifikationstoken für die Google Search Console im Seitenquelltext hinterlegt sein; dies ist kein Tracking.

12. Empfänger und Auftragsverarbeitung

Mögliche Empfänger bzw. Auftragsverarbeiter:

• Hetzner Online GmbH — Hosting (Server, Infrastruktur)
• Resend, Inc. — Transaktionale E-Mails zum Kontaktformular
• Cloudflare, Inc. — Turnstile Spam-Schutz
• ggf. Buchungsanbieter — Online-Terminbuchung (nur bei Nutzung des Embeds)

Soweit erforderlich, werden Verträge zur Auftragsverarbeitung bzw. geeignete Garantien für Drittlandübermittlungen (z. B. Standardvertragsklauseln) genutzt.

13. Speicherdauer (allgemein)

Soweit in den Abschnitten nicht anders angegeben, löschen bzw. sperren wir personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig u. a.:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
www.datenschutz.sachsen.de

15. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für die Nutzung des Kontaktformulars sind zumindest E-Mail-Adresse, Nachricht und die Bestätigung dieser Datenschutzerklärung erforderlich. Ohne diese Angaben kann die Anfrage nicht entgegengenommen werden.

16. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Rechtslage oder unsere Verfahren ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.