Stand: November 2025
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Nachfolgend informiere ich Sie gemäß Art. 13 DSGVO darüber, welche Daten beim Besuch dieser Website und im Rahmen der Online-Praxis verarbeitet werden.

1. Verantwortliche
M.Sc.-Psych. Elisabeth Graser
Psychologische Psychotherapeutin (Verhaltenstherapie)
Ebelstraße 16, 35392 Gießen
E-Mail: info@therapiepraxis.online

2. Bereitstellung der Website
Diese Website wird auf Servern der manitu GmbH (Deutschland) betrieben. Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Zeit, abgerufene Datei, Browsertyp) in Server-Logfiles gespeichert, um einen sicheren Betrieb zu gewährleisten. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 EU-DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
Die Daten werden nach wenigen Tagen automatisch gelöscht.
Die Verbindung ist durch SSL / TLS-Verschlüsselung gesichert.

3. Domainverwaltung
Die Domain wird über Cloudflare Inc. (USA/EU) als DNS-Registrar betrieben. Es erfolgt keine Weiterleitung des Website-Traffics über Cloudflare, sondern lediglich die technische Namensauflösung. Eine inhaltliche Verarbeitung personenbezogener Daten durch Cloudflare findet nicht statt.

4. E-Mail-Kommunikation
Für den E-Mail-Verkehr nutze ich mailbox.org (Heinlein Hosting GmbH, Berlin).
E-Mails werden ausschließlich auf Servern in Deutschland verarbeitet.
Bitte senden Sie keine vertraulichen Gesundheitsdaten per unverschlüsselter E-Mail.
Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Online-Terminbuchung, Video-Sprechstunde und Patienten-App
Für Terminbuchung, Videositzungen und sichere Nachrichten nutze ich EPIKUR (Epikur Software GmbH & Co. KG, Berlin).
Die Verarbeitung erfolgt im Rahmen des Behandlungsverhältnisses und nach Abschluss eines Auftragsverarbeitungsvertrags (Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. h DSGVO).
Die Kommunikation in der EPIKUR-App ist Ende-zu-Ende-verschlüsselt.

6. Speicherdauer und Empfänger
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger der Daten sind ausschließlich die unter den Punkten 2–5 genannten Dienstleister.

7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

8. Aufsichtsbehörde
Zuständig ist der
Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.de
https://datenschutz.hessen.de/

9. Cookies und Reichweitenanalyse
Diese Website verwendet keine Tracking-Cookies und keine eingebetteten externen Inhalte (z. B. Google Fonts, Karten, Social-Media-Plugins). Zur statistischen Auswertung der Seitenaufrufe nutze ich die selbstgehostete Webanalyse-Software Matomo auf einem Server in Deutschland. Matomo arbeitet in dieser Konfiguration ohne Cookies, die IP-Adresse wird gekürzt gespeichert und es werden keine personenbezogenen Profile erstellt. Es findet keine Weitergabe der erhobenen Daten an Dritte statt. Für das Widerspruchsrecht (Opt-Out) wird ein technisch notwendiges Cookie gesetzt. Wenn Sie der anonymisierten Reichweitenanalyse widersprechen wollen, entfernen Sie bitte den Haken. Ihr Besuch dieser Website wird dann nicht mehr ausgewertet. Ihre Entscheidung gilt nur für dieses Gerät und diesen Browser.