Datenschutzerklärung
Stand: 13. November 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
Petra Schachner · Heilpraktikerin für Psychotherapie (HeilprG)
Privatpraxis für Psychotherapie
Karolinenstraße 55, 3. OG
90402 Nürnberg
Telefon: +49 151 4286 0931
E-Mail: kontakt@petra-schachner.de
Website: https://petra-schachner.de
Sie können sich bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte über die genannten Kontaktdaten direkt an Petra Schachner wenden.
2. Geltungsbereich und allgemeine Grundlagen
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von petra-schachner.de und bei der Kontaktaufnahme mit meiner Praxis verarbeitet werden. Sie gilt für diese Website. Informationen zur Verarbeitung von Behandlungsdaten erhalten Sie gesondert im Rahmen einer Behandlung.
Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Nachfolgend erläutere ich die Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Speicherdauern sowie Ihre Rechte.
3. Technische Bereitstellung und Hosting bei STRATO
Diese Website und der E-Mail-Versand werden über STRATO bereitgestellt. Anbieter ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite.
Dies dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Nach Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Diese Frist betrifft die Sicherheitsprotokolle des Hosters und nicht die Speicherung von Kontaktanfragen.
4. WordPress, Elementor und Seitengestaltung
Die Website verwendet selbst gehostetes WordPress sowie Elementor und Elementor Pro für Gestaltung und Funktionen. Die Seiteninhalte, Bilder und lokal gespeicherten Schriftdateien werden vom eigenen Webserver ausgeliefert. Für Darstellung und Bedienung können technisch erforderliche Informationen im Browser gespeichert werden.
Es sind derzeit keine Analyse- oder Werbedienste wie Google Analytics, Google Tag Manager oder Meta-Pixel eingebunden. Die Website bietet keinen öffentlichen Benutzerbereich und keine öffentliche Kommentarfunktion.
5. Kontaktaufnahme per E-Mail, Telefon und Kontaktformular
Wenn Sie Kontakt aufnehmen, verarbeite ich Ihre Angaben zur Beantwortung Ihrer Anfrage und zur Vereinbarung weiterer Schritte. Im Kontaktformular sind Vor- und Nachname sowie E-Mail-Adresse Pflichtfelder. Telefonnummer, Themenauswahl und Nachricht sind freiwillig. Die Angabe einer Postanschrift ist im Formular nicht vorgesehen.
Das Formular wird mit Elementor Pro betrieben. Die Angaben werden per E-Mail an kontakt@petra-schachner.de übermittelt; der Versand erfolgt über WP Mail SMTP und den STRATO-Mailserver. Zusätzlich enthält die Nachricht Datum, Uhrzeit, die Seitenadresse, Browserinformationen (User-Agent) und die IP-Adresse des Absenders. Diese technischen Angaben dienen der Zuordnung und der Erkennung missbräuchlicher Anfragen. Die zusätzliche Elementor-Funktion zum Speichern von Einreichungen in der Website-Datenbank ist nicht aktiviert. Zur Spam-Abwehr wird ein unsichtbares Zusatzfeld (Honeypot) verwendet.
Bei Anfragen zu einer Leistung oder einem Termin erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. eines Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen und erforderliche technische Missbrauchskontrollen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; mein berechtigtes Interesse liegt in der zuverlässigen Kommunikation und der Absicherung des Formulars. Sie sind nicht verpflichtet, das Formular zu nutzen. Ohne Name und E-Mail-Adresse lässt es sich nicht absenden; alternativ können Sie telefonisch oder unmittelbar per E-Mail Kontakt aufnehmen.
Kontaktanfragen werden gespeichert, solange dies für ihre Bearbeitung und gegebenenfalls die weitere Zusammenarbeit erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Bei telefonischer Kontaktaufnahme werden die von Ihnen mitgeteilten Angaben und gegebenenfalls Ihre Nachricht auf dem Anrufbeantworter zur Bearbeitung des Anliegens verwendet.
6. Besondere Sensibilität möglicher Gesundheitsangaben
Bereits eine Anfrage an eine psychotherapeutische Praxis kann Rückschlüsse auf die Gesundheit zulassen. Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Das allgemeine Kontaktformular ist für die erste Kontaktaufnahme vorgesehen und fragt keine Diagnosen, Befunde oder Krankengeschichten ab.
Bitte übermitteln Sie darüber keine ausführlichen Gesundheitsangaben oder Unterlagen. Für vertrauliche Inhalte vereinbaren wir einen geeigneten Kommunikationsweg. Die Website ist per HTTPS verschlüsselt; der gewöhnliche E-Mail-Versand ist jedoch keine Ende-zu-Ende-Verschlüsselung. Soweit im weiteren Kontakt Gesundheitsdaten verarbeitet werden, bedarf es neben einer Rechtsgrundlage nach Art. 6 DSGVO einer einschlägigen Ausnahme nach Art. 9 Abs. 2 DSGVO, etwa einer ausdrücklichen Einwilligung oder der Voraussetzungen für eine Behandlung. Die bloße Nutzung dieses Formulars wird nicht als pauschale Einwilligung in die Verarbeitung ausführlicher Gesundheitsdaten verstanden.
7. Schutz der Website und der Administrationszugänge
Zum Schutz der Website und der Administrationszugänge werden unter anderem Limit Login Attempts Reloaded, WP 2FA und WPS Hide Login eingesetzt. Dabei können IP-Adressen, Zeitpunkte, Benutzernamen und Ergebnisse von Anmeldeversuchen sowie für die Anmeldung notwendige Sitzungs- und Sicherheitsinformationen verarbeitet werden. Ein gewöhnlicher Seitenbesuch erfordert keine Anmeldung.
Diese Verarbeitung dient der Erkennung und Begrenzung unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im Schutz der Website und der darin verarbeiteten Daten. Sicherheitsdaten werden nur so lange benötigt, wie die Abwehr oder Aufklärung von Vorfällen dies erfordert.
8. Sicherungskopien mit UpdraftPlus
Mit UpdraftPlus werden Sicherungskopien von Website-Dateien und Datenbank erstellt. Sie können personenbezogene Daten enthalten, soweit solche in der WordPress-Installation gespeichert sind. Die Sicherungen werden in der derzeitigen Konfiguration auf dem eigenen Webserver gespeichert; in UpdraftPlus ist kein externer Cloud-Speicherdienst ausgewählt.
Zweck ist die Wiederherstellung der Website nach Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Verfügbarkeit und Integrität der Website. Sicherungen werden getrennt vom laufenden Betrieb für Wiederherstellungszwecke aufbewahrt und nicht zur regulären Bearbeitung von Kontaktanfragen genutzt.
9. Cookies und ähnliche Technologien
Zur Bereitstellung der Website und zum Speichern Ihrer Datenschutzauswahl werden technisch erforderliche Cookies und vergleichbare Browser-Speicher eingesetzt. Die Verwaltung erfolgt mit dem lokal installierten Plugin Complianz. Welche Technologien erfasst sind, wozu sie dienen und wie lange sie gespeichert werden, erläutert die Cookie-Richtlinie.
Für unbedingt erforderliche Speicherungen oder Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine damit verbundene personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere dem Interesse an einer funktionsfähigen Website und der Verwaltung Ihrer Auswahl. Für etwaige optionale Technologien wäre Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Aktuell werden keine optionalen Analyse- oder Marketingdienste angeboten. Die Cookie-Einstellungen können Sie über die entsprechende Schaltfläche bzw. den Link im Footer erneut öffnen. Eine erteilte optionale Einwilligung können Sie dort mit Wirkung für die Zukunft ändern oder widerrufen.
10. Eingesetzte Schriftarten
Die für die Website benötigten Schriftdateien, insbesondere Nunito Sans und Source Sans 3, werden lokal vom eigenen Webserver geladen. Zum Abruf dieser Schriften ist keine Verbindung Ihres Browsers zu den Google-Fonts-Servern erforderlich. Die Verarbeitung der beim Abruf technisch notwendigen Verbindungsdaten erfolgt wie beim übrigen Website-Aufruf nach Abschnitt 3.
11. Externe Links und Seminarveranstalter
Die Website enthält Links zu externen Seminarveranstaltern und zu Google Maps für die Praxisanschrift. Die Karte wird nicht in die Website eingebettet. Erst wenn Sie einen solchen Link öffnen, wird die betreffende Website aufgerufen und verarbeitet die dabei entstehenden Verbindungsdaten nach ihren eigenen Datenschutzhinweisen. Anmeldungen zu extern angebotenen Seminaren finden beim jeweiligen Veranstalter statt. Das Kontaktformular dieser Website übermittelt keine Anfragen automatisch an diese Veranstalter.
12. Empfänger und mögliche Datenübermittlungen
Zugriff auf Daten erhalten die Praxis sowie technische Dienstleister, soweit dies für Hosting, E-Mail-Betrieb, Wartung, Sicherheit oder Wiederherstellung erforderlich ist. Für Hosting und E-Mail-Betrieb wird STRATO eingesetzt. Eine Weitergabe an andere Empfänger erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, Sie eingewilligt haben oder eine gesetzliche Verpflichtung vorliegt.
Die in dieser Erklärung beschriebenen Website-Funktionen erfordern nach der aktuellen Konfiguration keinen direkten Abruf von Google-Schriften, eingebetteten Karten, Social-Media-Inhalten oder externen Analyse- und Werbeskripten durch Ihren Browser. Wenn Sie externe Links öffnen, gelten die Hinweise des jeweiligen Anbieters auch zu möglichen Übermittlungen in Drittländer.
13. Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem jeweiligen Zweck: technische Verbindungs- und Sicherheitsdaten nach der erforderlichen Betriebs- bzw. Sicherheitsdauer, Kontaktanfragen nach der Bearbeitung und gegebenenfalls anschließenden Zusammenarbeit, Cookies nach den in der Cookie-Richtlinie angegebenen Laufzeiten. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für deren Dauer aufbewahrt. Daten, die zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden, können bis zum Wegfall dieses Zwecks aufbewahrt werden. Danach werden sie gelöscht oder, soweit eine Pflicht zur Aufbewahrung besteht, für andere Verwendungen gesperrt.
14. Ihre Rechte nach der DSGVO
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei einer Verarbeitung auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO).
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für Ihre Datenschutzanliegen wenden Sie sich an kontakt@petra-schachner.de oder an die oben genannte Postanschrift.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen und Kontaktmöglichkeiten: Beschwerde beim BayLDA.
15. Automatisierte Entscheidungen und Änderungen
Im Rahmen der hier beschriebenen Website-Funktionen und der Bearbeitung von Kontaktanfragen findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Diese Datenschutzerklärung wird angepasst, wenn sich die Website-Funktionen oder die maßgeblichen Verarbeitungen ändern.
Weitere Informationen: Cookie-Richtlinie · Impressum