Stand: April 2026 1. Verantwortliche Person Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist: Shamim Abedzadeh Diplom-Psychologin | Psychologische Psychotherapeutin (VT) Hohenstaufenring 20 50674 Köln E-Mail: [Ihre E-Mail-Adresse eintragen] Telefon: [Ihre Telefonnummer eintragen] Website: WWW.ADHS-PRAXIS.KOELN 2. Allgemeines zur Datenverarbeitung 2.1 Umfang der Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 2.2 Rechtsgrundlage für die Verarbeitung Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Für die Verarbeitung besonderer Kategorien personenbezogener Daten im Gesundheitsbereich (insbesondere Gesundheitsdaten) gilt ergänzend Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG für Zwecke der Gesundheitsversorgung sowie die ärztliche und therapeutische Schweigepflicht. 2.3 Datenlöschung und Speicherdauer Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 3. Bereitstellung der Website und Erstellung von Logfiles 3.1 Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse des Nutzers (anonymisiert oder vollständig) Datum und Uhrzeit des Zugriffs Name und URL der abgerufenen Datei Website, von der aus der Zugriff erfolgt (Referrer-URL) Verwendeter Browser und ggf. das Betriebssystem des Nutzers 3.2 Hosting durch onepage.io Diese Website wird gehostet von: onepage GmbH Im Mediapark 8 50670 Köln, Deutschland Die Server des Anbieters befinden sich innerhalb des Europäischen Wirtschaftsraums (EWR). Mit onepage.io besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei onepage.io finden Sie unter: https://onepage.io/de/datenschutzerklarung Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website). 4. Kontaktformular 4.1 Beschreibung und Umfang der Datenverarbeitung Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt eine Nutzer:in diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Interesse (ADHS-Diagnostik, Gruppentherapie oder beides) Vorliegen einer bestehenden ADHS-Diagnose Ggf. weitere im Formular angegebene personenbezogene Angaben Besonderer Hinweis: Da es sich bei Informationen über den Gesundheitszustand (z. B. Angaben zu einer ADHS-Diagnose) um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO handelt, werden diese ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und zum Zweck der Anbahnung einer psychotherapeutischen Behandlung verarbeitet. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage. 4.2 Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten aus dem Formular dient uns allein zur Bearbeitung der Kontaktaufnahme und zur Vereinbarung von Vor- oder Diagnosegesprächen. Eine Weitergabe an Dritte findet nicht statt. 4.3 Rechtsgrundlage Rechtsgrundlage für die Verarbeitung ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO für Gesundheitsdaten. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und kein entgegenstehender Grund (z. B. laufende Behandlung) besteht. 5. Therapeutische Schweigepflicht und Patientendaten Als approbierte Psychologische Psychotherapeutin unterliegt Frau Abedzadeh der gesetzlichen Schweigepflicht gemäß § 203 StGB. Alle im Rahmen eines diagnostischen oder therapeutischen Kontakts zur Kenntnis gelangten personenbezogenen und gesundheitlichen Informationen werden streng vertraulich behandelt und nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben. Die Verarbeitung von Patientendaten erfolgt auf Basis von: Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 Abs. 1 Nr. 1 lit. b BDSG (Gesundheitsversorgung) Ggf. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Patientenakten und -unterlagen werden entsprechend der berufsrechtlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach Abschluss der Behandlung) aufbewahrt. 6. Ihre Rechte als betroffene Person Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunftsrecht (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht (Art. 21 DSGVO) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Person. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf WWW.LDI.NRW.DE 7. Externe Links und keine Social-Media-Einbindung Unsere Website enthält keine eingebetteten Social-Media-Plugins (z. B. Facebook, Instagram, Twitter). Soweit externe Links zu anderen Websites vorhanden sind, haben wir keinen Einfluss auf deren Datenschutzpraktiken. Wir empfehlen, die Datenschutzerklärungen der verlinkten Seiten zu lesen. 8. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter WWW.ADHS-PRAXIS.KOELN abgerufen werden.