Datenschutzerklärung
Stand: 21. Oktober 2026
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Evgenia Popova, Jaspertstr. 5F, 60435 Frankfurt am Main, Deutschland.
E-Mail: info@jenilumen.de
Telefon: +49 176 343 000 62
Diese Datenschutzhinweise gelten für die deutsche und die russische Website unter www.jenilumen.de sowie für die damit verbundene Kontaktaufnahme, Terminorganisation und Zusammenarbeit mit der Praxis.
2. Website, Hosting und Verschlüsselung
Die Website wird über Wix.com Ltd., Tel Aviv, Israel, betrieben. Wix verarbeitet insbesondere IP-Adresse, aufgerufene Seiten, Datum und Uhrzeit, Browser- und Geräteinformationen sowie Verbindungs- und Fehlerdaten. Dies dient der Auslieferung der Website einschließlich ihrer Bilder, Schriften und Skripte, der Sicherheit und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Hosting bei Wix
Wix verarbeitet die im Auftrag der Praxis verarbeiteten Daten auf Grundlage seines Data Processing Agreement. Hinweise zur internationalen Verarbeitung finden Sie in Abschnitt 10. Weitere Informationen: https://www.wix.com/about/privacy und https://www.wix.com/about/privacy-dpa-users.
SSL-/TLS-Verschlüsselung
Diese Website verwendet HTTPS mit SSL-/TLS-Verschlüsselung, um Daten während der Übertragung zu schützen.
3. Cookies, Einwilligungsmanagement und Wix Analytics
Technisch erforderliche Technologien
Wix verwendet Cookies und vergleichbare Technologien für technische Funktionen und Sicherheit. Soweit diese für die Übertragung oder einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf der für den jeweiligen Zweck genannten DSGVO-Grundlage.
Usercentrics for Wix
Zur Verwaltung und Dokumentation Ihrer Auswahl nutze ich Usercentrics for Wix der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, als Auftragsverarbeiter. Verarbeitet werden Einwilligungs- und Ablehnungsdaten, Consent-ID, Zeitpunkt, Sprache und Version des Banners, Browser- und Geräteinformationen, IP-Adresse, Referrer-URL und Standortangaben. Usercentrics verwendet hierfür nach eigenen Angaben Local Storage und Pixel.
Verwaltung und Nachweis der Auswahl beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Die technisch erforderliche Bereitstellung beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine zuverlässige Verwaltung Ihrer Datenschutzauswahl. Unbedingt erforderliche Speicherungen und Zugriffe richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.
Nach Anbieterangaben werden die Einwilligungsdaten in der EU gehostet; Einwilligungen und Widerrufe werden ein Jahr gespeichert. Hinweise zu weiteren Empfängern und internationalen Übermittlungen finden Sie in Abschnitt 10 und unter https://usercentrics.com/wix-privacy-policy/.
Über die Schaltfläche „Privatsphäre-Einstellungen“ auf dieser Datenschutzseite können Sie Ihre Auswahl erneut öffnen, ändern oder mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Wix Analytics
Wix Analytics dient der statistischen Auswertung von Besuchen und Nutzungsereignissen auf dieser Website. Dabei können Nutzungs-, Geräte- und Browserdaten sowie Online-Kennungen verarbeitet werden. Für nicht unbedingt erforderliche Speicherungen oder Zugriffe und die darauf beruhende personenbezogene Analyse ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Auswahl erfolgt über das oben beschriebene Einwilligungsmanagement.
4. Kontakt per E-Mail, Telefon und WhatsApp
Bei einer Kontaktaufnahme verarbeite ich Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die erforderlichen Kommunikationsdaten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem Vertragsbezug, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an der Beantwortung von Anfragen. Für Gesundheitsdaten gilt zusätzlich Abschnitt 7. Telefonate werden nicht aufgezeichnet.
E-Mail über Google Workspace
Das Postfach info@jenilumen.de wird über Google Workspace betrieben. Anbieter ist Google Cloud EMEA Limited, Irland. Für die Verarbeitung im Auftrag gilt das Google Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum. Eine gewöhnliche E-Mail ist nicht ohne Weiteres Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie darüber keine ausführlichen medizinischen oder besonders intimen Angaben, soweit diese für Ihre konkrete Anfrage nicht erforderlich sind.
WhatsApp Business
Der WhatsApp-Link führt zu WhatsApp Business. Für den europäischen Zuständigkeitsbereich ist der Anbieter WhatsApp Ireland Limited, Irland. Bei einer Nachricht verarbeite ich insbesondere Ihre Telefonnummer, sichtbare Profilangaben, Nachrichten und Anhänge. WhatsApp verarbeitet zusätzlich Daten nach seinen eigenen Bedingungen: https://www.whatsapp.com/legal/privacy-policy-eea. Bitte senden Sie beim ersten Kontakt keine ausführlichen Krankengeschichten, Befunde oder besonders intimen Angaben. Eine Kontaktaufnahme ist auch per E-Mail oder Telefon möglich. Die Nutzung von WhatsApp ist keine pauschale Einwilligung in die Verarbeitung von Gesundheitsdaten.
5. Terminbuchung und Terminmitteilungen
Auf der deutschen Website erfolgt die Terminbuchung über Wix Bookings. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, gewählte Leistung, Termin und Buchungsstatus. Bei der kostenpflichtigen Buchung werden zusätzlich Geburtsdatum, Rechnungsanschrift, Angaben im Feld zum Anliegen und die abgegebenen Bestätigungen verarbeitet. Bitte geben Sie im Freitext keine ausführlichen Gesundheitsdaten oder Diagnosen an, soweit diese für die Terminvereinbarung nicht erforderlich sind.
Die russischen Buchungslinks führen zu externen Terminseiten von Google Calendar. Dort werden Name, E-Mail-Adresse, Termin und Buchungsstatus sowie bei der kostenpflichtigen Buchung die Rechnungsanschrift verarbeitet; die Telefonnummer ist freiwillig. Bei Nutzung eines eigenen Google-Kontos verarbeitet Google daneben Daten für dieses Konto nach https://policies.google.com/privacy.
Die erforderliche Terminorganisation einschließlich Bestätigungen, Änderungen und Absagen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Schon eine Terminbuchung kann einen Gesundheitsbezug erkennen lassen; dann gilt zusätzlich Abschnitt 7. Für zusätzliche Terminerinnerungen im Behandlungskontext ist eine gesonderte freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erforderlich. Ihr Widerruf lässt den Termin bestehen. Die Bestätigung, diese Hinweise gelesen zu haben, ersetzt keine Einwilligung.
6. Online-Sitzungen mit Google Meet
Für deutsch- und russischsprachige Online-Sitzungen nutze ich Google Meet über Google Workspace. Verarbeitet werden die erforderlichen Termin- und Einladungsdaten sowie bei der Teilnahme insbesondere Name, Bild, Ton und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Gesundheitsdaten ergänzt durch Abschnitt 7. Für Google gilt das in Abschnitt 4 genannte Data Processing Addendum. Die Praxis zeichnet die Sitzungen nicht auf und verwendet keine automatischen Transkriptionen oder KI-Gesprächsnotizen.
7. Gesundheitsdaten und Behandlungsdokumentation
Für die Vorbereitung und Durchführung einer psychotherapeutischen Behandlung verarbeite ich die erforderlichen Angaben zu Anliegen, Beschwerden, relevanten Vorbehandlungen und Medikamenten sowie zum Verlauf und den vereinbarten Maßnahmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. h, Abs. 3 DSGVO sowie § 22 Abs. 1 Nr. 1 lit. b BDSG. Als Diplom-Psychologin unterliege ich der Schweigepflicht nach § 203 Abs. 1 Nr. 2 StGB.
Die gesetzlich erforderliche Dokumentation beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 630f BGB und den genannten Grundlagen für Gesundheitsdaten. Bei einer gesonderten Beratung ohne Behandlungszweck trägt Art. 9 Abs. 2 lit. h DSGVO nicht automatisch jede Verarbeitung von Gesundheitsdaten. Soweit dafür eine ausdrückliche Einwilligung erforderlich ist, wird sie gesondert eingeholt.
8. Rechnungserstellung mit Accountable
Für Rechnungen nutze ich Accountable SA, Belgien, als Auftragsverarbeiter. Hierzu werden die erforderlichen Kunden- und Rechnungsdaten verarbeitet, insbesondere Name, Rechnungsanschrift, Leistungsangabe, Datum und Betrag. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; für notwendige behandlungsbezogene Angaben gilt ergänzend Abschnitt 7. Weitere Informationen: https://www.accountable.de/avv/ und https://www.accountable.de/datenschutzerklaerung/.
9. Links zu sozialen Netzwerken
Die Website verlinkt auf Instagram, YouTube, TikTok und Telegram. Beim Öffnen eines Links wird die jeweilige Plattform aufgerufen; deren Anbieter verarbeitet Daten nach seinen eigenen Bedingungen. Nachrichten, die Sie mir dort senden, bearbeite ich nach den in Abschnitt 4 genannten Grundlagen.
10. Empfänger und internationale Verarbeitung
Empfänger sind die für den jeweiligen Vorgang genannten Dienstleister sowie deren eingesetzte Unterauftragsverarbeiter. Für die beauftragte Verarbeitung gelten Vereinbarungen nach Art. 28 DSGVO. Zur technischen Kommunikation werden außerdem Telekommunikationsanbieter eingesetzt. Gesetzlich erforderliche Offenlegungen, insbesondere gegenüber zuständigen Behörden, erfolgen auf der jeweils anwendbaren gesetzlichen Grundlage.
Wix verarbeitet Daten auch in Israel; Google und die eingesetzten Dienstleister können zudem Verarbeitungen in den USA und weiteren Ländern außerhalb des EWR einbeziehen. Für Israel besteht ein Angemessenheitsbeschluss nach Art. 45 DSGVO. Bei US-Empfängern trägt das EU-US Data Privacy Framework eine Übermittlung nur innerhalb einer tatsächlich bestehenden Zertifizierung und ihres Anwendungsbereichs. Weitere vertragliche Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO, ergeben sich aus den verlinkten Datenschutz- und Auftragsverarbeitungsbedingungen der jeweiligen Anbieter. Informationen und eine Kopie der für eine konkrete Übermittlung geltenden Garantien erhalten Sie auf Anfrage unter info@jenilumen.de.
11. Speicherdauer
Anfragen und organisatorische Korrespondenz werden bis zur abschließenden Bearbeitung und Erledigung erforderlicher Rückfragen aufbewahrt. Reine Kalenderdaten werden nach Durchführung oder Absage des Termins und Abschluss noch offener organisatorischer Vorgänge gelöscht; notwendige Behandlungs- und Abrechnungsnachweise werden davon getrennt aufbewahrt. Technische Protokolle werden zur technischen Abwicklung der Zugriffe, Fehlerklärung und Untersuchung konkreter Sicherheitsvorfälle verarbeitet. Nach Abschluss des jeweiligen Vorgangs entfällt dieser Speicherzweck, soweit kein anderer gesetzlicher Aufbewahrungsgrund besteht.
Behandlungsakten werden grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt (§ 630f BGB). Für steuerlich aufbewahrungspflichtige Rechnungen und Buchungsbelege gelten grundsätzlich acht Jahre; für einschlägige Geschäftsbriefe sechs und für bestimmte Bücher und Aufzeichnungen zehn Jahre (§ 147 AO). Der Fristbeginn richtet sich nach der jeweiligen gesetzlichen Vorschrift. Soweit Daten für konkrete Rechtsansprüche weiter benötigt werden, erfolgt eine darauf beschränkte Speicherung nach Art. 6 Abs. 1 lit. f und bei Gesundheitsdaten Art. 9 Abs. 2 lit. f DSGVO.
Für die Einwilligungsdaten des Cookie-Banners gilt die in Abschnitt 3 genannte Speicherdauer.
12. Ihre Rechte und Beschwerden
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen. Die gesetzlichen Einsichtsrechte in die Behandlungsakte bleiben bestehen.
Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht (Art. 21 Abs. 2 DSGVO). Für Datenschutzanliegen genügt eine Nachricht an info@jenilumen.de. Die für eine konkrete Buchung, Behandlung oder Abrechnung erforderlichen Angaben werden zur Anbahnung und Durchführung des jeweiligen Vertrags benötigt. Ohne diese Angaben kann die betreffende Buchung oder Leistung gegebenenfalls nicht durchgeführt werden. Freiwillige Angaben und Einwilligungen bleiben freiwillig.
Zuständige Datenschutzaufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die Praxis ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit: Wilhelmstraße 7, 65185 Wiesbaden; https://datenschutz.hessen.de. Das Beschwerderecht bei einer anderen zuständigen Aufsichtsbehörde bleibt bestehen.
13. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern.