Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben (Art. 13 DSGVO).

1. Verantwortlicher

Ralf Baumhöfer
Heilpraktiker, beschränkt auf das Gebiet der Psychotherapie
Lindentrift 36
33154 Salzkotten
Telefon: 05258/9809259
E-Mail: info@baumhoefer-ralf.de

2. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem.

Diese Daten sind nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Nach Angaben von IONOS werden diese Besucherdaten bei den Webhosting-Produkten schon bei der Erhebung anonymisiert (die IP-Adresse wird gekürzt) und acht Wochen gespeichert.

Mit IONOS habe ich einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. IONOS verarbeitet die Daten nur nach meinen Weisungen.

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

3. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wenn Sie im Hinweisbanner auf „Verstanden“ klicken, wird das Cookie „dakitecCookieBanner“ gespeichert. Es enthält nur den Wert „1“, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint, und ist 360 Tage gültig.

Wenn Sie das Bewertungssiegel, den Terminkalender, die Bewertungen oder die Karte per Klick freigeben (siehe unten), merkt sich Ihr Browser diese Entscheidung im sogenannten Sitzungsspeicher (sessionStorage). Die Einträge „rbDoctenaConsent“ und „rbMapConsent“ werden gelöscht, sobald Sie das Browserfenster oder den Tab schließen.

Diese Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihre Entscheidung umzusetzen. Personenbezogene Daten werden darin nicht gespeichert und nicht an mich übertragen.

4. Online-Terminbuchung und Bewertungen über Doctena

Im Fußbereich jeder Seite ist das Bewertungssiegel von Doctena eingebunden, auf einigen Seiten außerdem ein Terminkalender und Bewertungen von Doctena. Anbieter ist die Doctena Germany GmbH, Kurfürstendamm 14, 10719 Berlin.

Bewertungssiegel, Terminkalender und Bewertungen werden erst geladen, wenn Sie auf „Bewertungssiegel anzeigen“, „Terminkalender anzeigen“ oder „Bewertungen anzeigen“ klicken. Ein Klick gibt alle Doctena-Inhalte für die Dauer Ihres Besuchs frei. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Doctena übertragen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie gilt bis zum Schließen des Browserfensters; danach wird sie wieder abgefragt.

Wenn Sie über Doctena einen Termin buchen, geben Sie Ihre Daten direkt bei Doctena ein, zum Beispiel Name, Kontaktdaten und Geburtsdatum. Die Angaben zum gebuchten Termin werden in meinen Praxisbereich bei Doctena übernommen. Für diese Termindaten bin ich verantwortlich; Doctena handelt dabei nach eigenen Angaben als mein Auftragsverarbeiter. Ihr eigenes Patientenkonto bei Doctena verantwortet Doctena selbst. Rechtsgrundlage für meine Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Behandlungsvertrags). Schon die Buchung eines Termins in einer therapeutischen Praxis kann Rückschlüsse auf Ihre Gesundheit zulassen; insoweit verarbeite ich die Daten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Welche Daten Doctena selbst verarbeitet, erfahren Sie in der Datenschutzerklärung von Doctena.

5. Karte (OpenStreetMap)

Auf der Seite „Praxisinfos“ kann ich eine Karte mit dem Standort der Praxis anzeigen. Das Kartenmaterial stammt von OpenStreetMap; die Kartenausschnitte werden von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen. Die Kartensoftware Leaflet wird vom Dienst unpkg.com geladen.

Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Dabei werden Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die aufgerufene Seite an diese Anbieter übertragen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für das Vereinigte Königreich hat die EU-Kommission im Dezember 2025 festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (gültig bis 27. Dezember 2031). Bei unpkg.com kann ich nicht ausschließen, dass Daten auch in Staaten außerhalb der EU ohne angemessenes Datenschutzniveau verarbeitet werden; dort können Behörden unter Umständen leichter auf Daten zugreifen. Mit Ihrem Klick willigen Sie auch in eine solche Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

6. Kontakt per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Behandlung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Teilen Sie mir dabei Angaben zu Ihrer Gesundheit mit, verarbeite ich diese zur Anbahnung der Behandlung nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Eine gewöhnliche E-Mail ist nicht Ende-zu-Ende-verschlüsselt. Bitte schreiben Sie Einzelheiten zu Ihrer gesundheitlichen Situation deshalb nicht per E-Mail, sondern besprechen Sie diese lieber telefonisch oder im Erstgespräch.

Ich lösche Anfragen, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Behandlung, gelten die Aufbewahrungsfristen für die Behandlungsdokumentation (§ 630f Abs. 3 BGB: zehn Jahre nach Abschluss der Behandlung).

7. Videosprechstunde über Zoom

Für die Videosprechstunde nutze ich den Dienst Zoom. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Den Zoom-Link zur Sitzung schicke ich Ihnen vor dem Termin per E-Mail.

Wenn Sie an der Sitzung teilnehmen, verarbeitet Zoom die Daten, die für die Verbindung nötig sind: den Namen, den Sie beim Beitreten angeben, Ihre IP-Adresse, Angaben zu Gerät, Betriebssystem und Verbindung, Beginn und Ende der Sitzung sowie Bild und Ton während der Sitzung. Als Namen können Sie auch nur Ihren Vornamen oder Ihre Initialen angeben. Bild und Ton werden übertragen, aber nicht gespeichert: Die Funktionen von Zoom zur Aufzeichnung und zur Transkription sind in meinem Zoom-Konto ausgeschaltet.

Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Weil in der Sitzung Angaben zu Ihrer Gesundheit zur Sprache kommen, verarbeite ich diese zusätzlich nach Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

Zoom verarbeitet die Daten in meinem Auftrag; mit Zoom habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Ich nutze ein kostenpflichtiges Zoom-Konto, in dem Rechenzentren in der Europäischen Union als Speicherort eingestellt sind. Weil Zoom seinen Sitz in den USA hat, kann ich nicht ganz ausschließen, dass einzelne Daten dorthin übermittelt werden, etwa bei der Weiterleitung der Verbindung oder im technischen Support. Zoom ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert; für solche Übermittlungen gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Zoom.

8. Newsletter

Im Fußbereich jeder Seite können Sie meinen Newsletter abonnieren. Das Anmeldeformular und das Bild daneben werden von meiner zweiten Website psytherapie-paderborn.de geladen, die ich ebenfalls selbst betreibe und die bei IONOS gehostet wird. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an diesen Server übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist mein berechtigtes Interesse, die Anmeldung zum Newsletter anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie den Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, um Ihnen Informationen aus meiner Praxis, neue Beiträge und fachliche Inhalte zu schicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Anmeldung, Verwaltung und Versand nutze ich das WordPress-Plugin MailPoet auf psytherapie-paderborn.de; die Abonnentendaten liegen in der Datenbank dieser Website bei IONOS. Verschickt wird der Newsletter über den MailPoet-Versanddienst. Anbieter für Nutzer in Europa ist die WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin D02 AY86, Irland, ein Unternehmen der Automattic-Gruppe (Automattic Inc., San Francisco, USA). Für den Versand gehen Ihre E-Mail-Adresse und der Inhalt des Newsletters an MailPoet. Nach Angaben von MailPoet werden diese Daten auch auf Servern in den USA verarbeitet, und die Versandprotokolle werden nach drei Monaten gelöscht. Für Übermittlungen in die USA stützt sich Automattic nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, und erst nach der Bestätigung ist Ihr Abonnement aktiv. Zum Nachweis Ihrer Einwilligung speichert MailPoet, wann Sie sich angemeldet und bestätigt haben und mit welcher IP-Adresse, außerdem die Zeitzone Ihres Browsers. Wer ein Jahr lang keinen Newsletter geöffnet oder angeklickt hat, wird als inaktiv geführt und erhält keine Newsletter mehr.

Ob und wann Sie einen Newsletter öffnen und welche Links Sie darin anklicken, werte ich nur aus, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Dazu enthält der Newsletter ein unsichtbares Bild (Zählpixel), und die Links laufen über psytherapie-paderborn.de.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@baumhoefer-ralf.de. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach der Abmeldung verwende ich Ihre Adresse nicht mehr für den Versand. Die Angaben zum Nachweis Ihrer früheren Einwilligung kann ich aufbewahren, solange Ansprüche daraus geltend gemacht werden können (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu anderen Websites und Schriftarten

Diese Website verlinkt auf Angebote Dritter, etwa auf meine Praxisseite psytherapie-paderborn.de, auf Amazon (für meine Bücher) und auf Fachinformationen anderer Anbieter. Daten werden an diese Anbieter erst übertragen, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Schriftarten und Bilder werden von meinem eigenen Webspace geladen. Die Buchcover auf der Seite „Bücher“ werden von meiner zweiten Website psytherapie-paderborn.de geladen, die ich ebenfalls selbst betreibe und die ebenfalls bei IONOS gehostet wird; dabei erhält kein Dritter Ihre Daten. Eine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten findet nicht statt.

10. Speicherdauer

Soweit in dieser Erklärung keine genauere Frist genannt ist, lösche ich personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, etwa nach § 147 Abgabenordnung für steuerlich relevante Unterlagen.

11. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); für Doctena und die Karte genügt es, das Browserfenster zu schließen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die technisch nötigen Verbindungsdaten lässt sich die Website allerdings nicht anzeigen, und ohne Kontaktdaten kann ich Ihre Anfrage nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026