Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website bin ich:

Marina Schönhals
Licht und Schatten – Psychologische Beratung
Kleestraße 21–23
90461 Nürnberg
Deutschland

Telefon: 0176 32024055
E-Mail: lichtundschatten.schoenhals@gmail.com

2. Allgemeine Informationen zum Datenschutz

Der Schutz Deiner personenbezogenen Daten ist mir wichtig. Mit dieser Datenschutzerklärung informiere ich Dich darüber, welche personenbezogenen Daten beim Besuch meiner Website, bei der Kontaktaufnahme und im Zusammenhang mit meinem Instagram-Auftritt verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Dein Name, Deine E-Mail-Adresse und Deine IP-Adresse.

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Hosting und Bereitstellung der Website

Meine Website wird mit dem Website-Baukasten Webador betrieben.

Anbieter ist:

JouwWeb B.V.
Torenallee 20
5617 BC Eindhoven
Niederlande

Beim Aufruf meiner Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und ihren sicheren Betrieb zu ermöglichen.

Hierzu können insbesondere gehören:

  • IP-Adresse des verwendeten Geräts

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten und Dateien

  • Browsertyp und Browserversion

  • Betriebssystem

  • gegebenenfalls die zuvor besuchte Website

  • technische Informationen zur Anfrage

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung ihrer Funktionsfähigkeit und Sicherheit sowie zur Erkennung und Behebung technischer Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb meiner Website.

Soweit Webador personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Webador findest Du unter:

https://www.webador.de/datenschutz

4. Cookies und vergleichbare Technologien

Meine Website verwendet Cookies und gegebenenfalls vergleichbare Technologien, die durch den Website-Baukasten Webador und die eingebundenen Funktionen bereitgestellt werden.

Cookies sind kleine Informationen, die auf Deinem Endgerät gespeichert oder ausgelesen werden können.

Zu den bei der technischen Prüfung festgestellten Cookies gehören insbesondere:

  • JWSESSION: Sitzungscookie im Zusammenhang mit dem Betrieb der Website.

  • JwStickySession: Cookie im Zusammenhang mit der technischen Sitzungsverwaltung.

  • _GRECAPTCHA: Cookie im Zusammenhang mit dem Schutz des Kontaktformulars durch Google reCAPTCHA.

Im Zusammenhang mit dem eingebundenen Google-Dienst können außerdem weitere Cookies der Google-Domains vorhanden sein. Die genaue Herkunft und Erforderlichkeit dieser Cookies hängt von der konkreten technischen Einbindung ab.

Soweit das Speichern oder Auslesen von Informationen auf Deinem Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG.

Für nicht unbedingt erforderliche Cookies und vergleichbare Technologien ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Kontaktformular

Auf meiner Website steht Dir ein Kontaktformular zur Verfügung.

Wenn Du das Formular nutzt, verarbeite ich die von Dir eingegebenen personenbezogenen Daten, insbesondere:

  • Deinen Namen

  • Deine E-Mail-Adresse

  • den Inhalt Deiner Nachricht

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Deiner Anfrage.

Wenn Deine Anfrage der Anbahnung oder Durchführung einer Beratung dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

Das Kontaktformular wird technisch über Webador bereitgestellt. Die eingegebenen Daten können dabei über die Webador-Plattform verarbeitet, dort gespeichert und an mein E-Mail-Postfach weitergeleitet werden.

Bitte verwende das Kontaktformular ausschließlich für allgemeine Anfragen und Terminvereinbarungen. Gib im Nachrichtenfeld keine sensiblen personenbezogenen Daten an, insbesondere keine Informationen zu Deiner körperlichen oder psychischen Gesundheit, Diagnosen oder persönlichen Krankengeschichte.

6. Spam-Schutz durch Google reCAPTCHA

Zum Schutz meines Kontaktformulars vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung wird Google reCAPTCHA Enterprise eingesetzt.

Die Funktion ist Bestandteil des von Webador bereitgestellten Kontaktformulars.

Bei der Nutzung von reCAPTCHA wird eine Verbindung zu Servern von Google hergestellt. Dabei können personenbezogene und technische Informationen verarbeitet werden, insbesondere:

  • IP-Adresse

  • Browser- und Geräteinformationen

  • technische Informationen über den Seitenaufruf

  • Informationen, die zur Erkennung automatisierter oder missbräuchlicher Eingaben benötigt werden

reCAPTCHA kann außerdem Cookies und vergleichbare Technologien einsetzen. Hierzu gehört insbesondere der Cookie _GRECAPTCHA.

Die Verarbeitung dient dazu, automatisierte Eingaben von menschlichen Nutzern zu unterscheiden, Spam zu reduzieren und das Kontaktformular vor Missbrauch zu schützen.

Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Mein berechtigtes Interesse besteht im Schutz meines Kontaktformulars vor Spam und missbräuchlicher Nutzung.

Soweit die eingesetzten Technologien eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern, muss diese vor dem entsprechenden Zugriff auf Informationen im Endgerät eingeholt werden.

Bei der Nutzung von reCAPTCHA kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen zum Dienst findest Du in der Dokumentation von Google:

https://cloud.google.com/security/products/recaptcha

Informationen zum Datenschutz bei Google findest Du unter:

https://policies.google.com/privacy?hl=de

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Du mich per E-Mail oder telefonisch kontaktierst, verarbeite ich die von Dir übermittelten personenbezogenen Daten, insbesondere Deinen Namen, Deine Kontaktdaten und den Inhalt Deiner Anfrage.

Die Verarbeitung erfolgt, um Deine Anfrage zu beantworten, Termine zu vereinbaren oder eine Beratung vorzubereiten beziehungsweise durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Für meine E-Mail-Kommunikation nutze ich eine Gmail-Adresse. Dabei können personenbezogene Daten durch Google verarbeitet werden.

Weitere Informationen findest Du unter:

https://policies.google.com/privacy?hl=de

Bitte beachte, dass gewöhnliche E-Mails nicht in jedem Fall durchgehend Ende-zu-Ende-verschlüsselt sind. Übermittle daher möglichst keine sensiblen Gesundheitsinformationen per gewöhnlicher E-Mail.

8. Besondere Kategorien personenbezogener Daten

Im Zusammenhang mit psychologischer Beratung können Informationen verarbeitet werden, die zu den besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO gehören. Hierzu zählen insbesondere Angaben zur körperlichen oder psychischen Gesundheit.

Solche Daten unterliegen einem besonderen gesetzlichen Schutz.

Ich bitte Dich deshalb, bei der ersten Kontaktaufnahme über das Kontaktformular, per E-Mail oder über Instagram möglichst keine ausführlichen Gesundheitsinformationen zu übermitteln.

Soweit im Rahmen einer Beratung die Verarbeitung solcher Daten erforderlich ist, erfolgt sie nur, wenn hierfür eine geeignete Rechtsgrundlage nach Art. 6 DSGVO und eine zulässige Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen.

Soweit hierfür eine ausdrückliche Einwilligung erforderlich ist, wird diese gesondert eingeholt. Die bloße Nutzung des Kontaktformulars stellt keine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten dar.

9. Instagram

Ich betreibe ein Instagram-Profil, um über mein Beratungsangebot zu informieren, Inhalte zu veröffentlichen und mit interessierten Personen zu kommunizieren.

Mein Instagram-Profil findest Du unter:

https://www.instagram.com/lichtundschatten.beratung/

Instagram ist ein Dienst von Meta Platforms Ireland Limited, Irland.

Wenn Du mein Instagram-Profil besuchst oder mit meinen Beiträgen interagierst, kann Meta personenbezogene Daten verarbeiten. Hierzu können insbesondere Profilinformationen, Nutzungsdaten und Angaben zu Deinen Interaktionen gehören.

Wenn Du mir über Instagram eine Direktnachricht sendest, verarbeite ich die darin enthaltenen Informationen, um Deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung einer Beratung dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Meta verarbeitet personenbezogene Daten darüber hinaus auch zu eigenen Zwecken. Auf diese Verarbeitung habe ich nur begrenzten Einfluss.

Weitere Informationen findest Du in der Datenschutzrichtlinie von Meta:

https://www.facebook.com/privacy/policy/

Bitte übermittle auch über Instagram-Direktnachrichten möglichst keine sensiblen Gesundheitsinformationen.

10. Statistische Auswertungen bei Instagram

Im Zusammenhang mit meinem Instagram-Profil können mir statistische Informationen zur Nutzung des Profils zur Verfügung gestellt werden, beispielsweise Angaben zur Reichweite meiner Beiträge und zu Interaktionen.

Diese Auswertungen nutze ich, um mein Informationsangebot zu verbessern.

Soweit für solche statistischen Auswertungen eine gemeinsame Verantwortlichkeit mit Meta besteht, gelten die entsprechenden Regelungen und Informationen von Meta.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich oder rechtlich zulässig ist.

Im Rahmen meiner Website und Kommunikation können insbesondere folgende Anbieter beteiligt sein:

  • JouwWeb B.V. (Webador): Hosting, Websitebetrieb und Kontaktformular

  • Google: Spam-Schutz durch reCAPTCHA und E-Mail-Kommunikation über Gmail

  • Meta: Instagram-Auftritt und Kommunikation über Instagram

Eine weitere Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

12. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere von Google und Meta, kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Je nach Anbieter und konkreter Übermittlung können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln einschlägig sein.

Weitere Informationen findest Du in den Datenschutzhinweisen der jeweiligen Anbieter.

13. Speicherdauer und Löschung

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Personenbezogene Daten aus Kontaktanfragen und der Kundenkommunikation werden grundsätzlich spätestens ein Jahr nach dem letzten Kontakt gelöscht, sofern sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Dies betrifft insbesondere die von mir gespeicherte Kommunikation über das Kontaktformular und per E-Mail.

Für bestimmte Unterlagen, insbesondere Rechnungen und steuerlich relevante Geschäftsunterlagen, gelten gesetzliche Aufbewahrungsfristen. Diese Unterlagen werden entsprechend den gesetzlichen Vorgaben aufbewahrt und anschließend gelöscht.

Für technische Daten, die durch externe Dienstleister verarbeitet werden, gelten deren jeweilige Speicher- und Löschregelungen.

14. Deine Datenschutzrechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn Du Deine Rechte ausüben möchtest, kannst Du Dich über die in Abschnitt 1 genannten Kontaktdaten an mich wenden.

15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für meine Tätigkeit grundsätzlich zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

16. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unrechtmäßiger Offenlegung zu schützen.

Meine Website verwendet eine verschlüsselte HTTPS-Verbindung, um die Datenübertragung zwischen Deinem Browser und der Website zu schützen.

Bitte beachte, dass eine Datenübertragung über das Internet trotz geeigneter Sicherheitsmaßnahmen nicht in jedem Fall vollständig risikofrei ist.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten Dienste oder die tatsächliche Verarbeitung personenbezogener Daten ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.