Datenschutzerklärung

Stand: September 2026

1. Worum es hier geht

Wer sich wegen einer Angsterkrankung an uns wendet, vertraut uns sehr persönliche Informationen an. Deshalb erklären wir hier so klar wie möglich, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Diese Erklärung gilt für die Website angstdoc.de, für Anfragen an uns, für unsere Behandlungen und für unsere E-Mails (auch die Löwenherz-E-Mails). Für buch.angstdoc.de und die Löwenherz-App (app.angstdoc.de) gelten eigene Datenschutzhinweise.

2. Verantwortlicher

Der Angstdoc und Kollegen S.R.L.
vertreten durch Dr. med. Patrick Eberle
Strada C.C. Arion 11
011082 Bukarest, Rumänien
E-Mail: pe@angstdoc.de
Telefon: +49 151 56315884

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns einfach an pe@angstdoc.de.

3. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständig für uns ist die rumänische Aufsichtsbehörde ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral. Gheorghe Magheru 28-30, 010336 Bukarest, www.dataprotection.ro). Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland zum Beispiel an die Landesdatenschutzbehörde Ihres Bundeslands.

4. Anfrage über unser Formular

Für eine Anfrage nutzen Sie unser Online-Formular. Dort fragen wir nach Ihren Beschwerden und deren Dauer, Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Versicherungsart, dem gewünschten Behandlungsweg, Ihrem Geburtsdatum (freiwillig) und Ihrer Handynummer. Die Handynummer nutzen wir ausschließlich, um Ihnen per SMS den Eingang Ihrer Anfrage zu bestätigen.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und ein Vorgespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Angaben zu Beschwerden sind Gesundheitsdaten. Diese verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Absenden des Formulars erteilen.

Die Pflichtfelder brauchen wir, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Anfrage über das Formular nicht möglich; Sie können uns stattdessen eine E-Mail schreiben.

Das Formular wird von Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA, bereitgestellt. Jotform verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln. Die Bestätigungs-SMS versenden wir über ClickSend (ClickSend Pty Ltd, Australien). ClickSend erhält dafür Ihre Handynummer und den Text der SMS und verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Für die Übermittlung nach Australien stützen wir uns auf die EU-Standardvertragsklauseln.

Kommt keine Behandlung zustande, löschen wir Ihre Anfrage, sobald sie abschließend bearbeitet ist, spätestens zwölf Monate nach dem letzten Kontakt. Beginnt eine Behandlung, wird die Anfrage Teil der Behandlungsdokumentation (siehe Abschnitt 6).

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO, bei Gesundheitsangaben Art. 9 Abs. 2 lit. a oder h DSGVO). Für E-Mails nutzen wir Google Workspace von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter.

6. Behandlung

Im Rahmen der Behandlung verarbeiten wir Ihre Stammdaten (Name, Kontaktdaten, Geburtsdatum), Ihre Gesundheitsdaten (Anamnese, Befunde, Behandlungsverlauf, Notizen) sowie Abrechnungsdaten. Rechtsgrundlage ist der Behandlungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit Art. 9 Abs. 2 lit. h DSGVO.

Alle Ärzte und Therapeuten unseres Teams unterliegen der Schweigepflicht. Um Ihre Behandlung bestmöglich zu gestalten, besprechen sich die Behandelnden innerhalb unseres Teams in Fallbesprechungen. Daten an Dritte, etwa an Ihre Versicherung oder andere Ärzte, geben wir nur weiter, wenn Sie einwilligen oder eine gesetzliche Pflicht besteht. Rechnungen erhalten Sie selbst. Rechnungsdaten nutzen wir außerdem für unsere Buchhaltung und die gesetzlich vorgeschriebene Steuerprüfung (Art. 6 Abs. 1 lit. c DSGVO).

Die Sitzungen finden per Video über Zoom statt (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA). Zoom verarbeitet dabei Bild, Ton, Ihren Anzeigenamen, Ihre IP-Adresse sowie technische Verbindungsdaten in unserem Auftrag (Art. 28 DSGVO). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Auf Wunsch erhalten Sie von Ihren Sitzungen eine Videoaufzeichnung, damit Sie die Inhalte in Ruhe nacharbeiten können. Aufgezeichnet wird nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen; ab dann zeichnen wir nicht mehr auf. Die Aufzeichnungen sind nur für Sie und Ihre Behandelnden bestimmt und werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Die Behandlungsdokumentation bewahren wir nach den berufsrechtlichen Vorgaben zehn Jahre nach Abschluss der Behandlung auf, Rechnungsunterlagen nach den steuerrechtlichen Vorgaben.

7. Hosting und Server-Logfiles

Unsere Website wird bei GoDaddy (GoDaddy Operating Company, LLC, 2155 E. GoDaddy Way, Tempe, Arizona 85284, USA) gehostet. Beim Aufruf der Website speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. GoDaddy setzt außerdem einen Schutz gegen automatisierte Angriffe (Captcha) ein. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.

Zusätzlich misst GoDaddy mit einem eigenen Skript Besucherzahlen und Ladezeiten unserer Website und setzt dafür die Cookies _tccl_visitor, _tccl_visit und _scc_session.

Die Verbindung zu unserer Website ist per TLS verschlüsselt.

8. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und vergleichbaren Technologien, insbesondere für Statistik und Werbemessung, nutzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Abfrage und Speicherung Ihrer Einwilligung nutzen wir Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark). Cookiebot speichert Ihre Auswahl in einem Cookie (CookieConsent) sowie eine anonymisierte Kennung Ihrer Einwilligung zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.

9. Statistik und Werbemessung

Wir nutzen den Google Tag Manager, um Analyse- und Messdienste zu steuern. Der Tag Manager selbst legt keine Nutzerprofile an; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Google Analytics 4: Mit Ihrer Einwilligung werten wir aus, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen und welche Buttons geklickt werden. IP-Adressen werden dabei nicht gespeichert. Die Nutzungsdaten werden spätestens nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking: Mit Ihrer Einwilligung messen wir, ob jemand nach einem Klick auf eine unserer Google-Anzeigen eine Anfrage stellt. So sehen wir, welche Anzeigen sinnvoll sind.

Anbieter ist jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Schriftarten

Die auf unserer Website verwendete Schrift liegt auf unserem eigenen Server. Beim Laden der Schrift werden keine Daten an Dritte wie Google übermittelt.

11. Podcast-Player

Auf einigen Seiten binden wir Podcast-Folgen über den Player von Buzzsprout ein (Higher Pixels, Inc., Jacksonville, Florida, USA). Beim Laden der Seite wird Ihre IP-Adresse an Buzzsprout in den USA übermittelt; Buzzsprout beruft sich dafür auf das EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Inhalte direkt anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

12. E-Mails und Löwenherz-Newsletter

Wenn Sie sich für unsere E-Mails anmelden (zum Beispiel über die Löwenherz-App oder buch.angstdoc.de), verwenden wir Ihre E-Mail-Adresse, um Ihnen Inhalte rund um Angst, das Buch Löwenherz und unsere Angebote zu schicken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst mit dem Klick in der Bestätigungsmail sind Sie angemeldet. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Für den Versand nutzen wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Daten liegen auf Servern in der EU. Unsere E-Mails enthalten ein Zählpixel und messbare Links. So sehen wir, ob E-Mails geöffnet und welche Links geklickt werden.

Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

13. Links zu sozialen Netzwerken

Auf unsere Profile bei TikTok, Instagram und YouTube verweisen wir mit einfachen Links. Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Für die Statistikdaten unseres Instagram-Profils sind wir gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO). Anfragen dazu können Sie an uns oder direkt an Meta richten.

14. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.