Datenschutzerklärung
Stand: 8. Oktober 2026
1 Verantwortlicher
Sven Splitthoff
PaderHypnose
Heilpraktiker beschränkt auf das Gebiet der Psychotherapie
Frankfurter Weg 27
33106 Paderborn
Telefon: 0179 7629669
E-Mail: splitthoff@paderhypnose.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an mich.
2 Umfang der Website
Diese Website stellt meine Praxis und Kontaktdaten vor. Bestehende Klientinnen und Klienten können außerdem Termine über die WordPress-Buchungsseite vereinbaren. Dafür ist kein Online-Login und kein Benutzerkonto erforderlich. Eine Online-Zahlung wird nicht angeboten.
3 Hosting und technische Zugriffsdaten
Hosting und E-Mail-Versand
Diese Website wird bei der Alfahosting GmbH gehostet. Auch die Datenbank der Online-Terminbuchung und das PaderHypnose-E-Mail-Postfach werden dort betrieben. Bestätigungs-E-Mails zur Terminbuchung werden über Bookly und das bei Alfahosting eingerichtete Postfach versendet.
Alfahosting verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Hierfür besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Rechtsgrundlagen richten sich nach dem jeweiligen Verarbeitungsvorgang und werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.
Alfahosting setzt für bestimmte Leistungen weitere Dienstleister ein. Die Subunternehmerliste umfasst auch mögliche Leistungen aus der Schweiz und Großbritannien. Welche Dienstleister beteiligt sind, hängt von den tatsächlich genutzten Leistungen ab. Eine Verarbeitung ausschließlich in Deutschland wird daher nicht zugesichert.
Serverprotokolle
Beim Aufruf dieser Website werden auf den Servern von Alfahosting technische Protokolldaten erfasst. Nach den veröffentlichten Anbieterangaben gehören dazu die aufgerufene Website, der Zugriffszeitpunkt, die übertragene Datenmenge, die verweisende Seite, Angaben zu Browser und Betriebssystem sowie die IP-Adresse.
Die Verarbeitung dient dem technischen Betrieb, der Fehleranalyse und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Internetangebots.
Nach Anbieterangaben wird die IP-Adresse nach 24 Stunden gekürzt. Die Serverprotokolle werden spätestens nach sieben Tagen gelöscht. Zugriffsberechtigt sind die im Rahmen des Hostingbetriebs hierzu befugten Personen sowie Personen mit entsprechend berechtigtem Zugriff auf unseren Hostingzugang.
Diese Speicherfristen beziehen sich ausschließlich auf die technischen Serverprotokolle. Für Terminbuchungen, Behandlungsdokumentation und Rechnungsunterlagen gelten die jeweils gesondert beschriebenen Zwecke und Aufbewahrungsregelungen.
4 Cookies und Einstellungen
WordPress, die Terminbuchung und die Verwaltung von Cookie-Einstellungen können Informationen auf Ihrem Endgerät speichern oder auslesen. Soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils in dieser Erklärung genannten Rechtsgrundlagen.
Für nicht notwendige Technologien ist vor ihrem Einsatz Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; soweit personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie über die Cookie-Einstellungen widerrufen.
5 Kontaktaufnahme
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Behandlungsvertrag oder dessen Anbahnung geht; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Beantwortung.
Bitte senden Sie keine ausführlichen Gesundheitsinformationen über gewöhnliche E-Mail. Für behandlungsbezogene Gesundheitsdaten gilt die gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in der Datenschutzanlage zum Behandlungsvertrag. Das bloße Absenden einer E-Mail wird nicht als pauschale Einwilligung in jede Verarbeitung von Gesundheitsdaten gewertet.
6 Terminbuchung mit Bookly
Für die Terminverwaltung verwende ich das WordPress-Plugin Bookly auf meiner bei Alfahosting betriebenen Website. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, die gewählte Dienstleistung und die Termindaten. Diese Angaben dienen der Zuordnung der Buchung, der Planung und der Kontaktaufnahme bei notwendigen Terminänderungen.
Rechtsgrundlage für die erforderliche Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO. Bereits der Bezug einer Buchung zu einer psychotherapeutischen Praxis kann Rückschlüsse auf die Gesundheit zulassen. Hierfür wird die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in der Datenschutzanlage zum Behandlungsvertrag eingeholt. Die für einen konkreten Termin erforderlichen Daten sind bereitzustellen; ohne diese kann die Online-Buchung nicht bearbeitet werden. Termine können alternativ telefonisch vereinbart werden.
Die Buchungsdaten werden in der WordPress-Datenbank bei Alfahosting gespeichert. Der Einsatz des Plugins allein bedeutet nicht, dass der Softwarehersteller die Buchungsdaten erhält.
7 Bestätigungs E-Mails
Wenn Sie ausdrücklich eingewilligt haben, versendet Bookly nach einer Buchung eine Bestätigungs-E-Mail über mein PaderHypnose-E-Mail-Postfach bei Alfahosting. Gmail wird hierfür nicht eingesetzt. Verarbeitet werden Ihre E-Mail-Adresse und die zur Bestätigung benötigten Termininformationen. Es werden keine zusätzlichen Erinnerungsnachrichten oder Werbe-E-Mails über diesen Buchungsvorgang versandt.
Für diesen freiwilligen E-Mail-Service gelten Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung können Sie jederzeit für zukünftige Nachrichten widerrufen, etwa per E-Mail oder telefonisch. Ihre Behandlung und die telefonische Terminvereinbarung bleiben davon unabhängig. E-Mails können trotz Transportverschlüsselung auf beteiligten Systemen zugänglich sein; eine vollständige Ende-zu-Ende-Verschlüsselung ist nicht gewährleistet.
8 Kalenderabgleich mit Google
Zur Planung meiner Verfügbarkeit wird Google Kalender über ein privates Google-Konto genutzt. Die Kalendereinträge tragen einen neutralen Titel wie „Termin“; übertragen werden Terminzeit und Dauer. Namen, E-Mail-Adressen, Telefonnummern und die gebuchte Dienstleistung werden nicht in Google Kalender erscheinen. Der Kalender dient nicht der Behandlungsdokumentation.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy?hl=de. Diese Anbieterinformation ersetzt keine Prüfung der Nutzung durch die Praxis.
9 Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht für die Behandlung, die Erfüllung gesetzlicher Pflichten oder konkrete Rechtsansprüche weiter benötigt werden.
Angaben zu tatsächlich durchgeführten Behandlungen, insbesondere Behandlungsdatum, Dauer und erbrachte Leistung, werden für die Behandlungsdokumentation und Rechnungsstellung verarbeitet. Dokumentationspflichtige Inhalte aus der Terminverwaltung werden in die Behandlungsakte übernommen.
Für administrative Buchungsdaten und Bestätigungs-E-Mails ist bislang keine feste Löschfrist eingerichtet. Daraus folgt keine Berechtigung zu einer unbegrenzten Speicherung. Reine organisatorische Termindaten sind nach dem Termin zeitnah zu löschen, soweit sie nicht mehr für die Terminabwicklung, Abrechnung oder einen konkreten Rechtsanspruch benötigt werden.
Die Behandlungsakte wird gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern nicht andere Vorschriften eine längere Aufbewahrung verlangen. Diese Frist gilt nicht pauschal für alle Buchungsdaten, E-Mails oder Kalendereinträge. Für Rechnungs- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
10 Empfänger und Datenübermittlungen
Alfahosting verarbeitet Hosting- und E-Mail-Daten im Auftrag der Praxis. Beim E-Mail-Empfang verarbeitet auch der von Ihnen gewählte E-Mail-Anbieter die Nachricht. Die Kalenderfunktion ist in Abschnitt 8 beschrieben. Weitere Offenlegungen erfolgen nur auf einer passenden Rechtsgrundlage, beispielsweise bei gesetzlichen Verpflichtungen oder mit Ihrer gesonderten Einwilligung. Eine Veröffentlichung von Buchungs- oder Behandlungsdaten findet nicht statt.
11 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben bestehen.
Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). In diesem Fall wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, https://www.ldi.nrw.de/kontakt. Diese Behörde ist nicht der Datenschutzbeauftragte meiner Praxis.
12 Automatisierte Entscheidungen
Die Terminbuchung dient der organisatorischen Planung. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO und kein entsprechendes Profiling statt.
Datenschutzerklärung
Stand: 8. Oktober 2026
1 Verantwortlicher
Sven Splitthoff
PaderHypnose
Heilpraktiker beschränkt auf das Gebiet der Psychotherapie
Frankfurter Weg 27
33106 Paderborn
Telefon: 0179 7629669
E-Mail: splitthoff@paderhypnose.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an mich.
2 Umfang der Website
Diese Website stellt meine Praxis und Kontaktdaten vor. Bestehende Klientinnen und Klienten können außerdem Termine über die WordPress-Buchungsseite vereinbaren. Dafür ist kein Online-Login und kein Benutzerkonto erforderlich. Eine Online-Zahlung wird nicht angeboten.
3 Hosting und technische Zugriffsdaten
Hosting und E-Mail-Versand
Diese Website wird bei der Alfahosting GmbH gehostet. Auch die Datenbank der Online-Terminbuchung und das PaderHypnose-E-Mail-Postfach werden dort betrieben. Bestätigungs-E-Mails zur Terminbuchung werden über Bookly und das bei Alfahosting eingerichtete Postfach versendet.
Alfahosting verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag. Hierfür besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Rechtsgrundlagen richten sich nach dem jeweiligen Verarbeitungsvorgang und werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.
Alfahosting setzt für bestimmte Leistungen weitere Dienstleister ein. Die Subunternehmerliste umfasst auch mögliche Leistungen aus der Schweiz und Großbritannien. Welche Dienstleister beteiligt sind, hängt von den tatsächlich genutzten Leistungen ab. Eine Verarbeitung ausschließlich in Deutschland wird daher nicht zugesichert.
Serverprotokolle
Beim Aufruf dieser Website werden auf den Servern von Alfahosting technische Protokolldaten erfasst. Nach den veröffentlichten Anbieterangaben gehören dazu die aufgerufene Website, der Zugriffszeitpunkt, die übertragene Datenmenge, die verweisende Seite, Angaben zu Browser und Betriebssystem sowie die IP-Adresse.
Die Verarbeitung dient dem technischen Betrieb, der Fehleranalyse und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Internetangebots.
Nach Anbieterangaben wird die IP-Adresse nach 24 Stunden gekürzt. Die Serverprotokolle werden spätestens nach sieben Tagen gelöscht. Zugriffsberechtigt sind die im Rahmen des Hostingbetriebs hierzu befugten Personen sowie Personen mit entsprechend berechtigtem Zugriff auf unseren Hostingzugang.
Diese Speicherfristen beziehen sich ausschließlich auf die technischen Serverprotokolle. Für Terminbuchungen, Behandlungsdokumentation und Rechnungsunterlagen gelten die jeweils gesondert beschriebenen Zwecke und Aufbewahrungsregelungen.
4 Cookies und Einstellungen
WordPress, die Terminbuchung und die Verwaltung von Cookie-Einstellungen können Informationen auf Ihrem Endgerät speichern oder auslesen. Soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils in dieser Erklärung genannten Rechtsgrundlagen.
Für nicht notwendige Technologien ist vor ihrem Einsatz Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; soweit personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie über die Cookie-Einstellungen widerrufen.
5 Kontaktaufnahme
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeite ich Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Behandlungsvertrag oder dessen Anbahnung geht; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Beantwortung.
Bitte senden Sie keine ausführlichen Gesundheitsinformationen über gewöhnliche E-Mail. Für behandlungsbezogene Gesundheitsdaten gilt die gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in der Datenschutzanlage zum Behandlungsvertrag. Das bloße Absenden einer E-Mail wird nicht als pauschale Einwilligung in jede Verarbeitung von Gesundheitsdaten gewertet.
6 Terminbuchung mit Bookly
Für die Terminverwaltung verwende ich das WordPress-Plugin Bookly auf meiner bei Alfahosting betriebenen Website. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, die gewählte Dienstleistung und die Termindaten. Diese Angaben dienen der Zuordnung der Buchung, der Planung und der Kontaktaufnahme bei notwendigen Terminänderungen.
Rechtsgrundlage für die erforderliche Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO. Bereits der Bezug einer Buchung zu einer psychotherapeutischen Praxis kann Rückschlüsse auf die Gesundheit zulassen. Hierfür wird die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in der Datenschutzanlage zum Behandlungsvertrag eingeholt. Die für einen konkreten Termin erforderlichen Daten sind bereitzustellen; ohne diese kann die Online-Buchung nicht bearbeitet werden. Termine können alternativ telefonisch vereinbart werden.
Die Buchungsdaten werden in der WordPress-Datenbank bei Alfahosting gespeichert. Der Einsatz des Plugins allein bedeutet nicht, dass der Softwarehersteller die Buchungsdaten erhält.
7 Bestätigungs E-Mails
Wenn Sie ausdrücklich eingewilligt haben, versendet Bookly nach einer Buchung eine Bestätigungs-E-Mail über mein PaderHypnose-E-Mail-Postfach bei Alfahosting. Gmail wird hierfür nicht eingesetzt. Verarbeitet werden Ihre E-Mail-Adresse und die zur Bestätigung benötigten Termininformationen. Es werden keine zusätzlichen Erinnerungsnachrichten oder Werbe-E-Mails über diesen Buchungsvorgang versandt.
Für diesen freiwilligen E-Mail-Service gelten Art. 6 Abs. 1 lit. a und, soweit Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung können Sie jederzeit für zukünftige Nachrichten widerrufen, etwa per E-Mail oder telefonisch. Ihre Behandlung und die telefonische Terminvereinbarung bleiben davon unabhängig. E-Mails können trotz Transportverschlüsselung auf beteiligten Systemen zugänglich sein; eine vollständige Ende-zu-Ende-Verschlüsselung ist nicht gewährleistet.
8 Kalenderabgleich mit Google
Zur Planung meiner Verfügbarkeit wird Google Kalender über ein privates Google-Konto genutzt. Die Kalendereinträge tragen einen neutralen Titel wie „Termin“; übertragen werden Terminzeit und Dauer. Namen, E-Mail-Adressen, Telefonnummern und die gebuchte Dienstleistung werden nicht in Google Kalender erscheinen. Der Kalender dient nicht der Behandlungsdokumentation.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy?hl=de. Diese Anbieterinformation ersetzt keine Prüfung der Nutzung durch die Praxis.
9 Speicherdauer und Löschung
Die Speicherdauer richtet sich nach dem jeweiligen Zweck und gesetzlichen Pflichten. Anfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht für die Behandlung, die Erfüllung gesetzlicher Pflichten oder konkrete Rechtsansprüche weiter benötigt werden.
Angaben zu tatsächlich durchgeführten Behandlungen, insbesondere Behandlungsdatum, Dauer und erbrachte Leistung, werden für die Behandlungsdokumentation und Rechnungsstellung verarbeitet. Dokumentationspflichtige Inhalte aus der Terminverwaltung werden in die Behandlungsakte übernommen.
Für administrative Buchungsdaten und Bestätigungs-E-Mails ist bislang keine feste Löschfrist eingerichtet. Daraus folgt keine Berechtigung zu einer unbegrenzten Speicherung. Reine organisatorische Termindaten sind nach dem Termin zeitnah zu löschen, soweit sie nicht mehr für die Terminabwicklung, Abrechnung oder einen konkreten Rechtsanspruch benötigt werden.
Die Behandlungsakte wird gemäß § 630f Abs. 3 BGB grundsätzlich zehn Jahre nach Abschluss der Behandlung aufbewahrt, sofern nicht andere Vorschriften eine längere Aufbewahrung verlangen. Diese Frist gilt nicht pauschal für alle Buchungsdaten, E-Mails oder Kalendereinträge. Für Rechnungs- und Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
10 Empfänger und Datenübermittlungen
Alfahosting verarbeitet Hosting- und E-Mail-Daten im Auftrag der Praxis. Beim E-Mail-Empfang verarbeitet auch der von Ihnen gewählte E-Mail-Anbieter die Nachricht. Die Kalenderfunktion ist in Abschnitt 8 beschrieben. Weitere Offenlegungen erfolgen nur auf einer passenden Rechtsgrundlage, beispielsweise bei gesetzlichen Verpflichtungen oder mit Ihrer gesonderten Einwilligung. Eine Veröffentlichung von Buchungs- oder Behandlungsdaten findet nicht statt.
11 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben bestehen.
Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). In diesem Fall wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de, https://www.ldi.nrw.de/kontakt. Diese Behörde ist nicht der Datenschutzbeauftragte meiner Praxis.
12 Automatisierte Entscheidungen
Die Terminbuchung dient der organisatorischen Planung. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO und kein entsprechendes Profiling statt.
